一种诈骗电话识别方法及装置与流程

本发明涉及通信安全技术领域，尤其涉及一种诈骗电话识别方法及装置。

背景技术

随着通信技术和网络技术的发展，移动手机越来越普遍，而随之而来的通信安全也成为人们日益关注的热点。

电话诈骗已成为犯罪分子的主要作案手段，且电话诈骗手段越来越多，让人们防不胜防，特别是学生及老年群体更容易上当受骗，给人们生活带来了极大的恶劣影响。

目前，针对电话诈骗主要是通过媒体、社会宣传对诈骗活动进行披露，使人们来提高警惕达到防范的作用，但这种方式过度依赖人们的主观判断，且犯罪分子利用电话诈骗的方式很容易发生变化。因此，目前还没有有效的防范手段来对诈骗电话进行分辨，使得诈骗电话仍有可能危害到人们的生活和工作。

技术实现要素：

本发明实施例提供了一种诈骗电话的识别方法及装置，用于提高对诈骗电话的识别度，从而提高电话通信的安全性。

本发明实施例第一方面提供了一种诈骗电话的识别方法，包括：

获取通话数据，该通话数据至少包括主叫号码；

将该通话数据与固定规则库的数据进行匹配，该固定规则库为诈骗号码的集合；

若该通话数据与固定规则库匹配失败，则提取通话数据的线路特征，并将该线路特征与动态线路特征库中的数据进行匹配；

若该线路特征和动态线路特征库中的数据匹配成功，则发送预警提示。

优选的，该方法还包括：

若该通话数据与固定规则库匹配成功，则发送预警提示，并提取该通话数据的线路特征；

将该线路特征与动态线路特征库中的数据进行匹配；

若该线路特征与动态线路特征库中的数据完全匹配，则提升该线路特征的预警级别；

若该线路特征与动态线路特征库中的数据不匹配或部分匹配，则将该线路特征录入动态线路特征库。

优选的，该方法还包括：

若该线路特征和动态线路特征库中的数据匹配失败，则忽略该线路特征对应的该通话数据。

优选的，该通话数据还包括：被叫号码、主叫号码归属地、被叫号码归属地、通话时间及通话时长；

该线路特征包括：该通话数据所使用的网关路由的ip地址、网关路由的设备名称及设备型号、通话方的设备名称及设备型号。

本实施例第二方面提供了一种诈骗电话识别装置，包括：

获取单元，用于获取通话数据，该通话数据至少包括主叫号码；

第一匹配单元，用于将该通话数据与固定规则库的数据进行匹配，固定规则库为诈骗号码的集合；

第二匹配单元，用于在该通话数据与固定规则库匹配失败时，提取该通话数据的线路特征，并将该线路特征与动态线路特征库中的数据进行匹配；

提示单元，用于在该线路特征和动态线路特征库中的数据匹配成功时，发送预警提示。

优选的，该装置还包括：

发送提取单元，用于在该通话数据与固定规则库匹配成功时，发送预警提示，并提取该通话数据的线路特征；

第三匹配单元，用于在该通话数据与固定规则库匹配成功时，将该线路特征与动态线路特征库中的数据进行匹配；

级别提升单元，用于在该线路特征与动态线路特征库中的数据完全匹配时，提升该线路特征的预警级别；

录入单元，用于在该线路特征与动态线路特征库中的数据不匹配或部分匹配时，将该线路特征录入动态线路特征库。

优选的，该装置还包括：

忽略单元，用于在该线路特征和动态线路特征库中的数据匹配失败时，忽略该线路特征对应的通话数据。

优选的，该通话数据还包括：被叫号码、主叫号码归属地、被叫号码归属地、通话时间及通话时长；

该线路特征包括：所述通话数据所使用的网关路由的ip地址、网关路由的设备名称及设备型号、通话方的设备名称及设备型号。

本发明实施例还提供了一种计算机装置，包括处理器，该处理器在执行存储于存储器上的计算机程序时，用于实现本发明实施例第一方面所提供的诈骗电话识别方法。

本发明实施例还提供了一种可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时，用于实现本发明实施例第一方面所提供的诈骗电话识别方法。

从以上技术方案可以看出，本发明实施例具有以下优点：

本发明实施例中，提取通话数据，该通话数据至少包括主叫号码，将该通话数据与固定规则库的数据进行对比，该固定规则库为诈骗电话的集合，当通话数据与固定规则库匹配失败时，提取通话数据的线路特征，将该线路特征与动态线路特征库中的数据进行匹配，并在该线路特征与动态线路特征库的数据匹配成功时，发送预警提示。本实施例将通话数据不仅与固定规则库进行匹配，而且将该通话数据的线路特征与动态线路特征库进行匹配，这样，即使犯罪分子更改电话号码后，因为其电路号码接入的线路特征不变，本方法还可以对更改后的诈骗电话号码进行识别，从而提高诈骗电话的识别度，进而提高通信的安全性。

附图说明

图1为本发明实施例中一种诈骗电话识别方法的一个实施例示意图；

图2为本发明实施例中一种诈骗电话识别方法的另一实施例示意图；

图3为本发明实施例中一种诈骗电话识别装置的一个实施例示意图。

具体实施方式

本发明实施例提供了一种诈骗电话识别方法及装置，用于提高对诈骗电话的识别度，从而提高通信的安全性。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

为方便理解，请参阅图1，本发明实施例中一种诈骗电话识别方法的一个实施例，包括：

101、获取通话数据，该通话数据至少包括主叫号码；

电话诈骗多是利用电话通信的方式，达到犯罪的目的，在电话诈骗中，犯罪分子可能利用一个电话号码或多个电话号码，对一个用户或多个用户(电话号码)进行诈骗，而在通信过程中，如何对行使诈骗的电话号码进行识别，以及在人为更改诈骗电话号码后，如何再次对更改后的诈骗电话号码进行有效识别，是本发明要解决的技术问题。

要识别通话中的诈骗号码，一般是通过对通话数据进行分析判断，来确定通话中的电话号码是否为嫌疑号码，而在对通话数据进行分析前，首先得获取通话数据，其中，该通话数据至少包括主叫号码，除此以外，通话数据还可以进一步包括被叫号码、主叫号码归属地、被叫号码归属地、通话的开始时间及通话的时长。

具体的，诈骗电话识别装置在获取到通话数据中的主叫号码及被叫号码后，可以通过号码段的分布来实现对归属地的判断，也可以通过调用第三方查号软件实现对号码归属地的查询，此处对归属地的查询方式不做具体限制。

需要说明的是，本实施例中的诈骗电话识别装置可以为带有处理器的终端，如个人电脑、平板电脑、掌上电脑、服务器、智能手机、移动互联网设备或穿戴式智能设备等。

102、将该通话数据与固定规则库的数据进行匹配，所述固定规则库为诈骗号码的集合，若匹配成功，则执行步骤105，若匹配失败，则执行步骤103。

诈骗电话识别装置获取到通话数据后，将该通话数据与固定规则库中的数据进行匹配，其中，该固定规则库中预存储了大量的诈骗电话，且这些诈骗电话都已经被证实曾经实施过诈骗行为。

具体的，诈骗电话识别装置可以是将通话数据中的主叫号码依次与固定规则库中的诈骗号码进行对比，若主叫号码与诈骗号码一致，则判定该主叫号码为嫌疑号码，则执行步骤105；若该主叫号码不存在于固定规则库中，则执行步骤103。

进一步，诈骗电话识别装置在确定主叫号码为诈骗电话时，还可以通过被叫号码、主叫号码归属地、被叫号码归属地、通话方的设备名称及设备型号，对主叫号码的诈骗行为做进一步的验证，以将其作为验证主叫号码作为诈骗号码的辅助技术手段。

除此以外，诈骗电话识别装置还可以将诈骗号码曾经实施过诈骗行为的被叫号码进行存储，并对与该被叫号码进行通话的通话数据进行监测，以防止犯罪分子更改诈骗电话后，继续对该被叫号码用户行使诈骗。

103、若该通话数据与固定规则库匹配失败，则提取通话数据的线路特征，并将线路特征与动态线路特征库中的数据进行匹配，若匹配成功，则执行步骤104，若匹配失败，则执行步骤106。

容易想到的是，犯罪分子在用一个电话号码行使诈骗后，为了降低被发现的概率，往往会更改电话号码后，用另一个电话号码继续行使诈骗，而犯罪分子的居住区域往往是固定的，也即该犯罪分子在打电话时，电话的线路特征有一定的规律。

具体的，本实施例中的通话数据的线路特征包括：该通话数据所使用的网络路由的ip地址、网关路由的设备名称及设备型号、以及犯罪分子所使用的通话设备的设备名称及设备型号。

故诈骗电话识别装置在通话数据与固定规则库匹配失败后，进一步提取该通话数据的线路特征，并将线路特征与动态线路特征库中的数据进行匹配，其中，该动态线路特征库中存储了大量的诈骗号码曾经使用过的线路特征，即诈骗号码在通话时所使用的网络路由设备的ip地址、网关路由的名称及型号，而且动态线路库中还包括了诈骗电话所使用的终端设备名称及设备型号。

当该通话数据的线路特征与动态线路特征库中的线路特征匹配成功时，则执行步骤104，若匹配失败，则执行步骤106。

104、若该线路特征和动态线路特征库中的数据匹配成功，则发送预警提示。

诈骗电话识别装置在所述通话数据的线路特征和动态线路特征库中的数据匹配成功时，则说明该通话数据中的主机号码为嫌疑号码，则发送预警提示。

105、若该通话数据与固定规则库匹配成功，执行其他流程。

若步骤102中，通话数据中的主叫号码与固定规则库中的诈骗号码一致，则执行其他流程，此处不做限制。

106、若该线路特征和动态线路特征库中的数据匹配失败，则忽略该线路特征对应的该通话数据。

若该通话数据对应的线路特征和动态线路特征库中的数据匹配失败，则说明该通话数据中的主叫号码不存在诈骗嫌疑，则忽略该线路特征对应的该通话数据。

本发明实施例中，提取通话数据，该通话数据至少包括主叫号码，将该通话数据与固定规则库的数据进行对比，该固定规则库为诈骗电话的集合，当通话数据与固定规则库匹配失败时，提取通话数据的线路特征，将该线路特征与动态线路特征库中的数据进行匹配，并在该线路特征与动态线路特征库的数据匹配成功时，发送预警提示。本实施例将通话数据不仅与固定规则库进行匹配，而且将该通话数据的线路特征与动态线路特征库进行匹配，这样，即使犯罪分子更改电话号码后，因为其电路号码接入的线路特征不变，本方法还可以对更改后的诈骗电话号码进行识别，从而提高诈骗电话的识别度，进而提高通信的安全性。

针对图1所述的实施例，下面来详细描述当通话数据与固定规则库中的数据匹配成功的情况，请参阅图2，本发明实施例中诈骗电话识别方法的另一个实施例，包括：

201、当通话数据与固定规则库匹配成功时，发送预警提示，并提取该通话数据的线路特征；

当通话数据与固定规则库中的数据匹配成功时，则说明该通话数据中的主叫号码存在诈骗嫌疑，则发送预警提示，以便于对该主叫号码进行监测或报警。

而为了进一步确认该通话数据的诈骗嫌疑，诈骗电话识别装置还可以进一步提取该通话数据的线路特征，并执行步骤202。

202、将该线路特征与动态线路特征库中的线路特征进行匹配；

为了进一步确认该通话数据的诈骗嫌疑，诈骗电话识别装置在提取该通话数据的线路特征后，将该通话数据的线路特征与动态线路特征库中的线路特征进行匹配对比，若该线路特征与动态线路特征库中的线路特征完全匹配，则执行步骤203，若该线路特征与动态线路特征库中的线路特征不匹配或部分匹配，则执行步骤204。

203、若该线路特征与动态线路特征库中的线路特征完全匹配，提升该线路特征的预警级别；

若诈骗电话识别装置识别该线路特征与动态线路特征库中的线路特征完全匹配，则说明该线路特征对应的该通话数据中的主叫号码为诈骗电话，则提升动态线路特征库中该线路特征的预警级别，以对该线路特征进行特别监测。

204、若该线路特征与动态线路特征库中的线路特征不匹配或部分匹配，将该线路特征录入动态线路特征库中。

若诈骗电话识别装置识别该线路特征与动态线路特征库中的线路特征部分匹配或不匹配，则说明可能是犯罪分子转移了作案地点，或更换了通信终端，则诈骗电话识别装置将该新的线路特征录入动态线路特征库中，以备后期对该线路特征做进一步的分析判断。

本发明实施例中，在通话数据与固定规则库中的数据相一致时，诈骗电话识别装置不仅发送预警提示，还进一步对该通话数据的线路特征进行分析对比，以用于对该线路特征做进一步的预警或分析，提升了本方案的可实施性。

上面描述了本发明实施例中的诈骗电话识别方法，下面对本发明实施例中的诈骗电话识别装置，请参阅图3，本发明实施例中诈骗电话识别装置的一个实施例，包括：

获取单元301，用于获取通话数据，该通话数据至少包括主叫号码；

第一匹配单元302，用于将该通话数据与固定规则库的数据进行匹配，该固定规则库为诈骗号码的集合；

第二匹配单元303，用于在该通话数据与该固定规则库匹配失败时，提取该通话数据的线路特征，并将该线路特征与动态线路特征库中的数据进行匹配；

提示单元304，用于在该线路特征和该动态线路特征库中的数据匹配成功时，发送预警提示；

忽略单元305，用于在该线路特征和该动态线路特征库中的数据匹配失败时，忽略该线路特征对应的通话数据；

发送提取单元306，用于在该通话数据与固定规则库匹配成功时，发送预警提示，并提取所述该通话数据的线路特征；

第三匹配单元307，用于在该通话数据与固定规则库匹配成功时，将该线路特征与动态线路特征库中的数据进行匹配；

级别提升单元308，用于在该线路特征与动态线路特征库中的数据完全匹配时，提升该线路特征的预警级别；

录入单元309，用于在该线路特征与所述动态线路特征库中的数据不匹配或部分匹配时，将该线路特征录入所述动态线路特征库。

需要说明的是，本实施例中各单元的作用与图1及图2所述实施例中诈骗电话识别装置的作用类似，此处不再赘述。

本发明实施例中，通过获取单元301提取通话数据，该通话数据至少包括主叫号码，通过第一匹配单元302将该通话数据与固定规则库的数据进行对比，该固定规则库为诈骗电话的集合，当通话数据与固定规则库匹配失败时，通过第二匹配单元303，提取通话数据的线路特征，将该线路特征与动态线路特征库中的数据进行匹配，并在该线路特征与动态线路特征库的数据匹配成功时，通过提示单元304发送预警提示。本实施例将通话数据不仅与固定规则库进行匹配，而且将该通话数据的线路特征与动态线路特征库进行匹配，这样，即使犯罪分子更改电话号码后，因为其电路号码接入的线路特征不变，本方法还可以对更改后的诈骗电话号码进行识别，从而提高诈骗电话的识别度，进而提高通信的安全性。

其次，本发明实施例在通话数据与固定规则库中的数据相一致时，通过发送提取单元306不仅发送预警提示，还进一步提取该该通话数据的线路特征，并将该线路特征进行分析对比，以用于对该线路特征做进一步的预警或分析，提升了本方案的可实施性。

上面从模块化功能实体的角度对本发明实施例中的诈骗电话识别装置进行了描述，下面从硬件处理的角度对本发明实施例中的计算机装置进行描述：

该计算机装置用于实现诈骗电话识别装置的功能，本发明实施例中计算机装置一个实施例包括：

处理器以及存储器；

存储器用于存储计算机程序，处理器用于执行存储器中存储的计算机程序时，可以实现如下步骤：

获取通话数据，该通话数据至少包括主叫号码；

将该通话数据与固定规则库的数据进行匹配，该固定规则库为诈骗号码的集合；

若该通话数据与固定规则库匹配失败，则提取通话数据的线路特征，并将该线路特征与动态线路特征库中的数据进行匹配；

若该线路特征和动态线路特征库中的数据匹配成功，则发送预警提示。

在本发明的一些实施例中，处理器，还可以用于实现如下步骤：

若该通话数据与固定规则库匹配成功，则发送预警提示，并提取该通话数据的线路特征；

将该线路特征与动态线路特征库中的数据进行匹配；

若该线路特征与动态线路特征库中的数据完全匹配，则提升该线路特征的预警级别；

若该线路特征与动态线路特征库中的数据不匹配或部分匹配，则将该线路特征录入动态线路特征库。

在本发明的一些实施例中，处理器，还可以用于实现如下步骤：

若该线路特征和动态线路特征库中的数据匹配失败，则忽略该线路特征对应的该通话数据。

可以理解的是，上述说明的计算机装置中的处理器执行所述计算机程序时，也可以实现上述对应的各装置实施例中各单元的功能，此处不再赘述。示例性的，所述计算机程序可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述存储器中，并由所述处理器执行，以完成本发明。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序在所述诈骗电话识别装置中的执行过程。例如，所述计算机程序可以被分割成上述诈骗电话识别装置中的各单元，各单元可以实现如上述相应诈骗电话识别装置说明的具体功能。

所述计算机装置可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述计算机装置可包括但不仅限于处理器、存储器。本领域技术人员可以理解，处理器、存储器仅仅是计算机装置的示例，并不构成对计算机装置的限定，可以包括更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述计算机装置还可以包括输入输出设备、网络接入设备、总线等。

所述处理器可以是中央处理单元(centralprocessingunit，cpu)，还可以是其他通用处理器、数字信号处理器(digitalsignalprocessor，dsp)、专用集成电路(applicationspecificintegratedcircuit，asic)、现成可编程门阵列(field-programmablegatearray，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述计算机装置的控制中心，利用各种接口和线路连接整个计算机装置的各个部分。

所述存储器可用于存储所述计算机程序和/或模块，所述处理器通过运行或执行存储在所述存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现所述计算机装置的各种功能。所述存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡(smartmediacard,smc)，安全数字(securedigital,sd)卡，闪存卡(flashcard)、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

本发明还提供了一种计算机可读存储介质，该计算机可读存储介质用于实现诈骗电话识别装置的功能，其上存储有计算机程序，计算机程序被处理器执行时，处理器，可以用于执行如下步骤：

获取通话数据，该通话数据至少包括主叫号码；

将该通话数据与固定规则库的数据进行匹配，该固定规则库为诈骗号码的集合；

若该通话数据与固定规则库匹配失败，则提取通话数据的线路特征，并将该线路特征与动态线路特征库中的数据进行匹配；

若该线路特征和动态线路特征库中的数据匹配成功，则发送预警提示。

在本发明的一些实施例中，计算机可读存储介质存储的计算机程序被处理器执行时，处理器，可以具体用于执行如下步骤：

若该通话数据与固定规则库匹配成功，则发送预警提示，并提取该通话数据的线路特征；

将该线路特征与动态线路特征库中的数据进行匹配；

若该线路特征与动态线路特征库中的数据完全匹配，则提升该线路特征的预警级别；

若该线路特征与动态线路特征库中的数据不匹配或部分匹配，则将该线路特征录入动态线路特征库。

在本发明的一些实施例中，计算机可读存储介质存储的计算机程序被处理器执行时，处理器，可以具体用于执行如下步骤：

若该线路特征和动态线路特征库中的数据匹配失败，则忽略该线路特征对应的该通话数据。

可以理解的是，所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在相应的一个计算机可读取存储介质中。基于这样的理解，本发明实现上述相应的实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、u盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括电载波信号和电信信号。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。