一种违规信息发送群的判定方法及装置制造方法及图纸

本发明专利技术提供了一种违规信息发送群的判定方法及装置，该判定方法包括：获取已审核为违规的信息，并依据信息的内容，将发送相似内容的信息的发送号码设定为归属于同一发送群，形成多个发送群；分析发送群中的发送号码，使发送号码中疑似具有相同行为、且疑似属于同一用户的多个发送号码归属于同一初步疑似违规群；分析初步疑似违规群内发送号码的社交特征和与初步疑似违规群相对应的信息接收群的社交特征，判断初步疑似违规群是否为确定疑似违规群。在本发明专利技术提供的判定方法中，通过采用内容判定和社交关系判定的方式，能够对违规行为与正常行为进行准确区分，有效地判定低频违规信息发送者的确定疑似违规群，使得对违规信息发送群的判定更加准确。

【技术实现步骤摘要】

本专利技术涉及通信安全
，尤其涉及一种违规信息发送群的判定方法及装置。
技术介绍
随着垃圾、骚扰信息的逐步发展，目前有大量的垃圾信息采用低频发送的方式，难以被发现与处置。例如在某月的数据分析中，发现大量的垃圾短信都采用低频发送的方式，占垃圾短信发送量比例的60％以上。其中，形成低频发送的原因是形成了固定的产业链。例如CO1为卡主，拥有1000张不同的SIM卡，当业务需要发送1000条广告信息时，CO1采用每张卡发送1条的方式；若CO1手中的卡不能满足需要，则进一步联系其他的卡主CO2、CO3…进行联合发送，其中，CO表示卡号拥有者，CO1、CO2表示不同的卡号拥有者。由于低频垃圾短信发送者的行为比较隐蔽，采用低频发送的方式给垃圾短信治理带来的主要困难包括：(1)单条垃圾短信涉及的号码多，难以被实时监控与发现；(2)单号码发送量少，难以被判定与处罚；一个号码每天只发送5条以内，不符合现有的处置规定；(3)一个号码既发送垃圾信息，也发送正常的信息，对一个号码的历史情况进行跟踪，很难进行判定。其中，下述为目前对于垃圾短信发送者的主要发现方式及其对应缺点：(1)基于短信内容发现垃圾短本文档来自技高网...

【技术保护点】
一种违规信息发送群的判定方法，其特征在于，所述判定方法包括：获取已审核为违规的信息，并依据所述信息的内容，将发送相似内容的所述信息的发送号码设定为归属于同一发送群，形成多个发送群；分析所述发送群中的发送号码，使所述发送号码中疑似具有相同行为、且疑似属于同一用户的多个发送号码归属于同一初步疑似违规群；分析所述初步疑似违规群内发送号码的社交特征和与所述初步疑似违规群相对应的信息接收群的社交特征，判断所述初步疑似违规群是否为确定疑似违规群。

【技术特征摘要】
1.一种违规信息发送群的判定方法，其特征在于，所述判定方法包括：获取已审核为违规的信息，并依据所述信息的内容，将发送相似内容的所述信息的发送号码设定为归属于同一发送群，形成多个发送群；分析所述发送群中的发送号码，使所述发送号码中疑似具有相同行为、且疑似属于同一用户的多个发送号码归属于同一初步疑似违规群；分析所述初步疑似违规群内发送号码的社交特征和与所述初步疑似违规群相对应的信息接收群的社交特征，判断所述初步疑似违规群是否为确定疑似违规群。2.如权利要求1所述的判定方法，其特征在于，所述分析所述发送群中的发送号码，使所述发送号码中疑似具有相同行为、且疑似属于同一用户的多个发送号码归属于同一初步疑似违规群的步骤具体包括：对所述多个发送群中的发送号码进行交叠分析，提取出同时出现在第一预定数量个发送群中的疑似违规发送号码；对所提取出的所述疑似违规发送号码进行聚类分析，将同时出现在相同的第二预定数量个发送群中的所述疑似违规发送号码确定为疑似具有相似行为、且疑似属于同一用户，并归属于同一所述初步疑似违规群。3.如权利要求1所述的判定方法，其特征在于，所述分析所述初步疑似违规群内发送号码的社交特征和与所述初步疑似违规群相对应的信息接收群的社交特征的步骤具体包括：分析所述初步疑似违规群内发送号码的发送行为特征，获得第一特征值；分析所述初步疑似违规群内发送号码的社交关系特征，获得第二特征值；分析所述信息接收群内接收号码的社交关系特征，获取第三特征值；分析所述初步疑似违规群内发送号码与所述信息接收群内接收号码之间的社交关系特征，获取第四特征值。4.如权利要求3所述的判定方法，其特征在于，所述判断所述初步疑似违规群是否为确定疑似违规群的步骤具体包括：依据预先设定的所述第一特征值、所述第二特征值、所述第三特征值以及
\t所述第四特征值所占权重进行计算，得到所述初步疑似违规群的疑似度；将所述疑似度与预设判断标准进行比较，判断所述初步疑似违规群是否为确定疑似违规群。5.如权利要求4所述的判定方法，其特征在于，所述将所述疑似度与预设判断标准进行比较，判断所述初步疑似违规群是否为确定疑似违规群的步骤具体包括：将所述疑似度与预设判断标准进行比较，判断所述疑似度所处区间，其中所述预设判断标准分为：正常区间、摇摆区间以及违规区间；当所述疑似度处于所述违规区间时，则判定所述初步疑似违规群为确定疑似违规群。6.如权利要求3所述的判定方法，其特征在于，所述分析所述初步疑似违规群内发送号码的发送行为特征，获得第一特征值的步骤具体包括：根据所述初步疑似违规群内所有发送号码在预定时间内所有的信息发送量以及在所述预定时间内的信息接收量，计算所述初步疑似违规群的信息发送接收比；计算所述初步疑似违规群内所有发送号码的单日平均信息发送量；计算所述初步疑似违规群内所有发送号码的平均在网时长；根据所述信息发送接收比、所述单日平均信息发送量以及所述平均在网时长，计算所述第一特征值。7.如权利要求3所述的判定方法，其特征在于，所述分析所述初步疑似违规群内发送号码的社交关系特征，获得第二特征值的步骤具体包括：根据所述初步疑似违规群内所有发送号码的归属地，获取所述初步疑似违规群的地域集中度；根据所述初步疑似违规群内发送号码之间的单日平均互相通信的总通信次数以及所述初步疑似违规群内包含的发送号码的总数，计算所述初步疑似违规群的群内联系紧密度；根据所述初步疑似违规群内至少两个发送号码进行统一操作的总次数以及所述初步疑似违规群内所有发送号码进行操作的总次数，计算所述初步疑似违规群的行为一致度；根据所述初步疑似违规群的地域集中度、群内联系紧密度以及行为一致度，计算所述第二特征值。8.如权利要求3所述的判定方法，其特征在于，所述分析所述信息接收群内接收号码的社交关系特征，获取第三特征值的步骤具体包括：根据所述信息接收群内所有接收号码的归属地，获取所述信息接收群的地域集中度；根据所述信息接收群内接收号码之间的单日平均互相通信的总通信次数以及所述信息接收群内包含的接收号码的总数，计算所述信息接收群的群内联系紧密度；根据所述信息接收群的地域集中以及群内联系紧密度，计算所述第三特征值。9.如权利要求3所述的判定方法，其特征在于，所述分析所述初步疑似违规群内发送号码与所述信息接收群内接收号码之间的社交关系特征，获取第二特征值的步骤具体包括：根据所述初步疑似违规群内所有发送号码的直接交往用户和所述信息接收群内所有接收号码的直接交往用户，得到所述初步疑似违规群与所述信息接收群的共同交往用户和全部交往用户，计算所述初步疑似违规群与所述信息接收群的社交范围重合率；计算所述初步疑似违规群内所有发送号码与所述信息接收群内所有接收号码首次建立联系的时间到目前分析的时间的平均间隔时间；计算所述初步疑似违规群内其中一发送号码对应的接收号码的平均接收数量；根据所述初步疑似违规群与所述信息接收群的社交范围重合率、所述平均时间间隔以及所述平均接收数量，计算所述第四特征值。10.如权利要求1所述的判定方法，其特征在于，当判定所述初步疑似违规群为确定疑似违规群时，所述判定方法还包括：对所述确定疑似违规群内所有发送号码的话单进行分析，当所述话单为异常话单，则判定所述确定疑似违规群为违规信息发送群...

【专利技术属性】
技术研发人员：粟栗，孙洋，张洋，周晶，张帆，王焕如，谭彬，
申请(专利权)人：中国移动通信集团公司，
类型：发明
国别省市：北京;11