CN108513303B - 同号终端的异常监控方法和装置 - Google Patents

Abstract

本发明提供一种同号终端的异常监控方法和装置，通过根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间；在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识；若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端，无需用户主动进行多终端使用情况的查询，自动对同一号码的多个终端进行使用情况的监测，在发现至少两个终端同一时间在不同小区中操作时确定异常终端，提高了对终端使用情况监控的主动性和准确性。

Description

同号终端的异常监控方法和装置

技术领域

本发明涉及通信技术，尤其涉及一种同号终端的异常监控方法和装置。

背景技术

电话号码是用户在社交、通信中的重要标识，通过“一号多终端服务”，将手机、智能手表和平板电脑等终端设置为同号终端，都对外使用同一个电话号码，用户可以在多台同号终端设备上使用同一个电话号码。以手机为主终端，其他终端为附属终端，用户可以同时使用一个或多个同号终端进行接听或拨打电话、浏览网页、下载数据等操作，多终端操作不会造成号码识别混乱，从而大大提高了通信便利性。一号多终端业务在给用户带来便利的同时，也带来了信息安全问题。例如如果被非法分子获得与手机同号的智能手表，非法分子可以用来拨打诈骗电话，从而增加电话欺诈的风险。

现有技术中的同号终端异常监控方法主要还是通过人为主动查询，例如用户通过同账号地理位置共享的方式以手机对手表或平板电脑等其他终端进行位置查询，发现其他同号终端位于陌生位置时才能确定被查询的其他同号终端遗失或被盗。

现有技术的异常监控方法较为被动，对同号终端出现异常使用情况的监控效率不高。

发明内容

本发明提供一种同号终端的异常监控方法和装置，自动对同一号码的多个终端进行使用情况的监测，在发现至少两个终端同一时间在不同小区中操作时确定异常终端，提高了对终端使用情况监控的主动性和准确性。

根据本发明的第一方面，提供一种同号终端的异常监控方法，包括：

根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间；

在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识；

若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端。

可选地，在所述至少2个终端标识分别指示的终端中确定异常终端包括：

获取预设基准终端所连接小区的基准小区标识；

在所述至少2个终端标识指示的终端中，将与所述基准小区标识非相邻的小区标识对应终端标识指示的终端确定为异常终端。

可选地，在所述至少2个终端标识分别指示的终端中确定异常终端之后，还包括：

获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为交互类事件标识；

若是，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识、所述异常终端所连接小区对应的位置以及所述异常终端发生事件的事件标识，生成异常使用报警信息；

若否，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识和所述异常终端所连接小区对应的位置，生成终端位置异常信息。

可选地，所述获取预设基准终端所连接小区的基准小区标识之前，还包括：

根据预设时间段内所述终端标识指示的终端发生事件的事件标识的数量，得到各终端标识指示的终端对应的事件生成频率；

将最高事件生成频率对应终端标识指示的终端确定为预设基准终端。

可选地，所述交互类事件标识指示的事件包括：拨打电话或接听电话；

相应地，所述获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为交互类事件标识，包括：

获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为拨打电话或接听电话。

根据本发明的第二方面，提供一种同号终端的异常监控装置，包括：

事件获取模块，用于根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间；

小区标识获取模块，用于在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识；

异常终端确定模块，用于若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端。

可选地，所述异常终端确定模块，用于：若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则获取预设基准终端所连接小区的基准小区标识；在所述至少2个终端标识指示的终端中，将与所述基准小区标识非相邻的小区标识对应终端标识指示的终端确定为异常终端。

可选地，还包括：事件判断模块，用于：

在所述至少2个终端标识分别指示的终端中确定异常终端之后，获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为交互类事件标识；若是，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识、所述异常终端所连接小区对应的位置以及所述异常终端发生事件的事件标识，生成异常使用报警信息；若否，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识和所述异常终端所连接小区对应的位置，生成终端位置异常信息。

可选地，所述异常终端确定模块，还用于：所述获取预设基准终端所连接小区的基准小区标识之前，根据预设时间段内所述终端标识指示的终端发生事件的事件标识的数量，得到各终端标识指示的终端对应的事件生成频率；将最高事件生成频率对应终端标识指示的终端确定为预设基准终端。

可选地，所述交互类事件标识指示的事件包括：拨打电话或接听电话；

相应地，所述事件判断模块用于：获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为拨打电话或接听电话。

根据本发明的第三方面，提供一种设备，包括：存储器、处理器以及计算机程序，其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行，以实现本发明第一方面及第一方面各种可能设计的所述方法。

根据本发明的第四方面，提供一种可读存储介质，所述可读存储介质中存储有计算机程序，所述计算机程序被执行时用于实现本发明第一方面及第一方面各种可能设计的所述方法。

本发明提供的一种同号终端的异常监控方法和装置，通过根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间；在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识；若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端，无需用户主动进行多终端使用情况的查询，自动对同一号码的多个终端进行使用情况的监测，在发现至少两个终端同一时间在不同小区中操作时确定异常终端，提高了对终端使用情况监控的主动性和准确性。

附图说明

图1是本发明实施例提供的一种应用场景示意图；

图2是本发明实施例提供的一种同号终端的异常监控方法的流程示意图；

图3是本发明实施例提供的另一种同号终端的异常监控方法的流程示意图；

图4是本发明实施例提供的一种同号终端的异常监控装置结构示意图；

图5是本发明实施例提供的另一种同号终端的异常监控装置结构示意图；

图6是本发明实施例提供的一种设备的硬件结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。

应当理解，在本发明的各种实施例中，各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

应当理解，在本发明中，“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

应当理解，在本发明中，“与A相对应的B”、“A与B相对应”或者“B与A相对应”，表示B与A相关联，根据A可以确定B。根据A确定B并不意味着仅仅根据A确定B，还可以根据A和/或其他信息确定B。A与B的匹配，是A与B的相似度大于或等于预设的阈值。

取决于语境，如在此所使用的“若”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。

应当理解，在本发明中的同号终端，是指一号多终端中使用相同电话号码的终端。同号终端可以是手机、智能手表、智能手环、平板电脑等终端设备。

应当理解，在本发明中的小区，是指构成蜂窝移动电话网的蜂窝小区。具体地，将移动电话服务区划分为若干个彼此相邻的小区，每个基站对应3个小区的网络结构，其中的每个小区呈正六边形，又彼此邻接，从整体上看，形状酷似蜂窝。全球移动通讯***(globalsystem of mobile communication，简称：GSM)通过蜂窝小区获取位置信息来实现位置服务。GSM通过采集移动终端所处小区的标识来确定用户的位置。只要GSM能够采集到移动终端所在小区标识(例如是小区号)在地图上的地理位置，以及小区的覆盖半径，则当移动终端在接入所处小区后，GSM就会知道移动终端的小区位置。这种技术的定位精度取决于所在小区的半径，如在北京市区，基站密度较高，定位精度可以达到200米左右；而在郊区，基站密度较低，定位精度只能达到一两公里。

应当理解，在本发明中的事件，是指同号终端响应用户操作或者自动进行的通信操作，例如拨打接听电话、发出短信、登陆应用程序、浏览网页、发送邮件等。事件时间是事件发生的时间，从事件开始至事件结束的整个事件发生过程中都是该事件发生的时间。例如拨打电话从通话链接成功建立开始是9:00，直到通话链接结束是9:05，那么该拨打电话事件的的事件时间是9:00-9:05。

下面以具体地实施例对本发明的技术方案进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。

参见图1，是本发明实施例提供的一种应用场景示意图。本发明可以应用于如图1所示的一号多终端的场景中，图中手机1、智能手表2和平板电脑3为共用同一电话号码的三个不同终端。通信***通过基站4实现以若干个彼此相邻的小区5形成网络覆盖。这三个终端都通过小区5连接通信网络而与其他终端通信，并随着移动位置而接入不同的小区5。本发明下述方法实施例的执行主体是同号终端的异常监控装置，该装置具体可以是计算机软件，也可以是硬件，具体又可以是内置于通信服务器或终端，也可以是独立运行的专用装置，本发明不限于此。

参见图2，是本发明实施例提供的一种同号终端的异常监控方法的流程示意图，包括步骤S101至步骤S103，具体如下：

S101，根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间。

具体地，与同一电话号码对应的终端标识，即是一号多终端中与同一电话号码对应的各个终端的标识。在终端使用用户识别卡(Subscriber Identification Module，简称：SIM卡)作为识别模块时，终端标识可以理解为可以是SIM卡标识，不同终端中SIM卡都使用相同的电话号码，但SIM卡标识不同，且SIM卡标识都是具有唯一性的。在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间，可以理解为是从实时更新的数据库中根据终端标识检索相应终端的事件和事件时间等信息，例如数据库主动对各终端发出的事件信息进行数据抓取，或各终端在产生了事件后主动向数据库上传事件信息；也可以理解为是根据终端标识实时从相应终端直接获取其事件信息，例如监测到终端发生事件时从终端获取事件信息。本实施例中的事件可以理解为拨打接听电话、发出短信、登陆应用程序、浏览网页、发送邮件等终端操作。事件信息，可以理解为终端实现上述终端操作时产生的信息，例如在发送邮件时产生的流量数据。事件信息可以是携带有事件时间，例如通话过程产生的流量数据，每个数据都包含时间戳信息，通过数据的时间戳信息可以得到该通话事件的事件时间。

S102，在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识。

具体地，获取每个终端标识对应的事件时间，这些事件时间可以是一个时间点，例如发送短信的事件时间为8:45；也可以是时间段，例如拨打电话的时间段是9:00-9:05。至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔，可以理解为属于不同终端标识的事件时间发生重叠或者是间隔过短。例如手机SIM卡产生的通话事件时间是9:00-9:05，而智能手表SIM卡产生的通话事件时间是9:03-9:15，手机SIM卡与智能手表SIM卡的通话时间有重叠，有可能是其中一个终端遗失后被他人使用，也有可能是用户同时在使用两个终端。由于仅仅根据事件时间的冲突不能完全判断终端是否出现异常使用，因此在发现有至少2个终端的事件时间间隔小于预设时间间隔后，需要进一步结合这至少2各终端所连接小区的情况进行判断。

S103，若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端。

其中，在基站或者核心网络或者其他移动网络服务器中可以是存储有小区位置信息，例如可以是在基站中存储该基站所在小区的相邻小区列表，也可以是在移动网络服务器中存储各个小区的位置，由小区的位置可以得到互为相邻的小区。本实施例可以直接从上述基站或者核心网络或者其他移动网络服务器中获取所述至少2个终端标识分别对应的所述小区标识的信息，例如该小区标识对应的相邻小区标识列表。获取所述至少2个终端标识分别对应的所述小区标识，然后确定这些小区标识之间的关系。若包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端。例如手机和平板电脑都接入小区A，而智能手表接入的是小区G，小区G与小区A为非相邻小区，那么，在手机、平板电脑和智能手表中确定出异常终端。又例如手机接入小区A，而智能手表接入的是小区G，小区G与小区A为非相邻小区，那么，在手机和智能手表中确定出异常终端。其中，在有3个终端的情况下，可以将与其他终端都为非相邻小区的终端确定为异常终端，而在仅有2个终端的情况下，可以向两个终端都发送身份认证请求，并将用户通过身份认证时操作的终端确定为安全的终端，将另一个终端确定为异常终端。

本实施例提供了一种同号终端的异常监控方法，通过根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间；在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识；若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端，无需用户主动进行多终端使用情况的查询，自动对同一号码的多个终端进行使用情况的监测，在发现至少两个终端同一时间在不同小区中操作时确定异常终端，提高了对终端使用情况监控的主动性和准确性。

为了更加清楚地描述图2所示实施例中在所述至少2个终端标识分别指示的终端中确定异常终端的具体实现方法，以下结合图3和具体实施例进行详细说明。参见图3，是本发明实施例提供的另一种同号终端的异常监控方法的流程示意图，包括步骤S201至步骤S206，具体如下：

S201，根据预设时间段内所述终端标识指示的终端发生事件的事件标识的数量，得到各终端标识指示的终端对应的事件生成频率。

具体地，以10天为预设时间段为例，获取各终端标识在10天内发出的事件标识数量，例如产生了20个通话事件和15个邮件发送事件，则在10天内总共获得35个事件标识，对应的事件生成频率为35/10＝3.5。

S202，将最高事件生成频率对应终端标识指示的终端确定为预设基准终端。

具体地，将各终端的事件生成频率进行降序排列，事件生成频率的大小反映了终端的使用频率，事件生成频率越高则用户对该终端使用越频繁，最可能是用户随身携带的终端，其丢失的可能性越低。因此获取最高事件生成频率的终端标识，将其指示的终端确定为预设基准终端。

本实施例中步骤S201至步骤S202仅需要限制在步骤S205之前执行，其与步骤S203至步骤S204之间不受所描述的动作顺序的限制，例如步骤S201至步骤S202可以是在步骤S203至步骤S204之前执行，也可以是与步骤S203至步骤S204同时执行，还可以是在步骤S203至步骤S204之后执行。

S203，根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间。

S204，在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识。

步骤S203至步骤S204的实现方式参见图2所示实施例中步骤S101至步骤S102的说明，此处不再赘述。

S205，若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则获取预设基准终端所连接小区的基准小区标识。

以基准终端为手机作举例，可以是获取手机在当前所连接注册的小区，由于基准终端是用户随身携带且使用最为频繁的终端，可以认为基准终端所连接小区的位置就是用户当前所处的位置，因此如果其他终端离该小区太远，则明显是不在用户身边。

S206，在所述至少2个终端标识指示的终端中，将与所述基准小区标识非相邻的小区标识对应终端标识指示的终端确定为异常终端。

小区指示了终端的位置，但考虑到用户可能位于两小区的交界位置，因此有可能出现小区切换，相邻小区可以认为是正常的使用状态。但终端对应的小区标识在同一时间与基准小区标识为非相邻的关系，明显该终端距离基准终端较远，则认为该终端出现了异常操作，确定为异常终端。

本实施例通过根据各终端的使用频率确定基准终端，再以基准终端的基准小区在事件时间冲突的终端中确定异常终端，提高了异常识别的准确性。

在上述实施例的基础上，在所述至少2个终端标识分别指示的终端中确定异常终端之后，还可以包括根据事件是否都是交互类事件的判断结果，来生成异常信息的过程，具体为：

获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为交互类事件标识。若是，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识、所述异常终端所连接小区对应的位置以及所述异常终端发生事件的事件标识，生成异常使用报警信息；若否，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识和所述异常终端所连接小区对应的位置，生成终端位置异常信息。

具体地，交互类事件标识指示的交互类事件可以理解为存在用户交互操作而发生的事件，例如通话事件，其发生过程中需要一直获取用户输入的声音信息，邮件发送事件，其发生需要用户输入邮件发送指令，还有聊天应用程序登录事件也需要用户输入信息。在远离用户的终端出现交互类事件时，表明有他人非法对终端进行输入操作，其异常等级较高，需要向用户或特定结构提醒异常终端的位置和发生的事件。与交互类事件相对的可以是非交互类事件，非交互类事件可以理解为***自动更新事件、日程提醒事件以及无需用户输入的邮件自动接收事件、聊天数据自动接收等事件。由于非交互类事件不存在用户输入操作，即没有非法用户在操作终端，例如用户将终端交由他人暂时保管，其异常等级较低，仅需向用户或特定结构提醒其位置。

进一步地，生成的异常使用报警信息可以发送给第一预设的地址，或者基准终端。生成的终端位置异常信息可以发送给第二预设的地址，或者仅保存为异常记录信息。第一预设地址和第二预设地址可以是同一地址，例如用户的预设邮箱地址，也可以是不同地址，例如第一预设地址是报警机构信箱地址，而第二预设地址是用户的个人邮件地址。

以所述交互类事件标识指示的事件包括：拨打电话或接听电话为例。相应地，所述获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为交互类事件标识，包括：获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为拨打电话或接听电话。

参见图4，是本发明实施例提供的一种同号终端的异常监控装置结构示意图。图4所示的装置包括：

事件获取模块41，用于根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间；

小区标识获取模块42，用于在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识；

异常终端确定模块43，用于若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端。

图4所示实施例的同号终端的异常监控装置对应地可用于执行图2所示方法实施例中的步骤，其实现原理和技术效果类似，此处不再赘述。

在上述实施例的基础上，所述异常终端确定模块43，用于：若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则获取预设基准终端所连接小区的基准小区标识；在所述至少2个终端标识指示的终端中，将与所述基准小区标识非相邻的小区标识对应终端标识指示的终端确定为异常终端。

参见图5，是本发明实施例提供的另一种同号终端的异常监控装置结构示意图。图5所示的装置还包括：事件判断模块44，用于：在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔之后，获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为交互类事件标识；若是，则所述异常终端确定模块还用于：在所述至少2个终端标识分别指示的终端中确定异常终端之后，获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识、所述异常终端所连接小区对应的位置以及所述异常终端发生事件的事件标识，生成异常使用报警信息；若否，则所述异常终端确定模块还用于：在所述至少2个终端标识分别指示的终端中确定异常终端之后，获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识和所述异常终端所连接小区对应的位置，生成终端位置异常信息。

在上述实施例的基础上，所述异常终端确定模块43，还用于：所述获取预设基准终端所连接小区的基准小区标识之前，根据预设时间段内所述终端标识指示的终端发生事件的事件标识的数量，得到各终端标识指示的终端对应的事件生成频率；将最高事件生成频率对应终端标识指示的终端确定为预设基准终端。

在上述实施例的基础上，所述交互类事件标识指示的事件包括：拨打电话或接听电话。相应地，所述事件判断模块44用于：获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为拨打电话或接听电话。

参见图6，是本发明实施例提供的一种设备的硬件结构示意图，该设备包括：处理器91、存储器92和计算机程序；其中

存储器92，用于存储所述计算机程序，该存储器还可以是闪存(flash)。所述计算机程序例如是实现上述方法的应用程序、功能模块等。

处理器91，用于执行所述存储器存储的计算机程序，以实现上述方法中设备执行的各个步骤。具体可以参见前面方法实施例中的相关描述。

可选地，存储器92既可以是独立的，也可以跟处理器91集成在一起。

当所述存储器92是独立于处理器91之外的器件时，所述设备还可以包括：

总线93，用于连接所述存储器92和处理器91。图6的设备还可以进一步包括发送器(图中未画出)，用于向服务器或终端发送处理器91生成的用于指示异常终端的信息。

本发明还提供一种可读存储介质，所述可读存储介质中存储有计算机程序，所述计算机程序被执行时用于实现上述的各种实施方式提供的方法。

其中，可读存储介质可以是计算机存储介质，也可以是通信介质。通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。计算机存储介质可以是通用或专用计算机能够存取的任何可用介质。例如，可读存储介质耦合至处理器，从而使处理器能够从该可读存储介质读取信息，且可向该可读存储介质写入信息。当然，可读存储介质也可以是处理器的组成部分。处理器和可读存储介质可以位于专用集成电路(ApplicationSpecific Integrated Circuits，简称：ASIC)中。另外，该ASIC可以位于用户设备中。当然，处理器和可读存储介质也可以作为分立组件存在于通信设备中。

本发明还提供一种程序产品，该程序产品包括执行指令，该执行指令存储在可读存储介质中。设备的至少一个处理器可以从可读存储介质读取该执行指令，至少一个处理器执行该执行指令使得设备实施上述的各种实施方式提供的方法。

在上述设备的实施例中，应理解，处理器可以是中央处理单元(英文：CentralProcessing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：DigitalSignal Processor，简称：DSP)、专用集成电路(英文：Application Specific IntegratedCircuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种同号终端的异常监控方法，其特征在于，包括：

根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间；其中，所述事件是指同号终端响应用户操作或者自动进行的通信操作；

在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识；

若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端。

2.根据权利要求1所述的方法，其特征在于，在所述至少2个终端标识分别指示的终端中确定异常终端包括：

获取预设基准终端所连接小区的基准小区标识；

在所述至少2个终端标识指示的终端中，将与所述基准小区标识非相邻的小区标识对应终端标识指示的终端确定为异常终端。

3.根据权利要求1或2所述的方法，其特征在于，在所述至少2个终端标识分别指示的终端中确定异常终端之后，还包括：

获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为交互类事件标识；

若是，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识、所述异常终端所连接小区对应的位置以及所述异常终端发生事件的事件标识，生成异常使用报警信息；

若否，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识和所述异常终端所连接小区对应的位置，生成终端位置异常信息。

4.根据权利要求2所述的方法，其特征在于，所述获取预设基准终端所连接小区的基准小区标识之前，还包括：

根据预设时间段内所述终端标识指示的终端发生事件的事件标识的数量，得到各终端标识指示的终端对应的事件生成频率；

将最高事件生成频率对应终端标识指示的终端确定为预设基准终端。

5.根据权利要求3所述的方法，其特征在于，所述交互类事件标识指示的事件包括：拨打电话或接听电话；

相应地，所述获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为交互类事件标识，包括：

获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为拨打电话或接听电话。

6.一种同号终端的异常监控装置，其特征在于，包括：

事件获取模块，用于根据与同一电话号码对应的终端标识，在获取到所述终端标识指示的终端发出事件信息时，获取事件发生的事件时间；其中，所述事件是指同号终端响应用户操作或者自动进行的通信操作；

小区标识获取模块，用于在确定至少2个终端标识对应的所述事件时间的间隔小于预设时间间隔时，获取所述至少2个终端标识分别对应终端所连接小区的小区标识；

异常终端确定模块，用于若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则在所述至少2个终端标识分别指示的终端中确定异常终端。

7.根据权利要求6所述的装置，其特征在于，所述异常终端确定模块，用于：若所述至少2个终端标识分别对应的所述小区标识中包含非相邻的小区标识，则获取预设基准终端所连接小区的基准小区标识；在所述至少2个终端标识指示的终端中，将与所述基准小区标识非相邻的小区标识对应终端标识指示的终端确定为异常终端。

8.根据权利要求6或7所述的装置，其特征在于，还包括：事件判断模块，用于：

在所述至少2个终端标识分别指示的终端中确定异常终端之后，获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为交互类事件标识；若是，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识、所述异常终端所连接小区对应的位置以及所述异常终端发生事件的事件标识，生成异常使用报警信息；若否，则获取所述异常终端所连接小区对应的位置，根据所述异常终端的终端标识和所述异常终端所连接小区对应的位置，生成终端位置异常信息。

9.根据权利要求7所述的装置，其特征在于，所述异常终端确定模块，还用于：所述获取预设基准终端所连接小区的基准小区标识之前，根据预设时间段内所述终端标识指示的终端发生事件的事件标识的数量，得到各终端标识指示的终端对应的事件生成频率；将最高事件生成频率对应终端标识指示的终端确定为预设基准终端。

10.根据权利要求8所述的装置，其特征在于，所述交互类事件标识指示的事件包括：拨打电话或接听电话；

相应地，所述事件判断模块用于：获取所述至少2个终端标识对应事件的事件标识，并判断所述事件标识是否都为拨打电话或接听电话。

Images