专利名称：：通信网虚假主叫呼叫自动监控实时拦截方法及系统的制作方法
技术领域：
：本发明涉及移动通信领域，尤其涉及一种通信网虚假主叫呼叫自动监控实时拦截技术。
背景技术：
：因为虚假主叫是近期出现的一种利用技术手段虚拟主叫号码，对有来电显示的被叫用户进行欺诈的活动。目前现有技术都无法对通信网内的虚假主叫进行有效的监控和拦截，基本都是在用户投诉后才采取査询话单等方式确认是否为虚假主叫，这样基本都是事后用户投诉时再处理，一直处在被动的情况下。而且对网间的虚假主叫呼叫的数量，涉及相关的业务没有一个总体的了解。
发明内容本发明是利用通信网中信令信息、计费信息之间进行自动关联分析，实现对通信网内虚假主叫呼叫的自动监监测。本发明利用了信令监测系统和计费系统之间建立的接口，进行了综合关联分析和自动监测。本发明利用信令监测系统对信令链路数据采集和分析的全面性和实时性来实现了对从通信网虚假主叫呼叫的监测功能和实时拦截功能，能够在呼叫建lz:过程中准确的判断出通信网内的虚假主叫，并进行实时拦截，避免了用户遭受损失。本发明需要解决包括虚假主叫的监测统计和实时拦截这两个技术问题。1、实时拦截技术本发明通过采用技术手段对各个信息源进行实时比对，并建立一系列判断规则，实现实时监控拆线的技术，取得了很好的效果，及时的部分封堵了虚假主叫。实时拦截功能重点解决了实时性和准确性两个问题。2、监测分析技术本发明以互联互通、业务网与通信网核心网等网络链路上提取的信令信息、计费系统的话单信息、归属位置寄存器的用户位置状态信息为数据源，建立呼叫过程和计费信息、用户状态信息之间的关联规则，从而准确全面地判断出虚假主叫的呼叫。监测功能重点解决的是全面性和准确性两个问题。本发明的技术方案如下一种通信网虚假主叫呼叫自动监控实时拦截方法，它包括如下步骤前端信令采集处理步骤，对所监测的链路上的信令数据进行事件合成并生成实时的呼叫详细记录，然后传递给虚假主叫监控服务器；虚假主叫判断步骤，通过虚假主叫监控服务器向通讯网中的归属位置寄存器调取用户位置状态信息与呼叫详细记录中的呼叫关联信息按照虚假主叫实时判定规则自动比对，将比对结果提交给网管平台；所述用户位置状态信息是指用户所在移动交换中心号码和用户手机忙闲状态。虚假主叫实时拦截步骤，由虚假主叫监控服务器向网管平台发出拆线信息实现虚假主叫实时拦截功能。本发明的具体特点还有所述前端信令采集处理步骤包括实时呼叫详细记录生成步骤和实时呼叫详细记录发送步骤，其中实时呼叫详细记录生成步骤对所监测的链路上的信令数据进行事件合成生成实时的呼叫详细记录，实时呼叫详细记录发送步骤实现将实时呼叫详细记录传递给虚假主叫监控服务器。所述虚假主叫判断步骤包括实时呼叫详细记录接收步骤；接收实时呼叫详细记录发送步骤发送的实时呼叫详细记录并送至呼叫详细记录缓存步骤和虚假主叫实时判断步骤；呼叫详细记录缓存步骤，虚假主叫监控服务器针对前端信令采集处理步骤送上来的不完整的呼叫详细记录建立一个两分钟的内存缓存机制，即当接收到一个不完整的呼叫详细记录就添加到内存缓存中，当这个呼叫结束后，接收到一个完整的呼叫详细记录就从缓存中将此次呼叫相应的呼叫详细记录清除掉，保证了呼叫详细记录缓存步骤中保存的都是当前在线呼叫的呼叫详细记录；虚假主叫实时判断步骤，将呼叫详细记录缓存步骤中的呼叫详细记录数据和通过信令接口机模块访问归属位置寄存器得到的用户位置状态信息进行实时对比判断。所述虚假主叫判断步骤还包括计费系统话单匹配步骤，当无法通过虚假主叫实时判断步骤实时判别出的疑似虚假主叫再送到计费系统话单匹配步骤，通过访问计费系统调出话单，最终确认其是否为虚假主叫，并将最后的结果以文件方式提交给网管平台。所述虚假主叫实时拦截步骤是指虚假主叫监控服务器根据虚假主叫实时判断步骤的运行结果通过卖时拆线接口模块向网管平台发送拆线信息，由网管平台发出拆线指令实现虚假主叫实时拦截功能。一种通信网虚假主叫呼叫自动监控实时拦截系统，其特征是它包括前端信令釆集处理机和虚假主叫监控服务器，所述前端信令采集处理机对所监测的链路上的信令数据进行事件合成并生成实时呼叫详细记录，并将实时呼叫详细记录传递给虚假主叫监控服务器；所述虚假主叫监控服务器实现对实时呼叫详细记录进行虚假主叫实时判断并且向网管平台实时发送拆线信息的虚假主叫监控服务器。所述前端信令采集处理机包括实时呼叫详细记录生成模块和实时呼叫详细记录发送模块，其中实时呼叫详细记录生成模块对所监测的链路上的信令数据进行事件合成生成实时呼叫详细记录，实时呼叫详细记录发送模块实现将实时呼叫详细记录传递给虚假主叫监控服务器。所述虚假主叫监控服务器包括实时呼叫详细记录接收模块，接收实时呼叫详细记录发送模块发送的实时呼叫详细记录并送至呼叫详细记录缓存模块和虚假主叫实时判定模块；呼叫详细记录缓存模块，虚假主叫监控服务器针对前端信令采集处理机送上来的不完整的呼叫详细记录建立一个两分钟的内存缓存机制，即当接收到一个不完整的呼叫详细记录就添加到内存缓存中，当这个呼叫结束后，接收到一个完整的呼叫详细记录就从内存缓存中将此次呼叫的相应记录清除掉，保证了呼叫详细记录缓存模块中保存的都是当前在线呼叫的呼叫详细记录记录；虚假主叫实时判断模块和信令接口机模块，将呼叫详细记录缓存模块中的呼叫详细记录数据和通过信令接口机模块访问归属位置寄存器得到的用户位置状态信息进行实时对比判断；所述用户位置状态信息是指用户所在移动交换中心号码和用户手机忙闲状态；实时拆线接口模±央，对于能实时判别出的虚假主叫通过实时拆线接口模块发送拆线信息到网管平台，对该呼叫进行实时拆线；所述虚假主叫监控服务器还包括计费系统话单匹配模块，当无法通过虚假主叫实时判断模块实时判别出的疑似虚假主叫再送到计费系统话单匹配模块，通过访问计费系统调出话单，最终确认其是否为虚假主叫，并将最后的结果以文件方式提交给网管平台。本发明还解决了对所有可能的虚假主叫进行全面判断的技术问题，其技术方案是一种通信网虚假主叫呼叫自动监控方法，它包括如下步骤前端信令采集处理步骤，对所监测的链路上的信令数据进行事件合成并生成实时的呼叫详细记录，然后传递给虚假主叫监控服务器；虚假主叫判断步骤所述虚假主叫判断步骤包括虛假主叫实时判断步骤和计费系统话单匹配步骤，虚假主叫实时判断步骤是通过虚假主叫监控服务器向通讯网中的归属位置寄存器调取用户位置状态信息与呼叫详细记录中的呼叫关联信息按照虚假主叫实时判定规则自动比对，将比对结果提交给网管平台；计费系统话单匹配步骤，当无法通过虚假主叫实时判断步骤实时判别出的疑似虚假主叫再送到计费系统话单匹配步骤，通过访问计费系统调出话单，最终确认其是否为虚假主叫，并将最后的结果以文件方式提交给网管平台。核心软件模块为实时呼叫详细记录生成模块，呼叫详细记录缓存模块，虚假主叫实时判断模块，信令接口机模块，计费系统话单匹配模块，实时拆线接口模块。这些模块的协同工作完成了对虚假主叫的实时拆线和监测分析。本发明利用信令监测系统对信令链路数据釆集、分析的全面性和实时性来实现了对通信网虚假主叫呼叫的实时监测功能，再结合网管平台对网元的统一管理，实现对虚假主叫的实时拦截功能。图1为虚假主叫监控系统组网图；图2为虚假主叫监控系统软件架构图；图3为实时呼叫详细记录合成流程；注IAMInitialAddressMessage起始地址信息ACMAddressCompleteMessage地址全信息ANCAnswerMessage,Charge应答计费消息ANNAnswerMessage,Nocharge应答不计费消息A麗AnswerMessage应答消息CONConnectMessage连接消息RELReleaseMessage释放消息RLC'ReleaseCompleteMessage释放完成消息图4为虚假主叫自动监控实时拦截流程图；图5为重叠话单虚假主叫呼叫模型；图6为主被叫同号虚假主叫呼叫模型；图7为主叫位置状态信息判断虚假主叫呼叫模型；具体实施例方式通信网虚假主叫监控系统的整体结构和组网方式如图1所示本发明是利用通信网中信令信息、计费信息和主要网元的归属位置寄存器，移动交换中心之间的交互，实现对通信网内判断出的符合实时拦截条件的虚假呼叫进行实时拦截和全面监控。本发明利用了信令监测系统、计费系统、网管系统、交换网元的功能，建立各系统间的接口，并进行了综合关联分析和自动控制调度。通信网虚假主叫监控系统是以信令监测采集信令合成实时呼叫详细记录作为其基础数据源，在此之上多个软件模块协同工作，完成了对虚假主叫的实时^线和虚假呼叫的监测两大功能。虚假主叫实时拦截系统的软件架构如图2所示底层的前端信令采集处理机由实时呼叫详细记录生成模块根据原始信令生成实时的呼叫详细记录，经由实时呼叫详细记录发送模块提交给虚假主叫监控服务器，虚假主叫监控服务器上的实时呼叫详细记录接收模块负责接收到底层送上来的实时呼叫详细记录，保存到呼叫详细记录缓存模块中，对于疑似呼叫的呼叫详细记录提交到虚假主叫实时判定规则模块鉴别，虚假主叫实时判定规则模块将实时呼叫详细记录缓存模块中的呼叫详细记录数据和通过信令接口机模块访何归属位置寄存器得到的用户位置状态信息进行实时对比判断；对于能实时判别出的虚假主叫通过实时拆线接口模块发送拆线信息到网管平台，对该呼叫进行实时拆线；无法由实时判别出的疑似虚假主叫再送到计费系统话单匹配模块，模块访问计费系统得到呼叫详细记录一定时间范围内的主叫话单，然后和详细呼叫记录按被叫号码匹配，如果呼叫详细记录被叫号码在主叫话单中并不存在，则确定真实的主叫号码没有产生此次呼叫，最终此次呼叫被认为是虚假主叫，并将最后的结果以文件方式提交给网管平台。前端信令采集处理机对监测范围内的链路上的信令数据进行事件合成生成呼叫详细记录，处理机对呼叫详细记录的采取特殊处理，当呼叫建立后一方应答，处理机就向虚假主叫监控服务器上传一个不完整的呼叫详细记录结构体，合成实时呼叫详细记录的流程如图3所示呼叫详细记录内包含的字段主叫号码，被叫号码，起呼时间，应答时间，源信令点编号，目的信令点编号，电路号信息，释放原因有赋值，其他字段都未赋值，例如释放原因一律设置为10000，这样虚假主叫监控服务器在接收到这个呼叫详细记录时，只要通过这个字段就可以知道这个是不完整的呼叫详细记录。当此次呼叫结束的时候，处理机会再向虚假主叫监控服务器发送一个完整的呼叫详细记录，包括所有的呼叫流程产生的必要信息，释放原因设置为正常的呼叫释放原因。虚假主叫监控服务程序接收到实时呼叫详细记录后，会对其中疑似虚假主叫的呼叫根据实时拦截技术和监测分析技术处理，最终实现对虚假主叫的自动监控。1、虚假主叫实时拦截技术说明。虚假主叫实时拆线处理流程如图4所示(1)虚假主叫监控服务器针对前端信令采集处理机送上来的不完整的呼叫详细记录建立一个两分钟的内存缓存机制。当呼叫接通后，虚假主叫监控服务器接收到不完整的呼叫详细记录并存入呼叫详细记录缓存模块当中，当呼叫结束后，虚假主叫监控服务器接收到一个完整的呼叫详细记录，根据键值在呼叫详细记录缓存模块中索引到之前的不完整的呼叫详细记录，从呼叫详细记录缓存模块中清除出去。这样保证了呼叫详细记录缓存模块中保存的都是当前在线呼叫的呼叫详细记录。键值的生成是由一个呼叫详细记录中的源信令点编码，目的信令点编码，电路号组成的64位整数，这是因为一次通话所占用的两个交换机之间的话路时隙是始终不变的。当发现一个移动号码从网间其他运营商的关口局入网的时候，按重叠话单、主被叫同号和归属位置寄存器査询用户位置信息及状态的实时鉴别算法来确认该呼叫是否为虚假主叫。如果确认是虚假主叫呼叫，就生成一个拆线结构体通过TCP协议发送给网管平台。结构体包含拆线网元名称，主叫号码，被叫号码，呼叫时间，源信令点编码，目的信令点编码，电路号，呼叫协议，虚假呼叫类型(重叠话单，主被叫同号，主叫位置状态信息)，主叫归属地。实时拦截总体原理实时虚假主叫判断规则是根据现网发现的网间虚假主叫呼叫符合特定的呼叫流程，可以通过实时的话务呼叫关联准确的判断出此次呼叫是否为虚假主叫的呼叫。实时拆线监控规则算法如下重叠话单判断规则:其他运营商关口局发起的呼叫，主叫号码是X(任意号码)呼叫被叫号码A(移动号码)接通后，又由其他运营商关口局发起的呼叫，主叫号码是A(移动号码)呼叫被叫号码B(移动号码)且接通，这样网间会产生两个重叠的呼叫接通话单，移动号码A既做主叫又做被叫，确定为虚假主叫。重叠话单虚假主叫呼叫模型如图5所示。主被叫同号判断规则其他运营商关口局发起的呼叫，主叫号码是A(移动号码)，呼叫被叫号码A(移动号码)，且呼叫为接通，主被叫同为一个移动号码A，确定为虚假主叫。主被叫同号虚假主叫呼叫模型如图6所示。主叫位置状态信息判断规则其他运营商关口局发起的呼叫，主叫号码是A(移动号码)，呼叫被叫号码B(移动号码)，且呼叫为接通，排除重叠话单的呼叫情况后，不含前转号码(用户设定呼叫转移后的原被叫号码)，同时主叫用户A在省内网间没有使用他网IP接入号进行呼叫发生,通过信令接口机向该用户的归属位置寄存器发送ATI(AnytimeInterrogation,即实时信息査询)信令消息査询该用户的位置和状态信息。如果用户当前状态为空闲，则确定为虚假主叫。如果用户当前状态为忙且该用户为省内移动用户，再通过位置信息査看其是否在省内漫游，如果是在省内漫游，且网间又没有关联到任何的A用户发起的从移动到其他运营商的呼叫，确定为虚假主叫。归属位置寄存器査询判断虚假主叫呼叫模型如图7所示。(2)网管平台通过TCP接口接收到实时拆线接口模块发出的实时拆线的数据消息后，根据拆线结构体内的信息生成关口局拆线指令，向指定的关口局执行拆线命令。同时网管平台对所有网间的虚假主叫的实时拆线记录保存到数据库中，提供给监控人员的査询，核实和处理。2、虚假主叫监测分析技术说明。(1)虚假主叫监控服务器针对前端信令采集处理机送上来的不完整呼叫详细记录建立一个两分钟的内存缓存机制。当呼叫接通后，虚假主叫监控服务器接收到不完整的呼叫详细记录并存入呼叫详细记录缓存模块当中，当呼叫结束后，虚假主叫监控服务器接收到一个完整的呼叫详细记录，根据键值在呼叫详细记录缓存模块中索引到之前的不完整的呼叫详细记录，从缓存中清除出去。这样保证了缓存中保存的都是当前在线呼叫的呼叫详细记录记录。键值的生成是由一个呼叫详细记录中的源信令点编码，目的信令点编码，电路号组成的64位整数，这是因为一次通话所占用的两个交换机之间的话路时隙是始终不变的。当发现一个移动号码从网间其他运营商的关口局入网的时候，先判断信令中是否存在前转号码，如果有前转号码则认为是正常的入网呼叫；其次，在缓存中以主叫号码为键值，检索当前是否有该号码的从移动运营商关口局出网到其他运营商的使用IP呼叫记录，如果关联到出网的IP呼叫则认为是正常的入网呼叫，没有关联到任何出网的IP呼叫则认为此次呼叫的主叫移动号码为疑似虚假主叫，再由监控服务器向计费系统査询话单的方式最终确认该号码作为主叫是否在这个时间产生过通话话单，如果没有通话话单，或被叫号码和监测到的呼叫的被叫号码不匹配的情况下，认为此次呼叫的移动主叫号码为虚假主叫。计费系统话单匹配功能是通过—3间件接口实现的。调用中间件査询话单的输入和输出参数见表1禾<table>complextableseeoriginaldocumentpage10</column></row><table><table>complextableseeoriginaldocumentpage11</column></row><table>表1话单査询输入参数<table>complextableseeoriginaldocumentpage11</column></row><table>表2话单査询输出参数通过话单查询的方式因为计费系统生产话单的延时问题，所以系统为设定延时2个小时查询。(2)虚假主叫监控服务器通过FTP文件接口将通过计费系统査询话单方式判别虚假主叫的呼叫的记录发送给网管平台，网管平台提供派单，查询功能。权利要求1、一种通信网虚假主叫呼叫自动监控实时拦截方法，它包括如下步骤前端信令采集处理步骤，对所监测的链路上的信令数据进行事件合成并生成实时的呼叫详细记录，然后传递给虚假主叫监控服务器；虚假主叫判断步骤，通过虚假主叫监控服务器向通讯网中的归属位置寄存器调取用户位置状态信息与呼叫详细记录中的呼叫关联信息按照虚假主叫实时判定规则自动比对，将比对结果提交给网管平台；虚假主叫实时拦截步骤，由虚假主叫监控服务器向网管平台发出拆线信息实现虚假主叫实时拦截功能。2、根据权利要求1所述的通信网虚假主叫呼叫自动监控实时拦截方法，其特征是所述前端信令采集处理步骤包括实时呼叫详细记录生成步骤和实时呼叫详细记录发送步骤，其中实时呼叫详细记录生成步骤对所监测的链路上的信令数据进行事件合成生成实时的呼叫详细记录，实时呼叫详细记录发送步骤实现将实时呼叫详细记录传递给虚假主叫监控服务器。3、根据权利要求l所述的通信网虚假主叫呼叫自动监控实时拦截方法，其特征是所述虚假主叫判断步骤包括-实时呼叫详细记录接收步骤；接收实时呼叫详细记录发送步骤发送的实时呼叫详细记录并送至呼叫详细记录缓存步骤和虚假主叫实时判断步骤；呼叫详细记录缓存步骤，虚假主叫监控服务器针对前端信令采集处理步骤送上来的不完整的呼叫详细记录建立一个两分钟的内存缓存机制，即当接收到一个不完整的呼叫详细记录就添加到内存缓存中，当这个呼叫结束后，接收到一个完整的呼叫详细记录就从缓存中将此次呼叫相应的呼叫详细记录清除掉，保证了呼叫详细记录缓存步骤中保存的都是当前在线呼叫的呼叫详细记录；虚假主叫实时判断步骤，将呼叫详细记录缓存步骤中的呼叫详细记录数据和通过信令接口机模块访问归属位置寄存器得到的用户位置状态信息进行实时对比判断。4、根据权利要求3所述的通信网虚假主叫呼叫自动监控实时拦截方法，其特征是所述虚假主叫判断步骤还包括计费系统话单匹配步骤，当无法通过虚假主叫实时判断步骤实时判别出的疑似虚假主叫再送到计费系统话单匹配步骤，通过访问计费系统调出话单，最终确认其是否为虚假主叫，并将最后的结果以文件方式提交给网管平台。5、根据权利要求l所述的通信网虚假主叫呼叫自动监控实时拦截方法，其特征是所述虚假主叫实时拦截步骤是指虚假主叫监控服务器根据虚假主叫实时判断步骤的运行结果通过实时拆线接口模块向网管平台发送拆线信息，由网管平台发出拆线指令实现虚假主叫实时拦截功能。6、一种通信网虚假主叫呼叫自动监控实时拦截系统，其特征是它包括前端信令采集处理机和虚假主叫监控服务器，所述前端信令采集处理机对所监测的链路上的信令数据进行事件合成并生成实时呼叫详细记录，并将实时呼叫详细记录传递给虚假主叫监控服务器；所述虚假主叫监控服务器是通过向通讯网中的归属位置寄存器调取用户位置状态信息与呼叫详细记录中的呼叫关联信息按照虚假主叫实时判定规则自动比对，将比对结果提交给网管平台；并对实时呼叫详细记录进行虚假主叫实时判断并且向网管平台实时发送拆线信息的虛假主叫监控服务器。7、根据权利要求6所述的通信网虚假主叫呼叫自动监控实时拦截系统，其特征是所述前端信令采集处理机包括实时呼叫详细记录生成模块和实时呼叫详细记录发送模块，其中实时呼叫详细记录生成模块对所监测的链路上的信令数据进行事件合成生成实时呼叫详细记录，实时呼叫详细记录发送模块实现将实时呼叫详细记录传递给虚假主叫监控服务器。8、根据权利要求6所述的通信网虚假主叫呼叫自动监控实时拦截系统，其特征是所述虚假主叫监控服务器包括实时呼叫详细记录接收模块，接收实时呼叫详细记录发送模块发送的实时呼叫详细记录并送至呼叫详细记录缓存模块和虚假主叫实时判定模块；呼叫详细记录缓存模块，虚假主叫监控服务器针对前端信令采集处理机送上来的不完整的呼叫详细记录建立一个两分钟的内存缓存机制，即当接收到一个不完整的呼叫详细记录就添加到内存缓存中，当这个呼叫结束后，接收到一个完整的呼叫详细记录就从内存缓存中将此次呼叫的相应记录清除掉，保证了呼叫详细记彔缓存模块中保存的都是当前在线呼叫的呼叫详细记录记录；虚假主叫实时判断模块和信令接口机模块，将呼叫详细记录缓存模块中的呼叫详细记录数据和通过信令接口机模块访问归属位置寄存器得到的用户位置状态信息进行实时对比判断；实时拆线接口模块，对于能实时判别出的虚假主叫通过实时拆线接口模块发送拆线信息到网管平台，对该呼叫进行实时拆线；9、根据权利要求8所述的通信网虚假主叫呼叫自动监控实时拦截系统，其特征是所述虚假主叫监控服务器还包括计费系统话单匹配模块，当无法通过虚假主叫实时判断模块实时判别出的疑似虚假主叫再送到计费系统话单匹配模块，通过访问计费系统调出话单，最终确认其是否为虚假主叫，并将最后的结果以文件方式提交给网管平台。10、一种通信网虚假主叫呼叫自动监控方法，它包括如下步骤前端信令采集处理步骤，对所监测的链路上的信令数据进行事件合成并生成实时的呼叫详细记录，然后传递给虚假主叫监控服务器；虚假主叫判断步骤所述虚假主叫判断步骤包括虚假主叫实时判断步骤和计费系统话单匹配步骤，虚假主叫实时判断步骤是通过虚假主叫监控服务器向通讯网中的归属位置寄存器调取用户位置状态信息与呼叫详细记录中的呼叫关联信息按照虚假主叫实时判定规则自动比对，将比对结果提交给网管平台；计费系统话单匹配步骤，当无法通过虚假主叫实时判断步骤实时判别出的疑似虚假主叫再送到计费系统话单匹配步骤，通过访问计费系统调出话单，最终确认其是否为虚假主叫，并将最后的结果以文件方式提交给网管平台。全文摘要一种通信网虚假主叫呼叫自动监控实时拦截方法，它包括如下步骤前端信令采集处理步骤，对所监测的链路上的信令数据进行事件合成并生成实时的呼叫详细记录，然后传递给虚假主叫监控服务器；虚假主叫判断步骤，通过虚假主叫监控服务器向通讯网中的归属位置寄存器调取用户位置状态信息(用户所在移动交换中心号码和用户手机忙闲状态)与呼叫详细记录中的呼叫关联信息按照虚假主叫实时判定规则自动比对，将比对结果提交给网管平台；虚假主叫实时拦截步骤，由虚假主叫监控服务器向网管平台发出拆线信息实现虚假主叫实时拦截功能。文档编号H04M3/22GK101345795SQ200810138878公开日2009年1月14日申请日期2008年8月8日优先权日2008年8月8日发明者莅位,刘松森,刘红梅,孔建坤,莉张申请人:中国移动通信集团山东有限公司