TWI766290B

TWI766290B - 偵測網路電話盜用的電子裝置及方法

Info

Publication number: TWI766290B
Application number: TW109118549A
Authority: TW
Inventors: 吳順發; 柯景裕
Original assignee: 遠傳電信股份有限公司
Priority date: 2020-06-03
Filing date: 2020-06-03
Publication date: 2022-06-01
Also published as: TW202147873A

Abstract

提出一種偵測網路電話盜用的電子裝置及方法。方法包含：儲存對應於註冊電話號碼的資訊；自網路取得對應於第一網際網路協定位址的至少一通聯記錄，其中至少一通聯記錄包含註冊電話號碼；根據註冊電話號碼以從資訊中查詢對應於註冊電話號碼的第二網際網路協定位址；以及響應於第一網際網路協定位址與第二網際網路協定位址不相匹配而判斷註冊電話號碼遭到盜用。

Description

偵測網路電話盜用的電子裝置及方法

本發明是有關於一種電子裝置及方法，且特別是有關於一種偵測網路電話盜用的電子裝置及方法。

目前，有越來越多的企業或個人開始使用網路電話（例如：基於IP的語音傳輸（voice over Internet protocol，VoIP）電話）來替代傳統的有線電話。相較於傳統的有線電話，網路電話不僅建置成本低廉，其還可支援例如視訊功能等較尖端的技術。然而，網路電話的資訊安全問題往往是用戶考量是否使用網路電話時須思考的。舉例來說，網路電話時常會發生被盜用的問題而導致用戶每月的帳務費用暴增，從而造成用戶與電信公司在帳務上的爭議。然而，除了由用戶在每月收到帳單時檢查帳戶之外，目前並沒有積極的方式來防止網路電話被盜用的情形發生。

本發明提供一種偵測網路電話盜用的電子裝置及方法，可自動地偵測出網路電話的註冊號碼是否遭到盜用。

本發明的一種偵測網路電話盜用的電子裝置，包括處理器、儲存媒體以及收發器。收發器通訊連接至網路。儲存媒體儲存多個模組以及對應於註冊電話號碼的資訊。處理器耦接儲存媒體以及收發器，並且存取以及執行多個模組，其中多個模組包括資料收集模組以及偵測模組。資料收集模組通過收發器以自網路取得對應於第一網際網路協定位址的至少一通聯記錄，其中至少一通聯記錄包括註冊電話號碼。偵測模組根據註冊電話號碼以從資訊中查詢對應於註冊電話號碼的第二網際網路協定位址，並且響應於第一網際網路協定位址與第二網際網路協定位址不相匹配而判斷註冊電話號碼遭到盜用。

在本發明的一實施例中，上述的資料收集模組通過收發器以自網路取得對應於第二網際網路協定位址的至少一第二通聯記錄，其中偵測模組根據至少一通聯記錄以及至少一第二通聯記錄來取得第一網際網路協定位址以及第二網際網路協定位址互相搶占註冊電話號碼的次數，並且響應於次數大於次數閾值而判斷註冊電話號碼遭到盜用。

在本發明的一實施例中，上述的資料收集模組通過收發器以自網路取得對應於第二網際網路協定位址的至少一第二通聯記錄，其中偵測模組根據至少一通聯記錄以及至少一第二通聯記錄來取得第一網際網路協定位址以及第二網際網路協定位址互相搶占註冊電話號碼的頻率，並且響應於頻率大於頻率閾值而判斷註冊電話號碼遭到盜用。

在本發明的一實施例中，上述的偵測模組根據至少一通聯記錄來取得第一網際網路協定位址所使用的多個電話號碼的數量，並且響應於數量大於數量閾值而判斷第一網際網路協定位址為可疑位址。

在本發明的一實施例中，上述的偵測模組根據至少一通聯記錄來取得對應於第一網際網路協定位址的通話次數，並且響應於通話次數大於通話次數閾值而判斷第一網際網路協定位址為可疑位址。

在本發明的一實施例中，上述的偵測模組根據至少一通聯記錄來取得對應於第一網際網路協定位址的通話時間，並且響應於通話時間大於通話時間閾值而判斷第一網際網路協定位址為可疑位址。

在本發明的一實施例中，上述的資料收集模組通過收發器以自網路取得至少一歷史通聯記錄，其中偵測模組根據至少一歷史通聯記錄訓練機器學習模型，並且通過機器學習模型來偵測至少一通聯記錄以判斷註冊電話號碼是否遭到盜用或第一網際網路協定位址網際網路位址是否為可疑位址。

在本發明的一實施例中，上述的偵測模組自至少一歷史通聯記錄中取得特徵資訊，並且根據特徵資訊訓練機器學習模型，其中特徵資訊關聯於下列的至少其中之一：註冊電話號碼與網際網路協定位址的映射關係、網際網路協定位址所使用的多個電話號碼的數量、對應於網際網路協定位址的通話次數以及對應於網際網路協定位址的通話時間。

在本發明的一實施例中，上述的偵測模組響應於判斷註冊電話號碼遭到盜用而通過收發器發出示警訊息。

本發明的一種偵測網路電話盜用的方法，包括：儲存對應於註冊電話號碼的資訊；自網路取得對應於第一網際網路協定位址的至少一通聯記錄，其中至少一通聯記錄包括註冊電話號碼；根據註冊電話號碼以從資訊中查詢對應於註冊電話號碼的第二網際網路協定位址；以及響應於第一網際網路協定位址與第二網際網路協定位址不相匹配而判斷註冊電話號碼遭到盜用。

基於上述，本發明可比對使用一註冊電話號碼的IP位址是否與該註冊電話號碼的擁有者所對應的IP位址是否相符，藉以判斷該註冊電話號碼是否遭到盜用。

圖1根據本發明的實施例繪示盜用網路電話的示意圖。圖1包含電子裝置100、網路200、駭客終端300、VoIP閘道400、電話裝置500以及電話裝置600。

電子裝置100例如為VoIP代理伺服器，其可由電信公司所管理。電子裝置100可通過網路200通訊連接至VoIP閘道400。VoIP閘道400的功能相當於電話裝置500或電話裝置600的電話交換機。VoIP閘道400可為電話裝置500或電話裝置600進行諸如撥號或接線等業務。舉例來說，電話裝置500可通過撥打電話裝置600的註冊號碼以通過VoIP閘道400連接至電話裝置600。在連接至電話裝置600後，電話裝置500可與電話裝置600進行通話。

駭客有可能通過駭客終端300存取網路200，藉以進行諸如盜用電話裝置500（或電話裝置600）的註冊電話號碼等駭客行為。若電話裝置500（或電話裝置600）的註冊電話號碼遭到盜用，則電話裝置500（或電話裝置600）的用戶每月的帳務費用將可能暴增。為了防止駭客行為使電信公司的用戶（例如：電話裝置500或電話裝置600的用戶）蒙受損失，電子裝置100可從網路200取得通聯紀錄，並且根據通聯紀錄自動地判斷是否有註冊電話號碼遭到盜用。

圖2根據本發明的實施例繪示電子裝置100的示意圖。電子裝置100可包含處理器110、儲存媒體120以及收發器130。

處理器110例如是中央處理單元（central processing unit，CPU），或是其他可程式化之一般用途或特殊用途的微控制單元（micro control unit，MCU）、微處理器（microprocessor）、數位信號處理器（digital signal processor，DSP）、可程式化控制器、特殊應用積體電路（application specific integrated circuit，ASIC）、圖形處理器（graphics processing unit，GPU）、影像訊號處理器（image signal processor，ISP）、影像處理單元（image processing unit，IPU）、算數邏輯單元（arithmetic logic unit，ALU）、複雜可程式邏輯裝置（complex programmable logic device，CPLD）、現場可程式化邏輯閘陣列（field programmable gate array，FPGA）或其他類似元件或上述元件的組合。處理器110可耦接至儲存媒體120以及收發器130，並且存取和執行儲存於儲存媒體120中的多個模組和各種應用程式。

儲存媒體120例如是任何型態的固定式或可移動式的隨機存取記憶體（random access memory，RAM）、唯讀記憶體（read-only memory，ROM）、快閃記憶體（flash memory）、硬碟（hard disk drive，HDD）、固態硬碟（solid state drive，SSD）或類似元件或上述元件的組合，而用於儲存可由處理器110執行的多個模組或各種應用程式。在本實施例中，儲存媒體120可儲存包括資料收集模組121以及偵測模組122等多個模組，其功能將於後續說明。儲存媒體120還可儲存包含了對應於註冊電話號碼的資訊，其中所述資訊例如包含註冊電話號碼以及網際網路協定（Internet protocol，IP）位址之映射關係的表格。

舉例來說，在電話裝置500的用戶可向電信公司申請註冊電話號碼。在申請核准後，電信公司可分配註冊電話號碼以及對應於註冊電話號碼的IP位址供電話裝置500使用。電信公司還可進一步地將註冊電話號碼以及對應於註冊電話號碼的IP位址的映射關係輸入（例如：通過輸入裝置或收發器130）至電子裝置100以儲存至儲存媒體120之中。

收發器130以無線或有線的方式傳送及接收訊號。收發器130還可以執行例如低噪聲放大、阻抗匹配、混頻、向上或向下頻率轉換、濾波、放大以及類似的操作。電子裝置100可通過收發器130以通訊連接至網路200或VoIP閘道400。

在本實施例中，駭客終端300對應於第一IP位址，並且電話裝置500對應於第二IP位址。在駭客終端300盜用屬於電話裝置500的用戶的註冊電話號碼以進行通話後，資料收集模組121可通過收發器130以自網路200取得該通話的一或多個通聯記錄，其中通聯記錄可關聯於國際通話、行動通話或市內電話通話，但本發明不限於此。通聯記錄可包含進行該通話時所使用的註冊電話號碼以及所使用的第一IP位址。資料收集模組121可通過收發器130以通訊連接至VoIP閘道400，並且自VoIP閘道400接收所述通聯記錄。

在取得通聯記錄後，偵測模組122可根據通聯記錄中的註冊電話號碼以從儲存媒體120所儲存的資訊中查詢對應於所述註冊電話號碼的第二IP位址。偵測模組122可比對通聯記錄中所記錄的第一IP位址與對應於註冊電話號碼的第二IP位址是否匹配。若第一IP位址與第二IP位址匹配（例如：第一IP位址與第二IP位址匹配相同），則代表註冊電話號碼並沒有被盜用。若第一IP位址與第二IP位址不匹配（例如：第一IP位址與第二IP位址匹配不相同），則代表註冊電話號碼有可能被盜用。因此，偵測模組122可響應於第一IP位址與第二IP位址不匹配而判斷註冊電話號碼可能遭到盜用。

在一實施例中，偵測模組122可根據駭客終端300與電話裝置500互相搶占註冊電話號碼的次數來判斷對應於電話裝置500的註冊電話號碼是否遭到駭客終端300盜用。具體來說，資料收集模組121可通過收發器130以自網路200取得對應於第二IP位址的一或多個通聯記錄。偵測模組122可根據對應於第一IP位址（即：駭客終端300所使用的IP位址）的通聯記錄以及對應於第二IP位址（即：電話裝置500所使用的IP位址）的通聯記錄來判斷第一IP位址與第二IP位址互相搶占註冊電話號碼的次數。若互相搶占註冊電話號碼的次數大於次數閾值，則偵測模組122可判斷註冊電話號碼可能遭到盜用。

在一實施例中，偵測模組122可根據駭客終端300與另一個駭客終端互相搶占註冊電話號碼的次數來判斷對應於電話裝置500的註冊電話號碼是否遭到駭客終端300（或另一個駭客終端）盜用。

在一實施例中，偵測模組122可根據駭客終端300與電話裝置500互相搶占註冊電話號碼的頻率來判斷對應於電話裝置500的註冊電話號碼是否遭到駭客終端300盜用。具體來說，資料收集模組121可通過收發器130以自網路200取得對應於第二IP位址的一或多個通聯記錄。偵測模組122可根據對應於第一IP位址（即：駭客終端300所使用的IP位址）的通聯記錄以及對應於第二IP位址（即：電話裝置500所使用的IP位址）的通聯記錄來判斷第一IP位址與第二IP位址在特定時段內互相搶占註冊電話號碼的次數。若互相搶占註冊電話號碼的頻率大於頻率閾值，則偵測模組122可判斷註冊電話號碼可能遭到盜用。舉例來說，若頻率閾值為3次/每分鐘，則偵測模組122可響應於斷第一IP位址與第二IP位址在一分鐘之內搶占註冊電話號碼得次數大於3次而判斷註冊電話號碼可能遭到盜用。

在一實施例中，在資料收集模組121取得通聯記錄包含第一IP位址與註冊電話號碼的通聯記錄後，偵測模組122可響應於第一IP位址為可疑位址而判斷對應於第二IP位址（或電話裝置500）的註冊電話號碼可能遭到盜用。

在一實施例中，資料收集模組121可自網路200取得包含第一IP位址的多個通聯記錄。偵測模組122可根據該些通聯記錄來統計第一IP位址（或駭客終端300）所使用的電話號碼的數量。若第一IP位址所使用的電話號碼的數量大於數量閾值，則偵測模組122可判斷第一IP位址為可疑位址。

在一實施例中，資料收集模組121可自網路200取得包含第一IP位址的多個通聯記錄，其中通聯記錄可關聯於國際通話、行動通話或市內電話通話。偵測模組122可根據該些通聯記錄來統計第一IP位址（或駭客終端300）進行通話的通話次數。若通話次數大於通話次數閾值，則偵測模組122可判斷第一IP位址為可疑位址。

在一實施例中，資料收集模組121可自網路200取得包含第一IP位址的多個通聯記錄，其中通聯記錄可關聯於國際通話、行動通話或市內電話通話。偵測模組122可根據該些通聯記錄來統計第一IP位址（或駭客終端300）進行通話的通話時間。若通話時間大於通話時間閾值，則偵測模組122可判斷第一IP位址為可疑位址。

在一實施例中，資料收集模組121可自網路200取得包含第一IP位址的一或多個歷史通聯記錄。偵測模組122可根據該些歷史通聯記錄而基於機器學習演算法（例如：隨機森林演算法）來訓練機器學習模型，並且通過機器學習模型來判斷該第一IP位址是否為可疑位址。

在一實施例中，資料收集模組121可自網路200取得包含註冊電話號碼的一或多個歷史通聯記錄。偵測模組122可根據該些歷史通聯記錄而基於機器學習演算法（例如：隨機森林演算法）來訓練機器學習模型，並且通過機器學習模型來判斷該註冊電話號碼是否遭到盜用。

在一實施例中，偵測模組122可從該些歷史通聯記錄中取得特徵資訊，並且根據特徵資訊來訓練機器學習模型。特徵資訊可包含但不限於註冊電話號碼與IP位址的映射關係、IP位址所使用的多個電話號碼的數量、對應於IP位址的通過次數或對應於IP位址的通話時間。

在一實施例中，偵測模組122可響應於判斷註冊電話號碼遭到盜用而通過收發器130發出警示訊息。舉例來說，偵測模組122可響應於判斷註冊電話號碼遭到盜用而通過收發器130發出警示訊息給註冊電話號碼的擁有者或電信公司的管理人員，藉以通知該些人員注意註冊電話號碼是否已被盜用。如此，註冊電話號碼的擁有者不再需要等待帳單也能即時地了解註冊電話號碼可能遭到盜用的資訊。因此，本發明可達到積極防止網路電話盜用的目的。

在一實施例中，偵測模組122可響應於IP位址為可疑位址而通過收發器130發出警示訊息。舉例來說，偵測模組122可響應於判斷IP位址為可疑位址而通過收發器130發出警示訊息給電信公司的管理人員，藉以通知該人員注意此IP位址是否異常。

圖3根據本發明的實施例繪示偵測網路電話盜用的方法的流程圖，其中所述方法可由如圖2所示的電子裝置100實施。在步驟S301中，儲存對應於註冊電話號碼的資訊。在步驟S302中，自網路取得對應於第一網際網路協定位址的至少一通聯記錄，其中通聯記錄包括註冊電話號碼。在步驟S303中，根據註冊電話號碼以從資訊中查詢對應於註冊電話號碼的第二網際網路協定位址。在步驟S304中，響應於第一網際網路協定位址與第二網際網路協定位址不相匹配而判斷註冊電話號碼遭到盜用。

綜上所述，本發明可比對使用一註冊電話號碼的IP位址是否與該註冊電話號碼的擁有者所對應的IP位址是否相符，藉以判斷該註冊電話號碼是否遭到盜用。此外，本發明可根據註冊電話號碼是否遭到兩個IP位址互搶或註冊電話號碼是否遭到可疑位址使用而判斷該註冊電話號碼是否遭到盜用。

100:電子裝置 110:處理器 120:儲存媒體 121:資料收集模組 122:偵測模組 130:收發器 200:網路 300:駭客終端 400:VoIP閘道 500、600:電話裝置 S301、S302、S303、S304:步驟

圖1根據本發明的實施例繪示盜用網路電話的示意圖。圖2根據本發明的實施例繪示電子裝置的示意圖。圖3根據本發明的實施例繪示偵測網路電話盜用的方法的流程圖。

S301、S302、S303、S304:步驟

Claims

一種偵測網路電話盜用的電子裝置，包括：收發器，通訊連接至網路；儲存媒體，儲存多個模組以及對應於註冊電話號碼的資訊；以及處理器，耦接所述儲存媒體以及所述收發器，並且存取以及執行所述多個模組，其中所述多個模組包括：資料收集模組，通過所述收發器以自所述網路取得對應於第一網際網路協定位址的至少一通聯記錄，其中所述至少一通聯記錄包括所述註冊電話號碼；以及偵測模組，根據所述註冊電話號碼以從所述資訊中查詢對應於所述註冊電話號碼的第二網際網路協定位址，並且響應於所述第一網際網路協定位址與所述第二網際網路協定位址不相匹配而判斷所述註冊電話號碼遭到盜用，其中所述資料收集模組通過所述收發器以自所述網路取得對應於所述第二網際網路協定位址的至少一第二通聯記錄，其中所述偵測模組根據所述至少一通聯記錄以及所述至少一第二通聯記錄來取得所述第一網際網路協定位址以及所述第二網際網路協定位址互相搶占所述註冊電話號碼的次數，並且響應於所述次數大於次數閾值而判斷所述註冊電話號碼遭到盜用。
如請求項1所述的電子裝置，其中所述偵測模組根據所述至少一通聯記錄以及所述至少一第二通聯記錄來取得所述第一網際網路協定位址以及所述第二網際網路協定位址互相搶占所述註冊電話號碼的頻率，並且響應於所述頻率大於頻率閾值而判斷所述註冊電話號碼遭到盜用。
如請求項1所述的電子裝置，其中所述偵測模組根據所述至少一通聯記錄來取得所述第一網際網路協定位址所使用的多個電話號碼的數量，並且響應於所述數量大於數量閾值而判斷所述第一網際網路協定位址為可疑位址。
如請求項1所述的電子裝置，其中所述偵測模組根據所述至少一通聯記錄來取得對應於所述第一網際網路協定位址的通話次數，並且響應於所述通話次數大於通話次數閾值而判斷所述第一網際網路協定位址為可疑位址。
如請求項1所述的電子裝置，其中所述偵測模組根據所述至少一通聯記錄來取得對應於所述第一網際網路協定位址的通話時間，並且響應於所述通話時間大於通話時間閾值而判斷所述第一網際網路協定位址為可疑位址。
如請求項1所述的電子裝置，其中所述資料收集模組通過所述收發器以自所述網路取得至少一歷史通聯記錄，其中所述偵測模組根據所述至少一歷史通聯記錄訓練機器學習模型，並且通過所述機器學習模型來偵測所述至少一通聯記錄以判斷所述註冊電話號碼是否遭到盜用或所述第一網際網路協定位址網際網路位址是否為可疑位址。
如請求項6所述的電子裝置，其中所述偵測模組自所述至少一歷史通聯記錄中取得特徵資訊，並且根據所述特徵資訊訓練所述機器學習模型，其中所述特徵資訊關聯於下列的至少其中之一：註冊電話號碼與網際網路協定位址的映射關係、網際網路協定位址所使用的多個電話號碼的數量、對應於網際網路協定位址的通話次數以及對應於網際網路協定位址的通話時間。
如請求項1所述的電子裝置，其中所述偵測模組響應於判斷所述註冊電話號碼遭到盜用而通過所述收發器發出示警訊息。
一種偵測網路電話盜用的方法，包括：儲存對應於註冊電話號碼的資訊；自網路取得對應於第一網際網路協定位址的至少一通聯記錄，其中所述至少一通聯記錄包括所述註冊電話號碼；根據所述註冊電話號碼以從所述資訊中查詢對應於所述註冊電話號碼的第二網際網路協定位址；響應於所述第一網際網路協定位址與所述第二網際網路協定位址不相匹配而判斷所述註冊電話號碼遭到盜用；自所述網路取得對應於所述第二網際網路協定位址的至少一第二通聯記錄；根據所述至少一通聯記錄以及所述至少一第二通聯記錄來取得所述第一網際網路協定位址以及所述第二網際網路協定位址互相搶占所述註冊電話號碼的次數；以及響應於所述次數大於次數閾值而判斷所述註冊電話號碼遭到盜用。