[發(fā)明專利]一種基于發(fā)送行為特征的短信轟炸識(shí)別和防治方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202110823233.1
• 申請(qǐng)日: 2021-07-21
• 公開(kāi)（公告）號(hào): CN113543051A
• 公開(kāi)（公告）日: 2021-10-22
• 發(fā)明（設(shè)計(jì)）人: 胡耀恩;張?jiān)?/a>;郭利榮
• 申請(qǐng)（專利權(quán)）人: 中數(shù)通信息有限公司
• 主分類號(hào): H04W4/14
• 分類號(hào): H04W4/14;H04W12/088;H04W12/122
• 代理公司: 北京知匯林知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11794
• 代理人: 董濤

1.一種基于發(fā)送行為特征的短信轟炸識(shí)別和防治方法，其特征在于：包括以下步驟:

(1)運(yùn)營(yíng)商網(wǎng)絡(luò)側(cè)，實(shí)時(shí)接收短信內(nèi)容；

(2)根據(jù)端口備案庫(kù)判斷主叫是否為端口號(hào)碼，根據(jù)驗(yàn)證碼特征包括:是否含有4-6位數(shù)字并含有驗(yàn)證碼、校驗(yàn)碼、驗(yàn)證密碼、密鑰、口令在內(nèi)的關(guān)鍵字判斷短信內(nèi)容是否含有驗(yàn)證碼，如果不是端口號(hào)碼或是端口號(hào)碼但短信內(nèi)容不含驗(yàn)證碼否則放行該短信，如果是端口號(hào)碼并且發(fā)送的短信內(nèi)容含有驗(yàn)證碼則繼續(xù)判斷主叫號(hào)碼是否為銀行、支付在內(nèi)的非重要端口，如果不是非重要端口則繼續(xù)下一步判斷；

(3)如果是非重要端口則要判斷主叫是否為敏感端口，如果是敏感端口則判斷被叫號(hào)碼是否系統(tǒng)防護(hù)號(hào)碼，如果是則攔截該短信，如果不是則放行短信，如果不是敏感端口則對(duì)端口發(fā)送行為進(jìn)行規(guī)則計(jì)數(shù)，所述規(guī)則計(jì)數(shù)為m分鐘內(nèi)給n個(gè)防護(hù)號(hào)碼發(fā)送驗(yàn)證碼短信數(shù)量k條，m、n、k可配置，支持多個(gè)規(guī)則并行；

(4)判斷主叫端口是否達(dá)到規(guī)則閾值，如果達(dá)到閾值則將端口列為嫌疑敏感端口或者直接列為敏感端口，達(dá)到閾值時(shí)不攔截短信，只有當(dāng)端口為敏感端口時(shí)才攔截短信，如果沒(méi)有達(dá)到閾值則對(duì)被叫號(hào)碼接收驗(yàn)證碼短信數(shù)量進(jìn)行規(guī)則計(jì)數(shù)，規(guī)則計(jì)數(shù)為m分鐘內(nèi)n個(gè)主叫端口給同一個(gè)被叫號(hào)碼發(fā)送驗(yàn)證碼短信數(shù)量k條，m、n、k可配置，如果被叫號(hào)碼達(dá)到系統(tǒng)自動(dòng)防護(hù)規(guī)則閾值，則把被叫號(hào)碼自動(dòng)加入系統(tǒng)防護(hù)號(hào)碼庫(kù)中；如果被叫號(hào)碼沒(méi)有達(dá)到系統(tǒng)自動(dòng)防護(hù)規(guī)則閾值，繼續(xù)下一條判斷；

(6)繼續(xù)進(jìn)行下一短信和端口的判斷。