CN104539624A - 文本中号码信息的安全监测方法及装置 - Google Patents

文本中号码信息的安全监测方法及装置 Download PDF

Info

Publication number
CN104539624A
CN104539624A CN201510009742.5A CN201510009742A CN104539624A CN 104539624 A CN104539624 A CN 104539624A CN 201510009742 A CN201510009742 A CN 201510009742A CN 104539624 A CN104539624 A CN 104539624A
Authority
CN
China
Prior art keywords
number information
information
text
text message
black
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510009742.5A
Other languages
English (en)
Other versions
CN104539624B (zh
Inventor
李强
刘文斌
张金晶
常富洋
李振博
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Qihoo Technology Co Ltd
Original Assignee
Beijing Qihoo Technology Co Ltd
Qizhi Software Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Qihoo Technology Co Ltd, Qizhi Software Beijing Co Ltd filed Critical Beijing Qihoo Technology Co Ltd
Priority to CN201510009742.5A priority Critical patent/CN104539624B/zh
Publication of CN104539624A publication Critical patent/CN104539624A/zh
Application granted granted Critical
Publication of CN104539624B publication Critical patent/CN104539624B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/26—Devices for calling a subscriber
    • H04M1/27—Devices whereby a plurality of signals may be stored simultaneously
    • H04M1/274—Devices whereby a plurality of signals may be stored simultaneously with provision for storing more than one subscriber number at a time, e.g. using toothed disc
    • H04M1/2745—Devices whereby a plurality of signals may be stored simultaneously with provision for storing more than one subscriber number at a time, e.g. using toothed disc using static electronic memories, e.g. chips
    • H04M1/27467—Methods of retrieving data
    • H04M1/2748—Methods of retrieving data by matching character strings

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Technology Law (AREA)
  • Information Transfer Between Computers (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明提供一种文本中号码信息的安全监测方法，包括以下步骤：获取包含号码的文本消息；提取文本消息中的号码信息；发送包含号码信息的安全检测请求至服务器端；获取服务器端返回的检测结果，当该检测结果表征号码信息应被拦截时，拦截号码信息对应的文本消息。本发明还提供一种文本中号码信息的安全监测装置。上述方式通过将文本消息中的号码信息与黑号码库中的信息进行匹配，能够准确地识别垃圾消息，减少用户损失。

Description

文本中号码信息的安全监测方法及装置
技术领域
本发明涉及计算机领域，具体而言，本发明涉及一种文本中号码信息的安全监测方法及装置。
背景技术
随着信息化的不断发展，在分享信息化带来的高效率的同时，也会遭受垃圾信息的冲击和困扰，如：广告信息、诈骗信息等。垃圾信息的散布途径有SMS(Short Message Service，短信息服务)、IM(Instant Messaging，即时通讯)、网页等，其传播不仅影响用户的业务体验，还存在安全隐患。
以手机短信为例，垃圾短信可通过手机群发或伪基站的方式发送，目前，检测短信是否为垃圾短信的方式主要为提取关键词，如：发票、中奖等，若短信中存在上述敏感词汇，则判断短信可能为垃圾短信。此种检测方式具有一定的局限性，当关键词用同音字、形似字代替或用符号隔开时，则无法进行检测。在检测过程中，通常只针对陌生号码发送的信息进行检测，当联系人列表中的联系人发送短信时，则不进行检测。此检测方式，若冒充联系人发送诈骗信息时，则产生严重的安全问题。因此，目前的垃圾短信检测方式，无法准确地判断出垃圾短信，尤其是危害较大的诈骗短信。
发明内容
本发明的目的旨在至少解决上述技术缺陷之一，特别是通过将文本消息中的号码信息与黑号码库中的信息进行匹配，能够准确地识别垃圾消息。
本发明提供一种文本中号码信息的安全监测方法，包括以下步骤：获取包含号码的文本消息；提取文本消息中的号码信息；发送包含号码信息的安全检测请求至服务器端；获取服务器端返回的检测结果，当该检测结果表征号码信息应被拦截时，拦截号码信息对应的文本消息。
其中，检测结果表征号码信息应被拦截具体为：检测结果为号码信息存在于服务器端的黑号码库中。
其中，文本消息为短信、聊天工具产生的聊天消息或网页信息。
其中，号码信息为银行账号、QQ号码或电话号码。
其中，通过命名实体识别提取文本消息中的号码信息。
其中，提取文本消息中的号码信息的步骤具体包括：识别文本消息中的号码；根据文本消息中的上下文，标注号码的类型；获取号码及其对应的类型。
本发明还提供一种文本中号码信息的安全监测方法，包括以下步骤：接收客户端发送的包含号码信息的安全检测请求；将号码信息与本地预设的黑号码库中的信息进行匹配；响应于请求返回匹配结果，匹配结果表征号码信息对应的文本消息是否被拦截。
其中，匹配结果为号码信息存在于黑号码库中时，表征号码信息对应的文本消息应被拦截。
其中，号码信息由文本消息中提取，包括号码及号码类型。
其中，黑号码库包括黑银行账号、黑QQ号码和黑电话号码。
其中，黑号码库包括黑名单、高危名单和疑似名单。
其中，号码信息为银行账号、QQ号码或电话号码。
本发明提供一种文本中号码信息的安全监测装置，包括：获取模块，用于获取包含号码的文本消息；提取模块，用于提取文本消息中的号码信息；发送模块，用于发送包含号码信息的安全检测请求至服务器端；拦截模块，用于获取服务器端返回的检测结果，当该检测结果表征号码信息应被拦截时，拦截号码信息对应的文本消息。
其中，检测结果表征号码信息应被拦截具体为：检测结果为号码信息存在于服务器端的黑号码库中。
其中，文本消息为短信、聊天工具产生的聊天消息或网页信息。
其中，号码信息为银行账号、QQ号码或电话号码。
其中，通过命名实体识别提取文本消息中的号码信息。
其中，提取模块具体用于：识别文本消息中的号码；根据文本消息中的上下文，标注号码的类型；获取号码及其对应的类型。
本发明还提供一种文本中号码信息的安全监测装置，包括：接收模块，用于接收客户端发送的包含号码信息的安全检测请求；匹配模块，用于将号码信息与本地预设的黑号码库中的信息进行匹配；返回模块，用于响应于请求返回匹配结果，匹配结果表征号码信息对应的文本消息是否被拦截。
其中，匹配结果为号码信息存在于黑号码库中时，表征号码信息对应的文本消息应被拦截。
其中，号码信息由文本消息中提取，包括号码及号码类型。
其中，黑号码库包括黑银行账号、黑QQ号码和黑电话号码。
其中，黑号码库包括黑名单、高危名单和疑似名单。
其中，号码信息为银行账号、QQ号码或电话号码。
本发明与现有技术相比，存在以下优点：
1、对于包含号码的文本消息，通过对号码及号码类型的安全监测，来识别垃圾消息，此方式可提高识别的准确性，原因为号码容易识别且其边界容易确定。
2、通过在服务器端设置黑号码库，收集各种不安全的号码信息，使得文本消息中的号码信息与黑号码库中的信息匹配时，更加全面。
3、对黑号码库进行分级，分为黑名单、高危名单、疑似名单，不同的等级名单给用户的提示不同，使用户可对垃圾消息灵活处理。
4、对用户当前处理的消息文本进行安全性监测，可确保每一条消息文本的安全性。
5、通过号码信息对短信进行检测时，还可结合伪基站检测，以进一步提高检测的准确性。
以上所述，本发明可对包含号码的文本消息进行准确的安全性判断，对于垃圾消息进行拦截，此方式尤其适用于诈骗消息，原因为诈骗消息中通常存在有联系号码及银行账户号码。
本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。
附图说明
本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：
图1为本发明文本中号码信息的安全监测方法一实施例的流程示意图；
图2为本发明文本中号码信息的安全监测方法另一实施例的流程示意图；
图3为本发明文本中号码信息的安全监测方法再一实施例的流程示意图；
图4为本发明文本中号码信息的安全监测装置一实施例的结构示意图。
具体实施方式
下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。
本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。
本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。
本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，执行双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备；PCS(Personal Communications Service，个人通信系统)，其可以组合语音、数据处理、传真和/或数据通信能力；PDA(PersonalDigital Assistant，个人数字助理)，其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(Global PositioningSystem，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频播放终端，例如可以是PDA、MID(Mobile Internet Device，移动互联网设备)和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机顶盒等设备。
本技术领域技术人员可以理解，这里所使用的远端网络设备，其包括但不限于计算机、网络主机、单个网络服务器、多个网络服务器集或多个服务器构成的云。在此，云由基于云计算(Cloud Computing)的大量计算机或网络服务器构成，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个超级虚拟计算机。本发明的实施例中，远端网络设备、终端设备与WNS服务器之间可通过任何通信方式实现通信，包括但不限于，基于3GPP、LTE、WIMAX的移动通信、基于TCP/IP、UDP协议的计算机网络通信以及基于蓝牙、红外传输标准的近距无线传输方式。
本领域技术人员应当理解，本发明所称的“应用”、“应用程序”、“应用软件”以及类似表述的概念，是业内技术人员所公知的相同概念，是指由一系列计算机指令及相关数据资源有机构造的适于电子运行的计算机软件。除非特别指定，这种命名本身不受编程语言种类、级别，也不受其赖以运行的操作系统或平台所限制。理所当然地，此类概念也不受任何形式的终端所限制。
请参阅图1，图1为本发明文本中号码信息的安全监测方法一实施例的流程示意图，如图1所示，包括以下步骤：
S11，获取包含号码的文本消息。
本实施例方法在客户端实施，客户端为安装有安全监测应用程序的电脑或移动终端，该应用程序实时查看客户端是否有包含号码的文本消息，若有，获取文本消息。
其中，文本消息为短信、聊天工具产生的聊天消息或网页信息。
其中，文本消息还可为平台中的消息，如：信息发布平台、游戏平台。
在本实施例中，客户端为手机，文本消息为短信。通过对短信进行监测，可筛选出垃圾短信，尤其是诈骗短信，防止用户产生损失。
对于平台中的文本消息，通过监测主要筛选如下消息：网络游戏平台的公共聊天频道中出现的异常低价买卖装备或游戏币、代为提升角色等级等非法交易消息，消息中包含相应的用于联系的号码，此类异常价格交易消息不仅违反网络游戏平台的相关管理规定，而且容易造成玩家的虚拟财产和真实财产的损失；信息发布平台发布的低价销售机票、火车票、出租房屋等消息，消息中包含相应的用于联系的号码，此类低价交易消息通常具有诈骗的意图。
S12，提取文本消息中的号码信息。
在本实施例中，通过命名实体识别提取短信中的号码信息，具体方法如下：
A.识别文本消息中的号码。
命名实体识别是信息处理技术中的关键基础技术，命名实体是文本中基本的信息单位，命名实体可分为人名、地名、组织名、时间表达式、数值表达式等，在不同应用领域，可根据需要定义其他类型的命名实体。在本实施例中，命名实体为号码，基于CRF(conditional random fields，条件随机域)对文本消息中的号码信息进行提取。号码信息的提取过程中，首先识别文本消息中的号码，将号码抽出。
其中，号码信息为银行账号、QQ号码或电话号码。
B.根据文本消息中的上下文，标注号码的类型。
识别出的号码仅为数字，因此还需要对号码的类型进行判断，判断过程主要是对号码的上下文进行标注，标注一些表征号码特征的信息，以标注的信息判断号码的类型，如：QQ号、银行账号、电话号码等。
在标注过程中，对于显式的表征号码特征的信息，如：联系我一下，电话号码是……，直接标注“电话号码”可精确获得号码的类型。对于隐式的表征号码特征的信息，如：加我一下，号码是……，这时不仅需要标注“加我”，还需根据“加我”词义进行推断。对于标注也无法判断的号码类型，如：联系我一下，号码是……，需要根据预设的号码规则(手机号码规则、固话规则、银行账号规则等)进行判断。
C.获取号码及其对应的类型。
根据文本消息的内容，可获取一个或多个号码信息。号码信息的提取，相对于汉字实体的提取，准确性更高，有利于垃圾短信的监测。
S13，发送包含号码信息的安全检测请求至服务器端。
安全检测请求用于请求服务器端检测号码信息是否存在于服务器端的黑号码库中，服务器端可以为云端，通过云端对号码信息进行检测，使得号码信息具有更全面、更新的匹配信息。在其他实施例中，还可在客户端预存黑号码库，通过客户端进行检测。
黑号码库包括黑银行账号、黑QQ号码和黑电话号码，各类型号码可以存在于同一个库中，也可分开以单独库的方式存在。
在本实施例中，黑号码库的构建方式如下：
A.用户上报的短信
通过客户端的安全监测应用程序，用户可将广告短信、诈骗短信或非法短信上报至服务器端，此上报方式可用户主动发送或应用程序询问是否有可上报的垃圾短信。此类短信主要为客户端安装安全监测应用程序前，客户端存储的短信。
服务器端接收用户上报的短信后，提取短信文本中的号码信息，用于构建黑号码库。
其中，用户还可举报黑号码及其相关的欺诈行为，该黑号码涉及已证实的不法行为，具有真实受害者(如：个人、公司、团体等)，服务器端将黑号码和相关欺诈信息记载至黑号码库中。以举报诈骗短信为例，诈骗短信中的银行账号为虚假中奖信息的账号，且该账号以领奖保证金的名义骗取若干元，并提供相关证据。
其中，用户还可上报疑似垃圾短信。
B.服务器端判断的疑似短信
当服务器端对短信中的号码进行匹配时，若该号码疑似为黑号码，则也将该号码收入至黑号码库。
C.利用网络资源收集的垃圾短信
服务器端提取垃圾短信中的号码信息，并记录至黑号码库。
在其他实施例中，利用网络资源收集垃圾信息的方式具体为，可在兼职、出租、货物交易等信息发布平台、游戏平台、通讯群进行收集，首先对消息中涉及钱财的关键词进行抓取，然后通过预设的规则(如：交易价格异常等)进行判断，以确定该消息是否为垃圾信息，若是，将该消息中的号码信息记录至黑号码库。
对于黑号码库，可对黑号码库分级，如黑名单、高危名单和疑似名单，不同名单中黑号码的危险程度不同。
黑名单中的黑号码主要为已证实的产生真实受害者的号码信息，此名单中的号码具有严重的危险性。
高危名单中的黑号码主要为涉嫌不法行为的号码信息，此名单中的号码信息还没有发生实质的非法行为或还没有被受害者举报，具有高危险性。如号码信息涉及低价交易等。
疑似名单中的黑号码主要为疑似涉嫌不法行为的号码信息，此名单中的号码信息主要为涉及敏感信息的号码信息或用户请求安全检测的号码信息，其危险性较高危名单中的黑号码低。如某号码信息短时间内被大量用户提交安全检测请求、某号码信息大量涉及兼职、充值等涉及钱财的敏感信息。
除黑号码库，还可设置相应的白名单，白名单中主要为安全的号码信息，通常表现为移动、电信、联通、银行等推送的消息。
客户端无需上报文本消息的整个内容，将提取的号码信息在服务器端的黑号码库中进行匹配即可，匹配结果包括：提取的号码信息在黑号码库中存在相应的匹配信息或提取的号码信息在黑号码库中不存在相应的匹配信息。
S14，获取服务器端返回的检测结果，当该检测结果表征号码信息应被拦截时，拦截号码信息对应的文本消息。
客户端接收到检测结果后，若检测结果为号码信息存在于黑号码库中，对号码信息对应的短信进行拦截，且根据号码信息存在于不同等级的黑号码库，提示不同的信息供用户参考，如：号码信息存在于黑名单，则提示用户该短信为已证实的非法短信；号码信息存在于高危名单中，则提示用户该短信危险；号码信息存在于疑似名单中，则提示用户慎重对待该短信，用户根据提示信息可选择阅读该短信或忽略该短信。
客户端接收到检测结果后，若检测结果为号码信息不存在于黑号码库中，不对号码信息对应的短信进行拦截，尤其当号码信息存在于白名单中时，还可提示用户该短信安全。
在本实施例中，客户端与服务器端进行交互时，为确保通信安全，可对交互数据进行加密。如：对客户端发送的安全检测请求进行加密，服务器端接收到请求后，对请求进行解密；同理，对服务器端返回的检测结果进行加密，客户端接收到检测结果后，对检测检测结果进行解密。可采用AES(Advanced Encryption Standard，高级加密标准)进行加密，加密和解密双方的密钥相同。AES在软件和硬件上都能快速地加解密，易于实作且需要很少的存储器。也可采用非对称加密算法进行加密。
为确保客户端获取的检测结果或服务器端接收的请求合法，防止被篡改，还可通过校验MD5值的方法进行合法性判断，以检测结果为例，当客户端获取检测结果后，发送请求获取服务器端生成的该检测结果的MD5值，将服务器端返回的MD5值与检测结果重新生成的MD5值进行比较，若相同，则客户端获取的检测结果合法。
在其他实施例中，还可在服务器端或客户端预存伪基站黑名单，伪基站是目前垃圾短信的主要来源，尤其当其伪造官方短信时，危害更大。伪基站设备能够搜取以其为中心、一定半径范围内的手机信息，通过伪装成运营商基站，任意冒用他人手机号码强行向一定半径范围内的手机发送垃圾短信。因此，识别伪基站发出的短信非常必要，其识别过程具体如下：
客户端获取短信后，读取短信的短信中心号码，将该短信中心号码与伪基站黑名单中的信息进行匹配，若匹配上，则说明该短信由伪基站发出。
当号码信息的检测结果为，其存在于高危名单、疑似名单或不存在于黑号码库中时，可结合伪基站检测，进一步确定号码信息的危险性。
当服务器端检测短信的中心号码由伪基站发出时，可要求用户将该短信的文本内容上报至服务器端，由服务器端提取文本中的号码信息，并将号码信息记录至黑号码库，以扩充黑号码库的内容。
以上所述，通过监测短信，以检测出垃圾短信，对检测出的垃圾短信进行拦截，避免用户遭受损失。
下面通过一具体实施例对本发明的优点进行阐述，客户端接收某一诈骗短信，短信来源冒充官方号码，短信文本为官方文本，其与官方短信的区别为仅修改文本中的号码，如果只提取文本中的关键词进行检测，则检测不出该短信为诈骗短信，而本发明通过检测短信本文中的号码信息，可准确地确定出该短信为诈骗短信。
请参阅图2，图2为本发明文本中号码信息的安全监测方法另一实施例的流程示意图，如图2所示，包括以下步骤：
S21，接收客户端发送的包含号码信息的安全检测请求。
S22，将号码信息与本地预设的黑号码库中的信息进行匹配。
S23，响应于请求返回匹配结果，匹配结果表征号码信息对应的文本消息是否被拦截。
匹配结果为号码信息存在于黑号码库中或不存在于黑号码库中，当号码信息存在于黑号码库中时，表征号码信息对应的文本消息应被拦截。
本实施例的方法在服务器端实施，服务器端与客户端相互配合完成号码信息的校验。其中，服务器端接收的号码信息包括号码和号码类型，具体为银行账号、QQ号码或电话号码。
本实施例进行匹配的前提是服务器端存在可用于匹配的黑号码库，黑号码库包括黑银行账号、黑QQ号码和黑电话号码。
在本实施例中，黑号码库的构建方式如下：
A.用户上报的短信
通过客户端的安全监测应用程序，用户可将广告短信、诈骗短信或非法短信上报至服务器端，此上报方式可用户主动发送或应用程序询问是否有可上报的垃圾短信。此类短信主要为客户端安装安全监测应用程序前，客户端存储的短信。
其中，用户还可上报疑似垃圾短信。
服务器端接收用户上报的短信后，提取短信文本中的号码信息，用于构建黑号码库。
其中，用户还可举报黑号码及其相关的欺诈行为，该黑号码涉及已证实的不法行为，具有真实受害者(如：个人、公司、团体等)，服务器端将黑号码和相关欺诈信息记载至黑号码库中。以举报诈骗短信为例，诈骗短信中的银行账号为虚假中奖信息的账号，且该账号以领奖保证金的名义骗取若干元，并提供相关证据。
B.服务器端判断的疑似短信
当服务器端对短信中的号码进行匹配时，若该号码疑似为黑号码，则也将该号码收入至黑号码库。
C.利用网络资源收集的垃圾短信
服务器端提取垃圾短信中的号码信息，并记录至黑号码库。
D.服务器端判断客户端的短信由伪基站发出时，请求用户上报该短信。
服务器端提取上报短信中的号码信息，并记录至黑号码库。
在黑号码库的构建过程中，可利用命名实体识别提取短信中的号码信息，也可人工进行提取。
对于黑号码库，可对黑号码库分级，如黑名单、高危名单和疑似名单，不同名单中黑号码的危险程度不同。
黑名单中的黑号码主要为已证实的产生真实受害者的号码信息，此名单中的号码具有严重的危险性。
高危名单中的黑号码主要为涉嫌不法行为的号码信息，此名单中的号码信息还没有发生实质的非法行为或还没有被受害者举报，具有高危险性。如号码信息涉及低价交易等。
疑似名单中的黑号码主要为疑似涉嫌不法行为的号码信息，此名单中的号码信息主要为涉及敏感信息的号码信息或用户请求安全检测的号码信息，其危险性较高危名单中的黑号码低。如某号码信息短时间内被大量用户提交安全检测请求、某号码信息大量涉及兼职、充值等涉及钱财的敏感信息。
在本实施例中，通过构建不同等级的黑号码库，可对号码信息进行更为精确的检测，有助于用户的选择。
请参阅图3，图3为本发明文本中号码信息的安全监测方法再一实施例的流程示意图，如图3所示，包括以下步骤：
S31，获取包含号码的文本消息。
S32，提取文本消息中的号码信息。
S33，发送包含号码信息的安全检测请求至服务器端。
S34，接收客户端发送的包含号码信息的安全检测请求。
S35，将号码信息与本地预设的黑号码库中的信息进行匹配。
S36，响应于请求返回匹配结果。
S37，获取服务器端返回的匹配结果，在匹配结果为号码信息存在于黑号码库中时，拦截号码信息对应的文本消息。
本实施例的方法用于对垃圾短信进行拦截，其具体操作在图1、图2所示的实施例中均有详细的阐述，在此不再赘述。
请参阅图4，图4为本发明文本中号码信息的安全监测装置一实施例的结构示意图，如图4所示，包括：获取模块41、提取模块42、发送模块43、拦截模块44、接收模块45、匹配模块46及返回模块47。
上述各模块的功能如下：
获取模块41用于获取包含号码的文本消息。提取模块42用于提取文本消息中的号码信息。发送模块43用于发送包含号码信息的安全检测请求至服务器端。拦截模块44用于获取服务器端返回的检测结果，当该检测结果表征号码信息应被拦截时，拦截号码信息对应的文本消息。接收模块45用于接收客户端发送的包含号码信息的安全检测请求。匹配模块46用于将号码信息与本地预设的黑号码库中的信息进行匹配。返回模块47用于响应于请求返回匹配结果，匹配结果表征号码信息对应的文本消息是否被拦截。
其中，获取模块41、提取模块42、发送模块43及拦截模块44位于客户端，接收模块45、匹配模块46及返回模块47位于服务器端。
其中，匹配结果为号码信息存在于黑号码库中或不存在于黑号码库中，当号码信息存在于黑号码库中时，表征号码信息对应的文本消息应被拦截。
其中，文本消息为短信、聊天工具产生的聊天消息或网页信息。号码信息为银行账号、QQ号码或电话号码。
其中，通过命名实体识别提取文本消息中的号码信息，号码信息包括号码及号码类型。
其中，黑号码库包括黑银行账号、黑QQ号码和黑电话号码。黑号码库由黑名单、高危名单和疑似名单组成。
在本实施例中，文本消息为短信，客户端与服务器端交互，以实现垃圾短信的拦截，下面对拦截过程进行详细阐述。
客户端安装有安全监测应用程序，应用程序实时查看是否有包含号码的短信，当客户端接收短信时，应用程序的获取模块41获取短信文本；应用程序的提取模块42提取短信中号码信息，具体为：先识别短信中的号码，再根据短信文本的上下文，标注号码的类型，最后获取短信中的号码及其对应的类型；应用程序的发送模块43发送包含号码信息的安全检测请求至服务器端；接收模块45接收该请求后，匹配模块46将请求中的号码信息与本地预设的黑号码库中的信息进行匹配；匹配结束后，返回模块47返回匹配结果；应用程序的拦截模块44获取该匹配结果后，当匹配结果为号码信息存在于黑号码库中时，拦截号码信息对应的短信。
通过上述装置，可准确地识别出垃圾短信，对垃圾短信进行拦截，避免垃圾短信对用户造成的困扰。
以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种文本中号码信息的安全监测方法，其特征在于，包括以下步骤：
获取包含号码的文本消息；
提取文本消息中的号码信息；
发送包含所述号码信息的安全检测请求至服务器端；
获取服务器端返回的检测结果，当该检测结果表征所述号码信息应被拦截时，拦截所述号码信息对应的文本消息。
2.根据权利要求1所述的文本中号码信息的安全监测方法，其特征在于，所述检测结果表征所述号码信息应被拦截具体为：
所述检测结果为所述号码信息存在于服务器端的黑号码库中。
3.根据权利要求2所述的文本中号码信息的安全监测方法，其特征在于，所述文本消息为短信、聊天工具产生的聊天消息或网页信息。
4.根据权利要求3所述的文本中号码信息的安全监测方法，其特征在于，所述号码信息为银行账号、QQ号码或电话号码。
5.根据权利要求4所述的文本中号码信息的安全监测方法，其特征在于，通过命名实体识别提取文本消息中的号码信息。
6.根据权利要求5所述的文本中号码信息的安全监测方法，其特征在于，提取文本消息中的号码信息的步骤具体包括：
识别所述文本消息中的号码；
根据所述文本消息中的上下文，标注所述号码的类型；
获取号码及其对应的类型。
7.一种文本中号码信息的安全监测方法，其特征在于，包括以下步骤：
接收客户端发送的包含号码信息的安全检测请求；
将所述号码信息与本地预设的黑号码库中的信息进行匹配；
响应于所述请求返回匹配结果，所述匹配结果表征所述号码信息对应的文本消息是否被拦截。
8.根据权利要求7所述的文本中号码信息的安全监测方法，其特征在于，所述匹配结果为所述号码信息存在于黑号码库中时，表征所述号码信息对应的文本消息应被拦截。
9.一种文本中号码信息的安全监测装置，其特征在于，包括：
获取模块，用于获取包含号码的文本消息；
提取模块，用于提取文本消息中的号码信息；
发送模块，用于发送包含所述号码信息的安全检测请求至服务器端；
拦截模块，用于获取服务器端返回的检测结果，当该检测结果表征所述号码信息应被拦截时，拦截所述号码信息对应的文本消息。
10.一种文本中号码信息的安全监测装置，其特征在于，包括：
接收模块，用于接收客户端发送的包含号码信息的安全检测请求；
匹配模块，用于将所述号码信息与本地预设的黑号码库中的信息进行匹配；
返回模块，用于响应于所述请求返回匹配结果，所述匹配结果表征所述号码信息对应的文本消息是否被拦截。
CN201510009742.5A 2015-01-08 2015-01-08 文本中号码信息的安全监测方法及装置 Active CN104539624B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510009742.5A CN104539624B (zh) 2015-01-08 2015-01-08 文本中号码信息的安全监测方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510009742.5A CN104539624B (zh) 2015-01-08 2015-01-08 文本中号码信息的安全监测方法及装置

Publications (2)

Publication Number Publication Date
CN104539624A true CN104539624A (zh) 2015-04-22
CN104539624B CN104539624B (zh) 2019-06-04

Family

ID=52855093

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510009742.5A Active CN104539624B (zh) 2015-01-08 2015-01-08 文本中号码信息的安全监测方法及装置

Country Status (1)

Country Link
CN (1) CN104539624B (zh)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105101202A (zh) * 2015-05-25 2015-11-25 小米科技有限责任公司 信息处理方法及装置
CN105404670A (zh) * 2015-11-16 2016-03-16 北京奇虎科技有限公司 骚扰短信判别方法及装置
CN105491239A (zh) * 2015-12-11 2016-04-13 北京奇虎科技有限公司 垃圾信息的拦截方法及装置
CN105554764A (zh) * 2015-12-31 2016-05-04 联想(北京)有限公司 一种信息处理方法及终端设备
CN105933218A (zh) * 2016-07-12 2016-09-07 珠海市魅族科技有限公司 一种保存电话号码的方法及终端
WO2017076210A1 (zh) * 2015-11-05 2017-05-11 阿里巴巴集团控股有限公司 一种用于应用信息的风险管理的方法与设备
CN106937290A (zh) * 2015-12-30 2017-07-07 腾讯科技（深圳）有限公司 一种伪基站识别方法及相关设备
CN106980778A (zh) * 2017-03-29 2017-07-25 北京奇虎科技有限公司 信息鉴定方法、装置和终端设备
CN107229638A (zh) * 2016-03-24 2017-10-03 北京搜狗科技发展有限公司 一种文本信息处理方法及装置
CN108073804A (zh) * 2016-11-14 2018-05-25 百度在线网络技术（北京）有限公司 一种风险识别方法和装置
CN108347374A (zh) * 2018-01-22 2018-07-31 广州欧赛斯信息科技有限公司 一种阻止非法消息的消息推送方法、系统及装置
CN108829680A (zh) * 2018-06-22 2018-11-16 北京百悟科技有限公司 一种违规宣传检测方法和装置、计算机可读存储介质
CN110086943A (zh) * 2019-04-29 2019-08-02 北京羽乐创新科技有限公司 号码监测方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060019684A1 (en) * 2004-07-22 2006-01-26 Xiao-Qin Yu Short message filter mechanism and communication device
CN102801859A (zh) * 2012-08-03 2012-11-28 陈伟 垃圾短信的识别方法、装置和具有该装置的移动通信终端
CN103679934A (zh) * 2013-11-27 2014-03-26 北京凯颐泽钧科技有限公司 一种处理银行卡信息的方法和装置
CN103841123A (zh) * 2012-11-20 2014-06-04 中国电信股份有限公司 号码信息获取方法和获取系统、云端号码信息系统
CN104168548A (zh) * 2014-08-21 2014-11-26 北京奇虎科技有限公司 短信拦截方法及装置、云端服务器

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20060019684A1 (en) * 2004-07-22 2006-01-26 Xiao-Qin Yu Short message filter mechanism and communication device
CN102801859A (zh) * 2012-08-03 2012-11-28 陈伟 垃圾短信的识别方法、装置和具有该装置的移动通信终端
CN103841123A (zh) * 2012-11-20 2014-06-04 中国电信股份有限公司 号码信息获取方法和获取系统、云端号码信息系统
CN103679934A (zh) * 2013-11-27 2014-03-26 北京凯颐泽钧科技有限公司 一种处理银行卡信息的方法和装置
CN104168548A (zh) * 2014-08-21 2014-11-26 北京奇虎科技有限公司 短信拦截方法及装置、云端服务器

Cited By (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105101202A (zh) * 2015-05-25 2015-11-25 小米科技有限责任公司 信息处理方法及装置
CN105101202B (zh) * 2015-05-25 2019-02-12 小米科技有限责任公司 信息处理方法及装置
US10715550B2 (en) 2015-11-05 2020-07-14 Alibaba Group Holding Limited Method and device for application information risk management
CN106686599B (zh) * 2015-11-05 2020-10-20 创新先进技术有限公司 一种用于应用信息的风险管理的方法与设备
WO2017076210A1 (zh) * 2015-11-05 2017-05-11 阿里巴巴集团控股有限公司 一种用于应用信息的风险管理的方法与设备
CN106686599A (zh) * 2015-11-05 2017-05-17 阿里巴巴集团控股有限公司 一种用于应用信息的风险管理的方法与设备
CN105404670B (zh) * 2015-11-16 2018-09-25 北京奇虎科技有限公司 骚扰短信判别方法及装置
CN105404670A (zh) * 2015-11-16 2016-03-16 北京奇虎科技有限公司 骚扰短信判别方法及装置
WO2017097258A1 (zh) * 2015-12-11 2017-06-15 北京奇虎科技有限公司 垃圾信息的拦截方法、装置、计算机程序及可读介质
CN105491239A (zh) * 2015-12-11 2016-04-13 北京奇虎科技有限公司 垃圾信息的拦截方法及装置
CN105491239B (zh) * 2015-12-11 2018-10-12 北京奇虎科技有限公司 垃圾信息的拦截方法及装置
CN106937290A (zh) * 2015-12-30 2017-07-07 腾讯科技（深圳）有限公司 一种伪基站识别方法及相关设备
CN105554764A (zh) * 2015-12-31 2016-05-04 联想(北京)有限公司 一种信息处理方法及终端设备
CN107229638A (zh) * 2016-03-24 2017-10-03 北京搜狗科技发展有限公司 一种文本信息处理方法及装置
CN105933218A (zh) * 2016-07-12 2016-09-07 珠海市魅族科技有限公司 一种保存电话号码的方法及终端
CN108073804A (zh) * 2016-11-14 2018-05-25 百度在线网络技术（北京）有限公司 一种风险识别方法和装置
CN106980778A (zh) * 2017-03-29 2017-07-25 北京奇虎科技有限公司 信息鉴定方法、装置和终端设备
CN106980778B (zh) * 2017-03-29 2020-07-14 北京奇虎科技有限公司 信息鉴定方法、装置和终端设备
CN108347374A (zh) * 2018-01-22 2018-07-31 广州欧赛斯信息科技有限公司 一种阻止非法消息的消息推送方法、系统及装置
CN108347374B (zh) * 2018-01-22 2021-06-29 广州欧赛斯信息科技有限公司 一种阻止非法消息的消息推送方法及装置
CN108829680A (zh) * 2018-06-22 2018-11-16 北京百悟科技有限公司 一种违规宣传检测方法和装置、计算机可读存储介质
CN110086943A (zh) * 2019-04-29 2019-08-02 北京羽乐创新科技有限公司 号码监测方法及装置

Also Published As

Publication number Publication date
CN104539624B (zh) 2019-06-04

Similar Documents

Publication Publication Date Title
CN104539624A (zh) 文本中号码信息的安全监测方法及装置
Li et al. FBS-Radar: Uncovering Fake Base Stations at Scale in the Wild.
CN104767757B (zh) 基于web业务的多维度安全监测方法和系统
US10715550B2 (en) Method and device for application information risk management
KR102355973B1 (ko) 스미싱 메시지 판별장치 및 스미싱 메시지 판별방법
CN104495545B (zh) 基于动态二维码的电梯维保电子监管系统及方法
CN107122970B (zh) 安全认证方法、装置、系统、设备、atm和存储介质
CN104660481A (zh) 即时通讯消息处理方法及装置
CN107798541B (zh) 一种用于在线业务的监控方法及系统
CN105246058B (zh) 短信的验证方法和短信服务器
CN106713579B (zh) 一种电话号码识别方法及装置
CN102769632A (zh) 钓鱼网站分级检测和提示的方法及系统
CN105025490A (zh) 一种伪基站的识别方法及装置
CN102710770A (zh) 一种上网设备识别方法及其实现系统
CN104915829A (zh) 基于nfc技术的应用交互方法及装置
CN106332024A (zh) 一种识别非安全短信的方法及相关设备
CN109089229B (zh) 进行风险提示的方法、装置、存储介质及终端
CN102411817A (zh) 一种鉴别银行自助设备的方法及系统
CN104735122A (zh) 基于邻近度的移动分析
CN106330935A (zh) 一种钓鱼Wi‑Fi的检测方法
CN109889469A (zh) 短信验证方法、装置、存储介质、短信验证系统及终端
CN104580197A (zh) 密码检测方法和密码检测系统
CN105488031A (zh) 一种检测相似短信的方法及装置
CN103369486A (zh) 诈骗短信防范系统与防范方法
CN106878347A (zh) 信息处理方法、系统、移动终端和服务器

Legal Events

Date Code Title Description
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20220725

Address after: Room 801, 8th floor, No. 104, floors 1-19, building 2, yard 6, Jiuxianqiao Road, Chaoyang District, Beijing 100015

Patentee after: BEIJING QIHOO TECHNOLOGY Co.,Ltd.

Address before: 100088 room 112, block D, 28 new street, new street, Xicheng District, Beijing (Desheng Park)

Patentee before: BEIJING QIHOO TECHNOLOGY Co.,Ltd.

Patentee before: Qizhi software (Beijing) Co.,Ltd.