[發明專利]一種通信網用戶異常呼叫行為檢測預警方法

有效

• 申請號: 201710993343.6
• 申請日: 2017-10-23
• 公開（公告）號: CN107733900B
• 公開（公告）日: 2019-10-29
• 發明（設計）人: 劉樹新;程曉濤;于洪濤;黃瑞陽;何贊園;高超;王庚潤;丁瑞浩
• 申請（專利權）人: 中國人民解放軍信息工程大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 石丹丹

1.一種通信網用戶異常呼叫行為檢測預警方法，其特征在于，含有以下步驟：

步驟1，輸入用戶歷史CDR會話數據、當前需要檢測的CDR數據、檢測用戶呼叫行為的時間間隔T以及呼叫異常閾值p；

步驟2，過濾以待預測號碼N為主叫的歷史CDR數據，按時間間隔T統計用戶號碼N不同時間段的通話頻次和通話時長；

步驟3，根據歷史時間段內所有該時間段的通話頻次值x₁，構建該時間段i內的通話頻次-概率密度分布曲線f_i(x₁)；構建24/T個時間段的通話頻次-概率密度分布曲線f(x₁)＝{f_i(x₁),i＝1,2,…,24/T}；通話時長統計按每隔t₁秒記錄一次，t₁＜T，取中間值作為該時間段內的時長值，構建24/T個時間段的通話時長-概率密度分布曲線f(y₁)＝{f_i(y₁),i＝1,2,…,24/T}，y₁是根據歷史時間段內所有該時間段的通話時長值，f_i(y₁)是該時間段i內的通話時長-概率密度分布曲線；

步驟4，根據當前需要檢測的以用戶號碼N為主叫的通話頻次x和通話時長y，計算在該時間段內對應的通話頻次-概率密度分布曲線的概率值P(x)和通話時長-概率密度分布曲線的概率值P(y)；

步驟5，根據用戶號碼N在當前時間段內通話頻次概率值P(x)、通話時長概率值P(y)，計算出該時間段內用戶號碼N的呼叫行為總體概率P(N)＝P(x)*P(y)；

步驟6，判定P(N)是否小于呼叫異常閾值p，若是，則對該用戶本時間段內呼叫行為告警；若否，則返回步驟4，對用戶下一時間段通話行為進行檢測預警，直到需要檢測的用戶CDR數據處理完畢。

2.根據權利要求1所述的通信網用戶異常呼叫行為檢測預警方法，其特征在于，所述CDR數據包括主叫號碼、被叫號碼、呼叫開始時間、呼叫結束時間、通話開始時間、通話結束時間、通話時長、通話時長和通話失敗原因。

3.根據權利要求1所述的通信網用戶異常呼叫行為檢測預警方法，其特征在于，所述步驟3中通話頻次-概率密度分布曲線的構建方法如下：計算歷史時間段內通話頻次值x₁的均值為λ，若λ∈[0，1]用泊松分布擬合；若λ∈(1，2]用卡方分布擬合；若λ∈(2，4]用指數分布擬合；若λ∈(4，8]用泊松分布擬合；若λ∈(8，INF]，用戶通話頻次過大，用戶呼叫均值將趨于穩定值λ，記錄待預測號碼通話頻次-概率密度分布曲線的模型參數。

4.根據權利要求3所述的通信網用戶異常呼叫行為檢測預警方法，其特征在于，所述通話時長-概率密度分布曲線的構建方法與通話頻次-概率密度分布曲線的構建方法相同。