CN105828334B - 一种定位非法回拨业务的监测方法及系统 - Google Patents

Abstract

本发明公开了一种定位非法回拨业务的监测方法及系统，其中，所述方法包括：对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务。

Description

一种定位非法回拨业务的监测方法及系统

技术领域

本发明涉及监测技术，尤其涉及一种定位非法回拨业务的监测方法及系统。

背景技术

本申请发明人在实现本申请实施例技术方案的过程中，至少发现相关技术中存在如下技术问题：

现有的回拨业务(SBIC，Soon Back Imprest Call)是指：首先由话务发起方(以下称用户)拨打回拨业务平台的接入号，回拨业务平台接收到用户的主叫号码后，主动挂掉连接(因为没接听，所以不产生费用)，在设定时间内(几秒)以运营方的身份回拨到用户的话机上，用户摘机后第一个通话链路就建立了(此时对任何方均无话费产生)，系统播放提示语音，用户拨打被叫号码(用户要拨的号码)，回拨业务平台收全被叫号后，发起第二次呼叫，同时给用户播放相应的提示音，如被叫摘机则第二条链路建立同时回拨业务平台把两条链路搭通，主、被叫间的通话建立，通话完毕，系统记录下第二条链路产生的话单并按照相应费率，在用户的账户(或卡)上扣除。

而新型的回拨业务是指：通过GRPS等网络接通回拨业务平台，回拨业务平台获取到主、被叫号码后，分别向主、被叫用户号码发起呼叫，并进行两条链路的接续，从而建立主、被叫间的通话。其中，所述GRPS是General Packet Radio Service的英文简称，中文为通用无线分组业务，是一种基于GSM系统的无线分组交换技术，提供端到端的、广域的无线IP连接。

新型回拨业务的流程和现有回拨流程的区别包括：1)直接拨打原被叫号码、不需加拨、回拨任何号码；2)对方显示本机号码；3)上行通过GPRS等网络连接到回拨服务器，然后由服务器通过电信等运营商关口局分别拨通主叫和被叫用户；4)语音通话脱离PS域。

然而，很多第三方应用可以充当回拨业务平台，实现上述新型回拨业务，这是非法的业务，这种第三方应用属于非法回拨业务平台，这种情况下，新型非法回拨业务信令流程包括：

步骤101：新型非法回拨业务的用户向移动终端输入被叫号码，移动终端通过数据业务(如：GPRS)访问新型非法回拨业务服务器，将用户的主叫号码、被叫号码、分配的账号、密码通过数据业务传递给新型非法回拨业务服务器。

步骤102：新型非法回拨业务服务器验证账号合法后，向步骤101中的主叫号码发起呼叫。

步骤103：新型非法回拨业务服务器通过账号合法后，向步骤101中的被叫号码发起呼叫。

步骤104：新型非法回拨业务服务器通过电路接续以达到步骤101中的主叫号码和步骤101中的被叫号码通话接续，建立主、被叫间的通话链路。

目前，用于判断这种新型非法回拨业务的现有方案存在如下的误判问题：

比如，当终端通过第三方应用软件传递主、被叫号码时，将正常的基于GPRS的上网请求确定为该非法回拨业务。

又如，当终端通过微信等通用的第三方应用软件传递主、被叫号码时，对于该通用的第三方应用软件，是无法将其识别成黑名单特征码的，在无黑名单特征码的前提下，监测毫无意义，从而无法定位出该非法回拨业务，而且，如果将该通用的第三方应用软件识别成黑名单特征码，会导致巨量的客户无法使用微信等第三方应用软件实现正常的上网，会造成更大的损失和纠纷；同时微信发送的内容属于加密内容，无法按原文设定提取传输内容以证明是非法的，因此取证困难。

对于上述识别误判的问题，相关技术中并未存在有效的解决方案。

发明内容

有鉴于此，本发明实施例希望提供一种定位非法回拨业务的监测方法及系统，至少解决了上述现有技术存在的问题。

本发明实施例的技术方案是这样实现的：

本发明实施例的一种定位非法回拨业务的监测方法，所述方法包括：

对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；

解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；

提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；

响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务。

上述方案中，所述第一号码为主叫号码时，所述方法还包括：

解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；

解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；

所述第二号码和所述第三号码皆为被叫号码。

上述方案中，所述提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，包括：

所述指定协议为BICC协议，所述第一协议为BSSAP协议，所述第二协议为ISUP协议，此时所述主叫号码在网络中同时做主叫和被叫；

用所述主叫号码匹配所述BSSAP协议的消息信令中的被叫号码及所述ISUP协议的消息信令中的被叫号码，且所述BSSAP协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BICC协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

上述方案中，所述第一号码为被叫号码时，所述方法还包括：

解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；

解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；

所述第二号码和所述第三号码皆为主叫号码。

上述方案中，所述提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，包括：

所述指定协议为BSSAP协议，所述第一协议为BICC协议，所述第二协议为ISUP协议，此时所述被叫号码在网络中同时做主叫和被叫；

用所述被叫号码匹配所述BICC协议的消息信令中的主叫号码及所述ISUP协议的消息信令中的主叫号码，且所述BICC协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BSSAP协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

上述方案中，所述检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理，包括：

在所述预设记录中查询出所述匹配记录时，则检测到所述匹配结果存在于预设记录中；

所述第一处理为对疑似为非法回拨业务的所述回拨业务进一步进行判决，以确定所述回拨业务是否为非法回拨业务；

相应的，所述响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务，包括：

获取所述匹配记录中的被叫号码，将所述被叫号码与预设的黑名单进行匹配，得到一匹配结果；所述黑名单中包含已经确定为非法回拨业务的号码；

所述匹配结果为所述黑名单中包含被叫号码时触发拦截操作，并拦截所述非法回拨业务；

所述匹配结果为所述黑名单中不包含被叫号码时触发所述回拨业务是否为非法业务的进一步判决操作，并根据基于所述第一时间戳、所述第二时间戳及所述第三时间戳得到的消息时间、接通时间及通话时长实现所述回拨业务的进一步判决识别。

本发明实施例的一种定位非法回拨业务的监测系统，所述系统基于通信网络发起回拨业务所采用各种协议通信时的信令，所述系统还包括：

信令监测模块，用于对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；

判决模块，用于提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；

拦截模块，用于响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务。

上述方案中，所述信令监测模块，进一步用于第一号码为主叫号码时，解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；

所述第二号码和所述第三号码皆为被叫号码。

上述方案中，所述判决模块，进一步用于在所述指定协议为BICC协议，所述第一协议为BSSAP协议，所述第二协议为ISUP协议，此时所述主叫号码在网络中同时做主叫和被叫的情况下，用所述主叫号码匹配所述BSSAP协议的消息信令中的被叫号码及所述ISUP协议的消息信令中的被叫号码，且所述BSSAP协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BICC协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

上述方案中，所述信令监测模块，进一步用于第一号码为被叫号码时，解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；

所述第二号码和所述第三号码皆为主叫号码。

上述方案中，所述判决模块，进一步用于在所述指定协议为BSSAP协议，所述第一协议为BICC协议，所述第二协议为ISUP协议，此时所述被叫号码在网络中同时做主叫和被叫的情况下，用所述被叫号码匹配所述BICC协议的消息信令中的主叫号码及所述ISUP协议的消息信令中的主叫号码，且所述BICC协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BSSAP协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

上述方案中，所述判决模块，进一步用于：在所述预设记录中查询出所述匹配记录时，则检测到所述匹配结果存在于预设记录中；所述第一处理为对疑似为非法回拨业务的所述回拨业务进一步进行判决，以确定所述回拨业务是否为非法回拨业务；获取所述匹配记录中的被叫号码，将所述被叫号码与预设的黑名单进行匹配，得到一匹配结果；所述黑名单中包含已经确定为非法回拨业务的号码；

相应的，所述拦截模块，进一步用于所述匹配结果为所述黑名单中包含被叫号码时触发拦截操作，并拦截所述非法回拨业务；

所述系统还包括验证模块，用于所述匹配结果为所述黑名单中不包含被叫号码时触发所述回拨业务是否为非法业务的进一步判决操作，并根据基于所述第一时间戳、所述第二时间戳及所述第三时间戳得到的消息时间、接通时间及通话时长实现所述回拨业务的进一步判决识别。

本发明实施例的定位非法回拨业务的监测方法包括：对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务。

采用本发明实施例，可以对不同指定协议的消息信令进行监测和解析，根据解析结果，提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进一步执行第一处理的判断后对确定出的非法回拨业务进行拦截，从而既能准确的识别出非法回拨业务，也能同时避免误判，不影响正常的上网等操作。

附图说明

图1为本发明实施例的方法实现流程图；

图2为应用本发明实施例一应用场景的监测系统的组成结构示意图；

图3为本发明实施例主叫号码定义的示意图；

图4为本发明实施例被叫号码定义的示意图；

图5为本发明实施例BICC协议IAM消息定义的示意图；

图6为本发明实施例中通过判决模块执行判决操作的处理流程示意图。

具体实施方式

下面结合附图对技术方案的实施作进一步的详细描述。

本发明实施例的一种定位非法回拨业务的监测方法，如图1所示，包括：

步骤101、对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；

步骤102、解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；

步骤103、提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；

步骤104、响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务。

本发明实施例一优选实施方案之一为：所述第一号码为主叫号码的判断分支流程，具体包括如下内容：

所述第一号码为主叫号码时，所述方法还包括：

解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；

解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；

所述第二号码和所述第三号码皆为被叫号码。

本发明实施例一优选方式中，所述提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，包括：

所述指定协议为BICC协议，所述第一协议为BSSAP协议，所述第二协议为ISUP协议，此时所述主叫号码在网络中同时做主叫和被叫；

用所述主叫号码匹配所述BSSAP协议的消息信令中的被叫号码及所述ISUP协议的消息信令中的被叫号码，且所述BSSAP协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BICC协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

本发明实施例一优选实施方案之二为：所述第一号码为被叫号码的判断分支流程，具体包括如下内容：

所述第一号码为被叫号码时，所述方法还包括：

解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；

解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；

所述第二号码和所述第三号码皆为主叫号码。

本发明实施例一优选方式中，所述提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，包括：

所述指定协议为BSSAP协议，所述第一协议为BICC协议，所述第二协议为ISUP协议，此时所述被叫号码在网络中同时做主叫和被叫；

用所述被叫号码匹配所述BICC协议的消息信令中的主叫号码及所述ISUP协议的消息信令中的主叫号码，且所述BICC协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BSSAP协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

针对上述对第一号码为主叫号码，或者第一号码为被叫号码不同判断分支的流程而言，本发明实施例一优选方式中，所述检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理，包括：

在所述预设记录中查询出所述匹配记录时，则检测到所述匹配结果存在于预设记录中；

所述第一处理为对疑似为非法回拨业务的所述回拨业务进一步进行判决，以确定所述回拨业务是否为非法回拨业务；

相应的，所述响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务，包括：

获取所述匹配记录中的被叫号码，将所述被叫号码与预设的黑名单进行匹配，得到一匹配结果；所述黑名单中包含已经确定为非法回拨业务的号码；

所述匹配结果为所述黑名单中包含被叫号码时触发拦截操作，并拦截所述非法回拨业务；

所述匹配结果为所述黑名单中不包含被叫号码时触发所述回拨业务是否为非法业务的进一步判决操作，并根据基于所述第一时间戳、所述第二时间戳及所述第三时间戳得到的消息时间、接通时间及通话时长实现所述回拨业务的进一步判决识别。

本发明实施例的一种定位非法回拨业务的监测系统，所述系统基于通信网络发起回拨业务所采用各种协议通信时的信令，所述系统还包括：

信令监测模块，用于对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；

判决模块，用于提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；

拦截模块，用于响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务。

本发明实施例一优选方式中，所述信令监测模块，进一步用于第一号码为主叫号码时，解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；

所述第二号码和所述第三号码皆为被叫号码。

本发明实施例一优选方式中，所述判决模块，进一步用于在所述指定协议为BICC协议，所述第一协议为BSSAP协议，所述第二协议为ISUP协议，此时所述主叫号码在网络中同时做主叫和被叫的情况下，用所述主叫号码匹配所述BSSAP协议的消息信令中的被叫号码及所述ISUP协议的消息信令中的被叫号码，且所述BSSAP协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BICC协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

本发明实施例一优选方式中，所述信令监测模块，进一步用于第一号码为被叫号码时，解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；

所述第二号码和所述第三号码皆为主叫号码。

本发明实施例一优选方式中，所述判决模块，进一步用于在所述指定协议为BSSAP协议，所述第一协议为BICC协议，所述第二协议为ISUP协议，此时所述被叫号码在网络中同时做主叫和被叫的情况下，用所述被叫号码匹配所述BICC协议的消息信令中的主叫号码及所述ISUP协议的消息信令中的主叫号码，且所述BICC协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BSSAP协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

本发明实施例一优选方式中，所述判决模块，进一步用于：在所述预设记录中查询出所述匹配记录时，则检测到所述匹配结果存在于预设记录中；所述第一处理为对疑似为非法回拨业务的所述回拨业务进一步进行判决，以确定所述回拨业务是否为非法回拨业务；获取所述匹配记录中的被叫号码，将所述被叫号码与预设的黑名单进行匹配，得到一匹配结果；所述黑名单中包含已经确定为非法回拨业务的号码；

相应的，所述拦截模块，进一步用于所述匹配结果为所述黑名单中包含被叫号码时触发拦截操作，并拦截所述非法回拨业务；

所述系统还包括验证模块，用于所述匹配结果为所述黑名单中不包含被叫号码时触发所述回拨业务是否为非法业务的进一步判决操作，并根据基于所述第一时间戳、所述第二时间戳及所述第三时间戳得到的消息时间、接通时间及通话时长实现所述回拨业务的进一步判决识别。

以如下的现实应用场景为例对本发明实施例阐述如下：

现实应用场景是通过针对新型回拨业务的特点得到的独有识别算法来进行信令监测，判决等一系列操作，从而能定位出该新型非法回拨业务。

应用场景一：

如图2所示为一个应用场景中定位非法回拨业务的监测系统的一个组成结构示意图，主要包括通信网络、信令监测模块、判决模块、验证模块、拦截模块等。对系统各个功能模块的说明如下：

一、针对通信网络而言，通信网络特指运营商的CS网络，是构成多个用户相互通信的多个电信系统互连的通信体系，是人类实现远距离通信的重要基础设施，利用电缆、无线、光纤或者其它电磁系统，传送、发射和接收标识、文字、图像、声音或其它信号。

二、针对信令监测模块而言，信令监测模块用于完成基于通信网络采用各种协议通信时的信令监测，包括但不限于ISUP协议、BICC协议、BSSAP协议、RANAP协议。

其中，所述ISUP协议指ISDN用户部分，全称为ISDN User Part，所述ISUP是SS7/C7信令系统的一种主要协议，定义了协议和程序用于建立、管理和释放中继电路，该中继电路在公共交换电话网络(PSTN)上传输语音和数据呼叫。ISUP适用于ISDN呼叫和非ISDN呼叫。

所述BICC协议由ITU-T SG11研究组完成标准化，由ISUP协议演进而来，是一种在骨干网中实现使用与业务承载无关的呼叫的控制协议。BICC定义了信令传送转换器(STC)、应用传送机制(APM)、承载控制隧道协议(BCTP)和IP承载控制协议(IPBCP)。通过点编码建立信令联系，信令链路通过静态SCTP连接，BICC节点中采用正常呼叫的选路原则选定路由，为呼叫的信令建立通路。信令信息利用信令传送转换器转换之后，采用APM传送BICC特定的控制信息。

所述BSSAP协议指基站系统应用部分，全称为Base Station SystemApplication，所述BSSAP协议为GSM中A接口上的应用层协议。BSSAP层被分为两部分：BSS管理应用部分(BSSMAP)和数据直传应用部分(DTAP)。其中，BSSMAP部分负责MSC与BSS之间的通讯，DTAP部分负责MSC与MS上的MM层和CM层之间的消息传递。DTAP消息将会在CM和MM部分进行处理。对于BSSMAP消息，由于大多数消息仅仅用于MSC与BSC之间的通信、或在传递至BTS或MS之前已经被BSC改变了消息格式，因此，这部分消息将不会在Abis接口上看到。

所述RANAP协议指无线接入网络应用部分，全称为Radio Access NetworkApplication Part，它是RNC和CN之间的控制面协议。主要完成以下主要功能：

1.SRNC的重定位：改变SRNC的功能以及Iu资源(RAB和信令链接)从一个RNC到另一个；

2.全面RAB的管理：包括RAB的建立、修改和释放；其中，所述RAB建立的调度：将某些RAB建立请求消息放进调度队列中，并通知队列的对等实体；所述RAB释放请求：RAB的全面管理是CN的功能，RNC有能力向CN请求RAB的释放；

3.Iu连接资源的释放：释放UE的Iu连接的所有资源；

4.请求释放Iu连接资源：Iu释放由CN管理，UTRAN有能力请求释放Iu连接的所有资源；

5.SRNS上下文转发功能：传输SRNS上下文到RNC，再到CN，用于系统间切换的分组转发；

6.Iu接口过载控制：调整Iu接口的负荷；

7.Iu接口复位：复位Iu接口；

8.向RNC发送UE公共识别号Common ID(永久的NAS UE识别号)；

9.用户寻呼：使CN有能力寻呼UE；

10.控制UE跟踪活动：配置UE的跟踪模式，该功能也允许解除以前设定的跟踪；

11.UE与CN间NAS信息的传输，该功能分三类：1)从UE到CN传输初始的NAS信令消息，透明传输NAS信息，触发Iu信令连接的建立；2)UE和CN间传输NAS信令消息，本功能在已经建好的Iu信令连接上透明传输；3)NAS消息到UE的广播：将NAS消息从CN广播到UE；

12.UTRAN安全模式的控制：发送安全钥匙给UTRAN，并设置安全操作模式；

13.位置报告控制：CN设置UTRAN向其报告的UE位置模式；其中，所述位置报告：用于将实际的位置信息从RNC传输到CN；对于数据流量报告指：负责报告特定RAB在UTRAN上发送失败的的下行数据流量；对于一般错误报告指：短消息由RNC通过RANAP协议透传到MSCServer(软交换实体)。RANAP是Iu的信令协议，包含了所有为无线网络层规定的控制信息。RANAP的功能通过各种RANAP基本进程(EP)来实现。每个RANAP功能可能要求运行一到多个EP，每个EP或者包含请求应答消息对(1类EP)，或者只包含请求消息(2类EP)，或者包含一个请求消息和一到多个应答消息(3类EP)。短消息PDU(Protocol Data Unit)通过RANAP的UE-CN信令从RNC透传到MSC。

综上所述，本发明实施例中的所述信令监测模块用于完成基于通信网络采用各种协议通信时的信令监测，包括但不限于ISUP协议、BICC协议、BSSAP协议、RANAP协议。在信令监测的过程中，完成对ISUP协议的解析，并根据时钟源打上时间戳，并获取IAM消息的主叫号码、被叫号码，并根据时间戳获取IAM消息时间、接通时间及通话时长。根据中华人民共和国信息产业部发布的中华人民共和国通信行业标准“900/1800MHz TDMA数字蜂窝移动通信网No.7 ISUP信令技术要求”的第5.4节的一个表(如以下表1所示的内容)，针对IAM消息进行了定义，根据定义，可以得知定义在第5.3.7节的主叫号码的示意图，如图3所示，以及定义在5.3.6节的被叫号码的示意图，如图4所示。

表1

根据图3所示的主叫号码定义可以得知：在ISUP消息中传递主叫号码，同时根据中华人民共和国通信行业标准---“网间主叫号码的传送”规范及其补充文件中第5部分“网间主叫号码传送的要求”可以得知：在中国移动与中国其他运营商之间的主叫号码携带的是客户真实号码。如联通移动客户拨打移动客户时，主叫号码携带的是MSISDN号码，同理移动拨打联通客户时，主叫号码携带的是MSISDN号码。

根据图4所示的被叫号码定义可以得知：在ISUP消息中传递被叫号码，同时根据中华人民共和国通信行业标准---“公共电信网间被叫号码传送的技术要求”规范第6部分“网间被叫号码传送的要求”可以得知在中国移动与中国其他运营商之间的被叫号码携带的是客户真实号码。如联通客户拨打移动客户时，被叫号码携带的是MSISDN号码，同理移动拨打联通移动客户时，被叫号码携带的是MSISDN号码。

在信令监测的过程中，信令监测模块完成对BICC协议的解析，并根据时钟源打上时间戳，并获取IAM消息的主叫号码，并根据时间戳获取IAM消息时间、接通时间及通话时长。其中BICC协议的IAM消息规范与ISUP消息的IAM消息的主被叫号码定义一致，因此不再重复叙述，BICC协议的主、被叫号码详细定义章节，详见图5所示的BICC协议IAM消息的定义。

根据图5可以得知：BICC协议的被叫用户号码在8.17章节，主叫用户号码在8.20章节。同时在移动网内BICC使用GT寻址，因此被叫号码使用MSRN(漫游号码)填充，用于寻址，因此在BICC协议的IAM消息中，主叫号码是客户的真实号码，而被叫号码是漫游号码。因此BICC协议提取的被叫号码不是客户号码，需要通过Mc口的BSSAP协议或者RANAP协议关联补充被叫号码，详见下文分析。

在信令监测的过程中，信令监测模块完成对BSSAP协议的解析，并根据时钟源打上时间戳，在被叫信令流程中，通过寻呼消息获取被叫IMSI、TMSI号码，通过SETUP消息获取主叫号码；根据时间戳获取寻呼时间、接通时间及通话时长；根据大事件完成同BICC协议的关联工作，通过回填方式获取被叫号码。其中在BSSAP协议MTC流程中SETUP消息定义见《gsm04.08(a-dtap).pdf》第9.3.23.1节，主叫号码在SETUP消息中携带，主叫号码定义见10.5.4.9；被叫IMSI、TMSI在Paging消息中，Paging消息的定义见《ets_gsm0808(a-bssmap).pdf》第3.2.1.19节；被叫IMSI定义见3.2.2.6节；被叫TMSI在Paging Response消息中，Paging Response消息定义见《gsm04.08(a-dtap).pdf》第9.1.25节；被叫TMSI定义见10.5.1.4节。

在信令监测的过程中，信令监测模块完成对RANAP协议的解析，根据时钟源打上时间戳，获取被叫IMSI、TMSI号码、通过SETUP消息获取主叫号码，并根据时间戳获取寻呼时间、接通时间及通话时长；并根据大事件完成对BICC协议的关联工作，并通过回填方式获取被叫号码。其中在RANAP协议MTC流程中SETUP消息定义见《ts_124008v040900p_Mobileradio interface Layer 3.pdf》第9.3.23.1节；主叫号码在SETUP消息中携带，主叫号码定义见10.5.4.9节；被叫IMSI、TMSI在Paging消息中，Paging消息的定义见《ts_125413v050200p_RANAP.pdf》第9.1.23节；被叫IMSI定义见第9.2.3.1节；被叫TMSI在Paging Response消息中，Paging Response消息定义见《ts_124008v040900p_Mobileradio interface Layer 3.pdf》第4.5.1.3.3节；被叫TMSI定义见《ts_125413v050200p_RANAP.pdf》第9.2.3.2节。

三、针对所述判决模块而言，所述判决模块用于完成语音呼叫记录的筛选、判决操作的流程，如图6所示，具体流程包括：

步骤201：按通话记录的时间顺序，依次获取通话记录，当通话记录是他网来话，比如来自联通运营商或电信运营商这些非本移动运营商的网络时，进入步骤202，否则，是来自本移动运营商的网络，进入步骤210；通过本步骤，可以获取他网来话，减少系统判决次数。

步骤202：如果提取主叫号码，则进入步骤206；如果提取被叫号码时，则进入步骤203；通过本步骤完成主被叫号码区分，以便执行不同的判断规则。

步骤203：因为新型回拨业务在被叫终端上显示的是主叫的号码，而不是回拨业务平台的号码，因此本次呼叫发起的号码会在网络中同时做主叫和被叫，因此用提取的被叫号码去匹配BICC协议记录中的主叫号码(目的是匹配长途局来话)、ISUP协议记录中的主叫号码(目的是匹配网间来话)，且BICC协议记录的IAM消息时间和ISUP协议记录的IAM消息时间，在此被叫号码的第一条记录的时间加减20秒内。如果存在记录则进入步骤204；如果不存在，则进入步骤207。

步骤204：首先将被叫号码与黑名单匹配，如果黑名单中包含被叫号码则进入步骤205；如果黑名单中不包含被叫号码，则进入步骤209。步骤204是核心判决模块，如果发现新型回拨业务号码，则将呼叫转入拦截模块，否则将呼叫进入新型回拨业务识别模块。

步骤206：因为新型回拨业务在被叫终端上显示的是主叫的号码，而不是回拨业务平台的号码，因此主叫号码会在网络中同时做主叫和被叫，因此用提取的主叫号码去匹配BSSAP协议记录中的被叫号码、ISUP协议记录中的被叫号码，且BSSAP协议记录的PAGING消息时间和ISUP协议记录的IAM消息时间，在此主叫号码的IAM消息的记录的时间加减20秒内。如果存在记录则进入步骤204，如果不存在，则进入步骤208。

步骤209：比对符合条件的通话记录，其接通电话时间点之差在3秒内，如果不满足则抛弃记录；如果接通电话时间点之差在3秒内则匹配其通话时长之差是否在3秒内，如果不在3秒内，则抛弃此记录，如果相差不足3秒，判定此次通话是新型回拨业务记录，进入步骤211。本步骤是通过接通电话时间、通话时长等参数，完成新型回拨业务的识别判断，同时为了防止误判，增加了门限值，因此当一个新的用户使用新型回拨业务时，虽然其信令特征满足新型回拨业务判断，但是因此其次数较少，未能满足门限的要求，因此不会被判定成新型回拨业务，而是作为步骤211的一个采样。

步骤211：针对满足条件的记录，获取使用新型回拨业务的号码，并将此号码计数加1；获取新型回拨业务平台的号码，并将此号码次数加1；然后判断客户号码和平台号码是否满足门限，如果满足则进入步骤212，如果不满足则本记录到此结束。本步骤完成门限判断，根据步骤209提供的采样进行统计，并根据统计结果进行处理。

步骤205：根据拦截策略完成拦截，拦截方法包括但不限于：终止呼叫、转移至虚假网元、播放录音的处理方法。

步骤212：根据验证模块完成新型回拨业务的确认工作，并将客户号码和新型回拨业务的服务器号码加入黑名单。

步骤210、步骤207、步骤208：属于正常呼叫，不做处理，正常接续。

四、针对所述拦截模块而言，所述拦截模块可以根据设定分别用于完成：1、将呼叫呼转到不存在的网元上，进而终止本次呼叫；2、将呼叫呼转到播音服务器，告知客户正在使用非法业务；3、给客户播放空号音。

五、针对所述验证模块而言，通过所述验证模块，验证人员根据判决模块提供的疑似回拨业务平台号码和疑似回拨号码进行分析验证，并将确认的回拨业务平台号码和回拨号码加入黑名单。

应用场景二：

本应用场景为客户A拨打客户B且客户A开通新型回拨业务的情况，实现定位新型非法回拨业务的具体流程包括：

步骤301：客户A已经开通了新型回拨业务，客户A正常拨打客户B电话，不需要拨打平台电话。

步骤302：客户A终端根据设定，通过第三方软件如微信等，将客户A的号码、客户B的号码、客户A的新型回拨业务的账号及新型回拨业务的密码通过数据业务通道(如：GRPS、WIFI等)发送到回拨业务平台服务器。

步骤303：回拨业务平台服务器验证客户A的新型回拨业务的账号及新型回拨业务的密码，验证通过后继续执行，否则终止本次业务。

步骤304：回拨业务平台服务器随机选取服务号码通过关口局或者长途局拨打客户A的号码。

步骤305：信令监测系统将本次呼叫记录转移到新型法非回拨定位系统中。

步骤306：如果服务器号码或者客户A号码在黑名单内，则本次呼叫至此结束，否则进入步骤307。

步骤307：回拨业务平台呼通客户A后，保持链路，并播放回铃音。

步骤308：回拨业务平台使用客户A的号码作为主叫号码，通过关口局或者长途局拨打客户B。

步骤309：客户B终端显示收到客户A的呼叫，并正常接通电话。

步骤310：回拨业务平台在客户B接通电话后，同时接通客户A的电话。

步骤311：客户A同客户B正常通话，结束后挂机。

步骤312：信令监测系统将所有呼叫记录转移到新型回拨业务平台。

步骤313：新型回拨业务平台根据上述的判决模块、验证模块、拦截模块的工作原理，完成处理。

上述应用场景采用本发明实施例得到的有益效果为：

现有的新型回拨业务定位方法，虽然监测了数据业务和语音业务，但是无法定位通过第三方通用软件(如：微信)传送主被叫号码的新型回拨业务；而本发明实施例仅通过监测语音业务，就可以定位通过第三方通用软件传送主被叫号码的新型回拨业务。同时，采用本发明实施例因仅涉及语音业务，不涉及数据业务，所以具有投资少，资源占用少的特点；而且，采用本发明实施例，准确度高，监测全面，也易于维护和推广。

本发明实施例所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。这样，本发明实施例不限制于任何特定的硬件和软件结合。

相应的，本发明实施例还提供一种计算机存储介质，其中存储有计算机程序，该计算机程序用于执行本发明实施例的定位非法回拨业务的监测方法。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (4)

1.一种定位非法回拨业务的监测方法，其特征在于，所述方法包括：

对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；

解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；

提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；

响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务；

其中，所述提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，包括：

所述第一号码为主叫号码时，解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；所述第二号码和所述第三号码皆为被叫号码；

所述指定协议为BICC协议，所述第一协议为BSSAP协议，所述第二协议为ISUP协议，此时所述主叫号码在网络中同时做主叫和被叫；

用所述主叫号码匹配所述BSSAP协议的消息信令中的被叫号码及所述ISUP协议的消息信令中的被叫号码，且所述BSSAP协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BICC协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录；

或者，所述第一号码为被叫号码时，解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；所述第二号码和所述第三号码皆为主叫号码；

所述指定协议为BSSAP协议，所述第一协议为BICC协议，所述第二协议为ISUP协议，此时所述被叫号码在网络中同时做主叫和被叫；

用所述被叫号码匹配所述BICC协议的消息信令中的主叫号码及所述ISUP协议的消息信令中的主叫号码，且所述BICC协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BSSAP协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

2.根据权利要求1所述的方法，其特征在于，所述检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理，包括：

在所述预设记录中查询出所述匹配记录时，则检测到所述匹配结果存在于预设记录中；

所述第一处理为对疑似为非法回拨业务的所述回拨业务进一步进行判决，以确定所述回拨业务是否为非法回拨业务；

相应的，所述响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务，包括：

获取所述匹配记录中的被叫号码，将所述被叫号码与预设的黑名单进行匹配，得到一匹配结果；所述黑名单中包含已经确定为非法回拨业务的号码；

所述匹配结果为所述黑名单中包含被叫号码时触发拦截操作，并拦截所述非法回拨业务；

所述匹配结果为所述黑名单中不包含被叫号码时触发所述回拨业务是否为非法业务的进一步判决操作，并根据基于所述第一时间戳、所述第二时间戳及所述第三时间戳得到的消息时间、接通时间及通话时长实现所述回拨业务的进一步判决识别。

3.一种定位非法回拨业务的监测系统，其特征在于，所述系统基于通信网络发起回拨业务所采用各种协议通信时的信令，所述系统还包括：

信令监测模块，用于对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；

判决模块，用于提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；

拦截模块，用于响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务；

所述信令监测模块，进一步用于第一号码为主叫号码时，解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；所述第二号码和所述第三号码皆为被叫号码；

所述判决模块，进一步用于在所述指定协议为BICC协议，所述第一协议为BSSAP协议，所述第二协议为ISUP协议，此时所述主叫号码在网络中同时做主叫和被叫的情况下，用所述主叫号码匹配所述BSSAP协议的消息信令中的被叫号码及所述ISUP协议的消息信令中的被叫号码，且所述BSSAP协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BICC协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录；

或者，所述信令监测模块，进一步用于第一号码为被叫号码时，解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；所述第二号码和所述第三号码皆为主叫号码；

所述判决模块，进一步用于在所述指定协议为BSSAP协议，所述第一协议为BICC协议，所述第二协议为ISUP协议，此时所述被叫号码在网络中同时做主叫和被叫的情况下，用所述被叫号码匹配所述BICC协议的消息信令中的主叫号码及所述ISUP协议的消息信令中的主叫号码，且所述BICC协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BSSAP协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。

4.根据权利要求3所述的系统，其特征在于，所述判决模块，进一步用于：在所述预设记录中查询出所述匹配记录时，则检测到所述匹配结果存在于预设记录中；所述第一处理为对疑似为非法回拨业务的所述回拨业务进一步进行判决，以确定所述回拨业务是否为非法回拨业务；获取所述匹配记录中的被叫号码，将所述被叫号码与预设的黑名单进行匹配，得到一匹配结果；所述黑名单中包含已经确定为非法回拨业务的号码；

相应的，所述拦截模块，进一步用于所述匹配结果为所述黑名单中包含被叫号码时触发拦截操作，并拦截所述非法回拨业务；

所述系统还包括验证模块，用于所述匹配结果为所述黑名单中不包含被叫号码时触发所述回拨业务是否为非法业务的进一步判决操作，并根据基于所述第一时间戳、所述第二时间戳及所述第三时间戳得到的消息时间、接通时间及通话时长实现所述回拨业务的进一步判决识别。