CN109379743A - 短信识别方法及装置 - Google Patents

Abstract

本公开是关于一种短信识别方法及装置，包括：在判断终端设备在接收短信时发生小区切换事件，提取小区切换事件的特征信息，并将特征信息输入分类器，得到短信是否来自伪基站的分类结果。本公开仅根据短信对应的小区切换事件的特征信息判断短信是否来自伪基站，较少侵犯用户的个人隐私，并且，由于伪基站通常会发射较合法基站更强的信号，使进入伪基站信号覆盖区域的终端设备与当前通信的合法基站断开通信，并与伪基站建立通信，因此短信对应的小区切换事件的特征信息能够更明确的突出伪基站的运作特征，通过将特征信息输入分类器获得分类结果，既可以有效保护用户的隐私，又能更加准确的获得短信是否来自伪基站的识别结果。

Description

短信识别方法及装置

技术领域

本公开涉及移动通信技术，尤其涉及一种短信识别方法及装置。

背景技术

伪基站即非法基站，伪基站通过短信群发器、短信发信机等相关设备搜取以其为中心的一定半径范围内的手机卡信息，并伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息，对手机用户的生活工作造成了极大的侵害。

相关技术中，识别伪基站短信的方案主要是通过在获取基站调制解调器的底层在调节手机接收短信时的信号改变量等手段来识别手机所接收的短信是否来自伪基站，以上传统方案只能通过固定参数阀值或者依赖接收短信时的网络状况来实现对伪基站短信的识别，存在一定的遗漏概率和识别返回延迟率高等问题。

发明内容

为克服相关技术中存在的问题，本公开提供一种短信识别方法及装置。

根据本公开实施例的第一方面，提供一种短信识别方法，包括：

判断终端设备在接收短信的目标时间段内是否发生小区切换事件；

在判断所述终端设备在接收短信的目标时间段内发生小区切换事件时，提取所述小区切换事件的特征信息；

将所述特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

在一种可能的实现方式中，在所述小区切换事件中，所述终端设备从与第一基站通信切换为与第二基站通信，

所述小区切换事件的特征信息包括以下一个或多个：

所述第一基站与所述第二基站的相似度；

所述终端设备和所述第一基站通信时长与所述终端设备和所述第二基站通信时长之间的时间差；

所述第一基站的第一信号强度值，以及所述第二基站的第二信号强度值；

所述第一基站的第一连接制式，以及所述第二基站的第二连接制式；

用于表示所述短信是否存在对应的短信中心的状态码。

在一种可能的实现方式中，所述特征信息包括所述第一基站与所述第二基站的相似度，

提取所述小区切换事件的特征信息，包括：

获取所述第一基站的第一唯一标识和所述第二基站的第二唯一标识；

确定所述第一唯一标识和所述第二唯一标识的相似度，作为所述第一基站和所述第二基站的相似度。

在一种可能的实现方式中，所述第一唯一标识和所述第二唯一标识包括：位置区码、小区号、移动国家码以及移动网络号码。

在一种可能的实现方式中，所述方法还包括：

获取多个已知基站来源的短信；

提取每个已知基站来源的短信的类别标识和短信对应的小区切换事件的特征信息，形成训练样本，所述类别标识用于标识所述短信来自伪基站，或所述短信来自正常基站；

根据所述训练样本，训练所述分类器。

在一种可能的实现方式中，在判断所述终端设备在接收短信的目标时间段内发生小区切换事件时，提取所述小区切换事件的特征信息，还包括：

如果所述终端设备在接收短信的目标时间段内发生一个或多个小区切换事件，则提取所述一个或多个小区切换事件的特征信息；

将所述特征信息输入分类器，得到所述短信是否来自伪基站的分类结果，还包括：

将所述一个或多个小区切换事件的特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

根据本公开实施例的第一方面，提供一种短信识别装置，包括：

判断模块，用于判断终端设备在接收短信的目标时间段内是否发生小区切换事件；

第一提取模块，用于在判断所述终端设备在接收短信的目标时间段内发生小区切换事件时，提取所述小区切换事件的特征信息；

确定模块，用于将所述特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

在一种可能的实现方式中，在所述小区切换事件中，所述终端设备从与第一基站通信切换为与第二基站通信，

所述小区切换事件的特征信息包括以下一个或多个：

所述第一基站与所述第二基站的相似度；

所述终端设备和所述第一基站通信时长与所述终端设备和所述第二基站通信时长之间的时间差；

所述第一基站的第一信号强度值，以及所述第二基站的第二信号强度值；

所述第一基站的第一连接制式，以及所述第二基站的第二连接制式；

用于表示所述短信是否存在对应的短信中心的状态码。

在一种可能的实现方式中，所述特征信息包括所述第一基站与所述第二基站的相似度，

所述第一提取模块，包括：

获取子模块，用于获取所述第一基站的第一唯一标识和所述第二基站的第二唯一标识；

确定子模块，用于确定所述第一唯一标识和所述第二唯一标识的相似度，作为所述第一基站和所述第二基站的相似度。

在一种可能的实现方式中，所述第一唯一标识和所述第二唯一标识包括：位置区码、小区号、移动国家码以及移动网络号码。

在一种可能的实现方式中，所述装置还包括：

获取模块，用于获取多个已知基站来源的短信；

第二提取模块，用于提取每个已知基站来源的短信的类别标识和短信对应的小区切换事件的特征信息，形成训练样本，所述类别标识用于标识所述短信来自伪基站，或所述短信来自正常基站；

训练模块，用于根据所述训练样本，训练所述分类器。

在一种可能的实现方式中，所述第一提取模块还包括：

提取子模块，用于在判断所述终端设备在接收短信的目标时间段内发生一个或多个小区切换事件时，提取所述一个或多个小区切换事件的特征信息；

所述确定模块还包括：

输入子模块，用于将所述一个或多个小区切换事件的特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

根据本公开实施例的第三方面，提供一种短信识别装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

执行上述方法。

根据本公开实施例的第四方面，提供一种非临时性计算机可读存储介质，当所述存储介质中的指令由处理器执行时，使得处理器能够执行上述方法。

本公开的实施例提供的技术方案可以包括以下有益效果：本公开通过在判断终端设备在接收短信时发生小区切换事件，提取小区切换事件的特征信息，并将特征信息输入分类器，得到短信是否来自伪基站的分类结果。本公开仅根据短信对应的小区切换事件的特征信息判断短信是否来自伪基站，不会涉及对短信内容的读取，较少侵犯用户的个人隐私，并且，由于伪基站通常会发射较合法基站更强的信号，以使得进入伪基站信号覆盖区域的终端设备与当前通信的合法基站断开通信，并与伪基站建立通信，因此短信对应的小区切换事件的特征信息能够更明确的突出伪基站的运作特征，通过将特征信息输入分类器获得分类结果，既可以有效保护用户的隐私，又能更加准确的获得短信是否来自伪基站的识别结果。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的一种短信识别方法的流程图。

图2是根据一示例性实施例示出的一种短信识别方法中步骤101的流程图。

图3是根据一示例性实施例示出的一种短信识别方法的流程图。

图4是根据一示例性实施例示出的一种短信识别装置的框图。

图5是根据一示例性实施例示出的一种短信识别装置的框图。

图6是根据一示例性实施例示出的一种短信识别装置的框图。

图7是根据一示例性实施例示出的一种短信识别装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种短信识别方法的流程图。该方法可以应用于服务器，也可以应用于手机、平板电脑、笔记本电脑等终端设备中，在此不做限定。如图1所示，该方法可以包括：

步骤100，判断终端设备在接收短信的目标时间段内是否发生小区切换事件。

步骤101，在判断所述终端设备在接收短信的目标时间段内发生小区切换事件时，提取所述小区切换事件的特征信息。

步骤102，将所述特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

在本公开中，通常情况下，小区切换(Channel Switch)可以表示为当移动台从一个小区(通常指基站或者基站的覆盖范围)移动到另一个小区时，为了保持移动台当前通信不中断而需要进行的信道切换。

分类器(Classifier)可以表示为对数据进行分类的函数模型，该函数模型能够把待分类的数据映射到给定类别中的某一个，从而得到分类结果。分类器可以包括决策树、逻辑回归、朴素贝叶斯、神经网络等函数模型，在此不做限定。

终端设备接收短信的目标时间段可以包括终端设备接收短信的时刻的前一段时间和后一段时间。例如，终端设备接收短信的时刻的前5分钟和后5分钟。

作为本实施例的一个示例，服务器可以预存训练好的分类器。并可以获取终端设备接收到的短信以及接收短信的目标时间段内的基站的变化信息(例如，基站的变化信息可以包括与终端设备建立和/或释放无线传输链路的事件，以及终端设备建立和/或释放无线传输链路的事件所对应的基站的位置区码、小区号、移动国家码以及移动网络号码等)。服务器可以根据该目标时间段内基站的变化信息判断该目标时间段内是否发生小区切换事件(例如，终端设备在检测到该目标时间段内终端设备释放了当前占用的无线传输链路，并建立了新的无线传输链路时，可以判断在目标时间段内发生小区切换事件)，如果服务器判断终端设备在接收短信的目标时间段内发生小区切换事件，则可以提取该小区切换事件的特征信息，并可以将该小区切换事件的特征信息输入分类器，得到分类结果，其中，该分类结果可以表示短信来自合法基站，或者短信来自伪基站。

在一种可能的实现方式中，如果服务器根据目标时间段内基站的信息，判断终端设备在接收短信的时间段内发生一个或多个小区切换事件，则可以提取该一个或多个小区切换事件的特征信息，并可以将该一个或多个小区切换事件的特征信息输入分类器，得到分类结果，例如，可以将多个小区切换事件对应的特征信息组成特征向量，输入分类器，得到分类结果。

本公开仅根据短信对应的小区切换事件的特征信息判断短信是否来自伪基站，不会涉及对短信内容的读取，较少侵犯用户的个人隐私，并且，由于伪基站通常会发射较合法基站更强的信号，以使得进入伪基站信号覆盖区域的终端设备与当前通信的合法基站断开通信，并与伪基站建立通信，因此短信对应的小区切换事件的特征信息能够更明确的突出伪基站的运作特征，通过将特征信息输入分类器获得分类结果，既可以有效保护用户的隐私，又能更加准确的获得短信是否来自伪基站的识别结果。

在一种可能的实现方式中，终端设备可以预存训练好的分类器，并可以在判断接收短信时发生小区切换事件的情况下，提取接收到的短信的特征信息。终端设备可以将该特征信息输入分类器，得到表示短信是否来自伪基站的分类结果。

作为本实施例的一个示例，在一个小区切换事件中，终端设备可以从与第一基站通信切换为与第二基站通信，则小区切换事件的特征信息可以包括以下一个或多个：第一基站与第二基站的相似度；终端设备和第一基站通信时长与终端设备和第二基站通信时长之间的时间差；第一基站的第一信号强度值，以及第二基站的第二信号强度值；第一基站的第一连接制式，以及第二基站的第二连接制式；用于表示短信是否存在对应的短信中心的状态码。

举例来讲，服务器可以在判断终端设备在接收短信的目标时间段内发生小区切换事件时，确定该小区切换事件中，第一基站的标识和第二基站的相似度、终端设备和第一基站通信时长与终端设备和所述第二基站通信时长之间的时间差、第一基站的第一信号强度值、第二基站的第二信号强度值、第一基站的第一连接制式、第二基站的第二连接制式、以及短信对应的短信中心号码。

若服务器获取到短信对应的短信中心号码，服务器可以查找该短信对应的短信中心号码是否存在于预存合法短信中心号码集合中，并可以在该短信中心号码属于服务器预存的短信中心号码集合的情况下，生成表示短信存在对应的短信中心的状态码(例如可以为“1”)，还可以在短信不存在对应的短信中心号码，或短信对应的短信中心号码不属于服务器预存的短信中心号码集合的情况下，生成表示短信不存在对应的短信中心的状态码(例如可以为“0”)。

接着，服务器可以将第一基站与第二基站的相似度，终端设备和第一基站通信时长与终端设备和第二基站通信时长之间的时间差、第一基站的第一信号强度值、第二基站的第二信号强度值、第一基站的第一连接制式、第二基站的第二连接制式、以及用于表示所述短信是否存在对应的短信中心的状态码，输入训练好的分类器中，得到分类结果，例如，在该分类结果为“1”的情况下，可以表示短信来自伪基站，在该分类结果为“0”的情况下，可以表示短信来自于合法基站。

在本公开中，由于伪基站的标识和与之相邻的合法基站的标识的相似度会明显小于两个相邻的合法基站之间的相似度，因此，小区切换事件中，第一基站与第二基站的相似度可以作为识别伪基站的有效判断条件之一；由于伪基站与终端设备建立通信的目的仅在于向终端设备发送违法信息，而不具备向用户提供正常通信信道的功能，伪基站会在向终端设备发送违法信息后迅速切断与终端设备的通信，以避免被识破，伪基站与终端设备建立通信的时间明显短于合法基站与终端设备建立通信的时间，因此，终端设备和第一基站通信时长与终端设备和第二基站通信时长之间的时间差也可以作为识别伪基站的有效判断条件之一；由于伪基站通常会发射较合法基站更强的信号，以促使进入伪基站信号覆盖区域的终端设备与当前通信的合法基站断开通信，并与伪基站建立通信，因此，第一基站和第二基站的信号强度也可以作为识别伪基站的有效判断条件之一；由于通常情况下，伪基站的通信制式与合法基站的通信制式会明显不同，因此，第一基站的第一连接制式、第二基站的第二连接制式也可以作为识别伪基站的有效判断条件之一；由于伪基站通常不存在对应的短信中心，因此标识短信是否存在对应的短信中心的状态码也可以作为识别伪基站的有效判断条件之一。综上，本公开通过将第一基站与第二基站的相似度；终端设备和第一基站通信时长与终端设备和第二基站通信时长之间的时间差；第一基站的第一信号强度值，以及第二基站的第二信号强度值；第一基站的第一连接制式，以及第二基站的第二连接制式；用于表示短信是否存在对应的短信中心的状态码中的任意一个或多个作为短信对应的特征信息，可以更加明显的突出伪基站与合法基站之间的差别，使得分类器根据该特征信息可以得出的分类结果更加准确，使本公开能够更加有效的识别出终端设备所接收的短信是否来自伪基站。

在一种可能的实现方式中，服务器可以在判断终端设备在接收短信的目标时间段内发生多个小区切换事件的情况下，获取该多个小区切换事件中，每个小区切换事件的第一基站和第二基站的相似度、终端设备和第一基站通信时长与终端设备和所述第二基站通信时长之间的时间差、第一基站的第一信号强度值、第二基站的第二信号强度值、第一基站的第一连接制式、第二基站的第二连接制式、以及用于表示短信是否存在对应的短信中心的状态码中的一个或多个。并将该多个小区切换事件所对应的第一基站与第二基站的相似度，终端设备和第一基站通信时长与终端设备和第二基站通信时长之间的时间差、第一基站的第一信号强度值、第二基站的第二信号强度值、第一基站的第一连接制式、第二基站的第二连接制式、以及用于表示所述短信是否存在对应的短信中心的状态码中的一个或多个，输入训练好的分类器中，得到分类结果。例如，可以将多个小区切换事件所对应的第一基站与第二基站的相似度组成一个第一特征向量，也可以确定多个小区切换事件所对应的第一基站与第二基站的相似度平均值(或最大值、最小值、方差、中位数等，在此不做限定)；可以将多个小区切换事件所对应的第一基站通信时长与终端设备和第二基站通信时长之间的时间差组成第二特征向量；可以将多个小区切换事件所对应的第一基站的第一信号强度值、第二基站的第二信号强度值组成第三特征向量输入分类器；可以将多个小区切换事件所对应的第一基站的第一连接制式、第二基站的第二连接制式组成第四特征向量，并将第一特征向量(或相似度平均值)、第二特征向量、第三特征向量和第四特征向量输入分类器，得到分类结果。

图2是根据一示例性实施例示出的一种短信识别方法中步骤101的流程图。所述特征信息可以包括所述第一基站与所述第二基站的相似度，如图2所示，步骤101可以包括：

步骤200，获取所述第一基站的第一唯一标识和所述第二基站的第二唯一标识。

步骤201，确定所述第一唯一标识和所述第二唯一标识的相似度，作为所述第一基站和所述第二基站的相似度。

作为本实施例的一个示例，第一基站的第一唯一标识和第二基站的第二唯一标识可以包括：位置区码(LAC，Location Area Code)、小区号(CID，Cell Identity)、移动国家码(MCC，Mobile Country Code)以及移动网络号码(MNC，Mobile Network Code)。服务器可以分别获取第一基站和第二基站的位置区码、小区号、移动国家码以及移动网络号码。并可以计算第一基站的位置区码、小区号、移动国家码以及移动网络号码与第二基站的位置区码、小区号、移动国家码以及移动网络号码之间的余弦相似度(也可以例如计算欧氏距离等其他类型的相似度，本公开在此对相似度的类型不做限定)，并可以将该余弦相似度作为第一基站与第二基站的相似度。

在本公开中，基站的位置区码和小区号可以用于标识基站信号所覆盖的一片区域，移动国家码可以用于标识基站所属的国家，移动网络号码可以标识基站所使用的网络制式，将位置区码、小区号、移动国家码以及移动网络号码组成标识四元组，可以唯一的标识一个基站，这样的标识方式，能够有效避免由于第一基站与第二基站的标识相重合导致计算得到的第一基站和第二基站相似度出现偏差，进而能够更明显的突出伪基站与合法基站之间的区别。

图3是根据一示例性实施例示出的一种短信识别方法的流程图。如图3所示，图3与图1之间的区别在于，该方法还可以包括：

步骤300，获取多个已知基站来源的短信。

步骤301，提取每个已知基站来源的短信的类别标识和短信对应的小区切换事件的特征信息，形成训练样本，所述类别标识用于标识所述短信来自伪基站，或所述短信来自正常基站。

步骤302，根据所述训练样本，训练所述分类器。

作为本实施例的一个示例，服务器可以获取初始化的分类器，并获取多个已知基站来源的短信对应的类别标识和短信对应的小区切换事件的特征信息，例如类别标识为“1”可以表示短信来自伪基站，类别标识为“0”可以表示短信来自合法基站。接着，服务器可以提取该多个短信所对应的类别标识和短信对应的小区切换事件的特征信息，形成训练样本。服务器可以根据训练样本训练初始化的分类器。并可以使用混淆矩阵对分类器进行评价，即：通过分类器得到的分类结果为真正(TP，True Positive)被模型预测为正的正样本，假正(FP，False Positive)被模型预测为正的负样本，真负(TN，True Negative)被模型预测为负的负样本，假负(FN，False Negative)被模型预测为负的正样本，并根据这四个统计量计算出分类器的精确率和召回率，其中精确率(precision)可以表示为TP/(TP+FP)；召回率(recall)可以表示为TP/(TP+FN)。可以在精确率达到精确率阈值(例如可以为97％)以及召回率达到召回率阈值(例如可以为95％)的情况下，确认分类器训练完毕。

这样，相较于相关技术中仅根据短信参数与固定参数阈值的比较或者依赖终端设备接收短信时的网络状况来判断短信来源的方法，本公开通过训练样本中的小区切换事件中的特征信息来训练分类器，判断的维度多元化，且输入输出呈非线性，无需依赖数据间的固定关系，可以使训练好的分类器能够更加准确的区分伪基站与合法基站，进而在识别的过程中得到更准确地识别结果。

在一种应用示例中，以终端设备为手机为例进行以下说明：

服务器可以获取初始化的分类器，例如，该分类器可以为梯度提升决策树(Gradient Boosting Decision Tree，GBDT)。服务器还可以获取多个已知基站来源的短信对应的类别标识和短信对应的小区切换事件的特征信息，例如类别标识为“1”可以表示短信来自伪基站，类别标识为“0”可以表示短信来自合法基站，例如，短信对应的小区切换事件的特征信息可以包括手机在小区切换前后对应的基站的余弦相似度、信号强度、连接制式，以及手机和切换前基站的通信时长与手机和切换后基站的通信时长之间的时间差，其中，可以根据手机在小区切换前后对应的基站的位置区码、小区号、移动国家码、移动网络号码确定手机在小区切换前后对应的基站的余弦相似度。接着，服务器可以提取该多个短信所对应的类别标识和短信对应的小区切换事件的特征信息，形成训练样本。服务器可以根据训练样本训练初始化的分类器。并可以使用混淆矩阵对分类器进行评价，即：通过分类器得到的分类结果为真正、假正、真负和假负这四个统计量计算出分类器的精确率和召回率，可以在精确率达到精确率阈值(例如可以为97％)以及召回率达到召回率阈值(例如可以为95％)的情况下，确认分类器训练完毕。

服务器可以获取手机接收到的短信以及手机接收该短信的目标时间段内(例如手机接收短信的前后10分钟内)基站信息。

例如，若服务器判断手机在接收短信的目标时间段内分别发生了两次小区切换事件，在第一次小区切换事件中，手机从与基站A通信切换至与基站B通信，在第二次小区切换事件中，手机从与基站B通信切换至与基站C通信。则服务器可以分别获取第一次小区切换事件中，基站A、B的位置区码、小区号、移动国家码、移动网络号码、信号强度、连接制式，以及手机和基站A通信的时长与手机与基站B通信的时长之间的时间差，获取第二次小区切换事件中，基站B、C的位置区码、小区号、移动国家码、移动网络号码、信号强度、连接制式，以及手机和基站B通信的时长与手机与基站C通信的时长之间的时间差。可以将位置区码、小区号、移动国家码、移动网络号码作为基站A、B、C的唯一识别码，可以根据基站A和基站B的唯一识别码确定第一次小区切换中基站A和基站B的余弦相似度，根据基站B和基站C的唯一识别码确定第一次小区切换中基站B和基站C的余弦相似度。

接着，还可以判断该短信对应的短信中心号码是否存在，并标记用于表示所述短信是否存在对应的短信中心的独热码(one hot code)(状态码的示例)，例如，服务器可以在短信不存在短信中心号码，或短信存在短信中心号码，但该号码为非法号码的情况下，标记独热码为“01”，表示短信不存在对应的短信中心。服务器还可以在判断短信存在短信中心号码，且该号码为合法号码的情况下，标记独热码为“10”，表示短信存在对应的短信中心。

最后服务器可以将基站A和基站B的余弦相似度，以及基站B和基站C的余弦相似度组成第一特征向量，将基站A与基站B的信号强度与基站B与基站C的信号强度组成第二特征向量、将基站A的连接制式与基站B的连接制式组成第三特征向量，将手机和基站A通信的时长与手机与基站B通信的时长之间的时间差，以及手机和基站B通信的时长与手机与基站C通信的时长之间的时间差组成第四特征向量，并将第一、第二、第三和第四特征向量输入训练好的分类器，得到用于表示短信是否来自伪基站的分类结果。

图4是根据一示例性实施例示出的一种短信识别装置的框图。如图4所示，该装置可以包括：

判断模块41，用于判断终端设备在接收短信的目标时间段内是否发生小区切换事件；

第一提取模块42，用于在判断所述终端设备在接收短信的目标时间段内发生小区切换事件时，提取所述小区切换事件的特征信息；

确定模块43，用于将所述特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

本公开仅根据短信对应的小区切换事件的特征信息判断短信是否来自伪基站，不会涉及对短信内容的读取，较少侵犯用户的个人隐私，并且，由于伪基站通常会发射较合法基站更强的信号，以使得进入伪基站信号覆盖区域的终端设备与当前通信的合法基站断开通信，并与伪基站建立通信，因此短信对应的小区切换事件的特征信息能够更明确的突出伪基站的运作特征，通过将特征信息输入分类器获得分类结果，既可以有效保护用户的隐私，又能更加准确的获得短信是否来自伪基站的识别结果。

图5是根据一示例性实施例示出的一种短信识别装置的框图。图5中标号与图4相同的组件具有相同的功能，为了简明起见，省略对这些组件的详细说明。如图5所示，

在一种可能的实现方式中，在所述小区切换事件中，所述终端设备从与第一基站通信切换为与第二基站通信，

所述小区切换事件的特征信息包括以下一个或多个：

所述第一基站与所述第二基站的相似度；

所述终端设备和所述第一基站通信时长与所述终端设备和所述第二基站通信时长之间的时间差；

所述第一基站的第一信号强度值，以及所述第二基站的第二信号强度值；

所述第一基站的第一连接制式，以及所述第二基站的第二连接制式；

用于表示所述短信是否存在对应的短信中心的状态码。

在一种可能的实现方式中，所述特征信息包括所述第一基站与所述第二基站的相似度，

所述第一提取模块42，包括：

获取子模块421，用于获取所述第一基站的第一唯一标识和所述第二基站的第二唯一标识；

确定子模块422，用于确定所述第一唯一标识和所述第二唯一标识的相似度，作为所述第一基站和所述第二基站的相似度。

在一种可能的实现方式中，所述第一唯一标识和所述第二唯一标识包括：位置区码、小区号、移动国家码以及移动网络号码。

在一种可能的实现方式中，所述装置还包括：

获取模块44，用于获取多个已知基站来源的短信；

第二提取模块45，用于提取每个已知基站来源的短信的类别标识和短信对应的小区切换事件的特征信息，形成训练样本，所述类别标识用于标识所述短信来自伪基站，或所述短信来自正常基站；

训练模块46，用于根据所述训练样本，训练所述分类器。

在一种可能的实现方式中，所述第一提取模块42还包括：

提取子模块423，用于在判断所述终端设备在接收短信的目标时间段内发生一个或多个小区切换事件时，提取所述一个或多个小区切换事件的特征信息；

所述确定模块43还包括：

输入子模块431，用于将所述一个或多个小区切换事件的特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

图6是根据一示例性实施例示出的一种短信识别装置的框图。例如，装置800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图6，装置800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制装置800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在装置800的操作。这些数据的示例包括用于在装置800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件806为装置800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为装置800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述装置800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当装置800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当装置800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为装置800提供各个方面的状态评估。例如，传感器组件814可以检测到装置800的打开/关闭状态，组件的相对定位，例如所述组件为装置800的显示器和小键盘，传感器组件814还可以检测装置800或装置800一个组件的位置改变，用户与装置800接触的存在或不存在，装置800方位或加速/减速和装置800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于装置800和其他设备之间有线或无线方式的通信。装置800可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由装置800的处理器820执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

图7是根据一示例性实施例示出的一种短信识别装置的框图。例如，装置1900可以被提供为一服务器。参照图7，装置1900包括处理组件1922，其进一步包括一个或多个处理器，以及由存储器1932所代表的存储器资源，用于存储可由处理组件1922的执行的指令，例如应用程序。存储器1932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1922被配置为执行指令，以执行上述方法。

装置1900还可以包括一个电源组件1926被配置为执行装置1900的电源管理，一个有线或无线网络接口1950被配置为将装置1900连接到网络，和一个输入输出(I/O)接口1958。装置1900可以操作基于存储在存储器1932的操作系统，例如Windows ServerTM，MacOS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器1932，上述指令可由装置1900的处理组件1922执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (14)

1.一种短信识别方法，其特征在于，包括：

判断终端设备在接收短信的目标时间段内是否发生小区切换事件；

在判断所述终端设备在接收短信的目标时间段内发生小区切换事件时，提取所述小区切换事件的特征信息；

将所述特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

2.根据权利要求1所述的方法，其特征在于，在所述小区切换事件中，所述终端设备从与第一基站通信切换为与第二基站通信，

所述小区切换事件的特征信息包括以下一个或多个：

所述第一基站与所述第二基站的相似度；

所述终端设备和所述第一基站通信时长与所述终端设备和所述第二基站通信时长之间的时间差；

所述第一基站的第一信号强度值，以及所述第二基站的第二信号强度值；

所述第一基站的第一连接制式，以及所述第二基站的第二连接制式；

用于表示所述短信是否存在对应的短信中心的状态码。

3.根据权利要求2所述的方法，其特征在于，所述特征信息包括所述第一基站与所述第二基站的相似度，

提取所述小区切换事件的特征信息，包括：

获取所述第一基站的第一唯一标识和所述第二基站的第二唯一标识；

确定所述第一唯一标识和所述第二唯一标识的相似度，作为所述第一基站和所述第二基站的相似度。

4.根据权利要求3所述的方法，其特征在于，所述第一唯一标识和所述第二唯一标识包括：位置区码、小区号、移动国家码以及移动网络号码。

5.根据权利要求1至4中任意一项所述的方法，其特征在于，所述方法还包括：

获取多个已知基站来源的短信；

提取每个已知基站来源的短信的类别标识和短信对应的小区切换事件的特征信息，形成训练样本，所述类别标识用于标识所述短信来自伪基站，或所述短信来自正常基站；

根据所述训练样本，训练所述分类器。

6.根据权利要求1至4中任意一项所述的方法，其特征在于，在判断所述终端设备在接收短信的目标时间段内发生小区切换事件时，提取所述小区切换事件的特征信息，还包括：

在判断所述终端设备在接收短信的目标时间段内发生一个或多个小区切换事件时，提取所述一个或多个小区切换事件的特征信息；

将所述特征信息输入分类器，得到所述短信是否来自伪基站的分类结果，还包括：

将所述一个或多个小区切换事件的特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

7.一种短信识别装置，其特征在于，包括：

判断模块，用于判断终端设备在接收短信的目标时间段内是否发生小区切换事件；

第一提取模块，用于在判断所述终端设备在接收短信的目标时间段内发生小区切换事件时，提取所述小区切换事件的特征信息；

确定模块，用于将所述特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

8.根据权利要求7所述的装置，其特征在于，在所述小区切换事件中，所述终端设备从与第一基站通信切换为与第二基站通信，

所述小区切换事件的特征信息包括以下一个或多个：

所述第一基站与所述第二基站的相似度；

所述终端设备和所述第一基站通信时长与所述终端设备和所述第二基站通信时长之间的时间差；

所述第一基站的第一信号强度值，以及所述第二基站的第二信号强度值；

所述第一基站的第一连接制式，以及所述第二基站的第二连接制式；

用于表示所述短信是否存在对应的短信中心的状态码。

9.根据权利要求8所述的装置，其特征在于，所述特征信息包括所述第一基站与所述第二基站的相似度，

所述第一提取模块，包括：

获取子模块，用于获取所述第一基站的第一唯一标识和所述第二基站的第二唯一标识；

确定子模块，用于确定所述第一唯一标识和所述第二唯一标识的相似度，作为所述第一基站和所述第二基站的相似度。

10.根据权利要求9所述的装置，其特征在于，所述第一唯一标识和所述第二唯一标识包括：位置区码、小区号、移动国家码以及移动网络号码。

11.根据权利要求7至10中任意一项所述的装置，其特征在于，所述装置还包括：

获取模块，用于获取多个已知基站来源的短信；

第二提取模块，用于提取每个已知基站来源的短信的类别标识和短信对应的小区切换事件的特征信息，形成训练样本，所述类别标识用于标识所述短信来自伪基站，或所述短信来自正常基站；

训练模块，用于根据所述训练样本，训练所述分类器。

12.根据权利要求7至10中任意一项所述的装置，其特征在于，所述第一提取模块还包括：

提取子模块，用于在判断所述终端设备在接收短信的目标时间段内发生一个或多个小区切换事件时，提取所述一个或多个小区切换事件的特征信息；

所述确定模块还包括：

输入子模块，用于将所述一个或多个小区切换事件的特征信息输入分类器，得到所述短信是否来自伪基站的分类结果。

13.一种短信识别装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

执行根据权利要求1至6中任意一项的方法。

14.一种非临时性计算机可读存储介质，当所述存储介质中的指令由处理器执行时，使得处理器能够执行根据权利要求1至6中任意一项的方法。