一种违规终端内置行为的稽核方法、装置和设备制造方法及图纸

本发明专利技术公开了一种违规终端内置行为的稽核方法，该方法包括：获取终端用户在业务使用和/或业务订购过程中对应的业务侧日志和网络侧日志，依据所述获取的业务侧日志和网络侧日志分析每一个业务的所有终端用户在对应业务点播日期内是否集中访问一个或几个异常网站，如果存在，则判定该业务为异常业务。本发明专利技术还同时公开了一种实现所述方法的装置和设备。

【技术实现步骤摘要】

本专利技术涉及移动通信
，尤其涉及一种违规终端内置行为的稽核方法、装置和设备。
技术介绍
所述违规终端内置行为是指：内置方案商将手机吸费软件内置在用户手机中，通过吸费软件在用户不知情的情况下订购和使用违规服务提供商(SP)/内容提供商(CP)的业务，最终通过套取增值业务分成来获利的违规行为。由于违规终端内置行为是在用户不知情的情况进行扣费，导致了大量的“不知情定制投诉”。由于违规终端内置用户行为导致的用户使用业务记录与正常用户使用业务记录很难区别，导致业务管理人员很难对违规业务进行取证和处罚，因此，对违规业务的取证成为亟需解决的技术问题。目前，针对违规终端内置行为的分析方法主要包括：山寨机拨测方法、182错误分析法。但是，上述两种分析方法均存在如下缺陷：对于山寨机的拨测方法，内置方案商对存在吸费后门的山寨机存在特殊控制机制，比如手机出厂后3个月才激活吸费、针对运营商的测试号码屏蔽吸费等，这样大大降低了山寨机拨测的效果；另外一方面，由于智能手机价格日趋便宜，山寨机本身的数量大大下降，这种拨测方法无法发现智能手机上的吸费行为，所以该方法的应用范围有限；对于182错误分析法，由于该方法是当前使用最为广泛的一种违规终端内置行为判定方法，所以内置方案商针对本方法采取了针对性的规避手段，导致该方法的实施未达到预期的效果。
技术实现思路
为解决现有存在的技术问题，本专利技术实施例提供一种违规终端内置行为的稽核方法、装置和设备。本专利技术实施例提供了一种违规终端内置行为的稽核方法，该方法包括：获取终端用户在业务使用和/或业务订购过程中对应的业务侧日志和网络侧日志，依据所述获取的业务侧日志和网络侧日志分析每一个业务的所有终端用户在对应业务点播日期内是否集中访问一个或几个异常网站，如果存在，则判定该业务为异常业务。优选的，该方法还包括：依据所述获取的业务侧日志分析每一个业务的所有终端用户的二次确认回复是否集中为一个或几个内容，如果是，则判定该业务为异常业务。其中，所述分析每一个业务的所有终端用户在对应业务点播日期内是否存在集中访问一个或几个异常网站的情况，包括：分析每一个业务的所有终端用户的上网日志，依据所述上网日志确定被终端用户访问次数最多的网站；分析与所述上网日志相同日期的无线应用协议(WAP)网关日志，依据所述WAP网关日志统计访问所述被访问次数最多的网站的终端类型、以及该网站的被访问的页面数，如果所述终端类型固定为一类或几类、或被访问的网页固定为一个或几个，则判定该业务为异常业务。优选的，该方法还包括：抽取一个终端用户的WAP网关日志中的详细地址进行模拟拨测处理，并将拨测后下载的与所述详细地址对应的文本文件与从移动信息服务中心(MISC)查询的业务点播指令信息进行匹配分析。其中，所述异常网站为：网站的访问日志中终端类型固定为一个或几个、或者网站被访问页面固定为一个或几个的网站。本专利技术实施例还提供了一种违规终端内置行为的稽核装置，该装置包括：获取模块和分析处理模块；其中，所述获取模块，用于获取终端用户在业务使用和/或业务订购过程中对应的业务侧日志和网络侧日志；所述分析处理模块，用于依据所述获取模块获取的所述业务侧日志和网络侧日志分析每一个业务的所有终端用户在对应业务点播日期内是否集中访问一个或几个异常网站，如果存在，则判定该业务为异常业务。其中，所述分析处理模块，还用于依据所述获取模块获取的所述业务侧日志分析每一个业务的所有终端用户的二次确认回复是否集中为一个或几个内容，如果是，则判定该业务为异常业务。其中，所述分析处理模块分析每一个业务的所有终端用户在对应业务点播日期内是否存在集中访问一个或几个异常网站的情况，包括：分析每一个业务的所有终端用户的上网日志，依据所述上网日志确定被终端用户访问次数最多的网站；分析与所述上网日志相同日期的无线应用协议(WAP)网关日志，依据所述WAP网关日志统计访问所述被访问次数最多的网站的终端类型、以及该网站的被访问的页面数，如果所述终端类型固定为一类或几类、或被访问的网页固定为一个或几个，则判定该业务为异常业务。其中，所述分析处理模块，还用于抽取一个终端用户的WAP网关日志中的详细地址进行模拟拨测处理，并将拨测后下载的与所述详细地址对应的文本文件与从移动信息服务中心(MISC)查询的业务点播指令信息进行匹配分析。本专利技术实施例还提供了一种违规终端内置行为的稽核设备，该设备包括：上文所述的装置。本专利技术实施例提供的违规终端内置行为的稽核方法、装置和设备，获取终端用户在业务使用和/或业务订购过程中对应的业务侧日志和网络侧日志，依据所述获取的业务侧日志和网络侧日志分析每一个业务的所有终端用户在对应业务点播日期内是否存在集中访问一个或几个异常网站的情况，如果存在，则判定该业务为异常业务。本专利技术实施例通过分析不知情定制终端用户的网络侧日志和业务侧日志，可定位用户内置方案商的后台网址。这样，可通过后续的拨测过程和/或网络侧封堵过程来解决内置违规访问定制问题，彻底遏制违规终端内置行为，因此，可达到预期的效果。另外，本专利技术实施例对终端类型没有限制，应用范围广泛，实用性强。附图说明在附图(其不一定是按比例绘制的)中，相似的附图标记可在不同的视图中描述相似的部件。具有不同字母后缀的相似附图标记可表示相似部件的不同示例。附图以示例而非限制的方式大体示出了本文中所讨论的各个实施例。图1为本专利技术实施例所述违规终端内置行为的稽核方法实现流程示意图；图2为本专利技术一应用场景中所述“异常业务稽核”报表的局部示意图；图3为本专利技术一应用场景中所述终端类型集中度报表的局部示意图：图4为本专利技术一应用场景中所述页面集中度报表的局部示意图；图5为本专利技术一应用场景中所述拨测后下载的文本文件的部分内容显示在文本编辑器中的示意图；图6为本专利技术实施例所述基于群组控制的用户上行点播业务流程示意图；图7为本专利技术实施例所述违规终端内置行为的稽核装置结构示意图。具体实施方式本专利技术的实施例中，获取终端用户在业务使用和/或业务订购过程中对应的业务侧日志和网络侧日志，依据所述获取的业务侧日志和网络侧日志分析每一个业务的所有终端用户在对应业务点播日期内是否存在集中访问一个或几个异常网站的情况，如果存在，则判定该业务为异常业务。本专利技术实施例中，所述异常业务即为异常SP/CP业本文档来自技高网...

【技术保护点】
一种违规终端内置行为的稽核方法，其特征在于，该方法包括：获取终端用户在业务使用和/或业务订购过程中对应的业务侧日志和网络侧日志，依据所述获取的业务侧日志和网络侧日志分析每一个业务的所有终端用户在对应业务点播日期内是否集中访问一个或几个异常网站，如果存在，则判定该业务为异常业务。

【技术特征摘要】
1.一种违规终端内置行为的稽核方法，其特征在于，该方法包括：
获取终端用户在业务使用和/或业务订购过程中对应的业务侧日志和网络
侧日志，依据所述获取的业务侧日志和网络侧日志分析每一个业务的所有终端
用户在对应业务点播日期内是否集中访问一个或几个异常网站，如果存在，则
判定该业务为异常业务。
2.根据权利要求1所述的方法，其特征在于，该方法还包括：
依据所述获取的业务侧日志分析每一个业务的所有终端用户的二次确认回
复是否集中为一个或几个内容，如果是，则判定该业务为异常业务。
3.根据权利要求1所述的方法，其特征在于，所述分析每一个业务的所有
终端用户在对应业务点播日期内是否存在集中访问一个或几个异常网站的情
况，包括：
分析每一个业务的所有终端用户的上网日志，依据所述上网日志确定被终
端用户访问次数最多的网站；
分析与所述上网日志相同日期的无线应用协议WAP网关日志，依据所述
WAP网关日志统计访问所述被访问次数最多的网站的终端类型、以及该网站的
被访问的页面数，如果所述终端类型固定为一类或几类、或被访问的网页固定
为一个或几个，则判定该业务为异常业务。
4.根据权利要求3所述的方法，其特征在于，该方法还包括：
抽取一个终端用户的WAP网关日志中的详细地址进行模拟拨测处理，并
将拨测后下载的与所述详细地址对应的文本文件与从移动信息服务中心MISC
查询的业务点播指令信息进行匹配分析。
5.根据权利要求1-4中任一项所述的方法，其特征在于，所述异常网站为：
网站的访问日志中终端类型固定为一个或几个、或者网站被访问页面固定为一
个或几个的网站。
6.一种违规终端内置行为的稽核装置，其特征在...

【专利技术属性】
技术研发人员：黄宇，曾键，张志伟，林静，曾智，胡铁，霍要峰，刘志诚，
申请(专利权)人：中国移动通信集团四川有限公司，卓望数码技术深圳有限公司，
类型：发明
国别省市：四川;51