CN105228143B - 一种垃圾短信鉴别方法、装置和终端 - Google Patents

Abstract

本发明提供了一种垃圾短信鉴别方法、装置和终端，其中，所述方法包括：获取终端经过初步过滤的过滤短信；获取所述终端的伪基站识别参数，其中所述伪基站识别参数至少包括所述终端当前所在位置的第一位置区编码和所述终端当前的无线信号强度值；根据所述伪基站识别参数，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信。能够确定通过伪基站下发的垃圾短信。本发明能够确定通过伪基站下发的垃圾短信。

Description

一种垃圾短信鉴别方法、装置和终端

技术领域

本发明涉及无线网络接入领域，尤其涉及一种垃圾短信鉴别方法、装置和终端。

背景技术

当前的垃圾短信鉴别和拦截方式主要为判断短信的发送地址是否合法，以及判断短信发送内容是否合法。

以现有的移动终端拦截垃圾短信息的方法为例，首先解析出发送方号码、短消息内容；检查发送方号码是否在预设认可号码中，如果是则接收该短消息，否则检查发送方号码是否在预设拒绝号码中，如果是则丢弃该短消息；如果否则检查短消息内容是否在预设拒绝内容中，如果是则丢弃该短消息；如果否则对该短消息进行接收处理。通过上述过程避免对朋友号码发送的短消息的误拦截，又可以严格或模糊的拦截垃圾短消息，达到有效、合理拦截垃圾短消息，使手机用户免受垃圾短消息骚扰和以及因为其可能会带来的经济损失，维护了手机用户的通信自由。

另外，还可以基于内容长度监控垃圾短信息。监控垃圾短信息系统中的监控规则定义模块将预设的监控规则、按流量监控的监控值与按内容长度监控的可疑门限值同步配置到所述分析模块与所述数据库管理操作模块中；当起呼用户的所述短信息流量值大于所述监控值时，分析模块将所述起呼用户的所有信息发送到数据库管理操作模块；插入数据库模块将起呼用户的所有信息插入到数据库中，数据库判断所述短信息的内容长度，若短信息内容长度大于可疑门限值，起呼用户为可疑用户。这样同样提高了监控效率与监控准确率。

上述方式是当前技术中检测垃圾短信的常用技术手段。

这些检查方式主要通过短信的发送地址(白名单)和短信文本内容来判断短信是否合法，对当前由合法的运营商终端用户群发的短信是有效果的。但是对通过伪基站进入用户所在小区，盗取用户的手机号码信息(IMSI)后，再伪装成合法的发送地址进行短信发送的违法行为则没有办法进行分析，进一步地也就无法进行拦截。

发明内容

本发明的目的是提供一种垃圾短信鉴别方法、装置和终端，能够确定通过伪基站下发的垃圾短信。

为了实现上述目的，本发明实施例提供了一种垃圾短信鉴别方法，用于终端，所述方法包括：

获取终端经过初步过滤的过滤短信；

获取所述终端的伪基站识别参数，其中所述伪基站识别参数至少包括所述终端当前所在位置的第一位置区编码和所述终端当前的无线信号强度值；

根据所述伪基站识别参数，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信。

上述的垃圾短信鉴别方法，其中，所述获取终端经过初步过滤的过滤短信的步骤具体包括：

当所述终端接收到原始短信后，获取用于初步过滤所述原始短信的过滤信息，所述过滤信息为发送所述原始短信的短信发送地址或所述原始短信的关键字；

判断所述过滤信息与预存的垃圾短信过滤信息是否一致，获取判断结果；

当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息不一致时，确定所述原始短信为经过初步过滤的过滤短信。

上述的垃圾短信鉴别方法，其中，当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息一致时，所述方法还包括：

将所述原始短信确定为垃圾短信并拦截。

上述的垃圾短信鉴别方法，其中，所述根据所述伪基站识别参数，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信具体包括：

根据所述伪基站识别参数，在待鉴别短信条件成立时，确定所述经过初步过滤的过滤短信属于待鉴别短信；

根据所述伪基站识别参数，在伪基站下发短信条件成立时，确定所述待鉴别短信为伪基站下发的垃圾短信。

上述的垃圾短信鉴别方法，其中，所述待鉴别短信条件具体包括：

所述过滤短信的第一位置区编码与所述终端在第一周期内预存的历史位置区编码不同，且所述终端当前的无线信号强度值超过预设门限值。

上述的垃圾短信鉴别方法，其中，所述伪基站识别参数还包括所述终端当前所在小区的第一小区识别码；

所述伪基站下发短信条件至少包括以下的一条：

所述第一位置区编码与所述终端在第二周期内再次采集到的当前位置的第二位置区编码不一致；

向第一鉴权网关服务器发送预先指定格式的鉴权短信，在所述第二周期内未收到所述第一鉴权网关服务器返回的鉴权成功确认短信；

向第一分析服务器发送所述第一位置区编码和所述第一小区识别码，所述第一分析服务器根据预存的位置区编码和小区识别码的映射关系，返回的检测结果信息指示所述第一位置区编码和所述第一小区识别码之间的映射关系不存在；

连接所述终端到第二鉴权网关服务器，未收到所述第二鉴权服务器返回的所述终端通过合法路由达到所述第二鉴权服务器的测试结果。

上述的垃圾短信鉴别方法，其中，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信之后，所述方法还包括：

将原始数据信息上报到第二分析服务器，使得所述第二分析服务器根据所述原始数据信息，确定更新信息并下发到所述终端，其中所述原始数据信息至少包括用于确定接收到的原始短信为伪基站下发的垃圾短信的数据信息；

根据所述第二分析服务器下发的所述更新信息，更新预存的垃圾短信过滤信息、待鉴别短信条件和伪基站下发短信条件。

上述的垃圾短信鉴别方法，其中，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信之后，所述方法还包括：

提示所述终端的用户接收到伪基站下发的垃圾短信；

获取所述用户根据所述提示，对接收到伪基站下发的垃圾短信的确认结果；

所述将原始数据信息上报到第二分析服务器，使得所述第二分析服务器根据所述原始数据信息，确定更新信息并下发到所述终端具体为：

将所述原始数据信息和所述确认结果同时上报到所述第二分析服务器，使得所述第二分析服务器根据所述原始数据信息和所述确认结果，确定更新信息并下发到所述终端。

为了实现上述目的，本发明实施例还提供了一种垃圾短信鉴别装置，用于终端，所述装置包括：

第一获取模块，用于获取终端经过初步过滤的过滤短信；

第二获取模块，用于获取所述终端的伪基站识别参数，其中所述伪基站识别参数至少包括所述终端当前所在位置的第一位置区编码和所述终端当前的无线信号强度值；

确定模块，用于根据所述伪基站识别参数，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信。

上述的垃圾短信鉴别装置，其中，所述第一获取模块具体包括：

过滤信息获取子模块，用于当所述终端接收到原始短信后，获取用于初步过滤所述原始短信的过滤信息，所述过滤信息为发送所述原始短信的短信发送地址或所述原始短信的关键字；

判断子模块，用于判断所述过滤信息与预存的垃圾短信过滤信息是否一致，获取判断结果；

过滤短信确定子模块，用于当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息不一致时，确定所述原始短信为经过初步过滤的过滤短信。

上述的垃圾短信鉴别装置，其中，所述装置还包括：

处理模块，用于当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息一致时，将所述原始短信确定为垃圾短信并拦截。

上述的垃圾短信鉴别装置，其中，所述确定模块具体包括：

待鉴别短信确定子模块，用于根据所述伪基站识别参数，在待鉴别短信条件成立时，确定所述经过初步过滤的过滤短信属于待鉴别短信；

垃圾短信确定子模块，用于根据所述伪基站识别参数，在伪基站下发短信条件成立时，确定所述待鉴别短信为伪基站下发的垃圾短信。

上述的垃圾短信鉴别装置，其中，所述待鉴别短信条件具体包括：

所述过滤短信的第一位置区编码与所述终端在第一周期内预存的历史位置区编码不同，且所述终端当前的无线信号强度值超过预设门限值。

上述的垃圾短信鉴别装置，其中，所述伪基站识别参数还包括所述终端当前所在小区的第一小区识别码；

所述伪基站下发短信条件至少包括以下的一条：

所述第一位置区编码与所述终端在第二周期内再次采集到的当前位置的第二位置区编码不一致；

向第一鉴权网关服务器发送预先指定格式的鉴权短信，在所述第二周期内未收到所述第一鉴权网关服务器返回的鉴权成功确认短信；

向第一分析服务器发送所述第一位置区编码和所述第一小区识别码，所述第一分析服务器根据预存的位置区编码和小区识别码的映射关系，返回的检测结果信息指示所述第一位置区编码和所述第一小区识别码之间的映射关系不存在；

连接所述终端到第二鉴权网关服务器，未收到所述第二鉴权服务器返回的所述终端通过合法路由达到所述第二鉴权服务器的测试结果。

上述的垃圾短信鉴别装置，其中，所述装置还包括：

上报模块，用于将原始数据信息上报到第二分析服务器，使得所述第二分析服务器根据所述原始数据信息，确定更新信息并下发到所述终端，其中所述原始数据信息至少包括用于确定接收到的原始短信为伪基站下发的垃圾短信的数据信息；

更新模块，用于根据所述第二分析服务器下发的所述更新信息，更新预存的垃圾短信过滤信息、待鉴别短信条件和伪基站下发短信条件。

上述的垃圾短信鉴别装置，其中，所述装置还包括：

提示模块，用于提示所述终端的用户接收到伪基站下发的垃圾短信；

第三获取模块，用于获取所述用户根据所述提示，对接收到伪基站下发的垃圾短信的确认结果；

所述上报模块具体为：

将所述原始数据信息和所述确认结果同时上报到所述第二分析服务器，使得所述第二分析服务器根据所述原始数据信息和所述确认结果，确定更新信息并下发到所述终端。

为了实现上述目的，本发明实施例还提供了一种终端，所述终端包括上述任一项所述的垃圾短信鉴别装置。

本发明实施例具有以下有益效果中的至少一项：

本发明实施例解决了当前伪基站使用人员，通过伪装成合法短信发送地址短信地址，群发短信的恶性行为，迅速判断用户接收短信是否属于通过伪基站下发的垃圾短信，进而终端可以根据判断结果对用户进行垃圾短信屏蔽，提升用户体验；

本发明实施例针对伪基站强制接管终端后，下发垃圾短信时，结合终端无线网络参数变化特点，确定待鉴别短信条件，从经过初步过滤的过滤短信中确定待鉴别短信；进一步地，通过4种判断方式进行分析和检测，确定符合伪基站下发短信条件的垃圾短信，进行拦截和屏蔽，提高垃圾短信拦截效率；

本发明实施例针对伪基站技术的进步，结合新的伪基站技术特点和表现，自适应的不断改进判断算法，持续完成伪基站下发垃圾短信的拦截，降低了原有解决问题流程的时间成本，同时避免了当新款伪基站技术改变时，现网上存量的客户端无法再拦截垃圾短信的问题，提高垃圾短信问题解决成功率。

附图说明

图1为本发明实施例提供的垃圾短信鉴别方法的流程示意图；

图2为本发明实施例提供的自适应垃圾短信鉴别的系统架构示意图；

图3为本发明实施例提供的鉴别伪基站下发垃圾短信的业务流程示意图；

图4为本发明实施例提供的鉴别伪基站下发垃圾短信的自适应性调整优化的业务流程图；

图5为本发明实施例提供的垃圾短信鉴别方装置的结构示意图。

具体实施方式

为使本发明实施例要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

本发明实施例提供了一种垃圾短信鉴别方法，用于终端，所述方法如图1所示，包括：

步骤11，获取终端经过初步过滤的过滤短信；

步骤12，获取所述终端的伪基站识别参数，其中所述伪基站识别参数至少包括所述终端当前所在位置的第一位置区编码和所述终端当前的无线信号强度值；

步骤13，根据所述伪基站识别参数，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信。

在本发明实施例提供的方法中，可以根据终端的伪基站识别参数，快速判断用户接收的经过初步过滤的过滤短信是否属于通过伪基站下发的垃圾短信，进而终端可以根据判断结果对用户进行垃圾短信屏蔽，提升用户体验。

下面分步骤介绍一下上述方法。

首先执行步骤11，获取终端经过初步过滤的过滤短信。

这里的经过初步过滤的过滤短信是指通过现有垃圾短信鉴别技术已经能够鉴别出来的垃圾短信。优选地，可以通过设置黑名单以及对短信关键字进行筛选等。即步骤11具体包括：

当所述终端接收到原始短信后，获取用于初步过滤所述原始短信的过滤信息，所述过滤信息为发送所述原始短信的短信发送地址或所述原始短信的关键字；

判断所述过滤信息与预存的垃圾短信过滤信息是否一致，获取判断结果；

当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息不一致时，确定所述原始短信为经过初步过滤的过滤短信。

当从短信网关接收到原始短信后，首先进行初步过滤。预存的垃圾短信过滤信息为已经确认的垃圾短信发送地址和垃圾短信内容关键字。如果发送该原始短信的短信发送地址为已经确认的垃圾短信发送地址，或者短信内容中存在垃圾短信内容关键字时，可以直接判断该短信为垃圾短信，进行拦截。即当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息一致时，所述方法还包括：

将所述原始短信确定为垃圾短信并拦截。

当过滤信息与预存的垃圾短信过滤信息不一致时，可以确定该原始短信为经过初步过滤的过滤短信。然后需要对其进行进一步判断，确定该过滤短信是否为伪基站下发的垃圾短信。

在确定过滤短信是否为伪基站下发的垃圾短信之前，还需要通过步骤12获取所述终端的伪基站识别参数，其中所述伪基站识别参数至少包括所述终端当前所在位置的第一位置区编码和所述终端当前的无线信号强度值。

在本发明实施例中，需要通过伪基站识别参数来确定伪基站下发的垃圾短信。

进一步地，执行步骤13，根据所述伪基站识别参数，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信。

其中，优选地，步骤13具体包括：

根据所述伪基站识别参数，在待鉴别短信条件成立时，确定所述经过初步过滤的过滤短信属于待鉴别短信；

根据所述伪基站识别参数，在伪基站下发短信条件成立时，确定所述待鉴别短信为伪基站下发的垃圾短信。

本发明实施例针对伪基站强制接管终端后，下发垃圾短信时，结合终端无线网络参数变化特点，首先确定待鉴别短信条件，从经过初步过滤的过滤短信中确定待鉴别短信；进一步地，对待鉴别短信进行分析和检测，确定符合伪基站下发短信条件的垃圾短信，进行拦截和屏蔽，提高垃圾短信拦截效率。

其中，所述待鉴别短信条件具体包括：

所述过滤短信的第一位置区编码与所述终端在第一周期内预存的历史位置区编码不同，且所述终端当前的无线信号强度值超过预设门限值。

终端会定期(在第一周期内)采集所在位置的位置区编码，作为历史数据存储。伪基站强制接管终端后，终端无法接收正常的基站信号，此时终端所在的位置区编码会与预存的历史位置区编码不同，同时伪基站会在提供很强的无线信号给终端，以便向终端发送垃圾短信。因此，可以通过位置区编码是否变化以及终端当前的无线信号强度值是否超过预设门限值，来判断当前终端接入的网络是否是伪基站无线网络，进而确定经过初步过滤的过滤短信是否属于需要进一步鉴别的可疑短信，即待鉴别短信。

除了上述两种方式外，还可以同时通过终端向当前无线网络发送超文本传送协议http请求，判断是否可以打开http连接，作为待鉴别短信条件。

当然，还可以基于伪基站强制接管终端后终端无线网络参数变化特点确定其他条件作为待鉴别短信条件，在此不一一列举。

当经过初步过滤的过滤短信被确定属于待鉴别短信后，需要进一步根据伪基站识别参数，在伪基站下发短信条件成立时，确定待鉴别短信属于伪基站下发的垃圾短信。

其中，所述伪基站识别参数还包括所述终端当前所在小区的第一小区识别码；

所述伪基站下发短信条件至少包括以下的一条：

所述第一位置区编码与所述终端在第二周期内再次采集到的当前位置的第二位置区编码不一致；

向第一鉴权网关服务器发送预先指定格式的鉴权短信，在所述第二周期内未收到所述第一鉴权网关服务器返回的鉴权成功确认短信；

向第一分析服务器发送所述第一位置区编码和所述第一小区识别码，所述第一分析服务器根据预存的位置区编码和小区识别码的映射关系，返回的检测结果信息指示所述第一位置区编码和所述第一小区识别码之间的映射关系不存在；

连接所述终端到第二鉴权网关服务器，未收到所述第二鉴权服务器返回的所述终端通过合法路由达到所述第二鉴权服务器的测试结果。

如果在第二周期内，终端的位置区编码LAC值再次发生变化，或者鉴权短信发送失败、或者LAC ID值及小区识别码Cell ID的映射表与网络侧下发的映射表不一致、或者无线网络连接接入测试失败等检测有一个失败，则可以认为该终端当前在伪基站的覆盖范围内，该待鉴别短信为伪基站下发的垃圾短信。如果第二周期内，这几个判断条件都可以正常执行，则认为该终端在合法的运营商网络内，该短信没有问题。

需要注意地是，此处对于伪基站垃圾短信的判断标准共有4条，会同时进行，不区分先后顺序，四个判断结果中有一个有疑问就会认为是伪基站下发的垃圾短信。下面详细介绍一下上述四个伪基站下发短信条件的判断标准。

1.LAC变化的判断标准

在第二周期内，终端的无线网络参数中LAC-ID数据再次发生一次以上变化，则认为是伪基站下发垃圾短信。

2.鉴权短信方式判断标准

在移动通信网的全网范围内部署一个第一鉴权网关服务器，由终端向指定短信网关发送预先指定格式的鉴权短信，如果在第二周期内，成功发送并且回收到第一鉴权网关服务器返回的指定格式的鉴权成功确认短信，则认为是该终端处于正常网络内。优选地，采用非对称性算法加密鉴权短信，并采用非明文传输，使其具备保密安全性。

3.LAC ID值及Cell ID的映射表判断标准

第一分析服务器定时更新全网的网络建设数据，其数据能够解释、判断终端此时接收到的网络侧LAC ID值及Cell ID值形成的映射关系，前后变化关系是否是正常网络的配置数据，终端所在位置上是否曾经出现过伪基站，以及其伪基站的网络配置信息的数据等。当终端向第一分析服务器发起请求后，第一分析服务器能够对数据进行甄别和判断，把判断结果返回给终端。

4.无线网络连接接入判断标准

终端通过安全连接方式连接第二鉴权网关服务器，将本机数据压缩后发送到第二鉴权网关服务器，由第二鉴权网关服务器判断终端连接的方式、接入的域名系统DNS和网关路由路径，来判断所述终端是否是通过现网的合法路由到达第二鉴权网关服务器。在第二周期内完成鉴权连接返回正确结果则为合法基站，否则就是伪基站。

综合上述4个判断条件，可以确定待鉴别短信是否属于伪基站下发的垃圾短信。对符合伪基站下发短信条件的垃圾短信，进行拦截和屏蔽，从而提高垃圾短信拦截效率。

另外，考虑到现在伪基站也在不断升级，上述的垃圾短信鉴别过程也需要不断调整。因此，在本发明实施例中，优选地，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信之后，所述方法还包括：

将原始数据信息上报到第二分析服务器，使得所述第二分析服务器根据所述原始数据信息，确定更新信息并下发到所述终端，其中所述原始数据信息至少包括用于确定接收到的原始短信为伪基站下发的垃圾短信的数据信息；

根据所述第二分析服务器下发的所述更新信息，更新预存的垃圾短信过滤信息、待鉴别短信条件和伪基站下发短信条件。

这里的第二分析服务器与之前提到的第一分析服务器可以为同一服务器，用来根据终端上报的原始数据信息不断更新，从而使得终端不断更新预存的垃圾短信过滤信息、待鉴别短信条件和伪基站下发短信条件，不断提升封堵伪基站下发垃圾短信的能力。

另外，在本发明实施例中，第二分析服务器除了可以根据终端上报的原始数据信息确定更新信息外，还可以结合终端用户对伪基站下发的垃圾短信的确认结果确定更新信息。即确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信之后，所述方法还包括：

提示所述终端的用户接收到伪基站下发的垃圾短信；

获取所述用户根据所述提示，对接收到伪基站下发的垃圾短信的确认结果；

所述将原始数据信息上报到第二分析服务器，使得所述第二分析服务器根据所述原始数据信息，确定更新信息并下发到所述终端具体为：

将所述原始数据信息和所述确认结果同时上报到所述第二分析服务器，使得所述第二分析服务器根据所述原始数据信息和所述确认结果，确定更新信息并下发到所述终端。

本发明实施例针对伪基站技术的进步，结合新的伪基站技术特点和表现，自适应的不断改进判断算法，持续完成伪基站下发垃圾短信的拦截，降低了原有解决问题流程的时间成本，同时避免了当新款伪基站技术改变时，现网上存量的客户端无法再拦截垃圾短信的问题，提高垃圾短信问题解决成功率。

在本发明实施例中，还提供了一种应用上述垃圾短信鉴别方法的系统，如图2所示，包括：

短信接收和内容检测模块，从短信网关接收短信，首先进行常规的短信内容检测，当短信地址为已经确认的垃圾短信发送地址，或者短信内容中存在垃圾短信内容关键字时，可以直接判断该短信为垃圾短信，进行拦截。

另外该模块还可以根据伪基站判断模块的指令，向指定短信网关发送鉴权短信，以判断当前无线网络是否是伪基站接入网络。

伪基站判断模块，可以结合LAC ID定期采集模块定期采集的历史LAC ID数据，从无线网络接入信息模块采集当前的LAC ID、Cell ID和终端当前无线信号强度值，从网络下发判断条件模块采集的当前网络侧配置的伪基站判断条件，来判断当前终端接入的网络是否是伪基站无线网络(即判断待鉴别短信条件以及伪基站下发垃圾短信条件是否成立)。

无线网络接入信息模块，可以采集当前的LAC ID、Cell ID和终端当前无线信号强度值，同时还可以判断终端当前无线网络是否可以打开http连接。

LAC ID信息定期采集模块，定期从系统中采集LAC ID信息，作为判断当前接入网络是否是伪基站网络的关键判断条件之一。

网络下发判断条件模块，接收从网络上下发的短信是否是垃圾短信的判断条件以及终端当前接入的无线网络是否是伪基站控制的无线网络的条件和数据。

联网模块，该模块优选地，部署在终端的操作系统上，负责连接第二分析服务器(这里第一分析服务器与第二分析服务器为同一服务器)，向第二分析服务器传输当前采集的垃圾短信信息和伪基站信息以及当前位置信息，并接收来自第二分析服务器的垃圾短信和伪基站判断条件数据。

结合上述系统架构，下面详细介绍一下本发明实施例提供的垃圾短信鉴别方法，如图3所示，包括：

步骤1，LAC ID信息采集模块会定期(定时器T1按第一周期设置)采集LAC ID信息，作为判断的历史数据储备；

步骤2，短信接收模块，接收到新短信；

步骤3，短信接收和内容检测模块先进行常规的短信内容检测，即对原始短信进行初步过滤。当短信地址为已经确认的垃圾短信发送地址，或者短信内容中存在垃圾短信内容关键字时，可以直接判断该短信为垃圾短信，进行拦截；

步骤4，短信接收和内容检测模块判断不出短信是否是垃圾短信时，交给伪基站判断模块；

步骤5，伪基站判断模块根据当前采集的LAC ID信息和Cell ID信息；

步骤6，反馈当前LAC ID信息和Cell ID信息和信号强度数据；

步骤7，伪基站判断模块用当前无线网络数据LAC ID和历史LAC ID信息做比对。如果LAC ID信息发送了变化，同时当前终端无线信号值很强，超过预置的门限值，则认为该短信非常可疑，为待鉴别短信；

步骤8，伪基站判断模块启动定时器T2(按第二周期设置)，密集采集LAC值变化；

步骤9，高频率反馈当前LAC ID信息；

步骤10，发起无线网络连接测试；

步骤11，返回数据连接测试结果；

步骤12，查询当前网络下发检测数据：检测LAC值及Cell ID的匹配程度；

步骤13，返回服务器下发配置和映射数据；

步骤14，发起鉴权短信发送测试；

步骤15，返回短信测试结果；

步骤16，根据LAC ID值变化情况，如果LAC ID值再次变化、鉴权短信发送失败、或者LAC ID值及Cell ID的映射表与网络侧下发的映射表不一致、或者无线网络连接接入测试失败这几个测试用例结果来判断当前短信是否是垃圾短信，如果是垃圾短信，则直接屏蔽，如果不是垃圾短信，则将停止对该短信的拦截，发送到用户短信信箱。

至此终端判断新接收的短信是否是伪基站下发短信的具体业务流程结束。

在本发明实施例中还提出需要终端自适应的不断改进判断算法，从而提高垃圾短信问题解决成功率。因此，图2的架构中，伪基站的判断模块需要进行自适应性调整。因为以上判断流程为根据当前伪基站的强制劫持终端接入的无线操作流程分析出的判断逻辑，随着伪基站的不断升级，该流程需要不断调整，因此伪基站判断模块会记录每次伪基站的判断结果等历史数据，同时将采集到的伪基站无线网络数据(内容包括LAC ID(及其变化规律)、Cell ID(及其变化规律)、位置信息、时间、场强、当时网络类型、是否有互联网连接、T2计时器内的4项测试内容判断结果、收到的短信内容(发送人地址、时间、内容))进行采集上报给第二分析服务器，通过第二分析服务器统计分析后下发新的伪基站判断规则，不断更新。

例如：LAC ID值定期采集时长会不断调整，鉴权短信发送测试和http连接测试和LAC ID值变化判断条件会定期更新，不断提升封堵伪基站下发垃圾短信的能力。

下面结合图2对终端上对伪基站的判断模块自适应性调整优化的具体业务流程进行具体介绍，如图4所示，包括：

步骤1，伪基站判断模块根据现有规则进行一次新接收短信的判断处理流程，并提示用户判断结果；

步骤2，用户可能会根据判断结果打开短信查看，并且更新判断结果，例如确认短信确实为垃圾短信，或者决定该短信不是垃圾短信。

步骤3，伪基站判断模块会整合用户的判断结果，将本次判断流程和结果的数据上报给第二分析服务器；

步骤4，联网模块将本次判断流程和结果的数据上报给第二分析服务器；

步骤5，第二分析服务器会根据全网的伪基站判断分析客户端反馈的数据进行汇总分析，总结出当前最优的伪基站判断规则，并将该规则反馈给终端上的伪基站判断模块；

步骤6，联网模块将接收的最新的伪基站判断规则数据反馈给网络下发判断条件模块；

步骤7，网络下发判断条件模块将该最新的伪基站判断规则数据反馈给伪基站判断模块；

步骤8，伪基站判断模块根据最新判断规则，更新LAC ID采集周期；

步骤9，LAC ID采集模块根据新的采集周期反馈LAC ID信息；

步骤10，短信接收模块接收到新的短信；

步骤11，短信接收模块和伪基站判断模块根据新的判断规则进行新一轮的短信性质判断。

需要注意地是，在上述的步骤5中的判断规则主要包括：

1.计时器T1的时间长队规则：会据此来调整LAC ID定期采集模块的数据判断依据；

2.下发短信的地址、时间、内容是否符合关键字信息：会据此来调整短信接收和内容判断模块的判断依据；

3.伪基站的无线网络数据(内容包括LAC ID(及其变化规律)、Cell ID(及其变化规律)、位置信息、时间、场强、当时网络类型、是否有互联网连接、T2计时器内的4项测试内容判断结果、收到的短信内容(发送人地址、时间、内容)：会据此来调整无线网络接入信息模块采集数据时判断无线网络数据特征；

4.T2计时器的时间长度：会根据次来调整T2的数据采集时间长度。

本发明实施例解决了现有技术中对手机终端处于伪基站覆盖下，下发的垃圾短信地址符合正常短信地址，垃圾短信内容也能逃脱现有拦截技术的特点，针对伪基站强制接管终端，下发垃圾短信时，结合终端无线网络参数变化特点，通过4种判断算法进行分析和检测，对符合条件的垃圾短信进行拦截和屏蔽，提高了垃圾短信拦截效率。

同时，本发明实施例通在终端采集的疑似伪基站下发的垃圾短信数据，以及用户的筛选确认结果数据，上报第二分析服务器，在全网数据综合分析的基础上，进行算法不断进化，会针对伪基站技术的进步，结合新的伪基站技术特点和表现，自适应的不断改进判断算法，持续完成伪基站下发垃圾短信的拦截，降低了原有解决问题流程的时间成本；避免了当新款伪基站技术改变时，现网上存量的客户端无法再拦截垃圾短信的问题，提高问题解决成功率。

本发明实施例还提供了一种垃圾短信鉴别装置，用于终端，所述装置如图5所示，包括：

第一获取模块，用于获取终端经过初步过滤的过滤短信；

第二获取模块，用于获取所述终端的伪基站识别参数，其中所述伪基站识别参数至少包括所述终端当前所在位置的第一位置区编码和所述终端当前的无线信号强度值；

确定模块，用于根据所述伪基站识别参数，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信。

上述的垃圾短信鉴别装置，其中，所述第一获取模块具体包括：

过滤信息获取子模块，用于当所述终端接收到原始短信后，获取用于初步过滤所述原始短信的过滤信息，所述过滤信息为发送所述原始短信的短信发送地址或所述原始短信的关键字；

判断子模块，用于判断所述过滤信息与预存的垃圾短信过滤信息是否一致，获取判断结果；

过滤短信确定子模块，用于当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息不一致时，确定所述原始短信为经过初步过滤的过滤短信。

上述的垃圾短信鉴别装置，其中，所述装置还包括：

处理模块，用于当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息一致时，将所述原始短信确定为垃圾短信并拦截。

上述的垃圾短信鉴别装置，其中，所述确定模块具体包括：

待鉴别短信确定子模块，用于根据所述伪基站识别参数，在待鉴别短信条件成立时，确定所述经过初步过滤的过滤短信属于待鉴别短信；

垃圾短信确定子模块，用于根据所述伪基站识别参数，在伪基站下发短信条件成立时，确定所述待鉴别短信为伪基站下发的垃圾短信。

上述的垃圾短信鉴别装置，其中，所述待鉴别短信条件具体包括：

所述过滤短信的第一位置区编码与所述终端在第一周期内预存的历史位置区编码不同，且所述终端当前的无线信号强度值超过预设门限值。

上述的垃圾短信鉴别装置，其中，所述伪基站识别参数还包括所述终端当前所在小区的第一小区识别码；

所述伪基站下发短信条件至少包括以下的一条：

所述第一位置区编码与所述终端在第二周期内再次采集到的当前位置的第二位置区编码不一致；

向第一鉴权网关服务器发送预先指定格式的鉴权短信，在所述第二周期内未收到所述第一鉴权网关服务器返回的鉴权成功确认短信；

向第一分析服务器发送所述第一位置区编码和所述第一小区识别码，所述第一分析服务器根据预存的位置区编码和小区识别码的映射关系，返回的检测结果信息指示所述第一位置区编码和所述第一小区识别码之间的映射关系不存在；

连接所述终端到第二鉴权网关服务器，未收到所述第二鉴权服务器返回的所述终端通过合法路由达到所述第二鉴权服务器的测试结果。

上述的垃圾短信鉴别装置，其中，所述装置还包括：

上报模块，用于将原始数据信息上报到第二分析服务器，使得所述第二分析服务器根据所述原始数据信息，确定更新信息并下发到所述终端，其中所述原始数据信息至少包括用于确定接收到的原始短信为伪基站下发的垃圾短信的数据信息；

更新模块，用于根据所述第二分析服务器下发的所述更新信息，更新预存的垃圾短信过滤信息、待鉴别短信条件和伪基站下发短信条件。

上述的垃圾短信鉴别装置，其中，所述装置还包括：

提示模块，用于提示所述终端的用户接收到伪基站下发的垃圾短信；

第三获取模块，用于获取所述用户根据所述提示，对接收到伪基站下发的垃圾短信的确认结果；

所述上报模块具体为：

将所述原始数据信息和所述确认结果同时上报到所述第二分析服务器，使得所述第二分析服务器根据所述原始数据信息和所述确认结果，确定更新信息并下发到所述终端。

本发明实施例还提供了一种终端，所述终端包括上述任一项所述的垃圾短信鉴别装置。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (13)

1.一种垃圾短信鉴别方法，用于终端，其特征在于，所述方法包括：

获取终端经过初步过滤的过滤短信；

获取所述终端的伪基站识别参数，其中所述伪基站识别参数至少包括所述终端当前所在位置的第一位置区编码和所述终端当前的无线信号强度值；所述伪基站识别参数还包括所述终端当前所在小区的第一小区识别码；

根据所述伪基站识别参数，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信，包括：根据所述伪基站识别参数，在待鉴别短信条件成立时，确定所述经过初步过滤的过滤短信属于待鉴别短信；根据所述伪基站识别参数，在伪基站下发短信条件成立时，确定所述待鉴别短信为伪基站下发的垃圾短信；待鉴别短信条件是基于伪基站强制接管终端后终端无线网络参数变化特点确定的条件；

所述伪基站下发短信条件至少包括以下的一条：

所述第一位置区编码与所述终端在第二周期内再次采集到的当前位置的第二位置区编码不一致；

向第一鉴权网关服务器发送预先指定格式的鉴权短信，在所述第二周期内未收到所述第一鉴权网关服务器返回的鉴权成功确认短信；

向第一分析服务器发送所述第一位置区编码和所述第一小区识别码，所述第一分析服务器根据预存的位置区编码和小区识别码的映射关系，返回的检测结果信息指示所述第一位置区编码和所述第一小区识别码之间的映射关系不存在；或者，

连接所述终端到第二鉴权网关服务器，未收到所述第二鉴权服务器返回的所述终端通过合法路由达到所述第二鉴权服务器的测试结果。

2.如权利要求1所述的垃圾短信鉴别方法，其特征在于，所述获取终端经过初步过滤的过滤短信的步骤具体包括：

当所述终端接收到原始短信后，获取用于初步过滤所述原始短信的过滤信息，所述过滤信息为发送所述原始短信的短信发送地址或所述原始短信的关键字；

判断所述过滤信息与预存的垃圾短信过滤信息是否一致，获取判断结果；

当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息不一致时，确定所述原始短信为经过初步过滤的过滤短信。

3.如权利要求2所述的垃圾短信鉴别方法，其特征在于，当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息一致时，所述方法还包括：

将所述原始短信确定为垃圾短信并拦截。

4.如权利要求1所述的垃圾短信鉴别方法，其特征在于，所述待鉴别短信条件具体包括：

所述过滤短信的第一位置区编码与所述终端在第一周期内预存的历史位置区编码不同，且所述终端当前的无线信号强度值超过预设门限值。

5.如权利要求1所述的垃圾短信鉴别方法，其特征在于，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信之后，所述方法还包括：

将原始数据信息上报到第二分析服务器，使得所述第二分析服务器根据所述原始数据信息，确定更新信息并下发到所述终端，其中所述原始数据信息至少包括用于确定接收到的原始短信为伪基站下发的垃圾短信的数据信息；

根据所述第二分析服务器下发的所述更新信息，更新预存的垃圾短信过滤信息、待鉴别短信条件和伪基站下发短信条件。

6.如权利要求5所述的垃圾短信鉴别方法，其特征在于，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信之后，所述方法还包括：

提示所述终端的用户接收到伪基站下发的垃圾短信；

获取所述用户根据所述提示，对接收到伪基站下发的垃圾短信的确认结果；

所述将原始数据信息上报到第二分析服务器，使得所述第二分析服务器根据所述原始数据信息，确定更新信息并下发到所述终端具体为：

将所述原始数据信息和所述确认结果同时上报到所述第二分析服务器，使得所述第二分析服务器根据所述原始数据信息和所述确认结果，确定更新信息并下发到所述终端。

7.一种垃圾短信鉴别装置，用于终端，其特征在于，所述装置包括：

第一获取模块，用于获取终端经过初步过滤的过滤短信；

第二获取模块，用于获取所述终端的伪基站识别参数，其中所述伪基站识别参数至少包括所述终端当前所在位置的第一位置区编码和所述终端当前的无线信号强度值；所述伪基站识别参数还包括所述终端当前所在小区的第一小区识别码；

确定模块，用于根据所述伪基站识别参数，确定所述经过初步过滤的过滤短信为伪基站下发的垃圾短信；

所述确定模块具体包括：

待鉴别短信确定子模块，用于根据所述伪基站识别参数，在待鉴别短信条件成立时，确定所述经过初步过滤的过滤短信属于待鉴别短信；待鉴别短信条件是基于伪基站强制接管终端后终端无线网络参数变化特点确定的条件；所述伪基站下发短信条件至少包括以下的一条：

所述第一位置区编码与所述终端在第二周期内再次采集到的当前位置的第二位置区编码不一致；

向第一鉴权网关服务器发送预先指定格式的鉴权短信，在所述第二周期内未收到所述第一鉴权网关服务器返回的鉴权成功确认短信；

向第一分析服务器发送所述第一位置区编码和所述第一小区识别码，所述第一分析服务器根据预存的位置区编码和小区识别码的映射关系，返回的检测结果信息指示所述第一位置区编码和所述第一小区识别码之间的映射关系不存在；

连接所述终端到第二鉴权网关服务器，未收到所述第二鉴权服务器返回的所述终端通过合法路由达到所述第二鉴权服务器的测试结果；

垃圾短信确定子模块，用于根据所述伪基站识别参数，在伪基站下发短信条件成立时，确定所述待鉴别短信为伪基站下发的垃圾短信。

8.如权利要求7所述的垃圾短信鉴别装置，其特征在于，所述第一获取模块具体包括：

过滤信息获取子模块，用于当所述终端接收到原始短信后，获取用于初步过滤所述原始短信的过滤信息，所述过滤信息为发送所述原始短信的短信发送地址或所述原始短信的关键字；

判断子模块，用于判断所述过滤信息与预存的垃圾短信过滤信息是否一致，获取判断结果；

过滤短信确定子模块，用于当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息不一致时，确定所述原始短信为经过初步过滤的过滤短信。

9.如权利要求8所述的垃圾短信鉴别装置，其特征在于，所述装置还包括：

处理模块，用于当所述判断结果指示所述过滤信息与预存的垃圾短信过滤信息一致时，将所述原始短信确定为垃圾短信并拦截。

10.如权利要求9所述的垃圾短信鉴别装置，其特征在于，所述待鉴别短信条件具体包括：

所述过滤短信的第一位置区编码与所述终端在第一周期内预存的历史位置区编码不同，且所述终端当前的无线信号强度值超过预设门限值。

11.如权利要求7所述的垃圾短信鉴别装置，其特征在于，所述装置还包括：

上报模块，用于将原始数据信息上报到第二分析服务器，使得所述第二分析服务器根据所述原始数据信息，确定更新信息并下发到所述终端，其中所述原始数据信息至少包括用于确定接收到的原始短信为伪基站下发的垃圾短信的数据信息；

更新模块，用于根据所述第二分析服务器下发的所述更新信息，更新预存的垃圾短信过滤信息、待鉴别短信条件和伪基站下发短信条件。

12.如权利要求11所述的垃圾短信鉴别装置，其特征在于，所述装置还包括：

提示模块，用于提示所述终端的用户接收到伪基站下发的垃圾短信；

第三获取模块，用于获取所述用户根据所述提示，对接收到伪基站下发的垃圾短信的确认结果；

所述上报模块具体为：

将所述原始数据信息和所述确认结果同时上报到所述第二分析服务器，使得所述第二分析服务器根据所述原始数据信息和所述确认结果，确定更新信息并下发到所述终端。

13.一种终端，其特征在于，所述终端包括权利要求7-12任一项所述的垃圾短信鉴别装置。