[发明专利]一种GoIP诈骗电话识别方法、系统、介质及设备

权利要求书

1.一种GoIP诈骗电话识别方法，其特征在于，包括：

获取实时通话数据，并将所述实时通话数据输入利用历史通话数据训练得到的诈骗电话检测模型中，得到疑似涉诈SIP话单；

将产生所述疑似涉诈SIP话单的SIP服务器确定为疑似涉诈SIP服务器；

解析所述疑似涉诈SIP服务器产生的媒体流，确定真正涉诈SIP话单；

将产生所述真正涉诈SIP话单的SIP服务器确定为真正涉诈SIP服务器；

根据真正涉诈SIP服务器确定真正涉诈IP地址；

将所述真正涉诈IP地址对应的地理位置确定为GoIP设备的位置；

其中，所述根据真正涉诈SIP服务器确定真正涉诈IP地址，包括：

通过真正涉诈SIP服务器的通联记录判断所述真正涉诈SIP服务器是否与GoIP设备相连接；

若是，则根据所述通联记录确定与所述真正涉诈SIP服务器相连接的GoIP设备的IP地址，并将其确定为真正涉诈IP地址；

若否，则根据与真正涉诈SIP服务器相连接的路由器产生的xflow话单确定真正涉诈IP地址。

2.根据权利要求1所述的方法，其特征在于，还包括：

解析所述疑似涉诈SIP服务器产生的媒体流，确定诈骗类型。

3.根据权利要求2所述的方法，其特征在于，所述诈骗类型，包括以下至少一种：

仿冒公检法机关型；

仿冒客服人员型；

仿冒疾控中心人员型。

4.根据权利要求1或2任一所述的方法，其特征在于，解析所述疑似涉诈SIP服务器产生的媒体流，包括：

对所述疑似涉诈SIP服务器产生的媒体流进行语音解析。

5.根据权利要求1所述的方法，其特征在于，所述根据与真正涉诈SIP服务器相连接的路由器产生的xflow话单确定真正涉诈IP地址，包括：

确定所有与所述真正涉诈SIP服务器相连接的路由器；

获取所述路由器产生的xflow话单；

根据所述xflow话单记载的访问日志，确定所有向所述真正涉诈SIP服务器发送过数据的源IP地址；

根据所述真正涉诈SIP话单中包含的LAC和/或CI参数确定一目标区域；

将位于所述目标区域中的源IP地址确定为高度可疑源IP地址；

将所述高度可疑源IP地址中正在传输SIP话单的高度可疑源IP地址确定为真正涉诈IP地址。

6.根据权利要求1所述的方法，其特征在于，所述将所述真正涉诈IP地址对应的地理位置确定为GoIP设备的位置，包括：

根据所述真正涉诈IP地址的开户信息，确定所述真正涉诈IP地址对应的地理位置，并将所述地理位置确定为GoIP设备的位置。

7.根据权利要求1所述的方法，其特征在于，还包括：

输出所述GoIP设备的位置。

8.根据权利要求2或3任一所述的方法，其特征在于，还包括：

输出所述诈骗类型。