专利名称：孖机检测的系统及方法
技术领域：
本发明涉及移动通信领域，具体而言，涉及一种孖机检测的系统及方法。
背景技术：
所谓盗打孖机，是指移动通讯中，非法复制了他人的用户信息(如IMSI、用户号码 等)后，冒充他人接入移动网络并享受移动通讯服务的行为。由于这种行为所产生的所有 服务费用均会被计算在被盗用者的账户上，因此盗打孖机现象严重损害了消费者权益，干 扰了正常的移动通讯经营秩序。是电信消费者投诉的热点，也是各大运营商所经常需要面 对的一个疑难问题。目前，已经研发出的孖机检测的技术，包括以下三类。第一类孖机检测技术中，需要事先在MSC(Mobile SwitchCenter，移动交换中心) 上指定需要检测的用户信息，通常是IMSI (International Mobie Subscriber Identity, 国际移动用户识别码)或者手机号码，通过对特定用户的跟踪来检测是否该用户是否被盗 用。也就是说，这种技术只能针对特定的小部分用户做跟踪检测，无法做到对全网内的所有 活动用户做检测，从中自动找到孖机，否则将消耗大量的系统资源导致正常的通讯业务受 到严重的影响。因此，这种方式往往只是事后的验证孖机的存在，而不是主动的发现孖机。第二类孖机检测技术中，只局限于检测孖机和被盗者处在同一个MSC下的情况， 当两者位于不同MSC下就无能为力了，其适用的物理范围很有限。并且，其主要通过采集呼 叫接续过程中的信令来检测盗打孖机的行为，样本量非常庞大，可操作性较差。第三类孖机检测技术中，需要在HLR(Home Location Register，归属位置寄存器) 记录用户终端的信息，如IMEI (国际移动装备识别码，International Mobie Equipment Identity)，并通过检测用户IMSI所对应的IMEI是否为在HLR中所登记的IMEI来判断是 否存在孖机。但这种技术要求用户正常更换终端后，必须通知运营商在HLR中修改相关数 据，否则，新终端将会被认为是孖机，其实际可操作性很差。在实现本发明的过程中，发明人意识到现有技术存在如下缺陷无法实现大量用 户的孖机检测，孖机检测的可操作性差。
发明内容
本发明的目的是提供一种孖机检测的系统及方法，以克服现有技术中无法实现大 量用户的孖机检测，孖机检测的可操作性差的问题。根据本发明的一个方面，提供了一种孖机检测的系统，包括数据采集单元，用于 从一个或多个移动交换中心MSC采集呼叫详细记录，呼叫详细记录包括主叫终端的国际移 动用户识别码IMSI、终端标识、所在小区标识；数据分析单元，用于根据呼叫详细记录，设 置在预设时间粒度内，IMSI相同，终端标识不同，且所在小区跨越不同位置区的主叫终端为 涉嫌盗打孖机的终端。本技术方案中，孖机检测的系统还可以包括数据存储单元，其中数据采集单元， 还用于对呼叫详细记录进行格式规范，并将格式规范后的呼叫详细记录保存为记录文件；数据存储单元，用于导入并存储记录文件；数据分析单元，还用于从数据存储单元中获取记 录文件，并解析出格式规范后的呼叫详细记录。本技术方案中，孖机检测的系统还可以包括一个或多个MSC，其中MSC，用于将呼 叫详细记录进行类型长度数值TLV编码，并向数据采集单元上报TLV编码后的呼叫详细记 录；数据采集单元，还用于对接收到的TLV编码后的呼叫详细记录进行TLV解码，获取呼叫 详细记录。本技术方案中，在全球移动通信GSM或宽带码分多址接入WCDMA网络中，终端标识 为国际移动装备识别码IMEI ；或在宽带码分多址接入CDMA2000网络或时分同步码分多址 接入TD-SCDMA网络中，终端标识为电子序列号ESN。优选地，本技术方案中，预设时间粒度为1小时。根据本发明的另一方面，提供了一种孖机检测的方法，包括数据采集单元从一个 或多个MSC采集呼叫详细记录，呼叫详细记录包括主叫终端的IMSI、终端标识、所在小区标 识；数据分析单元根据呼叫详细记录，设置在预设时间粒度内，IMSI相同，终端标识不同， 且所在小区跨越不同位置区的主叫终端为涉嫌盗打孖机的终端。本技术方案中，数据采集单元从一个或多个MSC采集呼叫详细记录后，还包括数 据采集单元对呼叫详细记录进行格式规范，并将格式规范后的呼叫详细记录保存为记录文 件；数据存储单元导入并存储记录文件；数据分析单元获取记录文件，并解析出格式规范 后的呼叫详细记录。本技术方案中，孖机检测的方法还可以包括MSC将呼叫详细记录做TLV编码，并 向数据采集单元上报TLV编码后的呼叫详细记录；数据采集单元对接收到的TLV编码后的 呼叫详细记录进行TLV解码，获取呼叫详细记录。本发明通过从MSC中提取呼叫记录，分析呼叫记录中携带的IMSI、IMEI等信息来 获取涉嫌盗打孖机的现象，从而克服了现有技术中无法实现大量用户的孖机检测，孖机检 测的可操作性差的问题。本发明可以实现大量用户的孖机检测，提高孖机检测的可操作性。
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发 明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中图1为根据本发明系统实施例一的孖机检测系统的示意图；图2为根据本发明方法实施例一的孖机检测方法的示意图；图3为根据本发明方法实施例二的孖机检测方法的流程图。
具体实施例方式下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的 情况下，本申请中的实施例及实施例中的特征可以相互组合。系统实施例一图1为根据本发明系统实施例一的孖机检测系统的示意图。如图1所示，本实施 例公开了一种孖机检测系统，包括数据采集单元102，用于从一个或多个MSC采集呼叫详 细记录，呼叫详细记录包括主叫终端的IMSI、终端标识、所在小区标识(Cell Identity，简
5称Cl)；数据分析单元104，与数据采集单元102相连，用于根据呼叫详细记录，设置在预设 时间粒度内，IMSI相同，终端标识不同，且所在小区跨越不同位置区的主叫终端为涉嫌盗打 孖机的终端。 本实施例中，根据在预设时间粒度内的不同时间点上，所在小区的标识是否发生 变化，来判断是否所在小区跨越不同位置区。本实施例中，如果在GSM或WCDMA网络中，上述终端标识为IMEI ；如果在CDMA2000 网络或TD-SCDMA网络中，上述终端标识为ESN(Electronic Serial Number,电子序列号)。本实施例中，相比于通过呼叫接续信令进行孖机检测，呼叫详细记录待分析的数 据量较小，并且整个过程是在呼叫过程完成之后进行的。因此，本实施例的系统可以针对大 量的用户进行检测，而不影响正常的通信业务。此外，本实施例的系统通过呼叫记录中携带 的IMSI、IMEI等信息做的分析，不涉及HLR数据库的信息，从而也就避免了用户更换终端以 后还要主动通知运营商修改数据库数据的尴尬。系统实施例二 本实施例将在实施例一的基础上，对孖机检测系统进一步说明。如图1所示，本实 施例孖机检测系统包括三个MSC、数据采集单元、数据存储单元、数据分析单元，其中MSC，用于当所接续的呼叫释放后，对本次呼叫的呼叫详细记录做TLV编码(Type Length Value编码)，并向数据采集单元上报经过TLV编码以后的本次呼叫的呼叫详细记录。数据采集单元，用于从MSC获取的呼叫记录数据进行TLV解码，得到呼叫详细记录 的原始二进制结构，并对这些数据做预处理。所谓数据的预处理就是指对数据进行规范化、 格式的转换等工作，以保证数据分析单元分析准确性和高效率。 数据存储单元，用于保存经过数据采集单元预处理以后的呼叫记录数据。数据分析单元，用于从数据存储单元中获取记录文件，并解析出格式规范后的呼 叫详细记录，并根据呼叫详细记录，设置在预设时间粒度内，IMSI相同，终端标识不同，且所 在小区跨越不同位置区的主叫终端为涉嫌盗打孖机的终端。本实施例中，数据采集单元具备采集多个MSC的呼叫记录的能力，因此数据分析 模块也能够分析到多个网元的呼叫记录，也就解决了现有技术存在的只在一个MSC内有效 的问题，可以对全网内的所有活动用户做主动检测，提高了孖机检测的准确性和效率。本实施例中，数据采集单元对呼叫详细记录的每一个字段做扫描，对数据格式不 规整的字段做数据规整，最典型的是用户号码字段，由于并不是所有的号码字段都符合规 范，因此要做号码的转换工作。当从不同MSC获取的呼叫详细记录格式不统一时，也需要在 数据采集单元进行格式转换，从而方便进行数据分析处理。此外，MSC，对本次呼叫的呼叫详细记录做TLV编码，并向数据采集单元上报经过 TLV编码以后的本次呼叫的呼叫详细记录。数据采集单元从MSC获取的呼叫记录数据进行 TLV解码，得到呼叫详细记录的原始二进制结构。通过上述设置，可以实现数据采集单元或 者MSC的独立升级，而不影响整个系统的孖机检测。方法实施例一图2为根据本发明方法实施例一的孖机检测方法的示意图。如图2所示，本实施 例公开了一种孖机检测方法，包括
步骤S102，数据采集单元从一个或多个MSC采集呼叫详细记录，呼叫详细记录包 括主叫终端的IMSI、终端标识、所在小区标识；步骤S104，数据分析单元根据呼叫详细记录，设置在预设时间粒度内，IMSI相同， 终端标识不同，且所在小区跨越不同位置区的主叫终端为涉嫌盗打孖机的终端。本实施例实现的装置为系统实施例一的装置，并具有系统实施例一的全部有益效果，此处不再重述。方法实施例二 图3为根据本发明方法实施例二的孖机检测方法的流程图。如图3所示，本实施 例包括步骤S202，MSC所接续的一次呼叫释放，MSC对本次呼叫的呼叫详细记录做TLV编 码；步骤S 204,MSC向数据采集单元上报经过TLV编码以后的本次呼叫的呼叫详细记 录；步骤S206，数据采集单元接收到MSC上报的呼叫详细记录，并对其进行TLV解码， 得到呼叫详细记录的原始二进制结构；步骤S208，数据采集单元对呼叫详细记录的每一个字段做扫描，对数据格式不规 整的字段做数据规整，最典型的是用户号码字段，由于并不是所有的号码字段都符合规范， 因此要做号码的转换工作；步骤S210，数据采集单元将若干经过预处理的呼叫详细记录保存成文件；步骤S212，数据采集单元将保存呼叫详细记录的文件批量导入数据存储单元；步骤S214，数据分析单元定时从数据仓库中获取呼叫详细记录的文件；步骤S216，数据分析单元对呼叫详细记录进行分析，查找在一定时间粒度内(不 超过1小时)，IMSI相同，而IMEI不同的呼叫详细记录，得到结果集Rl ；步骤S218，数据分析单元进一步分析结果集R1，分析Rl中IMSI相同且存在多个 IMEI的呼叫记录当中，其主叫所在小区是否跨越了不同的位置区，如果确实跨越了不同位 置区，则我们就认为这个IMSI被盗打；步骤S220，并输出最终结果集R2。本实施例的孖机检测方法和现有的技术相比较，具有以下有益效果1)本实施例 分析的是多个MSC的所有呼叫记录，因此这样的检测不需要预先设定任何条件，比如不需 要预先指定某一些用户IMSI，而是对所有的用户会做检测；2)由于数据采集单元具备采集 多个MSC的呼叫记录的能力，因此数据分析模块也能够分析到多个网元的呼叫记录，也就 解决了现有技术存在的只在一个MSC内有效的问题；3)本实施例不涉及HLR数据库的信 息，而是通过呼叫记录中携带的IMSI、IMEI等信息做的分析，也就避免了用户更换终端以 后还要主动通知运营商修改数据库数据的尴尬。显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用 的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成 的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储 在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示 出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明， 对于本领域的技 术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修 改、等同替换、改进等，均应包含在本发明的保护范围之内。
权利要求
一种孖机检测的系统，其特征在于，包括数据采集单元，用于从一个或多个移动交换中心MSC采集呼叫详细记录，所述呼叫详细记录包括主叫终端的国际移动用户识别码IMSI、终端标识、所在小区标识；数据分析单元，用于根据所述呼叫详细记录，设置在预设时间粒度内，IMSI相同，终端标识不同，且所在小区跨越不同位置区的主叫终端为涉嫌盗打孖机的终端。
2.根据权利要求1所述的系统，其特征在于，还包括数据存储单元，其中所述数据采集单元，还用于对所述呼叫详细记录进行格式规范，并将所述格式规范后 的呼叫详细记录保存为记录文件；所述数据存储单元，用于导入并存储所述记录文件；所述数据分析单元，还用于从所述数据存储单元中获取所述记录文件，并解析出所述 格式规范后的呼叫详细记录。
3.根据权利要求1所述的系统，其特征在于，还包括一个或多个MSC，其中所述MSC，用于将呼叫详细记录进行类型长度数值TLV编码，并向所述数据采集单元上 报所述TLV编码后的呼叫详细记录；所述数据采集单元，还用于对接收到的所述TLV编码后的呼叫详细记录进行TLV解码， 获取所述呼叫详细记录。
4.根据权利要求1-3中任一项所述的系统，其特征在于在全球移动通信GSM或宽带码分多址接入WCDMA网络中，所述终端标识为国际移动装 备识别码IMEI ；或在宽带码分多址接入CDMA2000网络或时分同步码分多址接入TD-SCDMA网络中，所述 终端标识为电子序列号ESN。
5.根据权利要求1-3中任一项所述的系统，其特征在于所述预设时间粒度为1小时。
6.一种孖机检测的方法，其特征在于，包括数据采集单元从一个或多个MSC采集呼叫详细记录，所述呼叫详细记录包括主叫终端 的IMSI、终端标识、所在小区标识；数据分析单元根据所述呼叫详细记录，设置在预设时间粒度内，IMSI相同，终端标识不 同，且所在小区跨越不同位置区的主叫终端为涉嫌盗打孖机的终端。
7.根据权利要求6所述的方法，其特征在于，所述数据采集单元从一个或多个MSC采集 呼叫详细记录后，还包括所述数据采集单元对所述呼叫详细记录进行格式规范，并将所述格式规范后的呼叫详 细记录保存为记录文件；数据存储单元导入并存储所述记录文件；所述数据分析单元获取所述记录文件，并解析出所述格式规范后的呼叫详细记录。
8.根据权利要求6所述的方法，其特征在于，还包括MSC将呼叫详细记录做TLV编码，并向所述数据采集单元上报所述TLV编码后的呼叫详 细记录；数据采集单元对接收到的所述TLV编码后的呼叫详细记录进行TLV解码，获取所述呼 叫详细记录。
9.根据权利要求6-8中任一项所述的方法，其特征在于 在GSM或WCDMA网络中，所述终端标识为IMEI ；或在CDMA2000网络或TD-SCDMA网络中，所述终端标识为ESN。
10.根据权利要求6-8中任一项所述的方法，其特征在于 所述预设时间粒度为1小时。
全文摘要
本发明公开了一种孖机检测的系统及方法。上述系统包括数据采集单元，用于从一个或多个移动交换中心MSC采集呼叫详细记录，呼叫详细记录包括主叫终端的国际移动用户识别码IMSI、终端标识、所在小区标识；数据分析单元，用于根据呼叫详细记录，设置在预设时间粒度内，IMSI相同，终端标识不同，且所在小区跨越不同位置区的主叫终端为涉嫌盗打孖机的终端。本发明通过从MSC中提取呼叫记录，分析呼叫记录中携带的IMSI、IMEI等信息来获取涉嫌盗打孖机的现象。本发明可以实现大量用户的孖机检测，提高孖机检测的可操作性。
文档编号H04W12/12GK101867934SQ201010197818
公开日2010年10月20日 申请日期2010年6月3日 优先权日2010年6月3日
发明者刘震, 李利秋 申请人:中兴通讯股份有限公司