[发明专利]伪基站短信识别方法和装置

权利要求书

1.一种伪基站短信识别方法，用于用户终端，所述方法包括：

获取所述用户终端接收到的短信；

提取所述短信的内容特征；

识别提取的所述内容特征是否为恶意内容特征；

若未识别到所述恶意内容特征，则将所述短信识别为正常短信；

若识别到所述恶意内容特征，则提取所述短信的短信发送方标识；

检测提取的所述短信发送方标识是否属于短信发送方标识库，所述短信发送方标识库包括被仿冒的短信发送方标识；若属于，则将所述短信识别为伪基站短信；若不属于，则将所述短信识别为恶意短信；

其中，所述提取所述短信的内容特征，包括：

将所述短信的内容进行归一化处理，获得短信内容文本；

根据所述短信内容文本提取所述内容特征，并获得所述短信内容文本中除去提取的所述内容特征后的短信文字内容；

所述归一化处理包括：剔除文字分隔符、统一字母大小写以及统一繁简体汉字中的一种或几种的组合；

所述方法还包括：根据所述短信文字内容将所述短信进行分类。

2.根据权利要求1所述的方法，其特征在于，所述提取所述短信的内容特征，包括：

按照与预定义的内容特征类型对应的内容特征组成形式，从所述短信的内容中提取符合所述内容特征组成形式的所述内容特征。

3.根据权利要求1所述的方法，其特征在于，所述识别提取的所述内容特征是否为恶意内容特征，包括：

获取恶意内容特征库；

从所述恶意内容特征库中查找与提取的所述内容特征匹配的恶意内容特征；

若查找到匹配的所述恶意内容特征，则将提取的所述内容特征识别为所述恶意内容特征。

4.根据权利要求3所述的方法，其特征在于，所述方法通过安全防护应用程序执行；所述获取恶意内容特征库，包括：

从与所述安全防护应用程序对应的服务器下载所述恶意内容特征库；所述恶意内容特征库由所述服务器在通过网络爬取方式、用户举报方式和人工审核方式中的至少一种方式收集到恶意短信的内容后，从收集的所述恶意短信的内容提取所述恶意内容特征而形成。

5.根据权利要求1所述的方法，其特征在于，所述将所述短信识别为伪基站短信之后，还包括：

拦截所述短信和相应的短信提示；

将所述短信加入已拦截短信列表；

定期显示检测到的所述伪基站短信的提示。

6.一种伪基站短信识别装置，用于用户终端，所述装置包括：

短信获取模块，用于获取所述用户终端接收到的短信；

内容特征提取模块，用于提取所述短信的内容特征；

恶意内容特征识别模块，用于识别提取的所述内容特征是否为恶意内容特征；

短信发送方标识提取模块，用于若所述恶意内容特征识别模块识别到所述恶意内容特征，则提取所述短信的短信发送方标识；

短信识别模块，用于检测提取的所述短信发送方标识是否属于短信发送方标识库，所述短信发送方标识库包括被仿冒的短信发送方标识；若属于，则将所述短信识别为伪基站短信；

其中，所述短信识别模块还用于若所述恶意内容特征识别模块未识别到所述恶意内容特征，则将所述短信识别为正常短信；所述短信识别模块还用于若检测到提取的所述短信发送方标识不属于短信发送方标识库，则将所述短信识别为恶意短信；

所述内容特征提取模块用于将所述短信的内容进行归一化处理，获得短信内容文本；根据所述短信内容文本提取所述内容特征，并获得所述短信内容文本中除去提取的所述内容特征后的短信文字内容；所述归一化处理包括：剔除文字分隔符、统一字母大小写以及统一繁简体汉字中的一种或几种的组合；

所述装置还包括：

短信分类模块，用于根据所述短信文字内容将所述短信进行分类。

7.根据权利要求6所述的装置，其特征在于，所述内容特征提取模块用于按照与预定义的内容特征类型对应的内容特征组成形式，从所述短信的内容中提取符合所述内容特征组成形式的所述内容特征。