用于检测和减轻欺诈性消息服务消息业务的方法、系统和计算机程序产品技术方案

公开了用于检测欺诈性消息服务消息业务的方法、系统和计算机程序产品。根据一种方法，监视消息服务消息。基于检测到以下几点中至少一点确定消息服务消息业务指示该消息服务消息业务是欺诈性的：１）在第一网络处从第二网络接收的消息服务消息业务，其中，该业务包括至少一条具有第一网络内部ＳＣＣＰ呼叫方地址的消息；２）在第一网络处从第二网络接收的消息服务业务量，其比由第一网络发送到第二网络的消息服务消息业务量超出一个阈值量；以及３）消息服务消息业务被发送到黑号码。当检测到欺诈性消息服务消息业务时，执行减轻操作。

【技术实现步骤摘要】
【国外来华专利技术】相关申请本申请要求2005年12月14日递交的美国临时专利申请No.60/750,289的权益，这里通过参考并入其全部公开内容。
这里所描述的主题内容涉及识别欺诈性消息服务消息业务。更具体地，这里所描述的主题内容包括用于检测和减轻欺诈性消息服务消息业务的方法、系统和计算机程序产品。
技术介绍
例如短消息服务(SMS)、多媒体消息服务(MMS)和即时消息(IM)的消息服务报文通信已经成为无线和有线设备用户的重要通信模式。例如，用户使用移动电话手持机互相发送SMS消息。此外，用户使用个人计算机经由互联网互相发送即时消息。用户还使用他们的移动电话手持机和/或个人计算机来利用MMS消息互相发送视频片段和照片。与当前消息服务消息传送机制相关的一个问题是其不能充分屏蔽欺诈性消息服务消息。如这里所使用的，术语“欺诈性消息服务消息”是指由发送者因不适当的目的所发送的任何消息，或者目的接收者所不期望的任何消息。用于屏蔽SMS消息的常规方法包括：确定消息是否来自接收者期望阻止对其进行SMS业务的用户，以及确定所接收的消息数目是否在一个时间周期内超过泛洪阈值。虽然这些方法对于它们想要达到的目的是有效的，但是分别需要在针对每个用户的基础上进行屏蔽，随着用户数目和消息业务量的增加，这些方法会变得麻烦。此外，这些方法中的每种方法可能不能阻塞貌似来自已授权发送者并且不造成超过泛洪阈值的欺诈性消息服务消息业务。-->因此，根据与常规消息服务消息屏蔽机制相关的这些困难，存在对用于检测和减轻欺诈性消息服务消息业务的方法、系统和计算机程序产品的需求。
技术实现思路
这里所描述的主题内容包括用于检测和减轻欺诈性消息服务消息业务的方法、系统和计算机程序产品。根据一个方面，提供了用于检测欺诈性消息服务消息业务的方法。该方法包括监视消息服务消息业务。基于存在以下几点中至少一点确定所监视的消息服务消息业务是欺诈性的：(a)在第一网络处从第二网络接收的消息服务消息业务，其具有第一网络内部的信令连接控制部分(SCCP)呼叫方地址，(b)在第一网络处从第二网络接收的消息服务业务量，其比由第一网络发送到第二网络的消息服务消息业务量超出一个阈值量，以及(c)发送到黑号码的消息服务消息业务。根据检测的欺诈性消息服务消息业务执行减轻操作。根据另一方面，提供了用于基于对SCCP呼叫方地址网络信息的分析检测欺诈性消息服务消息业务的方法。该方法包括：在第一通信网络处，监视从第二通信网络接收的消息服务消息，其中，该消息包括信令连接控制部分(SCCP)呼叫方地址(CgPA)参数。确定SCCP CgPA参数是否包含与第一通信网络相关的SCCP地址。当确定SCCP CgPA参数包含与第一通信网络相关的SCCP地址时，执行减轻操作。根据另一方面，提供了用于基于不平衡消息服务消息业务流来检测欺诈性消息服务消息业务的方法。该方法包括监视从通信网络接收的消息服务消息的数目。监视发送到通信网络的消息服务消息的数目。确定从通信网络接收的消息服务消息的数目与发送到通信网络的消息服务消息的数目是否相差至少一个阈值量，其中，该阈值量可以包括在网络之间传输的累计消息业务的绝对数目或百分比。当确定从通信网络接收的消息服务消息的数目与发送到通信网络的消息服务消息的数目相差至少一个阈值量时，执行减轻操作。根据另一方面，可以通过黑号码分析来检测消息服务消息欺诈性。在一个示例性实施例中，观测第一消息服务消息。该第一消息包括消息接收-->者标识符和消息始发者标识符。确定消息接收者标识符是否指向未分配号码或黑号码。当确定消息接收者标识符是未分配号码或黑号码时，将该消息始发者标识为可疑始发者。当观测到由该消息始发者发送的第二个消息服务消息时，执行减轻操作。根据另一方面，可以通过观测由发送到黑号码或未分配号码的消息服务消息生成的错误消息来检测消息服务消息欺诈性。在一个示例性实现中，用于检测这种欺诈性的方法可以包括观测与试图将消息服务消息从消息始发者传送到未知用户相关的消息服务错误报告消息。确定消息始发者是否已经触发了大于预定阈值数目的消息服务错误报告消息。当确定消息始发者已经触发了大于预定阈值数目的消息服务错误报告消息时，执行减轻操作。可以使用计算机程序产品实现这里所描述的用于检测欺诈性消息服务消息的主题内容，该计算机程序产品包括嵌入在计算机可读介质中的计算机可执行指令。适于实现这里所描述的主题内容的示例性计算机可读介质包括：芯片存储器设备、磁盘存储器设备、专用集成电路、可编程逻辑设备以及可下载电子信号。此外，实现这里所描述的主题内容的计算机程序产品可以位于单个设备或计算平台上，或者可以分布在多个设备或计算平台上。附图说明现在，将参照附图对这里所描述的主题内容的优选实施例进行说明，在附图中：图1是根据这里所描述的主题内容的实施例的用于检测欺诈性消息服务消息业务的方法的示例性全部步骤的方框图，；图2是示出根据这里所描述的主题内容的实施例的用于检测欺诈性消息服务消息业务的示例性系统的方框图；图3是示出根据这里所描述的主题内容的实施例的示例性步骤的流程图，其用于通过对SCCP呼叫方地址网络信息的分析来检测欺诈性消息服务消息业务；图4是示出根据这里所描述的主题内容的实施例的用于检测欺诈性消-->息服务消息业务的示例性网络组件的网络图；图5是示出根据这里所描述的主题内容的实施例的用于检测欺诈性消息服务消息业务的示例性路由节点结构的方框图；图6是示出根据这里所描述的主题内容的实施例的用于通过对SCCP呼叫方地址网络信息的分析来检测欺诈性消息服务消息业务的示例性表格的图表；图7是示出根据这里所描述的主题内容的实施例的用于检测欺诈性消息服务消息业务的可选网络组件的网络图；图8是根据这里所描述的主题内容的实施例的用于检测欺诈性消息服务消息业务的消息处理平台的方框图，；图9是示出根据这里所描述的主题内容的实施例的用于检测欺诈性消息服务消息业务的示例性监视系统的网络图；图10是示出根据这里所描述的主题内容的实施例的用于通过对在网络处入口和出口消息服务消息业务之间的平衡分析来识别欺诈性消息服务消息业务的示例性步骤的流程图；图11是示出根据这里所描述的主题内容的实施例的用于通过对在网络处入口和出口消息服务消息业务之间的平衡分析来识别欺诈性消息服务消息业务的示例性数据的图表；图12是示出根据这里所描述的主题内容的实施例的用于使用黑号码或未分配号码分析来识别欺诈性消息服务消息业务的示例性方法的流程图；以及图13是示出根据这里所描述的主题内容的实施例的用于使用黑号码或未分配号码分析来识别欺诈性消息服务消息业务的示例性步骤的流程图。具体实施方式这里所描述的主题内容包括用于检测和减轻欺诈性消息服务消息业务的方法、系统和计算机程序产品。图1是示出根据这里所描述的主题内容的实施例的用于检测欺诈性消息服务消息业务的方法的示例性全部步骤的流程图。参照图1，在步骤100中，可以监视消息服务消息业务。可以在通过网络进行路由的实际消息服务消息上或在那些消息的副本上进行消息服-->务消息业务监视。在一个实现中，可以通过路由信令消息的路由节点来监视消息服务消息。图2是用于检测欺诈性消息服务消息的示例性路由节点的方框图。在图2中，路由节点200包括消息服本文档来自技高网...

【技术保护点】
一种用于检测欺诈性消息服务消息业务的方法，所述方法包括：　（ａ）监视消息服务消息业务；　（ｂ）基于存在以下几点中至少一点，确定所监视的消息服务消息业务是欺诈性的：　（ｉ）在第一网络处从第二网络接收的消息服务消息业务，其具有 所述第一网络内部的信令连接控制部分（ＳＣＣＰ）呼叫方地址；　（ｉｉ）在所述第一网络处从所述第二网络接收的消息服务业务量，其比由所述第一网络发送到所述第二网络的消息服务消息业务量超出一个阈值量；和　（ｉｉｉ）被发送到黑号码的消息服 务消息业务；以及　（ｃ）当确定所监视的消息服务消息业务为欺诈性时，执行减轻操作。

【技术特征摘要】
【国外来华专利技术】US 2005-12-14 60/750,2891、一种用于检测欺诈性消息服务消息业务的方法，所述方法包括：(a)监视消息服务消息业务；(b)基于存在以下几点中至少一点，确定所监视的消息服务消息业务是欺诈性的：(i)在第一网络处从第二网络接收的消息服务消息业务，其具有所述第一网络内部的信令连接控制部分(SCCP)呼叫方地址；(ii)在所述第一网络处从所述第二网络接收的消息服务业务量，其比由所述第一网络发送到所述第二网络的消息服务消息业务量超出一个阈值量；和(iii)被发送到黑号码的消息服务消息业务；以及(c)当确定所监视的消息服务消息业务为欺诈性时，执行减轻操作。2、一种用于在通信网络环境中检测欺诈性消息服务消息业务的方法，所述方法包括：(a)在第一通信网络处，监视从第二通信网络接收的消息服务消息，其中，所述消息包括信令连接控制部分(SCCP)呼叫方地址(CgPA)参数；(b)确定所述SCCP CgPA参数是否包含与所述第一通信网络相关的SCCP呼叫方地址；以及(c)当确定所述SCCP CgPA参数包含与所述第一通信网络相关的SCCP呼叫方地址时，执行减轻操作。3、如权利要求2所述的方法，其中，执行减轻操作包括：生成警告。4、如权利要求2所述的方法，其中，执行减轻操作包括：生成警报通知消息。5、一种用于在通信网络环境中检测欺诈性消息服务消息业务的方法，所述方法包括：(a)监视从通信网络接收的消息服务消息的数目；(b)监视发送到所述通信网络的消息服务消息的数目；(c)确定从所述通信网络接收的消息服务消息的数目与发送到所述通信网络的消息服务消息的数目是否至少相差一个阈值量；以及(d)当确定从所述通信网络接收的消息服务消息的数目与发送到所述通信网络的消息服务消息的数目相差至少所述阈值量时，执行减轻操作。6、如权利要求5所述的方法，其中，执行减轻操作包括：生成警告。7、如权利要求5所述的方法，其中，执行减轻操作包括：生成警报通知消息。8、一种用于在通信网络环境中检测欺诈性消息服务消息业务的方法，所述方法包括：(a)观测第一消息服务消息，其中，所述第一消息包括消息接收者标识符和消息始发者标识符；(b)确定所述消息接收者标识符是否是未分配号码；(c)当确定所述消息接收者标识符是未分配号码时，将所述消息始发者标识为可疑始发者；以及(d)当观测到由所述消息始发者发送的第二消息服务消息时，执行减轻操作。9、如权利要求8所述的方法，其中，执行减轻操作包括：生成警告。10、如权利要求8所述的方法，其中，执行减轻操作包括：生成警报通知消息。11、一种用于在通信网络环境中对欺诈性消息服务消息业务进行检测的方法，所述方法包括：(a)观测消息服务错误报告消息，其与试图将消息服务消息从消息始发者传递到未知用户相关；(b)确定所述消息始发者是否已经触发了多于预定阈值数目的消息服务错误报告消息；以及(c)当确定所述消息始发者已经触发了多于预定阈值数目的消息服务错误报告消息时，执行减轻操作。12、一种用于在通信网络环境中检测欺诈性消息服务消息业务的系统，所述系统包括：(a)用于监视消息服务消息业务的消息服务消息监视功能实体；(b)消息服务消息欺诈检测功能实体，用于基于存在以下几点中至少一点将所监视的消息服务消息业务识别为欺诈性：(i)在第一网络处从第二网络接收的消息服务消息业务，其具有所述第一网络内部的信令连接控制部分(SCCP)呼叫方地址；(i...

【专利技术属性】
技术研发人员：TE鲁塞尔，
申请(专利权)人：泰克莱克公司，
类型：发明
国别省市：US[美国]