异常通信操作行为区域识别方法、装置、设备及介质制造方法及图纸

本申请公开了异常通信操作行为区域识别方法、装置、设备及介质，包括：获取疑似异常通信操作行为手机卡号的通话时间信息和其归属基站的位置信息；基于通话时间信息对通话时间范围进行扩充得到目标通话检测时间范围，基于基站的位置信息对基站位置范围进行扩充得到目标通话检测位置范围；获取通话开始时间在目标通话检测时间范围内且在目标通话检测位置范围内的目标主叫手机卡号及相应目标被叫手机卡号；基于目标主叫手机卡号特征和目标被叫手机卡号特征确定区域特征值，确定每一区域特征的置信度；若确定每一区域特征值和区域特征总置信度满足预设条件，则基于目标异常通信操作行为手机卡号归属的基站的位置信息定位目标异常通信操作行为区域。标异常通信操作行为区域。标异常通信操作行为区域。

【技术实现步骤摘要】
异常通信操作行为区域识别方法、装置、设备及介质


[0001]本申请涉及通信
，尤其涉及异常通信操作行为区域识别方法、装置、设备及介质。

技术介绍

[0002]相关技术中，异常通信操作行为的一个典型应用是电信诈骗，如基于GOIP(GSM Over Internet Protocol，基于IP的全球移动通信系统)设备的电话诈骗，GOIP设备是一种虚拟拨号设备，是普遍使用的一种新型工具。GOIP设备是网络通信的一种硬件设备，能够将传统电话信号转化为网络信号，一台GOIP设备可供上百张SIM卡(Subscriber Identity Module，客户身份识别卡)同时运作，具有批量通话、群发短信、远程控制、卡机分离等功能，可通过GOIP设备远程控制SIM卡实施。当前，GOIP设备一个典型的应用是“猫池”设备，“猫池”设备正逐渐成为主要使用的手段，严重侵害用户的财产安全，常用的便携式“猫池”设备是将两部普通手机通过音频转换线串联，同时在手机端安装远程控制APP(Application，应用程序)，通过远程控制手机拨打电话，实现电话实施人员与作案设备的人机分离。
[0003]由于GOIP设备越来越便携，隐蔽性越来越强，并且，利用GOIP设备可以任意切换手机号码拨打被诈骗对象的电话，从而，导致无法精准定位GOIP诈骗区域也即异常通信操作行为区域的位置。

技术实现思路

[0004]为了解决现有技术中无法精准定位异常通信操作行为区域的位置的问题，本申请实施例提供了一种异常通信操作行为区域识别方法、装置、设备及介质。
[0005]第一方面，本申请实施例提供了一种异常通信操作行为区域识别方法，包括：
[0006]针对电话号码黑名单中的每一疑似异常通信操作行为手机卡号，获取所述疑似异常通信操作行为手机卡号的通话时间信息和所述疑似异常通信操作行为手机卡号归属基站的位置信息；
[0007]基于所述通话时间信息对通话时间范围进行扩充得到目标通话检测时间范围，以及基于所述基站的位置信息对基站位置范围进行扩充得到目标通话检测位置范围；
[0008]获取通话开始时间在所述目标通话检测时间范围内且在所述目标通话检测位置范围内的目标主叫手机卡号，以及所述目标主叫手机卡号呼叫的相应目标被叫手机卡号，其中，所述目标主叫手机卡号包括所述疑似异常通信操作行为手机卡号；
[0009]基于目标主叫手机卡号特征和目标被叫手机卡号特征确定区域特征值，并确定每一区域特征的置信度，所述区域特征表征用于识别诈骗区域的因素；
[0010]若确定所述每一区域特征值和区域特征总置信度满足预设条件，则确定所述目标主叫手机卡号为目标异常通信操作行为手机卡号，基于所述目标异常通信操作行为手机卡号归属的基站的位置信息定位目标异常通信操作行为区域。
[0011]在一种可能的实施方式中，确定每一区域特征的置信度，具体包括：
[0012]根据所述区域特征值、预设区域特征基准值、预设区域特征基准值占比确定每一区域特征的置信度。
[0013]在一种可能的实施方式中，所述疑似异常通信操作行为手机卡号的通话时间信息包括所述疑似异常通信操作行为手机卡号的通话开始时间和所述疑似异常通信操作行为手机卡号的通话结束时间；
[0014]基于所述通话时间信息对通话时间范围进行扩充得到目标通话检测时间范围，具体包括：
[0015]将所述疑似异常通信操作行为手机卡号的通话开始时间减去第一预设时长，获得目标通话检测起始时间；
[0016]将所述疑似异常通信操作行为手机卡号的通话结束时间加上第二预设时长，获得目标通话检测结束时间；
[0017]将所述目标通话检测起始时间与所述目标通话检测结束时间之间的时间范围确定为所述目标通话检测时间范围。
[0018]在一种可能的实施方式中，所述疑似异常通信操作行为手机卡号归属基站的位置信息包括所述基站的经度信息和纬度信息；
[0019]基于所述基站的位置信息对基站位置范围进行扩充得到目标通话检测位置范围，具体包括：
[0020]基于所述经度信息和所述纬度信息确定扩充后的经度范围；
[0021]基于所述纬度信息确定扩充后的纬度范围；
[0022]根据所述扩充后的经度范围和所述扩充后的纬度范围确定目标通话检测位置范围。
[0023]在一种可能的实施方式中，基于所述经度信息和所述纬度信息确定扩充后的经度范围，具体包括：
[0024]通过以下公式计算所述扩充后的经度范围的起始经度：
[0025][0026]其中，A1表示所述扩充后的经度范围的起始经度；
[0027]a表示所述经度信息；
[0028]b表示所述纬度信息；
[0029]通过以下公式计算所述扩充后的经度范围的终止经度：
[0030][0031]其中，A2表示所述扩充后的经度范围的终止经度。
[0032]在一种可能的实施方式中，基于所述纬度信息确定扩充后的纬度范围，具体包括：
[0033]通过以下公式计算所述扩充后的维度范围的起始纬度：
[0034][0035]其中，B1表示所述扩充后的纬度范围的起始纬度；
[0036]b表示所述纬度信息；
[0037]通过以下公式计算所述扩充后的维度范围的终止纬度：
[0038][0039]其中，B2表示所述扩充后的纬度范围的终止纬度。
[0040]在一种可能的实施方式中，所述目标主叫手机卡号特征包括所述目标主叫手机卡号对应的国际移动设备识别码IMEI，所述目标被叫手机卡号特征包括所述目标被叫手机卡号对应的使用地标识；
[0041]基于目标主叫手机卡号特征和目标被叫手机卡号特征确定区域特征值，具体包括：
[0042]确定所有目标被叫手机卡号对应的使用地标识的数量为第一区域特征值；
[0043]确定所有目标被叫手机卡号的数量为第二区域特征值；
[0044]确定所有目标主叫手机卡号的数量为第三区域特征值；
[0045]确定各目标主叫手机卡号对应的IMEI的数量的最大值为第四区域特征值。
[0046]在一种可能的实施方式中，根据所述区域特征值、预设区域特征基准值、预设区域特征基准值占比确定每一区域特征的置信度，具体包括：
[0047]通过以下公式计算第i区域特征的置信度：
[0048][0049]其中，ρ
i
表示所述第i区域特征的置信度；
[0050]p
i
表示所述第i区域特征值；
[0051]o
i
表示第i预设区域特征基准值；
[0052]w
i
表示第i区域特征基准值占比。
[0053]在一种可能的实施方式中，若确定所述每一区域特征值和区域特征总置信度满足预设条件，则确定所述疑似异常通信操作行为手机卡号为目标异常通信操作行为手机卡号，具体包括：
[0054]若确定所述每一区域特征值均本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种异常通信操作行为区域识别方法，其特征在于，包括：针对电话号码黑名单中的每一疑似异常通信操作行为手机卡号，获取所述疑似异常通信操作行为手机卡号的通话时间信息和所述疑似异常通信操作行为手机卡号归属基站的位置信息；基于所述通话时间信息对通话时间范围进行扩充得到目标通话检测时间范围，以及基于所述基站的位置信息对基站位置范围进行扩充得到目标通话检测位置范围；获取通话开始时间在所述目标通话检测时间范围内且在所述目标通话检测位置范围内的目标主叫手机卡号，以及所述目标主叫手机卡号呼叫的相应目标被叫手机卡号，其中，所述目标主叫手机卡号包括所述疑似异常通信操作行为手机卡号；基于目标主叫手机卡号特征和目标被叫手机卡号特征确定区域特征值，并确定每一区域特征的置信度，所述区域特征表征用于识别诈骗区域的因素；若确定所述每一区域特征值和区域特征总置信度满足预设条件，则确定所述目标主叫手机卡号为目标异常通信操作行为手机卡号，基于所述目标异常通信操作行为手机卡号归属的基站的位置信息定位目标异常通信操作行为区域。2.如权利要求1所述的方法，其特征在于，确定每一区域特征的置信度，具体包括：根据所述区域特征值、预设区域特征基准值、预设区域特征基准值占比确定每一区域特征的置信度。3.如权利要求1所述的方法，其特征在于，所述疑似异常通信操作行为手机卡号的通话时间信息包括所述疑似异常通信操作行为手机卡号的通话开始时间和所述疑似异常通信操作行为手机卡号的通话结束时间；基于所述通话时间信息对通话时间范围进行扩充得到目标通话检测时间范围，具体包括：将所述疑似异常通信操作行为手机卡号的通话开始时间减去第一预设时长，获得目标通话检测起始时间；将所述疑似异常通信操作行为手机卡号的通话结束时间加上第二预设时长，获得目标通话检测结束时间；将所述目标通话检测起始时间与所述目标通话检测结束时间之间的时间范围确定为所述目标通话检测时间范围。4.如权利要求1所述的方法，其特征在于，所述疑似异常通信操作行为手机卡号归属基站的位置信息包括所述基站的经度信息和纬度信息；基于所述基站的位置信息对基站位置范围进行扩充得到目标通话检测位置范围，具体包括：基于所述经度信息和所述纬度信息确定扩充后的经度范围；基于所述纬度信息确定扩充后的纬度范围；根据所述扩充后的经度范围和所述扩充后的纬度范围确定目标通话检测位置范围。5.如权利要求4所述的方法，其特征在于，基于所述经度信息和所述纬度信息确定扩充后的经度范围，具体包括：通过以下公式计算所述扩充后的经度范围的起始经度：
其中，A1表示所述扩充后的经度范围的起始经度；a表示所述经度信息；b表示所述纬度信息；通过以下公式计算所述扩充后的经度范围的终止经度：其中，A2表示所述扩充后的经度范围的终止经度。6.如权利要求4所述的方法，其特征在于，基于所述纬度信息确定扩充后的纬度范围，具体包括：通过以下公式计算所述扩充后的维度范围的起始纬度：其中，B1表示所述扩充后的纬度范围的起始纬度；b表示所述纬度信息；通过以下公式计算所述扩充后的维度范围的终止纬度：其中，B2表示所述扩充后的纬度范围的终...

【专利技术属性】
技术研发人员：李帆，刘大鹏，朱媛，彭元，
申请(专利权)人：北京神州绿盟科技有限公司，
类型：发明
国别省市：