一种物联网卡用途违规的识别方法及系统技术方案

一种物联网卡用途违规的识别方法及系统涉及信息技术领域。本发明专利技术由物联网卡日志采集器、上网信息分析器、短信分析器、信令分析器和行为分析器组成；物联网卡日志采集器由上网日志采集器、短信日志采集器和信令日志采集器组成；本发明专利技术通过采集运营商上报的日志数据后，可自动对监控的流量或者信令基站数据进行分析，提取出违规行为，自动将用途违规的物联网卡归集，以便处理。

【技术实现步骤摘要】
一种物联网卡用途违规的识别方法及系统
本专利技术涉及信息

技术介绍
物联网卡是使用运营商物联网专线，面向有物联网需求的企业提供的移动通信接入业务。采用专用号段，通过专用的网元设备，支持短信收发、无线传输等基础通信业务。正常情况下，物联网卡主要被用在智能硬件和物联网设备上，例如智能摄像头设备、车联网设备、工厂联网机床等。近几年，由于手机sim卡实行了实名制管理，黑卡濒临灭绝，灰色产业地带又将方向瞄准了物联网卡，由于物联网卡具备无月租，流量费用便宜，且具备收发短信的额功能，完美符合羊毛党和诈骗人员等的期望，获取门槛低，因此物卡人用的违规甚至违法现象日益突出。物联网卡用途违规，如果使用者是普通用户从网上购买，仅用于浏览网页，则可以只记录告诫即可；如果使用者是羊毛党，他们可以通过某些渠道大批量购卡，放置到多台手机内，使用物联网卡网络功能登录平台网站，使用短信功能注册平台账号，高效实施薅羊毛行为，对企业带来巨大损失；如果使用者是诈骗者，对方可能利用短信批量发送功能，让受害者登陆诈骗网站或者添加微信QQ小号，进一步实施诈骗，隐藏实施诈骗的工具源头。此项技术就是为解决以上违规问题而产生的。现有技术方案无法智能识别出物联网卡用途违规的现象，仅仅依靠是否实名注册来管理物联网卡，而当前仍有大量的物联网卡直接注册在企业的名义下，企业转再卖给其它人员，不利于追溯和监管。本系统接入流量日志数据后，可自动对监控的流量或者信令基站数据进行分析，提取出违规行为，从而有效的杜绝物联网卡改变用途的违规现象。专利
技术实现思路
鉴于现有技术的不足，本专利技术的一种物联网卡用途违规的识别方法及系统由物联网卡日志采集器、上网信息分析器、短信分析器、信令分析器和行为分析器组成；物联网卡日志采集器由上网日志采集器、短信日志采集器和信令日志采集器组成；由上网日志采集器采集运营商上报的物联网卡的上网日志，物联网卡的上网日志包含字段包括：上网时间、访问网络地址、物联网卡号码、终端设备类型和物联网卡注册使用人；由短信日志采集器采集运营商上报的物联网卡的短信日志，物联网卡的短信日志包含字段包括：短信发送时间、短信内容、物联网卡号码、终端设备类型和物联网卡注册使用人；由信令日志采集器采集运营商上报的物联网卡的信令日志，物联网卡的信令日志包含字段包括：网元基站信息、位置区域信息、物联网卡号码、终端设备类型和物联网卡注册使用人；上网信息分析器对比物联网卡的上网日志中的访问网络地址字段和上网信息分析器所存储的网络地址黑名单；当物联网卡的上网日志中的访问网络地址字段包含在网络地址黑名单中时，上网信息分析器向行为分析器发送物联网卡为个人应用的判断结果；网络地址黑名单的基础库包括：搜索引擎类常用网址；购物网站类常用网址；聊天交友类常用网址；论坛贴吧类常用网址；金融交易类常用网址；新闻消息类常用网址；直播视频类常用网址；下载工具类常用网址；网络地址黑名单中的网络地址为需要人为操作，一般工控设备无需访问到的网址；短信分析器对比物联网卡的短信日志中获取的短信内容和短信分析器所存储的关键字库；当物联网卡的短信日志中获取的短信内容中含有关键字库中的关键字时，短信分析器向行为分析器发送物联网卡为个人应用的判断结果；关键字库的基本关键字包括：验证码、退订、快递员、电话、微信、温馨提示、京东、汇款；关键字库中的关键字为需要与人互动的短语信息；信令分析器从信令数据获取主要信息为位置区域信息，包含不同网络下的区域编码信息：LAC位置区编码、RAC路由区编码、TAC跟踪区编码、BSID基站编号、CID小区编号；信令分析器将同一个物联网卡号每次获取的位置信息通过调用百度地图API进行展示形成轨迹图，通过计算轨迹长度得出移动距离；当物联网卡终端设备类型为固定设备类型但轨迹长度得出的移动距离大于500米时，信令分析器向行为分析器发送物联网卡为个人应用的判断结果；行为分析器同时接收上网信息分析器和短信分析器及信令分析器的信息，当同时有上网信息分析器和短信分析器和信令分析器中的两个分析器对同一个物联网卡给出的判断结果都是物联网卡为个人应用时，行为分析器作出物联网卡用途违规的结论。有益效果本专利技术通过采集运营商上报的日志数据后，可自动对监控的流量或者信令基站数据进行分析，提取出违规行为，自动将用途违规的物联网卡归集，以便处理。附图说明图1是本专利技术的结构示意图。具体实施方式参看图1，实现本专利技术的一种物联网卡用途违规的识别系统由物联网卡日志采集器1、上网信息分析器2、短信分析器3、信令分析器4和行为分析器5组成；物联网卡日志采集器1由上网日志采集器10、短信日志采集器11和信令日志采集器12组成；由上网日志采集器10采集运营商上报的物联网卡的上网日志，物联网卡的上网日志包含字段包括：上网时间、访问网络地址、物联网卡号码、终端设备类型和物联网卡注册使用人；由短信日志采集器11采集运营商上报的物联网卡的短信日志，物联网卡的短信日志包含字段包括：短信发送时间、短信内容、物联网卡号码、终端设备类型和物联网卡注册使用人；由信令日志采集器12采集运营商上报的物联网卡的信令日志，物联网卡的信令日志包含字段包括：网元基站信息、位置区域信息、物联网卡号码、终端设备类型和物联网卡注册使用人；上网信息分析器2对比物联网卡的上网日志中的访问网络地址字段和上网信息分析器2所存储的网络地址黑名单；当物联网卡的上网日志中的访问网络地址字段包含在网络地址黑名单中时，上网信息分析器2向行为分析器5发送物联网卡为个人应用的判断结果；网络地址黑名单的基础库包括：搜索引擎类常用网址；购物网站类常用网址；聊天交友类常用网址；论坛贴吧类常用网址；金融交易类常用网址；新闻消息类常用网址；直播视频类常用网址；下载工具类常用网址；网络地址黑名单中的网络地址为需要人为操作，一般工控设备无需访问到的网址；短信分析器3对比物联网卡的短信日志中获取的短信内容和短信分析器3所存储的关键字库；当物联网卡的短信日志中获取的短信内容中含有关键字库中的关键字时，短信分析器3向行为分析器5发送物联网卡为个人应用的判断结果；关键字库的基本关键字包括：验证码、退订、快递员、电话、微信、温馨提示、京东、汇款；关键字库中的关键字为需要与人互动的短语信息；信令分析器4从信令数据获取主要信息为位置区域信息，包含不同网络下的区域编码信息：LAC位置区编码、RAC路由区编码、TAC跟踪区编码、BSID基站编号、CID小区编号；信令分析器4将同一个物联网卡号每次获取的位置信息通过调用百度地图API进行展示形成轨迹图，通过计算轨迹长度得出移动距离；当物联网卡终端设备类型为固定设备类型但轨迹长度得出的移动距离大于500米时，信令分析器4向行为分析器5发送物联网卡为个人应用的判断结果；行为分析器5同时接收上网信息分析器2和短信分析器3及信令分析器4的信息，当同时有上网信息分析器2和短信分析器3和信令分析器4中的两个分析器对同一本文档来自技高网...

【技术保护点】
1.一种物联网卡用途违规的识别系统，其特征在于由物联网卡日志采集器、上网信息分析器、短信分析器、信令分析器和行为分析器组成；物联网卡日志采集器由上网日志采集器、短信日志采集器和信令日志采集器组成；/n由上网日志采集器采集运营商上报的物联网卡的上网日志，物联网卡的上网日志包含字段包括：上网时间、访问网络地址、物联网卡号码、终端设备类型和物联网卡注册使用人；/n由短信日志采集器采集运营商上报的物联网卡的短信日志，物联网卡的短信日志包含字段包括：短信发送时间、短信内容、物联网卡号码、终端设备类型和物联网卡注册使用人；/n由信令日志采集器采集运营商上报的物联网卡的信令日志，物联网卡的信令日志包含字段包括：网元基站信息、位置区域信息、物联网卡号码、终端设备类型和物联网卡注册使用人；/n上网信息分析器对比物联网卡的上网日志中的访问网络地址字段和上网信息分析器所存储的网络地址黑名单；当物联网卡的上网日志中的访问网络地址字段包含在网络地址黑名单中时，上网信息分析器向行为分析器发送物联网卡为个人应用的判断结果；/n网络地址黑名单中的网络地址为需要人为操作，一般工控设备无需访问到的网址；/n短信分析器对比物联网卡的短信日志中获取的短信内容和短信分析器所存储的关键字库；当物联网卡的短信日志中获取的短信内容中含有关键字库中的关键字时，短信分析器向行为分析器发送物联网卡为个人应用的判断结果；关键字库的基本关键字包括：验证码、退订、快递员、电话、微信、温馨提示、京东、汇款；关键字库中的关键字为需要与人互动的短语信息；/n信令分析器从信令数据获取主要信息为位置区域信息，包含不同网络下的区域编码信息：LAC位置区编码、RAC路由区编码、TAC跟踪区编码、BSID基站编号、CID小区编号；信令分析器将同一个物联网卡号每次获取的位置信息通过调用百度地图API进行展示形成轨迹图，通过计算轨迹长度得出移动距离；当物联网卡终端设备类型为固定设备类型但轨迹长度得出的移动距离大于500米时，信令分析器向行为分析器发送物联网卡为个人应用的判断结果；/n行为分析器同时接收上网信息分析器和短信分析器及信令分析器的信息，当同时有上网信息分析器和短信分析器和信令分析器中的两个分析器对同一个物联网卡给出的判断结果都是物联网卡为个人应用时，行为分析器作出物联网卡用途违规的结论。/n...

【技术特征摘要】
1.一种物联网卡用途违规的识别系统，其特征在于由物联网卡日志采集器、上网信息分析器、短信分析器、信令分析器和行为分析器组成；物联网卡日志采集器由上网日志采集器、短信日志采集器和信令日志采集器组成；
由上网日志采集器采集运营商上报的物联网卡的上网日志，物联网卡的上网日志包含字段包括：上网时间、访问网络地址、物联网卡号码、终端设备类型和物联网卡注册使用人；
由短信日志采集器采集运营商上报的物联网卡的短信日志，物联网卡的短信日志包含字段包括：短信发送时间、短信内容、物联网卡号码、终端设备类型和物联网卡注册使用人；
由信令日志采集器采集运营商上报的物联网卡的信令日志，物联网卡的信令日志包含字段包括：网元基站信息、位置区域信息、物联网卡号码、终端设备类型和物联网卡注册使用人；
上网信息分析器对比物联网卡的上网日志中的访问网络地址字段和上网信息分析器所存储的网络地址黑名单；当物联网卡的上网日志中的访问网络地址字段包含在网络地址黑名单中时，上网信息分析器向行为分析器发送物联网卡为个人应用的判断结果；
网络地址黑名单中的网络地址为需要人为操作，一般工控设备无需访问...

【专利技术属性】
技术研发人员：赵云，俞宙，顾弘，胡鹏，罗雅琼，仲思超，
申请(专利权)人：国家计算机网络与信息安全管理中心江苏分中心，
类型：发明
国别省市：江苏;32