一种可疑电话的识别方法及装置制造方法
【专利摘要】本发明提供了一种可疑电话的识别方法及装置；方法包括：每当交换机上报给运营商计价系统话单时，根据所述话单分别累加每个号码的统计数据；所述统计数据包括主叫总次数A、被叫总次数B、以及单次主叫时长大于预设的第一时间阈值T1的总次数L；累加完成后分别根据各号码的统计数据，查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码；将查找到的号码标记为可疑号码。本发明提供了一种能够广泛适用的可疑电话识别方案。
【专利说明】一种可疑电话的识别方法及装置
【技术领域】
[0001]本发明涉及通信领域，尤其涉及一种可疑电话的识别方法及装置。
【背景技术】
[0002]电信欺诈肇始于台湾，2000年前后进入大陆，在大陆改良后呈现典型的集团化和职业化特征，虽不断打击，但收效甚微、屡禁不绝，近几年有愈演愈烈趋势。随着电信欺诈手段更加多样，用户造成的经济损失将愈加严重。
[0003]电信欺诈并非是电信运营商对用户进行欺诈，而是不法分子通过电信的手段进行欺诈。尽管电信欺诈的手段复杂多样，但目前大多数的欺诈行为依然都有短信、电话等传统电信手段的参与。随着国家政府部门对电信欺诈的逐步重视，相继出台了一系列的电信监管政策。运营商一般采用发送行为监控和诈骗内容关键字识别的过滤技术对诈骗短信进行了拦截，但对于诈骗电话目前并没有有效地识别方法。
[0004]随着智能终端带动移动互联网的发展，各种终端安全应用提高了用户在终端侧识别电信欺诈的能力。终端安全应用属于第三方应用程序，用户主要通过应用商店下载并安装。它时刻监控用户终端的短信和电话接收程序，在短信和电话接收时对其进行判断。它面向用户提供短信和电话标记功能，当用户接到并识别出诈骗电话或短信时，可以通过应用对该诈骗电话或短信的号码进行标记。应用收集这些被标记的号码，并将其上传至应用所属服务器。当服务器判断某号码被标记次数超过一个阈值时，将该号码记录并推送至应用。当应用监测到其他用户收到该号码的短信或者来电时，通过显示该号码的被标记次数提示用户该号码较为可疑，可能为欺诈号码，从而达到防欺诈的目的。
[0005]但是，应用本身的程序属性使得该应用具有如下限制:
[0006]I)应用必须始终在运行。终止应用，其丧失提示功能；但应用一直运行，将使得终端耗电量加快，丧失其便捷的功能。
[0007]2)应用必须安装并运行在智能终端之上。在非智能机上不能实现提示功能。
[0008]3)主叫号码隐藏服务及网络改号技术的出现，使得该应用的提示功能严重减弱，甚至是失去作用。
[0009]值得一提的是，目前的固定电话依然属于非智能机的范畴，基于终端应用的防欺诈手段并不适用于固定电话。同时，鉴于电信运营的企业责任，对于用户的通话内容不具有监听权利，所以目前的防电信欺诈的应用也无法适用于固定电话。
[0010]可见，目前可疑电话的识别方案适用范围局限性较大。
【发明内容】
[0011]本发明要解决的技术问题是提供一种能够广泛适用的可疑电话识别方案。
[0012]为了解决上述问题，本发明提供了一种可疑电话的识别方法，包括:
[0013]每当交换机上报给运营商计价系统话单时，根据所述话单分别累加每个号码的统计数据；所述统计数据包括主叫总次数A、被叫总次数B、以及单次主叫时长大于预设的第一时间阈值Tl的总次数L ;
[0014]累加完成后分别根据各号码的统计数据，查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码；
[0015]将查找到的号码标记为可疑号码。
[0016]可选地，将查找到的号码标记为可疑号码后还包括:
[0017]查询公共举报平台或第三方举报平台中所述可疑号码被举报的次数，如果号码被举报的次数大于预设的第二次数阈值N，则将该可疑号码标记或另行记录为欺诈号码；
[0018]所述查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码的步骤中，不再将所标记或另行记录的欺诈号码作为查找的对象。
[0019]可选地，将查找到的号码标记为可疑号码后还包括:
[0020]对于各所述可疑号码和欺诈号码，分别查找本次话单中该可疑号码/欺诈号码单次主叫时长大于预设的第二时间阈值T2的被叫号码，并另行保存查找到的被叫号码；向所查找到的被叫号码发送提示信息或语音通知。
[0021 ] 可选地，所述的方法还包括:
[0022]记录各可疑号码被标记的时刻；
[0023]周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第三时间阈值T3的可疑号码；取消所查找到的可疑号码的标记。
[0024]可选地，所述的方法还包括:
[0025]记录各欺诈号码被标记或另行记录的时刻；
[0026]周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的欺诈号码，取消所查找到的欺诈号码的标记；或在欺诈号码记录中，周期性查找被另行记录的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的号码，删除所查找到的号码。
[0027]本发明还提供了一种可疑电话的识别装置，包括:
[0028]话单统计模块，用于每当交换机上报给运营商计价系统话单时，根据所述话单分别累加每个号码的统计数据；所述统计数据包括主叫总次数A、被叫总次数B、以及单次主叫时长大于预设的第一时间阈值Tl的总次数L ;
[0029]话单分析模块，用于当话单统计模块累加完成后分别根据各号码的统计数据，查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码；
[0030]号码标记模块，用于将查找到的号码标记为可疑号码。
[0031]可选地，所述号码标记模块当将查找到的号码标记为可疑号码后，还用于查询公共举报平台或第三方举报平台中所述可疑号码被举报的次数，如果号码被举报的次数大于预设的第二次数阈值N，则将该可疑号码标记或另行记录为欺诈号码；
[0032]所述话单分析模块查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码时，不再将所标记或另行记录的欺诈号码作为查找对象。
[0033]可选地，所述的装置还包括:
[0034]号码匹配模块，用于对于各所述可疑号码和欺诈号码，分别查找本次话单中该可疑号码/欺诈号码单次主叫时长大于预设的第二时间阈值T2的被叫号码；
[0035]所述号码标记模块还用于另行保存所述号码匹配模块查找到的被叫号码，以及向所查找到的被叫号码发送提示信息或语音通知。
[0036]可选地，所述号码标记模块还用于记录各可疑号码被标记的时刻；
[0037]所述号码匹配模块还用于周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第三时间阈值T3的可疑号码；取消所查找到的可疑号码的标记。
[0038]可选地，所述号码标记模块还用于记录各欺诈号码被标记或另行记录的时刻；
[0039]所述号码匹配模块还用于周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的欺诈号码，取消所查找到的欺诈号码的标记；或在欺诈号码记录中，周期性查找被另行记录的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的号码，删除所查找到的号码。
[0040]本发明通过对运营商用于计费的话单进行分析，利用话单中所包含的数据针对可疑电话的特征设计了识别方案，从而达到在网络侧判别可疑号码的目的；不仅适用于移动电话的可疑电话提示，而且适用于固定电话的可疑电话提示；由于利用的是话单数据，系统开销也较小。
【专利附图】
【附图说明】
[0041]图1为实施例一的可疑电话的识别方法的流程示意图。
【具体实施方式】
[0042]下面将结合附图及实施例对本发明的技术方案进行更详细的说明。
[0043]需要说明的是，如果不冲突，本发明实施例以及实施例中的各个特征可以相互结合，均在本发明的保护范围之内。另外，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
[0044]实施例一、一种可疑电话的识别方法，如图1所示，包括:
[0045]S101、每当交换机上报给运营商计价系统话单时，根据所述话单分别累加每个号码的统计数据；所述统计数据包括主叫总次数A、被叫总次数B、以及单次主叫时长大于预设的第一时间阈值Tl的总次数L ;
[0046]S102、累加完成后分别根据各号码的统计数据，查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码；
[0047]S103、将查找到的号码标记为可疑号码。
[0048]本实施例根据欺诈电话的行为特征，结合话单中包括的数据设计了 “L/A小于预设的比例阈值且B不大于预设的第一次数阈值”这一判断条件以识别疑似欺诈电话的号码，从而可以在运营商侧完成可疑号码的识别，而不再依赖于终端实现，因此可以为各种终端识别可疑号码，具有广泛的适用性。
[0049]本实施例中，所述第一次数阈值可以但不限于为L，也可以设置为其它小于L的数值。
[0050]信令是通信系统中不同设备之间交换的信息，即控制通信设备动作的信号。简单来说，信令就是通信双方用来控制通信过程的一种手段。信令按其用途分为用户信令和局间信令两类。前者作用于用户终端设备(如电话机)和电话局的交换机之间，后者作用于两个用中继线连接的交换机之间。一个典型的信令过程包括以下步骤:
[0051]201、当主叫用户摘机时，摘机信令被发送到发端局；
[0052]202、发端局立即向主叫送拨号音，用户开始拨号，送出拨号信令；
[0053]203、发端局根据电话号码选择路由和中继线路，向终端局发送中继占用信令；
[0054]204、占用证实后，发端局将被叫号码发送到终端局；
[0055]205、终端局根据被叫的线路状态对被叫的线路震铃，并给主叫送回铃音或忙音；
[0056]206、当被叫摘机时，摘机信令从被叫送到终端局并被转发到发端局，开始记费；
[0057]207、双方开始通话(无信令)；
[0058]208、如果被叫用户先挂机，挂机信令由终端局发向发端局，发端局通知主叫挂机；如果主叫用户先挂机，发端局向终端局立即拆线并发送一个拆线信号给终端局，通知终端局拆线，终端局拆线后发送一个拆线证实信号给发端局；
[0059]209、一切设备复原。
[0060]在整个信令过程中，交换机会将信令中的主被叫号码、呼叫日期和时间等部分数据以固定格式存储在本地，生成所述话单。当满足系统设定的规则(比如达到存储容量或者时间周期阈值)时，交换机将本次话单传送至运营商计费系统进行批价计费。
[0061]本实施例通过系统中本来就有的话单进行识别，而无需引入另外的数据，可以节省系统的开销。另外采用话单的数据进行识别，可以使结果更加客观真实。
[0062]本实施例中，可以在交换机将每次话单传送至计费系统时，采集话单的副本，根据副本进行累加；累加时，是将本次话单副本中各号码的主叫次数、被叫次数、单次主叫时长大于预设的第一时间阈值Tl的次数，分别与原统计数据中该号码的主叫总次数、被叫总次数、单次主叫时长大于预设的第一时间阈值Tl的总次数相加，得到新的统计数据。
[0063]本实施例的一种实施方式中，将查找到的号码标记为可疑号码后还可以包括:
[0064]查询公共举报平台或第三方举报平台中所述可疑号码被举报的次数，如果号码被举报的次数大于预设的第二次数阈值N，则将该可疑号码标记或另行记录为欺诈号码；
[0065]所述查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码的步骤中，不再将所标记或另行记录的欺诈号码作为查找的对象。
[0066]本实施方式中，还可以根据公共举报平台或第三方举报平台中已有的欺诈号码资料进一步对可疑号码进行筛选，将其中已经确认为欺诈电话的号码进行标记或另行记录，无须再次进行判断，节省了系统资源；只对可疑号码而不是所有号码进行查询，能够缩小查询范围，同样可以避免过多消耗系统资源。
[0067]本实施方式中，可选地，还可以周期性对欺诈号码记录进行备份，在对可疑号码筛选时，还可以根据所备份的欺诈号码的历史记录进行筛选。有的欺诈号码长期不使用，一段时间后有可能会从欺诈号码记录中删除；如果犯罪分子再次启用该欺诈号码时，通过上述方法会被识别为可疑号码，此时可以先和备份的欺诈号码记录(即历史记录)进行比对，如果该可疑号码曾被记录为欺诈号码，则可以直接筛选出来，而无须再通过公共或第三方举报平台。
[0068]本实施例的一种实施方式中，将查找到的号码标记为可疑号码后还可以包括:
[0069]对于各所述可疑号码，分别查找本次话单中所述可疑号码单次主叫时长大于预设的第二时间阈值T2(可以但不限于为3分钟)的被叫号码，并另行保存所查找到的被叫号码。
[0070]对于各所述欺诈号码，分别查找本次话单中所述可疑号码单次主叫时长大于预设的第二时间阈值T2(可以但不限于为3分钟)的被叫号码，并另行保存所查找到的被叫号码。
[0071]本实施方式中，考虑到交换机上报话单的周期通常较短，在本次话单中查找到的记录往往就是被叫用户最近一次与可疑号码/欺诈号码之间的通话记录；因此可以向所查找到的被叫号码发送提示信息或语音通知，具体地:对根据可疑号码所保存的被叫号码的用户通过语音或短信等方式提示最近与有欺诈嫌疑的号码通话，可以对根据欺诈号码所保存的被叫号码的用户通过语音或短信等方式提示最近的通话为欺诈电话。
[0072]本实施例的一种实施方式中，所述方法还可以包括:
[0073]记录各可疑号码被标记的时刻；
[0074]周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第三时间阈值Τ3的可疑号码，取消所查找到的可疑号码的标记。
[0075]本实施例的一种实施方式中，所述方法还可以包括:
[0076]记录各欺诈号码被标记或另行记录的时刻；
[0077]周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第四时间阈值Τ4的欺诈号码，取消所查找到的欺诈号码的标记；或在欺诈号码记录中，周期性查找被另行记录的时刻和当前时刻相距的时间长度大于预设的第四时间阈值Τ4的号码，删除所查找到的号码。
[0078]本实施方式中，所述第三时间阈值Τ3、第四时间阈值Τ4远远大于第一时间阈值Tl ；Τ3和Τ4可以相同，也可以不同；若了3和Τ4不同，通常情况下Τ4略大于Τ3。
[0079]虽然删除的欺诈号码可能仍在被用于诈骗，但会在话单中由于特征匹配又被标记为可疑号码，并根据举报平台或历史欺诈号码记录被筛选出来，再次记录为欺诈号码。该删除的目的是考虑到骗子一般不会长久使用一个号码行骗，当号码被弃用一定时间后，会再次进入使用领域，可能被正常用户开通使用，所以需要引入这个删除的机制。
[0080]实施例二、一种可疑电话的识别装置，包括:
[0081]话单统计模块，用于每当交换机上报给运营商计价系统话单时，根据所述话单分别累加每个号码的统计数据；所述统计数据包括主叫总次数Α、被叫总次数B、以及单次主叫时长大于预设的第一时间阈值Tl的总次数L ;
[0082]话单分析模块，用于当话单统计模块累加完成后分别根据各号码的统计数据，查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码；
[0083]号码标记模块，用于将查找到的号码标记为可疑号码。
[0084]本实施例的一种实施方式中，所述号码标记模块当将查找到的号码标记为可疑号码后，还可以用于查询公共举报平台或第三方举报平台中所述可疑号码被举报的次数，如果号码被举报的次数大于预设的第二次数阈值N，则将该可疑号码标记或另行记录为欺诈号码；
[0085]所述话单分析模块查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码时，不再将所标记或另行记录的欺诈号码作为查找对象。
[0086]本实施例的一种实施方式中，所述装置还可以包括:
[0087]号码匹配模块，用于对于各所述可疑号码和欺诈号码，分别查找本次话单中该可疑号码/欺诈号码单次主叫时长大于预设的第二时间阈值T2的被叫号码；
[0088]所述号码标记模块还用于另行保存所述号码匹配模块查找到的被叫号码，以及向所查找到的被叫号码发送提示信息或语音通知。
[0089]本实施例的一种实施方式中，所述号码标记模块还用于记录各可疑号码被标记的时刻；
[0090]所述号码匹配模块还用于周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第三时间阈值T3的可疑号码；取消所查找到的可疑号码的标记。
[0091]本实施例的一种实施方式中，所述号码标记模块还用于记录各欺诈号码被标记或另行记录的时刻；
[0092]所述号码匹配模块还用于周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的欺诈号码，取消所查找到的欺诈号码的标记；或在欺诈号码记录中，周期性查找被另行记录的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的号码，删除所查找到的号码。
[0093]本实施例的一个具体例子中，所述装置具体包括以下模块:
[0094]话单采集模块:用于采集话单；模块向上对交换机提供接口，用于采集交换机上的话单，向下对话单统计模块和号码匹配模块提供接口，用于向话单统计模块和号码匹配模块传送话单；当话单被传送后，已传送的话单被删除；
[0095]话单统计模块:用于统计收到话单中每个号码的主叫次数、被叫次数、单次主叫时长大于预设时长的次数；在模块中存储有话单统计表，其数据结构为:号码、主叫次数、被叫次数、单次主叫时长大于预设时长的次数；模块向上对话单采集模块提供接口，用于接收话单采集模块传送的话单，向下对话单分析模块提供接口，用于向话单分析模块传送话单统计表；当话单统计表被传送后，已传送的话单统计表被删除；
[0096]话单分析模块:用于统计每个号码的主叫总次数、被叫总次数、单次主叫时长大于预设时长Tl ( 一般为I分钟)的总次数，并对统计进行分析判断；在模块中存储有号码统计表，其数据结构为:号码、主叫总次数、被叫总次数、单次主叫时长大于预设时长的总次数、时间；当模块收到话单统计表时，根据话单统计表的每个号码查找号码统计表，如果号码统计表中已保存该号码则将其对应的主叫总次数、被叫总次数、单次主叫时长大于预设时长的总次数分别加话单统计表中该号码对应的主叫次数、被叫次数、单次主叫时长大于预设时长的次数，如果号码统计表中没有该号码则将该号码添加在号码统计表中且其对应的主叫总次数、被叫总次数、单次主叫时长大于预设时长的总次数为话单统计表中该号码对应的主叫次数、被叫次数、单次主叫时长大于预设时长的次数；模块向上对话单统计模块提供接口，用于接收话单统计模块传送的话单统计表，向下对号码标记模块提供接口，用于向号码标记模块传送号码；记录时间为所属号码最近一次被传送的时间，当记录时间较当前时间大于预设阈值tl时，所属号码才被再次传送；
[0097]号码标记模块:用于标记收到的号码；在模块中存储有号码标记表，其数据结构为:号码、标记(欺诈、可疑)；模块向上对话单分析模块提供接口，用于接收话单分析模块传送的号码，向下对号码匹配模块提供接口，用于向号码匹配模块传送号码标记表，同时模块对外向公共举报平台(114、12321等)或第三方举报平台(腾讯、360等)提供接口，用于查询号码被举报或被查询次数；当标记表被传送后，已传送的标记表被删除；
[0098]号码匹配模块:用于将收到的话单与号码表相匹配；在模块中存储有号码表，其数据结构为:号码、标记(欺诈、可疑)、时间；时间为所在记录最近一次的修改时间，当记录时间较当前时间大于预设阈值t2(?tl)时，删除该时间所在记录；模块向上对话单采集模块和号码标记模块提供接口，用于接收话单采集模块传送的话单和号码标记模块传送的号码标记表，向下对号码提示模块提供接口，用于向号码提示模块传送号码。
[0099]号码提示模块:用于向用户进行提示；模块向号码匹配模块提供接口，用于接收号码匹配模块传送的号码。
[0100]本例子的工作流程如下:
[0101]步骤1:在交换机将每次话单传送至计费系统时，话单采集模块同时采集每次话单的副本，并将话单副本分别传送至话单统计模块和号码匹配模块；
[0102]步骤2:话单统计模块统计每次话单中每个号码的主叫次数、被叫次数、单次主叫时长大于Tl的次数，并将统计结果与所属号码一起传送至话单分析模块；
[0103]步骤3:话单分析模块根据所属号码将每次统计结果与历史累计结果叠加并存储，得到每个号码的主叫总次数A、被叫总次数B和单次主叫时长大于Tl的总次数L。当L/A小于预设阈值P且B不大于预设的第一次数阈值时，话单分析模块将满足条件的号码传送至号码标记模块；
[0104]步骤4:号码标记模块根据接收号码查询公共举报平台或第三方举报平台中该号码被举报或查询的次数，如果号码被举报或查询的次数大于预设阈值N，则将该号码标记为欺诈号码，否则将该号码标记为可疑号码，并将标记号码传送至号码匹配模块；
[0105]步骤5:号码匹配模块根据标记号码查找话单中该号码单次主叫时长大于预设时长T2 ( 一般为3分钟)的被叫号码，并使用相同标记对该被叫号码进行标记，同时将标记的被叫号码传送至号码提示模块；
[0106]步骤6:号码提示模块根据标记对不同类型的被叫号码进行有针对性的提示；比如，对于固定电话号码使用自动语音提示或人工拨打电话，对于移动电话号码使用短信提示、自动语音提示或人工拨打电话等。
[0107]本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。
[0108]当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明的权利要求的保护范围。
【权利要求】
1.一种可疑电话的识别方法，包括: 每当交换机上报给运营商计价系统话单时，根据所述话单分别累加每个号码的统计数据；所述统计数据包括主叫总次数A、被叫总次数B、以及单次主叫时长大于预设的第一时间阈值T1的总次数L ; 累加完成后分别根据各号码的统计数据，查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码； 将查找到的号码标记为可疑号码。
2.如权利要求1所述的方法，其特征在于，将查找到的号码标记为可疑号码后还包括: 查询公共举报平台或第三方举报平台中所述可疑号码被举报的次数，如果号码被举报的次数大于预设的第二次数阈值N，则将该可疑号码标记或另行记录为欺诈号码； 所述查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码的步骤中，不再将所标记或另行记录的欺诈号码作为查找的对象。
3.如权利要求2所述的方法，其特征在于，将查找到的号码标记为可疑号码后还包括: 对于各所述可疑号码和欺诈号码，分别查找本次话单中该可疑号码/欺诈号码单次主叫时长大于预设的第二时间阈值T2的被叫号码，并另行保存查找到的被叫号码；向所查找到的被叫号码发送提示信息或语音通知。
4.如权利要求1所述的方法，其特征在于，还包括: 记录各可疑号码被标记的时刻； 周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第三时间阈值T3的可疑号码；取消所查找到的可疑号码的标记。
5.如权利要求2所述的方法，其特征在于，还包括: 记录各欺诈号码被标记或另行记录的时刻； 周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的欺诈号码，取消所查找到的欺诈号码的标记；或在欺诈号码记录中，周期性查找被另行记录的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的号码，删除所查找到的号码。
6.一种可疑电话的识别装置，其特征在于，包括: 话单统计模块，用于每当交换机上报给运营商计价系统话单时，根据所述话单分别累加每个号码的统计数据；所述统计数据包括主叫总次数A、被叫总次数B、以及单次主叫时长大于预设的第一时间阈值T1的总次数L ; 话单分析模块，用于当话单统计模块累加完成后分别根据各号码的统计数据，查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码； 号码标记模块，用于将查找到的号码标记为可疑号码。
7.如权利要求6所述的装置，其特征在于: 所述号码标记模块当将查找到的号码标记为可疑号码后，还用于查询公共举报平台或第三方举报平台中所述可疑号码被举报的次数，如果号码被举报的次数大于预设的第二次数阈值N，则将该可疑号码标记或另行记录为欺诈号码； 所述话单分析模块查找L/A小于预设的比例阈值且B不大于预设的第一次数阈值的号码时，不再将所标记或另行记录的欺诈号码作为查找对象。
8.如权利要求7所述的装置，其特征在于，还包括: 号码匹配模块，用于对于各所述可疑号码和欺诈号码，分别查找本次话单中该可疑号码/欺诈号码单次主叫时长大于预设的第二时间阈值T2的被叫号码； 所述号码标记模块还用于另行保存所述号码匹配模块查找到的被叫号码，以及向所查找到的被叫号码发送提示信息或语音通知。
9.如权利要求6所述的装置，其特征在于: 所述号码标记模块还用于记录各可疑号码被标记的时刻； 所述号码匹配模块还用于周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第三时间阈值T3的可疑号码；取消所查找到的可疑号码的标记。
10.如权利要求7所述的装置，其特征在于: 所述号码标记模块还用于记录各欺诈号码被标记或另行记录的时刻； 所述号码匹配模块还用于周期性查找被标记的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的欺诈号码，取消所查找到的欺诈号码的标记；或在欺诈号码记录中，周期性查找被另行记录的时刻和当前时刻相距的时间长度大于预设的第四时间阈值T4的号码，删除所查找到的号码。
【文档编号】H04M3/36GK104486514SQ201410740189
【公开日】2015年4月1日 申请日期:2014年12月5日 优先权日:2014年12月5日
【发明者】李正, 张尼, 张云勇, 刘镝, 刘明辉 申请人:中国联合网络通信集团有限公司