一种定位非法回拨业务的监测方法及系统技术方案

本发明专利技术公开了一种定位非法回拨业务的监测方法及系统，其中，所述方法包括：对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务。

【技术实现步骤摘要】

本专利技术涉及监测技术，尤其涉及一种定位非法回拨业务的监测方法及系统。
技术介绍
本申请专利技术人在实现本申请实施例技术方案的过程中，至少发现相关技术中存在如下技术问题：现有的回拨业务(SBIC，SoonBackImprestCall)是指：首先由话务发起方(以下称用户)拨打回拨业务平台的接入号，回拨业务平台接收到用户的主叫号码后，主动挂掉连接(因为没接听，所以不产生费用)，在设定时间内(几秒)以运营方的身份回拨到用户的话机上，用户摘机后第一个通话链路就建立了(此时对任何方均无话费产生)，系统播放提示语音，用户拨打被叫号码(用户要拨的号码)，回拨业务平台收全被叫号后，发起第二次呼叫，同时给用户播放相应的提示音，如被叫摘机则第二条链路建立同时回拨业务平台把两条链路搭通，主、被叫间的通话建立，通话完毕，系统记录下第二条链路产生的话单并按照相应费率，在用户的账户(或卡)上扣除。而新型的回拨业务是指：通过GRPS等网络接通回拨业务平台，回拨业务平台获取到主、被叫号码后，分别向主、被叫用户号码发起呼叫，并进行两条链路的接续，从而建立主、被叫间的通话。其中，所述GRPS是GeneralPacketRadioService的英文简称，中文为通用无线分组业务，是一种基于GSM系统的无线分组交换技术，提供端到端的、广域的无线IP连接。新型回拨业务的流程和现有回拨流程的区别包括：1)直接拨打原被叫号码、不需加拨、回拨任何号码；2)对方显示本机号码；3)上行通过GPRS等网络连接到回拨服务器，然后由服务器通过电信等运营商关口局分别拨通主叫和被叫用户；4)语音通话脱离PS域。然而，很多第三方应用可以充当回拨业务平台，实现上述新型回拨业务，这是非法的业务，这种第三方应用属于非法回拨业务平台，这种情况下，新型非法回拨业务信令流程包括：步骤101：新型非法回拨业务的用户向移动终端输入被叫号码，移动终端通过数据业务(如：GPRS)访问新型非法回拨业务服务器，将用户的主叫号码、被叫号码、分配的账号、密码通过数据业务传递给新型非法回拨业务服务器。步骤102：新型非法回拨业务服务器验证账号合法后，向步骤101中的主叫号码发起呼叫。步骤103：新型非法回拨业务服务器通过账号合法后，向步骤101中的被叫号码发起呼叫。步骤104：新型非法回拨业务服务器通过电路接续以达到步骤101中的主叫号码和步骤101中的被叫号码通话接续，建立主、被叫间的通话链路。目前，用于判断这种新型非法回拨业务的现有方案存在如下的误判问题：比如，当终端通过第三方应用软件传递主、被叫号码时，将正常的基于GPRS的上网请求确定为该非法回拨业务。又如，当终端通过微信等通用的第三方应用软件传递主、被叫号码时，对于该通用的第三方应用软件，是无法将其识别成黑名单特征码的，在无黑名单特征码的前提下，监测毫无意义，从而无法定位出该非法回拨业务，而且，如果将该通用的第三方应用软件识别成黑名单特征码，会导致巨量的客户无法使用微信等第三方应用软件实现正常的上网，会造成更大的损失和纠纷；同时微信发送的内容属于加密内容，无法按原文设定提取传输内容以证明是非法的，因此取证困难。对于上述识别误判的问题，相关技术中并未存在有效的解决方案。
技术实现思路
有鉴于此，本专利技术实施例希望提供一种定位非法回拨业务的监测方法及系统，至少解决了上述现有技术存在的问题。本专利技术实施例的技术方案是这样实现的：本专利技术实施例的一种定位非法回拨业务的监测方法，所述方法包括：对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务。上述方案中，所述第一号码为主叫号码时，所述方法还包括：解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；所述第二号码和所述第三号码皆为被叫号码。上述方案中，所述提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，包括：所述指定协议为BICC协议，所述第一协议为BSSAP协议，所述第二协议为ISUP协议，此时所述主叫号码在网络中同时做主叫和被叫；用所述主叫号码匹配所述BSSAP协议的消息信令中的被叫号码及所述ISUP协议的消息信令中的被叫号码，且所述BSSAP协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BICC协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。上述方案中，所述第一号码为被叫号码时，所述方法还包括：解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含的第二号码并标记第二时间戳；解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含的第三号码并标记第三时间戳；所述第二号码和所述第三号码皆为主叫号码。上述方案中，所述提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，包括：所述指定协议为BSSAP协议，所述第一协议为BICC协议，所述第二协议为ISUP协议，此时所述被叫号码在网络中同时做主叫和被叫；用所述被叫号码匹配所述BICC协议的消息信令中的主叫号码及所述ISUP协议的消息信令中的主叫号码，且所述BICC协议的消息信令中的所述第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的消息时间，在所述BSSAP协议的消息信令中的所述第一时间戳所记录时间的指定阈值范围内，则匹配成功，记为一个匹配记录。上述方案中，所述检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一本文档来自技高网...

【技术保护点】
一种定位非法回拨业务的监测方法，其特征在于，所述方法包括：对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得到监测结果；解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第一时间戳，所述第一号码为真实的号码；提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处理；响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法回拨业务。

【技术特征摘要】
1.一种定位非法回拨业务的监测方法，其特征在于，所述方法包括：
对基于通信网络发起回拨业务所采用各种协议通信时的信令进行监测，得
到监测结果；
解析所述监测结果，得到指定协议的消息信令所包含的第一号码并标记第
一时间戳，所述第一号码为真实的号码；
提取预配置的识别规则，得到号码和时间的匹配方式，将所述第一号码和
所述第一时间戳按照所述号码和时间的匹配方式进行匹配，得到匹配结果，检
测到所述匹配结果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业
务，进行第一处理；
响应所述第一处理，确定出所述回拨业务为非法回拨业务，拦截所述非法
回拨业务。
2.根据权利要求1所述的方法，其特征在于，所述第一号码为主叫号码时，
所述方法还包括：
解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含
的第二号码并标记第二时间戳；
解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含
的第三号码并标记第三时间戳；
所述第二号码和所述第三号码皆为被叫号码。
3.根据权利要求2所述的方法，其特征在于，所述提取预配置的识别规则，
得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码
和时间的匹配方式进行匹配，得到匹配结果，包括：
所述指定协议为BICC协议，所述第一协议为BSSAP协议，所述第二协议
为ISUP协议，此时所述主叫号码在网络中同时做主叫和被叫；
用所述主叫号码匹配所述BSSAP协议的消息信令中的被叫号码及所述
ISUP协议的消息信令中的被叫号码，且所述BSSAP协议的消息信令中的所述

\t第二时间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳
对应的消息时间，在所述BICC协议的消息信令中的所述第一时间戳所记录时
间的指定阈值范围内，则匹配成功，记为一个匹配记录。
4.根据权利要求1所述的方法，其特征在于，所述第一号码为被叫号码时，
所述方法还包括：
解析所述监测结果，得到对应所述指定协议的第一协议的消息信令所包含
的第二号码并标记第二时间戳；
解析所述监测结果，得到对应所述指定协议的第二协议的消息信令所包含
的第三号码并标记第三时间戳；
所述第二号码和所述第三号码皆为主叫号码。
5.根据权利要求4所述的方法，其特征在于，所述提取预配置的识别规则，
得到号码和时间的匹配方式，将所述第一号码和所述第一时间戳按照所述号码
和时间的匹配方式进行匹配，得到匹配结果，包括：
所述指定协议为BSSAP协议，所述第一协议为BICC协议，所述第二协议
为ISUP协议，此时所述被叫号码在网络中同时做主叫和被叫；
用所述被叫号码匹配所述BICC协议的消息信令中的主叫号码及所述ISUP
协议的消息信令中的主叫号码，且所述BICC协议的消息信令中的所述第二时
间戳对应的消息时间和所述ISUP协议的消息信令中的所述第三时间戳对应的
消息时间，在所述BSSAP协议的消息信令中的所述第一时间戳所记录时间的指
定阈值范围内，则匹配成功，记为一个匹配记录。
6.根据权利要求3或5所述的方法，其特征在于，所述检测到所述匹配结
果存在于预设记录中时，确定所述回拨业务疑似为非法回拨业务，进行第一处
理，包括：
在所述预设记录中查询出所述匹配记录时，则检测到所述匹配结果存在于
预设记录中；
所述第一处理为对疑似为非法回拨业务的所述回拨业务进一步进行判决，
以确定所述回拨业务是否为非法回拨业务；
相应的，所述响应所述第一处理，确定出所述回拨业务为非法回拨业务，
拦截所述非法回拨业务，包括：
获取所述匹配记录中的被叫号码，将所述被叫号码与预设的黑名单进行匹
配，得到一匹配结果；所述黑名单中包含已经确定为非法回拨业务的号码；
所述匹配结果为所述黑名单中包含被叫号码时触发拦截操作，并拦截所述
非法回拨业务；
所述匹配结果为所述黑名单中不包含被叫号码时触发所述回拨业务是否为
非法业务的进一步判决操作，并根据基于所...

【专利技术属性】
技术研发人员：付旭轮，付永振，刘艳青，汤云峰，魏春来，
申请(专利权)人：中国移动通信集团河北有限公司，
类型：发明
国别省市：河北;13