[發明專利]一種基于通信行為信息熵的異常呼叫發現方法與裝置

有效

• 申請號: 202011185447.2
• 申請日: 2020-10-30
• 公開（公告）號: CN112437197B
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 陳鴻昶;劉樹新;王凱;李星;馬宏;吉立新
• 申請（專利權）人: 中國人民解放軍戰略支援部隊信息工程大學
• 主分類號: H04W12/121
• 分類號: H04W12/121;G06Q10/04;H04M3/22
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 張立強

本發明屬于通信網絡安全防護技術領域，公開一種基于通信行為信息熵的異常呼叫發現方法與裝置，該方法以呼叫會話的多元屬性信息變化為數據源，計算每類行為的異常行為概率增量；然后根據每類行為的異常行為概率增量對呼叫會話的多維行為的異常概率進行量化；進而計算各個維度上行為事件的通信行為信息熵、計算呼叫會話的聯合通信行為信息熵；最后計算滑動窗口T內呼叫會話的聯合通信行為信息熵的變化速率，當變化速率大于設定的閾值時，則認為對應的呼叫會話為異常呼叫會話。本發明可用于快速發現電信詐騙等異常通信行為，具備較好的發現效果和實用價值。

技術領域

本發明屬于通信網絡安全防護技術領域，重點針對電信網絡呼叫中信令、話單類數據的異常行為分析與檢測，尤其涉及一種基于通信行為信息熵的異常呼叫發現方法與裝置。

背景技術

隨著通信技術的迅猛發展和不斷應用，以移動終端為中心的業務深入社會生活各個方面。當前，電信業務逐步與社會生活、工業控制、智慧交通等緊密結合，在社會生活、工業生產、國家安全方面的重要性更加突出。依托電信網絡基礎設施進行端到端的多業務通信為人們生活便利和質量提供了巨大支撐，同時也為各類不法分子提供了可趁之機，產生了大量異常呼叫等惡意通信模式，如：電信詐騙、廣告營銷、惡意騷擾等(包含但不限于上述異常呼叫)。

呼叫會話是電信網絡中最為普遍的業務類型，其中涉及到大量的核心網絡信令、話單等數據，從不同維度反映了呼叫中各類行為變化和規律。通常意義上來講，電信網絡中的呼叫會話是針對特定或大量目標用戶實施電信詐騙、廣告營銷、惡意騷擾等非法行為的主要手段。為了發現電信網絡海量呼叫會話中的異常呼叫，針對電信詐騙、廣告營銷、惡意騷擾等異常呼叫，本發明根據普遍存在的異常通信行為，提出異常呼叫發現方法與裝置。

傳統異常呼叫發現多利用特征組合(陳瑞，侯俊鋒.一種騷擾電話分析模型,信息通信，2019)或狀態轉移(何磊，宋名星.電話網非法呼叫篩查模型研究及應用,電信科學，2013)實現檢測發現，存在精確度不高和誤判的現象，且針對不同的目標需要不斷重新挖掘多樣化特征；部分方法利用離群點(廖凡迪.并行離群點檢測在異常電話檢測中的應用,計算機應用，2012)和機器學習(張杰俊，李爽.電話詐騙識別系統的設計與實現,軟件，2020)的方法進行檢測，但需要大量的樣本和測試調參，在實際應用中存在很大難度。

發明內容

本發明針對傳統異常呼叫發現存在精確度不高和誤判的現象，且針對不同的目標需要不斷重新挖掘多樣化特征；需要大量的樣本和測試調參，在實際應用中存在很大難度的問題，提出一種基于通信行為信息熵的異常呼叫發現方法與裝置，從多維度行為出發，以呼叫行為量化形成通信行為信息熵，判斷異常呼叫，可以不限于CDR(Call Detail Record，話單類數據)和信令，從行為熵的角度解決異常呼叫發現問題，具備較好的發現效果和實用價值。

為了實現上述目的，本發明采用以下技術方案：

一種基于通信行為信息熵的異常呼叫發現方法，包括：

步驟1：以呼叫會話的多元屬性信息變化為數據源，計算每類行為的異常行為概率增量；

步驟2：根據每類行為的異常行為概率增量對呼叫會話的多維行為的異常概率進行量化；

步驟3：利用呼叫會話的多維行為異常概率量化結果計算各個維度上行為事件的通信行為信息熵，并根據各個維度上行為事件的通信行為信息熵計算呼叫會話的聯合通信行為信息熵；

步驟4：計算滑動窗口T內呼叫會話的聯合通信行為信息熵的變化速率，當所述變化速率大于設定的閾值時，則認為對應的呼叫會話為異常呼叫會話。

進一步地，所述步驟1包括：

根據呼叫會話的多元屬性{A,B,C}的屬性值計算當前呼叫會話各類行為{x,y,z}的異常行為x_ab,y_ab,z_ab概率增量