一种IMEI不规范编号行为检测方法、系统、设备及可读存储介质技术方案

本申请实施例公开了一种IMEI不规范编号行为检测方法、系统、设备及可读存储介质，通过多账户关联检验，得到A0、A1、A2和A3类型的检验结果；根据检验结果执行不同的步骤，判定为不同的检验类型。基于账户日志，发现异常登录现象，并结合通过轨迹跳跃检验、多账户关联检验和多地活跃检验追根溯源，推断造成相关现象的行为。

【技术实现步骤摘要】
一种IMEI不规范编号行为检测方法、系统、设备及可读存储介质
本申请实施例涉及移动通信
，具体涉及一种IMEI不规范编号行为检测方法、系统、设备及可读存储介质。
技术介绍
某些电信设备制造者并不遵循IMEI的设备编号规范，导致由设备号反推设备型号的分析过程不能正确完成。IMEI的编号不规范还可能导致IMEI作为设备号出现冲突，即信息空间中IMEI不能唯一标识一个设备。这类行为给一些监管活动造成干扰。
技术实现思路
为此，本申请实施例提供一种IMEI不规范编号行为检测方法、系统、设备及可读存储介质，完全基于账户日志进行数据分析完成而无须实地勘测，针对设备定位信息是否可用能灵活调整算法。为了实现上述目的，本申请实施例提供如下技术方案：根据本申请实施例的第一方面，提供了一种国际移动设备识别码IMEI不规范编号行为检测方法，所述方法包括：步骤A：读取账号日志，执行多账户关联检验，得到A0、A1、A2和A3类型的检验结果；步骤B：根据检验结果执行不同的步骤：针对检验结果A3，判断为频繁换卡行为，流程结束；针对检验结果A0，判断定位信息是否可用，若不可用则认定无异常登录现象，若可用则转入步骤C；针对检验结果A1或A2，判断定位信息是否可用，若不可用则转入步骤D；若可用则转入步骤E；步骤C：执行多地活跃检验；若多地活跃检验结果为阴性，则认定无异常登录现象；若多地活跃检验结果为阳性，则认定出现IMEI冲突现象，转入步骤F；步骤D：将检验结果A1改称检验结果A1.1，检验结果A2不更名，转入步骤F；步骤E：将检验结果A1改称检验结果A1.2，检验结果A2不更名，转入步骤G；步骤F：执行本TAC串号数统计，若计数结果处于设定极少范围，则判定为串号复用行为；若计数结果不处于设定极少范围且多账户关联检验结果为A2，则判定为频繁换卡行为；若计数结果不处于设定极少范围且多账户关联检验结果为A0或A1，转入步骤H；步骤G：执行轨迹跳跃检验，若检验结果为阴性，则判定频繁换卡行为；若检验结果阳性且多账户关联检验结果为A1，则判定发生IMEI冲突现象，进入步骤F；若检验结果为阳性且多账户关联检验结果为A2，则判定串号复用；步骤H：执行本TAC异常登录串号数统计，若统计结果处于设定极少范围且多账户关联检验结果为A0或A1.2，则判定II型TAC冒用行为；若统计结果处于设定极少范围且多账户关联检验结果为A1.1，则判定频繁换卡行为或II型TAC冒用行为；如统计结果不处于设定极少范围，则判定I型TAC冒用行为。可选地，所述步骤F中执行本TAC串号数统计包括：对TAC所属IMEI编号空间的活跃串号进行计数。根据本申请实施例的第二方面，提供了一种IMEI不规范编号行为检测系统，所述系统包括：多账户关联检验模块，用于执行步骤A：读取账号日志，执行多账户关联检验，得到A0、A1、A2和A3类型的检验结果；分类模块，用于执行步骤B：根据检验结果执行不同的步骤：针对检验结果A3，判断为频繁换卡行为，流程结束；针对检验结果A0，判断定位信息是否可用，若不可用则认定无异常登录现象，若可用则转入步骤C；针对检验结果A1或A2，判断定位信息是否可用，若不可用则转入步骤D；若可用则转入步骤E；第一执行模块，用于执行步骤C：执行多地活跃检验；若多地活跃检验结果为阴性，则认定无异常登录现象；若多地活跃检验结果为阳性，则认定出现IMEI冲突现象，转入步骤F；第二执行模块，用于执行步骤D：将检验结果A1改称检验结果A1.1，检验结果A2不更名，转入步骤F；第三执行模块，用于执行步骤E：将检验结果A1改称检验结果A1.2，检验结果A2不更名，转入步骤G；第一判定模块，用于执行步骤F：执行本TAC串号数统计，若计数结果处于设定极少范围，则判定为串号复用行为；若计数结果不处于设定极少范围且多账户关联检验结果为A2，则判定为频繁换卡行为；若计数结果不处于设定极少范围且多账户关联检验结果为A0或A1，转入步骤H；第二判定模块，用于执行步骤G：执行轨迹跳跃检验，若检验结果为阴性，则判定频繁换卡行为；若检验结果阳性且多账户关联检验结果为A1，则判定发生IMEI冲突现象，进入步骤F；若检验结果为阳性且多账户关联检验结果为A2，则判定串号复用；第三判定模块，用于执行步骤H：执行本TAC异常登录串号数统计，若统计结果处于设定极少范围且多账户关联检验结果为A0或A1.2，则判定II型TAC冒用行为；若统计结果处于设定极少范围且多账户关联检验结果为A1.1，则判定频繁换卡行为或II型TAC冒用行为；如统计结果不处于设定极少范围，则判定I型TAC冒用行为。可选地，所述第一判定模块具体用于：对TAC所属IMEI编号空间的活跃串号进行计数。根据本申请实施例的第三方面，提供了一种设备，所述设备包括：数据采集装置、处理器和存储器；所述数据采集装置用于采集数据；所述存储器用于存储一个或多个程序指令；所述处理器，用于执行一个或多个程序指令，用以执行如上述第一方面任一项所述的方法。根据本申请实施例的第四方面，提供了一种计算机可读存储介质，所述计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于执行如上述第一方面任一项所述的方法。综上所述，本申请实施例提供了一种IMEI不规范编号行为检测方法、系统、设备及可读存储介质，通过多账户关联检验，得到A0、A1、A2和A3类型的检验结果；根据检验结果执行不同的步骤，判定为不同的检验类型。，基于账户日志，发现异常登录现象，并结合通过轨迹跳跃检验、多账户关联检验和多地活跃检验追根溯源，推断造成相关现象的行为。附图说明为了更清楚地说明本专利技术的实施方式或现有技术中的技术方案，下面将对实施方式或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是示例性的，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图引伸获得其它的实施附图。本说明书所绘示的结构、比例、大小等，均仅用以配合说明书所揭示的内容，以供熟悉此技术的人士了解与阅读，并非用以限定本专利技术可实施的限定条件，故不具技术上的实质意义，任何结构的修饰、比例关系的改变或大小的调整，在不影响本专利技术所能产生的功效及所能达成的目的下，均应仍落在本专利技术所揭示的
技术实现思路
能涵盖的范围内。图1为本申请实施例提供的监管过程实施例示意图；图2为本申请实施例提供一种IMEI不规范编号行为检测方法流程示意图；图3为本申请实施例提供的IMEI不规范编号行为检测过程实施例示意图；图4为本申请实施例提供的一种IMEI不规范编号行为检测系统框图。具体实施方式以下由特定的具体实施例说明本专利技术的实施方式，熟悉此技术的人士可由本说明书所揭露的内容轻易地了解本专利技术的其他优点及功效，显然，所描述的实施例是本专利技术一部分实施例，而不是全本文档来自技高网...

【技术保护点】
1.一种国际移动设备识别码IMEI不规范编号行为检测方法，其特征在于，所述方法包括：/n步骤A：读取账号日志，执行多账户关联检验，得到A0、A1、A2和A3类型的检验结果；/n步骤B：根据检验结果执行不同的步骤：针对检验结果A3，判断为频繁换卡行为，流程结束；针对检验结果A0，判断定位信息是否可用，若不可用则认定无异常登录现象，若可用则转入步骤C；针对检验结果A1或A2，判断定位信息是否可用，若不可用则转入步骤D；若可用则转入步骤E；/n步骤C：执行多地活跃检验；若多地活跃检验结果为阴性，则认定无异常登录现象；若多地活跃检验结果为阳性，则认定出现IMEI冲突现象，转入步骤F；/n步骤D：将检验结果A1改称检验结果A1.1，检验结果A2不更名，转入步骤F；/n步骤E：将检验结果A1改称检验结果A1.2，检验结果A2不更名，转入步骤G；/n步骤F：执行本TAC串号数统计，若计数结果处于设定极少范围，则判定为串号复用行为；若计数结果不处于设定极少范围且多账户关联检验结果为A2，则判定为频繁换卡行为；若计数结果不处于设定极少范围且多账户关联检验结果为A0或A1，转入步骤H；/n步骤G：执行轨迹跳跃检验，若检验结果为阴性，则判定频繁换卡行为；若检验结果阳性且多账户关联检验结果为A1，则判定发生IMEI冲突现象，进入步骤F；若检验结果为阳性且多账户关联检验结果为A2，则判定串号复用；/n步骤H：执行本TAC异常登录串号数统计，若统计结果处于设定极少范围且多账户关联检验结果为A0或A1.2，则判定II型TAC冒用行为；若统计结果处于设定极少范围且多账户关联检验结果为A1.1，则判定频繁换卡行为或II型TAC冒用行为；如统计结果不处于设定极少范围，则判定I型TAC冒用行为。/n...

【技术特征摘要】
1.一种国际移动设备识别码IMEI不规范编号行为检测方法，其特征在于，所述方法包括：
步骤A：读取账号日志，执行多账户关联检验，得到A0、A1、A2和A3类型的检验结果；
步骤B：根据检验结果执行不同的步骤：针对检验结果A3，判断为频繁换卡行为，流程结束；针对检验结果A0，判断定位信息是否可用，若不可用则认定无异常登录现象，若可用则转入步骤C；针对检验结果A1或A2，判断定位信息是否可用，若不可用则转入步骤D；若可用则转入步骤E；
步骤C：执行多地活跃检验；若多地活跃检验结果为阴性，则认定无异常登录现象；若多地活跃检验结果为阳性，则认定出现IMEI冲突现象，转入步骤F；
步骤D：将检验结果A1改称检验结果A1.1，检验结果A2不更名，转入步骤F；
步骤E：将检验结果A1改称检验结果A1.2，检验结果A2不更名，转入步骤G；
步骤F：执行本TAC串号数统计，若计数结果处于设定极少范围，则判定为串号复用行为；若计数结果不处于设定极少范围且多账户关联检验结果为A2，则判定为频繁换卡行为；若计数结果不处于设定极少范围且多账户关联检验结果为A0或A1，转入步骤H；
步骤G：执行轨迹跳跃检验，若检验结果为阴性，则判定频繁换卡行为；若检验结果阳性且多账户关联检验结果为A1，则判定发生IMEI冲突现象，进入步骤F；若检验结果为阳性且多账户关联检验结果为A2，则判定串号复用；
步骤H：执行本TAC异常登录串号数统计，若统计结果处于设定极少范围且多账户关联检验结果为A0或A1.2，则判定II型TAC冒用行为；若统计结果处于设定极少范围且多账户关联检验结果为A1.1，则判定频繁换卡行为或II型TAC冒用行为；如统计结果不处于设定极少范围，则判定I型TAC冒用行为。


2.如权利要求1所述的方法，其特征在于，所述步骤F中执行本TAC串号数统计包括：
对TAC所属IMEI编号空间的活跃串号进行计数。


3.一种IMEI不规范编号行为检测系统，其特征在于，所述系统包括：
多账户关联检验模块，用于执行步骤A：读取账号日志，执行多账户关联检验，得到A0、A1、A2和A3类型的检验结果；
分类模块，用于执行步骤B：根据检验结果执行不同的步骤：针对检验结果A3，判断为...

【专利技术属性】
技术研发人员：李明哲，黄亮，赵煜，孟繁瑞，刘文敏，李佳，张良，马云，刘伟，杨云龙，侯雄斌，侯爽，薛晨，
申请(专利权)人：长安通信科技有限责任公司，国家计算机网络与信息安全管理中心，国家计算机网络与信息安全管理中心山东分中心，
类型：发明
国别省市：北京;11