[發(fā)明專利]一種非法信令的識(shí)別、處理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201110398861.6
• 申請(qǐng)日: 2011-12-05
• 公開（公告）號(hào): CN103139740A
• 公開（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 徐劼敏;許崇祥;劉欣川
• 申請(qǐng)（專利權(quán)）人: 中國移動(dòng)通信集團(tuán)上海有限公司
• 主分類號(hào): H04W4/14
• 分類號(hào): H04W4/14;H04W12/12;H04Q3/00
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤湘

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種非法信令的識(shí)別、處理方法及裝置。

背景技術(shù)

隨著移動(dòng)通信網(wǎng)絡(luò)的發(fā)展，用戶數(shù)量不斷增加，不同運(yùn)營商之間的合作也愈發(fā)緊密，各種新功能、新業(yè)務(wù)不斷涌現(xiàn)，如基于互聯(lián)網(wǎng)協(xié)議的語音業(yè)務(wù)(Voice?Over?Internet?Protocol，VOIP)、來電顯示、數(shù)據(jù)流量包月套餐等。但一些非法運(yùn)營商在網(wǎng)絡(luò)中架設(shè)非法服務(wù)器，通過非法方式向用戶提供各項(xiàng)業(yè)務(wù)以逃避計(jì)費(fèi)，這種做法導(dǎo)致向用戶提供各項(xiàng)業(yè)務(wù)時(shí)所占用的網(wǎng)絡(luò)資源得不到監(jiān)管，對(duì)信息安全造成影響，同時(shí)還非法占用了寶貴的網(wǎng)絡(luò)資源，對(duì)此，需要對(duì)通過非法服務(wù)器執(zhí)行的業(yè)務(wù)進(jìn)行識(shí)別，遏制非法業(yè)務(wù)。

以電路交換(Circuit?Switch，CS)域內(nèi)的預(yù)約回?fù)軜I(yè)務(wù)為例，假設(shè)終端A開通了來電顯示業(yè)務(wù)、接聽免費(fèi)業(yè)務(wù)，則當(dāng)終端A作為主叫終端與終端B進(jìn)行通話時(shí)，終端A并不按照常規(guī)方式向終端B發(fā)起呼叫，而是通過非法服務(wù)器轉(zhuǎn)接實(shí)現(xiàn)對(duì)終端B的呼叫，以逃避對(duì)終端A和終端B之間的呼叫監(jiān)控，具體地，終端A通過非法服務(wù)器轉(zhuǎn)接實(shí)現(xiàn)與終端B的呼叫過程如下：

第一步：終端A根據(jù)非法服務(wù)器的接入號(hào)碼，向非法服務(wù)器發(fā)起呼叫。

第二步：非法服務(wù)器接收到來自終端A的呼叫后，拒絕該呼叫，并對(duì)終端A進(jìn)行回呼，使終端A從主叫終端變?yōu)楸唤薪K端。

第三步：終端A接通非法服務(wù)器的呼叫后，在與非法服務(wù)器進(jìn)行通話的過程中按鍵，使用雙音多頻(Dual?Tone?Multi?Frequency，DTMF)功能向非法服務(wù)器傳遞終端B的號(hào)碼也即被叫號(hào)碼。

第四步：非法服務(wù)器根據(jù)接收到的被叫號(hào)碼呼叫終端B，使得終端A和終端B均以被叫身份進(jìn)行通話。

在上述終端A通過非法服務(wù)器的轉(zhuǎn)接實(shí)現(xiàn)與終端B的呼叫過程中，終端A、非法服務(wù)器、終端B之間的信息交互無法得到有效監(jiān)控、占用大量的網(wǎng)絡(luò)資源，且終端B在接通呼叫時(shí)的來電顯示號(hào)碼不經(jīng)過身份認(rèn)證，可以顯示任意號(hào)碼，對(duì)網(wǎng)絡(luò)信息安全造成危害。

目前，針對(duì)上述非法預(yù)約回?fù)軜I(yè)務(wù)，可通過對(duì)預(yù)約回?fù)軜I(yè)務(wù)進(jìn)行過程中的非法信令進(jìn)行識(shí)別，所述非法信令是指利用通信協(xié)議在現(xiàn)有網(wǎng)絡(luò)中為了獲取非法利益而傳送的特定格式的用于識(shí)別非法運(yùn)營商的關(guān)鍵數(shù)據(jù)包或字符串等信息。當(dāng)識(shí)別出某一業(yè)務(wù)執(zhí)行過程中有非法信令存在時(shí)，則可確定該業(yè)務(wù)為非法業(yè)務(wù)，需對(duì)該業(yè)務(wù)進(jìn)行屏蔽或中斷此類業(yè)務(wù)。

仍以上述預(yù)約回?fù)軜I(yè)務(wù)為例，識(shí)別該預(yù)約回?fù)軜I(yè)務(wù)是否為非法業(yè)務(wù)的方式為：

由于在非法的預(yù)約回?fù)軜I(yè)務(wù)中，終端A需使用DTMF功能向非法服務(wù)器發(fā)送終端B的號(hào)碼(即被叫號(hào)碼)，因此，可對(duì)網(wǎng)絡(luò)中的通話過程中是否產(chǎn)生一定長度且連續(xù)的DTMF音頻信息進(jìn)行識(shí)別，若一次通話業(yè)務(wù)中存在一定長度且連續(xù)的DTMF音頻信息時(shí)，可確定該通話業(yè)務(wù)是非法的預(yù)約回?fù)軜I(yè)務(wù)；進(jìn)而可確定執(zhí)行該非法預(yù)約回?fù)軜I(yè)務(wù)的服務(wù)器是非法運(yùn)營商架設(shè)的非法服務(wù)器，發(fā)起該DTMF音頻信息的終端為非法信令的發(fā)送端。

雖然可通過對(duì)通話過程中產(chǎn)生的DTMF音頻信息進(jìn)行識(shí)別進(jìn)而對(duì)非法回?fù)軜I(yè)務(wù)進(jìn)行判定，但是，上述DTMF音頻信息進(jìn)行識(shí)別方法只能適用于主被叫終端和非法服務(wù)器之間在CS域內(nèi)進(jìn)行非法信令傳遞的場(chǎng)景，對(duì)于主被叫終端和非法服務(wù)器之間通過PS域傳遞非法信令并在CS域內(nèi)通信的場(chǎng)景將不能適用。

例如：針對(duì)PS域傳遞非法信令、CS域通話的預(yù)約回?fù)軜I(yè)務(wù)而言，終端A向非法服務(wù)器發(fā)起包含自身的號(hào)碼(即主叫號(hào)碼)及終端B的號(hào)碼(即被叫號(hào)碼)的PS域信令，如：終端A利用已開通的上網(wǎng)業(yè)務(wù)在網(wǎng)頁的網(wǎng)址欄中輸入：

“URL＝/javatel.asp？username＝vi83219&PW＝1973&NO0＝139********&NO1＝137********”這一特定格式的字符串，其中，139********及137********為主叫號(hào)碼和被叫號(hào)碼，javatel.asp為非法服務(wù)器的訪問地址。非法服務(wù)器接收到終端A發(fā)送的PS域信令后，通過CS域向終端A和終端B發(fā)起呼叫，使終端A和終端B均以被叫身份進(jìn)行通話。