[发明专利]一种基于SIP信令采集的反诈骗方法

权利要求书

1.一种基于SIP信令采集的反诈骗方法，其特征在于，包括以下步骤：

S1：拦截系统通过信令采集平台采集SIP信令、RTP数据流，其中，SIP信令、RTP数据流在端局和长途局之间；

所述步骤S1包括以下步骤：

S11：通过高阻跨接或端口镜像，采集并发送SIP信令、RTP媒体流给拦截业务；

S12：采用SDTP协议封装采集信令,通过TCP/IP通道传递封装后的采集信令给拦截业务；

S2：拦截系统分析SIP信令、RTP数据流，其中，解析的SIP消息为SIP信令中的INVITE消息，分析中涉及号码、SIP呼叫状态、媒体流分析，号码在INVITE消息中，RTP表示实时传输协议，INVITE表示呼叫初始请求；

S3：依据分析后的SIP信令、RTP数据流，判断电话类型，查找诈骗电话；

S4：发送SIP信令强制释放呼叫，其中，发送CANCEL消息给MSC释放主叫，发送CANCEL消息给TMSC释放被叫，CANCEL表示会话结束，MSC表示移动交换中心，TMSC表示汇接移动交换中心；

拦截业务分析内容包括黑号码库匹配分析、假特服号码分析、实时语音模板匹配分析、实时声纹匹配分析、离线语音匹配分析、离线声纹匹配分析；

所述实时语音模板匹配分析包括的内容为：拦截系统首先通过分析SIP信令得到主叫号码，然后搜索与主叫号码相关的策略，其中，当主叫号码属于灰名单且策略配置为实时语音模板匹配时，对号码启用实时语音模板分析；拦截系统通过分析SIP消息中的CALLID、SDP，分析RTP流中的IP地址与PORT，建立SIP会话与RTP数据流对应关系，获得实时通话的语音，其中，CALLID为会话ID属性，SDP为会话描述协议，PORT为端口号；将实时通话的语音与语音模板进行匹配，当能够匹配上时，返回结果为真，对通话进行拦截。

2.根据权利要求1所述的一种基于SIP信令采集的反诈骗方法，其特征在于，所述黑号码库匹配分析包括的内容为：定期维护黑号码库，将需要拦截的号码定期的加入到黑号码库中；拦截业务通过解析SIP消息中的INVITE消息可以获取主叫号码，将主叫号码与数据库中的黑号码进行匹配查询，当能够匹配上时，对通话进行拦截。

3.根据权利要求1所述的一种基于SIP信令采集的反诈骗方法，其特征在于，所述假特服号码分析包括的内容为：拦截系统通过分析SIP信令获得主叫号码；搜索与主叫号码相关的策略；判断主叫号码来话类型，其中，当来话为国际来话时，对号码启用假特服主叫号码分析，假特服号码分析采用右匹配规则；当匹配到号码为伪装国内特服号码时，释放呼叫。

4.根据权利要求1所述的一种基于SIP信令采集的反诈骗方法，其特征在于，所述实时声纹匹配分析还包括的内容为：拦截系统首先通过分析SIP信令获得主叫号码，然后搜索与主叫号码相关的策略；当主叫号码属于灰名单且策略配置为实时声纹匹配时，对号码启用实时声纹；拦截系统通过分析SIP消息中的CALLID、SDP，分析RTP数据流中的IP地址与PORT端口，建立SIP会话与RTP对应关系，从而得到实时通话的语音；将实时通话语音与语音模板文件进行匹配，当能匹配上时，返回结果为真，对通话进行拦截。

5.根据权利要求1所述的一种基于SIP信令采集的反诈骗方法，其特征在于，所述离线语音匹配分析包括的内容为：拦截系统首先通过分析SIP信令得到主叫号码，然后搜索与主叫号码相关的策略；所述离线语音匹配分析还包括当主叫号码属于灰名单且策略配置为离线语音模板匹配时，对主叫号码启用实时语音模板分析；拦截系统通过分析SIP消息中的CALLID、SDP，分析RTP数据流中的IP地址与PORT端口，建立SIP会话与RTP数据流对应关系，关联实时通话的语音，然后对通话进行录音，生成录音文件后进行数据保存；当通话结束后，数据库中存取通话的内容包括主叫号码、被叫号码、通话开始时间、通话结束时间、录音文件名称、录音文件路径信息；单独启用一个离线语音模板分析进程，将离线的语音文件与语音模板文件进行匹配；当能匹配上时，将号码保存到黑名单库中，并标明加黑原因，其中，加黑原因为匹配到的语音模板；当号码再次呼入时，进行拦截。

6.根据权利要求1所述的一种基于SIP信令采集的反诈骗方法，其特征在于，所述离线声纹匹配分析还包括的内容为：拦截系统首先通过分析SIP信令得到主叫号码，然后搜索与主叫号码相关的策略；当主叫号码属于灰名单且策略配置为离线语音模板匹配时，对号码启用实时语音模板分析；拦截系统通过分析SIP消息中的CALLID、SDP，分析RTP数据流中的IP地址与PORT端口，建立SIP会话与RTP数据流对应关系，关联实时通话的语音，然后对通话进行录音，生成录音文件后进行数据保存；当通话结束后，数据库中存取通话的内容包括主叫号码、被叫号码、通话开始时间、通话结束时间、录音文件名称、录音文件路径信息；单独启用一个离线声纹分析进程，将离线的语音文件与声纹文件进行匹配；当能匹配上时，将号码保存到黑名单库，并标明加黑原因，其中，加黑原因为匹配到的声纹文件ID属性；当号码再次呼入时，进行拦截。