本发明实施例涉及通信技术领域，具体涉及一种回拨业务监测方法及系统。
背景技术：
当前类似回拨卡业务主要有两种：采用voip电话业务；用户通过客户端之间免费通话(ps域)，或者ip电话网直接呼叫对方手机。
电话回拨卡的原理：首先话务发起方(以下称用户)拨打平台的进网号，平台接收到用户呼叫后会主动挂掉连接(因没接听，所以没产生费用)。在设定时间内平台以电信运营方的身份回拨到用户的话机上,用户摘机后，第一个通话链路建立，系统播放提示语音，用户拨打被叫号码[用户真正要打的电话]，回拨平台收全被叫号后发起第二次呼叫，同时给用户播放相应的提示音，若被叫摘机则第二条链路建立同时回拨平台把两条链路搭通，此时主被叫之间的呼叫桥接建立，主被叫可以进行通话。通话完毕，系统记录下这两条链路产生的话单并按照相应费率，在用户的账户(或卡)上扣除。可以发现回拨卡无论手机用户，还是小灵通、固定电话用户，只要电话是接听免费(或包月的)的便可以。
回拨卡是一种正常的业务，但有部分用户为了利益，非授权部署拨号代理业务服务器，通过网络转让回拨卡业务。这种非法使用带来了大量的呼叫业务，增加了核心网的业务话务负担和网络带宽占用，也影响移动网络内的语音呼叫业务收入。
现有的移动网内没有专门针对回拨卡的监控方法，基本依靠运维人员的人工检查，运维人员对回拨卡的分析检查方法如下：
1、主叫用户a拨打一个被叫号码b，被叫拒绝，再通过其他号码c回拨过来，判断该行为为回拨行为，可以对接入号码b和回拨号码c进行封堵拦截。
2、固定的一个主叫号码频繁的对网内用户进行呼叫，排除银行等短号码外部分号码频繁进行主叫回拨，超出正常业务模型的话务量，识别为疑似回拨平台进行二次核实。
现有的回拨卡分析采用手工分析发现机制，远落后于业务的发展，同时耗费大量的人力、物力、周期较长。
技术实现要素：
本发明实施例提供了一种能够自动的进行回拨业务监测的方法及系统。
一方面，提供了一种回拨业务监测方法，包括：
获取业务话单；所述业务话单包括通信话单和/或上网话单；
将获取到的业务话单与回拨卡业务识别特征进行适配；
将业务话单与回拨卡业务识别特征相适配的用户确定为回拨卡用户；
对所述回拨卡用户进行回拨业务监测。
在一些实施例中，所述获取通话数据包括通过如下接口中的任意一种或者几种采集用于生成业务话单的数据，并生成对应的业务话单：gn、s1-u，s11，mc。
在一些实施例中，所述回拨卡业务识别特征包括：数据域特征和/或电路域特征。
在一些实施例中，数据域特征，包括：发起的呼叫请求url中携带两个号码，分别为主叫和被叫，其中一个号码为本机号码；发起的呼叫请求url中带有“callback”字段，为明显的回呼卡特征；发起的呼叫请求url中主叫或被叫号码前缀一般为“caller”、“callee”、“called”、“phone”；
电路域特征包括：电路域监测到的单一号码呼叫发起方超频，呼叫次数集中度高；和/或，电路域监测到的发起呼叫接通后，在预设时间内发起了第二次呼叫。
在一些实施例中，所述对所述回拨卡用户进行回拨业务监测包括：
根据与回拨卡业务识别特征相适配的用户的号码，在电路域监测到呼叫桥接情况。
再一方面，提供了一种回拨业务监测系统，包括：
获取模块，用于获取业务话单；所述业务话单包括通信话单和/或上网话单；
适配模块，用于将获取到的业务话单与回拨卡业务识别特征进行适配；
确定模块，用于将业务话单与回拨卡业务识别特征相适配的用户确定为回拨卡用户；
监测模块，用于对所述回拨卡用户进行回拨业务监测。
在一些实施例中，所述获取模块用于获取业务话单包括通过如下接口中的任意一种或者几种采集用于生成业务话单的数据，并生成对应的业务话单：gn、s1-u，s11，mc。
在一些实施例中，所述回拨卡业务识别特征包括：数据域特征和/或电路域特征。
在一些实施例中，数据域特征，包括：发起的呼叫请求url中携带两个号码，分别为主叫和被叫，其中一个号码为本机号码；发起的呼叫请求url中带有“callback”字段，为明显的回呼卡特征；发起的呼叫请求url中主叫或被叫号码前缀一般为“caller”、“callee”、“called”、“phone”；
电路域特征包括：电路域监测到的单一号码呼叫发起方超频，呼叫次数集中度高；和/或，电路域监测到的发起呼叫接通后，在预设时间内发起了第二次呼叫。
在一些实施例中，所述监测模块，用于对所述回拨卡用户进行回拨业务监测包括：
根据与回拨卡业务识别特征相适配的用户的号码，在电路域监测到呼叫桥接情况。
本发明实施例提供的回拨业务监测方法及系统，通过自动获取业务话单；并将获取到的业务话单与回拨卡业务识别特征进行适配，确定出相应的回拨卡用户；并对所述回拨卡用户进行回拨业务监测。能够自动的实现对回拨卡用户的识别和监测，相比于人工识别的方式，能够有效的提高回拨卡用户识别的效率。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1是本发明提供的一种回拨业务监测方法实施例流程图；
图2是本发明提供的一种回拨业务监测装置实施例结构示意图；
图3是本发明提供的电子设备实施例结构框图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明一个基本的实施例提供的一种回拨业务监测方法，可以参考图1，包括如下流程：
步骤s11，获取业务话单；所述业务话单包括通信话单和/或上网话单。
步骤s12，将获取到的业务话单与回拨卡业务识别特征进行适配；
步骤s13，将业务话单与回拨卡业务识别特征相适配的用户确定为回拨卡用户；
步骤s14，对所述回拨卡用户进行回拨业务监测。
本发明实施例提供的回拨业务监测方法，通过自动获取业务话单；并将获取到的业务话单与回拨卡业务识别特征进行适配，确定出相应的回拨卡用户；并对所述回拨卡用户进行回拨业务监测。能够自动的实现对回拨卡用户的识别和监测，相比于人工识别的方式，能够有效的提高回拨卡用户识别的效率。
作为可选的实施方式，上述的步骤s11可以通过如下方式实施：在网内现有上网日志留存和统一dpi中采集gn、s1-u，s11，mc等接口的数据，通过其生成的用户上网话单和通话话单与回拨卡业务识别特征进行适配即可用来分析过滤出回拨卡代理地址及用户。
其中，gn接口表示同一plmn中sgsn与sgsn间以及sgsn与ggsn间的接口。该接口协议支持用户数据和有关信令的传输，支持移动性管理(mm)，该接口采用的为tcp/ip协议。gn接口为提供数据和信令接口，在基于ip的骨干网中gn(及gp)接口使用gprs通道协议(gtp)；
s1-u接口为用户面类型的接口，主要包含的信息为：用户面数据的隧道传输，包含tunnel号可定位用户该业务对应的无线侧信息，用户业务数据类型如http、im、video等；
s11接口为信令面类型的接口，主要承载创建/删除会话、建立/删除承载消息；
mc接口为mscserver与mgw间的接口，mscserver通过mc接口对mgw的承载连接行为进行控制和监视。
这样做的好处是，能够自动的生成业务话单，进一步提高效率。当然在实际应用中，也可以人工的导入相应的业务话单或者接收其他软件或者装置生成的业务话单。业务话单如何获取不会影响本发明实施例的实施，相应的技术方案也均应该落入本发明的保护范围。
在具体实施时，上述的回拨卡业务识别特征可以包括数据域特征和/或电路域特征。或者也可以为其他的能够用于识别回拨卡业务的特征。
具体来说，数据域特征可以包括：发起的呼叫请求url中携带两个号码，分别为主叫和被叫，其中一个号码为本机号码；发起的呼叫请求url中带有“callback”字段，为明显的回呼卡特征；发起的呼叫请求url中主叫或被叫号码前缀一般为“caller”、“callee”、“called”、“phone”；
电路域特征，可以包括：电路域监测到的单一号码呼叫发起方超频，呼叫次数集中度高；和/或，电路域监测到的发起呼叫接通后，在预设时间内发起了第二次呼叫，也即出现了将两条链路桥接的想想。
不难理解的是，不管回拨卡业务识别特征为何种特征，只要其能够用于识别回拨卡业务，相应的技术方案均不会影响相应的技术方案的实施，也均应该落入本发明的保护范围。
在具体实施时，所述对所述回拨卡用户进行回拨业务监测包括：
根据与回拨卡业务识别特征相适配的用户的号码，在电路域监测到呼叫桥接情况。也就是说，首先对号码进行筛选，筛选出与回拨卡业务识别特征相适配的用户的号码，这些号码为回拨号码，之后在电路域(也即传输呼叫信令的信号域内)对该号码进行监控。如果该号码在接到a用户的来电后立刻挂断并回拨给a用户，再向b用户呼叫，呼叫b用户成功后，将与a用户之间的链路以及与b用户之间的链路桥接在一起，则认为该号码出现了呼叫桥接情况，从而可以认为该回拨号码利用回拨的属性正在进行恶意的回拨业务，此时可以进一步获取该号码的ip地址或其他信息。在电路域进行监测的好处是，能够降低因为监测所产生的处理量。当然在具体实施时，并不限于这种实施方式。
进一步地，在监测到非法的回拨业务账户，可以进行相应的拦截，具体来说，可以针对访问次数回呼卡业务，查询出所有使用回呼卡业务时访问的服务器ip地址，可以考虑对于表中回拨卡业务发起呼叫时ps域访问的服务器ip地址，在防火墙或者dns服务器上进行信息拦截，在源头上对回拨卡业务平台进行封堵。使用本发明实施例提供的方法进行识别监测后的拦截风险极低。参见表1，其中serverip未被其他域名，拦截不存在其他风险。
表1回拨业务账户
再一方面，本发明一实施例还提供了一种回拨业务监测装置，可以用于执行上述任意实施例所述的方法，参见图2，该装置包括：
获取模块21，用于获取业务话单；所述业务话单包括通信话单和/或上网话单；
适配模块22，用于将获取到的业务话单与回拨卡业务识别特征进行适配；
确定模块23，用于将业务话单与回拨卡业务识别特征相适配的用户确定为回拨卡用户；
监测模块24，用于对所述回拨卡用户进行回拨业务监测。
在一些实施例中，获取模块21用于获取业务话单包括通过如下接口中的任意一种或者几种采集用于生成业务话单的数据，并生成对应的业务话单：gn、s1-u，s11，mc。
在一些实施例中，回拨卡业务识别特征包括：数据域特征和/或电路域特征。
在一些实施例中数据域特征，包括：发起的呼叫请求url中携带两个号码，分别为主叫和被叫，其中一个号码为本机号码；发起的呼叫请求url中带有“callback”字段，为明显的回呼卡特征；发起的呼叫请求url中主叫或被叫号码前缀一般为“caller”、“callee”、“called”、“phone”；
电路域特征包括：电路域监测到的单一号码呼叫发起方超频，呼叫次数集中度高；和/或，电路域监测到的发起呼叫接通后，在预设时间内发起了第二次呼叫。
在一些实施例中，监测模块24用于对所述回拨卡用户进行回拨业务监测包括：
根据与回拨卡业务识别特征相适配的用户的号码，在电路域监测到呼叫桥接情况。
由于本实施例所介绍的回拨业务监测装置为可以执行本发明实施例中的回拨业务监测方法的装置，故而基于本发明实施例中所介绍的回拨业务监测的方法，本领域所属技术人员能够了解本实施例的回拨业务监测装置的具体实施方式以及其各种变化形式，所以在此对于该回拨业务监测装置如何实现本发明实施例中的回拨业务监测方法不再详细介绍。只要本领域所属技术人员实施本发明实施例中回拨业务监测方法所采用的装置，都属于本申请所欲保护的范围。
此外，图3示出本发明实施例提供的电子设备的结构框图。
参照图3，该电子设备，包括：处理器(processor)301、存储器(memory)302以及总线303；
其中，
所述处理器301以及存储器302通过所述总线303完成相互间的通信；
所述处理器301用于调用所述存储器302中的程序指令，以执行上述各方法实施例所提供的方法。
本发明实施例还公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法。
本发明实施例还提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行上述各方法实施例所提供的方法。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的某些部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(dsp)来实现根据本发明实施例的网关、代理服务器、系统中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。