电话号码的识别方法、系统及电子设备与流程

1.本发明涉及信息安全领域，尤其涉及一种电话号码的识别方法、系统及电子设备。


背景技术：

2.电话诈骗是指犯罪份子通过电话方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人给犯罪份子打款或转账的犯罪行为。电话诈骗手段多、套路深、识别难，目前针对诈骗电话的识别技术主要有：
3.1、基于号码黑名单：通过搜集用户举报信息或公安立案信息，建立诈骗号码黑名单库；当通话主叫号码命中黑名单库时，则判断该通话为诈骗电话。
4.2、基于诈骗场景的信令分析：通过分析特定诈骗场景(如仿冒公检法、仿冒熟人等)下的诈骗号码特征及行为特征，使用机器学习等方式制定判别阈值，对符合场景触发条件的通话判断为诈骗电话。
5.3、基于通话内容的语义分析：通过识别通话过程的语音内容，匹配预设的关键字及其组合，从而判断是否诈骗电话。
6.但是现有技术均是从诈骗通话的角度研究识别技术，识别结果存在局限性，并不能覆盖全量的诈骗电话。


技术实现要素：

7.本发明实施例提供一种电话号码的识别方法、系统及电子设备，以解决现有技术中电话号码识别结果存在局限性的问题。
8.为了解决上述技术问题，本发明是这样实现的：
9.第一方面，提供了一种电话号码的识别方法，该方法包括：
10.获取历史预设天数内的全量号码的信令话单信息；
11.根据所述全量号码的信令话单信息，筛选所述全量号码中号码通话特征满足预设通话特征的号码作为非疑似号码；所述预设通话特征包括下述至少一种特征：短号集群网通话特征、常用联系人通话特征、同城通话特征、均衡通话频次特征、夜间通话特征、号码活跃度特征；
12.删除所述全量号码中的非疑似号码，得到疑似号码；
13.分析所述疑似号码的漫游轨迹信息，在所述疑似号码的漫游轨迹信息中包含预设地区的情况下，将所述疑似号码确定为目标号码。
14.第二方面，提供了一种电话号码的识别系统，该系统包括：
15.获取模块，用于获取历史预设天数内的全量号码的信令话单信息；
16.筛选模块，用于根据所述全量号码的信令话单信息，筛选所述全量号码中号码通话特征满足预设通话特征的号码作为非疑似号码；所述预设通话特征包括下述至少一种特征：短号集群网通话特征、常用联系人通话特征、同城通话特征、均衡通话频次特征、夜间通话特征、号码活跃度特征；
17.删除模块，用于删除所述全量号码中的非疑似号码，得到疑似号码；
18.确定模块，用于分析所述疑似号码的漫游轨迹信息，在所述疑似号码的漫游轨迹信息中包含预设地区的情况下，将所述疑似号码确定为目标号码。
19.第三方面，提供了一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如第一方面所述的方法的步骤。
20.第四方面，提供了一种计算机可读存储介质，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如第一方面所述的方法的步骤。
21.在本发明实施例中，首先获取历史预设天数内的全量号码的信令话单信息，然后根据该信令话单信息筛选出全量号码中号码通话特征满足预设通话特征的号码作为非疑似号码，删除全量号码中的非疑似号码得到疑似号码，最后分析疑似号码的漫游轨迹信息，确定出目标号码。在本发明实施例中，先通过预设通话特征筛选出全量号码中的正常号码，将正常号码去除后，得到占比较小的疑似号码，再根据疑似号码的漫游信息最终确定出目标号码。本发明基于历史通话信令话单，可以离线识别出正常号码，使得疑似号码的范围极大的缩小，然后再进一步识别出目标号码，进一步提高识别的准确率，在扩大识别范围的同时，提高识别的准确率，可以更进一步的减少识别目标号码的遗漏。
附图说明
22.此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
23.图1是本发明实施例提出的一种电话号码的识别方法的流程示意图；
24.图2是本发明实施例提出的一种非疑似号码的筛选方法的流程示意图；
25.图3是本发明实施例提供的一种电话号码的识别系统示意图；
26.图4是本发明实施例提供的一种终端设备的硬件结构示意图。
具体实施方式
27.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
28.本发明实施例提供了一种电话号码的识别方法、系统及电子设备，与现有技术中从需要识别的疑似号码的角度进行查找，识别结果存在局限，无法覆盖全量需识别的号码相比，本发明实施例提供的电话号码的识别方法从非疑似号码的角度来查找识别，先从全量通话中滤除大部分的非疑似号码，然后再从剩余的疑似号码中确定出目标号码。使得识别过程中遗漏的目标号码进一步减少的前提下，提高识别效率。
29.如图1所示，为本发明实施例提供的一种电话号码的识别方法的流程示意图。如图所示，该电话号码的识别方法可以包括步骤s101至步骤s104所示的内容。
30.在步骤s101中，获取历史预设天数内的全量号码的信令话单信息。
31.在本发明实施例中，信令话单信息包括被叫号码信息、通话时长、号码归属地以及
漫游轨迹信息。
32.在步骤s102中，根据全量号码的信令话单信息，筛选全量号码中号码通话特征满足预设通话特征的号码作为非疑似号码。
33.其中，预设通话特征包括下述至少一种特征：短号集群网通话特征、常用联系人通话特征、同城通话特征、均衡通话频次特征、夜间通话特征、号码活跃度特征。上述各通话特征的具体表现形式在后续详细描述，在此不再赘述。
34.在步骤s103中，删除全量号码中的非疑似号码，得到疑似号码。
35.在本发明实施例中，将上述确定出的非疑似号码删除，剩余的即为疑似号码。
36.在步骤s104中，分析疑似号码的漫游轨迹信息，在疑似号码的漫游轨迹信息中包含预设地区的情况下，将该疑似号码确定为目标号码。
37.本发明实施例中，首先获取历史预设天数内的全量号码的信令话单信息，然后根据该信令话单信息筛选出全量号码中号码通话特征满足预设通话特征的号码作为非疑似号码，删除全量号码中的非疑似号码得到疑似号码，最后分析疑似号码的漫游轨迹信息，确定出目标号码。在本发明实施例中，先通过预设通话特征筛选出全量号码中的正常号码，将正常号码去除后，得到占比较小的疑似号码，再根据疑似号码的漫游信息最终确定出目标号码。本发明基于历史通话信令话单，可以离线识别出正常号码，使得疑似号码的范围极大的缩小，然后再进一步识别出目标号码，进一步提高识别的准确率，在扩大识别范围的同时，提高识别的准确率，可以更进一步的减少识别目标号码的遗漏。
38.在本发明的一个可能的实施方式中，如图2所示，为本发明实施例提供的一种非疑似号码的筛选方法的流程示意图。如图所示，根据全量号码的信令话单信息，筛选全量号码中号码通话特征包含预设通话特征的号码作为非疑似号码，包括利用下述至少一种方式进行筛选。
39.s1021、在全量号码中号码通话特征满足短号集群网通话特征的情况下，将该号码作为非疑似号码。
40.s1022、在全量号码中号码通话特征满足均衡通话频次特征和常用联系人通话特征的情况下，将该号码作为非疑似号码。
41.s1023、在全量号码中号码通话特征满足均衡通话频次特征和同城通话特征的情况下，将该号码作为非疑似号码。
42.s1024、在全量号码中号码通话特征满足夜间通话特征和号码活跃度特征的情况下，将该号码作为非疑似号码。
43.在本发明实施例中，根据号码是否具有上述一个预设通话特征或多个预设通话特征结合后的特征，来判断出某一号码是否为非疑似号码，若是满足上述特征，则说明该号码为非疑似号码，即不是本发明需要挑选出的号码。
44.在本发明的一个可能的实施例中，判断某个号码是否具有预设通话特征可以利用下述所示的方式确定。
45.短号集群网通话特征：短号集群网分为家庭集群网和企业集群网。例如，家庭集群网号码是指对端被叫号码以“5”开头、且长度为3位的号码，企业集群网号码是指对端被叫号码是以“6”开头、且长度为5位或6位的号码。对于某个号码，如果该号码在历史预设天数内有短号集群网的通话成功记录，则该号码具有短号集群网通话特征。
46.常用联系人通话特征：对于某个号码及与其发生过通话记录的另一号码，分析历史预设天数内该号码与另一号码每次通话的通话时长。按天数的时间粒度去重后，得到该号码与另一号码的通话天数，若通话天数大于通话天数阈值，则该号码具有常用联系人通话特征，其常用联系人为另一号码。
47.同城通话特征：对于某一号码及与其发生过通话记录的另一号码，在历史预设天数内的通话指标：(1)该号码的通话所在地与该号码的号码归属地相同的话单数量除以该号码的总话单数量，(2)该号码的归属地与与该号码发生通话的另一号码的归属地相同的话单数量除以该号码的总话单数量。若上述有一个指标的占比大于占比阈值，则该号码具有同城通话特征。
48.均衡通话频次特征：对于是某一号码，在历史预设数量天数内的通话指标：(1)当天通话次数，(2)平均通话次数，即历史预设天数内的总通话次数与历史预设天数的比值，若上述通话指标均在第一指标阈值范围内，且两个指标数值之差在第二指标阈值范围内，则该号码具有均衡通话频次特征。
49.夜间通话特征：对于某一号码，在历史预设天数内的夜间时段，例如20:00至23:00，发生过通话，且夜间通话天数占比指标，即夜间时段有过通话记录的天数与历史预设天数的比值，大于第一天数阈值，则该号码具有夜间通话特征。
50.号码活跃度特征：对于某一号码，若在某一天有通话记录，则认为该号码在当天是活跃的。在历史预设天数内，若活跃天数占比指标，即号码活跃的天数与历史预设天数的比值，大于第二天数阈值，则该号码具有号码活跃度特征。
51.在本发明的一个可能的实施方式中，在删除全量号码中的非疑似号码之前，该电话号码的识别方法还可以包括：将筛选出的非疑似号码进行去重处理。
52.在本发明实施例中，通过上述方式筛选出的非疑似号码可能存在重复号码，将上述筛选出的号码进行去重处理，使得后续删除非疑似号码时，更加方便，效率更高。
53.在本发明的一个可能的实施方式中，分析所述疑似号码的漫游轨迹信息，在所述疑似号码的漫游轨迹信息中包含预设地区的情况下，将所述疑似号码确定为目标号码。其中，目标号码可以是诈骗号码，相应的预设地区可以是诈骗高发地区。目标号码也可以是高消费号码，相应的预设地区可以是经济发达地区。目标号码还可以是其他需要获取的号码，相应的预设地区也不相同，在此不再一一叙述。
54.本发明实施例还提供了一种电话号码的识别系统。如图3所示，为本发明实施例提供的一种电话号码的识别系统示意图。该系统可以包括：获取模块301、筛选模块302、删除模块303和确定模块304。
55.该获取模块301被配置为获取历史预设天数内的全量号码的信令话单信息。
56.该筛选模块302被配置为根据全量号码的信令话单信息，筛选全量号码中号码通话特征满足预设通话特征的号码作为非疑似号码；预设通话特征包括下述至少一种特征：短号集群网通话特征、常用联系人通话特征、同城通话特征、均衡通话频次特征、夜间通话特征、号码活跃度特征。
57.该删除模块303被配置为删除全量号码中的非疑似号码，得到疑似号码。
58.该确定模块304被配置为分析疑似号码的漫游轨迹信息，在疑似号码的漫游轨迹信息中包含预设地区的情况下，将疑似号码确定为目标号码。
59.在本发明的一个可能的实施方式中，信令话单信息包括：被叫号码信息、通话时长、号码归属地以及漫游轨迹信息。
60.在本发明的一个可能的实施方式中，筛选模块302，可以用于，
61.在全量号码中号码通话特征满足短号集群网通话特征的情况下，将号码作为非疑似号码；
62.在全量号码中号码通话特征满足均衡通话频次特征和常用联系人通话特征的情况下，将号码作为非疑似号码；
63.在全量号码中号码通话特征满足均衡通话频次特征和同城通话特征的情况下，将号码作为非疑似号码；
64.在全量号码中号码通话特征满足夜间通话特征和号码活跃度特征的情况下，将号码作为非疑似号码。
65.在本发明的一个可能的实施方式中，该电话号码的识别系统还可以包括：去重模块。
66.该去重模块被配置为将筛选出的非疑似号码进行去重处理。
67.本发明所述的电话号码的识别系统的功能已在图1～图2所示的方法实施例中进行了详细的描述，故本实施例的描述中未详尽之处，可参见前述实施例中的相关说明，在此不再赘述。
68.图4为实现本发明各个实施例的一种终端设备的硬件结构示意图。
69.该终端设备400包括但不限于：射频单元401、网络模块402、音频输出单元403、输入单元404、传感器405、显示单元406、用户输入单元407、接口单元408、存储器409、处理器410、以及电源411等部件。本领域技术人员可以理解，图4中示出的终端设备结构并不构成对终端设备的限定，终端设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，终端设备包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。
70.其中，处理器410，可以用于：
71.获取历史预设天数内的全量号码的信令话单信息；
72.根据全量号码的信令话单信息，筛选全量号码中号码通话特征满足预设通话特征的号码作为非疑似号码；预设通话特征包括下述至少一种特征：短号集群网通话特征、常用联系人通话特征、同城通话特征、均衡通话频次特征、夜间通话特征、号码活跃度特征；
73.删除全量号码中的非疑似号码，得到疑似号码；
74.分析疑似号码的漫游轨迹信息，在疑似号码的漫游轨迹信息中包含预设地区的情况下，将疑似号码确定为目标号码。
75.在本发明实施例中，首先获取历史预设天数内的全量号码的信令话单信息，然后根据该信令话单信息筛选出全量号码中号码通话特征满足预设通话特征的号码作为非疑似号码，删除全量号码中的非疑似号码得到疑似号码，最后分析疑似号码的漫游轨迹信息，确定出目标号码。在本发明实施例中，先通过预设通话特征筛选出全量号码中的正常号码，将正常号码去除后，得到占比较小的疑似号码，再根据疑似号码的漫游信息最终确定出目标号码。本发明基于历史通话信令话单，可以离线识别出正常号码，使得疑似号码的范围极大的缩小，然后再进一步识别出目标号码，进一步提高识别的准确率，在扩大识别范围的同
时，提高识别的准确率，可以更进一步的减少识别目标号码的遗漏。
76.应理解的是，本发明实施例中，射频单元401可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器410处理；另外，将上行的数据发送给基站。通常，射频单元401包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元401还可以通过无线通信系统与网络和其他设备通信。
77.终端设备通过网络模块402为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。
78.音频输出单元403可以将射频单元401或网络模块402接收的或者在存储器409中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元403还可以提供与终端设备400执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元403包括扬声器、蜂鸣器以及受话器等。
79.输入单元404用于接收音频或视频信号。输入单元404可以包括图形处理器(graphics processing unit，gpu)4041和麦克风4042，图形处理器4041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元406上。经图形处理器4041处理后的图像帧可以存储在存储器409(或其它存储介质)中或者经由射频单元401或网络模块402进行发送。麦克风4042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元401发送到移动通信基站的格式输出。
80.终端设备400还包括至少一种传感器405，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板4061的亮度，接近传感器可在终端设备400移动到耳边时，关闭显示面板4061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别终端设备姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器405还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。
81.显示单元406用于显示由用户输入的信息或提供给用户的信息。显示单元406可包括显示面板4061，可以采用液晶显示器(liquid crystal display，lcd)、有机发光二极管(organic light-emitting diode,oled)等形式来配置显示面板4061。
82.用户输入单元407可用于接收输入的数字或字符信息，以及产生与终端设备的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元407包括触控面板4071以及其他输入设备4072。触控面板4071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板4071上或在触控面板4071附近的操作)。触控面板4071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器410，接收处理器410发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板4071。除了触控面板4071，用户输入单元407还可以包括其他输入设备
4072。具体地，其他输入设备4072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。
83.进一步的，触控面板4071可覆盖在显示面板4061上，当触控面板4071检测到在其上或附近的触摸操作后，传送给处理器410以确定触摸事件的类型，随后处理器410根据触摸事件的类型在显示面板4061上提供相应的视觉输出。虽然在图4中，触控面板4071与显示面板4061是作为两个独立的部件来实现终端设备的输入和输出功能，但是在某些实施例中，可以将触控面板4071与显示面板4061集成而实现终端设备的输入和输出功能，具体此处不做限定。
84.接口单元408为外部装置与终端设备400连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(i/o)端口、视频i/o端口、耳机端口等等。接口单元408可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到终端设备400内的一个或多个元件或者可以用于在终端设备400和外部装置之间传输数据。
85.存储器409可用于存储软件程序以及各种数据。存储器409可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器409可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
86.处理器410是终端设备的控制中心，利用各种接口和线路连接整个终端设备的各个部分，通过运行或执行存储在存储器409内的软件程序和/或模块，以及调用存储在存储器409内的数据，执行终端设备的各种功能和处理数据，从而对终端设备进行整体监控。处理器410可包括一个或多个处理单元；优选的，处理器410可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器410中。
87.终端设备400还可以包括给各个部件供电的电源411(比如电池)，优选的，电源411可以通过电源管理系统与处理器410逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。
88.另外，终端设备400包括一些未示出的功能模块，在此不再赘述。
89.优选的，本发明实施例还提供一种终端设备，包括处理器410，存储器409，存储在存储器409上并可在所述处理器410上运行的计算机程序，该计算机程序被处理器410执行时实现上述电话号码的识别的实现方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。
90.本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述电话号码的识别方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(read-only memory，简称rom)、随机存取存储器(random access memory，简称ram)、磁碟或者光盘等。
91.需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排
他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
92.通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如rom/ram、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。
93.上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。