[发明专利]一种防范恶意业务请求的方法和设备

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种防范恶意业务请求的方法和设备。

背景技术

目前出现一些特殊的移动网终端设备，可以在极短的时间内发起大量的业务请求，如呼叫或者发送短消息等。一旦这种情况发生，就会对移动网络中各网元，特别是移动交换中心(MSC)造成比较大的话务冲击，加重核心网的网络负荷，严重时还会造成网络设备瘫痪等事故。

为便于描述，对于这种单用户在短时间内发起多个业务请求，业务请求的数目明显超出正常范围的情况，称为恶意业务请求(Malicious ServiceRequirement，MSR)，如果该MSR为呼叫则还可以称为恶意呼叫(MaliciousCall Attempt，MCA)，如果该MSR为短消息则称为恶意短消息(MaliciousShort Message，MSM)。

目前核心网存在一些流量控制机制，可以在核心网承担的总业务量过大时，采用某种策略对新到达核心网的业务进行部分或者全部限制，以保护核心网设备不过载，提高整个网络的可靠性。

发明人在技术研究中发现，现有技术虽然对于网络总业务量过大时可以提供有效的保护机制，但核心网一般不存在关联判断机制，能够判断出同一个用户在短时间内做了超乎寻常多的业务操作，而对该用户的业务请求进行限制；因此，现有技术存在如下缺陷：对于单个用户短时间内的异常多业务操作无法进行限制，有可能造成网络设备在总容量还允许的情况下，由于恶意业务请求而导致的局部拥塞或者过载。

发明内容

有鉴于此，本发明实施例提出一种防范恶意业务请求的方法，包括如下步骤：

网络侧根据用户标识对所收到业务请求所属于的用户进行区分，对于属于相同用户的业务请求的次数进行累计；

若累计次数达到预先设置的阈值，则进行保护处理。

本发明实施例还提出一种用于防范恶意业务请求的网元，包括：

用户区分单元，用于将具有相同用户标识的业务请求统计为同一个用户的业务请求；

累计模块，用于对用户发起的业务请求次数进行累计；

判断模块，用于判断所述累计模块的累计值是否达到预先设置的阈值，并输出判断结果；

保护处理模块，用于当所述判断模块的判断结果为是，则发送保护处理指示。

从以上技术方案可以看出，对用户单位时间内发起的业务请求次数进行累计，当累积值超过阈值则进行保护处理，可以有效减少或弱化恶意业务请求对网络的冲击，增强网络的可靠性。

附图说明

图1为本发明实施例一的由拜访位置寄存器指示MSC对来自一个移动终端的恶意呼叫请求进行处理的流程图；

图2为本发明实施例二由独立的恶意业务请求控制服务器对来自多个移动终端的恶意呼叫请求进行处理的流程图；

图3为本发明实施例三由HLR作为恶意业务请求控制服务器的处理流程图；

图4为本发明实施例四由SCP作为恶意业务请求控制服务器的处理流程图；

图5为本发明实施例五的恶意业务请求控制服务器的框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步的详细阐述。

由于各种业务流程不尽相同，但针对本发明本身并没有原理上的巨大差异，本发明实施例方案以移动始发呼叫为例进行描述，但本发明技术方案同样适用于其他业务流程，如入局呼叫、汇接呼叫、短消息业务、以及其他各类业务请求等。

本发明所说的一个用户，可以是具有同一个移动用户ISDN号码(MobileSubscriber ISDN Number，MSISDN)、国际移动用户标识(International MobileSubscriber Identity，IMSI)或国际移动设备标识(International MobileEquipment Identity，IMEI)的一个或多个终端。其中，MSISDN与用户账户对应，IMSI与GSM用户标识(GSM Subscriber Identity Module，SIM)卡对应，IMEI与移动终端对应。一般情况下，MISSDN、IMSI和IMEI三者之间是唯一对应的，但在如下情况并不是唯一对应：

a、对于集团用户来说，同一个账户有多个子用户，每个用户各自拥有SIM卡，这些SIM卡放在不同的移动终端中。这样就导致一个MSISDN对应多个IMSI或IMEI。在本发明方案中，该集团用户具有相同的MSISDN，被认为是一个用户。