[發明專利]一種基于頻次和用戶發送行為特征識別垃圾短信源的方法

有效

• 申請號: 201010609474.8
• 申請日: 2010-12-28
• 公開（公告）號: CN102572746A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 肖克華;狄衛華
• 申請（專利權）人: 上海粱江通信系統股份有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04W12/00;H04W24/00
• 代理公司: 上海兆豐知識產權代理事務所(有限合伙) 31241
• 代理人: 章蔚強

技術領域

本發明涉及電信領域，尤其涉及一種用于垃圾短信的監控和治理的基于頻次和用戶發送行為特征來識別垃圾短信源的方法。

背景技術

短信息服務作為移動通信網絡的一種基本業務，在為用戶提供便捷消息通信服務的同時，也為信息垃圾的傳播提供了渠道。而垃圾短信息有著愈演愈烈的趨勢，垃圾短信不但帶來用戶投訴的不良影響，還存在惡意欠費問題，因此需要對垃圾短信進行實時監控攔截。

垃圾短信的發送特征有：1、發送頻次比較高，2、發送數量大，持續時間長，發送時間間隔比較短，且多為短信發送器程序發送，和手工發送短信區別明顯，符合用戶行為分析特征。

當前垃圾短信源發現的手段大多基于純頻次統計。頻次值設置過大，會漏攔垃圾短信源；頻次值設置過小，造成誤攔率較高；針對發送垃圾短信新的手段比如低速持續發送，不能進行有效識別；不能區分用戶群發和垃圾短信機器發送，容易將正常主叫源群發短信進行誤攔。

發明內容

本發明的目的在于克服現有技術的缺陷而提供一種基于頻次和用戶發送行為特征識別垃圾短信源的方法，該方法根據垃圾短信的發送特征，即正常用戶不會持續大量發送短信，并且正常群發行為不會持續，采用分析頻次和用戶發送行為特征識別的方法，識別垃圾短信發送源并限制此源發送短信，該方法是一種有效的攔截垃圾短信的方法。

實現上述目的的技術方案是：一種基于頻次和用戶發送行為特征識別垃圾短信源的方法，其中，包括以下步驟：

設定短信頻率門限，該短信頻率門限為一段時間內主叫源發短信的最大閾值，當設定的時間范圍內的主叫源發送的短信數量超出該短信頻率門限的最大閾值時，則該主叫源的短信將被監控；

設定用戶發送行為特征，即在設定時間范圍內監控主叫源短信發送行為特征，包括設定用戶規則分析時間粒度、時間粒度范圍內的用戶行為規則和多粒度連續時間間隔之間的組合規則，當監控的主叫源發送行為符合設定時間粒度范圍的用戶行為規則和多粒度連續時間間隔之間的組合規則，則判定主叫源為垃圾短信源，此主叫源的此后所有短信將被攔截。

上述的基于頻次和用戶發送行為特征識別垃圾短信源的方法，其中，包括下列步驟：

步驟S1.設定短信頻率門限的門限條件A，即主叫源在時間段P內發送短信數目的最大閾值為M1，其中，P為正數，M1為正整數；

步驟S2.設定用戶規則分析時間粒度T，即分析用戶發送行為的最小時間間隔，其中T為整數；

步驟S3.設定時間粒度T內的用戶行為規則C和多粒度連續時間間隔T1，T2，...Tn組合規則D；

步驟S4.接收短信；

步驟S5.存入短信隊列，即記錄步驟S4中接收到短信的主叫源的主叫號碼和該主叫源發送此短信的發送時間，并將該二個數據存入一短信隊列中；

步驟S6.判斷主叫源發送短信數量在時間P范圍內是否超出S1設定最大閾值為M1，

若沒有超頻，則返回步驟S4；

若超頻，則進入步驟S7；

步驟S7.判斷用戶規則分析時間粒度T內是否滿足設定的用戶行為規則C，即判斷步驟S6中主叫源的短信隊列是否達到了在用戶規則分析時間粒度T內發送行為特征是否滿足步驟S3中設定的規則C，

若未滿足設定的規則C，則繼續監測，返回步驟S4；

若滿足設定的規則C，則進入步驟S8進一步判斷；

步驟S8.判斷步驟S7中滿足用戶行為規則C的主叫源是否滿足多粒度時間T1，T2..Tn范圍內設定的組合規則D，

若未滿足設定的規則D，轉到步驟S4；

若滿足設定的規則D，則該主叫源列入黑名單，轉到步驟S9；

步驟S9.列入黑名單，即該主叫源為垃圾短信源，列入黑名單；

步驟S10.攔截列入黑名單中的主叫源的所有短信。

本發明的有益效果是：本發明通過基于頻次和用戶發送行為特征識別垃圾短信源的方法，當主叫源的發送的短信數量超出流量設定閾值時，在繼續分析特定時間粒度規則和多時間粒度聯合規則符合后，才判定主叫源為垃圾短信源，攔截此源的所有短信，排除正常短信源偶爾群發短信情況，減少垃圾短信攔截誤攔率。因此本發明即能識別出垃圾短信源，又能減少誤攔率，準確識別垃圾短信源。

附圖說明

圖1是本發明的通過基于頻次和用戶發送行為特征識別垃圾短信源的方法的一實施例的流程圖。

具體實施方式

一種基于頻次和用戶發送行為特征識別垃圾短信源的方法，包括：