异常信息确定方法、装置及电子设备、存储介质与流程

1.本技术涉及通信技术领域，尤其涉及一种异常信息确定推荐方法、装置及电子设备、存储介质。


背景技术：

2.伴随着科技的发展和社会的进步，移动电话已经走进千家万户，为广大的群众提供了方便。随着通信技术发展，存在着不法分子因利益需要，利用可接入运营商核心网的goip设备构建可高频外呼骚扰系统，对移动电话的用户进行骚扰。因此，需要先对骚扰的通信号码进行识别并拦截，以保护普通用户的生活状态不被骚扰。针对此类行为的识别，国内运营商多采用大数据分析挖掘技术对海量通话信令、通话话单记录等进行通话行为特征分析建模，以识别预测骚扰号码。
3.现有技术中，识别骚扰电话的方式为通过获取目标通信号码的海量通话信令、通话话单记录中的特征进行分析，满足一定条件时，则确定为骚扰号码。然而上述的骚扰号码识别存在精确度低的问题。


技术实现要素：

4.第一方面，本技术实施例提供了一种异常信息确定推荐方法，所述方法包括：
5.获取预设的周期内产生的通信话单及所述通信话单中每个通讯号码对应的通信指标向量；
6.确定所述每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度，将最高相似度大于预设的第一阈值的通讯号码组合确定为第一疑似异常号码集合；
7.根据预先训练的异常识别模型识别所述每个通讯号码对应的通信指标向量，以从所述通信话单中确定出第二疑似异常号码集合；
8.根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码关联的国际移动设备识别码、国际移动用户识别码之间绑定的稳定性；和/或根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码在预设的周期内处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵及预设的活跃时长阈值，从所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中，提取出初始异常号码集合。
9.第二方面，本技术实施例还提供了一种异常信息确定装置，所述装置包括：
10.信息获取单元，用于获取预设的周期内产生的通信话单及所述通信话单中每个通讯号码对应的通信指标向量；
11.信息确定单元，用于确定所述每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度，将最高相似度大于预设的第一阈值的通讯号码组合确定为第一疑似异常号码集合；
12.所述信息确定单元还用于根据预先训练的异常识别模型识别所述每个通讯号码
对应的通信指标向量，以从所述通信话单中确定出第二疑似异常号码集合；
13.信息提取单元，用于根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码关联的国际移动设备识别码、国际移动用户识别码之间绑定的稳定性；和/或根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码在预设的周期内处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵及预设的活跃时长阈值，从所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中，提取出初始异常号码集合。
14.第三方面，本技术实施例还提供了一种电子设备，包括：
15.处理器；
16.用于存储所述处理器可执行指令的存储器；
17.其中，所述处理器被配置为执行所述指令，以实现本技术实施例第一方面所述的异常信息确定方法。
18.本技术实施例采用的上述至少一个技术方案能够达到以下有益效果：通过确定每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度，将最高相似度大于预设的第一阈值的通讯号码组合确定为第一疑似异常号码集合；根据预先训练的异常识别模型识别每个通讯号码对应的通信指标向量，以从通信话单中确定出第二疑似异常号码集合；根据第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码关联的国际移动设备识别码、国际移动用户识别码之间绑定的稳定性；和/或根据第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码在预设的周期内处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵及预设的活跃时长阈值，从第一疑似异常号码集合、第二疑似异常号码集合的并集中，提取出初始异常号码集合，该初始异常号码集合精确度、可靠性均较高。
附图说明
19.此处所说明的附图用来提供对本技术的进一步理解，构成本技术的一部分，本技术的示意性实施例及其说明用于解释本技术，并不构成对本技术的不当限定。在附图中：
20.图1为本技术一种实施例提供的异常信息确定方法的流程图；
21.图2为本技术一种实施例提供的异常信息确定方法的流程图；
22.图3为本技术一种实施例提供的异常信息确定装置的功能模块框图；
23.图4为本技术一种实施例提供的异常信息确定装置的功能模块框图；
24.图5为本技术一种实施例提供的电子设备的电路连接框图。
具体实施方式
25.为使本技术的目的、技术方案和优点更加清楚，下面将结合本技术具体实施例及相应的附图对本技术技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
26.以下结合附图，详细说明本技术各实施例提供的技术方案。
27.请参阅图1，本技术实施例提供了一种异常信息确定方法，应用于电子设备，其中，
电子设备可以为服务器。所述方法包括：
28.s11：获取预设的周期内产生的通信话单及通信话单中每个通讯号码对应的通信指标向量。
29.其中，预设的周期可以为一周、两周、一个月等，在此不做限定。另外，通信指标向量包括但不限于呼叫位置字段、日呼叫频次字段、日呼叫数量字段、通信号码在基站的挂靠离散度字段等参数。
30.s12：确定每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度，将最高相似度大于预设的第一阈值的通讯号码组合确定为第一疑似异常号码集合。
31.例如，可以利用余弦相似度算法计算每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度。具体地，假设预设的异常号码库有100个异常号码，则每个通讯号码对应的通信指标向量会分别与这100个异常号码对应的通信指标向量确定相似度。
32.s13：根据预先训练的异常识别模型识别每个通讯号码对应的通信指标向量，以从通信话单中确定出第二疑似异常号码集合。
33.异常识别模型为多个携带有正常标识的历史通信号码对应的通信指标向量、多个携带有异常标识的历史通信号码对应的通信指标向量构成的训练样本集输入至预设的机器分类学习模型训练而成。其中，机器分类学习模型可以为神经网络模型、决策树模型、随机森林算法模型。
34.s14：根据第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码关联的国际移动设备识别码、国际移动用户识别码之间绑定的稳定性；和/或根据第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码在预设的周期内处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵及预设的活跃时长阈值，从第一疑似异常号码集合、第二疑似异常号码集合的并集中，提取出初始异常号码集合。
35.本技术实施例提供的一种异常信息确定方法，通过确定每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度，将最高相似度大于预设的第一阈值的通讯号码组合确定为第一疑似异常号码集合；根据预先训练的异常识别模型识别每个通讯号码对应的通信指标向量，以从通信话单中确定出第二疑似异常号码集合；根据第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码关联的国际移动设备识别码、国际移动用户识别码之间绑定的稳定性；和/或根据第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码在预设的周期内处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵及预设的活跃时长阈值，从第一疑似异常号码集合、第二疑似异常号码集合的并集中，提取出初始异常号码集合，该初始异常号码集合精确度、可靠性均较高。
36.在s14之后，如图2所示，所述方法还包括：
37.s15：在预设的用户对象类别下，从通信话单中剔除通信指标向量中任一个指标字段不在与预设的用户对象类别关联的阈值范围内的通信号码，以得到第一疑似正常号码集合。
38.其中，预设的用户对象类别为宅家族类别或出租车司机类别或外卖配送员类别或
上班族类别。可以理解地，不同的预设的用户对象类别关联的阈值范围不同。例如，宅家族类别的外呼频次较少，因此，宅家族类别关联的外呼频次范围较低，而外卖配送员类别外呼频次较多，因此，卖配送员类别关联的外呼频次范围较高；再例如，宅家族类别的位置变化不频繁，因此基站的挂靠离散度较集中，因此，宅家族类别关联的挂靠离散度范围较小，而外卖配送类别的位置变化频繁，因此，基站的挂靠离散度较分散，因此，宅家族类别关联的挂靠离散度范围较大。
39.s16：根据预先训练的疑似正常号码识别模型，对第一疑似正常号码集合中的疑似正常号码进行识别，以从第一疑似正常号码集合提取出第二疑似正常号码集合。
40.其中，疑似正常号码表征本身是正常号码而对应的通信指标向量与异常号码对应的通信指标向量相似度较高的通讯号码。
41.s17：从初始异常号码集合中，剔除存在于第二疑似正常号码集合中的通信号码，以得到目标异常号码集合。
42.由于初始异常号码集合是通过确定与异常号码的通信指标向量相似度、以及异常识别模型识别得到的，因此，初始异常号码集合中可能存在本身是正常号码而却与异常号码的通信指标向量相似度较高的通讯号码。因此，从初始异常号码集合中，剔除存在于第二疑似正常号码集合中的通信号码，以得到表征骚扰号码精确度更高的目标异常号码集合。
43.作为其中一种实施方式，s14具体包括：
44.如果预设的周期内第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码对应的国际移动用户识别码切换绑定的国际移动设备识别码次数大于预设的阈值，和/或预设的周期内第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码对应的国际移动用户识别码相邻两次切换绑定的国际移动设备识别码后第一次外呼的时间间隔标准差大于预设的活跃时长阈值，则确定国际移动设备识别码、国际移动用户识别码之间绑定的稳定性不稳定；并从第一疑似异常号码集合、第二疑似异常号码集合的并集中，提取出初始异常号码集合。
45.作为另一种实施方式，s14具体包括：
46.如果第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码在预设的周期内日外呼频次小于预设的次数的连续时间大于预设的天数，则确定日外呼频次小于预设的次数的连续时间为静默期；从第一疑似异常号码集合、第二疑似异常号码集合的并集中提取满足处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵的差值小于预设的活跃时长的平方的通信号码，构成初始异常号码集合。
47.具体地，预设的次数可以为8次、10次、12次等，在此不做限定；预设的天数可以为4天、5天、6天等，在此不做限定。
48.请参阅图3，本技术实施例提供的一种异常信息确定装置300，应用于电子设备，其中，电子设备可以为服务器。需要说明的是，本技术实施例所提供的异常信息确定装置300，其基本原理及产生的技术效果和上述实施例相同，为简要描述，本技术实施例部分未提及之处，可参考上述的实施例中相应内容。所述装置300包括信息获取单元301、信息确定单元302以及信息提取单元303，其中，
49.信息获取单元301，用于获取预设的周期内产生的通信话单及所述通信话单中每个通讯号码对应的通信指标向量。
50.通信指标向量包括呼叫位置字段、日呼叫频次字段、日呼叫数量字段、通信号码在基站的挂靠离散度字段。
51.信息确定单元302，用于确定所述每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度，将最高相似度大于预设的第一阈值的通讯号码组合确定为第一疑似异常号码集合。
52.信息确定单元302还用于根据预先训练的异常识别模型识别所述每个通讯号码对应的通信指标向量，以从所述通信话单中确定出第二疑似异常号码集合。
53.可选地，异常识别模型为多个携带有正常标识的历史通信号码对应的通信指标向量、多个携带有异常标识的历史通信号码对应的通信指标向量构成的训练样本集输入至预设的机器分类学习模型训练而成。
54.信息提取单元303，用于根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码关联的国际移动设备识别码、国际移动用户识别码之间绑定的稳定性；和/或根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码在预设的周期内处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵及预设的活跃时长阈值，从所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中，提取出初始异常号码集合。
55.本技术实施例提供的一种异常信息确定装置300在执行时可以实现如下功能：通过确定每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度，将最高相似度大于预设的第一阈值的通讯号码组合确定为第一疑似异常号码集合；根据预先训练的异常识别模型识别每个通讯号码对应的通信指标向量，以从通信话单中确定出第二疑似异常号码集合；根据第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码关联的国际移动设备识别码、国际移动用户识别码之间绑定的稳定性；和/或根据第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码在预设的周期内处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵及预设的活跃时长阈值，从第一疑似异常号码集合、第二疑似异常号码集合的并集中，提取出初始异常号码集合，该初始异常号码集合精确度、可靠性均较高。
56.可选地，如图4所示，所述装置300还包括：
57.信息剔除单元，用于在预设的用户对象类别下，从通信话单中剔除通信指标向量中任一个指标字段不在与预设的用户对象类别关联的阈值范围内的通信号码，以得到第一疑似正常号码集合。
58.可选地，预设的用户对象类别为宅家族类别或出租车司机类别或外卖配送员类别或上班族类别。
59.信息提取单元303还用于根据预先训练的疑似正常号码识别模型，对第一疑似正常号码集合中的疑似正常号码进行识别，以从第一疑似正常号码集合提取出第二疑似正常号码集合。
60.信息剔除单元还用于从初始异常号码集合中，剔除存在于第二疑似正常号码集合中的通信号码，以得到目标异常号码集合。
61.可选地，作为其中一种实施方式，信息提取单元303具体用于如果预设的周期内第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码对应的国际移动用户识
别码切换绑定的国际移动设备识别码次数大于预设的阈值，和/或预设的周期内第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码对应的国际移动用户识别码相邻两次切换绑定的国际移动设备识别码后第一次外呼的时间间隔标准差大于预设的活跃时长阈值，则确定国际移动设备识别码、国际移动用户识别码之间绑定的稳定性不稳定；并从第一疑似异常号码集合、第二疑似异常号码集合的并集中，提取出初始异常号码集合。
62.可选地，作为另一种实施方式，信息提取单元303具体用于如果第一疑似异常号码集合、第二疑似异常号码集合的并集中的通信号码在预设的周期内日外呼频次小于预设的次数的连续时间大于预设的天数，则确定日外呼频次小于预设的次数的连续时间为静默期；从第一疑似异常号码集合、第二疑似异常号码集合的并集中提取满足处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵的差值小于预设的活跃时长的平方的通信号码，构成初始异常号码集合。
63.上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。
64.图5是本技术的一个实施例电子设备的结构示意图。请参考图5，在硬件层面，该电子设备包括处理器，可选地还包括内部总线、网络接口、存储器。其中，存储器可能包含内存，例如高速随机存取存储器(random-access memory，ram)，也可能还包括非易失性存储器(non-volatile memory)，例如至少1个磁盘存储器等。当然，该电子设备还可能包括其他业务所需要的硬件。
65.处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是isa(industry standard architecture，工业标准体系结构)总线、pci(peripheral component interconnect，外设部件互连标准)总线或eisa(extended industry standard architecture，扩展工业标准结构)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图5中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。
66.存储器，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可以包括内存和非易失性存储器，并向处理器提供指令和数据。
67.处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成异常信息确定装置。处理器，执行存储器所存放的程序，并具体用于执行以下操作：
68.获取预设的周期内产生的通信话单及所述通信话单中每个通讯号码对应的通信指标向量；
69.确定所述每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度，将最高相似度大于预设的第一阈值的通讯号码组合确定为第一疑似异常号码集合；
70.根据预先训练的异常识别模型识别所述每个通讯号码对应的通信指标向量，以从所述通信话单中确定出第二疑似异常号码集合；
71.根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码关联的国际移动设备识别码、国际移动用户识别码之间绑定的稳定性；和/或根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码在预设的周期内处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵及预设的活跃时长阈值，从所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中，提取出初始异常号码集合。
72.上述如本技术图1所示实施例揭示的异常信息确定装置执行的方法可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器，包括中央处理器(central processing unit，cpu)、网络处理器(network processor，np)等；还可以是数字信号处理器(digital signal processor，dsp)、专用集成电路(application specific integrated circuit，asic)、现场可编程门阵列(field－programmable gate array，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本技术实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本技术实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。
73.该电子设备还可执行图1的方法，并实现异常信息确定装置在图1所示实施例的功能，本技术实施例在此不再赘述。
74.当然，除了软件实现方式之外，本技术的电子设备并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。
75.本技术实施例还提出了一种计算机可读存储介质，该计算机可读存储介质存储一个或多个程序，该一个或多个程序包括指令，该指令当被包括多个应用程序的便携式电子设备执行时，能够使该便携式电子设备执行图1所示实施例的方法，并具体用于执行以下操作：
76.获取预设的周期内产生的通信话单及所述通信话单中每个通讯号码对应的通信指标向量；
77.确定所述每个通讯号码对应的通信指标向量分别与预设的异常号码库中的异常号码对应的通信指标向量的相似度，将最高相似度大于预设的第一阈值的通讯号码组合确定为第一疑似异常号码集合；
78.根据预先训练的异常识别模型识别所述每个通讯号码对应的通信指标向量，以从所述通信话单中确定出第二疑似异常号码集合；
79.根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码关联的国际移动设备识别码、国际移动用户识别码之间绑定的稳定性；和/或根据所述第一疑似异常号码集合、所述第二疑似异常号码集合的并集中的通信号码在预设的周期内处于静默期时的外呼频次熵、未处于静默期时的外呼频次熵及预设的活跃时长阈值，从所述
第一疑似异常号码集合、所述第二疑似异常号码集合的并集中，提取出初始异常号码集合。
80.总之，以上所述仅为本技术的较佳实施例而已，并非用于限定本技术的保护范围。凡在本技术的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本技术的保护范围之内。
81.上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
82.计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(pram)、静态随机存取存储器(sram)、动态随机存取存储器(dram)、其他类型的随机存取存储器(ram)、只读存储器(rom)、电可擦除可编程只读存储器(eeprom)、快闪记忆体或其他内存技术、只读光盘只读存储器(cd-rom)、数字多功能光盘(dvd)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
83.还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
84.本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。