CN1671086A - 一种实现监听分析的系统和方法 - Google Patents

Abstract

本发明公开了一种实现监听分析的系统，该系统包括智能分析单元、界面控制单元、监听接入单元、监听信息数据库和告警单元。本发明同时还公开了一种实现监听分析的方法，该方法是监听人员在设置监听智能分析的类型之后，由计算机根据监听人员设置的监听智能分析类型对监听信息进行智能分析，当发现监听信息超出正常范围时，由计算机自动且及时地以告警或生成报告的方式通知监听人员。该系统和方法可更快速有效地对监听信息进行分析整理，并且在不增加人力和设备成本的前提下扩大有效的监听范围。此外，由于能够及时分析监听信息并发现监听信息中的危险内容，使得国家执法机构加快对犯罪活动的响应。

Description

一种实现监听分析的系统和方法

技术领域

本发明涉及监听技术，特别是涉及一种实现监听分析的系统和方法。

背景技术

合法监听是应国家法律的要求，运营商提供监听触发接口、设备制造商提供监听网络侧语音及事件传送解决方案。根据合法的授权，国家安全机关会要求网络运营商或者服务提供商向特定的监听当局或者执行机构(LEA)提供特定目标的监听结果。

在现有监听技术标准中，可实行监听的业务有：语音业务、传真业务、异步数据业务、短消息业务和补充业务，从这些业务中获得的信息是监听信息。

图1是现有的监听分析系统的示意图，从图1中可以看出，当前的监听分析系统一般包括监听接入单元、监听信息数据库和监听座席，由监听接入单元接收监听信息，并把信息存储在监听信息数据库中，监听人员在监听座席从监听信息数据库中取出监听信息，实施监听。

对于当前的监听系统，在接入了监听信息之后，由监听机构的工作人员对监听信息进行监听分析。工作人员可以在监听对象通话的同时监听其通话信息，也可以将监听信息记录下来，事后再对该信息进行分析。无论是哪种方法，都需要工作人员随时关注监听对象的通话等情况，由于在监听中被监听人员的活动信息较多，而工作人员的精力有限，所以一个监听机构的工作人员往往只能监听和关注几个监听对象的信息，而不能进行有效的大范围监听，而如果要进行大范围的监听，则需要投入大量的人力和设备，例如，需要增加监听座席，这样将大大增加监听的成本。此外，在一般情况下，由于人员有限，监听机构仅对重点的监听对象进行关注，而那些潜在的危险信息和犯罪活动往往未被监听或者未能被及时地分析出来。

发明内容

本发明的目的在于提供一种实现监听分析的系统，在监听分析系统中增加智能分析功能，扩大有效的监听范围。

本发明的另一个目的在于提供一种实现监听分析的方法，由计算机对监听信息进行智能分析，可以对监听信息进行更快速有效的分析整理。

本发明的目的是通过如下的技术方案实现的：

一种实现监听分析的系统，包括监听接入单元和监听信息数据库，监听接入单元接收监听信息，并将接收到的监听信息存储在监听信息数据库中，该系统进一步包括：监听智能分析单元和界面控制单元，界面控制单元向监听智能分析单元下发监听命令，并接收来自于监听智能分析单元的返回信息，监听智能分析模块从监听信息数据库中获取监听信息，并将分析结果发送至监听信息数据库。

所述系统进一步包括与监听智能分析单元连接的，用于接收来自于监听智能分析单元的告警信息，并输出告警的告警单元。

所述监听智能分析单元进一步包括，监听智能分析单元接收来自于监听接入单元的监听信息通知；

所述监听智能分析单元进一步包括用于存储关键字在方言中的语音表达的标准语音数据库，和，用于存储监听对象通话活动信息的通话活动数据库。

一种实现监听分析的方法，至少包括以下步骤：

A、预先对监听对象设置监听智能分析的类型；

B、存储接收到的监听信息；

C、根据预先输入的监听智能分析类型对存储的监听信息进行过滤。

所述步骤B和步骤C之间进一步包括：存储监听信息的同时生成监听信息通知，根据监听信息通知判断是否需要对监听信息进行智能分析，如果是，则执行步骤C所述对监听信息进行过滤的步骤；否则结束。

所述步骤C包括：通过对监听对象在设定的时间范围之内的通话活动进行统计分析对监听信息进行过滤，如果过滤出超出预先设定的正常范围的监听信息，则通知监听人员；否则继续对监听信息进行过滤。

所述通话活动包括通话频率、通话时间、通话时长和通话对象集中度。

所述步骤C包括：通过将监听信息与预先输入的关键字进行匹配对监听信息进行过滤，如果过滤出超出预先设定的正常范围的监听信息，则通知监听人员；否则继续对监听信息进行过滤。

所述步骤C包括：通过监控监听对象的位置和/或在敏感区域内的活动对象的信息对监听信息进行过滤，如果过滤出超出预先设定的正常范围的监听信息，则通知监听人员；否则继续对监听信息进行过滤。

所述步骤C包括：通过监控监听对象与通话对象的通话活动对监听信息进行过滤，如果过滤出超出预先设定的正常范围的监听信息，则通知监听人员；否则继续对监听信息进行过滤。

所述通知监听人员是通过告警的方式通知监听人员，或，通过生成报表的方式通知监听人员。

本发明提供了一种实现监听分析的系统，该系统是在监听分析系统中设置监听智能分析单元和界面控制单元，界面控制单元向监听智能分析单元下发监听命令，并接收来自于监听智能分析单元的返回信息，监听智能分析模块对从监听信息数据库中获取的监听信息进行智能分析。

本发明还提供了一种实现智能分析的方法，应用该方法可以在监听人员设置了监听智能分析的类型以后，由计算机根据预先设定的监听智能分析类型对监听信息进行智能分析，当检测到监听信息超出正常范围时，由计算机自动且及时地以告警形式或报表形式通知监听人员。从以上的技术方案可以看出，智能分析的引入对于传统的人工监听来说是较大程度的革新，可以更准确有效地按照实际情况的特定需要对监听信息进行全面监控、分析和统计，在不增加人力和设备成本的前提下扩大了有效的监听范围，极大地提高了监听机构的工作效率。此外，由于计算机自动处理能够扩大监听范围并提高监听速度，从而能够更加及时有效地分析监听信息并发现危险信息，尤其是可以提前发现潜在的犯罪活动，使国家执法机构加快对犯罪活动的预警和响应，更有效地保障了广大人民群众生命财产的安全。

附图说明

图1是现有的监听分析系统示意图。

图2是根据本发明一个较佳实施例的实现监听分析的系统示意图。

图3是根据本发明一个较佳实施例的实现监听分析的方法流程图。

图4是根据本发明一个较佳实施例的监听智能分析单元进行通话活动分析的流程图。

图5是根据本发明一个较佳实施例的监听智能分析单元进行关键字检测的流程图。

图6是根据本发明一个较佳实施例的监听智能分析单元监听对象进行位置监控分析的流程图。

图7是根据本发明一个较佳实施例的监听智能分析单元对敏感区域进行位置监控分析的流程图。

图8是根据本发明一个较佳实施例的监听智能分析单元进行通话对象分析的流程图。

具体实施方式

为了使本发明的目的、技术方案和优点更清楚，下面结合附图和具体实施方式对本发明作进一步描述。

为了实现根据本发明的监听分析，需要在监听分析系统中增加智能分析功能，即在收到监听信息时除按照正常的接续和启动实时监听等处理外，还要对正在接收的监听信息和已经存储的监听信息统一进行分析，在发现异常和危险信息时通知工作人员，以便及时作出响应。

参见图2，图2为本发明的实现监听分析的系统示意图。该系统包括智能分析单元、界面控制单元、监听信息数据库、监听接入单元和告警单元。

其中，界面控制单元与监听智能分析单元相连，监听人员通过界面控制单元进行智能分析设置，并将设置以命令的方式传送给监听智能分析单元；监听接入单元与监听信息数据库相连，监听接入单元将接收到的监听信息存储到监听信息数据库中；监听接入单元与智能分析单元相连，监听接入单元用于接收监听信息，并向监听智能分析单元发送监听信息通知；监听信息数据库与监听智能分析单元相连，监听智能分析单元从监听信息数据库中取监听信息，并将监听结果返回监听信息数据库；告警单元与监听智能分析单元相连，由监听智能分析单元将告警信息发送到告警单元。

如图2所示的实现监听分析的系统，其实现监听分析的流程如图3所示，包括以下步骤：

步骤301：监听人员通过界面控制单元对监听对象设置监听智能分析的类型，智能分析的类型包括通话活动分析、关键字检测、位置监控和通话对象监控，等等。

监听人员设置监听智能分析类型的命令由界面控制单元下发给监听智能分析单元，监听智能分析单元将命令的响应信息返回界面控制单元。

步骤302：监听接入单元接收监听信息。

步骤303：将接收到的监听信息存储到监听信息数据库，生成监听信息通知，该监听信息通知一般包括与监听信息直接相关的基本信息，例如，通话对象的号码，等等。

步骤304：在接收到的监听信息存储到监听信息数据库的同时通知监听智能分析单元，并将监听信息通知发送至监听智能分析单元。

步骤305：监听智能分析单元根据接收到的监听信息通知判断是否需要对监听信息进行智能分析，如果是，则启动智能分析，转到步骤306，否则不启动智能分析，结束流程。

步骤306：监听智能分析单元根据接收到的监听信息通知判断需要采用哪种类型的监听智能分析，并根据智能分析类型从监听数据库中取出监听信息，监听分析类型不同，监听智能分析单元从监听数据库中取出的数据内容和数据量也不相同。

步骤307：监听智能分析单元对从监听数据库中取出的数据内容进行分析，由于监听对象的类型不同，涉及的监听内容也不同，这样需要智能分析的情况也不同，可以通过通话活动分析、关键字检测、位置监控和通话对象监控对监听信息进行智能分析，下文详细说明不同类型智能分析的流程。

步骤308：如果监听智能分析中发现信息里有超出正常范围的信息，则转到步骤309，否则转到步骤310。

步骤309：监听智能分析单元向告警单元发出告警信息，告警信息中包括监听智能分析单元记录的超出正常范围的通话的相关信息，并且告警信息可以具有不同的级别。

步骤310：如果接收到智能分析单元的告警信息，告警单元输出告警，并将告警信息通知监听人员；如果没有接收到智能分析单元的告警信息，则直接结束。

上述步骤304也可以为在接收到的监听信息已经存储在监听信息数据库中一段时间之后再通知智能分析单元。

上述步骤309也可以为将监听智能分析单元分析出来的超出正常范围的监听信息以报表形式上报，例如，对于智能监听的类型为通话活动分析的情况，这里的分析是对长时间数据的一种积累分析，一般在每天或每周分析一次，可以由智能分析单元以报表的形式提供给监听人员。

以上实施例的监听分析流程仅是较简单的流程，在实现该方法的过程中可能会增加很多辅助的步骤，例如，增加通话接入单元检测通话是否结束的步骤，当检测到通话结束时，通话接入单元将通知监听智能分析单元。

对于不同的智能分析类型，智能分析的具体流程也有所不同，下面将结合图4到图8来说明各种类型智能分析的具体实施过程。

具体实施例1：

监听分析类型为通话活动分析的情况，对监听对象在一段时间之内的通话活动进行分析，通话活动包括通话频率、通话时长、通话对象集中度等等，这里所说的监听对象可以是较大范围的人群、某一敏感人群或某一敏感的对象，例如，某一敏感人群中可能有潜在的犯罪分子，但是在犯罪活动一般不可能事先被确定，但是在犯罪分子开展犯罪活动之前，犯罪分子的活动往往会出现反常现象，这些活动很有可能反映到其通话活动上。可以对某人群的通话活动进行记录，包括通话时间、通话对象、通话时长等，并定期对这些记录进行汇总和统计，形成报表形式提交给监听人员，有助于监听人员预测犯罪活动，或者对通话对象进行更有效地监控。

如图4所示，在监听人员输入了需要进行通话活动分析的某人群组的信息、监听接入单元已将监听信息存储在监听信息数据库中、监听智能分析单元判断需要对该监听信息进行通话活动的智能分析并已经从数据库中取出监听信息之后，监听智能分析单元执行以下步骤：

步骤401：通过监听信息中通话方的电话号码等信息判断通话方是否属于预先设定的组成员，如果属于预先设定的组成员，转到步骤402，否则结束。

步骤402：记录通话活动的信息，比如通话方、通话时间、通话时长等信息。

步骤403：将该通话活动信息保存至通话活动分析数据库

通话活动分析数据库存储在监听智能分析单元中，或存储在监听智能分析单元能够访问的任何位置。通话活动分析数据库中存储有监听对象的通话活动信息。

步骤404：判断该通话活动信息是否需要进行即时分析，如果需要，转到步骤405，否则转到步骤409。

步骤405：立即对通话活动分析数据库中的通话活动信息进行分析和统计。

步骤406：判断分析结果是否超出正常范围，如果超出正常范围，转到步骤407，否则结束。

步骤407：记录通话活动的分析结果。

步骤408：将所记录的通话活动分析结果通知告警单元，然后结束。

步骤409：监听智能分析单元定期对通话活动分析数据库中的信息进行分析和统计，然后结束。

如果监听智能分析单元向告警单元发送了告警信息，告警单元则输出告警，并向监听人员发出告警通知。

具体实施例2：

对于监听智能分析类型为关键字检测的情况，这种分析类型对收到的监听信息进行搜索，如果在监听信息中找到与监听人员输入的关键字相匹配的信息，即认为该监听信息超出正常范围。

如图5所示，在监听人员输入关键字检测的设置、监听接入单元已将监听信息存储在监听信息数据库中、监听智能分析单元判断需要对该监听信息进行关键字检测的监听智能分析并已经从数据库中取出监听信息之后，监听智能分析单元执行以下步骤：

步骤501：判断监听信息是否为语音信息，如果监听信息是语音信息，则转到步骤502；否则转到步骤504。

步骤502：从标准语音数据库中取出该关键字在各方言中的语音表达。

标准语音数据库存储在监听智能分析单元中，或存储在监听智能分析单元能够访问的任何位置。标准语音数据库中存储有各种关键字在各种方言中的标准语音表达。

步骤503：调用用于计算语音频率相关度的语音匹配模块计算监听信息与该关键字在各方言中的语音表达的声音频率相关度，如果声音频率相关度大于设定阈值，则表示监听信息与关键字匹配，否则表示监听信息与关键字不匹配。

步骤504：调用用于在文字内容中搜索关键字的文字匹配模块在文字监听信息中查找关键字，如果在文字监听信息中查找到关键字，则表示监听信息与关键字匹配，否则表示监听信息与关键字不匹配。

步骤505：如果监听信息与关键字匹配，转到步骤506；否则结束。

步骤506：记录当前通话的相关信息，比如通话方、通话时间、通话时长等信息。

步骤507：将所记录的当前通话的相关信息通知告警单元，然后结束。

如果监听智能分析单元向告警单元发送了告警信息，告警单元则输出告警，并向监听人员发出告警通知。

具体实施例3：

对于监听分析类型为位置监控的情况，需要监控监听对象的位置，如果监听对象的位置改变，即认为该监听信息超出正常范围。

如图6所示，在监听人员输入监听对象的信息、监听接入单元已将监听信息存储在监听信息数据库中、监听智能分析单元判断需要对该监听信息进行监听对象位置检测的监听智能分析并已经从数据库中取出监听信息之后，监听智能分析单元执行以下步骤：

步骤601：判断监听对象的位置是否发生改变，如果发生了位置改变，转到步骤602，否则结束。

步骤602：记录当前监听对象的位置信息。

步骤603：将所记录的监听对象的位置信息通知告警单元。

如果监听智能分析单元向告警单元发送了告警信息，告警单元则输出告警，并向监听人员发出告警通知。需要说明的是，告警单元通知监听人员不仅限于向监听人员报警，对于位置监控来说，可以在电子地图上显示位置信息。

对于监听类型为位置监控的情况，还可以对预先设置的敏感区域内所有的活动对象进行监控，如果发现在敏感区域中有非法的活动对象，即认为该监听信息超出正常范围。

如图7所示，在监听人员输入了敏感区域的信息、监听接入单元已将监听信息存储在监听信息数据库中、监听智能分析单元判断需要对该监听信息进行敏感区域位置监控的监听智能分析并已经从数据库中取出监听信息之后，监听智能分析单元执行以下步骤：

步骤701：通过分析接收到的敏感区域内活动对象的信息来判断活动对象是否属于非法对象，活动对象的信息包括电话号码、国际移动用户标识(IMSI)等，如果属于非法对象，转到步骤702，否则结束。

步骤702：记录非法对象活动的位置信息。

步骤703：将所记录的非法对象的位置信息通知告警单元。

如果监听智能分析单元向告警单元发送了告警信息，告警单元则输出告警，并向监听人员发出告警通知。需要说明的是，告警单元通知监听人员不仅限于向监听人员报警，对于位置监控来说，可以在电子地图上显示位置信息。

具体实施例4：

监听分析类型为通话对象监控的情况，监控监听对象的通话对象，例如，将监听对象的智能分析类型设置为针对通话对象A进行监控，那么在监听对象试图和通话对象A进行通话联系时即认为该监听信息超出正常范围。

如图8所示，在监听人员输入了监听对象的信息、监听接入单元已将监听信息存储在监听信息数据库中、监听智能分析单元判断需要对该监听信息进行监控对象的监听智能分析并已经从数据库中取出监听信息之后，监听智能分析单元执行以下步骤：

步骤801：通过监听信息中的监听对象的通话对象信息来判断监听对象的通话对象是否属于监控对象的范围，如果属于，转到步骤802，否则结束。

步骤802：记录该通话对象的相关信息并保存通话内容。

步骤803：将所记录的通话对象的信息通知告警单元，然后结束。

步骤804：通知网络不上报与该通话对象有关的通话，然后结束。

如果监听智能分析单元向告警单元发送了告警信息，告警单元则输出告警，并向监听人员发出告警通知。

在具体的实施过程中可对根据本发明的方法进行适当的改进，以适应具体情况的具体需要。因此可以理解，根据本发明的具体实施方式只是起示范作用，并不用以限制本发明的保护范围。

Claims (11)

1、一种实现监听分析的系统，包括监听接入单元和监听信息数据库，监听接入单元接收监听信息，并将接收到的监听信息存储在监听信息数据库中，其特征在于，该系统进一步包括，监听智能分析单元和界面控制单元，界面控制单元向监听智能分析单元下发监听命令，并接收来自于监听智能分析单元的返回信息，监听智能分析模块从监听信息数据库中获取监听信息，并将分析结果发送至监听信息数据库。

2、根据权利要求1所述的实现监听分析的系统，其特征在于，该系统进一步包括与监听智能分析单元连接的，用于接收来自于监听智能分析单元的告警信息，并输出告警的告警单元。

3、根据权利要求1所述的实现监听分析的系统，其特征在于，所述监听智能分析单元进一步包括，监听智能分析单元接收来自于监听接入单元的监听信息通知；

所述监听智能分析单元进一步包括用于存储关键字在方言中的语音表达的标准语音数据库，和，用于存储监听对象通话活动信息的通话活动数据库。

4、一种实现监听分析的方法，其特征在于，该方法至少包括以下步骤：

A、预先对监听对象设置监听智能分析的类型；

B、存储接收到的监听信息；

C、根据预先输入的监听智能分析类型对存储的监听信息进行过滤。

5、根据权利要求4所述的实现监听分析的方法，其特征在于，所述步骤B和步骤C之间进一步包括：存储监听信息的同时生成监听信息通知，根据监听信息通知判断是否需要对监听信息进行智能分析，如果是，则执行步骤C所述对监听信息进行过滤的步骤；否则结束。

6、根据权利要求4所述的实现监听分析的方法，其特征在于，所述步骤C包括：通过对监听对象在设定的时间范围之内的通话活动进行统计分析对监听信息进行过滤，如果过滤出超出预先设定的正常范围的监听信息，则通知监听人员；否则继续对监听信息进行过滤。

7、根据权利要求6所述的实现监听分析的方法，其特征在于，所述通话活动包括通话频率、通话时间、通话时长和通话对象集中度。

8、根据权利要求4所述的实现监听分析的方法，其特征在于，所述步骤C包括：通过将监听信息与预先输入的关键字进行匹配对监听信息进行过滤，如果过滤出超出预先设定的正常范围的监听信息，则通知监听人员；否则继续对监听信息进行过滤。

9、根据权利要求4所述的实现监听分析的方法，其特征在于，所述步骤C包括：通过监控监听对象的位置和/或在敏感区域内的活动对象的信息对监听信息进行过滤，如果过滤出超出预先设定的正常范围的监听信息，则通知监听人员；否则继续对监听信息进行过滤。

10、根据权利要求4所述的实现监听分析的方法，其特征在于，所述步骤C包括：通过监控监听对象与通话对象的通话活动对监听信息进行过滤，如果过滤出超出预先设定的正常范围的监听信息，则通知监听人员；否则继续对监听信息进行过滤。

11、根据权利要求6、8、9或10所述的实现监听分析的方法，其特征在于，所述通知监听人员是通过告警的方式通知监听人员，或，通过生成报表的方式通知监听人员。

Images