CN104735671B - 一种识别恶意电话的方法和装置 - Google Patents

Abstract

本发明公开了一种识别恶意电话的方法和装置，属于移动通信领域。该方法包括：当本端与对端进行通话时，获取该通话的话单信息，该通话的话单信息包括本端离当前时间最近的第一预设时长内通话的通话记录和/或对端离当前时间最近的第一预设时长内通话的通话记录；将该通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配；如果匹配出与该通话的话单信息相匹配的恶意模型，则确定该通话为恶意电话。该装置包括：第一获取模块，匹配模块和识别模块。本发明通过将该通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，以确定该通话是否为恶意电话，从而提高了识别恶意电话的准确性。

Description

一种识别恶意电话的方法和装置

技术领域

本发明涉及移动通信领域，特别涉及一种识别恶意电话的方法和装置。

背景技术

目前，越来越多的不法分子借助于手机或固定电话等通讯工具进行恶意行为，例如，对他人进行电话诈骗，给他人带来了经济损失；因此，当用户接到陌生电话或者拨打陌生电话时，需要识别陌生电话是否为恶意电话，如果是恶意电话，及时提示用户，从而避免用户的经济受到损失。

现有技术中提供了一种识别恶意电话的方法，可以为：存储一黑名单，该黑名单中包括至少一个恶意电话号码；获取当前通话的电话号码，确定该电话号码是否存在该黑名单中，如果存在，则确定当前通话为恶意电话。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

现有技术中是根据当前通话的电话号码来确定当前通话是否为恶意电话，然而目前很多不法分子利用改号软件，将自身电话的电话号码修改为除黑名单之外的其他电话号码，如公安局的电话号码等；此时现有技术就无法识别出该恶意电话，从而导致识别恶意电话的准确性低。

发明内容

为了解决现有技术的问题，本发明提供了一种识别恶意电话的方法和装置。技术方案如下：

一方面，本发明提供了一种识别恶意电话的方法，所述方法包括：

当本端与对端进行通话时，获取所述通话的话单信息，所述通话的话单信息包括所述本端离当前时间最近的第一预设时长内通话的通话记录和所述对端离当前时间最近的第一预设时长内通话的通话记录；

将所述通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，所述恶意电话事件对应的恶意模型中描述了不法分子采用恶意电话进行恶意行为的过程，以及所述恶意行为符合的恶意条件；

如果匹配出与所述通话的话单信息相匹配的恶意模型，则确定所述通话为恶意电话；

其中，所述恶意电话事件对应的恶意模型包括以下至少一项：突增恶意模型、领导恶意模型和事件恶意模型；所述突增恶意模型对应的恶意条件为离当前时间最近的第三预设时长内通话次数达到预设次数；所述领导恶意模型对应的恶意条件为本次通话为第二次通话或第三次通知等，且与第一次通话的时间差在第四预设时长内；所述事件模型对应的恶意条件为满足预设格式的电话号码的通话时间都在离所述当前时间最近的第五预设时长内。

另一方面，本发明提供了一种识别恶意电话的装置，所述装置包括：

第一获取模块，用于当本端与对端进行通话时，获取所述通话的话单信息，所述通话的话单信息包括所述本端离当前时间最近的第一预设时长内通话的通话记录和所述对端离当前时间最近的第一预设时长内通话的通话记录；

匹配模块，用于将所述通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，所述恶意电话事件对应的恶意模型中描述了不法分子采用恶意电话进行恶意行为的过程，以及所述恶意行为符合的恶意条件；

识别模块，用于如果匹配出与所述通话的话单信息相匹配的恶意模型，则确定所述通话为恶意电话；

其中，所述恶意电话事件对应的恶意模型包括以下至少一项：突增恶意模型、领导恶意模型和事件恶意模型；所述突增恶意模型对应的恶意条件为离当前时间最近的第三预设时长内通话次数达到预设次数；所述领导恶意模型对应的恶意条件为本次通话为第二次通话或第三次通知等，且与第一次通话的时间差在第四预设时长内；所述事件模型对应的恶意条件为满足预设格式的电话号码的通话时间都在离所述当前时间最近的第五预设时长内。

另一方面，本发明提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有程序，所述程序被处理器用于执行如一方面所述的方法。

在本发明实施例中，通过将当前通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，以确定当前通话是否为恶意电话，即使不法分子将当前通话的通话号码修改为除黑名单之外的其他电话号码，本发明也能准确识别出当前通话是否为恶意电话，从而提高了识别恶意电话的准确性。

附图说明

图1是本发明实施例1提供的一种识别恶意电话的方法流程图；

图2是本发明实施例2提供的一种识别恶意电话的方法流程图；

图3-1是本发明实施例3提供的一种识别恶意电话的装置结构示意图；

图3-2是本发明实施例3提供的另一种识别恶意电话的装置结构示意图；

图3-3是本发明实施例3提供的一种终端的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

当本端接到陌生电话或者拨打陌生电话时，本端需要识别接到的陌生电话或者拨打的陌生电话是否恶意电话，如果是，对该陌生电话进行提示或拦截，防止不法分子对用户实施诈骗等恶意行为，给用户造成经济损失。在本发明实施例中，可以通过如下任一实施例提供的方案来识别该陌生电话是否恶意电话。

实施例1

本发明实施例提供了一种识别恶意电话的方法，参见图1，该方法包括：

步骤101：当本端与对端进行通话时，获取该通话的话单信息，该通话的话单信息包括本端离当前时间最近的第一预设时长内通话的通话记录和/或对端离当前时间最近的第一预设时长内通话的通话记录；

步骤102：将该通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配；

步骤103：如果匹配出与该通话的话单信息相匹配的恶意模型，则确定该通话为恶意电话。

在本发明实施例中，通过将当前通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，以确定当前通话是否为恶意电话，即使不法分子将当前通话的通话号码修改为除黑名单之外的其他电话号码，本发明也能准确识别出当前通话是否为恶意电话，从而提高了识别恶意电话的准确性。

实施例2

本发明实施例提供了一种识别恶意电话的方法，该方法的执行主体为本端；当本端与对端进行通话时，可以通过本发明实施例提供的识别恶意电话的方法，识别该通话是否为恶意电话，如果是恶意电话，及时提示用户，从而避免用户的经济受到损失。

参见图2，其中，该方法包括：

步骤201：当本端与对端进行通话时，获取对端的对端电话号码，确定对端的对端电话号码是否存在本端的通讯录中，如果不存在，执行步骤202；

当本端与对端进行通话时，也即当本端拨打对端电话号码或者对端拨打本端的本端电话号码时，本端获取对端电话号码，确定对端电话号码是否存在本端的通讯录中，如果对端电话号码存在本端的通讯录中，则确定该通话不为恶意电话；如果对端电话号码不存在本端的通讯录中，则该通话可能为恶意电话，执行步骤202。

步骤202：根据对端电话号码，获取与对端电话号码进行通信的其他每个电话号码以及对端电话号码分别与其他每个电话号码之间的通信频率；

由于恶意电话对应的恶意电话号码使用周期很短，因此，恶意电话号码不会有好友联系人，好友联系人是指经常联系的联系人；因此，通过判断对端电话号码是否有好友联系人，以确定该通话是否可能是恶意电话；如果对端电话号码有好友联系人，则确定该通话不为恶意电话；如果对端电话号码没有好友联系人，则确定该通话可能是恶意电话，执行步骤203。

其中，步骤202可以通过以下步骤(1)和(3)实现，包括：

(1)：发送对端电话号码给服务器，使服务器根据对端电话号码获取对端电话号码的通话记录；

服务器中存储有电话号码和通话记录的对应关系，在本步骤中，服务器接收本端发送的对端电话号码，根据对端电话号码，从电话号码和通话记录的对应关系中获取对端电话号码的通话记录，发送对端电话号码的通话记录给本端，执行步骤(2)。

需要说明的是，由于不法分子想要对用户进行恶意行为时，例如，对用户进行电话诈骗时，会在最近几天内通过拨打本端电话号码实行诈骗，不会拖得时间很久；因此，本端只需要获取最近几天内的通话记录，也即获取离当前时间最近的第二预设时长内的通话记录；该通话记录中包括通话时间、通话时长和电话号码。

第二预设时长可以根据需要进行设置并更改，在本发明实施例中对第二预设时长不作具体限定；例如，第二预设时长为一周。

(2)：接收服务器发送的对端电话号码的通话记录，从对端电话号码的通话记录中获取与对端电话号码进行通信的其他每个电话号码；

其中，通话记录中包括通话号码，本端从对端电话号码的通话记录中获取与对端号码进行通信的除本端电话号码之外的其他每个电话号码。

(3)：根据对端电话号码的通话记录，统计对端电话号码分别与其他每个电话号码之间的通信频率；

具体地，从对端电话号码的通话记录中，获取对端电话号码分别与其他每个电话号码之间的通信次数以及通话时间间隔，通话时间间隔为通话记录中记录的第一次通话和最后一次通话的时间差；根据对端电话号码分别与其他每个电话号码之间的通信次数以及通话时间间隔，计算对端电话号码分别与其他每个电话号码之间的通信频率。

进一步地，确定获取的通信频率是否都未超过预设阈值；如果获取的通信频率都未超过预设阈值，则确定对端电话号码没有好友联系人，则该通话可能为恶意电话，执行步骤203；如果获取的通信频率中存在一个或多个通信频率超过预设阈值，则确定对端电话号码有好友联系人，以及确定该通话不为恶意电话，通话频率超过预设阈值的用户为对端电话的好友联系人。

步骤203：如果获取的通信频率都未超过预设阈值，获取该通话的话单信息，该话单信息包括本端离当前时间最近的第一预设时长内通话的通话记录和/或对端离当前时间最近的第一预设时长内通话的通话记；

其中，该通话记录中至少包括通话时间、通话时长和电话号码；还可以包括电话号码的归属地等信息。

在本步骤中，获取本端离当前时间最近的第一预设时长内通话的通话记录作为该通话的话单信息；或者，获取对端离当前时间最近的第一预设时长内通话的通话记录作为该通话的话单信息；或者，获取本端离当前时间最近的第一预设时长内通话的通话记录和对端离当前时间最近的第一预设时长内通话的通话记录作为该通话的话单信息，执行步骤204。

其中，获取本端离当前时间最近的第一预设时长内通话的通话记录的步骤可以为：发送本端电话号码和离当前时间最近的第一预设时长给服务器；服务器接收本端发送的本端电话号码，从电话号码和通话记录的对应关系中获取本端的通话记录，根据离当前时间最近的第一预设时长，从本端的通话记录中获取本端离当前时间最近的第一预设时长内通话的通话记录，发送本端离当前时间最近的第一预设时长内通话的通话记录给本端；本端接收服务器发送的本端离当前时间最近的第一预设时长内通话的通话记录。

相应的，获取对端离当前时间最近的第一预设时长内通话的通话记录的步骤可以为：发送对端电话号码和离当前时间最近的第一预设时长给服务器；服务器接收本端发送的对端电话号码，从电话号码和通话记录的对应关系中获取对端的通话记录，根据离当前时间最近的第一预设时长，从对端的通话记录中获取对端离当前时间最近的第一预设时长内通话的通话记录，发送对端离当前时间最近的第一预设时长内通话的通话记录给本端；本端接收服务器发送的对端离当前时间最近的第一预设时长内通话的通话记录。

其中，第一预设时长可以根据需要进行设置并更改，如第一预设时长为一周或者3天等。

步骤204：将该通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配；

本端中存储预设恶意模型库，该恶意模型库中包括一个或多个恶意电话事件对应的恶意模型，将该通话的话单信息与预设恶意模型库中包括的恶意模型进行匹配，以确定该通话是否为恶意电话。

每种恶意电话事件对应的恶意模型中描述了不法分子采用恶意电话进行恶意行为的过程，还定义该恶意行为符合的恶意条件。

步骤204具体可以通过以下步骤(1)至(3)实现，包括：

(1)：从第一恶意模型中提取第一恶意模型定义的恶意条件，第一恶意模型为预设恶意模型库中的任一恶意模型；

从预设恶意模型库中任意选择一个恶意模型，将选择的恶意模型作为第一恶意模型，从第一恶意模型中提取第一恶意模型对应的恶意条件。

例如，预设恶意模型库中包括三个恶意模型，分别为突增恶意模型，领导恶意模型和事件恶意模型。

突增恶意模型描述的过程为：不法分子往往会在最近几天之内拨打大量电话，因此，突增恶意模型对应的恶意条件为离当前时间最近的第三预设时长内通话次数达到预设次数。

领导恶意模型描述的过程为：不法分子在第一天使用一个陌生电话号码给用户打电话，告诉用户自己是用户的某个领导；然后在第二天或者第三天又使用该陌生号码给用户打电话，告诉用户自己有什么事情需要用户帮忙打钱，从而对用户进行诈骗等恶意行为；因此，领导恶意模型定义的恶意条件为本次通话为第二次通话或第三次通知等，且与第一次通话的时间差在第四预设时长内。

事件恶意模型描述的过程为，不法分子往往会编一个故事，将故事串联起来让用户相信，从而对用户进行诈骗等恶意行为。例如，不法分子使用一个特殊电话号码给用户打电话，说有个文件没有投递成功；过几十分钟会使用公安局的电话号码给用户打电话，称自己是警官，有个文件没有投递成功；过几十分钟会使用检察院的电话号码给用户打电话，还继续说用户文件没有投递成功之类的事情；由于对方电话号码是公安局和检察院电话号码，并且说的事情都是关于文件没有投递成功之类的事情，此时用户可能就会相信。不法分子进行诈骗等恶意行为时，拨打的几个电话的通话时间都在最近一天或两天之内完成。因此，事件恶意模型定义的恶意条件为满足预设格式的电话号码的通话时间都在离当前时间最近的第五预设时长内。

第三预设时长、第四预设时长、第五预设时长和预设次数都可以根据需要进行设置并更改；例如，第三预设时长为一周或者两周等；第四预设时长为两天等；第五预设时长为两天等；预设次数为1000次等。

(2)：确定该通话的话单信息是否满足该恶意条件的规定；

根据该通话的话单信息，确定该通话的话单信息是否满足该第一恶意模型对应的恶意条件的规定；如果满足，执行步骤(3)；如果不满足，则确定该通话不为恶意电话。

例如，从预设恶意模型库中选择一恶意模型，例如为突增恶意模型，假设，突增恶意模型定义第三预设时长为一周，预设次数为1000次，根据该通话的话单信息确定对端电话号码在离当前时间最近的一周内通信次数是否达到1000次，如果达到1000次，则确定该通话的话单信息满足突增恶意模型对应的恶意条件的规定；如果通信次数没有达到1000次，则确定该通话的话单信息不满足突增恶意模型对应的恶意条件的规定。

当该通话的话单信息与突增恶意模型不匹配时，在预设恶意模型库中重新选择一恶意模型，例如为领导恶意模型，假设，领导恶意模型定义第四预设时长为两天；根据该通话的话单信息确定本次通话是否为第二次或第三次等通话，且与第一次通话的时间差是否在两天内；如果本次通话是第二次或第三次等通话，且与第一次通话的时间差在两天内，则确定该通话的话单信息满足领导恶意模型对应的恶意条件的规定；如果本次通话为第一次通话，则确定该通话的话单信息不满足领导恶意模型对应的恶意条件的规定。

当该通话的话单信息与突增恶意模型和领导恶意模型都不匹配时，在预设恶意模型库中再重新选择一恶意模型，例如为事件恶意模型，事件恶意模型定义第五预设时长为两天，根据该通话的话单信息，从话单信息中选择电话号码满足预设格式的话单信息，话单信息中至少包括通话时间，还可以包括通话时长和电话号码的归属地等信息。根据获取的话单信息确定满足预设格式的电话号码的通话时间是否都在最近两天内，如果满足预设格式的电话号码的通话时间都在最近两天内，则确定该通话的话单信息满足事件恶意模型对应的恶意条件的规定；如果满足预设格式的电话号码的通话时间存在不在最近两天内的通话时间，则确定该通话的话单信息不满足事件恶意模型对应的恶意条件的规定。

预设格式可以根据需要进行设置并更改，在本发明实施例中对预设格式不作具体限定；例如，预设格式可以为：+电话号码或者黄页电话号码等。黄页电话号码是指工商企业的电话号码。

例如，获取的话单信息中包括：不法分子在10:12通过电话号码满足预设格式的电话号码+18588567356拨打本端，自动播放语音，说有个文件没有投递成功，按9转人工；在10:23通过电话号码满足预设格式的电话号码+0195852211拨打本端电话，自称自己为某警察；在11:38通过上海市公安局宝山分局的电话号码0215660811拨打本端电话；在12:02通过上海查号平台的客服电话021114拨打本端电话；在12:16通过检测院的电话号码02124024000拨打本端电话。

其中，电话号码+18588567356和+0195852211满足预设格式“+电话号码”，电话号码“0215660811”、“021114”和“02124024000”都为黄页中的电话号码，也满足预设格式。另外，这些电话号码对应的通话时间都在同一天，满足事件恶意模型定义的第五预设时长，所以该通话的话单信息满足事件恶意模型对应的恶意条件的规定。

(3)：如果满足该恶意条件的规定，则确定该通话的话单信息与第一恶意模型匹配。

如果该通话的话单信息满足该恶意条件的规定，则确定匹配出与该通话的话单信息相匹配的恶意模型，也即该通话的恶意模型为第一恶意模型，执行步骤205。

在本步骤之前，本端想要从服务器中下载预设恶意模型库，存储预设恶意模型库；并且，每隔第六预设时长，从服务器中下载最新的预设恶意模型库，将本地存储的预设恶意模型库更新为最新的预设恶意模型库；或者，当服务器中更新预设恶意模型库时，发送通知消息给本端，以通知本端已更新预设恶意模型；本端根据通知消息，从服务器中下载最新的预设恶意模型库，将本地存储的恶意模型库更新为最新的预设恶意模型库。

其中，第六预设时长可以根据需要进行设置并更改。例如，预设时长可以为两周或者一个月等。

其中，服务器会事先生成预设恶意模型库，具体生成过程如下：

获取终端提交的恶意电话的话单信息，根据恶意电话的话单信息提取恶意规则，将恶意规则组成恶意模型。服务器也可以接收用户输入的恶意规则，将恶意规则组成恶意模型。

步骤205：如果匹配出与该通话的话单信息相匹配的恶意模型，则确定该通话为恶意电话；

如果确定该通话为恶意电话，则执行步骤206。

步骤206：显示提示信息，该提示信息包括与该通话的话单信息相匹配的恶意模型。

显示提示信息给用户，以提示用户该通话为恶意电话，以避免用户的利用受到损害。

在本发明实施例中，通过将当前通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，以确定当前通话是否为恶意电话，即使不法分子将当前通话的通话号码修改为除黑名单之外的其他电话号码，本发明也能准确识别出当前通话是否为恶意电话，从而提高了识别恶意电话的准确性。

实施例3

本发明实施例提供了一种识别恶意电话的装置，参见图3-1，其中，该装置包括：

第一获取模块301，用于当本端与对端进行通话时，获取该通话的话单信息，该通话的话单信息包括本端离当前时间最近的第一预设时长内通话的通话记录和/或对端离当前时间最近的第一预设时长内通话的通话记录；

匹配模块302，用于将该通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配；

识别模块303，用于如果匹配出与该通话的话单信息相匹配的恶意模型，则确定该通话为恶意电话。

参见图3-2，匹配模块302，包括：

提取单元3021，用于从第一恶意模型中提取恶意条件，第一恶意模型为预设恶意模型库中的任一恶意模型；

第一确定单元3022，用于确定该通话的话单信息是否满足该恶意条件的规定；

第二确定单元3023，用于如果满足，则确定该通话的话单信息与第一恶意模型匹配。

进一步地，该装置还包括：

第二获取模块304，用于获取对端的对端电话号码；

第三获取模块305，用于根据对端电话号码，获取与对端电话号码进行通信的其他每个电话号码以及对端电话号码分别与其他每个电话号码之间的通信频率；

如果获取的通信频率都未超过预设阈值，则执行第一获取模块301，用于获取该通话的话单信息的步骤。

进一步地，第三获取模块305，包括：

发送单元3051，用于发送对端电话号码给服务器，使服务器根据对端电话号码获取对端电话号码的通话记录；

获取单元3052，用于接收服务器发送的通话记录，从通话记录中获取与对端电话号码进行通信的其他每个电话号码；

统计单元3053，用于根据通话记录，统计对端电话号码分别与其他每个电话号码之间的通信频率。

进一步地，该装置还包括：

显示模块306，用于显示提示信息，该提示信息包括与该通话的话单信息相匹配的恶意模型。

在本发明实施例中，通过将当前通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，以确定当前通话是否为恶意电话，即使不法分子将当前通话的通话号码修改为除黑名单之外的其他电话号码，本发明也能准确识别出当前通话是否为恶意电话，从而提高了识别恶意电话的准确性。

请参考图3-3，其示出了本发明实施例所涉及的具有触敏表面的终端结构示意图，该终端为上述实例3提供的识别恶意电话的装置提供运行环境。具体来讲：

终端900可以包括RF(Radio Frequency，射频)电路110、包括有一个或一个以上计算机可读存储介质的存储器120、输入单元130、显示单元140、传感器150、音频电路160、WiFi(wireless fidelity，无线保真)模块170、包括有一个或者一个以上处理核心的处理器180、以及电源190等部件。本领域技术人员可以理解，图3-3中示出的终端结构并不构成对终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

RF电路110可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，交由一个或者一个以上处理器180处理；另外，将涉及上行的数据发送给基站。通常，RF电路110包括但不限于天线、至少一个放大器、调谐器、一个或多个振荡器、用户身份模块(SIM)卡、收发信机、耦合器、LNA(Low Noise Amplifier，低噪声放大器)、双工器等。此外，RF电路110还可以通过无线通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA(CodeDivision Multiple Access，码分多址)、WCDMA(Wideband Code Division MultipleAccess,宽带码分多址)、LTE(Long Term Evolution,长期演进)、电子邮件、SMS(ShortMessaging Service，短消息服务)等。

存储器120可用于存储软件程序以及模块，处理器180通过运行存储在存储器120的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据终端900的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器120还可以包括存储器控制器，以提供处理器180和输入单元130对存储器120的访问。

输入单元130可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，输入单元130可包括触敏表面131以及其他输入设备132。触敏表面131，也称为触摸显示屏或者触控板，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触敏表面131上或在触敏表面131附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触敏表面131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器180，并能接收处理器180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触敏表面131。除了触敏表面131，输入单元130还可以包括其他输入设备132。具体地，其他输入设备132可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元140可用于显示由用户输入的信息或提供给用户的信息以及终端900的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元140可包括显示面板141，可选的，可以采用LCD(Liquid Crystal Display，液晶显示器)、OLED(Organic Light-Emitting Diode,有机发光二极管)等形式来配置显示面板141。进一步的，触敏表面131可覆盖显示面板141，当触敏表面131检测到在其上或附近的触摸操作后，传送给处理器180以确定触摸事件的类型，随后处理器180根据触摸事件的类型在显示面板141上提供相应的视觉输出。虽然在图3-3中，触敏表面131与显示面板141是作为两个独立的部件来实现输入和输入功能，但是在某些实施例中，可以将触敏表面131与显示面板141集成而实现输入和输出功能。

终端900还可包括至少一种传感器150，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板141的亮度，接近传感器可在终端900移动到耳边时，关闭显示面板141和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于终端900还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路160、扬声器161，传声器162可提供用户与终端900之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出；另一方面，传声器162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出处理器180处理后，经RF电路110以发送给比如另一终端，或者将音频数据输出至存储器120以便进一步处理。音频电路160还可能包括耳塞插孔，以提供外设耳机与终端900的通信。

WiFi属于短距离无线传输技术，终端900通过WiFi模块170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图3-3示出了WiFi模块170，但是可以理解的是，其并不属于终端900的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器180是终端900的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器120内的软件程序和/或模块，以及调用存储在存储器120内的数据，执行终端900的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器180可包括一个或多个处理核心；优选的，处理器180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器180中。

终端900还包括给各个部件供电的电源190(比如电池)，优选的，电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源190还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

尽管未示出，终端900还可以包括摄像头、蓝牙模块等，在此不再赘述。具体在本实施例中，终端900的显示单元是触摸屏显示器，终端900还包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行述一个或者一个以上程序包含用于进行以下操作的指令：

步骤401：获取所述对端的对端电话号码；

步骤402：根据所述对端电话号码，获取与所述对端电话号码进行通信的其他每个电话号码以及所述对端电话号码分别与所述其他每个电话号码之间的通信频率；

其中，步骤402包括：

发送所述对端电话号码给服务器，使所述服务器根据所述对端电话号码获取所述对端电话号码的通话记录；

接收所述服务器发送的所述通话记录，从所述通话记录中获取与所述对端电话号码进行通信的其他每个电话号码；

根据所述通话记录，统计所述对端电话号码分别与所述其他每个电话号码之间的通信频率。

步骤403：如果所述获取的通信频率都未超过预设阈值，则执行步骤404。

步骤404：当本端与对端进行通话时，获取所述通话的话单信息，所述通话的话单信息包括所述本端离当前时间最近的第一预设时长内通话的通话记录和/或所述对端离当前时间最近的第一预设时长内通话的通话记录；

步骤405：将所述通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配；

其中，步骤405包括：

从第一恶意模型中提取恶意条件，所述第一恶意模型为所述预设恶意模型库中的任一恶意模型；

确定所述通话的话单信息是否满足所述恶意条件的规定；

如果满足，则确定所述通话的话单信息与所述第一恶意模型匹配。

步骤406：如果匹配出与所述通话的话单信息相匹配的恶意模型，则确定所述通话为恶意电话；

步骤407：显示提示信息，所述提示信息包括与所述通话的话单信息相匹配的恶意模型。

在本发明实施例中，通过将当前通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，以确定当前通话是否为恶意电话，即使不法分子将当前通话的通话号码修改为除黑名单之外的其他电话号码，本发明也能准确识别出当前通话是否为恶意电话，从而提高了识别恶意电话的准确性。

需要说明的是：上述实施例提供的识别恶意电话的装置在识别恶意电话时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的识别恶意电话的装置与识别恶意电话的方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (11)

1.一种识别恶意电话的方法，其特征在于，所述方法包括：

当本端与对端进行通话时，获取所述通话的话单信息，所述通话的话单信息包括所述本端离当前时间最近的第一预设时长内通话的通话记录和所述对端离当前时间最近的第一预设时长内通话的通话记录；

将所述通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，所述恶意电话事件对应的恶意模型中描述了不法分子采用恶意电话进行恶意行为的过程，以及所述恶意行为符合的恶意条件；

如果匹配出与所述通话的话单信息相匹配的恶意模型，则确定所述通话为恶意电话；

其中，所述恶意电话事件对应的恶意模型包括以下至少一项：突增恶意模型、领导恶意模型和事件恶意模型；所述突增恶意模型对应的恶意条件为离当前时间最近的第三预设时长内通话次数达到预设次数；所述领导恶意模型对应的恶意条件为本次通话为第二次通话或第三次通知等，且与第一次通话的时间差在第四预设时长内；所述事件模型对应的恶意条件为满足预设格式的电话号码的通话时间都在离所述当前时间最近的第五预设时长内。

2.如权利要求1所述的方法，其特征在于，所述将所述通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，包括：

从第一恶意模型中提取恶意条件，所述第一恶意模型为所述预设恶意模型库中的任一恶意模型；

确定所述通话的话单信息是否满足所述恶意条件的规定；

如果满足，则确定所述通话的话单信息与所述第一恶意模型匹配。

3.如权利要求1所述的方法，其特征在于，所述获取所述通话的话单信息之前，还包括：

获取所述对端的对端电话号码；

根据所述对端电话号码，获取与所述对端电话号码进行通信的其他每个电话号码以及所述对端电话号码分别与所述其他每个电话号码之间的通信频率；

如果所述获取的通信频率都未超过预设阈值，则执行所述获取所述通话的话单信息的步骤。

4.如权利要求3所述的方法，其特征在于，所述根据所述对端电话号码，获取与所述对端电话号码进行通信的其他每个电话号码以及所述对端电话号码分别与所述其他每个电话号码之间的通信频率，包括：

发送所述对端电话号码给服务器，使所述服务器根据所述对端电话号码获取所述对端电话号码的通话记录；

接收所述服务器发送的所述通话记录，从所述通话记录中获取与所述对端电话号码进行通信的其他每个电话号码；

根据所述通话记录，统计所述对端电话号码分别与所述其他每个电话号码之间的通信频率。

5.如权利要求1所述的方法，其特征在于，所述确定所述通话为恶意电话之后，还包括：

显示提示信息，所述提示信息包括与所述通话的话单信息相匹配的恶意模型。

6.一种识别恶意电话的装置，其特征在于，所述装置包括：

第一获取模块，用于当本端与对端进行通话时，获取所述通话的话单信息，所述通话的话单信息包括所述本端离当前时间最近的第一预设时长内通话的通话记录和所述对端离当前时间最近的第一预设时长内通话的通话记录；

匹配模块，用于将所述通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，所述恶意电话事件对应的恶意模型中描述了不法分子采用恶意电话进行恶意行为的过程，以及所述恶意行为符合的恶意条件；

识别模块，用于如果匹配出与所述通话的话单信息相匹配的恶意模型，则确定所述通话为恶意电话；

其中，所述恶意电话事件对应的恶意模型包括以下至少一项：突增恶意模型、领导恶意模型和事件恶意模型；所述突增恶意模型对应的恶意条件为离当前时间最近的第三预设时长内通话次数达到预设次数；所述领导恶意模型对应的恶意条件为本次通话为第二次通话或第三次通知等，且与第一次通话的时间差在第四预设时长内；所述事件模型对应的恶意条件为满足预设格式的电话号码的通话时间都在离所述当前时间最近的第五预设时长内。

7.如权利要求6所述的装置，其特征在于，所述匹配模块，包括：

提取单元，用于从第一恶意模型中提取恶意条件，所述第一恶意模型为所述预设恶意模型库中的任一恶意模型；

第一确定单元，用于确定所述通话的话单信息是否满足所述恶意条件的规定；

第二确定单元，用于如果满足，则确定所述通话的话单信息与所述第一恶意模型匹配。

8.如权利要求6所述的装置，其特征在于，所述装置还包括：

第二获取模块，用于获取所述对端的对端电话号码；

第三获取模块，用于根据所述对端电话号码，获取与所述对端电话号码进行通信的其他每个电话号码以及所述对端电话号码分别与所述其他每个电话号码之间的通信频率；

如果所述获取的通信频率都未超过预设阈值，则执行所述第一获取模块，用于获取所述通话的话单信息的步骤。

9.如权利要求8所述的装置，其特征在于，所述第三获取模块，包括：

发送单元，用于发送所述对端电话号码给服务器，使所述服务器根据所述对端电话号码获取所述对端电话号码的通话记录；

获取单元，用于接收所述服务器发送的所述通话记录，从所述通话记录中获取与所述对端电话号码进行通信的其他每个电话号码；

统计单元，用于根据所述通话记录，统计所述对端电话号码分别与所述其他每个电话号码之间的通信频率。

10.如权利要求6所述的装置，其特征在于，所述装置还包括：

显示模块，用于显示提示信息，所述提示信息包括与所述通话的话单信息相匹配的恶意模型。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有程序，所述程序被处理器用于执行如权利要求1至5任一项所述的方法。