[发明专利]用于检测和减轻欺诈性消息服务消息业务的方法、系统和计算机程序产品

说明书

相关申请

本申请要求2005年12月14日递交的美国临时专利申请No.60/750,289的权益，这里通过参考并入其全部公开内容。

技术领域

这里所描述的主题内容涉及识别欺诈性消息服务消息业务。更具体地，这里所描述的主题内容包括用于检测和减轻欺诈性消息服务消息业务的方法、系统和计算机程序产品。

背景技术

例如短消息服务(SMS)、多媒体消息服务(MMS)和即时消息(IM)的消息服务报文通信已经成为无线和有线设备用户的重要通信模式。例如，用户使用移动电话手持机互相发送SMS消息。此外，用户使用个人计算机经由互联网互相发送即时消息。用户还使用他们的移动电话手持机和/或个人计算机来利用MMS消息互相发送视频片段和照片。

与当前消息服务消息传送机制相关的一个问题是其不能充分屏蔽欺诈性消息服务消息。如这里所使用的，术语“欺诈性消息服务消息”是指由发送者因不适当的目的所发送的任何消息，或者目的接收者所不期望的任何消息。用于屏蔽SMS消息的常规方法包括：确定消息是否来自接收者期望阻止对其进行SMS业务的用户，以及确定所接收的消息数目是否在一个时间周期内超过泛洪阈值。虽然这些方法对于它们想要达到的目的是有效的，但是分别需要在针对每个用户的基础上进行屏蔽，随着用户数目和消息业务量的增加，这些方法会变得麻烦。此外，这些方法中的每种方法可能不能阻塞貌似来自已授权发送者并且不造成超过泛洪阈值的欺诈性消息服务消息业务。

因此，根据与常规消息服务消息屏蔽机制相关的这些困难，存在对用于检测和减轻欺诈性消息服务消息业务的方法、系统和计算机程序产品的需求。

发明内容

这里所描述的主题内容包括用于检测和减轻欺诈性消息服务消息业务的方法、系统和计算机程序产品。根据一个方面，提供了用于检测欺诈性消息服务消息业务的方法。该方法包括监视消息服务消息业务。基于存在以下几点中至少一点确定所监视的消息服务消息业务是欺诈性的：(a)在第一网络处从第二网络接收的消息服务消息业务，其具有第一网络内部的信令连接控制部分(SCCP)呼叫方地址，(b)在第一网络处从第二网络接收的消息服务业务量，其比由第一网络发送到第二网络的消息服务消息业务量超出一个阈值量，以及(c)发送到黑号码的消息服务消息业务。根据检测的欺诈性消息服务消息业务执行减轻操作。

根据另一方面，提供了用于基于对SCCP呼叫方地址网络信息的分析检测欺诈性消息服务消息业务的方法。该方法包括：在第一通信网络处，监视从第二通信网络接收的消息服务消息，其中，该消息包括信令连接控制部分(SCCP)呼叫方地址(CgPA)参数。确定SCCPCgPA参数是否包含与第一通信网络相关的SCCP地址。当确定SCCPCgPA参数包含与第一通信网络相关的SCCP地址时，执行减轻操作。

根据另一方面，提供了用于基于不平衡消息服务消息业务流来检测欺诈性消息服务消息业务的方法。该方法包括监视从通信网络接收的消息服务消息的数目。监视发送到通信网络的消息服务消息的数目。确定从通信网络接收的消息服务消息的数目与发送到通信网络的消息服务消息的数目是否相差至少一个阈值量，其中，该阈值量可以包括在网络之间传输的累计消息业务的绝对数目或百分比。当确定从通信网络接收的消息服务消息的数目与发送到通信网络的消息服务消息的数目相差至少一个阈值量时，执行减轻操作。

根据另一方面，可以通过黑号码分析来检测消息服务消息欺诈性。在一个示例性实施例中，观测第一消息服务消息。该第一消息包括消息接收者标识符和消息始发者标识符。确定消息接收者标识符是否指向未分配号码或黑号码。当确定消息接收者标识符是未分配号码或黑号码时，将该消息始发者标识为可疑始发者。当观测到由该消息始发者发送的第二个消息服务消息时，执行减轻操作。

根据另一方面，可以通过观测由发送到黑号码或未分配号码的消息服务消息生成的错误消息来检测消息服务消息欺诈性。在一个示例性实现中，用于检测这种欺诈性的方法可以包括观测与试图将消息服务消息从消息始发者传送到未知用户相关的消息服务错误报告消息。确定消息始发者是否已经触发了大于预定阈值数目的消息服务错误报告消息。当确定消息始发者已经触发了大于预定阈值数目的消息服务错误报告消息时，执行减轻操作。