【技术实现步骤摘要】
本专利技术涉及移动通信，尤其涉及一种异常网络注册行为分析方法及装置。
技术介绍
1、当移动通信终端需要使用电话、短信或移动上网业务时，首先需要注册（registration）到移动通信网络中。在移动通信网络中，存在大量的用户注册事件，其中有一类异常的用户注册行为：同一个移动终端用户短时间内在两个（或两个以上）距离较远的地方注册到移动通信网络，另外还存在多在夜间异地注册和异地短时间联网等特征。经研究分析，这种异常的用户注册背后隐藏着非法的行为，具体行为流程如图1所示，通过黑客技术或者通过运营商内部的相关不法人员购买获得正常手机用户的手机卡信息，利用卡信息复制和伪造受害人的手机卡，然后通过复制的手机卡在异地注册到网络中，利用手机号码接收短信验证码或语音电话，使用受害人手机号码注册一系列互联网账号，用于异常用途。完成注册后就不再使用该号码，由于该行为通常在深夜进行，受害人往往是无感知的，而且运营商也无法有效且及时地分析发现异常的异地网络注册行为。
2、由于以上异常网络注册的行为具有较高的隐秘性，受害用户无法即时感知，只有在事后较长的时间之后，受害用户偶然会发现自己的手机号码注册了一些自己并未使用的互联网账号。
技术实现思路
1、本专利技术提供一种异常网络注册行为分析方法及装置，用以解决现有技术中异常网络注册的行为具有较高的隐秘性，运营商无法有效且及时地发现异常的异地网络注册行为的问题。
2、本专利技术提供一种异常网络注册行为分析方法，包括：
3、实时获
4、基于所述用户位置更新信令中的当前位置信息和当前时间信息更新预设的时空位置矩阵，所述时空位置矩阵中的时空点元素 a ij记录第 i用户在第 j位置的位置信息和时间信息；
5、根据所述时空位置矩阵中相邻位置各自的位置信息和时间信息计算用户的移动速度，在移动速度大于预设速度阈值的情况下，确定用户位置发生突变；
6、记录突变后的位置信息，并发出用户异常注册行为预警。
7、根据本专利技术提供的一种异常网络注册行为分析方法，基于所述用户位置更新信令中的当前位置信息和当前时间信息更新预设的时空位置矩阵，包括：
8、在当前位置信息与时空位置矩阵中最新的时空点元素记录的位置信息相同的情况下，将所述最新的时空点元素对应的时间信息更新为所述当前时间信息；
9、在当前位置信息与时空位置矩阵中最新的时空点元素记录的位置信息不相同的情况下，生成新的时空点元素记录当前位置信息和当前时间信息。
10、根据本专利技术提供的一种异常网络注册行为分析方法，采用时空点队列存储时空位置矩阵中的每个用户的时空点元素，每个用户对应一个时空点队列，在生成新的时空点元素后，时空点元素总个数超出时空点队列大小时，最早进入时空点队列的时空点元素出队列，生成新的时空点元素入队列。
11、根据本专利技术提供的一种异常网络注册行为分析方法，在移动速度大于预设速度阈值的情况下，确定用户位置发生突变，包括：
12、在民航运营时间段内，所述移动速度大于第一预设速度阈值，确定所述用户存在异常注册行为；或者在非民航营运时间段内，所述移动速度大于第二预设速度阈值，确定所述用户存在异常注册行为，所述第一预设速度阈值大于第二预设速度阈值。
13、根据本专利技术提供的一种异常网络注册行为分析方法，在根据所述时空位置矩阵中相邻位置各自的位置信息和时间信息计算用户的移动速度之前，还包括：
14、在境内位置未处于预设边境线范围内的情况下，确定用户位置发生突变，所述相邻位置中时间信息在前的位置信息为所述境内位置，时间信息在后的位置信息为境外位置。
15、根据本专利技术提供的一种异常网络注册行为分析方法，在记录突变后的位置信息，并发出用户异常注册行为预警之后，还包括：
16、对异常注册行为对应的位置信息进行空间聚类，以确定异常注册行为的集中发生地点。
17、根据本专利技术提供的一种异常网络注册行为分析方法，实时获取归属地融合网元接收的用户位置更新信令，包括：通过至少两台计算服务器以负载均衡的方式实时获取归属地融合网元接收的用户位置更新信令。
18、本专利技术还提供一种异常网络注册行为分析装置，包括：
19、信令获取模块，用于实时获取归属地融合网元接收的用户位置更新信令；
20、时空位置矩阵更新模块，用于基于用户位置更新信令中的当前位置信息和当前时间信息更新预设的时空位置矩阵，所述时空位置矩阵中的时空点元素 a ij记录第 i用户在第 j位置的位置信息和时间信息；
21、位置突变用户确定模块，用于根据时空位置矩阵中相邻位置各自的位置信息和时间信息计算用户的移动速度，在移动速度大于预设速度阈值的情况下，确定用户位置发生突变；
22、异常预警模块，用于异常预警模块，用于记录突变后的位置信息，并发出用户异常注册行为预警。
23、本专利技术还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述任一种所述的异常网络注册行为分析方法。
24、本专利技术还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述任一种所述的异常网络注册行为分析方法。
25、本专利技术提供的异常网络注册行为分析方法及装置，通过实时获取归属地融合网元接收的用户位置更新信令；基于用户位置更新信令中的当前位置信息和当前时间信息更新预设的时空位置矩阵，所述时空位置矩阵中的时空点元素 a ij记录第 i用户在第 j位置的位置信息和时间信息；根据时空位置矩阵中相邻位置各自的位置信息和时间信息计算用户的移动速度，在移动速度大于预设速度阈值的情况下，确定用户位置发生突变；记录突变后的位置信息，并发出用户异常注册行为预警。由于实时获取用户位置更新信令，并根据用户位置更新信令中的当前位置信息和当前时间信息更新预设的时空位置矩阵，根据时空位置矩阵中相邻两个位置的空间距离和时间差计算用户移动速度，在移动速度大于预设速度阈值的情况下，确定用户位置发生突变，记录突变后的位置信息，并发出用户异常注册行为预警，从而使得运营商能够有效且及时地发现用户的异常网络注册行为。
本文档来自技高网...【技术保护点】
1.一种异常网络注册行为分析方法，其特征在于，包括：
2.根据权利要求1所述的异常网络注册行为分析方法，其特征在于，基于所述用户位置更新信令中的当前位置信息和当前时间信息更新预设的时空位置矩阵，包括：
3.根据权利要求2所述的异常网络注册行为分析方法，其特征在于，采用时空点队列存储时空位置矩阵中的每个用户的时空点元素，每个用户对应一个时空点队列，在生成新的时空点元素后，时空点元素总个数超出时空点队列大小时，最早进入时空点队列的时空点元素出队列，生成新的时空点元素入队列。
4.根据权利要求1所述的异常网络注册行为分析方法，其特征在于，在移动速度大于预设速度阈值的情况下，确定用户位置发生突变，包括：
5.根据权利要求1所述的异常网络注册行为分析方法，其特征在于，在根据所述时空位置矩阵中相邻位置各自的位置信息和时间信息计算用户的移动速度之前，还包括：
6.根据权利要求1所述的异常网络注册行为分析方法，其特征在于，在记录突变后的位置信息，并发出用户异常注册行为预警之后，还包括：
7.根据权利要求1至6中任一项所述的异
8.一种异常网络注册行为分析装置，其特征在于，包括：
9.一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述的异常网络注册行为分析方法。
10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的异常网络注册行为分析方法。
...【技术特征摘要】
1.一种异常网络注册行为分析方法，其特征在于，包括：
2.根据权利要求1所述的异常网络注册行为分析方法，其特征在于，基于所述用户位置更新信令中的当前位置信息和当前时间信息更新预设的时空位置矩阵，包括：
3.根据权利要求2所述的异常网络注册行为分析方法，其特征在于，采用时空点队列存储时空位置矩阵中的每个用户的时空点元素，每个用户对应一个时空点队列，在生成新的时空点元素后，时空点元素总个数超出时空点队列大小时，最早进入时空点队列的时空点元素出队列，生成新的时空点元素入队列。
4.根据权利要求1所述的异常网络注册行为分析方法，其特征在于，在移动速度大于预设速度阈值的情况下，确定用户位置发生突变，包括：
5.根据权利要求1所述的异常网络注册行为分析方法，其特征在于，在根据所述时空位置矩阵中相邻位置各自的位置信息和时间信息计算用户的移动速度之前，还包括：
【专利技术属性】
技术研发人员：常雯，张远晶，李坤，苏宇，钟杰，
申请(专利权)人：中国信息通信研究院，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。