CN111371633A - 物联网卡使用异常的检测方法、装置、设备和介质 - Google Patents

Abstract

本申请公开了一种物联网卡使用异常的检测方法、装置、设备和介质。该方法包括：获取物联网卡的检测数据以及物联网卡的标准数据；基于检测数据和标准数据对物联网卡进行特征检测，确定物联网卡的异常使用行为，特征检测包括：短信特征检测、语音特征检测以及流量特征检测；根据物联网卡的异常使用行为，确定物联网卡使用异常。根据本发明的实施例，能够不需要实时维护物联网卡使用异常的检测规则，提高物联网卡使用异常的检测效率，同时也可以得到精准的物联网卡使用异常的检测结果。

Description

物联网卡使用异常的检测方法、装置、设备和介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种物联网卡使用异常的检测方法、装置、设备和介质。

背景技术

物联网卡是运营商应用在物联网业务中的用户身份识别卡(SubscriberIdentification Module，SIM)卡，大量的物联网卡被应用于物联网业务，面向电力、金融、交通等行业。但是如果物联网卡被违规使用，就可能会出现使用物联网卡进行电信诈骗等违法行为。

目前，对于基于检测规则来检测物联网卡业务异常的检测方式，可能会存在由于检测规则更新较慢，并且还需要维护检测规则，最终导致检测速度较慢。

因此，目前存在无法更加快速以及准确检测物联网卡使用异常的检测方法。

发明内容

本发明实施例提供了一种物联网卡使用异常的检测方法、装置、设备和介质，能够提高物联网卡使用异常的检测效率。

本发明实施例的一方面，提供一种物联网卡使用异常的检测方法，该方法包括：

获取物联网卡的检测数据以及物联网卡的标准数据，检测数据包括语音话单、流量话单和短信话单，标准数据包括：短信标准长度、短信标准数量、语音标准时长、标准被叫号码、标准上行流量数据和标准下行流量数据；

基于检测数据和标准数据对物联网卡进行特征检测，确定物联网卡的异常使用行为，特征检测包括按照预设检测顺序进行如下特征检测：短信特征检测、语音特征检测以及流量特征检测；

根据物联网卡的异常使用行为，确定物联网卡使用异常。

本发明实施例的另一方面，提供一种物联网卡使用异常的检测装置，该装置包括：

数据获取模块，用于获取物联网卡的检测数据以及物联网卡的标准数据，检测数据包括语音话单、流量话单和短信话单，标准数据包括：短信标准长度、短信标准数量、语音标准时长、标准被叫号码、标准上行流量数据和标准下行流量数据；

特征检测模块，用于基于检测数据和标准数据对物联网卡进行特征检测，确定物联网卡的异常使用行为，特征检测包括按照预设检测顺序进行如下特征检测：短信特征检测、语音特征检测以及流量特征检测；

检测结果模块，用于根据物联网卡的异常使用行为，确定物联网卡使用异常。

根据本发明实施例的另一方面，提供一种物联网卡使用异常的检测设备，该设备包括：

处理器以及存储有计算机程序指令的存储器；

处理器执行计算机程序指令时实现如上述本发明实施例的任意一方面提供的物联网卡使用异常的检测方法。

根据本发明实施例的另一方面，提供一种计算机存储介质，计算机存储介质上存储有计算机程序指令，计算机程序指令被处理器执行时实现如上述本发明实施例的任意一方面提供的物联网卡使用异常的检测方法。

本发明实施例提供的物联网卡使用异常的检测方法、装置、设备和介质。通过基于语音数据、短信数据以及流量数据对物联网卡进行特征检测可以不需要实时维护物联网卡使用异常的检测规则，提高物联网卡使用异常的检测效率，同时也可以得到精准的物联网卡使用异常的检测结果。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出本发明一实施例的物联网卡使用异常的检测方法的流程图；

图2示出本发明另一实施例的物联网卡使用异常的检测方法的流程图；

图3示出本发明又一实施例的物联网卡使用异常的检测方法示意图；

图4示出本发明一实施例的物联网卡使用异常的检测装置的结构示意图；

图5示出能够实现根据本发明实施例的物联网卡使用异常的检测方法和装置的计算设备的示例性硬件架构的结构图。

具体实施方式

下面将详细描述本发明的各个方面的特征和示例性实施例，为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细描述。应理解，此处所描述的具体实施例仅被配置为解释本发明，并不被配置为限定本发明。对于本领域技术人员来说，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明更好的理解。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

下面结合附图，详细描述根据本发明实施例的物联网卡使用异常的方法、装置、设备和介质。应注意，这些实施例并不是用来限制本发明公开的范围。

下面通过图1至图3详细介绍根据本发明实施例的物联网卡使用异常的检测方法。

为了更好的理解本发明，下面结合图1对本发明一实施例的物联网卡使用异常的检测方法进行详细说明，图1是示出本发明一实施例的物联网卡使用异常的检测方法的流程图。

如图1所示，本发明实施例中的物联网卡使用异常的检测方法100包括以下步骤：

S110，获取物联网卡的检测数据以及物联网卡的标准数据，检测数据包括语音话单、流量话单和短信话单，所述标准数据包括：短信标准长度、短信标准数量、语音标准时长、标准被叫号码、标准上行流量数据和标准下行流量数据。

在本发明的一个实施例中，语音话单可以包括物联网卡号码、被叫号码、国际移动设备识别码(International Mobile Equipment Identity，IMEI)和被叫号码的被叫时长。

流量话单可以包括物联网卡号码、IMEI、上网时间、上行流量数据和下行流量数据。

短信话单可以包括物联网卡号码、被叫号码、发送短信长度、发送短信时间和发送短信数量。

标准数据可以是包括短信标准长度、短信标准数量、语音标准时长、标准被叫号码、标准上行流量数据和标准下行流量数据。

S120，基于检测数据和标准数据对物联网卡进行特征检测，确定物联网卡的异常使用行为，特征检测包括按照预设检测顺序进行如下特征检测：短信特征检测、语音特征检测以及流量特征检测。

由于一般使用短信业务的物联网设备，其发送短信的特征比较固定。例如，智能抄表业务每个月的抄表次数和短信内容的长度是固定的。如果一段时间内(例如一个月)一张物联网卡所对应的发送短信的长度和发送短信的数量特征相对于上一个阶段出现比较大的变化，那么这张卡就可能存在被滥用的异常。

在本发明的一个实施例中，短信特征检测可以是包括以下短信特征检测方法中的至少一种。

作为一个示例，短信特征检测可以是首先确定检测数据中发送短信长度与标准数据中短信标准长度的长度变化值。其次，将得到的长度变化值和预设长度变化阈值进行比对，当长度变化值大于预设长度变化阈值时，就将该物联网卡确定为具有短信滥用异常使用行为。

作为另一个示例，短信特征检测还可以是首先计算检测数据中发送短信数量和标准数据中短信标准数量的数量变化值。其次，将得到的数量变化值和预设数量变化阈值进行比对，当数量变化值大于预设数量变化阈值时，就将该物联网卡确定为具有短信滥用异常使用行为。

应当注意的是，预设长度变化阈值和预设数量变化阈值可以预先设定，在此不作具体的数值限定。并且，长度变化值和数量变化值在本发明实施例中可以不考虑数值的正负，而是利用长度变化值的绝对值和数量变化值的绝对值分别和预设长度变化阈值和预设数量变化阈值进行比较。

在物联网业务中，物联网卡语音通话的被叫号码和被叫时长信息往往不会有太大变化。如果被叫号码和被叫时长信息发生变化，那么该物联网卡就可能存在被滥用的异常。

在本发明的另一个实施例中，语音特征检测可以是包括以下语音特征检测方法中的至少一种。

作为一个示例，语音特征检测可以是首先获取检测数据中被叫号码的被叫时长和语音标准时长的语音时长变化值。其中，被叫号码是指该物联网卡呼叫的对方号码，被叫时长是指该物联网卡与被叫号码的通话时长。

其次，将得到的语音时长变化值和预设语音变化阈值进行比较，当语音时长变化值大于预设语音变化阈值时，就将该物联网卡确定为具有语音滥用异常使用行为。

作为另一个示例，语音特征检测还可以是当检测数据中被叫号码与标准数据中的标准被叫号码不一致时，将该物联网卡确定为具有语音滥用异常使用行为。

应当注意的是，预设语音变化阈值可以预先设定，在此不作具体的数值限定。并且，语音时长变化值在本发明实施例中可以不考虑数值的正负，而是利用语音时长变化值的绝对值和预设语音变化阈值进行比较。

物联网业务中应用最多的是物联网卡的流量功能。对于一般的物联网设备来说，其使用的流量总量取决于其业务量的多少，但是其上下行流量的比率一般是不变的。因此这里的流量特征主要检测物联网卡的上行流量和下行流量的比率特征。如果该物联网卡的比率特征发生变化，则该物联网卡可能存在被滥用的行为。

在本发明的又一个实施例中，流量特征检测可以是首先获取检测数据中上行流量数据和下行流量数据的比值。其次，将计算得到的上行流量数据和下行流量数据的比值和预设比值进行比较，当比值大于预设比值的物联网卡确定为具有流量滥用异常使用行为。其中，预设比值可以是标准数据中的标准上行流量数据和标准数据中的标准下行流量数据的比值。

通过上述实施例所述的物联网卡的特征检测，对物联网卡进行多维度的特征检测，可以提高物联网卡异常使用行为的检测准确度，同时对物联网卡异常使用行为的检测也更加全面。

S130，根据物联网卡的异常使用行为，确定物联网卡使用异常。

具体的，异常使用行为可以包括：短信滥用异常使用行为、语音滥用异常使用行为和流量滥用异常使用行为。

在本发明的一个实施例中，将具有短信滥用异常使用行为、语音滥用异常使用行为和流量滥用异常使用行为的物联网卡，确定为该物联网卡使用异常。

应当注意的是，如果物联网卡没有对应的话单，例如有些物联网卡没有短信话单，13位专网物联网卡没有语音话单，这种情况默认对应的短信特征检测和语音特征检测检测正常。

通过上述实施例所述的物联网卡使用异常的检测方法，对物联网卡采用递进式检测方式，即首先对物联网卡进行短信特征检测，将疑似短信滥用异常的物联网卡进行语音特征检测，再将具有语音滥用异常的物联网卡进行流量特征检测。采用递进式的检测方式可以得到更加精准的物联网卡检测结果。同时也无需更新维护检测规则，提高了物联网卡的检测速度。

为了便于理解，图2示出了本发明另一实施例的物联网卡使用异常的检测方法的流程图。图2与图1相同的步骤使用相同的编号。

如图2所示，物联网卡使用异常的检测方法200和图1所示的物联网卡使用异常的检测方法100相同的步骤，在此不再赘述。本发明实施例中的物联网卡使用异常的检测方法200还包括以下步骤：

S210，使用异常的物联网卡进行机卡分离检测。

S220，确定发生机卡分离的使用异常的物联网卡为高危异常物联网卡。

S230，确定未发生机卡分离的使用异常的物联网卡为低危异常物联网卡。

在本发明的一个实施例中，如图3所示，图3是示出本发明一实施例的物联网卡使用异常的检测示意图。还可以将使用异常的物联网卡进行机卡分离检测。首先，将检测数据中语音话单内的物联网卡号列和IMEI列提取合并，并按照时间的先后顺序进行排序，得到语音机卡检测数据。同样将流量话单中的物联网卡号列和IMEI列提取合并，并按照时间的先后顺序进行排序，得到流量机卡检测数据。

其次，根据语音机卡检测数据以及流量机卡检测数据分别统计IMEI的变化次数。当IMEI发生变化时，确定该物联网卡发生机卡分离，同时还可以通过统计IMEI的变化次数确定该物联网卡发生机卡分离的次数。

最后，将发生机卡分离的使用异常的物联网卡为高危异常物联网卡，将未发生机卡分离的使用异常的物联网卡为低危异常物联网卡。

在本发明实施例中，通过对使用异常的物联网卡增加机卡分离的检测，使得物联网卡使用异常的检测结果更加精准。

下面通过图4详细介绍根据本发明实施例的物联网卡使用异常的检测装置，物联网卡使用异常的检测装置与物联网卡使用异常的检测方法相对应。

图4示出了本发明一实施例的物联网卡使用异常的检测装置的结构示意图。

如图4所示，物联网卡使用异常的检测装置400包括：

数据获取模块410，用于获取物联网卡的检测数据以及物联网卡的标准数据，检测数据包括语音话单、流量话单和短信话单，标准数据包括：短信标准长度、短信标准数量、语音标准时长、标准被叫号码、标准上行流量数据和标准下行流量数据。

特征检测模块420，用于基于检测数据和标准数据对物联网卡进行特征检测，确定物联网卡的异常使用行为，特征检测包括按照预设检测顺序进行如下特征检测：短信特征检测、语音特征检测以及流量特征检测。

检测结果模块430，用于根据物联网卡的异常使用行为，确定物联网卡使用异常。

通过上述实施例所述的物联网卡使用异常的检测装置，通过数据获取模块410、特征检测模块420以及检测结果模块430对物联网卡进行多维度的特征检测，通过基于语音数据、短信数据以及流量数据对物联网卡进行特征检测可以不需要实时维护物联网卡使用异常的检测规则，提高物联网卡使用异常的检测效率，也可以提高物联网卡异常使用行为的检测准确度，同时对物联网卡异常使用行为的检测也更加全面。

在本发明的一个实施例中，特征检测模块420具体用于确定检测数据中发送短信长度与标准数据中短信标准长度的长度变化值，并确定长度变化值大于预设长度变化阈值的物联网卡具有短信滥用异常行为，和/或计算检测数据中发送短信数量和标准数据中短信标准数量的数量变化值，并确定数量变化值大于预设数量变化阈值的物联网卡具有短信滥用异常行为。

获取检测数据中被叫号码的被叫时长和语音标准时长的语音时长变化值，并确定语音时长变化值大于预设语音变化阈值的联网卡具有语音滥用异常使用行为，和/或确定检测数据中被叫号码与标准数据中标准被叫号码不一致的物联网卡具有语音滥用异常使用行为。

获取检测数据中上行流量数据和下行流量数据的比值，确定比值大于预设比值的物联网卡具有流量滥用异常使用行为。标准数据中的标准上行流量数据和标准数据中的标准下行流量数据的比值作为预设比值。

在本发明的另一个实施例中，特征检测模块420具体还用于基于短信特征检测，确定具有短信滥用异常行为的物联网卡。对具有短信滥用异常行为的物联网卡进行所述语音特征检测，确定具有语音滥用异常行为的物联网卡。对具有语音滥用异常行为的物联网卡进行流量特征检测，确定具有流量滥用异常行为的物联网卡。将具有流量滥用异常行为的物联网卡确定为使用异常的物联网卡。

在本发明的一个实施例中，检测结果模块430具体用于将具有短信滥用异常使用行为、语音滥用异常使用行为和流量滥用异常使用行为的物联网卡，确定为物联网卡使用异常。

在本发明的另一个实施例中，物联网卡使用异常的检测的装置400还包括：

机卡分离模块440，用于对使用异常的物联网卡进行机卡分离检测，确定发生机卡分离的使用异常的物联网卡为高危异常物联网卡。确定未发生机卡分离的使用异常的物联网卡为低危异常物联网卡。

在本发明实施例中，通过机卡分离模块440通过对使用异常的物联网卡增加机卡分离的检测，使得物联网卡使用异常的检测结果更加精准。

图5示出了能够实现根据本发明实施例的物联网卡使用异常的检测方法和装置的计算设备的示例性硬件架构的结构图。

如图5所示，计算设备500包括输入设备501、输入接口502、中央处理器503、存储器504、输出接口505、以及输出设备506。其中，输入接口502、中央处理器503、存储器504、以及输出接口505通过总线510相互连接，输入设备501和输出设备506分别通过输入接口502和输出接口505与总线510连接，进而与计算设备500的其他组件连接。

具体地，输入设备501接收来自外部的输入信息，并通过输入接口502将输入信息传送到中央处理器503；中央处理器503基于存储器504中存储的计算机可执行指令对输入信息进行处理以生成输出信息，将输出信息临时或者永久地存储在存储器504中，然后通过输出接口505将输出信息传送到输出设备506；输出设备506将输出信息输出到计算设备500的外部供用户使用。

也就是说，图5所示的计算设备也可以被实现物联网卡使用异常的检测设备，该物联网卡使用异常的检测设备可以包括：存储有计算机可执行指令的存储器；以及处理器，该处理器在执行计算机可执行指令时可以实现结合图1至图4描述的物联网卡使用异常的检测方法和装置。

本发明实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现本发明实施例提供的物联网卡使用异常的检测方法。

需要明确的是，本发明并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本发明的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本发明的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本发明的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。

本发明可以以其他的具体形式实现，而不脱离其精神和本质特征。例如，特定实施例中所描述的算法可以被修改，而设备体系结构并不脱离本发明的基本精神。因此，当前的实施例在所有方面都被看作是示例性的而非限定性的，本发明的范围由所附权利要求而非上述描述定义，并且，落入权利要求的含义和等同物的范围内的全部改变从而都被包括在本发明的范围之中。

Claims (13)

1.一种物联网卡使用异常的检测方法，其特征在于，包括：

获取物联网卡的检测数据以及所述物联网卡的标准数据，所述检测数据包括：语音话单、流量话单和短信话单，所述标准数据包括：短信标准长度、短信标准数量、语音标准时长、标准被叫号码、标准上行流量数据和标准下行流量数据；

基于所述检测数据和所述标准数据对所述物联网卡进行特征检测，确定所述物联网卡的异常使用行为，所述特征检测包括按照预设检测顺序进行如下特征检测：短信特征检测、语音特征检测以及流量特征检测；

根据所述物联网卡的异常使用行为，确定所述物联网卡使用异常。

2.根据权利要求1所述物联网卡使用异常的检测方法，其特征在于，所述特征检测包括：

基于所述短信特征检测，确定具有短信滥用异常行为的物联网卡；

对所述具有短信滥用异常行为的物联网卡进行所述语音特征检测，确定具有语音滥用异常行为的物联网卡；

对所述具有语音滥用异常行为的物联网卡进行流量特征检测，确定具有流量滥用异常行为的物联网卡；

将所述具有流量滥用异常行为的物联网卡确定为使用异常的物联网卡。

3.根据权利要求1所述物联网卡使用异常的检测方法，其特征在于，所述语音话单包括：物联网卡号码、被叫号码和所述被叫号码的被叫时长，

所述流量话单包括：物联网卡号码、上行流量数据和下行流量数据，

所述短信话单包括：物联网卡号码、被叫号码、发送短信长度和发送短信数量。

4.根据权利要求1所述物联网卡使用异常的检测方法，其特征在于，基于所述短信特征检测，包括：

确定所述检测数据中发送短信长度与所述标准数据中短信标准长度的长度变化值，并确定所述长度变化值大于预设长度变化阈值的物联网卡具有短信滥用异常行为；

和/或

计算所述检测数据中发送短信数量和所述标准数据中短信标准数量的数量变化值，并确定所述数量变化值大于预设数量变化阈值的物联网卡具有所述短信滥用异常行为。

5.根据权利要求1所述物联网卡使用异常的检测方法，其特征在于，所述语音特征检测，包括：

获取所述检测数据中被叫号码的被叫时长和语音标准时长的语音时长变化值，并确定所述语音时长变化值大于预设语音变化阈值的联网卡具有语音滥用异常使用行为；

和/或

确定所述检测数据中被叫号码与所述标准数据中标准被叫号码不一致的物联网卡具有所述语音滥用异常使用行为。

6.根据权利要求1所述物联网卡使用异常的检测方法，其特征在于，所述流量特征检测，包括：

获取所述检测数据中上行流量数据和下行流量数据的比值；

确定所述比值大于预设比值的物联网卡具有流量滥用异常使用行为。

7.根据权利要求6所述物联网卡使用异常的检测方法，其特征在于，将所述标准数据中的标准上行流量数据和所述标准数据中的标准下行流量数据的比值作为所述预设比值。

8.根据权利要求1所述物联网卡使用异常的检测方法，其特征在于，所述异常使用行为包括：短信滥用异常使用行为、语音滥用异常使用行为和流量滥用异常使用行为。

9.根据权利要求8所述物联网卡使用异常的检测方法，其特征在于，所述根据所述物联网卡的异常使用行为，确定所述物联网卡使用异常，包括：

将具有所述短信滥用异常使用行为、所述语音滥用异常使用行为和所述流量滥用异常使用行为的物联网卡，确定为所述物联网卡使用异常。

10.根据权利要求1所述物联网卡使用异常的检测方法，其特征在于，还包括：

对使用异常的物联网卡进行机卡分离检测；

确定发生机卡分离的所述使用异常的物联网卡为高危异常物联网卡；

确定未发生机卡分离的所述使用异常的物联网卡为低危异常物联网卡。

11.一种物联网卡使用异常的检测装置，其特征在于，包括：

数据获取模块，用于获取物联网卡的检测数据以及所述物联网卡的标准数据，所述检测数据包括语音话单、流量话单和短信话单，所述标准数据包括：短信标准长度、短信标准数量、语音标准时长、标准被叫号码、标准上行流量数据和标准下行流量数据；

特征检测模块，用于基于所述检测数据和所述标准数据对所述物联网卡进行特征检测，确定所述物联网卡的异常使用行为，所述特征检测包括按照预设检测顺序进行如下特征检测：短信特征检测、语音特征检测以及流量特征检测；

检测结果模块，用于根据所述物联网卡的异常使用行为，确定所述物联网卡使用异常。

12.一种物联网卡使用异常的检测设备，其特征在于，所述检测设备包括：处理器以及存储有计算机程序指令的存储器；

所述处理器执行所述计算机程序指令时实现如权利要求1-10任意一项所述物联网卡使用异常的检测方法。

13.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现如权利要求1-10任意一项所述物联网卡使用异常的检测方法。

Images