CN105101211B - 发现复制卡的方法和装置 - Google Patents

Abstract

本发明公开了一种发现复制卡的方法和装置，涉及移动通信技术领域。其中的方法包括：对同一IMSI的两个连续的位置更新消息中携带的鉴权特征码进行比较；将比较结果为两个连续的位置更新消息中携带的鉴权特征码不同的IMSI输出为复制卡。本发明实施例通过同一IMSI两个连续的位置更新消息中鉴权特征码的突变，能够在全网范围内及时地发现复制卡用户，例如，省际、省内、同一交换机内、同一小区内都可以及时发现复制卡用户，做到提前预警提前应对，减少用户投诉，保障合法用户权益。

Description

发现复制卡的方法和装置

技术领域

本发明涉及移动通信技术领域，特别涉及一种发现复制卡的方法和装置。

背景技术

目前移动通信网络中存在“复制卡”现象，非法的复制卡用户可以盗打电话、盗发短信等，给用户和企业造成经济损失。并且，复制卡用户还会干扰合法用户的通信，在同一位置区编码(Location Area Code，LAC)下接收或接听正常用户短信和电话，带来潜在的风险，如短信接收银行卡密码、支付宝密码等，窃取正常用户信息，给正常用户造成更大的经济损失。

目前运营商针对复制卡问题大多是一种被动的处理方式，往往是由合法用户发现盗打电话、盗发短信后进行投诉，缺乏从现网鉴别复制卡的有效手段，无法做到及时预警。

目前还可以通过省际漫游数据业务的重合话单来发现复制卡，该方法有较大局限性，无法发现同一省内的复制卡。

发明内容

本发明实施例所要解决的一个技术问题是：解决目前复制卡甄别存在的滞后性和区域性限制的问题。

根据本发明实施例的一个方面，提出一种发现复制卡的方法，包括：对同一国际移动用户识别码(International Mobile Subscriber Identification Number，IMSI)的两个连续的位置更新消息中携带的鉴权特征码进行比较；将比较结果为两个连续的位置更新消息中携带的鉴权特征码不同的IMSI输出为复制卡。

在一个实施例中，发现复制卡的方法还包括：按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息；为每个IMSI建立一个缓存队列，将筛选出的消息依次存入相应IMSI的缓存队列。

在一个实施例中，按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息包括：根据消息标签按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息。

在一个实施例中，对同一IMSI的两个连续的位置更新消息中携带的鉴权特征码进行比较包括：从A口消息中筛选出一个位置更新消息；判断筛选出的位置更新消息所对应的缓存队列中最新存入的消息是否为位置更新消息；响应于缓存队列中最新存入的消息是位置更新消息的判断结果，比较筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码是否相同。

在一个实施例中，发现复制卡的方法还包括：响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码不同的比较结果，将缓存队列对应的IMSI输出为复制卡；响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码相同的比较结果，将筛选出的位置更新消息存入缓存队列中。

根据本发明实施例的再一个方面，提出一种发现复制卡的装置，包括：比较模块，用于对同一国际移动用户识别码IMSI的两个连续的位置更新消息中携带的鉴权特征码进行比较；识别模块，用于将比较结果为两个连续的位置更新消息中携带的鉴权特征码不同的IMSI输出为复制卡。

在一个实施例中，发现复制卡的装置还包括：筛选模块，用于按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息；队列建立模块，用于为每个IMSI建立一个缓存队列，将筛选出的消息依次存入相应IMSI的缓存队列。

在一个实施例中，筛选模块具体用于根据消息标签按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息。

在一个实施例中，比较模块具体用于：从A口消息中筛选出一个位置更新消息；判断筛选出的位置更新消息所对应的缓存队列中最新存入的消息是否为位置更新消息；响应于缓存队列中最新存入的消息是位置更新消息的判断结果，比较筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码是否相同。

在一个实施例中，识别模块用于：响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码不同的比较结果，将缓存队列对应的IMSI输出为复制卡；响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码相同的比较结果，将筛选出的位置更新消息存入缓存队列中。

本发明实施例通过同一IMSI两个连续的位置更新消息中鉴权特征码的突变，能够在全网范围内及时地发现复制卡用户，例如，省际、省内、同一交换机内、同一小区内都可以及时发现复制卡用户，做到提前预警提前应对，减少用户投诉，保障合法用户权益。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明发现复制卡的方法一个实施例的流程示意图。

图2为本发明消息筛选和队列缓存的流程示意图。

图3为本发明发现复制卡的方法再一个实施例的流程示意图。

图4为本发明发现复制卡的装置一个实施例的结构示意图。

图5为本发明发现复制卡的装置再一个实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

发明人发现：在CDMA(码分多址)用户鉴权时，通过CAVE(CellularAuthentication and Voice Encryption，蜂窝认证和语音加密)算法计算鉴权特征码(AUTHR)，CAVE算法输入参数有4个：用户MIN(Mobile Identification Number，移动台识别码)、用户ESN(Electronic Serial Number，电子串号)、SSD(Shared Secret Data，共享加密数据)以及RAND(Random Variable，随机变量)。其中RAND是由网络广播一个统一值，并且对于一个用户来说，其MIN、ESN唯一，因此同一用户AUTHR值的不同只能是因为SSD不同造成。同时，MO(Mobile Originate，移动始呼)/MT(Mobile Terminated，移动终呼)若鉴权不通过会发起SSD更新，位置更新鉴权不通过不会发起SSD更新，排除业务过程中SSD更新所导致的SSD不同的可能性，同一用户连续的两次位置更新鉴权(其中间没有MO\MT业务)的AUTHR值应相同，如果不同，就说明是两个不同终端发起，即疑似复制卡。

本发明根据CAVE算法原理分析消息所带鉴权特征码(AUTHR)的变化，通过对同一IMSI两个连续的位置更新消息所带AUTHR的突变，挖掘出疑似复制卡用户。

图1为本发明发现复制卡的方法一个实施例的流程示意图。如图1所示，本实施例的方法包括以下步骤：

步骤S101，对同一IMSI的两个连续的位置更新消息中携带的鉴权特征码进行比较。

其中的“同一IMSI的两个连续的位置更新消息”是指同一IMSI的两个位置更新消息之间没有起呼消息和寻呼响应消息。

步骤S102，将比较结果为两个连续的位置更新消息中携带的鉴权特征码不同的IMSI输出为复制卡。

本实施例通过同一IMSI两个连续的位置更新消息中鉴权特征码的突变，能够在全网范围内及时地发现复制卡用户，例如，省际、省内、同一交换机内、同一小区内都可以及时发现复制卡用户，做到提前预警提前应对，减少用户投诉，保障合法用户权益。并且，无需对网络进行改造，适用于对所有C网用户的复制卡自动预警。

为了便于比较同一IMSI的两个连续的位置更新消息中携带的鉴权特征码的变化，可以为每个IMSI建立一个缓存队列，将筛选出的位置更新消息、起呼消息、寻呼响应消息依次存入缓存队列中。

图2为本发明消息筛选和队列缓存的流程示意图。如图2所示，本实施例的消息筛选和队列缓存包括以下步骤：

步骤S201，实时监测A口消息。

步骤S202，按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息。

由于不同的消息，消息标签不同，例如，位置更新消息的标签是08H，起呼消息的标签是24H，寻呼响应消息的标签是27H。因此，作为一种示例性的消息筛选方法，可以根据消息标签按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息。

步骤S203，由于位置更新消息、起呼消息、寻呼响应消息中都含有IMSI信息，因此，为每个IMSI建立一个缓存队列，将筛选出的消息依次存入相应IMSI的缓存队列。

其中，缓存队列可以采用先进先出的机制，并且，缓存队列最少可以保存两条消息，因此，占用的存储资源比较少。

基于图2建立的缓存队列，本发明实施例还提出一种发现复制卡的方法。图3为本发明发现复制卡的方法再一个实施例的流程示意图。如图3所示，本实施例的方法包括以下步骤：

步骤S301，从A口消息中筛选出一个位置更新消息。例如，检测到当前的A口消息的标签是08H，则判断出该A口消息是位置更新消息，将该位置更新消息筛选出来。

步骤S302，判断筛选出的位置更新消息所对应的缓存队列中最新存入的消息是否为位置更新消息；具体的，根据位置更新消息中携带的IMSI信息，找到该IMSI对应的缓存队列，然后判断该缓存队列最新存入的消息(即，缓存队列最后存入的消息)是否为位置更新消息。

响应于缓存队列中最新存入的消息是位置更新消息的判断结果，执行步骤S303，响应于缓存队列中最新存入的消息不是位置更新消息的判断结果，执行步骤S305。

步骤S303，比较筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码是否相同；

响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码不同的比较结果，说明该用户可能是复制卡用户，则执行步骤S304，响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码相同的比较结果，执行步骤S305。

步骤S304，将缓存队列对应的IMSI输出为复制卡，并且还可以发出告警，以便管理员对复制卡用户进行处理。

步骤S305，将筛选出的位置更新消息存入缓存队列中。

本实施例通过同一IMSI缓存队列中两个连续的位置更新消息中鉴权特征码的突变，能够在全网范围内及时地发现复制卡用户，例如，省际、省内、同一交换机内、同一小区内都可以及时发现复制卡用户，做到提前预警提前应对，减少用户投诉，保障合法用户权益。并且，无需对网络进行改造，适用于对所有C网用户的复制卡自动预警。

图4为本发明发现复制卡的装置一个实施例的结构示意图。如图4所示，本实施例的装置包括：

比较模块401，用于对同一国际移动用户识别码IMSI的两个连续的位置更新消息中携带的鉴权特征码进行比较；

识别模块402，用于将比较结果为两个连续的位置更新消息中携带的鉴权特征码不同的IMSI输出为复制卡。

图5为本发明发现复制卡的装置再一个实施例的结构示意图。如图5所示，本实施例的装置还包括：

筛选模块503，用于按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息；

队列建立模块504，用于为每个IMSI建立一个缓存队列，将筛选出的消息依次存入相应IMSI的缓存队列。

在一个实施例中，筛选模块503，具体用于根据消息标签按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息。

在一个实施例中，比较模块401，具体用于：从A口消息中筛选出一个位置更新消息；判断筛选出的位置更新消息所对应的缓存队列中最新存入的消息是否为位置更新消息；响应于缓存队列中最新存入的消息是位置更新消息的判断结果，比较筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码是否相同。

在一个实施例中，识别模块402，用于：

响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码不同的比较结果，将缓存队列对应的IMSI输出为复制卡；

响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码相同的比较结果，将筛选出的位置更新消息存入缓存队列中。

本实施例通过同一IMSI两个连续的位置更新消息中鉴权特征码的突变，能够在全网范围内及时地发现复制卡用户，例如，省际、省内、同一交换机内、同一小区内都可以及时发现复制卡用户，做到提前预警提前应对，减少用户投诉，保障合法用户权益。并且，无需对网络进行改造，适用于对所有C网用户的复制卡自动预警。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种发现复制卡的方法，包括：

对同一国际移动用户识别码IMSI的两个连续的位置更新消息中携带的鉴权特征码进行比较，其中，鉴权特征码根据随机变量RAND、移动台识别码MIN、电子串号ESN、共享加密数据SSD确定，同一IMSI的两个连续的位置更新消息是指：在用户的RAND、MIN、ESN一致、且排除移动始呼或移动终呼鉴权不通过所导致的SSD更新的条件下，同一IMSI的两个位置更新消息之间没有起呼消息和寻呼响应消息；

将比较结果为两个连续的位置更新消息中携带的鉴权特征码不同的IMSI输出为复制卡。

2.根据权利要求1所述的方法，其特征在于，还包括：

按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息；

为每个IMSI建立一个缓存队列，将筛选出的消息依次存入相应IMSI的缓存队列。

3.根据权利要求2所述的方法，其特征在于，按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息包括：

根据消息标签按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息。

4.根据权利要求2所述的方法，其特征在于，对同一IMSI的两个连续的位置更新消息中携带的鉴权特征码进行比较包括：

从A口消息中筛选出一个位置更新消息；

判断筛选出的位置更新消息所对应的缓存队列中最新存入的消息是否为位置更新消息；

响应于缓存队列中最新存入的消息是位置更新消息的判断结果，比较筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码是否相同。

5.根据权利要求4所述的方法，其特征在于，还包括：

响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码不同的比较结果，将缓存队列对应的IMSI输出为复制卡；

响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码相同的比较结果，将筛选出的位置更新消息存入缓存队列中。

6.一种发现复制卡的装置，包括：

比较模块，用于对同一国际移动用户识别码IMSI的两个连续的位置更新消息中携带的鉴权特征码进行比较，其中，鉴权特征码根据随机变量RAND、移动台识别码MIN、电子串号ESN、共享加密数据SSD确定，同一IMSI的两个连续的位置更新消息是指：在用户的RAND、MIN、ESN一致、且排除移动始呼或移动终呼鉴权不通过所导致的SSD更新的条件下，同一IMSI的两个位置更新消息之间没有起呼消息和寻呼响应消息；

识别模块，用于将比较结果为两个连续的位置更新消息中携带的鉴权特征码不同的IMSI输出为复制卡。

7.根据权利要求6所述的装置，其特征在于，还包括：

筛选模块，用于按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息；

队列建立模块，用于为每个IMSI建立一个缓存队列，将筛选出的消息依次存入相应IMSI的缓存队列。

8.根据权利要求7所述的装置，其特征在于，所述筛选模块，具体用于根据消息标签按照时间顺序从A口消息中筛选出位置更新消息、起呼消息、寻呼响应消息。

9.根据权利要求7所述的装置，其特征在于，所述比较模块，具体用于：

从A口消息中筛选出一个位置更新消息；

判断筛选出的位置更新消息所对应的缓存队列中最新存入的消息是否为位置更新消息；

响应于缓存队列中最新存入的消息是位置更新消息的判断结果，比较筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码是否相同。

10.根据权利要求9所述的装置，其特征在于，所述识别模块，用于：

响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码不同的比较结果，将缓存队列对应的IMSI输出为复制卡；

响应于筛选出的位置更新消息中携带的鉴权特征码与其缓存队列中最新存入的消息中携带的鉴权特征码相同的比较结果，将筛选出的位置更新消息存入缓存队列中。