[发明专利]一种识别恶意电话的方法和装置

权利要求书

1.一种识别恶意电话的方法，其特征在于，所述方法包括：

当本端与对端进行通话时，获取所述通话的话单信息，所述通话的话单信息包括所述本端离当前时间最近的第一预设时长内通话的通话记录和所述对端离当前时间最近的第一预设时长内通话的通话记录；

将所述通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，所述恶意电话事件对应的恶意模型中描述了不法分子采用恶意电话进行恶意行为的过程，以及所述恶意行为符合的恶意条件；

如果匹配出与所述通话的话单信息相匹配的恶意模型，则确定所述通话为恶意电话；

其中，所述恶意电话事件对应的恶意模型包括以下至少一项：突增恶意模型、领导恶意模型和事件恶意模型；所述突增恶意模型对应的恶意条件为离当前时间最近的第三预设时长内通话次数达到预设次数；所述领导恶意模型对应的恶意条件为本次通话为第二次通话或第三次通知等，且与第一次通话的时间差在第四预设时长内；所述事件模型对应的恶意条件为满足预设格式的电话号码的通话时间都在离所述当前时间最近的第五预设时长内。

2.如权利要求1所述的方法，其特征在于，所述将所述通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，包括：

从第一恶意模型中提取恶意条件，所述第一恶意模型为所述预设恶意模型库中的任一恶意模型；

确定所述通话的话单信息是否满足所述恶意条件的规定；

如果满足，则确定所述通话的话单信息与所述第一恶意模型匹配。

3.如权利要求1所述的方法，其特征在于，所述获取所述通话的话单信息之前，还包括：

获取所述对端的对端电话号码；

根据所述对端电话号码，获取与所述对端电话号码进行通信的其他每个电话号码以及所述对端电话号码分别与所述其他每个电话号码之间的通信频率；

如果所述获取的通信频率都未超过预设阈值，则执行所述获取所述通话的话单信息的步骤。

4.如权利要求3所述的方法，其特征在于，所述根据所述对端电话号码，获取与所述对端电话号码进行通信的其他每个电话号码以及所述对端电话号码分别与所述其他每个电话号码之间的通信频率，包括：

发送所述对端电话号码给服务器，使所述服务器根据所述对端电话号码获取所述对端电话号码的通话记录；

接收所述服务器发送的所述通话记录，从所述通话记录中获取与所述对端电话号码进行通信的其他每个电话号码；

根据所述通话记录，统计所述对端电话号码分别与所述其他每个电话号码之间的通信频率。

5.如权利要求1所述的方法，其特征在于，所述确定所述通话为恶意电话之后，还包括：

显示提示信息，所述提示信息包括与所述通话的话单信息相匹配的恶意模型。

6.一种识别恶意电话的装置，其特征在于，所述装置包括：

第一获取模块，用于当本端与对端进行通话时，获取所述通话的话单信息，所述通话的话单信息包括所述本端离当前时间最近的第一预设时长内通话的通话记录和所述对端离当前时间最近的第一预设时长内通话的通话记录；

匹配模块，用于将所述通话的话单信息与预设恶意模型库中包括的恶意电话事件对应的恶意模型进行匹配，所述恶意电话事件对应的恶意模型中描述了不法分子采用恶意电话进行恶意行为的过程，以及所述恶意行为符合的恶意条件；

识别模块，用于如果匹配出与所述通话的话单信息相匹配的恶意模型，则确定所述通话为恶意电话；

其中，所述恶意电话事件对应的恶意模型包括以下至少一项：突增恶意模型、领导恶意模型和事件恶意模型；所述突增恶意模型对应的恶意条件为离当前时间最近的第三预设时长内通话次数达到预设次数；所述领导恶意模型对应的恶意条件为本次通话为第二次通话或第三次通知等，且与第一次通话的时间差在第四预设时长内；所述事件模型对应的恶意条件为满足预设格式的电话号码的通话时间都在离所述当前时间最近的第五预设时长内。