CN101426257A - 基于移动通信网的不良信息治理系统和方法 - Google Patents

Abstract

本发明涉及一种基于移动通信网的不良信息治理系统和方法，安全策略服务器接收不良信息举报信息并统计，根据统计结果定制新的安全策略；用户策略管理服务器保存用户终端信息安全的业务标识和策略管理详细信息；终端安全管理平台下发终端安全管理软件，利用终端安全软件获取终端型号、IMEI号，与用户举报信息一起上传至安全策略服务器，创建安全策略数据更新包并下发；短信中心及GPRS网络转发终端安全管理平台各类数据包、信息至对应终端，并将用户举报信息上行至终端安全管理平台；终端安全软件接收和加载安全策略，对不良信息过滤/拦截，并提供一键式不良信息举报。

Description

基于移动通信网的不良信息治理系统和方法

技术领域

本发明涉及数据业务领域，尤其涉及基于移动通信网的不良信息治理方法。

背景技术

不良信息包括不良短信、骚扰电话、非法语音留言等，浪费人们的时间和精力，严重干扰了正常的生活和工作，也占用了一定的网络资源，越来越引起广大用户的不满和社会的关注。

为此，移动通信运营商采取了一系列网络侧的措施来防止垃圾信息，对经过移动通信网络发送的所有信息，在发送前拦截系统都进行过滤、扫描，对含有不良信息关键字的信息实施拦截，对发送不良信息的号码实施停闭，同时也对用户短信一定时间内的发送量进行限制。这样，不良信息及不良信息发送号码会受到一定遏制，不会骚扰到终端用户。然而这种方法存在以下缺陷：1、网络侧信息过滤增加短信发送延时，短信的关键字检索因关键字的增加而增大时延，影响用户对业务的感知度；2、网络侧拦截手段较为粗犷，不能准确过滤不良信息，由于用户对不良信息的界定标准不一，不能贴近用户自身差异性较大的信息安全需求，如含有过滤关键字的正常短信会遭到拦截，而不含有过滤关键字的不良信息很容易穿透网络侧的拦截；3、网络侧投入大量人力、物力、财力建设业务安全系统，网络运维成本大大增加，并且使自身业务也受到一定影响。

另一方法是用户终端尤其是智能终端采用一些终端信息防火墙软件来过滤不良信息。用户根据自己的需求和终端上出现的自认定为不良信息的短信，自行在终端软件上设置短信过滤关键字和屏蔽短信号码。在终端接收信息后并发出信息接收提示前，终端软件对相应通信模块中收到的信息进行扫描，如含有用户设置的过滤关键字或来自屏蔽号码的信息，在用户毫无感知的情况下，防火墙软件自动删除或者拦截。然而该方法也存在以下缺陷：1、不良信息举报方式繁琐，需要用户以短信方式，手动操作回复信息内容和信息号码。对于非智能手机和相当一部分智能手机，回复发送不良短信号码只能手工输入；2、用户终端软件的关键字和过滤号码设置，基本靠单个用户自身信息积累，策略不能全面针对网络不良信息情况，且不具备可复制性和通用性。

同时，现有的不良信息防治方法未能触及较深层的网络参数，治理力度不够。如现在只能根据不良短信的内容关键字、号码、流量实行控制，而不能联合终端型号、IMEI号等信息加以综合管理。

为解决上述问题，本发明提供一种将移动通信网和移动终端联动起来综合治理不良短信的方法，在运营商业务正常运行而不受影响的情况下，本发明的不良信息治理方法能准确满足每一个用户的需求，保证移动通信网络的信息安全。

发明内容

一种基于移动通信网的不良信息治理系统，该系统包括：

安全策略服务器，用于通过终端安全管理平台接收不良信息举报信息，对所述举报信息进行统计，根据统计结果定制新的安全策略并发送给终端安全管理平台；

用户策略管理服务器，用于保存用户终端信息安全的业务标识和策略管理详细信息，所述用户策略管理服务器与终端安全管理平台相连；

终端安全管理平台，响应用户终端请求，下发终端安全管理软件对终端软件进行日常的更新和升级，利用终端安全软件获取终端型号、IMEI号，与经预处理后的用户举报信息一起上传至安全策略服务器，并根据安全策略服务器提交的安全策略下发任务，创建安全策略数据更新包并下发；

短信中心及GPRS网络，用于转发终端安全管理平台各类数据包、信息至对应终端，并将用户举报信息上行至终端安全管理平台；

终端安全软件，用于接收和加载安全策略，根据所加载的安全策略，对终端接收的不良信息实施自动过滤/拦截，并提供一键式不良信息举报，举报信息发送至安全策略服务器，并将每个用户的安全策略备份至用户策略管理服务器。

所述安全策略服务器按照举报时间、不良信息号码对所述举报信息进行统计，所述安全策略服务器还可以指定安全策略等级和策略发送时间及对象来制定安全策略下发任务，并发送给终端安全管理平台。

所述安全策略服务器在有新的安全策略发布的情况下，更新、存储相应等级的安全策略及其版本号。

所述用户策略管理服务器根据终端安全管理平台安全策略下发任务的请求，返回符合业务下发任务条件的用户号码，以及根据终端安全管理平台的策略同步请求，备份用户的安全策略。

当所述终端安全管理平台向用户策略管理服务器提出查询请求后，按照用户策略管理服务器返回的符合下发任务的用户号码和下发任务规定时间，进行安全策略数据更新包的下发。

所述终端安全管理平台进行的所述预处理包括分解出不良信息内容和不良信息号码。

所述一键式不良信息举报是指所述终端软件则将所述不良信息的号码、内容、发送时间、本机号码重新编辑成新的信息或者数据包后进行发送。

一种基于移动通信网的不良信息治理方法，该方法包括以下步骤：

步骤1，用户对接收到的不良信息进行判定，并设置为不良信息作为举报；

步骤2，终端安全软件提供一键式不良信息举报，举报信息通过短信中心或者GPRS上传至终端安全管理平台；

步骤3，所述终端安全管理平台利用终端安全软件获取终端型号、IMEI号，与预处理后的用户举报信息一起以规定的数据包上传至安全策略服务器；

步骤4，安全策略服务器接收并统计不良信息举报信息，对所述举报信息进行统计，根据统计结果定制新的安全策略并发送给终端安全管理平台进行安全策略下发任务；

步骤5，终端安全管理平台向用户策略管理服务器提出安全策略下发对象查询请求；

步骤6，用户策略服务器根据查询条件，检索用户信息；

步骤7，所述终端安全管理平台按照安全策略下发任务信息和检索到的用户信息，制作安全策略数据更新包并下发；

步骤8，所述终端安全管理平台利用GPRS或者短信下发所述安全策略数据更新包至所有对应终端；

步骤9，按照用户需求，终端安全软件选择性的加载网络侧下发的安全策略，执行不良信息过滤/拦截。

所述安全策略服务器按照举报时间、不良信息号码对所述举报信息进行统计，所述安全策略服务器还可以指定安全策略等级和策略发送时间及对象来制定安全策略下发任务，并发送给终端安全管理平台。

所述安全策略服务器在有新的安全策略发布的情况下，更新、存储相应等级的安全策略及其版本号。

所述用户策略管理服务器根据终端安全管理平台安全策略下发对象查询请求，返回符合业务下发任务条件的用户号码，以及根据终端安全管理平台的策略同步请求，备份用户的安全策略。

当所述终端安全管理平台向用户策略管理服务器提出下发对象查询请求后，按照用户策略管理服务器返回的符合下发任务的用户号码和任务规定时间，进行安全策略数据更新包的下发。

所述终端安全管理平台进行的所述预处理包括分解出不良信息内容和不良信息号码。

所述一键式不良信息举报是指所述终端软件则将所述不良信息的号码、内容、发送时间、本机号码重新编辑成新的信息或者数据包后进行发送。

附图说明

图1示出了信息安全策略定制、下发系统示意图。

图2示出了信息安全策略定制、下发和不良信息举报流程图。

具体实施方式

下面结合附图，对本发明做详细阐述。

图1示出了网络信息安全策略定制、下发的系统示意图，该系统包括终端信息安全管理平台、安全策略服务器、用户策略管理服务器、短信中心或者GPRS、信息安全终端软件等。

安全策略服务器收集、统计用户通过安全管理平台发送的不良信息举报信息，所述举报信息包括不良信息号码、内容、举报用户号码、用户接受不良信息时间等。该安全策略服务器按照举报时间、不良信息号码等进行分类汇总，以定制报表的形式提供给网络安全管理员。安全管理员根据不良信息举报情况和社会稳定、国家安全等其他实际需求，定制新的安全策略。同时指定安全策略等级和策略发送时间及对象，制定策略下发任务，并发送给终端安全管理平台执行。根据过滤条件如关键字、不良信息号码的数量、拦截强度、影响面等因素，安全策略划分为不同等级，供用户选择。如最低级策略是“国家安全和社会稳定”类，第二级为“诈骗类”+第一级，第三级为非法广告+第二级，第四级为一般性广告+第三级......如有新的策略发布，更新、存储相应等级安全策略及其版本号。

用户策略管理服务器用于保存用户终端信息安全的业务标识和策略管理详细信息，如用户是否激活终端信息安全服务的业务标识、用户启动的安全策略等级、用户当前安全策略版本号及用户终端安全策略备份数据等。该用户策略管理服务器与终端安全管理平台相连，可根据终端安全管理平台策略下发任务的请求，返回符合业务下发任务条件的用户号码；以及根据终端安全管理平台的策略同步请求，备份用户的安全策略。

终端安全管理平台用于终端安全管理软件分发、管理和远程配置。响应用户终端请求，利用GPRS网络下发终端安全管理软件。所述终端安全管理平台还可以对终端软件进行日常的更新和升级。

所述终端管理平台可完成安全策略下发任务，根据安全策略服务器提交的安全策略下发任务，创建安全策略数据更新包。所述终端安全管理平台向用户策略管理服务器提出查询请求，按照用户策略管理服务器返回的符合下发任务的用户号码清单，和任务规定时间完成安全策略数据更新包的下发。

所述终端管理平台可以上传用户举报信息，将用户终端软件上传的举报信息进行预处理，分解出不良信息内容和不良信息号码等数据，按规定数据包上传至安全策略服务器。

所述终端管理平台能够获取不良信息终端数据，如终端型号、IMEI号等。在不良信息源终端安装终端安全软件的情况下，终端安全管理平台利用终端安全软件获取终端型号、IMEI号等信息，与用户举报信息一起上传至安全策略服务器，提供给安全管理员，为网络侧的不良信息治理措施提供帮助。

短信中心及GPRS用于转发终端安全管理平台各类数据包、信息至对应终端，并将用户举报信息上行至终端安全管理平台。

终端安全软件用于接收、加载、增强安全策略，并根据用户的个性化需求，增强或修改策略。同时为用户提供一键式的策略网络备份，将每个用户的安全策略备份至用户策略管理服务器。根据所加载的安全策略，终端安全软件对终端接收的不良短信、彩信，骚扰电话等实施自动过滤、拦截。

所述“一键式”不良信息举报是指：新出现的不良信息很可能穿透软件拦截，如一些内容隐晦的不良信息和新号码发送的不良信息，用户在认定其为不良信息后，可在终端软件中设置其为“不良信息”。终端软件则将该不良信息的号码、内容、发送时间、本机号码重新编辑成新的信息或者数据包，通过短信中心或者GPRS发送至网络侧的安全策略服务器。

下面结合图2，说明信息安全策略定制、下发和不良信息举报的具体流程：

1、不良信息举报流程

步骤1，用户根据自身标准对接收到的不良信息进行判定，并设置为不良信息作为举报；

步骤2，信息安全终端软件将不良信息的相关信息重新编辑，如不良信息号码、内容、接收时间和举报号码，以短信方式发送上传至终端安全管理平台；

步骤3，终端安全管理平台对举报信息进行分解，按照规定格式传至安全策略服务器，如获取不良信息源终端的型号、IMEI等其他信息，则写入不良信息继续上传；

步骤4，安全策略服务器收集、统计不良信息，根据不良信息号码、举报者号码、时间等分类、汇总；

步骤5，安全策略服务器向终端发送状态报告；

步骤6，按照管理员定制的报表呈现不良信息。

2、安全策略定制下发流程：

步骤1，管理员根据不良信息统计报表的情况和实际需求，制定新的安全策略。如添加新的关键字、过滤号码等；

步骤2，策略服务器根据管理员的操作定制新的安全策略下发任务，并根据管理员定义的安全等级，更新相应等级策略版本；

步骤3，策略服务器提交下发任务给终端安全管理平台执行；

步骤4，根据下发策略信息，向用户策略管理服务器提出发送对象查询请求。如查询所有激活业务用户、相应等级用户、某策略版本用户等；

步骤5，用户策略服务器根据查询条件，检索用户信息；

步骤6，返回查询结果；

步骤7，按照策略下发任务信息和用户清单，制作策略数据包，在一定时间、一定范围内下发安全策略；

步骤8，利用GPRS或者短信下发数据包至所有对应终端；

步骤9，按照用户需求，终端软件选择性的加载网络侧下发来的安全策略，执行不良信息拦截任务。

至此，短信转移至即时消息的流程结束。

本发明弥补了现有的不良信息治理措施的诸多不足：使用户终端与移动网络产生联动，解决了现有不良信息治理措施中，网络侧和移动用户各自为阵、不能实现不良信息互享的问题；利用终端安全管理平台和用户终端安全软件可获知不良信息终端IMEI号，对不良信息终端予以治理。突破了目前网络侧只能通过关键字和号码进行拦截的局限，增加了不良信息的活动成本，大大限制了不良信息的产生；终端安全软件使用户能快捷的举报不良信息，解决了现有用户举报手段繁琐的问题；利用终端安全管理平台向用户终端下发安全策略，由终端增强、加载策略实施拦截，解决了现有网络侧拦截系统过滤粗矿、误拦截和隐蔽性信息无法拦截的问题；通过运营商下发及时、较全面反应网络不良信息情况的安全策略，解决了目前用户终端只能靠自身学习和主观判断设定拦截策略的问题。

此外，在终端安全管理平台基础之上，还可衍生出其他紧密依靠移动网络的个人终端信息安全功能。

本发明的具体实施方式已经进行了描述。然而，应该清楚地是在不脱离本发明的精神实质和范围下可以做多种改进。

Claims (14)

1、一种基于移动通信网的不良信息治理系统，该系统包括：

安全策略服务器，用于通过终端安全管理平台接收不良信息举报信息，对所述举报信息进行统计，根据统计结果定制新的安全策略并发送给终端安全管理平台；

用户策略管理服务器，用于保存用户终端信息安全的业务标识和策略管理详细信息，所述用户策略管理服务器与终端安全管理平台相连；

终端安全管理平台，响应用户终端请求，下发终端安全管理软件对终端软件进行日常的更新和升级，利用终端安全软件获取终端型号、IMEI号，与经预处理后的用户举报信息一起上传至安全策略服务器，并根据安全策略服务器提交的安全策略下发任务，创建安全策略数据更新包并下发；

短信中心及GPRS网络，用于转发终端安全管理平台各类数据包、信息至对应终端，并将用户举报信息上行至终端安全管理平台；

终端安全软件，用于接收和加载安全策略，根据所加载的安全策略，对终端接收的不良信息实施自动过滤/拦截，并提供一键式不良信息举报，举报信息发送至安全策略服务器，并将每个用户的安全策略备份至用户策略管理服务器。

2、根据权利要求1所述的基于移动通信网的不良信息治理系统，其特征还在于：所述安全策略服务器按照举报时间、不良信息号码对所述举报信息进行统计，所述安全策略服务器还可以指定安全策略等级和策略发送时间及对象来制定安全策略下发任务，并发送给终端安全管理平台。

3、根据权利要求2所述的基于移动通信网的不良信息治理系统，其特征还在于：所述安全策略服务器在有新的安全策略发布的情况下，更新、存储相应等级的安全策略及其版本号。

4、根据权利要求1所述的基于移动通信网的不良信息治理系统，其特征还在于：所述用户策略管理服务器根据终端安全管理平台安全策略下发任务的请求，返回符合业务下发任务条件的用户号码，以及根据终端安全管理平台的策略同步请求，备份用户的安全策略。

5、根据权利要求4所述的基于移动通信网的不良信息治理系统，其特征还在于：当所述终端安全管理平台向用户策略管理服务器提出查询请求后，按照用户策略管理服务器返回的符合下发任务的用户号码和任务规定时间，进行安全策略数据更新包的下发。

6、根据权利要求1所述的基于移动通信网的不良信息治理系统，其特征还在于：所述终端安全管理平台进行的所述预处理包括分解出不良信息内容和不良信息号码。

7、根据权利要求1所述的基于移动通信网的不良信息治理系统，其特征还在于：所述一键式不良信息举报是指所述终端软件则将所述不良信息的号码、内容、发送时间、本机号码重新编辑成新的信息或者数据包后进行发送。

8、一种基于移动通信网的不良信息治理方法，该方法包括以下步骤：

步骤1，用户对接收到的不良信息进行判定，并设置为不良信息作为举报；

步骤2，终端安全软件提供一键式不良信息举报，举报信息通过短信中心或者GPRS上传至终端安全管理平台；

步骤3，所述终端安全管理平台利用终端安全软件获取终端型号、IMEI号，与预处理后的用户举报信息一起以规定的数据包上传至安全策略服务器；

步骤4，安全策略服务器接收并统计不良信息举报信息，对所述举报信息进行统计，根据统计结果定制新的安全策略并发送给终端安全管理平台进行安全策略下发任务；

步骤5，终端安全管理平台向用户策略管理服务器提出安全策略下发对象查询请求；

步骤6，用户策略服务器根据查询条件，检索用户信息；

步骤7，所述终端安全管理平台按照安全策略下发任务信息和检索到的用户信息，制作安全策略数据更新包并下发；

步骤8，所述终端安全管理平台利用GPRS或者短信下发所述安全策略数据更新包至所有对应终端；

步骤9，按照用户需求，终端安全软件选择性的加载网络侧下发的安全策略，执行不良信息过滤/拦截。

9、根据权利要求8所述的基于移动通信网的不良信息治理方法，其特征还在于：所述安全策略服务器按照举报时间、不良信息号码对所述举报信息进行统计，所述安全策略服务器还可以指定安全策略等级和策略发送时间及对象来制定安全策略下发任务，并发送给终端安全管理平台。

10、根据权利要求9所述的基于移动通信网的不良信息治理方法，其特征还在于：所述安全策略服务器在有新的安全策略发布的情况下，更新、存储相应等级的安全策略及其版本号。

11、根据权利要求8所述的基于移动通信网的不良信息治理方法，其特征还在于：所述用户策略管理服务器根据终端安全管理平台安全策略下发对象查询请求，返回符合业务下发任务条件的用户号码，以及根据终端安全管理平台的策略同步请求，备份用户的安全策略。

12、根据权利要求11所述的基于移动通信网的不良信息治理方法，其特征还在于：当所述终端安全管理平台向用户策略管理服务器提出下发对象查询请求后，按照用户策略管理服务器返回的符合下发任务的用户号码和任务规定时间，进行安全策略数据更新包的下发。

13、根据权利要求8所述的基于移动通信网的不良信息治理方法，其特征还在于：所述终端安全管理平台进行的所述预处理包括分解出不良信息内容和不良信息号码。

14、根据权利要求8所述的基于移动通信网的不良信息治理方法，其特征还在于：所述一键式不良信息举报是指所述终端软件则将所述不良信息的号码、内容、发送时间、本机号码重新编辑成新的信息或者数据包后进行发送。

Images