一种高并发的短信处理方法与流程

1.本发明涉及短信平台技术领域，更具体地说，它涉及一种高并发的短信处理方法。


背景技术：

2.快递服务短信分为提醒类短信和通知类短信，一般只在快递收发货通知短信中包含短链接，该短链接一般是链接到货物订单；部分不法分子利用短信平台的漏洞发送包含恶意的短链接的快递服务短信，一旦接收方点击该短链接就会遭受损失，这些恶意的快递服务短信包含的短链接可能是伪装成其他域名，也可能是不法分子所管理的域名；快递服务短信是一种典型的高并发类型的短信，难以通过人工抽检检测，短信平台的审核传统上通过虚拟环境访问快递服务短信包含的短链接所能链接到的长链接，并通过行为监控判断是否是恶意的长链接，但是不法分子也设置防范虚拟环境检测的手段，通过伪装正常链接等方法避免虚拟环境检测。


技术实现要素：

3.本发明提供一种高并发的短信处理方法，解决相关技术中虚拟环境检测短信内部链接存在的技术问题。
4.根据本发明的一个方面，提供了一种高并发的短信处理方法，包括以下步骤：步骤s101，获取对象域名的历史发送信息，历史发送信息包括所有对象域名关联的短信的信息；步骤s102，基于对象域名的历史发送信息提取多个短信作为节点短信，发送时间上相邻的两个节点短信包含的短链接相同，节点短信包含相同的短链接；步骤s103，提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合，对应于多个节点短信，生成的第一短信集合也是多个；步骤s104，对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合，并将第二短信集合的短信进行分类，分类包括第一分类、第二分类和第三分类；判断第二短信集合中的短信属于第一分类的方法是：提取第二短信集合中的短信的短链接去除域名后作为第一字符串；判断第一字符串所使用的计算机进制，并基于第一字符串所使用的计算机进制将其转换为10进制获得的第二字符串；将第二短信集合中的短信的短链接生成的第二字符串由小至大进行排序，并计算相邻的两个第二字符串之间的差值的绝对值获得第一差值集合，之后计算第一差值集合内的值的平均值作为第一参数；对于一个第二短信集合内的短信，计算该短信的短链接的第二字符串与其发送时间相邻的前一个短信的短链接的第二字符串的差值作为第二参数；计算第一参数与第二参数的差值的绝对值作为第三参数，如果第三参数大于第一阈值则判断该短信属于第一分类；
判断第二短信集合中的短信属于第二分类的方法是：将第一字符转换为16进制获得的第三字符串；提取第二短信集合中的短信的短链接对应的长链接的除域名之外的字符，并对其进行哈希运算处理获得16进制的哈希值，作为第四字符串；将一个短信生成的第三字符串与第四字符串进行比对，如果第三字符串与第四字符串的部分字符相同，则判断该短信属于第二分类；如果第二短信集合中的一个短信不属于第一分类和第二分类，则判断其属于第三分类；步骤s105，计算一个第二短信集合的熵值，计算公式如下：其中si表示第i个第二短信集合的熵值，p
ij
表示第i个第二短信集合中属于第j个分类的短信的比例；步骤s106，基于所有第二短信集合的熵值计算总熵值，计算公式如下：其中s表示总熵值，n为第二短信集合的数量，wi为第i个第二短信集合的短信的数量与所有第二短信集合的短信的数量的比值；qi为第i个第二短信集合的短信中异常短信的数量，异常短信是指该短信的短链接关联的长链接与同一第二短信集合中的其他短信的短链接关联的长链接相同。
5.如果所有第二短信集合的总熵值小于第二阈值，则判断该对象域名为正常域名，对包含该对象域名的短信正常发送；如果所有第二短信集合的总熵值大于或等于第二阈值，则判断该对象域名为异常域名，停止发送包含该对象域名的短信。
6.进一步地，短信的信息包括短信的内容、短信的短链接和短信的发送时间。
7.短信与对象域名关联的条件是短信的短链接包含对象域名。
8.提取多个短信作为节点短信执行以下操作：从对象域名的历史发送信息中提取任意一个短信作为初始短信，从发送时间在初始短信之前的短信中提取多个第一短信，从发送时间在初始短信之后的短信中提取多个第二短信；初始短信、第一短信和第二短信均包含相同的短链接，初始短信、第一短信和第二短信的集合作为节点短信的集合。
9.提取多个第一短信是按照短信的发送时间的降序依次提取的，提取多个第二短信是按照短信的发送时间的增序依次提取的。
10.依次提取第一短信或第二短信的过程中，每次提取第一短信或第二短信需要跳过设定的短信的发送时间，避免重复发送的干扰。
11.第一短信集合内如果存在重复的短信，则仅保留重复的短信之中的任意一个，重
复的短信是指两个短信的内容和短链接相同。
12.根据本发明的一个方面，提供了一种用于执行上述的一种高并发的短信处理方法的高并发的短信处理系统，该高并发的短信处理系统包括：节点短信选择单元，其用于从对象域名的历史发送信息中提取多个短信作为节点短信；短信提取单元，其用于提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合；短信排序单元，其用于对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合；字符提取单元，其用于提取第二短信集合中的短信的短链接去除域名后作为第一字符串；短信分类单元，其用于将第二短信集合中的短信进行分类；异常短信识别单元，其用于判断第二短信集合中的短信是否是异常短信；集合熵值计算单元，其用于计算第二短信集合的熵值；总熵值计算单元，其用于计算所有第二短信集合的总熵值。
13.进一步地，该高并发的短信处理系统还包括用于存储包含对象域名的短信的信息的存储单元。
14.本发明的有益效果在于：本发明不需要依赖访问短信的短链接所得到的真实反馈来判断快递服务短信所包含的短链接是否异常，综合对象域名关联的短信的历史数据，参考短链接的生成规则逆向验证包含对象域名的短信是否异常。
附图说明
15.图1是本发明的一种高并发的短信处理方法的流程图；图2是本发明的高并发的短信处理系统的模块示意图。
16.图中：节点短信选择单元201，短信提取单元202，短信排序单元203，字符提取单元204，短信分类单元205，异常短信识别单元206，集合熵值计算单元207，总熵值计算单元208。
具体实施方式
17.现在将参考示例实施方式讨论本文描述的主题。应该理解，讨论这些实施方式只是为了使得本领域技术人员能够更好地理解从而实现本文描述的主题，并非是对权利要求书中所阐述的保护范围、适用性或者示例的限制。可以在不脱离本说明书内容的保护范围的情况下，对所讨论的元素的功能和排列进行改变。各个示例可以根据需要，省略、替代或者添加各种过程或组件。另外，相对一些示例所描述的特征在其他例子中也可以进行组合。
18.实施例一如图1所示，一种高并发的短信处理方法，包括以下步骤：步骤s101，获取对象域名的历史发送信息，历史发送信息包括所有对象域名关联的短信的信息；短信的信息至少包括短信的内容、短信的短链接和短信的发送时间，当然还
可以包括短信的发送方、短信的接收方等信息；短信与对象域名关联的条件是短信的短链接包含对象域名；步骤s102，基于对象域名的历史发送信息提取多个短信作为节点短信，发送时间上相邻的两个节点短信包含的短链接相同，节点短信包含相同的短链接；提取多个短信作为节点短信可以是执行以下操作：从对象域名的历史发送信息中提取任意一个短信作为初始短信，从发送时间在初始短信之前的短信中提取多个第一短信，从发送时间在初始短信之后的短信中提取多个第二短信；初始短信、第一短信和第二短信均包含相同的短链接，初始短信、第一短信和第二短信的集合作为节点短信的集合；提取多个第一短信是按照短信的发送时间的降序依次提取的，提取多个第二短信是按照短信的发送时间的增序依次提取的；依次提取第一短信或第二短信的过程中，每次提取第一短信或第二短信需要跳过设定的短信的发送时间，避免重复发送的干扰；例如设定的短信的发送时间为24h，提取第a个第一短信时，不再选择发送时间与第a-1个第一短信的发送时间的差值小于24h的短信。
19.步骤s103，提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合，对应于多个节点短信，生成的第一短信集合也是多个；第一短信集合内如果存在重复的短信，则仅保留重复的短信之中的任意一个，重复的短信是指两个短信的内容和短链接相同；步骤s104，对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合，并将第二短信集合的短信进行分类，分类包括第一分类、第二分类和第三分类，判断第二短信集合中的短信属于第一分类的方法是：提取第二短信集合中的短信的短链接去除域名后作为第一字符串；判断第一字符串所使用的计算机进制，并基于第一字符串所使用的计算机进制将其转换为10进制获得的第二字符串；判断第一字符串所使用的计算机进制是根据计算机进制的规范所确定的，2进制只包含“1”和“0”，32进制只包含数字和大写字母；基于计算机进制的规范可能确定的第一字符串所使用的计算机进制可能是多个，例如“vj9”，基于58进制或62进制转换到10进制可能得到两个第五字符串“100000”和“121963”，“vja”，基于58进制或62进制转换到10进制可能得到两个第五字符串“100001”和“121964”，因此只要通过同一计算机进制向10进制进行转换，并不会影响转换得到的第二字符串的规律性。
20.将第二短信集合中的短信的短链接生成的第二字符串由小至大进行排序，并计算相邻的两个第二字符串之间的差值的绝对值获得第一差值集合，之后计算第一差值集合内的值的平均值作为第一参数；对于一个第二短信集合内的短信，计算该短信的短链接的第二字符串与其发送时间相邻的前一个短信的短链接的第二字符串的差值作为第二参数；计算第一参数与第二参数的差值的绝对值作为第三参数，如果第三参数大于第一
阈值则判断该短信属于第一分类；第一阈值可以设置为2。
21.判断第二短信集合中的短信属于第二分类的方法是：将第一字符转换为16进制获得的第三字符串；提取第二短信集合中的短信的短链接对应的长链接的除域名之外的字符，并对其进行哈希运算处理获得16进制的哈希值，作为第四字符串；将一个短信生成的第三字符串与第四字符串进行比对，如果存在一个第三字符串与一个第四字符串的部分字符相同，则判断该短信属于第二分类；如果第二短信集合中的一个短信不属于第一分类和第二分类，则判断其属于第三分类；步骤s105，计算一个第二短信集合的熵值，计算公式如下：其中si表示第i个第二短信集合的熵值，p
ij
表示第i个第二短信集合中属于第j个分类的短信的比例；步骤s106，基于所有第二短信集合的熵值计算总熵值，计算公式如下：其中s表示总熵值，n为第二短信集合的数量，wi为第i个第二短信集合的短信的数量与所有第二短信集合的短信的数量的比值；qi为第i个第二短信集合的短信中异常短信的数量，如果在同一个第二短信集合中存在两个以上的短信的短链接关联的长链接相同，则判断短信的短链接关联的长链接相同的短信为异常短信，也即异常短信是指该短信的短链接关联的长链接与同一第二短信集合中的其他短信的短链接关联的长链接相同；如果所有第二短信集合的总熵值小于第二阈值，则判断该对象域名为正常域名，对包含该对象域名的短信正常发送；如果所有第二短信集合的总熵值大于或等于第二阈值，则判断该对象域名为异常域名，可能是该对象域名本身被违法使用，也可能是违法者发送短信的短链接伪装该对象域名，实际跳转的长链接为非正常长链接；第二阈值可以设置为1.8。
22.对于对象域名为异常域名的情况，应当通知对象域名的管理者，或终止该包含该对象域名的短信的发送。
23.如图2所示，本发明提供一种用于执行上述的一种高并发的短信处理方法的高并发的短信处理系统，包括：节点短信选择单元201，其用于从对象域名的历史发送信息中提取多个短信作为节点短信；短信提取单元202，其用于提取发送时间在两个节点短信的发送时间之间的短信
生成第一短信集合；短信排序单元203，其用于对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合；字符提取单元204，其用于提取第二短信集合中的短信的短链接去除域名后作为第一字符串；短信分类单元205，其用于将第二短信集合中的短信进行分类；异常短信识别单元206，其用于判断第二短信集合中的短信是否是异常短信；集合熵值计算单元207，其用于计算第二短信集合的熵值；总熵值计算单元208，其用于计算所有第二短信集合的总熵值。
24.在本发明的一个实施例中，该高并发的短信处理系统还包括一个用于存储包含对象域名的短信的信息的存储单元，存储单元可以是数据库或硬盘。
25.需要说明的是，本发明的实施例中的短信是指快递收发货通知短信。
26.上面结合附图对本实施例的实施例进行了描述，但是本实施例并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本实施例的启示下，在不脱离本实施例宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本实施例的保护之内。