CN106550155A - 对可疑号码进行诈骗样本甄别归类及拦截的方法及系统 - Google Patents

Abstract

本发明公开了一种对可疑号码进行诈骗样本甄别归类及拦截的方法，该方法包括1）接入核心网，采集呼叫日志；2）可疑号码挖掘分析；3）诈骗号码获取；4）黑名单人工审核，诈骗电话实时拦截。本发明对可疑号码录音样本采用成熟的关键词语音识别技术识别是否包含预定义的诈骗关键词组合，实现了诈骗电话侦听识别功能，可以对包括但不限于诈骗语音的非法电话进行准确识别，进而利用接入到核心网的防诈骗拦截平台对诈骗号码进行拦截。本系统可适用于各种网络制式，可覆盖中国电信、中国移动、中国联通的固定通信网络和移动通信网络，可识别并拦截境外诈骗电话和境内诈骗电话。

Description

对可疑号码进行诈骗样本甄别归类及拦截的方法及系统

技术领域

本发明涉及电话安全技术领域，具体来说，涉及一种对可疑号码进行诈骗样本甄别归类及拦截的方法及系统。

背景技术

从2009年开始，电话诈骗愈演愈烈。犯罪分子通过电话编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪分子进行银行转账从而骗取钱财。相对其他犯罪，电话诈骗具有高科技犯罪、查证难、追赃难、抓捕难、处理难的特点。经过长期的实践，目前形成的共识是应部门联动、齐抓共管、打防结合、以防为主。采用技术手段对诈骗电话进行拦截，从源头上切断发案诱因抑制发案就成为一个重要的防范手段。

经研究发现，诈骗电话一般由两类具有明显的特征的电话组成，这是由电话诈骗的犯罪手法决定的。诈骗电话的第一类组成部分带有明显高频呼叫的特征，具有主叫呼叫频次高、被叫离散度高、平均呼叫时长短、接通率低、振铃时长短、带有被叫按键等呼叫特征，这主要是因为犯罪分子在此阶段利用呼叫平台进行群呼扫描，寻找潜在受害者。诈骗电话的第二类组成部分具有主叫改号特征，通常犯罪分子将主叫号码修改为同国内公检法机关等号码相似或相同，以便假冒公检法等角色实施诈骗。

在实际中还发现，存在大量的境外非法宣传电话，其他呼叫特征与第一类诈骗电话很相像。在实际中还发现，存在大量的SP第三方呼叫中心产生的广告营销电话，其性质游走于垃圾电话的灰色地带，其呼叫特征与第一类诈骗电话相同。

由于电话诈骗是一种危害极大的犯罪行为，公安机关需要获取准确的诈骗号码呼叫数据和通话内容，以便进行案情研判。为此需要将诈骗电话和广告电话准确的区分开来，以节省大量的警力，提高办案效率。

研究发现，针对诈骗电话这种作案形式，通话语音内容比其他判别数据更具有参考意义，通过对语音内容的监听审核，可以直接发现诈骗电话以及其他非法电话。但由于可疑呼叫量巨大，相应的录音样本量也非常巨大，使用人工审核需要投入巨大的人力警力，实际上无法办到。

目前针对诈骗电话的拦截技术主要集中在如下几种：

技术一：准实时方式采集网络信令数据或话单数据，根据主叫号码呼叫频次、接通率、被叫离散度等指标分析得出疑似号码，将疑似号码作为拦截依据加载到网络交换机内，利用交换机的黑名单能力进行拦截。该技术的一种变种技术是基于信令监测系统，实时检测疑似号码呼叫的建立，之后向被叫用户发送语音、短信或USSD提醒消息。

技术二：在通话过程中采用将通话语音与诈骗音样本库进行实时比对的方法来判断是否是诈骗电话。如专利申请CN201410693578.X （申请名称：一种基于聚类算法的实时拦截诈骗电话的方法和系统，申请人：杭州东信北邮信息技术有限公司，申请日：2014.11.26）采用智能网方式对呼叫进行过滤，采集呼叫信令话单并分析黑名单，对黑名单通话语音进行单向录音，生成一个录音文件，再将录音文件与诈骗语音样本库进行比对，以此来判断录音文件是否是诈骗音，如果比对是诈骗音，则指示MSC切断通话。

技术三：在通话过程中，采用连续语音识别和语义分析进行诈骗判断，并向用户产生告警。如专利申请CN201310094237.6 （申请名称：一种基于语音语义内容分析的防电信电话诈骗方法和系统，申请人：马博，申请日：2013.03.22）输入电话语音后采样大词汇量连续语音识别进行文本转写，并在转写出的文本中检索关键字和关键数字进行语义匹配，将语义匹配结果输出到银行系统、公安系统和告警系统，以便产生银行公安联动，同时对同时语音识别关键字或关键数字并结合语义内容分析来判断诈骗电话，同时对接受通话的用户进行告警。

技术四：将通话监测设备串接入通信线路内，监测设备包括信令接入板卡、语音媒体板卡和控制板卡，以此对线路内呼叫信令和通话语音进行采集、复制和控制。监测设备将通话语音与诈骗语音样本库进行连续全匹配，如果命中即进行拦截。

上述方法的缺陷在于，对于技术一来说，由于诈骗电话的呼叫模式特征与广告垃圾电话的呼叫模式特征基本相同，又由于诈骗分子具有较强的反侦查意识，总是会不停的更新技术手段，隐蔽自己，例如已发现有诈骗分子利用洗号技术排除掉被叫空号码，从而使得诈骗目标更加准确。因此单纯通过数学建模进行分析得到的疑似号码缺乏实证，使得拦截处置具有很大的盲目性。另外一方面，由于技术一缺乏犯罪取证手段，对公安部门来说无法得到有价值数据进行案件研判，运营商面对投诉缺乏强有力的处置证据支持。

上述方法的缺陷在于，对于技术二来说，由于诈骗手段时刻在变化，构建足够覆盖范围的诈骗音样本库非常困难。还有对录音文件与诈骗音库进行全比对技术实现复杂，比对准确率低。采用智能网技术网络组网受限，由于基于七号信令的智能网技术不符合网络演进方向，难以适应网络升级换代的要求。

上述方法的缺陷在于，对于技术三来说，要求对全部电话做语音识别处理，由于通信网呼叫量非常大，就要求部署海量容量的语音识别设备并且不能影响现网的正常运行，这在实际部署时无法做到。之外，采用大词汇量连续语音识别的方法，要求对整条语音进行识别进行全语音的文本转写，再在转写出的文本中搜索关键字，技术实现复杂，准确率低。

上述方法的缺陷在于，对于技术四来说，由于需要物理串接入传输光路中，给网络安全带来很大隐患，一旦发生设备故障，将面临全网呼叫瘫痪的风险，实际部署难度很大。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的上述技术问题，本发明提出一种对可疑号码进行诈骗样本甄别归类及拦截的方法及系统，构建了针对诈骗、反动宣传等非法电话的采样识别机制并在此基础上对非法电话进行实时拦截。在运营商通信网络进行部署之后，能够有效控制诈骗电话，从而最大限度的避免诈骗电话对于用户的侵害，改善了电话用户的通话体验，提高电话用户的信任度和感知度。

为实现上述技术目的，本发明的技术方案是这样实现的：

一种对可疑号码进行诈骗样本甄别归类及拦截的方法，包括：

S1接入核心网，采集呼叫日志：将防诈骗拦截平台接入核心网，核心网将呼叫重定向到拦截装置，拦截装置对所有呼叫生成呼叫日志，将呼叫日志发送给灰名单分析装置；

S2可疑号码挖掘分析：灰名单分析装置定周期采集拦截装置生成的呼叫日志记录并根据呼叫特征模型进行挖掘分析，从而产生出可疑号码，系统中称为灰名单；

S3诈骗号码获取：灰名单分析装置将灰名单反向同步到拦截装置的灰名单表中，拦截装置调用录音取证装置以及外呼取证装置对灰名单进行取证录音和获取号码异常特征，关键词语音识别装置根据取证录音进行语音识别，黑名单判断装置根据取证结果及语音识别结果获取灰名单的诈骗特征集合，进而对所有灰名单号码进行判决，最终产生诈骗电话，系统中称为黑名单。

S4黑名单人工审核，诈骗电话实时拦截：系统产生黑名单后，经过人工审核或自动，管理装置将确认的诈骗号码更新到拦截装置的黑名单表，拦截装置对呼叫依据白名单、黑名单、灰名单和被叫DTMF按键进行过滤，拦截其中的诈骗电话。

进一步的，所述步骤S2包括：

S21灰名单分析装置定周期采集呼叫日志记录，读取主叫号码，对主叫号码进行甄别；

S22若主叫号码属于白名单、00019号码或和黑名单，则记录入库，读取下一个号码；

S23若主叫号码属于灰名单，则计算呼叫指标，更新已有指标值，记录入库，读取下一个号码；

S24若主叫号码不属于白名单、00019号码、黑名单或灰名单，则计算当前时间片内该主叫号码的多项呼叫指标，判断各项呼叫指标是否超出阀值，并检查是否符合各类指标的关联判决规则：

若主叫号码符合各类指标之间的关联判决规则，则将该号码加入灰名单表，读取下一个号码；

若主叫号码不符合各类指标之间的关联判决规则，则将该号码舍弃，读取下一个号码。

进一步的，所述步骤S3包括：

S31可疑号码样本选取：灰名单分析装置将灰名单反向同步到拦截装置的灰名单表中，拦截装置调用录音取证装置对灰名单呼叫进行取证录音，最终将取证录音及取证结果发送给黑名单判断装置。

S32组合甄别诈骗通话：黑名单判断装置将取证录音推送给关键词语音识别装置，关键词语音识别装置检测语音中是否包含预定义的关键词，经过置信度判断和语义逻辑判断后生成识别结果，反馈回黑名单判断装置；

S33诈骗号码归类确认：黑名单判断装置根据步骤S3和步骤S4产生的取证结果和语音识别结果，获取灰名单的诈骗特征集合；黑名单判断装置遍历预定义的诈骗分类规则决策树，对所有灰名单号码进行判决，最终产生诈骗电话，系统中称为黑名单。

进一步的，所述步骤S31包括：

S311灰名单分析装置将灰名单反向同步到拦截装置的灰名单表中，拦截装置调用录音取证装置及外呼取证装置；

S312录音取证装置对灰名单呼叫通话过程检测被叫DTMF按键行为，并将检测取证结果作为诈骗判断依据发送给黑名单判断装置；

S313外呼取证装置对灰名单号码采取外呼等手段，检测灰名单号码的号码特征，所有检测取证结果作为诈骗判断依据发送给黑名单判断装置。

进一步的，所述步骤S32包括：

S321黑名单判断装置读取录音文件，将录音文件推送到关键词语音识别装置；

S322关键词语音识别装置的识别引擎对样本音进行预加重、加窗和分段，提取时域和频域的声学特征；

S323关键词语音识别装置将待识别语音提取的特征输入关键词识别模块，采用Viterbi解码算法产生关键词假想命中；

S324关键词语音识别装置构建索引，进行置信度计算，根据关键词候选结果计算这些假想命中的关键词的置信度，再进行判决决策，给出最终识别的关键词；

S325关键词语音识别装置对产生的关键词进行语义逻辑计算，产生诈骗识别结果反馈回黑名单判断装置。

进一步的，所述步骤S323包括：

关键词语音识别装置将待识别语音提取的特征输入关键词识别模块；

根据离线构建的声学模型、语言模型，和预定义的关键词表共同进行离线训练，得到用做解码的识别网络的搜索空间；

采用Viterbi解码算法进行关键词表搜索，产生关键词假设命中。

进一步的，所述步骤S33包括：

S331黑名单判断装置获取灰名单的诈骗特征集合结果；

S332黑名单判断装置遍历决策树，根据专家分类规则对灰名单号码进行判决；

S333若灰名单号码满足任一条判断规则，则判断该灰名单号码为诈骗号码并将该灰名单号码加入黑名单，同时输出判决原因；

S334若灰名单号码不满足任一条判断规则，则忽略。

进一步的，在步骤S4中，拦截装置对呼叫依据白名单、不规则主叫、黑名单、灰名单和被叫DTMF按键进行过滤，拦截其中的诈骗电话。

进一步的，在步骤S4中，拦截装置对呼叫依据白名单、不规则主叫、黑名单、灰名单和被叫DTMF按键进行过滤，拦截其中的诈骗电话具体包括：

S41拦截装置对来电进行检查，若来电属于白名单则放通，若来电不属于白名单则继续进行检查；

S42拦截装置对来电进行检查，若来电属于不规则主叫则拦截，若来电不属于不规则主叫则继续进行检查；

S43拦截装置对来电进行检查，若来电属于黑名单则拦截，若来电不属于黑名单则继续进行检查；

S44拦截装置对来电进行检查，若来电属于灰名单则放通并进行录取取证，若来电不属于灰名单则继续进行检查；

S45拦截装置对来电进行检查，若通话过程中被叫用户产生了符合预订规则的DTMF信号则拦截，若通话过程中被叫用户没有产生符合预订规则的DTMF信号则放通。

一种对可疑号码进行诈骗样本甄别归类及拦截的系统，包括：

拦截装置：所述拦截装置与核心网相连，用于接收核心网交换机发送的信令消息，对所有呼叫产生呼叫日志，定时将呼叫日志发送给灰名单分析装置，判断主叫号码的类型；

录音取证装置：所述录音取证装置用于对灰名单呼叫进行录音取证，并将取证录音及取证结果发送给黑名单判断装置；

外呼取证装置：所述外呼取证装置用于对灰名单号码发起呼叫，检测灰名单号码是否为空号，并将检测结果发送给黑名单判断装置；

灰名单分析装置：所述灰名单分析装置用于对拦截装置传送的号码进行分析，生成灰名单，并将灰名单同步给拦截装置；

黑名单判断装置：所述黑名单判断装置用于根据取证识别结果对灰名单进行二次甄别，分析出其中的诈骗号码，产生黑名单；

关键词语音识别装置：所述关键词语音识别装置用于对取证语音进行内容识别，识别出其中涉嫌诈骗的样本和号码，将语音识别结果发送给黑名单判断装置；

管理装置：所述管理装置用于提供人机接口，对黑名单判断装置生成的黑名单进行二次确认，更新到拦截装置的黑名单表。

本发明的有益效果：

（1）本专利提出了一种对可疑号码进行诈骗样本甄别归类及拦截的方法和系统，实现了一套对可疑号码范围进行划定、对可疑号码的号码特征和通话内容进行采样取证、再对可疑号码进行诈骗判断、最后分析出诈骗号码予以拦截的工作方法。涵盖了发现、取证、识别、拦截全过程。

（2）本专利实现了疑似号码通话样本选取，将筛选出的疑似号码加载到灰名单表，录音取证装置对疑似号码的通话进行录音采样，同一个疑似号码可以进行多次采样。同时采用外呼等手段获取疑似号码的号码特征。本专利实现了对诈骗电话进行多方位取证，并依据多方位证据进行诈骗号码判断，避免了判断的主观性和盲目性

（3）本专利实现了组合甄别诈骗号码，对疑似号码录音采用诈骗关键词语音识别技术进行自动化机器识别，判断是否为诈骗音，再结合疑似号码的号码特征、改号特征综合进行甄别，判别出诈骗号码。

（4）本专利实现了对诈骗号码的实时拦截，将黑名单号码加载到拦截装置的数据库里，拦截装置接入到核心网，核心网交换机将呼叫重定向到拦截装置，拦截装置根据黑名单进行拦截。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例所述的一种对可疑号码进行诈骗样本甄别归类及拦截的方法的流程图；

图2是根据本发明实施例的可疑号码挖掘分析流程图；

图3是根据本发明实施例的可疑号码群的样本选取流程图；

图4是根据本发明实施例的组合甄别诈骗通话的工作流程图；

图5是根据本发明实施例的诈骗号码分类确认工作流程图；

图6是根据本发明实施例的诈骗电话实时拦截处理工作流程图；

图7是根据本发明实施例所述的一种对可疑号码进行诈骗样本甄别归类及拦截的系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

如图1-7所示，根据本发明实施例所述的一种对可疑号码进行诈骗样本甄别归类及拦截的方法，包括：

S1接入核心网，采集呼叫日志：将防诈骗拦截平台接入核心网，核心网将呼叫重定向到拦截装置，拦截装置对所有呼叫生成呼叫日志，将呼叫日志发送给灰名单分析装置；

S2可疑号码挖掘分析：灰名单分析装置定周期采集拦截装置生成的呼叫日志记录并根据呼叫特征模型进行挖掘分析，从而产生出可疑号码，系统中称为灰名单；

S3诈骗号码获取：灰名单分析装置将灰名单反向同步到拦截装置的灰名单表中，拦截装置调用录音取证装置以及外呼取证装置对灰名单进行取证录音和获取号码异常特征，关键词语音识别装置根据取证录音进行语音识别，黑名单判断装置根据取证结果及语音识别结果获取灰名单的诈骗特征集合，进而对所有灰名单号码进行判决，最终产生诈骗电话，系统中称为黑名单；

S4黑名单人工审核，诈骗电话实时拦截：系统产生黑名单后，经过人工审核或自动，管理装置将确认的诈骗号码更新到拦截装置的黑名单表，拦截装置对呼叫依据白名单、黑名单、灰名单和被叫DTMF按键进行过滤，拦截其中的诈骗电话。

在步骤S1中，本发明实现系统以信令串接方式接入核心网，与TMSC或长途软交换SS局对接。TMSC或SS将呼叫信令重定向到本系统，由本拦截装置对呼叫进行过滤。拦截装置对所有呼叫产生呼叫CDR，发送给灰名单分析装置作为挖掘分析的数据源。

在步骤S1中，系统与核心网TMSC、SS交换局之间采用成熟的心跳检测机制，当系统出现故障时，TMSC、SS可以启动倒换机制，将话务切换到备份路由进行放通，从而实现了在故障时不影响网络正常话务运行，保证了网络安全。

所述步骤S2进一步包括：

S21灰名单分析装置定周期采集呼叫日志记录，读取主叫号码，对主叫号码进行甄别；

S22若主叫号码属于白名单、00019号码或和黑名单，则记录入库，读取下一个号码；

S23若主叫号码属于灰名单，则计算呼叫指标，更新已有指标值，记录入库，读取下一个号码；

S24若主叫号码不属于白名单、00019号码、黑名单或灰名单，则计算当前时间片内该主叫号码的多项呼叫指标，判断各项呼叫指标是否超出阀值，并检查是否符合各类指标的关联判决规则：

若主叫号码符合各类指标之间的关联判决规则，则将该号码加入灰名单表，读取下一个号码；

若主叫号码不符合各类指标之间的关联判决规则，则将该号码舍弃，读取下一个号码。

在步骤S2中，呼叫指标，包括但不限于主叫号码呼叫频数、被叫离散率、呼叫接通率、平均通话时长、万号段重复率、被叫空号率。对灰名单的判决依据多项呼叫指标的逻辑组合。呼叫指标逻辑组合形式可能有多种多样，任何一种可能的组合形式均符合本技术涵盖的精神。

在步骤S2中，如果主叫号码是公检法、社保局等公共服务敏感号码，并且携带原被叫号码，将主叫号码和原被叫号码组合加入灰名单。

在步骤S2中，还包括如果主叫是其他号码，进行挖掘分析，根据呼叫特征分析模型，计算主叫号码的多项呼叫指标，包括但不限于呼叫频次，万号段重复率，被叫离散度，平均呼叫时长，接通率，空号率等，判断各项指标是否超过阀值，并对各项指标进行关联逻辑组合判决，来判断主叫是否是疑似号码，最终生成灰名单。关联判决规则比如，当呼叫频次大于阀值并且万号段重复率大于阀值并且平均呼叫时长小于阀值时，主叫号码为灰名单。系统支持其他多条判决规则，多项指标逻辑组合有多种变化，凡是依据本思想构建的组合判决规则均在申请保护范围之内。

所述步骤S3进一步包括：

S31可疑号码样本选取：灰名单分析装置将灰名单反向同步到拦截装置的灰名单表中，拦截装置调用录音取证装置对灰名单呼叫进行取证录音，最终将取证录音及取证结果发送给黑名单判断装置；

S32组合甄别诈骗通话：黑名单判断装置将取证录音推送给关键词语音识别装置，关键词语音识别装置检测语音中是否包含预定义的关键词，经过置信度判断和语义逻辑判断后生成识别结果，反馈回黑名单判断装置；

S33诈骗号码归类确认：黑名单判断装置根据步骤S3和步骤S4产生的取证结果和语音识别结果，获取灰名单的诈骗特征集合；黑名单判断装置遍历预定义的诈骗分类规则决策树，对所有灰名单号码进行判决，最终产生诈骗电话，系统中称为黑名单。

其中，所述步骤S31进一步包括：

S311灰名单分析装置将灰名单反向同步到拦截装置的灰名单表中，拦截装置调用录音取证装置及外呼取证装置；

S312录音取证装置对灰名单呼叫通话过程检测被叫DTMF按键行为，并将检测取证结果作为诈骗判断依据发送给黑名单判断装置；

S313外呼取证装置对灰名单号码采取外呼等手段，检测灰名单号码的号码特征，所有检测取证结果作为诈骗判断依据发送给黑名单判断装置。

在步骤S31中，灰名单处理可设置取证有效期、录音取证次数、最大录音时长等策略，以提供最大的实际使用灵活性。

在步骤S31中，对分析装置得出的灰名单号码，分析装置通过灰名单同步接口将灰名单号码同步给拦截装置。当灰名单呼叫到达时，拦截装置进行媒体重协商，将主被叫用户通话媒体地址协商为拦截装置地址，主被叫通话媒体经过拦截装置进行转接，调用录音取证装置对主叫媒体进行录音取证。录音策略可以灵活定义，如设置总的录音次数、允许的录音有效时间段、单次最大录音时长等。在调用录音装置时进行检查，如果不符合设定策略，不进行录音。在录音的同时，对呼叫全程放通。

在步骤S31中，录音结束后，录音取证装置通过录音反馈接口将录音文件、录音ID、录音号码等信息发送给黑名单判断装置。录音文件被保存在存储设备中。录音文件一方面作为待识别预料库，另一方面语音样本同时可做为执法部门的证据留存。

在步骤S31中，对灰名单呼叫进行媒体重协商的方法还包括，如果网络采用SIP/SIP-I方式对接，采用RE-INVITE修改SDP的方法进行主被叫媒体的重协商。如果网络采用BICC方式对接，采用APM修改SDP的方法进行主被叫媒体的重协商。

在步骤S31中，对于灰名单号码，拦截装置调用外呼取证装置。如果灰名单是原被叫号码，检测该号码是否为虚假呼转。检测结束后，外呼取证装置通过真伪呼转反馈接口将检测结果发送给黑名单判断装置。如果灰名单是主叫号码，检测该号码是否是空号。对空号的检测方法是对该号码发起呼叫，检测返回信令中是否携带空号标识。外呼取证装置通过空号反馈接口将检测结果发送给黑名单判断装置。

其中，所述步骤S32进一步包括：

S321黑名单判断装置读取录音文件，将录音文件推送到关键词语音识别装置；

S322关键词语音识别装置的识别引擎对样本音进行预加重、加窗和分段，提取时域和频域的声学特征；

S323关键词语音识别装置将待识别语音提取的特征输入关键词识别模块，采用Viterbi解码算法产生关键词假想命中；

S324关键词语音识别装置构建索引，进行置信度计算，根据关键词候选结果计算这些假想命中的关键词的置信度，再进行判决决策，给出最终识别的关键词；

S325关键词语音识别装置对产生的关键词进行语义逻辑计算，产生诈骗识别结果反馈回黑名单判断装置。

所述步骤S323进一步包括：

关键词语音识别装置将待识别语音提取的特征输入关键词识别模块；

根据离线构建的声学模型、语言模型，和预定义的关键词表共同进行离线训练，得到用做解码的识别网络的搜索空间；

采用Viterbi解码算法进行关键词表搜索，产生关键词假设命中。

在步骤S32中，黑名单判断装置收到待识别的录音样本音后，对录音样本进行预处理，舍弃掉空文件、格式错误等异常样本，调用关键词语音识别装置，将待检测语音文件推送给关键词语音识别装置，后者对语音进行预加重、加窗、分帧分段处理，提取该语音的声学特征，然后将该语音的声学特征输入关键词识别模块，根据离线构建的声学模型、语言模型，和预定义的关键词表共同进行离线训练，得到用做解码的识别网络的搜索空间，采用Viterbi解码算法进行关键词表搜索，产生关键词假设命中，然后构建索引，计算这些假想命中关键词的置信度，再进行判决得出最后的识别关键词。

在步骤S32中，对于诈骗电话识别的应用场景而言，与通常的语音监控区别在于，对通常的语音监控而言，只要产生命中关键词即可产生告警。而对诈骗电话而言，单独一个关键词并不能确定涉及诈骗。举例来说，正常语音：“小王，你的快递我收到了，谢谢”，诈骗语音：“顺丰快速提醒您，您有一封未领取包裹，投递三次无人签收，现将退回。按9转人工咨询”。如果只按照关键词“快递”，显然会将正常语音也误判为诈骗语音。本发明提出一种二次判别方法，采用多个关键词的逻辑组合来判决是否是诈骗音。本例中，采用关键词组合“快递”&&“无人签收”&&“人工”就可以准确将诈骗音识别出来而过滤掉正常语音。通过本发明提出的二次判决方法，大大提高了诈骗音的识别精度，降低了误判概率。识别结束后，关键词语音识别装置将识别结果发送给黑名单判断装置。

所述步骤S33进一步包括：

S331黑名单判断装置获取灰名单的诈骗特征集合结果；

S332黑名单判断装置遍历决策树，根据专家分类规则对灰名单号码进行判决；

S333若灰名单号码满足任一条判断规则，则判断该灰名单号码为诈骗号码并将该灰名单号码加入黑名单，同时输出判决原因；

S334若灰名单号码不满足任一条判断规则，则忽略。

在步骤S33中，黑名单判断装置在收到各项取证结果后，根据预建立的决策规则树，对灰名单号码进行后判决，产生黑名单。系统支持多条判决规则，包括但不限于诈骗语音、空号灰名单、虚假呼转灰名单、改号灰名单、主叫禁显灰名单等。判决规则可能随着诈骗手法的更新进行不停更新，根据本思想新创建的判决规则均在本申请保护范围内。

在步骤S4中，拦截装置对呼叫依据白名单、不规则主叫、黑名单、灰名单和被叫DTMF按键进行过滤，拦截其中的诈骗电话。

在步骤S4中，拦截装置对呼叫依据白名单、不规则主叫、黑名单、灰名单和被叫DTMF按键进行过滤，拦截其中的诈骗电话具体包括：

S41拦截装置对来电进行检查，若来电属于白名单则放通，若来电不属于白名单则继续进行检查；

S42拦截装置对来电进行检查，若来电属于不规则主叫则拦截，若来电不属于不规则主叫则继续进行检查；

S43拦截装置对来电进行检查，若来电属于黑名单则拦截，若来电不属于黑名单则继续进行检查；

S44拦截装置对来电进行检查，若来电属于灰名单则放通并进行录取取证，若来电不属于灰名单则继续进行检查；

S45拦截装置对来电进行检查，若通话过程中被叫用户产生了符合预订规则的DTMF信号则拦截，若通话过程中被叫用户没有产生符合预订规则的DTMF信号则放通。

一种对可疑号码进行诈骗样本甄别归类及拦截的系统，包括：

拦截装置：拦截装置提供与核心网对接的信令接入能力、呼叫处理能力、呼叫日志产生能力、呼叫日志采集上传能力、稽核信息接口能力。拦截装置接受核心网交换机发送的信令消息，判断主叫号码的类型。如果主叫号码是白名单，则直接予以放通不做进一步处理；如果主叫号码是黑名单，则直接释放呼叫；如果主叫号码是灰名单，则启用录音取证装置对主叫侧进行单向录音取证，以获取语音样本进一步进行关键词识别，启用外呼取证装置获取灰名单其他特征信息。如果是其他号码，根据配置，拦截装置可能启用被叫按键拦截，当主被叫通话中出现被叫按键事件时，对该呼叫予以释放。拦截装置对所有呼叫产生呼叫日志，通过上传采集接口定时将呼叫日志发送给灰名单分析装置；

录音取证装置：录音取证装置对灰名单进行处理，当灰名单呼叫到达时，拦截装置采用RE-INVITE方法进行媒体重协商，将主被叫用户通话媒体地址协商为拦截装置地址，主被叫通话媒体经过拦截装置进行转接，调用录音取证装置对主叫媒体进行录音取证。录音策略可以灵活定义，如设置总的录音次数、允许的录音有效时间段、单次最大录音时长等。在调用录音装置时进行检查，如果不符合设定策略，不进行录音。在录音的同时，对呼叫全程放通。录音结束后，录音取证装置通过录音反馈接口将录音文件、录音ID、录音号码等信息发送给黑名单判断装置。录音文件被保存在存储设备中。录音文件一方面作为待识别预料库，另一方面语音样本同时可做为执法部门的证据留存；

外呼取证装置：录音取证装置对灰名单进行处理，如果灰名单是主叫号码，检测该号码是否是空号。对空号的检测方法是对该号码发起呼叫，检测返回信令中是否携带空号标识。外呼取证装置通过空号反馈接口将检测结果发送给黑名单判断装置；

灰名单分析装置：灰名单分析装置负责进行话单分析，产生可疑号码灰名单。首先分析装置对话单进行预分拣，如果主叫号码是白名单、00019号码，直接舍弃，分析下一个号码。如果主叫是黑名单，将呼叫记录保存在数据库，分析下一个号码。如果主叫号码是灰名单，更新已有的呼叫指标，将呼叫记录保存在数据库，分析下一个号码。如果主叫号码是公检法号码并且携带原被叫号码，将主叫号码和原被叫号码组合加入灰名单。如果主叫是其他号码，根据呼叫特征分析模型，计算主叫号码的多项呼叫指标，包括但不限于呼叫频次，万号段重复率，被叫离散度，平均呼叫时长，接通率，空号率等，判断各项指标是否超过阀值，并对各项指标进行关联逻辑组合判决，来判断主叫是否是疑似号码，最终生成灰名单。关联判决规则比如，当呼叫频次大于阀值并且万号段重复率大于阀值并且平均呼叫时长小于阀值时，主叫号码为灰名单。系统支持其他多条判决规则，多项指标逻辑组合有多种变化。系统产生的灰名单经灰名单同步接口发送给拦截装置；

黑名单判断装置：黑名单判断装置负责根据取证识别结果对灰名单进行二次甄别，分析出其中的诈骗号码，产生黑名单，做为拦截依据。黑名单判断装置根据预建立的决策规则树，对灰名单号码进行后判决，产生黑名单。系统支持多条判决规则，包括如果灰名单号码含诈骗语音判黑，如果主叫是公检法号码原被叫号码为虚假呼转判黑，如果灰名单是空号判黑，如果主叫是号码禁显判黑，如果主叫是不规范号码格式判黑等。本专利申请中，先产生灰名单，再通过语音识别等多种手段进行取证，再通过多种规则进行黑名单判断的整体思路在申请保护范围之内。凡符合此思路的任何手段变种均在申请保护范围之内；

关键词语音识别装置：关键词语音识别装置负责对取样得到的灰名单语音进行内容识别，识别出其中涉嫌诈骗的样本和号码。黑名单判断装置收到待识别的录音样本音后，调用关键词语音识别装置，将语音文件推送给关键词语音识别装置，后者对语音进行预加重、加窗、分帧分段处理，提取该语音的声学特征，然后将该语音的声学特征输入关键词识别模块，根据离线构建的声学模型、语言模型，和预定义的关键词表共同进行离线训练，得到用做解码的识别网络的搜索空间，采用Viterbi解码算法进行关键词表搜索，产生关键词假设命中，然后构建索引，计算这些假想命中关键词的置信度，再进行判决得出最后的识别关键词。本发明提出一种二次判别方法，采用多个关键词的逻辑组合来判决是否是诈骗音。本例中，采用关键词组合“快递”&&“无人签收”&&“人工”就可以准确将诈骗音识别出来而过滤掉正常语音。通过本发明提出的二次判决方法，大大提高了诈骗音的识别精度，降低了误判概率。识别结束后，关键词语音识别装置将识别结果发送给黑名单判断装置；

管理装置：所述管理装置用于提供人机接口，对黑名单判断装置生成的黑名单进行二次确认，更新到拦截装置的黑名单表，管理装置提供人机接口，提供图形化管理界面，方便管理员进行系统操作。本发明实现了针对公安、通管局和运营商三方联动的管理工作流，不同身份的管理员可在一个平台上同时完成录入、审核、加载、数据上报过程。

本专利实现了一套对可疑号码范围进行划定、对可疑号码的号码特征和通话内容进行采样取证、再对可疑号码进行诈骗判断、最后分析出诈骗号码予以拦截的工作方法。本发明利用传统的呼叫指标分析算法划定可疑号码范围，再对可疑号码的号码特征和通话内容进行录音采样取证，对可疑号码录音样本采用成熟的关键词语音识别技术进行自动识别，实现了诈骗电话侦听识别功能，再依据取证进行精确判断，从而实现了精确识别诈骗号码，使得网络拦截更具针对性，大大降低了误拦率和漏拦率，可以对包括但不限于诈骗语音的非法电话进行准确识别，进而利用接入到核心网的防诈骗拦截平台对诈骗号码进行拦截。

系统实现了黑名单的人工审核加载机制，符合运营商网络管理制度，进一步减小了误拦风险。系统实现了政府监管部门、运营商的协同管理工作流，系统定时上报灰名单、黑名单呼叫记录，监管部门进行统一汇总、综合研判，并在多运营商之间进行共享，实现一点发现、全网拦截，大大提高了覆盖度和有效拦截率。在系统产生黑名单后，经过人工审核环节或自动方式，管理装置将黑名单同步给拦截装置进行后续拦截。系统支持人工添加黑名单的方式，提供对外开放接口。例如从监管部门同步黑名单。系统提供白名单加载功能，以方便运营商解决用户投诉。系统还提供其他数据管理功能。

关键词识别技术作为语音识别的一个重要研究方向，其不同于连续语音识别之处在于它并不试图将输入语流中的每个字词还原出来，而是在语音内容不受限的输入语流中只将使用者感兴趣的词辨认标记出来。由于关键部分的发音通常都是清楚完整的，因此识别语音流中的关键词比识别语音流中的整个句子要容易得多，因此关键词识别技术成熟、识别准确度好、技术难度低、设备造价低，因而更具有实际推广意义。对于诈骗电话识别场景来说，诈骗关键词表可以由公安部门提炼提供，是确定的，因此基于关键词识别的语音检索技术特别适合于诈骗语音识别领域。

综上所述，借助于本发明的上述技术方案，实现了一套对可疑号码范围进行划定、对可疑号码的号码特征和通话内容进行采样取证、再对可疑号码进行诈骗判断、最后分析出诈骗号码予以拦截的工作方法。对可疑号码录音样本采用成熟的关键词语音识别技术识别是否包含预定义的诈骗关键词组合，实现了诈骗电话侦听识别功能，可以对包括但不限于诈骗语音的非法电话进行准确识别，进而利用接入到核心网的防诈骗拦截平台对诈骗号码进行拦截。本系统可适用于各种网络制式，可覆盖中国电信、中国移动、中国联通的固定通信网络和移动通信网络，可识别并拦截境外诈骗电话和境内诈骗电话。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种对可疑号码进行诈骗样本甄别归类及拦截的方法，其特征在于，包括以下步骤：

S1接入核心网，采集呼叫日志：将防诈骗拦截平台接入核心网，所述核心网将呼叫重定向到拦截装置，所述拦截装置对所有呼叫生成呼叫日志，并将所述呼叫日志发送给灰名单分析装置；

S2可疑号码挖掘分析：所述灰名单分析装置定周期采集所述拦截装置生成的呼叫日志记录并根据呼叫特征模型进行挖掘分析，从而产生出可疑号码，系统中称为灰名单；

S3诈骗号码获取：所述灰名单分析装置将所述灰名单反向同步到所述拦截装置的灰名单表中，所述拦截装置调用录音取证装置以及外呼取证装置对所述灰名单进行取证录音和获取号码异常特征，关键词语音识别装置根据所述取证录音进行语音识别，黑名单判断装置根据取证结果及语音识别结果获取灰名单的诈骗特征集合，进而对所有灰名单号码进行判决，最终产生诈骗电话，系统中称为黑名单；

S4黑名单人工审核，诈骗电话实时拦截：系统产生所述黑名单后，经过人工审核或自动审核，管理装置将确认的诈骗号码更新到所述拦截装置的黑名单表，所述拦截装置对呼叫依据白名单、黑名单、灰名单和被叫DTMF按键进行过滤，拦截其中的诈骗电话。

2.根据权利要求1所述的对可疑号码进行诈骗样本甄别归类及拦截的方法，其特征在于，所述步骤S2进一步包括：

S21所述灰名单分析装置定周期采集呼叫日志记录，读取主叫号码，对所述主叫号码进行甄别；

S22若主叫号码属于白名单、00019号码或和黑名单，则记录入库，读取下一个号码；

S23若主叫号码属于灰名单，则计算呼叫指标，更新已有指标值，记录入库，读取下一个号码；

S24若主叫号码不属于白名单、00019号码、黑名单或灰名单，则计算当前时间片内该主叫号码的多项呼叫指标，判断各项呼叫指标是否超出阀值，并检查是否符合各类指标的关联判决规则：

若主叫号码符合各类指标之间的关联判决规则，则将该号码加入灰名单表，读取下一个号码；

若主叫号码不符合各类指标之间的关联判决规则，则将该号码舍弃，读取下一个号码。

3.根据权利要求1所述的对可疑号码进行诈骗样本甄别归类及拦截的方法，其特征在于，所述步骤S3进一步包括：

S31可疑号码样本选取：所述灰名单分析装置将所述灰名单反向同步到所述拦截装置的灰名单表中，所述拦截装置调用录音取证装置对灰名单呼叫进行取证录音和获取号码异常特征，最终将取证录音及取证结果发送给黑名单判断装置；

S32组合甄别诈骗通话：黑名单判断装置将取证录音推送给关键词语音识别装置，关键词语音识别装置检测语音中是否包含预定义的关键词，经过置信度判断和语义逻辑判断后生成识别结果，反馈回黑名单判断装置；

S33诈骗号码归类确认：黑名单判断装置根据步骤S3和步骤S4产生的取证结果和语音识别结果，获取灰名单的诈骗特征集合；黑名单判断装置遍历预定义的诈骗分类规则决策树，对所有灰名单号码进行判决，最终产生诈骗电话，系统中称为黑名单。

4.根据权利要求3所述的对可疑号码进行诈骗样本甄别归类及拦截的方法，其特征在于，所述步骤S31进一步包括：

S311灰名单分析装置将灰名单反向同步到拦截装置的灰名单表中，拦截装置调用录音取证装置及外呼取证装置；

S312录音取证装置对灰名单呼叫通话过程检测被叫DTMF按键行为，并将检测取证结果作为诈骗判断依据发送给黑名单判断装置；

S313外呼取证装置对灰名单号码采取外呼等手段，检测灰名单号码的号码特征，所有检测取证结果作为诈骗判断依据发送给黑名单判断装置。

5.根据权利要求3所述的对可疑号码进行诈骗样本甄别归类及拦截的方法，其特征在于，所述步骤S32进一步包括：

S321黑名单判断装置读取录音文件，将录音文件推送到关键词语音识别装置；

S322关键词语音识别装置的识别引擎对样本音进行预加重、加窗和分段，提取时域和频域的声学特征；

S323关键词语音识别装置将待识别语音提取的特征输入关键词识别模块，采用Viterbi解码算法产生关键词假想命中；

S324关键词语音识别装置构建索引，进行置信度计算，根据关键词候选结果计算这些假想命中的关键词的置信度，再进行判决决策，给出最终识别的关键词；

S325关键词语音识别装置对产生的关键词进行语义逻辑计算，产生诈骗识别结果反馈回黑名单判断装置。

6.根据权利要求5所述的对可疑号码进行诈骗样本甄别归类及拦截的方法，其特征在于，所述步骤S323进一步包括：

关键词语音识别装置将待识别语音提取的特征输入关键词识别模块；

根据离线构建的声学模型、语言模型，和预定义的关键词表共同进行离线训练，得到用做解码的识别网络的搜索空间；

采用Viterbi解码算法进行关键词表搜索，产生关键词假设命中。

7.根据权利要求3所述的对可疑号码进行诈骗样本甄别归类及拦截的方法，其特征在于，所述步骤S33进一步包括：

S331黑名单判断装置获取灰名单的诈骗特征集合结果；

S332黑名单判断装置遍历决策树，根据专家分类规则对灰名单号码进行判决；

S333若灰名单号码满足任一条判断规则，则判断该灰名单号码为诈骗号码并将该灰名单号码加入黑名单，同时输出判决原因；

S334若灰名单号码不满足任一条判断规则，则忽略。

8.根据权利要求1所述的对可疑号码进行诈骗样本甄别归类及拦截的方法，其特征在于，在步骤S4中，拦截装置对呼叫依据白名单、不规则主叫、黑名单、灰名单和被叫DTMF按键进行过滤，拦截其中的诈骗电话。

9.根据权利要求8所述的对可疑号码进行诈骗样本甄别归类及拦截的方法，其特征在于，在步骤S1中，拦截装置对呼叫依据白名单、不规则主叫、黑名单、灰名单和被叫DTMF按键进行过滤，拦截其中的诈骗电话具体包括：

S41拦截装置对来电进行检查，若来电属于白名单则放通，若来电不属于白名单则继续进行检查；

S42拦截装置对来电进行检查，若来电属于不规则主叫则拦截，若来电不属于不规则主叫则继续进行检查；

S43拦截装置对来电进行检查，若来电属于黑名单则拦截，若来电不属于黑名单则继续进行检查；

S44拦截装置对来电进行检查，若来电属于灰名单则放通并进行录取取证，若来电不属于灰名单则继续进行检查；

S45拦截装置对来电进行检查，若通话过程中被叫用户产生了符合预订规则的DTMF信号则拦截，若通话过程中被叫用户没有产生符合预订规则的DTMF信号则放通。

10.一种对可疑号码进行诈骗样本甄别归类及拦截的系统，其特征在于，其包括：

拦截装置：所述拦截装置与核心网相连，用于接收核心网交换机发送的信令消息，对所有呼叫产生呼叫日志，定时将呼叫日志发送给灰名单分析装置，判断主叫号码的类型；

录音取证装置：所述录音取证装置用于对灰名单呼叫进行录音取证，并将取证录音及取证结果发送给黑名单判断装置；

外呼取证装置：所述外呼取证装置用于对灰名单号码发起呼叫，检测灰名单号码是否为空号，并将检测结果发送给黑名单判断装置；

灰名单分析装置：所述灰名单分析装置用于对拦截装置传送的号码进行分析，生成灰名单，并将灰名单同步给拦截装置；

黑名单判断装置：所述黑名单判断装置用于根据取证识别结果对灰名单进行二次甄别，分析出其中的诈骗号码，产生黑名单；

关键词语音识别装置：所述关键词语音识别装置用于对取证语音进行内容识别，识别出其中涉嫌诈骗的样本和号码，将语音识别结果发送给黑名单判断装置；

管理装置：所述管理装置用于提供人机接口，对黑名单判断装置生成的黑名单进行二次确认，更新到拦截装置的黑名单表。