一種定位非法回撥業(yè)務(wù)的監(jiān)測方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明公開了一種定位非法回撥業(yè)務(wù)的監(jiān)測方法及系統(tǒng)，其中，所述方法包括：對基于通信網(wǎng)絡(luò)發(fā)起回撥業(yè)務(wù)所采用各種協(xié)議通信時的信令進行監(jiān)測，得到監(jiān)測結(jié)果；解析所述監(jiān)測結(jié)果，得到指定協(xié)議的消息信令所包含的第一號碼并標(biāo)記第一時間戳，所述第一號碼為真實的號碼；提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述第一號碼和所述第一時間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，檢測到所述匹配結(jié)果存在于預(yù)設(shè)記錄中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處理；響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所述非法回撥業(yè)務(wù)。
【專利說明】
-種定位非法回撥業(yè)務(wù)的監(jiān)測方法及系統(tǒng)
技術(shù)領(lǐng)域
[0001] 本發(fā)明設(shè)及監(jiān)測技術(shù)，尤其設(shè)及一種定位非法回撥業(yè)務(wù)的監(jiān)測方法及系統(tǒng)。
【背景技術(shù)】
[0002] 本申請發(fā)明人在實現(xiàn)本申請實施例技術(shù)方案的過程中，至少發(fā)現(xiàn)相關(guān)技術(shù)中存在 如下技術(shù)問題：
[0003] 現(xiàn)有的回撥業(yè)務(wù)（SBIC，Soon Back Imprest Call)是指：首先由話務(wù)發(fā)起方（W 下稱用戶）撥打回撥業(yè)務(wù)平臺的接入號，回撥業(yè)務(wù)平臺接收到用戶的主叫號碼后，主動掛 掉連接（因為沒接聽，所W不產(chǎn)生費用），在設(shè)定時間內(nèi)（幾秒）W運營方的身份回撥到用 戶的話機上，用戶摘機后第一個通話鏈路就建立了（此時對任何方均無話費產(chǎn)生），系統(tǒng)播 放提示語音，用戶撥打被叫號碼（用戶要撥的號碼），回撥業(yè)務(wù)平臺收全被叫號后，發(fā)起第 二次呼叫，同時給用戶播放相應(yīng)的提示音，如被叫摘機則第二條鏈路建立同時回撥業(yè)務(wù)平 臺把兩條鏈路搭通，主、被叫間的通話建立，通話完畢，系統(tǒng)記錄下第二條鏈路產(chǎn)生的話單 并按照相應(yīng)費率，在用戶的賬戶（或卡）上扣除。
[0004] 而新型的回撥業(yè)務(wù)是指：通過GWS等網(wǎng)絡(luò)接通回撥業(yè)務(wù)平臺，回撥業(yè)務(wù)平臺獲 取到主、被叫號碼后，分別向主、被叫用戶號碼發(fā)起呼叫，并進行兩條鏈路的接續(xù)，從而建立 主、被叫間的通話。其中，所述GRPS是General Packet Radio Service的英文簡稱，中文 為通用無線分組業(yè)務(wù)，是一種基于GSM系統(tǒng)的無線分組交換技術(shù)，提供端到端的、廣域的無 線IP連接。 陽0化]新型回撥業(yè)務(wù)的流程和現(xiàn)有回撥流程的區(qū)別包括：1)直接撥打原被叫號碼、不需 加撥、回撥任何號碼；2)對方顯示本機號碼；3)上行通過GPRS等網(wǎng)絡(luò)連接到回撥服務(wù)器， 然后由服務(wù)器通過電信等運營商關(guān)口局分別撥通主叫和被叫用戶；4)語音通話脫離PS域。
[0006] 然而，很多第=方應(yīng)用可W充當(dāng)回撥業(yè)務(wù)平臺，實現(xiàn)上述新型回撥業(yè)務(wù)，運是非法 的業(yè)務(wù)，運種第=方應(yīng)用屬于非法回撥業(yè)務(wù)平臺，運種情況下，新型非法回撥業(yè)務(wù)信令流程 包括：
[0007] 步驟101 :新型非法回撥業(yè)務(wù)的用戶向移動終端輸入被叫號碼，移動終端通過數(shù) 據(jù)業(yè)務(wù)（如：GH?巧訪問新型非法回撥業(yè)務(wù)服務(wù)器，將用戶的主叫號碼、被叫號碼、分配的賬 號、密碼通過數(shù)據(jù)業(yè)務(wù)傳遞給新型非法回撥業(yè)務(wù)服務(wù)器。
[0008] 步驟102 :新型非法回撥業(yè)務(wù)服務(wù)器驗證賬號合法后，向步驟101中的主叫號碼發(fā) 起呼叫。
[0009] 步驟103 :新型非法回撥業(yè)務(wù)服務(wù)器通過賬號合法后，向步驟101中的被叫號碼發(fā) 起呼叫。
[0010] 步驟104 :新型非法回撥業(yè)務(wù)服務(wù)器通過電路接續(xù)W達到步驟101中的主叫號碼 和步驟101中的被叫號碼通話接續(xù)，建立主、被叫間的通話鏈路。
[0011] 目前，用于判斷運種新型非法回撥業(yè)務(wù)的現(xiàn)有方案存在如下的誤判問題：
[0012] 比如，當(dāng)終端通過第S方應(yīng)用軟件傳遞主、被叫號碼時，將正常的基于GPRS的上 網(wǎng)請求確定為該非法回撥業(yè)務(wù)。
[0013] 又如，當(dāng)終端通過微信等通用的第=方應(yīng)用軟件傳遞主、被叫號碼時，對于該通用 的第=方應(yīng)用軟件，是無法將其識別成黑名單特征碼的，在無黑名單特征碼的前提下，監(jiān)測 毫無意義，從而無法定位出該非法回撥業(yè)務(wù)，而且，如果將該通用的第=方應(yīng)用軟件識別成 黑名單特征碼，會導(dǎo)致巨量的客戶無法使用微信等第=方應(yīng)用軟件實現(xiàn)正常的上網(wǎng)，會造 成更大的損失和糾紛；同時微信發(fā)送的內(nèi)容屬于加密內(nèi)容，無法按原文設(shè)定提取傳輸內(nèi)容 W證明是非法的，因此取證困難。
[0014] 對于上述識別誤判的問題，相關(guān)技術(shù)中并未存在有效的解決方案。

【發(fā)明內(nèi)容】

[0015] 有鑒于此，本發(fā)明實施例希望提供一種定位非法回撥業(yè)務(wù)的監(jiān)測方法及系統(tǒng)，至 少解決了上述現(xiàn)有技術(shù)存在的問題。
[0016] 本發(fā)明實施例的技術(shù)方案是運樣實現(xiàn)的：
[0017] 本發(fā)明實施例的一種定位非法回撥業(yè)務(wù)的監(jiān)測方法，所述方法包括：
[0018] 對基于通信網(wǎng)絡(luò)發(fā)起回撥業(yè)務(wù)所采用各種協(xié)議通信時的信令進行監(jiān)測，得到監(jiān)測 結(jié)果；
[0019] 解析所述監(jiān)測結(jié)果，得到指定協(xié)議的消息信令所包含的第一號碼并標(biāo)記第一時間 戳，所述第一號碼為真實的號碼；
[0020] 提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述第一號碼和所述第 一時間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，檢測到所述匹配結(jié)果 存在于預(yù)設(shè)記錄中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處理；
[0021] 響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所述非法回撥業(yè) 務(wù)。
[0022] 上述方案中，所述第一號碼為主叫號碼時，所述方法還包括：
[0023] 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二 號碼并標(biāo)記第二時間戳；
[0024] 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令所包含的第= 號碼并標(biāo)記第S時間戳；
[00巧]所述第二號碼和所述第=號碼皆為被叫號碼。
[0026] 上述方案中，所述提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述 第一號碼和所述第一時間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，包 括：
[0027] 所述指定協(xié)議為BICC協(xié)議，所述第一協(xié)議為BSSAP協(xié)議，所述第二協(xié)議為ISUP協(xié) 議，此時所述主叫號碼在網(wǎng)絡(luò)中同時做主叫和被叫；
[002引用所述主叫號碼匹配所述BSSAP協(xié)議的消息信令中的被叫號碼及所述ISUP協(xié)議 的消息信令中的被叫號碼，且所述BSSAP協(xié)議的消息信令中的所述第二時間戳對應(yīng)的消息 時間和所述ISUP協(xié)議的消息信令中的所述第S時間戳對應(yīng)的消息時間，在所述BICC協(xié)議 的消息信令中的所述第一時間戳所記錄時間的指定闊值范圍內(nèi)，則匹配成功，記為一個匹 配記錄。
[0029] 上述方案中，所述第一號碼為被叫號碼時，所述方法還包括：
[0030] 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二 號碼并標(biāo)記第二時間戳；
[0031] 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令所包含的第= 號碼并標(biāo)記第S時間戳；
[0032] 所述第二號碼和所述第S號碼皆為主叫號碼。
[0033] 上述方案中，所述提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述 第一號碼和所述第一時間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，包 括：
[0034] 所述指定協(xié)議為BSSAP協(xié)議，所述第一協(xié)議為BICC協(xié)議，所述第二協(xié)議為ISUP協(xié) 議，此時所述被叫號碼在網(wǎng)絡(luò)中同時做主叫和被叫；
[0035] 用所述被叫號碼匹配所述BICC協(xié)議的消息信令中的主叫號碼及所述ISUP協(xié)議的 消息信令中的主叫號碼，且所述BICC協(xié)議的消息信令中的所述第二時間戳對應(yīng)的消息時 間和所述ISUP協(xié)議的消息信令中的所述第S時間戳對應(yīng)的消息時間，在所述BSSAP協(xié)議的 消息信令中的所述第一時間戳所記錄時間的指定闊值范圍內(nèi)，則匹配成功，記為一個匹配 T^Elt 5? O
[0036] 上述方案中，所述檢測到所述匹配結(jié)果存在于預(yù)設(shè)記錄中時，確定所述回撥業(yè)務(wù) 疑似為非法回撥業(yè)務(wù)，進行第一處理，包括：
[0037] 在所述預(yù)設(shè)記錄中查詢出所述匹配記錄時，則檢測到所述匹配結(jié)果存在于預(yù)設(shè)記 錄中；
[003引所述第一處理為對疑似為非法回撥業(yè)務(wù)的所述回撥業(yè)務(wù)進一步進行判決，W確定 所述回撥業(yè)務(wù)是否為非法回撥業(yè)務(wù)；
[0039] 相應(yīng)的，所述響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所述 非法回撥業(yè)務(wù)，包括：
[0040] 獲取所述匹配記錄中的被叫號碼，將所述被叫號碼與預(yù)設(shè)的黑名單進行匹配，得 到一匹配結(jié)果；所述黑名單中包含已經(jīng)確定為非法回撥業(yè)務(wù)的號碼；
[0041] 所述匹配結(jié)果為所述黑名單中包含被叫號碼時觸發(fā)攔截操作，并攔截所述非法回 撥業(yè)務(wù)；
[0042] 所述匹配結(jié)果為所述黑名單中不包含被叫號碼時觸發(fā)所述回撥業(yè)務(wù)是否為非法 業(yè)務(wù)的進一步判決操作，并根據(jù)基于所述第一時間戳、所述第二時間戳及所述第=時間戳 得到的消息時間、接通時間及通話時長實現(xiàn)所述回撥業(yè)務(wù)的進一步判決識別。
[0043] 本發(fā)明實施例的一種定位非法回撥業(yè)務(wù)的監(jiān)測系統(tǒng)，所述系統(tǒng)基于通信網(wǎng)絡(luò)發(fā)起 回撥業(yè)務(wù)所采用各種協(xié)議通信時的信令，所述系統(tǒng)還包括：
[0044] 信令監(jiān)測模塊，用于對基于通信網(wǎng)絡(luò)發(fā)起回撥業(yè)務(wù)所采用各種協(xié)議通信時的信令 進行監(jiān)測，得到監(jiān)測結(jié)果；解析所述監(jiān)測結(jié)果，得到指定協(xié)議的消息信令所包含的第一號碼 并標(biāo)記第一時間戳，所述第一號碼為真實的號碼；
[0045] 判決模塊，用于提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述第一 號碼和所述第一時間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，檢測到 所述匹配結(jié)果存在于預(yù)設(shè)記錄中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處 理；
[0046] 攔截模塊，用于響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所 述非法回撥業(yè)務(wù)。
[0047] 上述方案中，所述信令監(jiān)測模塊，進一步用于第一號碼為主叫號碼時，解析所述監(jiān) 測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二號碼并標(biāo)記第二時間 戳；解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令所包含的第=號碼 并標(biāo)記第=時間戳；
[0048] 所述第二號碼和所述第=號碼皆為被叫號碼。
[0049] 上述方案中，所述判決模塊，進一步用于在所述指定協(xié)議為BICC協(xié)議，所述第一 協(xié)議為BSSAP協(xié)議，所述第二協(xié)議為ISUP協(xié)議，此時所述主叫號碼在網(wǎng)絡(luò)中同時做主叫和 被叫的情況下，用所述主叫號碼匹配所述BSSAP協(xié)議的消息信令中的被叫號碼及所述ISUP 協(xié)議的消息信令中的被叫號碼，且所述BSSAP協(xié)議的消息信令中的所述第二時間戳對應(yīng)的 消息時間和所述ISUP協(xié)議的消息信令中的所述第S時間戳對應(yīng)的消息時間，在所述BICC 協(xié)議的消息信令中的所述第一時間戳所記錄時間的指定闊值范圍內(nèi)，則匹配成功，記為一 個匹配記錄。
[0050] 上述方案中，所述信令監(jiān)測模塊，進一步用于第一號碼為被叫號碼時，解析所述監(jiān) 測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二號碼并標(biāo)記第二時間 戳；解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令所包含的第=號碼 并標(biāo)記第=時間戳；
[0051] 所述第二號碼和所述第S號碼皆為主叫號碼。
[0052] 上述方案中，所述判決模塊，進一步用于在所述指定協(xié)議為BSSAP協(xié)議，所述第一 協(xié)議為BICC協(xié)議，所述第二協(xié)議為ISUP協(xié)議，此時所述被叫號碼在網(wǎng)絡(luò)中同時做主叫和被 叫的情況下，用所述被叫號碼匹配所述BICC協(xié)議的消息信令中的主叫號碼及所述ISUP協(xié) 議的消息信令中的主叫號碼，且所述BICC協(xié)議的消息信令中的所述第二時間戳對應(yīng)的消 息時間和所述ISUP協(xié)議的消息信令中的所述第S時間戳對應(yīng)的消息時間，在所述BSSAP協(xié) 議的消息信令中的所述第一時間戳所記錄時間的指定闊值范圍內(nèi)，則匹配成功，記為一個 匹配記錄。
[0053] 上述方案中，所述判決模塊，進一步用于：在所述預(yù)設(shè)記錄中查詢出所述匹配記錄 時，則檢測到所述匹配結(jié)果存在于預(yù)設(shè)記錄中；所述第一處理為對疑似為非法回撥業(yè)務(wù)的 所述回撥業(yè)務(wù)進一步進行判決，W確定所述回撥業(yè)務(wù)是否為非法回撥業(yè)務(wù)；獲取所述匹配 記錄中的被叫號碼，將所述被叫號碼與預(yù)設(shè)的黑名單進行匹配，得到一匹配結(jié)果；所述黑名 單中包含已經(jīng)確定為非法回撥業(yè)務(wù)的號碼；
[0054] 相應(yīng)的，所述攔截模塊，進一步用于所述匹配結(jié)果為所述黑名單中包含被叫號碼 時觸發(fā)攔截操作，并攔截所述非法回撥業(yè)務(wù)； 陽化5] 所述系統(tǒng)還包括驗證模塊，用于所述匹配結(jié)果為所述黑名單中不包含被叫號碼時 觸發(fā)所述回撥業(yè)務(wù)是否為非法業(yè)務(wù)的進一步判決操作，并根據(jù)基于所述第一時間戳、所述 第二時間戳及所述第=時間戳得到的消息時間、接通時間及通話時長實現(xiàn)所述回撥業(yè)務(wù)的 進一步判決識別。
[0056] 本發(fā)明實施例的定位非法回撥業(yè)務(wù)的監(jiān)測方法包括：對基于通信網(wǎng)絡(luò)發(fā)起回撥業(yè) 務(wù)所采用各種協(xié)議通信時的信令進行監(jiān)測，得到監(jiān)測結(jié)果；解析所述監(jiān)測結(jié)果，得到指定協(xié) 議的消息信令所包含的第一號碼并標(biāo)記第一時間戳，所述第一號碼為真實的號碼；提取預(yù) 配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述第一號碼和所述第一時間戳按照所 述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，檢測到所述匹配結(jié)果存在于預(yù)設(shè)記錄 中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處理；響應(yīng)所述第一處理，確定出 所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所述非法回撥業(yè)務(wù)。
[0057] 采用本發(fā)明實施例，可W對不同指定協(xié)議的消息信令進行監(jiān)測和解析，根據(jù)解析 結(jié)果，提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述第一號碼和所述第一時 間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，檢測到所述匹配結(jié)果存在 于預(yù)設(shè)記錄中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進一步執(zhí)行第一處理的判斷后 對確定出的非法回撥業(yè)務(wù)進行攔截，從而既能準(zhǔn)確的識別出非法回撥業(yè)務(wù)，也能同時避免 誤判，不影響正常的上網(wǎng)等操作。
【附圖說明】
[0058] 圖1為本發(fā)明實施例的方法實現(xiàn)流程圖；
[0059] 圖2為應(yīng)用本發(fā)明實施例一應(yīng)用場景的監(jiān)測系統(tǒng)的組成結(jié)構(gòu)示意圖；
[0060] 圖3為本發(fā)明實施例主叫號碼定義的示意圖；
[0061] 圖4為本發(fā)明實施例被叫號碼定義的示意圖； 陽06引圖5為本發(fā)明實施例BICC協(xié)議IAM消息定義的示意圖；
[0063] 圖6為本發(fā)明實施例中通過判決模塊執(zhí)行判決操作的處理流程示意圖。
【具體實施方式】
[0064] 下面結(jié)合附圖對技術(shù)方案的實施作進一步的詳細描述。 陽〇化]本發(fā)明實施例的一種定位非法回撥業(yè)務(wù)的監(jiān)測方法，如圖1所示，包括：
[0066] 步驟101、對基于通信網(wǎng)絡(luò)發(fā)起回撥業(yè)務(wù)所采用各種協(xié)議通信時的信令進行監(jiān)測， 得到監(jiān)測結(jié)果；
[0067] 步驟102、解析所述監(jiān)測結(jié)果，得到指定協(xié)議的消息信令所包含的第一號碼并標(biāo)記 第一時間戳，所述第一號碼為真實的號碼； W側(cè)步驟103、提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述第一號碼 和所述第一時間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，檢測到所述 匹配結(jié)果存在于預(yù)設(shè)記錄中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處理；
[0069] 步驟104、響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所述非 法回撥業(yè)務(wù)。
[0070] 本發(fā)明實施例一優(yōu)選實施方案之一為：所述第一號碼為主叫號碼的判斷分支流 程，具體包括如下內(nèi)容：
[0071] 所述第一號碼為主叫號碼時，所述方法還包括：
[0072] 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二 號碼并標(biāo)記第二時間戳；
[0073] 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令所包含的第= 號碼并標(biāo)記第S時間戳；
[0074] 所述第二號碼和所述第=號碼皆為被叫號碼。
[0075] 本發(fā)明實施例一優(yōu)選方式中，所述提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹 配方式，將所述第一號碼和所述第一時間戳按照所述號碼和時間的匹配方式進行匹配，得 到匹配結(jié)果，包括： 陽076] 所述指定協(xié)議為BICC協(xié)議，所述第一協(xié)議為BSSAP協(xié)議，所述第二協(xié)議為ISUP協(xié) 議，此時所述主叫號碼在網(wǎng)絡(luò)中同時做主叫和被叫；
[0077] 用所述主叫號碼匹配所述BSSAP協(xié)議的消息信令中的被叫號碼及所述ISUP協(xié)議 的消息信令中的被叫號碼，且所述BSSAP協(xié)議的消息信令中的所述第二時間戳對應(yīng)的消息 時間和所述ISUP協(xié)議的消息信令中的所述第S時間戳對應(yīng)的消息時間，在所述BICC協(xié)議 的消息信令中的所述第一時間戳所記錄時間的指定闊值范圍內(nèi)，則匹配成功，記為一個匹 配記錄。
[0078] 本發(fā)明實施例一優(yōu)選實施方案之二為：所述第一號碼為被叫號碼的判斷分支流 程，具體包括如下內(nèi)容：
[00巧]所述第一號碼為被叫號碼時，所述方法還包括：
[0080] 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二 號碼并標(biāo)記第二時間戳；
[0081] 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令所包含的第= 號碼并標(biāo)記第S時間戳；
[0082] 所述第二號碼和所述第S號碼皆為主叫號碼。
[0083] 本發(fā)明實施例一優(yōu)選方式中，所述提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹 配方式，將所述第一號碼和所述第一時間戳按照所述號碼和時間的匹配方式進行匹配，得 到匹配結(jié)果，包括：
[0084] 所述指定協(xié)議為BSSAP協(xié)議，所述第一協(xié)議為BICC協(xié)議，所述第二協(xié)議為ISUP協(xié) 議，此時所述被叫號碼在網(wǎng)絡(luò)中同時做主叫和被叫；
[00化]用所述被叫號碼匹配所述BICC協(xié)議的消息信令中的主叫號碼及所述ISUP協(xié)議的 消息信令中的主叫號碼，且所述BICC協(xié)議的消息信令中的所述第二時間戳對應(yīng)的消息時 間和所述ISUP協(xié)議的消息信令中的所述第S時間戳對應(yīng)的消息時間，在所述BSSAP協(xié)議的 消息信令中的所述第一時間戳所記錄時間的指定闊值范圍內(nèi)，則匹配成功，記為一個匹配 T^Elt 5? O
[0086] 針對上述對第一號碼為主叫號碼，或者第一號碼為被叫號碼不同判斷分支的流程 而言，本發(fā)明實施例一優(yōu)選方式中，所述檢測到所述匹配結(jié)果存在于預(yù)設(shè)記錄中時，確定所 述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處理，包括：
[0087] 在所述預(yù)設(shè)記錄中查詢出所述匹配記錄時，則檢測到所述匹配結(jié)果存在于預(yù)設(shè)記 錄中；
[0088] 所述第一處理為對疑似為非法回撥業(yè)務(wù)的所述回撥業(yè)務(wù)進一步進行判決，W確定 所述回撥業(yè)務(wù)是否為非法回撥業(yè)務(wù)；
[0089] 相應(yīng)的，所述響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所述 非法回撥業(yè)務(wù)，包括：
[0090] 獲取所述匹配記錄中的被叫號碼，將所述被叫號碼與預(yù)設(shè)的黑名單進行匹配，得 到一匹配結(jié)果；所述黑名單中包含已經(jīng)確定為非法回撥業(yè)務(wù)的號碼；
[0091] 所述匹配結(jié)果為所述黑名單中包含被叫號碼時觸發(fā)攔截操作，并攔截所述非法回 撥業(yè)務(wù)；
[0092] 所述匹配結(jié)果為所述黑名單中不包含被叫號碼時觸發(fā)所述回撥業(yè)務(wù)是否為非法 業(yè)務(wù)的進一步判決操作，并根據(jù)基于所述第一時間戳、所述第二時間戳及所述第=時間戳 得到的消息時間、接通時間及通話時長實現(xiàn)所述回撥業(yè)務(wù)的進一步判決識別。
[0093] 本發(fā)明實施例的一種定位非法回撥業(yè)務(wù)的監(jiān)測系統(tǒng)，所述系統(tǒng)基于通信網(wǎng)絡(luò)發(fā)起 回撥業(yè)務(wù)所采用各種協(xié)議通信時的信令，所述系統(tǒng)還包括：
[0094] 信令監(jiān)測模塊，用于對基于通信網(wǎng)絡(luò)發(fā)起回撥業(yè)務(wù)所采用各種協(xié)議通信時的信令 進行監(jiān)測，得到監(jiān)測結(jié)果；解析所述監(jiān)測結(jié)果，得到指定協(xié)議的消息信令所包含的第一號碼 并標(biāo)記第一時間戳，所述第一號碼為真實的號碼；
[0095] 判決模塊，用于提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述第一 號碼和所述第一時間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，檢測到 所述匹配結(jié)果存在于預(yù)設(shè)記錄中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處 理；
[0096] 攔截模塊，用于響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所 述非法回撥業(yè)務(wù)。
[0097] 本發(fā)明實施例一優(yōu)選方式中，所述信令監(jiān)測模塊，進一步用于第一號碼為主叫號 碼時，解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二號 碼并標(biāo)記第二時間戳；解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令 所包含的第=號碼并標(biāo)記第=時間戳；
[0098] 所述第二號碼和所述第=號碼皆為被叫號碼。
[0099] 本發(fā)明實施例一優(yōu)選方式中，所述判決模塊，進一步用于在所述指定協(xié)議為BICC 協(xié)議，所述第一協(xié)議為BSSAP協(xié)議，所述第二協(xié)議為ISUP協(xié)議，此時所述主叫號碼在網(wǎng)絡(luò)中 同時做主叫和被叫的情況下，用所述主叫號碼匹配所述BSSAP協(xié)議的消息信令中的被叫號 碼及所述ISUP協(xié)議的消息信令中的被叫號碼，且所述BSSAP協(xié)議的消息信令中的所述第 二時間戳對應(yīng)的消息時間和所述ISUP協(xié)議的消息信令中的所述第S時間戳對應(yīng)的消息時 間，在所述BICC協(xié)議的消息信令中的所述第一時間戳所記錄時間的指定闊值范圍內(nèi)，則匹 配成功，記為一個匹配記錄。
[0100] 本發(fā)明實施例一優(yōu)選方式中，所述信令監(jiān)測模塊，進一步用于第一號碼為被叫號 碼時，解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二號 碼并標(biāo)記第二時間戳；解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令 所包含的第=號碼并標(biāo)記第=時間戳； 陽101 ] 所述第二號碼和所述第=號碼皆為主叫號碼。 陽102] 本發(fā)明實施例一優(yōu)選方式中，所述判決模塊，進一步用于在所述指定協(xié)議為BSSAP 協(xié)議，所述第一協(xié)議為BICC協(xié)議，所述第二協(xié)議為ISUP協(xié)議，此時所述被叫號碼在網(wǎng)絡(luò) 中同時做主叫和被叫的情況下，用所述被叫號碼匹配所述BICC協(xié)議的消息信令中的主叫 號碼及所述ISUP協(xié)議的消息信令中的主叫號碼，且所述BICC協(xié)議的消息信令中的所述第 二時間戳對應(yīng)的消息時間和所述ISUP協(xié)議的消息信令中的所述第S時間戳對應(yīng)的消息時 間，在所述BSSAP協(xié)議的消息信令中的所述第一時間戳所記錄時間的指定闊值范圍內(nèi)，貝U 匹配成功，記為一個匹配記錄。
[0103] 本發(fā)明實施例一優(yōu)選方式中，所述判決模塊，進一步用于：在所述預(yù)設(shè)記錄中查 詢出所述匹配記錄時，則檢測到所述匹配結(jié)果存在于預(yù)設(shè)記錄中；所述第一處理為對疑似 為非法回撥業(yè)務(wù)的所述回撥業(yè)務(wù)進一步進行判決，W確定所述回撥業(yè)務(wù)是否為非法回撥業(yè) 務(wù)；獲取所述匹配記錄中的被叫號碼，將所述被叫號碼與預(yù)設(shè)的黑名單進行匹配，得到一匹 配結(jié)果；所述黑名單中包含已經(jīng)確定為非法回撥業(yè)務(wù)的號碼；
[0104] 相應(yīng)的，所述攔截模塊，進一步用于所述匹配結(jié)果為所述黑名單中包含被叫號碼 時觸發(fā)攔截操作，并攔截所述非法回撥業(yè)務(wù)； 陽105] 所述系統(tǒng)還包括驗證模塊，用于所述匹配結(jié)果為所述黑名單中不包含被叫號碼時 觸發(fā)所述回撥業(yè)務(wù)是否為非法業(yè)務(wù)的進一步判決操作，并根據(jù)基于所述第一時間戳、所述 第二時間戳及所述第=時間戳得到的消息時間、接通時間及通話時長實現(xiàn)所述回撥業(yè)務(wù)的 進一步判決識別。
[0106] W如下的現(xiàn)實應(yīng)用場景為例對本發(fā)明實施例闡述如下： 陽107] 現(xiàn)實應(yīng)用場景是通過針對新型回撥業(yè)務(wù)的特點得到的獨有識別算法來進行信令 監(jiān)測，判決等一系列操作，從而能定位出該新型非法回撥業(yè)務(wù)。
[0108] 應(yīng)用場景一；
[0109] 如圖2所示為一個應(yīng)用場景中定位非法回撥業(yè)務(wù)的監(jiān)測系統(tǒng)的一個組成結(jié)構(gòu)示 意圖，主要包括通信網(wǎng)絡(luò)、信令監(jiān)測模塊、判決模塊、驗證模塊、攔截模塊等。對系統(tǒng)各個功 能板塊的說明如下：
[0110] 一、針對通信網(wǎng)絡(luò)而言，通信網(wǎng)絡(luò)特指運營商的CS網(wǎng)絡(luò)，是構(gòu)成多個用戶相互通 信的多個電信系統(tǒng)互連的通信體系，是人類實現(xiàn)遠距離通信的重要基礎(chǔ)設(shè)施，利用電纜、無 線、光纖或者其它電磁系統(tǒng)，傳送、發(fā)射和接收標(biāo)識、文字、圖像、聲音或其它信號。 陽111] 二、針對信令監(jiān)測模塊而言，信令監(jiān)測模塊用于完成基于通信網(wǎng)絡(luò)采用各種協(xié)議 通信時的信令監(jiān)測，包括但不限于ISUP協(xié)議、BICC協(xié)議、BSSAP協(xié)議、RANAP協(xié)議。
[0112] 其中，所述ISUP協(xié)議指ISDN用戶部分，全稱為ISDN User Part,所述ISUP是SS7/ C7信令系統(tǒng)的一種主要協(xié)議，定義了協(xié)議和程序用于建立、管理和釋放中繼電路，該中繼電 路在公共交換電話網(wǎng)絡(luò)（PSTN)上傳輸語音和數(shù)據(jù)呼叫。ISUP適用于ISDN呼叫和非ISDN 呼叫。
[0113] 所述BICC協(xié)議由口U-T SGll研究組完成標(biāo)準(zhǔn)化，由ISUP協(xié)議演進而來，是一 種在骨干網(wǎng)中實現(xiàn)使用與業(yè)務(wù)承載無關(guān)的呼叫的控制協(xié)議。BICC定義了信令傳送轉(zhuǎn)換器 (STC)、應(yīng)用傳送機制（APM)、承載控制隧道協(xié)議度CT巧和IP承載控制協(xié)議（IPBCP)。通過 點編碼建立信令聯(lián)系，信令鏈路通過靜態(tài)SCTP連接，BICC節(jié)點中采用正常呼叫的選路原則 選定路由，為呼叫的信令建立通路。信令信息利用信令傳送轉(zhuǎn)換器轉(zhuǎn)換之后，采用APM傳送 BICC特定的控制信息。
[0114] 所述BSSAP協(xié)議指基站系統(tǒng)應(yīng)用部分，全稱為Base Station System Application,所述BSSAP協(xié)議為GSM中A接口上的應(yīng)用層協(xié)議。BSSAP層被分為兩部分： BSS管理應(yīng)用部分度SSMA巧和數(shù)據(jù)直傳應(yīng)用部分值TAP)。其中，BSSMAP部分負責(zé)MSC與 BSS之間的通訊，DTAP部分負責(zé)MSC與MS上的匪層和CM層之間的消息傳遞。DTAP消息 將會在CM和MM部分進行處理。對于BSSMAP消息，由于大多數(shù)消息僅僅用于MSC與BSC之 間的通信、或在傳遞至BTS或MS之前已經(jīng)被BSC改變了消息格式，因此，運部分消息將不會 在Abis接口上看到。
[0115] 所述RANAP協(xié)議指無線接入網(wǎng)絡(luò)應(yīng)用部分，全稱為Radio Access化twork Application Part,它是RNC和CN之間的控制面協(xié)議。主要完成W下主要功能：
[0116] 1. SRNC的重定位：改變SRNC的功能W及Iu資源（RAB和信令鏈接）從一個RNC到 另一個； 陽117] 2.全面RAB的管理：包括RAB的建立、修改和釋放；其中，所述RAB建立的調(diào)度：將 某些RAB建立請求消息放進調(diào)度隊列中，并通知隊列的對等實體；所述RAB釋放請求：RAB 的全面管理是CN的功能，RNC有能力向CN請求RAB的釋放；
[0118] 3. Iu連接資源的釋放：釋放肥的Iu連接的所有資源；
[0119] 4.請求釋放Iu連接資源：Iu釋放由CN管理，UTRAN有能力請求釋放Iu連接的所 有資源；
[0120] 5. SRNS上下文轉(zhuǎn)發(fā)功能：傳輸SRNS上下文到RNC，再到CN，用于系統(tǒng)間切換的分 組轉(zhuǎn)發(fā)； 陽121] 6. Iu接口過載控制：調(diào)整Iu接口的負荷； 陽122] 7. Iu接口復(fù)位：復(fù)位Iu接口； 陽12引 8.向RNC發(fā)送肥公共識別號Common ID (永久的NAS肥識別號）； 陽124] 9.用戶尋呼：使CN有能力尋呼肥； 陽1巧]10.控制肥跟蹤活動：配置肥的跟蹤模式，該功能也允許解除W前設(shè)定的跟蹤；
[0126] 11.肥與CN間NAS信息的傳輸，該功能分；類：1)從肥到CN傳輸初始的NAS信 令消息，透明傳輸NAS信息，觸發(fā)Iu信令連接的建立；2)肥和CN間傳輸NAS信令消息，本 功能在已經(jīng)建好的Iu信令連接上透明傳輸；3)NAS消息到肥的廣播：將NAS消息從CN廣 播到肥；
[0127] 12. UTRAN安全模式的控制：發(fā)送安全鑰匙給UTRAN，并設(shè)置安全操作模式；
[0128] 13.位置報告控制：CN設(shè)置UTRAN向其報告的肥位置模式；其中，所述位置報告： 用于將實際的位置信息從RNC傳輸?shù)紺N ;對于數(shù)據(jù)流量報告指：負責(zé)報告特定RAB在UTRAN 上發(fā)送失敗的的下行數(shù)據(jù)流量；對于一般錯誤報告指：短消息由RNC通過RANAP協(xié)議透傳 到MSC Server (軟交換實體）。RANAP是Iu的信令協(xié)議，包含了所有為無線網(wǎng)絡(luò)層規(guī)定的 控制信息。RANAP的功能通過各種RANAP基本進程巧巧來實現(xiàn)。每個RANAP功能可能要 求運行一到多個EP，每個EP或者包含請求應(yīng)答消息對（1類EP)，或者只包含請求消息（2 類EP)，或者包含一個請求消息和一到多個應(yīng)答消息（3類EP)。短消息PDU (Protocol Data Unit)通過RANAP的肥-CN信令從RNC透傳到MSC。
[0129] 綜上所述，本發(fā)明實施例中的所述信令監(jiān)測模塊用于完成基于通信網(wǎng)絡(luò)采用各種 協(xié)議通信時的信令監(jiān)測，包括但不限于ISUP協(xié)議、BICC協(xié)議、BSSAP協(xié)議、RANAP協(xié)議。在 信令監(jiān)測的過程中，完成對ISUP協(xié)議的解析，并根據(jù)時鐘源打上時間戳，并獲取IAM消息的 主叫號碼、被叫號碼，并根據(jù)時間戳獲取IAM消息時間、接通時間及通話時長。根據(jù)中華人 民共和國信息產(chǎn)業(yè)部發(fā)布的中華人民共和國通信行業(yè)標(biāo)準(zhǔn)"900/1800MHZ TDMA數(shù)字蜂窩移 動通信網(wǎng)No. 7 ISUP信令技術(shù)要求"的第5. 4節(jié)的一個表（如W下表1所示的內(nèi)容），針對 IAM消息進行了定義，根據(jù)定義，可W得知定義在第5. 3. 7節(jié)的主叫號碼的示意圖，如圖3所 示，W及定義在5. 3. 6節(jié)的被叫號碼的示意圖，如圖4所示。 陽 130]
[0131]表 1 陽13引根據(jù)圖3所示的主叫號碼定義可W得知：在ISUP消息中傳遞主叫號碼，同時根據(jù) 中華人民共和國通信行業(yè)標(biāo)準(zhǔn)網(wǎng)間主叫號碼的傳送"規(guī)范及其補充文件中第5部分 "網(wǎng)間主叫號碼傳送的要求"可W得知：在中國移動與中國其他運營商之間的主叫號碼攜帶 的是客戶真實號碼。如聯(lián)通移動客戶撥打移動客戶時，主叫號碼攜帶的是MSISDN號碼，同 理移動撥打聯(lián)通客戶時，主叫號碼攜帶的是MSISDN號碼。
[013引根據(jù)圖4所示的被叫號碼定義可W得知：在ISUP消息中傳遞被叫號碼，同時根據(jù) 中華人民共和國通信行業(yè)標(biāo)準(zhǔn)"公共電信網(wǎng)間被叫號碼傳送的技術(shù)要求"規(guī)范第6部 分"網(wǎng)間被叫號碼傳送的要求"可W得知在中國移動與中國其他運營商之間的被叫號碼攜 帶的是客戶真實號碼。如聯(lián)通客戶撥打移動客戶時，被叫號碼攜帶的是MSISDN號碼，同理 移動撥打聯(lián)通移動客戶時，被叫號碼攜帶的是MSISDN號碼。
[0134] 在信令監(jiān)測的過程中，信令監(jiān)測模塊完成對BICC協(xié)議的解析，并根據(jù)時鐘源打上 時間戳，并獲取IAM消息的主叫號碼，并根據(jù)時間戳獲取IAM消息時間、接通時間及通話時 長。其中BICC協(xié)議的IAM消息規(guī)范與ISUP消息的IAM消息的主被叫號碼定義一致，因此 不再重復(fù)敘述，BICC協(xié)議的主、被叫號碼詳細定義章節(jié)，詳見圖5所示的BICC協(xié)議IAM消 息的定義。
[0135] 根據(jù)圖5可W得知：BICC協(xié)議的被叫用戶號碼在8. 17章節(jié)，主叫用戶號碼在8. 20 章節(jié)。同時在移動網(wǎng)內(nèi)BICC使用GT尋址，因此被叫號碼使用MSRN(漫游號碼）填充，用于 尋址，因此在BICC協(xié)議的IAM消息中，主叫號碼是客戶的真實號碼，而被叫號碼是漫游號 碼。因此BICC協(xié)議提取的被叫號碼不是客戶號碼，需要通過Mc 口的BSSAP協(xié)議或者RANAP 協(xié)議關(guān)聯(lián)補充被叫號碼，詳見下文分析。
[0136] 在信令監(jiān)測的過程中，信令監(jiān)測模塊完成對BSSAP協(xié)議的解析，并根據(jù)時鐘源打 上時間戳，在被叫信令流程中，通過尋呼消息獲取被叫IMSI、TMSI號碼，通過SETUP消息 獲取主叫號碼；根據(jù)時間戳獲取尋呼時間、接通時間及通話時長；根據(jù)大事件完成同BICC 協(xié)議的關(guān)聯(lián)工作，通過回填方式獲取被叫號碼。其中在BSSAP協(xié)議MTC流程中SETUP消 息定義見《gsm04. 08 (a-化ap). pdf》第9. 3. 23. 1節(jié)，主叫號碼在沈TUP消息中攜帶，主叫 號碼定義見10. 5. 4. 9 ;被叫IMSI、TMSI在化ging消息中，化ging消息的定義見《ets_ gsm0808 (a-bssmap). P壯》第 3. 2. 1. 19 節(jié)；被叫 IMSI 定義見 3. 2. 2. 6 節(jié)；被叫 TMSI 在 Paging Response 消息中，Paging Response 消息定義見《gsm04. 08 (a-化 ap). P 壯》第 9. 1. 25節(jié)；被叫TMSI定義見10. 5. 1. 4節(jié)。
[0137] 在信令監(jiān)測的過程中，信令監(jiān)測模塊完成對RANAP協(xié)議的解析，根據(jù)時鐘源打上 時間戳，獲取被叫IMSI、TMSI號碼、通過SETUP消息獲取主叫號碼，并根據(jù)時間戳獲取尋呼 時間、接通時間及通話時長；并根據(jù)大事件完成對BICC協(xié)議的關(guān)聯(lián)工作，并通過回填方式 獲取被叫號碼。其中在RANAP協(xié)議MTC流程中SETUP消息定義見《ts_124008v0409(K)p_ Mobile radio interface Layer 3. P壯》第9.3.23.1節(jié)；主叫號碼在沈TUP消息中攜帶， 主叫號碼定義見10. 5. 4. 9節(jié)；被叫IMSI、TMSI在化ging消息中，化ging消息的定義見 《ts_125413v050200p_RANAP. P壯》第 9. 1. 23 節(jié)；被叫 IMSI 定義見第 9. 2. 3. 1 節(jié)；被叫 TMSI 在 F*aging Response 消息中，Paging Response 消息定義見《ts_124008v040900p_MobiIe radio interface Layer 3. P壯》第 4. 5. I. 3. 3 節(jié)；被叫 TMSI 定義見《ts_125413v050200p_ RANAP.pdf》第 9. 2. 3. 2 節(jié)。
[0138] =、針對所述判決模塊而言，所述判決模塊用于完成語音呼叫記錄的篩選、判決操 作的流程，如圖6所示，具體流程包括：
[0139] 步驟201 :按通話記錄的時間順序，依次獲取通話記錄，當(dāng)通話記錄是他網(wǎng)來話， 比如來自聯(lián)通運營商或電信運營商運些非本移動運營商的網(wǎng)絡(luò)時，進入步驟202,否則，是 來自本移動運營商的網(wǎng)絡(luò)，進入步驟210;通過本步驟，可W獲取他網(wǎng)來話，減少系統(tǒng)判決 次數(shù)。
[0140] 步驟202 :如果提取主叫號碼，則進入步驟206 ;如果提取被叫號碼時，則進入步驟 203 ;通過本步驟完成主被叫號碼區(qū)分，W便執(zhí)行不同的判斷規(guī)則。 陽141] 步驟203:因為新型回撥業(yè)務(wù)在被叫終端上顯示的是主叫的號碼，而不是回撥業(yè) 務(wù)平臺的號碼，因此本次呼叫發(fā)起的號碼會在網(wǎng)絡(luò)中同時做主叫和被叫，因此用提取的被 叫號碼去匹配BICC協(xié)議記錄中的主叫號碼（目的是匹配長途局來話）、ISUP協(xié)議記錄中的 主叫號碼（目的是匹配網(wǎng)間來話），且BICC協(xié)議記錄的IAM消息時間和ISUP協(xié)議記錄的 IAM消息時間，在此被叫號碼的第一條記錄的時間加減20秒內(nèi)。如果存在記錄則進入步驟 204 ;如果不存在，則進入步驟207。
[0142] 步驟204:首先將被叫號碼與黑名單匹配，如果黑名單中包含被叫號碼則進入步 驟205 ;如果黑名單中不包含被叫號碼，則進入步驟209。步驟204是核屯、判決模塊，如果發(fā) 現(xiàn)新型回撥業(yè)務(wù)號碼，則將呼叫轉(zhuǎn)入攔截模塊，否則將呼叫進入新型回撥業(yè)務(wù)識別模塊。
[0143] 步驟206:因為新型回撥業(yè)務(wù)在被叫終端上顯示的是主叫的號碼，而不是回撥業(yè) 務(wù)平臺的號碼，因此主叫號碼會在網(wǎng)絡(luò)中同時做主叫和被叫，因此用提取的主叫號碼去 匹配BSSAP協(xié)議記錄中的被叫號碼、ISUP協(xié)議記錄中的被叫號碼，且BSSAP協(xié)議記錄的 PAGING消息時間和ISUP協(xié)議記錄的IAM消息時間，在此主叫號碼的IAM消息的記錄的時間 加減20秒內(nèi)。如果存在記錄則進入步驟204,如果不存在，則進入步驟208。
[0144] 步驟209 :比對符合條件的通話記錄，其接通電話時間點之差在3秒內(nèi)，如果不滿 足則拋棄記錄；如果接通電話時間點之差在3秒內(nèi)則匹配其通話時長之差是否在3秒內(nèi)，如 果不在3秒內(nèi)，則拋棄此記錄，如果相差不足3秒，判定此次通話是新型回撥業(yè)務(wù)記錄，進入 步驟211。本步驟是通過接通電話時間、通話時長等參數(shù)，完成新型回撥業(yè)務(wù)的識別判斷，同 時為了防止誤判，增加了 口限值，因此當(dāng)一個新的用戶使用新型回撥業(yè)務(wù)時，雖然其信令特 征滿足新型回撥業(yè)務(wù)判斷，但是因此其次數(shù)較少，未能滿足口限的要求，因此不會被判定成 新型回撥業(yè)務(wù)，而是作為步驟211的一個采樣。
[0145] 步驟211 :針對滿足條件的記錄，獲取使用新型回撥業(yè)務(wù)的號碼，并將此號碼計數(shù) 加1 ;獲取新型回撥業(yè)務(wù)平臺的號碼，并將此號碼次數(shù)加1 ;然后判斷客戶號碼和平臺號碼 是否滿足口限，如果滿足則進入步驟212,如果不滿足則本記錄到此結(jié)束。本步驟完成口限 判斷，根據(jù)步驟209提供的采樣進行統(tǒng)計，并根據(jù)統(tǒng)計結(jié)果進行處理。
[0146] 步驟205 :根據(jù)攔截策略完成攔截，攔截方法包括但不限于：終止呼叫、轉(zhuǎn)移至虛 假網(wǎng)元、播放錄音的處理方法。
[0147] 步驟212 :根據(jù)驗證模塊完成新型回撥業(yè)務(wù)的確認工作，并將客戶號碼和新型回 撥業(yè)務(wù)的服務(wù)器號碼加入黑名單。
[0148] 步驟210、步驟207、步驟208 :屬于正常呼叫，不做處理，正常接續(xù)。
[0149] 四、針對所述攔截模塊而言，所述攔截模塊可W根據(jù)設(shè)定分別用于完成：1、將呼叫 呼轉(zhuǎn)到不存在的網(wǎng)元上，進而終止本次呼叫；2、將呼叫呼轉(zhuǎn)到播音服務(wù)器，告知客戶正在使 用非法業(yè)務(wù)；3、給客戶播放空號音。
[0150] 五、針對所述驗證模塊而言，通過所述驗證模塊，驗證人員根據(jù)判決模塊提供的疑 似回撥業(yè)務(wù)平臺號碼和疑似回撥號碼進行分析驗證，并將確認的回撥業(yè)務(wù)平臺號碼和回撥 號碼加入黑名單。 陽151] 應(yīng)用場景二：
[0152] 本應(yīng)用場景為客戶A撥打客戶B且客戶A開通新型回撥業(yè)務(wù)的情況，實現(xiàn)定位新 型非法回撥業(yè)務(wù)的具體流程包括：
[0153] 步驟301 :客戶A已經(jīng)開通了新型回撥業(yè)務(wù)，客戶A正常撥打客戶B電話，不需要 撥打平臺電話。
[0154] 步驟302 :客戶A終端根據(jù)設(shè)定，通過第S方軟件如微信等，將客戶A的號碼、客 戶B的號碼、客戶A的新型回撥業(yè)務(wù)的賬號及新型回撥業(yè)務(wù)的密碼通過數(shù)據(jù)業(yè)務(wù)通道（如： GRPS、WIFI等）發(fā)送到回撥業(yè)務(wù)平臺服務(wù)器。
[01巧]步驟303 :回撥業(yè)務(wù)平臺服務(wù)器驗證客戶A的新型回撥業(yè)務(wù)的賬號及新型回撥業(yè) 務(wù)的密碼，驗證通過后繼續(xù)執(zhí)行，否則終止本次業(yè)務(wù)。
[0156] 步驟304 :回撥業(yè)務(wù)平臺服務(wù)器隨機選取服務(wù)號碼通過關(guān)口局或者長途局撥打客 戶A的號碼。 陽157] 步驟305 :信令監(jiān)測系統(tǒng)將本次呼叫記錄轉(zhuǎn)移到新型法非回撥定位系統(tǒng)中。
[0158] 步驟306 :如果服務(wù)器號碼或者客戶A號碼在黑名單內(nèi)，則本次呼叫至此結(jié)束，否 則進入步驟307。
[0159] 步驟307 :回撥業(yè)務(wù)平臺呼通客戶A后，保持鏈路，并播放回鈴音。
[0160] 步驟308:回撥業(yè)務(wù)平臺使用客戶A的號碼作為主叫號碼，通過關(guān)口局或者長途局 撥打客戶B。 陽16U 步驟309 :客戶B終端顯示收到客戶A的呼叫，并正常接通電話。 陽16引步驟310 :回撥業(yè)務(wù)平臺在客戶B接通電話后，同時接通客戶A的電話。 陽163] 步驟311 :客戶A同客戶B正常通話，結(jié)束后掛機。
[0164] 步驟312 :信令監(jiān)測系統(tǒng)將所有呼叫記錄轉(zhuǎn)移到新型回撥業(yè)務(wù)平臺。
[01化]步驟313 :新型回撥業(yè)務(wù)平臺根據(jù)上述的判決模塊、驗證模塊、攔截模塊的工作原 理，完成處理。
[0166] 上述應(yīng)用場景采用本發(fā)明實施例得到的有益效果為：
[0167] 現(xiàn)有的新型回撥業(yè)務(wù)定位方法，雖然監(jiān)測了數(shù)據(jù)業(yè)務(wù)和語音業(yè)務(wù)，但是無法定位 通過第=方通用軟件（如：微信）傳送主被叫號碼的新型回撥業(yè)務(wù)；而本發(fā)明實施例僅通 過監(jiān)測語音業(yè)務(wù)，就可W定位通過第=方通用軟件傳送主被叫號碼的新型回撥業(yè)務(wù)。同時， 采用本發(fā)明實施例因僅設(shè)及語音業(yè)務(wù)，不設(shè)及數(shù)據(jù)業(yè)務(wù)，所W具有投資少，資源占用少的特 點；而且，采用本發(fā)明實施例，準(zhǔn)確度高，監(jiān)測全面，也易于維護和推廣。
[0168] 本發(fā)明實施例所述集成的模塊如果W軟件功能模塊的形式實現(xiàn)并作為獨立的產(chǎn) 品銷售或使用時，也可W存儲在一個計算機可讀取存儲介質(zhì)中。基于運樣的理解，本發(fā)明 實施例的技術(shù)方案本質(zhì)上或者說對現(xiàn)有技術(shù)做出貢獻的部分可WW軟件產(chǎn)品的形式體現(xiàn) 出來，該計算機軟件產(chǎn)品存儲在一個存儲介質(zhì)中，包括若干指令用W使得一臺計算機設(shè)備 (可W是個人計算機、服務(wù)器、或者網(wǎng)絡(luò)設(shè)備等）執(zhí)行本發(fā)明各個實施例所述方法的全部或 部分。而前述的存儲介質(zhì)包括：U盤、移動硬盤、只讀存儲器（ROM, ReacHDnly Memcxry)、隨 機存取存儲器（RAM, Random Access Memcxry)、磁碟或者光盤等各種可W存儲程序代碼的介 質(zhì)。運樣，本發(fā)明實施例不限制于任何特定的硬件和軟件結(jié)合。
[0169] 相應(yīng)的，本發(fā)明實施例還提供一種計算機存儲介質(zhì)，其中存儲有計算機程序，該計 算機程序用于執(zhí)行本發(fā)明實施例的定位非法回撥業(yè)務(wù)的監(jiān)測方法。
[0170] W上所述，僅為本發(fā)明的較佳實施例而已，并非用于限定本發(fā)明的保護范圍。
【主權(quán)項】
1. 一種定位非法回撥業(yè)務(wù)的監(jiān)測方法，其特征在于，所述方法包括： 對基于通信網(wǎng)絡(luò)發(fā)起回撥業(yè)務(wù)所采用各種協(xié)議通信時的信令進行監(jiān)測，得到監(jiān)測結(jié) 果； 解析所述監(jiān)測結(jié)果，得到指定協(xié)議的消息信令所包含的第一號碼并標(biāo)記第一時間戳， 所述第一號碼為真實的號碼； 提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述第一號碼和所述第一時 間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，檢測到所述匹配結(jié)果存在 于預(yù)設(shè)記錄中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處理； 響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所述非法回撥業(yè)務(wù)。2. 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一號碼為主叫號碼時，所述方法還 包括： 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二號碼 并標(biāo)記第二時間戳； 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令所包含的第三號碼 并標(biāo)記第三時間戳； 所述第二號碼和所述第三號碼皆為被叫號碼。3. 根據(jù)權(quán)利要求2所述的方法，其特征在于，所述提取預(yù)配置的識別規(guī)則，得到號碼和 時間的匹配方式，將所述第一號碼和所述第一時間戳按照所述號碼和時間的匹配方式進行 匹配，得到匹配結(jié)果，包括： 所述指定協(xié)議為BICC協(xié)議，所述第一協(xié)議為BSSAP協(xié)議，所述第二協(xié)議為ISUP協(xié)議， 此時所述主叫號碼在網(wǎng)絡(luò)中同時做主叫和被叫； 用所述主叫號碼匹配所述BSSAP協(xié)議的消息信令中的被叫號碼及所述ISUP協(xié)議的消 息信令中的被叫號碼，且所述BSSAP協(xié)議的消息信令中的所述第二時間戳對應(yīng)的消息時間 和所述ISUP協(xié)議的消息信令中的所述第三時間戳對應(yīng)的消息時間，在所述BICC協(xié)議的消 息信令中的所述第一時間戳所記錄時間的指定閾值范圍內(nèi)，則匹配成功，記為一個匹配記 錄。4. 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一號碼為被叫號碼時，所述方法還 包括： 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含的第二號碼 并標(biāo)記第二時間戳； 解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的消息信令所包含的第三號碼 并標(biāo)記第三時間戳； 所述第二號碼和所述第三號碼皆為主叫號碼。5. 根據(jù)權(quán)利要求4所述的方法，其特征在于，所述提取預(yù)配置的識別規(guī)則，得到號碼和 時間的匹配方式，將所述第一號碼和所述第一時間戳按照所述號碼和時間的匹配方式進行 匹配，得到匹配結(jié)果，包括： 所述指定協(xié)議為BSSAP協(xié)議，所述第一協(xié)議為BICC協(xié)議，所述第二協(xié)議為ISUP協(xié)議， 此時所述被叫號碼在網(wǎng)絡(luò)中同時做主叫和被叫； 用所述被叫號碼匹配所述BICC協(xié)議的消息信令中的主叫號碼及所述ISUP協(xié)議的消息 信令中的主叫號碼，且所述BICC協(xié)議的消息信令中的所述第二時間戳對應(yīng)的消息時間和 所述ISUP協(xié)議的消息信令中的所述第三時間戳對應(yīng)的消息時間，在所述BSSAP協(xié)議的消息 信令中的所述第一時間戳所記錄時間的指定閾值范圍內(nèi)，則匹配成功，記為一個匹配記錄。6. 根據(jù)權(quán)利要求3或5所述的方法，其特征在于，所述檢測到所述匹配結(jié)果存在于預(yù)設(shè) 記錄中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處理，包括： 在所述預(yù)設(shè)記錄中查詢出所述匹配記錄時，則檢測到所述匹配結(jié)果存在于預(yù)設(shè)記錄 中； 所述第一處理為對疑似為非法回撥業(yè)務(wù)的所述回撥業(yè)務(wù)進一步進行判決，以確定所述 回撥業(yè)務(wù)是否為非法回撥業(yè)務(wù)； 相應(yīng)的，所述響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所述非法 回撥業(yè)務(wù)，包括： 獲取所述匹配記錄中的被叫號碼，將所述被叫號碼與預(yù)設(shè)的黑名單進行匹配，得到一 匹配結(jié)果；所述黑名單中包含已經(jīng)確定為非法回撥業(yè)務(wù)的號碼； 所述匹配結(jié)果為所述黑名單中包含被叫號碼時觸發(fā)攔截操作，并攔截所述非法回撥業(yè) 務(wù)； 所述匹配結(jié)果為所述黑名單中不包含被叫號碼時觸發(fā)所述回撥業(yè)務(wù)是否為非法業(yè)務(wù) 的進一步判決操作，并根據(jù)基于所述第一時間戳、所述第二時間戳及所述第三時間戳得到 的消息時間、接通時間及通話時長實現(xiàn)所述回撥業(yè)務(wù)的進一步判決識別。7. -種定位非法回撥業(yè)務(wù)的監(jiān)測系統(tǒng)，其特征在于，所述系統(tǒng)基于通信網(wǎng)絡(luò)發(fā)起回撥 業(yè)務(wù)所采用各種協(xié)議通信時的信令，所述系統(tǒng)還包括： 信令監(jiān)測模塊，用于對基于通信網(wǎng)絡(luò)發(fā)起回撥業(yè)務(wù)所采用各種協(xié)議通信時的信令進行 監(jiān)測，得到監(jiān)測結(jié)果；解析所述監(jiān)測結(jié)果，得到指定協(xié)議的消息信令所包含的第一號碼并標(biāo) 記第一時間戳，所述第一號碼為真實的號碼； 判決模塊，用于提取預(yù)配置的識別規(guī)則，得到號碼和時間的匹配方式，將所述第一號碼 和所述第一時間戳按照所述號碼和時間的匹配方式進行匹配，得到匹配結(jié)果，檢測到所述 匹配結(jié)果存在于預(yù)設(shè)記錄中時，確定所述回撥業(yè)務(wù)疑似為非法回撥業(yè)務(wù)，進行第一處理； 攔截模塊，用于響應(yīng)所述第一處理，確定出所述回撥業(yè)務(wù)為非法回撥業(yè)務(wù)，攔截所述非 法回撥業(yè)務(wù)。8. 根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述信令監(jiān)測模塊，進一步用于第一號碼 為主叫號碼時，解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包含 的第二號碼并標(biāo)記第二時間戳；解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議的 消息信令所包含的第三號碼并標(biāo)記第三時間戳； 所述第二號碼和所述第三號碼皆為被叫號碼。9. 根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述判決模塊，進一步用于在所述指定協(xié) 議為BICC協(xié)議，所述第一協(xié)議為BSSAP協(xié)議，所述第二協(xié)議為ISUP協(xié)議，此時所述主叫號 碼在網(wǎng)絡(luò)中同時做主叫和被叫的情況下，用所述主叫號碼匹配所述BSSAP協(xié)議的消息信令 中的被叫號碼及所述ISUP協(xié)議的消息信令中的被叫號碼，且所述BSSAP協(xié)議的消息信令中 的所述第二時間戳對應(yīng)的消息時間和所述ISUP協(xié)議的消息信令中的所述第三時間戳對應(yīng) 的消息時間，在所述BICC協(xié)議的消息信令中的所述第一時間戳所記錄時間的指定閾值范 圍內(nèi)，則匹配成功，記為一個匹配記錄。10. 根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述信令監(jiān)測模塊，進一步用于第一號 碼為被叫號碼時，解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第一協(xié)議的消息信令所包 含的第二號碼并標(biāo)記第二時間戳；解析所述監(jiān)測結(jié)果，得到對應(yīng)所述指定協(xié)議的第二協(xié)議 的消息信令所包含的第三號碼并標(biāo)記第三時間戳； 所述第二號碼和所述第三號碼皆為主叫號碼。11. 根據(jù)權(quán)利要求10所述的系統(tǒng)，其特征在于，所述判決模塊，進一步用于在所述指定 協(xié)議為BSSAP協(xié)議，所述第一協(xié)議為BICC協(xié)議，所述第二協(xié)議為ISUP協(xié)議，此時所述被叫 號碼在網(wǎng)絡(luò)中同時做主叫和被叫的情況下，用所述被叫號碼匹配所述BICC協(xié)議的消息信 令中的主叫號碼及所述ISUP協(xié)議的消息信令中的主叫號碼，且所述BICC協(xié)議的消息信令 中的所述第二時間戳對應(yīng)的消息時間和所述ISUP協(xié)議的消息信令中的所述第三時間戳對 應(yīng)的消息時間，在所述BSSAP協(xié)議的消息信令中的所述第一時間戳所記錄時間的指定閾值 范圍內(nèi)，則匹配成功，記為一個匹配記錄。12. 根據(jù)權(quán)利要求9或11所述的系統(tǒng)，其特征在于，所述判決模塊，進一步用于：在所 述預(yù)設(shè)記錄中查詢出所述匹配記錄時，則檢測到所述匹配結(jié)果存在于預(yù)設(shè)記錄中；所述第 一處理為對疑似為非法回撥業(yè)務(wù)的所述回撥業(yè)務(wù)進一步進行判決，以確定所述回撥業(yè)務(wù)是 否為非法回撥業(yè)務(wù)；獲取所述匹配記錄中的被叫號碼，將所述被叫號碼與預(yù)設(shè)的黑名單進 行匹配，得到一匹配結(jié)果；所述黑名單中包含已經(jīng)確定為非法回撥業(yè)務(wù)的號碼； 相應(yīng)的，所述攔截模塊，進一步用于所述匹配結(jié)果為所述黑名單中包含被叫號碼時觸 發(fā)攔截操作，并攔截所述非法回撥業(yè)務(wù)； 所述系統(tǒng)還包括驗證模塊，用于所述匹配結(jié)果為所述黑名單中不包含被叫號碼時觸發(fā) 所述回撥業(yè)務(wù)是否為非法業(yè)務(wù)的進一步判決操作，并根據(jù)基于所述第一時間戳、所述第二 時間戳及所述第三時間戳得到的消息時間、接通時間及通話時長實現(xiàn)所述回撥業(yè)務(wù)的進一 步判決識別。
【文檔編號】H04W24/00GK105828334SQ201510011583
【公開日】2016年8月3日
【申請日】2015年1月9日
【發(fā)明人】付旭輪, 付永振, 劉艷青, 湯云峰, 魏春來
【申請人】中國移動通信集團河北有限公司