移动终端异常行为的检测方法和检测系统

摘要

本发明公开了一种移动终端异常行为的检测方法和系统，方法包括：在接收到任一移动终端发送的短信时，统计当前短信内容出现预设字符集中各类非汉字字符的次数；在当前短信内容出现的各类非汉字字符的总次数大于第一预设阈值时，更新当前短信发送号码对应的可疑短信历史特征表相应项的统计值；当当前短信发送号码对应的可疑短信历史特征表中可疑短信总数的统计值大于第二预设阈值时，计算当前短信发送号码对应的正常短信历史特征库和可疑短信历史特征库中，包括的次数统计值不为0的非汉字字符的不同类别的数量；在该数量大于第三预设阈值时，生成并向该移动终端发送预警信息。本发明实现了对移动终端异常行为进行预警检测，有利于减少用户损失。

主权项

一种移动终端异常行为的检测方法，其特征在于，包括：在接收到任一移动终端发送的短信时，统计当前短信内容出现预设字符集中各类非汉字字符的次数；在所述当前短信内容出现的各类非汉字字符的总次数大于第一预设阈值时，根据所述当前短信内容的统计结果，更新所述当前短信发送号码对应的可疑短信历史特征表相应项的统计值；所述可疑短信历史特征表相应项包括：各类非汉字字符的次数以及可疑短信总数；当所述当前短信发送号码对应的可疑短信历史特征表中可疑短信总数的统计值大于第二预设阈值时，计算所述当前短信发送号码对应的正常短信历史特征库和可疑短信历史特征库中，包括的次数统计值不为0的非汉字字符的不同类别的数量；在所述不同类别的数量大于第三预设阈值时，生成并向所述任一移动终端发送预警信息，所述预警信息用于提示所述任一移动终端行为发生异常。