CN113225740B - 基于激活位置识别风险电信卡的方法、服务器和系统 - Google Patents

Abstract

本公开涉及一种基于激活位置识别风险电信卡的方法、服务器和系统。该方法能够自动地识别和标记处于可允许激活区域之外的激活订单，从而允许在激活电信卡之前对风险电信卡进行识别和拦截。通过这种事前预判的方式，可以提前发现并标记潜在风险。

Description

基于激活位置识别风险电信卡的方法、服务器和系统

技术领域

本公开涉及电信领域，并且更具体地，涉及基于激活位置识别风险电信卡的方法、服务器和系统。

背景技术

随着移动互联网和智能终端的迅速普及，用户在申请办理电信卡时，已经从营业厅办理逐步转变为业务人员上门办理或用户自助办理。在上门办理或者用户自助办理的过程中，存在办理异地电信卡的情况。然而，在追溯电信诈骗的涉诈电信卡的过程中，发现办理异地电信卡通常具有较高的涉诈风险。

为了识别涉诈风险电信卡，现有方法主要通过分析用户的使用数据来判断是否为风险电信卡。这属于事后分析。然而，涉诈电信卡一旦被激活，可能很快会对他人造成损失。要追溯已激活的电信卡并且挽回已造成的损失通常会花费较大的成本，并且有可能误伤正常的电信用户。因此，期望能够在电信卡被激活之前就识别出风险电信卡。

发明内容

本公开提供了一种基于激活位置识别风险电信卡的方法、服务器和系统。

根据本公开的一个方面，提供了一种基于电信卡的激活位置识别风险电信卡的方法，所述方法包括：针对未激活的多个电信卡中的每一个电信卡，预先配置该电信卡的可允许激活区域；从激活工具接收激活订单，该激活订单至少包括与所述多个电信卡中的特定电信卡相关联的唯一标识符以及激活位置；对该激活订单进行验证；以及标记该激活订单。其中，所述验证包括：将激活位置与针对特定电信卡预先配置的特定可允许激活区域进行比较；响应于确定该激活位置位于特定可允许激活区域之内，通过对特定电信卡的验证；以及响应于确定该激活位置位于特定可允许激活区域之外，基于拦截规则确定是否拒绝激活该特定电信卡。

根据本公开的另一方面，提供了一种基于电信卡的激活位置识别风险电信卡的服务器，包括：一个或多个处理器；一个或多个非暂态计算机可读存储介质，存储有计算机程序，所述计算机程序在由该一个或多个处理器执行时，使得该一个或多个处理器执行如本文所述的任一种方法。

根据本公开的还有的方面，提供了一种存储有计算机程序的非暂态计算机可读存储介质，所述计算机程序在由一个或多个处理器执行时，使得该一个或多个处理器执行如本文所述的任一种方法。

根据本公开的再有的方面，提供了一种基于电信卡的激活位置识别风险电信卡的系统，包括用于执行如本文所述的任一种方法的模块。

根据本公开的另外的方面，提供了一种基于电信卡的激活位置识别风险电信卡的系统，该系统包括激活工具和验证服务器。所述激活工具被配置为：接收激活特定电信卡的请求；至少部分地基于卫星导航定位系统确定与所述特定电信卡相关联的激活位置；以及向验证服务器发送激活订单，所述激活订单至少包括与所述特定电信卡相关联的唯一标识符以及激活位置。所述验证服务器被配置为：针对未激活的多个电信卡中的每一个电信卡，预先配置该电信卡的可允许激活区域，所述多个电信卡包括所述特定电信卡；从激活工具接收所述激活订单；以及标记所述激活订单。对所述激活订单进行验证包括：将所述激活位置与针对所述特定电信卡预先配置的特定可允许激活区域进行比较；响应于确定所述激活位置位于所述特定可允许激活区域之内，通过对所述特定电信卡的验证；以及响应于确定所述激活位置位于所述特定可允许激活区域之外，基于拦截规则确定是否拒绝激活所述特定电信卡。

根据本公开的基于电信卡的激活位置识别风险电信卡的方法和系统能够自动地识别处于可允许激活区域之外的激活订单并且对各个激活订单的风险进行标记，从而允许在激活电信卡之前识别和拦截风险电信卡。通过这种事前预判的方式，可以提前发现并标记潜在风险。附加地，可以结合售卡的电信代理商渠道、客户信息分析等方法以更早地发现和排除风险。

通过以下参照附图对本公开的示例性实施例的详细描述，本公开的其它特征及其优点将会变得清楚。

附图说明

构成说明书的一部分的附图描述了本公开的实施例，并且连同说明书一起用于解释本公开的原理。参照附图，根据下面的详细描述，可以更加清楚地理解本公开，其中：

图1示出了根据本公开的实施例的用于激活电信卡的系统；

图2示出了根据本公开的实施例的基于电信卡的激活位置识别风险电信卡的方法的流程图；并且

图3示出了根据本公开的实施例的可以用于实现图1中的各个部件的计算设备的示意图。

注意，在以下说明的实施方式中，有时在不同的附图之间共同使用同一附图标记来表示相同部分或具有相同功能的部分，而省略其重复说明。在本说明书中，使用相似的标号和字母表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

为了便于理解，在附图等中所示的各结构的位置、尺寸及范围等有时不表示实际的位置、尺寸及范围等。因此，所公开的发明并不限于附图等所公开的位置、尺寸及范围等。

具体实施方式

现在将参照附图来详细描述本公开的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本公开的范围。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本公开及其应用或使用的任何限制。对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

图1示出了根据本公开的实施例的用于激活电信卡的系统1000。系统1000可以包括激活工具1100、验证服务器1200以及激活服务器1300。

激活工具1100可以是用来对电信卡进行激活的计算设备。具体地，激活工具1100可以响应于激活请求而生成激活订单，并将激活订单发送给验证服务器1200。激活工具1100还可以从验证服务器1200和/或激活服务器1300接收验证结果消息和/或激活结果消息，并将所接收到的消息呈现给激活工具的操作者。

根据本公开的一个实施例，激活工具1100可以是便携式设备，其可以方便电信代理商的业务人员为用户上门激活电信卡。根据本公开的另一个实施例，激活工具1100可以是自助式设备，其可以允许用户自助激活电信卡而无需电信代理商的业务人员的参与。然而，本领域技术人员应当知晓，激活工具1100可以是任意类型的计算设备。

根据本公开的实施例，激活工具1100可以包含激活应用程序1110。激活应用程序1110可以是运行在激活工具1100上的软件程序，例如iOS应用程序或Android应用程序。激活应用程序1110可以接收激活请求并且响应于该请求生成激活订单。激活请求可以是响应于操作者与激活工具1100的交互而生成的。例如，操作者可以通过向激活应用程序1110输入电信卡的标识信息(例如，电信卡的唯一标识符ICID)以请求激活该电信卡。或者，操作者可以通过将该电信卡靠近、接触、插入该激活工具1100而使得该电信卡被激活工具1100识别。可以使用任何方法使激活应用程序1110获得待激活的电信卡的信息。待激活的电信卡的信息中的一些或全部可以被包含在所生成的激活订单中。

根据本公开的实施例，激活应用程序1110可以具有访问限制。例如，激活应用程序1110可以仅允许电信代理商的业务人员使用。为此，激活应用程序1110可以向激活工具1100的操作者索要账户和密码以认证该操作者。操作者只有在通过认证后，才能登录激活应用程序1110以向激活应用程序1110发起激活请求。可选地，激活应用程序1110可以将与该操作者相关联的身份信息也包含在激活订单中。该身份信息例如可以包括当前使用该激活工具的业务人员和/或该业务人员所属的电信代理商的标识符。通过在激活订单中包含发起该订单的业务人员的身份信息，可以在随后的业务流程中追溯该业务人员或电信代理商，并对其进行风险评级。

根据本公开的实施例，激活工具1100还可以包含定位模块1120。响应于激活工具1100接收到激活特定电信卡的激活请求，定位模块1120可以确定激活工具的当前地理位置，以作为与该特定电信卡相关联的激活位置。例如，激活应用程序1110可以在接收到激活请求时向定位模块1120发送定位请求。响应于该定位请求，定位模块1120可以确定激活工具的当前地理位置，并将所确定的当前地理位置返回给激活应用程序1110。该当前地理位置可以作为激活位置被包含在由激活应用程序1110为该特定电信卡生成的激活订单中。

根据本公开的实施例，定位模块1120可以基于各种信息来确定激活工具1100的当前地理位置。优选地，定位模块1120可以至少部分地通过由卫星导航定位系统播发的卫星导航信号来确定激活工具1100的当前地理位置。卫星导航信号是全天候播发的并且覆盖全球范围，因此特别适用于便携式激活工具的定位。此外，与IP地址相比，卫星导航信号具有较强的防篡改特性，因此能够提供可靠性高的定位结果。而且，卫星导航定位的精度要高于一般的定位系统。优选地，所使用的卫星导航定位系统可以包括GPS系统、北斗卫星导航定位系统、GLONASS系统、Galileo系统、QZSS系统中的一者或多者。

替代地或附加地，定位模块1120还可以基于其他信息(例如，激活工具1100的IP地址、当前所处的蜂窝小区标识符、Wi-Fi信息等等)来确定激活工具1100的当前地理位置。优选地，这些信息可以与卫星导航信号结合使用以更准确地定位。这些信息也可以可选地被包含在激活订单中。

根据本公开的实施例，系统1000的验证服务器1200可以是被配置为对激活订单进行验证的计算设备。验证服务器1200可以位于电信运营商侧，并且由电信运营商进行维护和管理。

具体地，验证服务器1200可以从一个或多个激活工具1100接收一个或多个激活订单。验证服务器1200可以验证每一个激活订单，并将验证结果消息返回给对应的激活工具1100。验证服务器1200可以将通过验证的激活订单转发给执行激活的激活服务器1300，并且对于未通过验证的激活订单执行附加的拦截规则以决定是否要拒绝激活对应的电信卡。验证服务器1200还可以标记激活订单中的一些或全部。

根据本公开的实施例，由验证服务器1200执行的验证可以至少包括以下操作：将激活订单中包含的激活位置与针对激活订单中的特定电信卡预先配置的特定可允许激活区域进行比较；响应于确定该激活位置位于该特定可允许激活区域之内，通过对该特定电信卡的验证；否则，基于拦截规则确定是否拒绝激活所述特定电信卡。为了实现该证过程，验证服务器1200可以包括激活区域配置模块1210、位置比较模块1220以及拦截模块1230。

根据本公开的实施例，验证服务器1200的激活区域配置模块1210可以被配置为针对未激活的多个电信卡中的每一个电信卡，预先配置该电信卡的可允许激活区域。这种预先配置可以在电信卡未被激活时的任何时段执行，例如可以在发售该多个电信卡之前由运营商执行。作为一个示例，每个电信卡的可允许激活区域可以用经纬度范围限定。作为另一个示例，每个电信卡的可允许激活区域可以用行政区域(省、市、县等)限定。替代地或附加地，也可以使用能够标识各个区域地任何编码方案(例如，邮政编码、电话区号等)来指定可允许激活区域。可允许激活区域可以包括具有不同风险等级的区域，每一级区域可以对应于不同风险等级。例如，电信卡的归属地市可以对应于最低风险等级，而与归属地市相邻的省市可以对应于中等风险等级，其他省市则可以对应于高风险等级。对于不同的电信卡，预先配置的可允许激活区域可以是相同或不同的。激活区域配置模块1210可以允许验证服务器的管理员对每个电信卡的可允许激活区域进行查询、添加、删除、或修改。每个电信卡的可允许激活区域可以与该电信卡的唯一标识符相关联地存储在数据库中以供检索。该数据库可以位于验证服务器1200的本地，或者可以以任何方式被验证服务器1200访问。

根据本公开的实施例，验证服务器1200的位置比较模块1220可以被配置为将激活订单中包含的激活位置与针对激活订单中的特定电信卡预先配置的特定可允许激活区域进行比较。位置比较模块1220可以从来自激活工具1100的激活订单中提取与特定电信卡相关联的激活位置。优选地，位置比较模块1220可以将该激活位置转换为适当的形式。例如，基于卫星导航定位系统确定的地理位置可能是使用经纬度坐标表示的，位置比较模块1220可以将该经纬度坐标转换为对应的行政区域。位置比较模块1220还可以从激活订单中提取与特定电信卡相关联的唯一标识符，并使用该唯一标识符从数据库中检索与该唯一标识符对应的特定可允许激活区域。进而，位置比较模块1220可以将所提取的激活位置与所检索的特定可允许激活区域进行比较，以确定激活位置是否位于特定可允许激活区域之内。验证服务器1200可以基于位置比较模块1220输出的比较结果来确定该激活订单是否通过验证。响应于确定该激活位置在特定可允许激活区域之内，验证服务器1200可以通过对特定电信卡的验证。否则，验证服务器1200可以利用拦截模块1230以基于拦截规则确定是否拒绝激活特定电信卡。

根据本公开的实施例，如果预先配置的特定可允许激活区域包括具有不同风险等级的多个区域，则激活位置在特定可允许激活区域之内可以指激活位置在具有低于阈值的风险的可允许激活区域之内。例如，在激活位置位于特定电信卡的归属地(最低风险)或归属地的相邻省市(中等风险)的情况下，可以认为激活位置位于为该特定电信卡预先配置的特定可允许激活区域之内。

根据本公开的实施例，验证服务器1200的拦截模块1230可以基于一个或多个拦截规则来对激活订单执行附加验证。拦截模块1230可以被配置为判定激活订单是否满足一个或多个拦截规则。满足一个或多个拦截规则的激活订单可以被验证服务器1200拦截而不被转发给激活服务器1300。对于被拦截的电信卡，可以终止该电信卡的激活。

根据本公开的实施例，拦截规则1230可以由验证服务器1200基于一个或多个信息源进行维护和更新。这些信息源可以包括激活订单信息或者其他外部信息源。

作为一个示例，验证服务器1200可以访问外部的涉诈电信卡的数据库，并基于该数据库中的电信卡的地域分布来给多个区域进行风险评级。例如，过往具有高频的电信诈骗犯罪情况可以具有较高的风险评级。如果拦截模块1230识别出特定电信卡的激活位置所属的区域的风险等级超出阈值，则可以认为该激活订单可能是高风险的，因此满足拦截规则，需要被拦截的紧迫性较高。

附加地或替代地，验证服务器1200还可以基于涉诈电信卡的数据库中的电信卡类型分布来给电信卡的类型进行风险评级。例如，如果实行某种资费套餐的电信卡(和/或某个号段的电信卡)呈现较多的涉诈案例，则实行该资费套餐的电信卡(和/或该号段的电信卡)可以具有较高的风险评级。如果拦截模块1230识别出当前激活订单所述的资费套餐和/或号段的风险评级超出阈值，则可以认为该激活订单可能是高风险的，因此满足拦截规则，需要被拦截的紧迫性较高。

附加地或替代地，在进行上述风险评级时，也可以使用所标记的历史激活订单的数据库，该数据库是验证服务器1200的内部数据库。也可以将该内部数据库与外部的涉诈电信卡的数据库结合使用。

作为另一个示例，验证服务器1200还可以维护每个代理运营商的风险评级。该风险评级例如可以基于激活订单的历史数据库而生成。该历史数据库中的每个激活订单中可以包含有生成该订单的电信代理商信息(例如，激活工具的操作者的标识符)，并且该激活订单在激活时被标记了风险评级。因此，可以基于这些数据统计每个电信代理商(或者更具体地，由电信代理商使用的每台激活工具)的风险评级，并识别曾经激活较多涉诈电信卡的电信代理商。如果拦截模块1230识别出执行当前激活订单的电信代理商的风险评级高于阈值，则可以认为该激活订单可能是高风险的，因此满足拦截规则，需要被拦截的紧迫性较高。

作为另一个示例，验证服务器1200还可以维护每个用户的风险评级。在实施实名制的通信体制下，运营商可以维护每个用户的风险评级。如果拦截模块1230识别出当前激活订单所对应的用户的风险评级高于阈值，则可以认为该激活订单可能是高风险的，因此满足拦截规则，需要被拦截的紧迫性较高。

作为还有的示例，拦截模块1230可以对激活位置进行二次验证。虽然基于卫星导航信号的定位通常是可靠的，但不排除伪造或篡改该定位的可能性。拦截模块1230可以将从激活订单中提取的激活位置与附加的定位信息进行匹配。例如，附加的定位信息可以包括基于激活工具的IP地址确定的激活工具的第二地理位置。具体地，根据IP定位是利用IP设备的名字、注册信息或时延信息等来估计该第二地理位置。附加地或替代地，拦截模块1230可以基于电信代理商身份信息确定电信代理商所属的行政区域。此外，还可以根据激活工具的蜂窝小区标识符来确定工具的第三地理位置。如果该第二地理位置、第三地理位置和/或该行政区域与从激活订单中提取的激活位置不匹配，则可以认为该激活订单可能是高风险的，因此需要被拦截的紧迫性较高。

本领域技术人员可以理解，虽然以上讨论了多种特定的拦截规则，但是拦截模块1230可以实施其中的一些或全部。验证服务器1200的管理员可以选择执行哪些拦截规则。当实施多种拦截规则时，可以对各个规则的结果进行加权评估，以基于加权评估的结果确定是否要拦截激活订单。此外，如后面所讨论的，验证服务器1230的各个拦截规则的参数(如，风险评级)可以动态地变化。

根据本公开的实施例，验证服务器1200的标记模块1240可以对一个或多个激活订单进行标记。具体地，标记模块1240可以利用所述验证的结果标记激活订单(即，验证通过或不通过)。附加地或替代地，标记模块1240可以利用激活位置标记激活订单。

可选地，标记模块1240还可以标记激活订单的风险等级。该风险等级例如可以基于是否通过激活位置认证、是否满足每个拦截规则来进行评估。对于被评估为风险订单的激活订单，可以跟踪对应的特定电信卡的行为，并基于跟踪结果决定是否解除风险订单。

可选地或附加地，标记模块1240还可以基于激活订单的风险等级来更新与该激活订单相关联的区域、电信代理商以及用户的风险等级。例如，当激活订单为风险订单时，可以相应地调高相关联的区域、电信代理商和/或用户的风险等级。区域、电信代理商和/或用户的更新后的风险等级可以被应用于生成更新的拦截规则。通过这种方式，可以动态更新各个参与方的风险等级，以实现智能地拦截。

系统1300还可以包括激活服务器1300。激活服务器1300可以从验证服务器1200接收通过验证的激活订单或者未被拦截的激活订单，并相应地为该激活订单的特定电信卡开通相关联的电信业务。在开通业务之后，系统1300可以发送激活成功消息，该消息可以经由验证服务器1200转发给激活工具1100，或者直接发送给激活工具1100。

需要注意的是，虽然图1示出了系统1000包含特定数量的激活工具、验证服务器、激活服务器等部件，但是系统1000可以使用更多或更少的部件。可以使用如图3所述的计算设备来实现上面描述的各个特定部件。每个部件的各个模块可以被组合成单个模块或者被划分为更多的子模块。特别注意的是，虽然验证服务器与激活服务器被示为分离的部件，但是验证服务器可以实现为激活服务器的一部分。所有可以预想的变型、替代和修改都在本发明的范围之内。

图2示出了根据本公开的实施例的基于电信卡的激活位置识别风险电信卡的方法2000的流程图。虽然这里以特定顺序描述了方法2000的各个步骤，但是可以理解的是，这些步骤当中的至少一些可以以不同的顺序执行，或者并行执行。例如，本文中描述的一个或多个拦截规则可以在验证激活位置之前执行。或者，对激活位置的验证可以作为一项拦截规则，并且与其他拦截规则并行执行。此外，某些步骤可以结合为单个步骤或者细分为多个子步骤，而不脱离本公开的范围。

方法2000可以从步骤S2001开始。在该步骤中，可以针对未激活的多个电信卡中的每一个电信卡，预先配置该电信卡的可允许激活区域。该步骤可以例如由验证服务器的激活区域配置模块执行。预先配置电信卡的可允许激活区域包括查询、添加、删除、或修改所述电信卡的可允许激活区域。

在步骤S2002中，可以从激活工具接收激活订单，该激活订单至少包括与所述多个电信卡中的特定电信卡相关联的唯一标识符以及激活位置。该步骤可以例如由验证服务器执行。激活订单可以是由激活工具响应于接收到激活特定电信卡的请求而生成的。激活订单中的激活位置可以是由激活工具至少部分地基于卫星导航定位系统确定的。激活工具可以将所生成的激活订单发送给验证服务器。

在步骤S2003中，可以对激活订单进行验证，以验证激活订单中的激活位置是否位于与特定电信卡预先配置的特定可允许激活区域之内。该步骤可以例如由验证服务器的位置比较模块执行。

响应于确定激活位置位于特定可允许激活区域之内，在步骤S2004中，可以通过对特定电信卡的验证。然后，可以继续到步骤S2006。

响应于确定激活位置不在特定可允许激活区域之内，在步骤S2005中，可以基于拦截规则确定是否拒绝激活特定电信卡。该步骤可以例如由验证服务器的拦截模块执行。然后，可以继续到步骤S2006。

在步骤S2006中，可以标记激活订单。该步骤可以例如由验证服务器的标记模块执行。

根据本公开的实施例，所确定的激活位置是至少部分地基于卫星导航定位系统确定的，并且卫星导航定位系统包括GPS系统、北斗卫星导航定位系统、GLONASS系统、Galileo系统、QZSS系统中的一者或多者。

根据本公开的实施例，激活位置和可允许激活区域被表示为行政区域，并且可允许激活区域至少包括特定电信卡的归属地。

根据本公开的实施例，激活订单还包括以下各项中的一项或多项：激活工具的IP地址；激活工具的设备指纹信息；使用所述激活工具的电信代理商标识符；特定电信卡对应的电话号码；以及当前时间。如前所述，这些附加信息有助于验证服务器执行附加的拦截规则，并且有助于验证服务器动态地维护激活工具、电信代理商、电信卡的用户的风险评级。

根据本公开的实施例，基于拦截规则确定是否拒绝激活特定电信卡还包括：确定激活工具的IP地址与激活位置是否匹配。这种匹配可以包括确定基于激活工具的IP地址确定的激活工具的第二地理位置与激活位置是否匹配，以提供对激活位置的附加验证。

根据本公开的实施例，基于拦截规则确定是否拒绝激活所述特定电信卡包括：确定以下各项中的至少一者的风险评级：激活位置所属的区域、激活工具的电信代理商、或者特定电信卡的用户；以及基于该风险评级，确定是否终止特定电信卡的激活。

根据本公开的实施例，标记激活订单包括：利用验证的结果标记激活订单；和/或利用激活位置标记激活订单。标记激活订单可以指将标记信息(例如，验证的结果、激活位置等)与该激活订单相关联地存储以供后续检索。

根据本公开的实施例，方法2000还包括以下操作中的至少一项：确定激活订单的风险评级；更新与激活位置相关联的区域的风险评级；更新使用激活工具的电信代理商的风险评级；或者更新与特定电信卡相关联的用户的风险评级。

根据本公开的实施例，方法2000还包括：当激活订单被标记为风险订单时，跟踪特定电信卡的用户的行为，并基于跟踪结果决定是否解除风险订单。

根据本公开的实施例，方法2000还包括：向激活工具发送通知消息，以指示所述验证和/或拦截的结果。当激活订单验证不通过和/或被拦截时，该通知消息可以指示特定电信卡的用户提供进一步的安全验证信息，该安全验证信息例如包括身份证照片以及实时人脸图像等。可以将身份证照片与实时人脸图像进行匹配。当二者匹配时，可以重新发送新的激活订单，该新的激活订单可以包含指示放松某些拦截规则的附加信息。

图3示出了根据本公开的实施例的可以用于实现激活工具或者验证服务器的计算设备3000的示意图。如图所示，计算设备3000可以包括通信部3010、存储部3020、处理电路3030、输入输出设备3040。当实现为激活工具时，计算设备3000还可以可选地包括定位部3050。通信部3010可以包括用于与图1中的其他部件中的一个或多个部件通信的各种部件，诸如天线、调制解调器、数模转换电路、数字处理电路等。通信部3010适于使用各种协议(例如，蜂窝协议、Wi-Fi、蓝牙)进行通信，并且可以使用无线或有线方式进行通信。存储部3020可以包括用于存储指令和数据的各种介质，包括非暂态计算机可读存储介质和/或暂态计算机可读存储介质。存储部3020可用于存储所接收或生成的各种数据、以及用于执行相应部件的功能的各种指令。例如，存储部3020可以存储激活位置、激活订单、激活工具的IP地址、激活工具的设备指纹信息、使用激活工具的电信代理商标识符、电信卡对应的电话号码、当前时间、各个可允许激活区域、被标记的激活订单、风险评级数据，等等。指令可以以计算机可执行程序的形式存储在存储部3020中。这些计算机程序在由处理电路3030执行时，使得计算设备3000执行如本文所述的由激活工具或验证服务器执行的任意动作。处理电路3030可以控制计算设备3000的各个部件以执行如本公开所述的激活工具或验证服务器的功能和操作。例如，处理电路3030可以是各种硬件处理器(例如，单核或多核处理器)或者是其他任何具有处理功能的硬件装置。输入输出设备3040可以用于接收来自外部的输入并向外部提供输出，例如可以包括鼠标、显示器、触摸屏幕、麦克风、扬声器等等。用户可以通过输入输出设备3040与计算设备3000交互。当实现为激活工具时，计算设备3000还可以可选地包括定位部3050。定位部3050可以使用各种方式提供激活工具的当前位置。需要注意的是，图3示出的计算设备3000的示意图仅仅是示例性的，计算设备3000可以包括比图3示出的更多或更少的部件，并且所示出的一个或多个部件可以被组合成单个部件，或者被划分为更多的子部件。

需要注意的是，本公开所描述的电信卡可以指能够被激活以为用户提供网络通信服务的各种IC卡，包括SIM卡、Nano卡等各种现有的或未来可以设想的形式。此外，本公开所指的电信卡可以包括但不限于为个人用户、企业用户、工业设备、物联网设备等提供的各种形式的IC卡。任何需要向运营商激活之后才能使用的电信IC卡都涵盖在本公开的范围之内。

虽然已经描述了特定的实施例，但是各种修改、变更、替代构造以及等同物都是可能的。实施例不限于在某些特定数据处理环境内的操作，而是可以在多个数据处理环境内自由操作。此外，虽然已经使用一系列特定的事务和步骤描述了某些实施例，但是对于本领域技术人员来说清楚的是，这并不旨在进行限制。虽然一些流程图将操作描述为顺序处理，但是许多操作可以并行或同时执行。此外，操作的次序可以被重新布置。处理可能具有图中未包括的其它步骤。上述实施例的各种特征和方面可以被单独使用或联合使用。

虽然本文使用术语第一、第二等来描述各种元件，但是这些元件不应受到这些术语的限制。这些术语仅被用于区分一个元件和另一个元件。例如，在不脱离本发明的范围的情况下，第一元件可以被称为第二元件，并且类似地，第二元件可以被称为第一元件。

另外，虽然已经使用硬件和软件的特定组合描述了某些实施例，但是应该认识到的是，硬件和软件的其它组合也是可能的。某些实施例可以仅用硬件或仅用软件或其组合来实现。本文描述的各种方法步骤可以以任何组合在相同的处理器或不同的处理器上实现。实现各个方法步骤的硬件、软件、及其组合可以被统称为用于执行该方法步骤的模块。

在将设备、系统、部件或模块描述为被配置为执行某些操作或功能的情况下，这样的配置可以通过以下方式来实现，例如，通过设计电子电路来执行操作、通过对可编程电子电路(诸如微处理器)进行编程来执行操作，诸如通过执行计算机指令或代码，或处理器或核心被编程为执行存储在非暂态存储介质上的代码或指令，或其任意组合来执行操作。进程可以使用各种技术进行通信，包括但不限于用于进程间通信的常规技术，并且不同对的进程可以使用不同的技术，或者同一对进程可以在不同时间使用不同的技术。

在本公开中给出了具体细节以提供对实施例的透彻理解。但是，可以在没有这些具体细节的情况下实践实施例。例如，已经示出了众所周知的电路、处理、算法、结构和技术，而没有不必要的细节，以避免使实施例模糊。本描述仅提供示例实施例，并且不旨在限制其它实施例的范围、适用性或配置。相反，实施例的先前描述将为本领域技术人员提供用于实现各种实施例的使能描述。可以对元件的功能和布置进行各种改变。

因此，说明书和附图应被认为是说明性的而不是限制性的。但是，将清楚的是，在不脱离权利要求书所阐述的更广泛的精神和范围的情况下，可以对其进行添加、减少、删除以及其它修改和改变。因此，虽然已经描述了具体的实施例，但是这些实施例并不旨在进行限制。各种修改和等同形式均在所附权利要求的范围内。各种修改包括所公开特征的任何相关组合。

Claims (14)

1.一种基于电信卡的激活位置识别风险电信卡的方法，所述方法包括：

针对未激活的多个电信卡中的每一个电信卡，预先配置该电信卡的可允许激活区域；

由电信运营商侧的验证服务器从激活工具接收激活订单，所述激活订单至少包括与所述多个电信卡中的特定电信卡相关联的唯一标识符以及激活位置，所述激活位置是指生成所述激活订单的所述激活工具的当前地理位置；

由所述验证服务器对所述激活订单进行验证，所述验证包括：

将所述激活位置与针对所述特定电信卡预先配置的特定可允许激活区域进行比较；

响应于确定所述激活位置位于所述特定可允许激活区域之内，通过对所述特定电信卡的验证；以及

响应于确定所述激活位置位于所述特定可允许激活区域之外，基于拦截规则确定是否拒绝激活所述特定电信卡；

其中，基于拦截规则确定是否拒绝激活所述特定电信卡包括：确定所述激活位置所属的区域或所述激活工具的电信代理商的风险评级，并且基于该风险评级来确定是否终止所述特定电信卡的激活；

由所述验证服务器标记所述激活订单。

2.如权利要求1所述的方法，其中，所述激活位置是至少部分地基于卫星导航定位系统确定的，并且所述卫星导航定位系统包括GPS系统、北斗卫星导航定位系统、GLONASS系统、Galileo系统、QZSS系统中的一者或多者。

3.根据权利要求1所述的方法，其中，所述激活位置和所述可允许激活区域被表示为行政区域，并且所述可允许激活区域至少包括所述特定电信卡的归属地。

4.根据权利要求1所述的方法，其中，所述激活订单还包括以下各项中的一项或多项：

所述激活工具的IP地址；

所述激活工具的设备指纹信息；

使用所述激活工具的电信代理商标识符；

所述特定电信卡对应的电话号码；以及

当前时间。

5.根据权利要求4所述的方法，其中，基于拦截规则确定是否拒绝激活所述特定电信卡还包括：

确定所述激活工具的IP地址与所述激活位置是否匹配。

6.根据权利要求4所述的方法，其中，基于拦截规则确定是否拒绝激活所述特定电信卡还包括：

确定所述特定电信卡的用户的风险评级；以及

基于所述特定电信卡的用户的风险评级，确定是否终止所述特定电信卡的激活。

7.根据权利要求6所述的方法，标记所述激活订单包括：利用所述验证的结果标记所述激活订单；和/或利用所述激活位置标记所述激活订单；并且，所述方法还包括以下操作中的至少一项：

确定所述激活订单的风险评级；

更新与所述激活位置相关联的区域的风险评级；

更新使用所述激活工具的电信代理商的风险评级；或者

更新与所述特定电信卡相关联的用户的风险评级。

8.根据权利要求1所述的方法，还包括：当所述激活订单被标记为风险订单时，跟踪所述特定电信卡的用户的行为，并基于跟踪结果决定是否解除风险订单。

9.根据权利要求1所述的方法，还包括：向所述激活工具发送通知消息，以指示所述验证的结果。

10.根据权利要求1所述的方法，其中，预先配置电信卡的可允许激活区域包括查询、添加、删除、或修改所述电信卡的可允许激活区域。

11.一种基于电信卡的激活位置识别风险电信卡的服务器，包括：

一个或多个处理器；

一个或多个非暂态计算机可读存储介质，存储有计算机程序，所述计算机程序在由所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-10中任一项所述的方法。

12.一种存储有计算机程序的非暂态计算机可读存储介质，所述计算机程序在由一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-10中任一项所述的方法。

13.一种基于电信卡的激活位置识别风险电信卡的系统，包括用于执行如权利要求1-10中任一项所述的方法的模块。

14.一种基于电信卡的激活位置识别风险电信卡的系统，包括：

激活工具，所述激活工具被配置为：

接收激活特定电信卡的请求；

至少部分地基于卫星导航定位系统确定与所述特定电信卡相关联的激活位置；以及

向验证服务器发送激活订单，所述激活订单至少包括与所述特定电信卡相关联的唯一标识符以及所述激活位置，所述激活位置是指生成所述激活订单的所述激活工具的当前地理位置；

验证服务器，所述验证服务器位于电信运营商侧，所述验证服务器被配置为：

针对未激活的多个电信卡中的每一个电信卡，预先配置该电信卡的可允许激活区域，所述多个电信卡包括所述特定电信卡；

从激活工具接收所述激活订单；

对所述激活订单进行验证，所述验证包括：

将所述激活位置与针对所述特定电信卡预先配置的特定可允许激活区域进行比较；

响应于确定所述激活位置位于所述特定可允许激活区域之内，通过对所述特定电信卡的验证；以及

响应于确定所述激活位置位于所述特定可允许激活区域之外，基于拦截规则确定是否拒绝激活所述特定电信卡；

其中，基于拦截规则确定是否拒绝激活所述特定电信卡包括：确定所述激活位置所属的区域或所述激活工具的电信代理商的风险评级，并且基于该风险评级来确定是否终止所述特定电信卡的激活；以及

标记所述激活订单。

Images