专利名称：一种识别恶意骚扰电话的方法和设备的制作方法
技术领域：
本发明涉及通信技术领域，尤其涉及一种识别恶意骚扰电话的方法和设备。
背景技术：
不法用户对手机用户大范围拨打，振铃一次后挂机，等用户回拨时呼叫 转到声讯台或录音电话，形成骚扰和欺诈。这些呼叫在主观上违背了用户的 意志，并且在客观上对用户的通信自由，生活安宁造成了侵害和蒙蔽。
不法用户的这些恶意骚扰电话的主要特征有
1、 超频呼叫指针对批量的手机目标号码发起呼叫。对于单一号码的反 复呼叫也属于大批量次的呼叫，不过由于针对单一用户的大批量次的呼叫虽 然违背手机用户主观意愿并且对用户客观上造成骚扰，属于用户点对点通讯 纠纷问题，非运营商处理的范围，运营商不干涉个人通信自由，只针对网络 服务的范畴进行管理。
2、 反向验证不正常通过对主叫号码进行反向呼叫测试，如该号码是播 放欺诈信息或诱骗用户拨打声讯台等，都将视为恶意呼叫号码。
3、 违背用户主观意愿这是恶意呼叫的主要特点之一，恶意呼叫号码对 于被叫用户而言都是陌生号码，或者是实际上根本不存在的虚拟号码，通过 该号码强制向用户进行呼叫。这些呼叫行为都是违背用户主观意愿的，对被 叫用户而言是无效用的呼叫。
4、 对用户造成骚扰这是恶意呼叫的另一重要特点。恶意呼叫用户的呼 叫均以短时间接通为特征，用户无法正常接通通话前就已经挂断，以期用户 进行反向拨打，从而达到其不法目的，因此，对用户的正常通信造成了骚扰。
目前电信系统中对于上述的恶意骚扰电话的识别一般采用漏话提醒系统 来实现，其原理是漏话提醒系统记录所有被叫未接电话，记录主叫号码、被叫号码、呼叫开始时间和呼叫结束时间，然后根据这些数据进行分析，例 如判断在指定的时间纟韦度内，同 一主叫号码向不同被叫号码呼叫的次数是否 超出指定的范围，如果超出，则作为可疑号码进行处理。
该方案能够识别一部分非法用户的恶意电话骚扰，保证用户的正常通信， 但是，发明人在对现有技术研究和实践的过程中发现
该技术方案只有在被叫用户处于关机或者网络不可及状态时，才能识别 出恶意骚扰电话，而随着不关机用户数量的增加，由漏话提醒系统产生的数 据量相应减少，因此，会造成一部分恶意骚扰电话的漏报。
发明内容
本发明实施例要解决的技术问题是提供一种识别恶意骚扰电话的方法和 设备，用以减少恶意骚扰电话的漏报和误报。
本发明实施例的 一 个方面，提供了 一种识别恶意骚扰电话的方法，该方
法包括
获取彩铃呼叫节点产生的放音数据话单，所述放音数据话单包括主叫号 码、放音开始时间和放音结束时间；
根据放音开始时间和放音结束时间得到放音时长，并判断放音时长是否小 于预设时长；
当所述放音时长小于预设时长时，统计第一预设时间段内该次放音所对应 的主叫号码的呼叫次数；
当所述主叫号码在第一预设时间段内的呼叫次数大于预设次数时，将所 述主叫号码作为可疑的恶意骚扰电话号码。
本发明实施例的另一方面，提供了一种通信设备，该通信设备包括放 音数据话单获取单元、话单数据分析单元、恶意号码识别单元，其中
放音数据话单获取单元，获取放音呼叫节点产生的放音数据话单，所述 放音数据话单包括主叫号码、放音开始时间和放音结束时间；
话单数据分析单元，用于对数据话单进行分析，并将分析结果通知可疑号码识别单元，包括放音时间分析单元、呼叫次数分析单元，其中
所述放音时间分析单元，根据放音开始时间和放音结束时间得出放音时 长，并判断放音时长是否小于预设时长，当所述放音时长小于预设时长时，
触发呼叫次数统计单元；
所述呼叫次数统计单元，统计第一设定时间段内该次放音所对应的主叫
号码的呼叫次数，得出呼叫次数大于预设次数的主叫号码；
恶意号码识别单元，将所述主叫号码作为可疑的恶意骚扰电话号码。
从以上技术方案可以看出，本发明通过从彩铃呼叫节点获取放音数据话 单，并对放音数据话单进行分析，从而识别出恶意的骚扰电话号码，由于采 用彩铃系统来生成识别恶意骚扰电话的数据源，因而具有较长的放音时长绰 度，因此，利于识别出真正的恶意骚扰电话，减少误报；同时，由于彩铃用 户具有较高的渗透率和普及率，因此，可以减少恶意骚扰电话的漏报。
并且，由于直接利用现有的彩铃系统的能力，因此可以节约投资。
图1为本发明实施例中识别恶意骚扰电话的方法实施例一流程图； 图2为本发明实施例中识别恶意骚扰电话的方法实施例二流程图； 图3为本发明实施例中通信设备实施例一结构示意图； 图4为本发明实施例中通信设备实施例二结构示意图； 图5为本发明实施例中通信设备实施例三结构示意图。
具体实施例方式
本发明实施例提供了 一种识别恶意骚扰电话的方法和设备，用于减少恶 意骚扰电话的漏报和误报。
为使本发明实施例的目的、技术方案及优点更加清楚明了，以下参照附 图，对本发明实施例进行详细说明。
以下首先通过实施例说明识别恶意骚扰电话的方法，参照图1,为本发明实施例中识别恶意骚扰电话的方法实施例 一 流程图，通过从彩铃呼叫节点获 取放音数据话单，对放音数据话单进行分析，从而识别出恶意骚扰电话，以
下通过具体步骤进行详细it明
11、获取彩铃呼叫节点产生的放音数据话单，所述放音数据话单包括主 叫号码、放音开始时间和放音结束时间；
彩铃呼叫节点在进行放音时，能够记录放音数据，为了能够减少系统的 输入/输出(1/0， Input/Output)操作，可以待放音数据达到一定量或一定时间时 再获取，例如，彩铃呼叫节点可以将放音数据预先保存在内存中，周期性地 从彩铃呼叫节点获取。
12 、根据放音开始时间和放音结束时间得到放音时长；
13、 判断放音时长是否小于预设时长，如果是，执行步骤14;如果否， 则结束流程；
发明人发现，恶意骚扰电话的一个重要特征是短时间接通，用户无法正 常接通通话前就已经挂断，以期用户进行反向拨打，从而达到其不法目的， 因此，预先设置一个时长，当放音时长小于该预设时长时，将该主叫号码初 步作为监控对象。预设时长可以根据实际经验来确定。
14、 统计第一预设时间段内该次放音所对应的主叫号码的呼叫次数；
其中，所述的第一预设时间段可以由用户预先设置的一个统计周期，每 隔一定时间统计该时间段内的某次放音所对应的主叫号码的呼叫次数；当然， 除了通过固定的周期外，用户也可以随时随机统计任一 时间段内某次放音所 对应的主叫号码的呼叫次数，此时，所述的第一预设时间段即为随机所选的 所述任一时间段。
15、 判断所述主叫号码在第一预设时间段内的呼叫次数是否大于预设次 数，如果是，则执行步骤16;如果否，则结束流程；
16、 将所述主叫号码作为可疑的恶意骚:阮电话号码。
发明人发现，由于不法用户为达到其不法目的，通常会具有较高的呼叫频率，因此，如果某个主叫号码在某一时间段内进行了大量次数的较短时长 的呼叫，则可以认为其为恶意骚扰电话号码，并进而对其采取进一步的监控 或管制措施，以避免对正常用户造成不良影响。
可见，该实施例中，通过从彩铃呼叫节点获取放音数据话单，并对放音 数据话单进行分析，从而识别出恶意骚扰电话号码，由于彩铃呼叫节点具有
较长的放音时长綷度，因此，利于识别出真正的恶意骚扰电话，减少误报；
同时，彩铃用户具有较高的渗透率和普及率，因此可以减少恶意骚扰电话的 漏报。并且，由于可以直接利于现有彩铃系统的能力，因此，可以节约投资。
为了进一步减少对恶意骚扰电话的误报，识别出真正的恶意骚扰电话，
在上述实施例基础上，还可以采取进一步的措施，参照图2，为本发明实施例 中识别恶意骚扰电话的方法实施例二流程图，以下通过具体步骤进行详细说 明
21、 获取彩铃呼叫节点产生的放音数据话单，所述放音数据话单包括主 叫号码、被叫号码、放音开始时间和放音结束时间；
彩铃呼叫节点所记录的放音数据中，还有被叫号码，可以对主叫号码所 呼叫的被叫号码的属性进行分析，从而识别出恶意骚扰电话号码。
22、 才艮据放音开始时间和放音结束时间得到放音时长；
23、 判断放音时长是否小于预设时长，如果是，执行步骤24;如果否， 则结束流程；
24、 统计第一预设时间段内该次放音所对应的主叫号码的呼叫次数；
25、 判断所述主叫号码在第一预设时间段内的呼叫次数是否大于预设次 数，如果是，则执行步骤26;如果否，则结束流程；
26、 统计所述主叫号码在第二预设时间段内所呼叫的被叫号码的最大相 同率；
其中，所述的第二预设时间段可以由用户预先设置的一个统计周期，每 隔一定周期统计该周期内的某次放音所对应的主叫号码的呼叫次数；当然，除了通过固定的周期外，用户也可以随时随机统计任一 时间段内某次放音所 对应的主叫号码的呼叫次数，此时，所述的第二预设时间段即为随机所选的 所述任一时间段。
可以理解的是，第二预设时间段可以与第 一预设时间段相同，也可以不同。
27、 判断所述主叫号码在第二预设时间段内所呼叫的被叫号码的最大相 同率是否小于预设相同率，如果是，执行步骤28;如果否，则结束流程；
28、 将所述主叫号码作为可疑的恶意骚扰电话号码。
由于普通用户有可能针对同一个号码短时间内进行大量的较短时长的呼 叫，以期该被叫用户进行回拨，因此，如果对于所有大量的较短时长的呼叫 均认为是恶意骚扰电话的话，有可能会造成误判，而恶意骚扰电话所进行的 大量呼叫一般是针对不同的被叫号码，所以，可以设置一个被叫号码相同率， 如果主叫号码在某一时间段内所呼叫的被叫号码都不相同，或者仅有个别号 码相同，则认为该主叫号码是恶意骚扰电话号码。
当然，还可以采取其他措施来减少恶意骚扰电话的误判，例如，对于以 上两个实施例中所识别出的可疑的恶意骚扰电话号码，可以与预先保存的白 名单列表中的号码进行对比，如果该可疑的恶意骚扰电话号码不在白名单列 表中，则将其确认为恶意骚扰电话号码，进而对其采取相应的管制措施。其 中，所谓的白名单列表是指记录了某些具有特殊权项的号码，即使这些号码 进行了大量的较短时长的呼叫，或者即使这些大量的较短时长的呼叫是针对 不同的被叫号码，也不认为其是恶意骚扰电话号码。
也可以采取黑名单列表的方式，具体是将对于以上两个实施例中所识 别出的可疑的恶意骚扰电话号码，与预先保存的黑名单列表中的号码进行对 比，如果该可疑的恶意骚扰电话号码在白名单列表中，则将其确认为恶意骚 扰电话号码，进而对其采取相应的管制措施。其中，黑名单列表中号码可以 根据之前认为其是可疑的恶意骚扰电话号码的次数进行设置，也可以采取其 他的策略来设置黑名单列表。以上通过具体实施例对识别恶意骚扰电话的方法进行了详细介绍，为使 本领域技术人员更好地理解和实现本发明实施例，以下从本发明实施例的另 一方面，对本发明实施例所采用的设备进行详细介绍。
参照图3，为本发明实施例中通信设备实施例一结构示意图，该通信设备
包括放音数据话单获取单元31、话单数据分析单元32、恶意号码识别单元 33,其中
放音数据话单获取单元31,获取放音呼叫节点产生的放音数据话单，所 述放音数据话单包括主叫号码、放音开始时间和放音结束时间；
话单数据分析单元32,用于对数据话单进行分析，并将分析结果通知可 疑号码识别单元，包括放音时间分析单元321、呼叫次数分析单元322,其 中
所述放音时间分析单元321,根据放音开始时间和放音结束时间得出放音 时长，并判断放音时长是否小于预设时长，当所述放音时长小于预设时长时， 触发呼叫次数统计单元；
所述呼叫次数统计单元322,统计第一设定时间段内该次放音所对应的主 叫号码的呼叫次数，得出呼叫次数大于预设次数的主叫号码；
恶意号码识别单元33,将所述主叫号码作为可疑的恶意骚扰电话号码。
可见，该通信设备通过从彩铃呼叫节点获取放音数据话单，并对放音数 据话单进行分析，从而识别出可疑的恶意骚扰电话号码，由于采用彩铃呼叫 节点作为生成恶意骚扰电话的数据源，因而具有较长的放音时长綷度，因此 可以减少对恶意骚扰电话的误报；同时，由于彩铃用户具有较高的渗透率， 因此，可以减少对恶意骚扰电话的漏报，从而最大限度地保护普通用户的利 益。而直接利用现有彩铃系统的能力，又可以节约投资。
为了进一步减少对恶意骚扰电话号码的误判，还可以对上述实施例中通 信设备进行改进，参照图4,为本发明实施例中通信设备实施例二结构示意图， 该通信设备在上述实施例基础上，在所述的话单数据分析单元32中增加被叫
10号码相同率统计单元41,由于放音数据话单中还有被叫号码，所以可以根据 主叫号码所呼叫的被叫号码的行为来更准确地识别出恶意骚扰电话号码，所
述的被叫号码相同率统计单元41,用于当呼叫次数统计单元322得出的呼叫 次数大于预设次数的主叫号码时，判断所述主叫号码在预设的第二时间段内 所呼叫的被叫号码的最大相同率是否低于预设相同率，并当低于预设相同率 时，通知可疑号码识别单元。
为了更准确地识别出恶意骚扰电话号码，进一步减少恶意骚扰电话的误 报，上述的通信设备实施例一和实施例二中还可以增加恶意号码确认单元， 以下通过具体实施例进行说明
参照图5，为本发明实施例中通信设备实施例三结构示意图，在通信设备 实施例二基础上，该通信设备还包括恶意号码第一确认单元51，用于将恶意 号码识别单元33得到的可疑的恶意骚扰电话号码与白名单列表中的号码进行 对比，当所述可疑的恶意骚扰电话号码不在白名单列表中时，将所述可疑的 恶意骚扰电话号码确认为恶意骚扰电话号码。
其中，白名单列表中的号码为某些具有特殊权项的号码，即使这些号码 进行了大量的较短时长的呼叫，或者即使这些大量的较短时长的呼叫是针对 不同的被叫号码，也不认为其是恶意骚扰电话号码。
也可以采取黑名单列表的方式来减少对恶意骚扰电话的误报，具体可以 在通信设备实施例一或二所描述的通信设备中，增加恶意号码第二确认单元， 用于将恶意号码识别单元33得到的可疑的恶意骚扰电话号码与黑名单列表中 的号码进行对比，当所述可疑的恶意骚扰电话号码在黑名单列表中时，将其 确认为恶意骚扰电话号码。
是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机 可读存储介质中，该程序在执行时，包括如下步骤
获取彩铃呼叫节点产生的放音数据话单，所述放音数据话单包括主叫号 码、放音开始时间和放音结束时间；根据放音开始时间和放音结束时间得到放音时长，并判断放音时长是否小 于预设时长；
当所述放音时长小于预设时长时，统计第 一预设时间段内该次放音所对应
的主叫号码的呼叫次数；
当所述主叫号码在第一预设时间段内的呼叫次数大于预设次数时，将所 述主叫号码作为可疑的恶意骚扰电话号码。
上述提到的存储介质可以是只读存储器，磁盘或光盘等。
以上对本发明所提供的 一种识别恶意骚扰电话的方法和设备进行了详细 介绍，对于本领域的一般技术人员，依据本发明实施例的思想，在具体实施 方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对 本发明的限制。
权利要求
1. 一种识别恶意骚扰电话的方法，其特征在于，包括获取彩铃呼叫节点产生的放音数据话单，所述放音数据话单包括主叫号码、放音开始时间和放音结束时间；根据放音开始时间和放音结束时间得到放音时长，并判断放音时长是否小于预设时长；当所述放音时长小于预设时长时，统计第一预设时间段内该次放音所对应的主叫号码的呼叫次数；当所述主叫号码在第一预设时间段内的呼叫次数大于预设次数时，将所述主叫号码作为可疑的恶意骚扰电话号码。
2. 如权利要求1所述的识别恶意骚扰电话的方法，其特征在于，所述放音 数据话单中还包括被叫号码，当所述主叫号码在第一预设时间段内的呼叫次 数大于预设的呼叫次数时，进一步包括统计所述主叫号码在第二预设时间段内所呼叫的被叫号码的最大相同率， 当所述被叫号码的最大相同率小于预设相同率时，将所述主叫号码作为可疑 的恶意骚扰电话号码。
3. 如权利要求1或2所述的识别恶意骚扰电话的方法，其特征在于，进一 步包括将所述可疑的恶意骚扰电话号码与白名单列表中的号码进行对比，当所述 可疑的恶意骚扰电话号码在白名单列表中不存在时，将其确认为恶意骚扰电 话号码。
4. 如权利要求1或2所述的识别恶意骚扰电话的方法，其特征在于，进一 步包括将所述可疑的恶意骚扰电话号码与黑名单列表中的号码进行对比，当所述 可疑的恶意骚扰电话号码在黑名单列表中时，将其确认为恶意骚扰电话号码。
5. —种通信设备、包括放音数据话单获取单元、话单数据分析单元、 恶意号码识别单元，其中放音数据话单获取单元，获取放音呼叫节点产生的放音数据话单，所述放音数据话单包括主叫号码、放音开始时间和放音结束时间；话单数据分析单元，用于对数据话单进行分析，并将分析结果通知可疑号码识别单元，包括放音时间分析单元、呼叫次数分析单元，其中所述放音时间分析单元，根据放音开始时间和放音结束时间得出放音时 长，并判断放音时长是否小于预设时长，当所述放音时长小于预设时长时， 触发呼叫次数统计单元；所述呼叫次数统计单元，统计第一设定时间段内该次放音所对应的主叫 号码的呼叫次数，得出呼叫次数大于预设次数的主叫号码；恶意号码识别单元，将所述主叫号码作为可疑的恶意骚扰电话号码。
6. 如权利要求5所述的通信设备，其特征在于，所述放音数据话单还包 括被叫号码，所述话单数据分析单元还包括被叫号码相同率统计单元，当呼 叫次数统计单元得出的呼叫次数大于预设次数的主叫号码时，判断所述主叫 号码在预设的笫二时间段内所呼叫的被叫号码的最大相同率是否低于预设相 同率，并当低于预设相同率时，通知恶意号码识别单元。
7. 如权利要求5或6所述的通信设备，其特征在于，还包括恶意号码 第一确认单元，用于将恶意号码识别单元得到的可疑的恶意骚扰电话号码与 白名单列表中的号码进行对比，当所述可疑的恶意骚扰电话号码不在白名单 列表中时，将其确认为恶意骚扰电话号码。
8. 如权利要求5或6所述的通信设备，其特征在于，还包括恶意号码 第二确认单元，用于将恶意号码识别单元得到的可疑的恶意骚扰电话号码与 黑名单列表中的号码进行对比，当所述可疑的恶意骚扰电话号码在黑名单列 表中时，将其确认为恶意骚扰电话号码。
全文摘要
本发明公开了一种识别恶意骚扰电话的方法和设备，用于通信技术领域。本发明方法包括获取彩铃呼叫节点产生的放音数据话单，所述放音数据话单包括主叫号码、放音开始时间和放音结束时间；根据放音开始时间和放音结束时间得到放音时长，并判断放音时长是否小于预设时长；当所述放音时长小于预设时长时，统计第一预设时间段内该次放音所对应的主叫号码的呼叫次数；当所述主叫号码在第一预设时间段内的呼叫次数大于预设次数时，将所述主叫号码作为可疑的恶意骚扰电话号码。采用以上方法和相应的设备，可以减少恶意骚扰电话的漏报和误报。
文档编号H04W12/00GK101426203SQ20071016650
公开日2009年5月6日 申请日期2007年11月2日 优先权日2007年11月2日
发明者龙 裴 申请人:华为技术有限公司