CN105848155B - 一种终端非法刷机识别方法及装置 - Google Patents

Abstract

本发明提供一种终端非法刷机识别方法及装置，该方法包括：获取终端在设定时间段内产生的上网信令，并从所述上网信令中选取至少一条上网信令；从所述至少一条上网信令中提取所述终端的移动设备国际身份码IMEI和所述终端访问网络时产生的用户代理UA信息；根据从所述至少一条上网信令中提取的所述终端的IMEI号和所述终端的UA信息，判断所述终端是否被非法刷机。本发明能够对非法刷机终端进行识别并能够提高终端刷机识别准确率。

Description

一种终端非法刷机识别方法及装置

技术领域

本发明涉及终端识别技术领域，尤其涉及一种终端非法刷机识别方法及装置。

背景技术

合约机越来越受到广大用户的欢迎，合约机即，电信运营商与手机(一种终端)生产商合伙定制的手机类型，合约机用户必须跟合约机的电信运营商签署合约，不得使用其它运营商的手机号码，只能使用签约时所确定的手机号码。

电信运营商的合约机可以被零售商销售，但是，目前，零售商非法对合约机进行非法刷机的现象越来越严重，非法刷机，即将一部高端手机的IMEI号刷到其它低端手机中的现象。

现有的识别合约机是否被非法刷机的方法为：电信运营商通过电话回访、现场走访等手段收集被非法刷机的合约机，并根据被非法刷机的合约机作为训练集，分析被非法刷机的合约机的行为并进行建模后提取这些被非法刷机的合约机的特征，根据提取的特征对其它合约机进行非法刷机识别。

现有的这种识别合约机是否被非法刷机的方式所提取的特征不够准确，因此该方式对非法刷机识别的准确率不够高。

发明内容

本发明提供一种终端非法刷机识别方法及装置，用以解决现有技术中终端非法刷机识别方法准确率不高的问题。

一种终端非法刷机识别方法，包括：

获取终端在设定时间段内产生的上网信令，并从所述上网信令中选取至少一条上网信令；

从所述至少一条上网信令中提取所述终端的移动设备国际身份码IMEI和所述终端访问网络时产生的用户代理UA信息；

根据从所述至少一条上网信令中提取的所述终端的IMEI号和所述终端的UA信息，判断所述终端是否被非法刷机。

所述方法中，所述至少一条上网信令包括一条上网信令，则根据从所述至少一条上网信令中提取的所述终端的IMEI号和所述终端的UA信息，判断所述终端是否被非法刷机，具体包括：

根据从该条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号；

根据从该条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号；

确定所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机。

通过同时比较一条信令中IMEI号对应的品牌与UA信息对应的品牌，以及IMEI号对应的型号与UA信息对应的型号，都一致时确定终端未被刷机，从而提高了终端刷机识别效率。

所述方法中，所述至少一条上网信令包括多条上网信令，则根据从所述至少一条上网信令中提取的所述终端的IMEI号和所述终端的UA信息，判断所述终端是否被非法刷机，具体包括：

根据从每条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号；

根据从每条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号；

确定从所述多条上网信令中的至少一条上网信令中提取的所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机。

本发明实施例针对多条上网信令中，每条上网信令中终端的IMEI号和终端的UA信息，确定其中至少一条上网信令中的终端的IMEI号对应的品牌和终端的UA信息，以及终端的IMEI号对应的型号与终端的UA信息对应的型号都一致时，确定终端未被刷机，从而提高了终端刷机识别效率。

所述方法中，所述根据所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号，具体包括：

从预先存储的IMEI号与品牌和型号的对应关系中查找所述终端的IMEI号对应的品牌和型号。

本发明实施例将所有已售出的终端的IMEI对应的品牌和型号预先保存，从而能够更加方便的根据IMEI号确定该IMEI号对应的品牌和型号。

所述方法中，所述根据所述终端的UA信息确定所述终端的UA信息对应的品牌和型号，具体包括：

根据所述终端的UA信息的格式，解析所述终端的UA信息的内容；

从所述终端的UA信息的内容中提取出所述终端的UA信息对应的品牌和型号。

本发明还提供了一种终端非法刷机识别装置，包括：

获取单元，用于获取终端在设定时间段内产生的上网信令，并从所述上网信令中选取至少一条上网信令；

提取单元，用于从所述至少一条上网信令中提取所述终端的移动设备国际身份码IMEI和所述终端访问网络时产生的用户代理UA信息；

判断单元，用于根据从所述至少一条上网信令中提取的所述终端的IMEI号和所述终端的UA信息，判断所述终端是否被非法刷机。

所述装置中，所述判断单元具体用于：

所述至少一条上网信令包括一条上网信令时，根据从该条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号；

根据从该条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号；

确定所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机。

所述装置中，所述判断单元具体用于：

所述至少一条上网信令包括多条上网信令时，根据从每条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号；

根据从每条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号；

确定从所述多条上网信令中的至少一条上网信令中提取的所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机。

所述装置中，所述判断单元具体用于：

从预先存储的IMEI号与品牌和型号的对应关系中查找所述终端的IMEI号对应的品牌和型号。

所述装置中，所述判断单元具体用于：

根据所述终端的UA信息的格式，解析所述终端的UA信息的内容；

从所述终端的UA信息的内容中提取出所述终端的UA信息对应的品牌和型号。

利用本发明提供的方法，具有以下有益效果：通过比对终端的上网信令中的IMEI号和UA信息对应的终端的品牌和型号是否一致来对终端非法刷机进行识别，提高了终端刷机识别准确率。

附图说明

图1为本发明实施例提供的终端非法刷机识别方法流程图；

图2为本发明实施例提供的判断终端是否被非法刷机优选实施方式流程图；

图3为本发明实施例提供的判断终端是否被非法刷机另一优选实施方式流程图；

图4为本发明实施例提供的基于图3优选实施例的具体实施过程流程图；

图5为本发明实施例提供的装置示意图。

具体实施方式

下面结合附图和实施例对本发明提供的终端非法刷机识别方法及装置进行更详细地说明。

本发明实施例提供的一种终端非法刷机识别方法，如图1所示，包括：

步骤101，获取终端在设定时间段内产生的上网信令，并从所述上网信令中选取至少一条上网信令。

具体的，当终端为电信运营商的合约机时，该设定时间段优选为合约机入网后的一个月。终端的上网信令中包括终端的设备信息以及终端的各种上网行为。设定时间段内产生的上网信令有多条，从中提取至少一条上网信令，提取的方式不限，可以为随机提取，可以为按照上网信令产生的时间点提取。

步骤102，从所述至少一条上网信令中提取所述终端的移动设备国际身份码IMEI和所述终端访问网络时产生的用户代理UA信息。

具体的，UA(User-Agent，用户代理)信息中包括终端的品牌、型号、制造商、终端的操作系统版本、终端中浏览器版本等信息，终端在接入网络前，网络侧会获取终端的UA信息，以根据终端的UA信息为终端反馈适合该终端型号和操作系统的网页。一条上网信令中可提取终端的IMEI号和终端的UA信息。

IMEI(International Mobile Equipment Identity，移动设备国际身份码)号与终端一一对应，每个终端对应唯一一个IMEI号。

步骤103，根据从所述至少一条上网信令中提取的所述终端的IMEI号和所述终端的UA信息，判断所述终端是否被非法刷机。

优选地，判断入网时间未超过一个月的终端是否被非法刷机。

具体的，如果终端被非法刷机，则说明该终端中的IMEI号已非该终端出厂时对应的IMEI号，而是被非法刷成其它终端的IMEI号。根据IMEI号可以查找到该IMEI号对应的品牌和型号，根据UA信息可以得出终端在上网时的品牌和型号。从而根据UA信息和IMEI信息判断该终端是否被非法刷机。

具体的，确定一条上网信令中终端的IMEI号对应的品牌与该条上网信令中终端的UA信息中的品牌一致，确定该终端未被非法刷机；或者，确定一条上网信令中终端的IMEI号对应的型号与该条上网信令中终端的UA信息对应的型号一致，确定该终端未被非法刷机。优选地，确定一条上网信令中终端的IMEI号对应的品牌与该条上网信令中终端的UA信息中的品牌一致，且，确定该条上网信令中终端的IMEI号对应的型号与该条上网信令中终端的UA信息对应的型号一致，确定该终端未被非法刷机。

优选地，图1所示实施例中，至少一条上网信令包括一条上网信令，则根据从该至少一条上网信令中提取的所述终端的IMEI号和所述终端的UA信息，判断所述终端是否被非法刷机，如图2所示，具体包括：

步骤201，根据从该条上网信令中提取的所述终端的IMEI号确定该终端的IMEI号对应的品牌和型号。

其中，该条上网信令是终端在预设时间段内产生的。具体的，所有被售出的的终端的IMEI号、终端的品牌、终端的型号的对应关系会预先存放在对应的表格中。因此优选地，从预先存储的IMEI号与品牌和型号的对应关系中查找终端的IMEI号对应的品牌和型号。确定未查找到某个终端IMEI号对应的品牌和型号时，放弃对该终端的非法刷机识别。

步骤202，根据从该条上网信令中提取的所述终端的UA信息确定该终端的UA信息对应的品牌和型号。

具体的，不同的终端对应的UA信息的格式可能不同，因此根据终端的UA信息的格式，解析该UA信息的内容；从该UA信息的内容中提取出该UA信息对应的的品牌和型号。确定解析出的UA信息中缺少终端的品牌或型号中至少一项时，确定该UA信息不完整，并重新从在设定时间段内产生的上网信令中获取一条上网信令判断该终端是否被非法刷机。

步骤203，判断终端的IMEI号对应的品牌与该终端的UA信息对应的的品牌是否一致，如果是，执行步骤204，否则，执行步骤206。

步骤204，判断终端的IMEI号对应的型号与该终端的UA信息对应的型号是否一致，如果是，执行步骤205，否则，执行步骤206。

步骤205，确定该终端未被非法刷机。

步骤206，初步确定该终端被非法刷机。

本优选实施方式，通过将同一终端中同一条上网信令中的IMEI号对应的品牌和型号、UA信息对应的品牌和型号同时进行比较，可以使得非法刷机判断准确率更高，还能提高终端刷机识别效率。

基于上述各实施例，所述终端为合约机时，根据与电信运营商签约的手机号码，确定一个合约机并查找该合约机的IMEI号，从而根据该合约机的IMEI号查找该IMEI对应的合约机的品牌和型号。这样可以更加快速的确定IMEI号对应的合约机的品牌和型号。

优选地，图1所示实施例中，至少一条上网信令包括多条上网信令，则根据从该至少一条上网信令中提取的所述终端的IMEI号和所述终端的UA信息，判断所述终端是否被非法刷机，如图3所示，具体包括：

步骤301，根据从每条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号。

步骤302，根据从每条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号。

步骤303，确定从所述多条上网信令中的至少一条上网信令中提取的所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机。

其中，针对该多条上网信令中每一条上网信令，如果确定每条上网信令中终端的IMEI对应的品牌和型号与该条上网中终端的UA信息对应的品牌和型号都一致时，确定终端未被刷机；如果确定该多条上网信令中至少存在一条上网信令，该上网信令中终端的IMEI对应的品牌和型号与该条上网中终端的UA信息对应的品牌和型号都一致，且该多条上网信令中至少存在一条上网信令，该上网信令中终端的IMEI对应的品牌和型号与该条上网中终端的UA信息对应的品牌和型号至少有一项不一致时，确定终端为热点，即该终端未被刷机；如果确定每条上网信令中终端的IMEI对应的品牌和型号与该条上网中终端的UA信息对应的品牌和型号至少有一项不一致时，确定终端被刷机。从而提高了判断终端非法刷机准确率。

本发明实施例针对多条上网信令中，每条上网信令中终端的IMEI号和终端的UA信息，确定其中至少一条上网信令中的终端的IMEI号对应的品牌和终端的UA信息，以及终端的IMEI号对应的型号与终端的UA信息对应的型号都一致时，确定终端未被刷机，从而提高了判断终端非法刷机准确率。

下面对图3所示的优选实施方式的具体实施过程进行详细阐述，如图4所示，包括：

步骤401，根据从每条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号；

步骤402，根据从每条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号；

步骤403，判断所述多条上网信令中是否存在至少一条第一类上网信令，如果是，执行步骤404，否则，执行步骤406。

其中，第一类上网信令为：从该类上网信令中的任一条上网信令中提取的终端的IMEI号对应的品牌与终端的UA信息对应的品牌一致，且，终端的IMEI号对应的型号与终端的UA信息对应的型号一致。

步骤404，确定该终端未被非法刷机。

步骤405，确定所述多条上网信令中存在至少一条第二类上网信令时，确定该终端为热点。

其中，第二类上网信令为：从该类上网信令中的任一条上网信令中提取的终端的IMEI号对应的品牌与终端的UA信息对应的品牌不一致，或，终端的IMEI号对应的型号与终端的UA信息对应的型号不一致。

步骤406，确定该终端被非法刷机。

由于作为热点(未被非法刷机)的终端，其它终端会通过该热点上网，该热点产生的上网信令中，IMEI号肯定是该热点的IMEI，但UA信息会是其它终端的UA信息，此时，IMEI号对应的品牌和型号与UA信息对应的品牌和型号就会不一致，在设定时间段内，会有部分上网信令中的IMEI号对应的品牌和型号与UA信息对应的品牌和型号不一致，有一部分会一致，此时可能会将热点误判为被非法刷机的终端，因此，本发明实施例通在多条上网信令中至少存在一条上网信令中的IMEI号和UA信息对应的品牌和型号都一致时，可排除将热点终端误判为被非法刷机终端的情况，进一步提高判断非法刷机终端的准确率。

本发明实施例还提供了一种终端非法刷机识别装置，如图5所示，包括：

获取单元501，用于获取终端在设定时间段内产生的上网信令，并从所述上网信令中选取至少一条上网信令；

提取单元502，用于从所述至少一条上网信令中提取所述终端的移动设备国际身份码IMEI和所述终端访问网络时产生的用户代理UA信息；

判断单元503，用于根据从所述至少一条上网信令中提取的所述终端的IMEI号和所述终端的UA信息，判断所述终端是否被非法刷机。

优选地，所述判断单元具体用于：

所述至少一条上网信令包括一条上网信令时，根据从该条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号；

根据从该条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号；

确定所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机。

优选地，所述判断单元具体用于：

所述至少一条上网信令包括多条上网信令时，根据从每条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号；

根据从每条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号；

确定从所述多条上网信令中的至少一条上网信令中提取的所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机。

优选地，所述判断单元具体用于：

从预先存储的IMEI号与品牌和型号的对应关系中查找所述终端的IMEI号对应的品牌和型号。

优选地，所述判断单元具体用于：

根据所述终端的UA信息的格式，解析所述终端的UA信息的内容；

从所述终端的UA信息的内容中提取出所述终端的UA信息对应的品牌和型号。

利用本发明实施例提供的终端非法刷机识别方法及装置具有以下有益效果：通过比对终端的上网信令中的IMEI号和UA信息对应的终端的品牌和型号是否一致来对终端非法刷机进行识别，提高了终端刷机识别准确率。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种终端非法刷机识别方法，其特征在于，包括：

获取终端在设定时间段内产生的上网信令，并从所述上网信令中选取至少一条上网信令；

从所述至少一条上网信令中提取所述终端的移动设备国际身份码IMEI号和所述终端访问网络时产生的用户代理UA信息；

根据从每条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号，并根据从每条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号；

所述至少一条上网信令包括多条上网信令，若确定从所述多条上网信令中的至少一条上网信令中提取的所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机；若确定从每条上网信令中提取的所述终端的IMEI号对应的品牌和型号与从所述每条上网信令中提取的所述终端的UA信息对应的品牌和型号至少有一项不一致时，确定所述终端被刷机。

2.如权利要求1所述的方法，其特征在于，所述若确定从所述多条上网信令中的至少一条上网信令中提取的所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机，包括：

若确定所述多条上网信令中至少存在一条第一上网信令，从所述第一上网信令中提取的所述终端的IMEI号对应的品牌和型号与从所述第一上网信令中提取的所述终端的UA信息对应的品牌和型号均一致，且确定所述多条上网信令中至少存在一条第二上网信令，从所述第二上网信令中提取的所述终端的IMEI号对应的品牌和型号与从所述第二上网信令中提取的所述终端的UA信息对应的品牌和型号至少有一项不一致时，确定所述终端为热点。

3.如权利要求1或2所述的方法，其特征在于，根据所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号，具体包括：

从预先存储的IMEI号与品牌和型号的对应关系中查找所述终端的IMEI号对应的品牌和型号。

4.如权利要求1或2所述的方法，其特征在于，根据所述终端的UA信息确定所述终端的UA信息对应的品牌和型号，具体包括：

根据所述终端的UA信息的格式，解析所述终端的UA信息的内容；

从所述终端的UA信息的内容中提取出所述终端的UA信息对应的品牌和型号。

5.一种终端非法刷机识别装置，其特征在于，包括：

获取单元，用于获取终端在设定时间段内产生的上网信令，并从所述上网信令中选取至少一条上网信令；

提取单元，用于从所述至少一条上网信令中提取所述终端的移动设备国际身份码IMEI和所述终端访问网络时产生的用户代理UA信息；

判断单元，用于根据从每条上网信令中提取的所述终端的IMEI号确定所述终端的IMEI号对应的品牌和型号，并根据从每条上网信令中提取的所述终端的UA信息确定所述终端的UA信息对应的品牌和型号；以及，所述至少一条上网信令包括多条上网信令，若确定从所述多条上网信令中的至少一条上网信令中提取的所述终端的IMEI号对应的品牌与所述终端的UA信息对应的品牌一致，且，确定所述终端的IMEI号对应的型号与所述终端的UA信息对应的型号一致时，确定所述终端未被非法刷机；若确定从每条上网信令中提取的所述终端的IMEI号对应的品牌和型号与从所述每条上网信令中提取的所述终端的UA信息对应的品牌和型号至少有一项不一致时，则确定所述终端被刷机。

6.如权利要求5所述的装置，其特征在于，所述判断单元具体用于：

若确定所述多条上网信令中至少存在一条第一上网信令，从所述第一上网信令中提取的所述终端的IMEI对应的品牌和型号与从所述第一上网信令中提取的所述终端的UA信息对应的品牌和型号均一致，且确定所述多条上网信令中至少存在一条第二上网信令，从所述第二上网信令中提取的所述终端的IMEI对应的品牌和型号与从所述第二上网信令中提取的所述终端的UA信息对应的品牌和型号至少有一项不一致时，确定所述终端为热点。

7.如权利要求5或6所述的装置，其特征在于，所述判断单元具体用于：

从预先存储的IMEI号与品牌和型号的对应关系中查找所述终端的IMEI号对应的品牌和型号。

8.如权利要求5或6所述的装置，其特征在于，所述判断单元具体用于：

根据所述终端的UA信息的格式，解析所述终端的UA信息的内容；

从所述终端的UA信息的内容中提取出所述终端的UA信息对应的品牌和型号。

9.一种计算机可读存储介质，其特征在于，包括指令，当其在计算机的处理器上运行时，使得计算机的处理器执行如权利要求1至4任一项所述的方法。

10.一种计算设备，其特征在于，包括至少一个处理单元以及至少一个存储单元，其中，所述存储单元存储有计算机程序，当所述程序被所述处理单元执行时，使得所述处理单元执行权利要求1～4任一权利要求所述的方法。

Images