一种短消息防火墙系统及其实现短消息过滤的方法

1、一种短消息防火墙系统，其特征在于，包括一网安代理模块、一鉴权模块和一短消息防火墙业务处理模块，其中： 所述网安代理模块，用于接收待发送给注册用户的短消息，并透传给短消息监控中心和所述鉴权模块分别进行鉴权； 所述鉴权模块用于根据短消息过滤条件对所述短消息进行鉴权； 所述短消息防火墙业务处理模块，用于设置所述过滤条件，并将所述过滤条件同步给所述鉴权模块； 所述网安代理模块还用于根据所述鉴权模块和短消息监控中心返回的鉴权结果得到所述短消息的最终鉴权结果，并根据所述最终鉴权结果控制所述短消息的下发与否。
2、 根据权利要求1所述的短消息防火墙系统，其特征在于，当主叫用户 为手机用户且最终鉴权结果为鉴权失败时，所述短消息防火墙业务处理模块还 用于发送失败通知消息给所述主叫用户。
3、 根据权利要求2所述的短消息防火墙系统，其特征在于，所述短消息 防火墙业务处理模块还用于完成用户的业务注册、注销、计费，并将用户的业 务注册、注销、计费相关的信息同步给所述鉴权模块。
4、 根据权利要求1所述的短消息防火墙系统，其特征在于，所述网安代 理模块、鉴权模块及短消息防火墙业务处理模块之间采用基于TCP/IP的通讯 机制或进程进行通讯。
5、 根据权利要求4所述的短消息防火墙系统，其特征在于，所述网安代 理模块和短消息中心、短消息网关及短消息监控中心之间通过SMPP协议连 接。
6、 一种采用如权利要求1所述的短消息防火墙系统实现短消息过滤的方 法，其特征在于，包括：步骤Sl，网安代理模块实时获取待发送给注册用户的短消息，并透传给 短消息监控中心和鉴权模块；步骤S2，所述短消息监控中心和所述鉴权模块分别对所述短消息进行鉴 权后分别将第一鉴权结果和第二鉴权结果返回网安代理模块；步骤S3，网安代理模块根据所述第一鉴权结果和第二鉴权结果得到最终 鉴权结果，并根据所述最终鉴权结果控制所述短消息的下发与否。
7、 根据权利要求6所述的短消息防火墙系统实现短消息过滤的方法，其 特征在于，所述步骤S1之前还包括步骤：步骤S4，短消息中心或短消息网关接收到移动用户或服务提供商发送的 短消息起呼请求后将其发送给所述网安代理模块。
8、 根据权利要求6所述的短消息防火墙系统实现短消息过滤的方法，其 特征在于，所述步骤S2中，所述鉴权模块根据短消息内容、源号码、目的号 码和过滤条件进行鉴权得到所述第二鉴权结果。
9、 根据权利要求6、 7或8所述的短消息防火墙系统实现短消息过滤的方 法，其特征在于，所述步骤S3具体包括如下步骤：步骤S31，所述网安代理模块根据所述第一鉴权结果和第二鉴权结果汇总 形成所述最终鉴权结果，只有所述第一鉴权结果和第二鉴权结果均鉴权成功的 情况下，所述最终鉴权结果才鉴权成功；步骤S32,所述最终鉴权结果表明鉴权成功，所述网安代理模块发送鉴权 成功响应消息给短消息中心或短消息网关，并由所述短消息中心或短消息网关 将所述短消息终呼到目的用户；步骤S33，所述最终鉴权结果表明鉴权失败，所述网安代理模块发送鉴权 失败响应消息给所述短消息中心或短消息网关，并由所述短消息中心或短消息 网关构造失败通知消息发送给主叫用户。
10、 根据权利要求9所述的短消息防火墙系统实现短消息过滤的方法，其 特征在于，所述步骤S33中，当主叫用户为手机用户时，短消息防火墙业务处 理模块还通过所述短消息网关发送失败通知消息给所述主叫用户。

一种短消息防火墙系统及其实现短消息过滤的方法\n技术领域\n本发明涉及移动通讯领域中的短消息业务，特别是一种移动通讯领域中对 短消息进行下发控制的系统和方法。\n背景技术\n移动运营商都通过引入SP/CP (Service Provider/Comment Provider,服务\n提供商/内容提供商）的方式，大力发展短消息业务。但是随着业务的不断发 展，SP/CP的业务行为不断拓展，存在了一些不规范的行为，包括给用户群发 广告消息，群发不健康的内容吸引用户登录等等。在这种情况下，用户对于 SP/CP形成了一种不信任的态度，希望可以过滤SP/CP的一部分群发的广告消 息和不健康的内容。\n在短消息点对点业务中，也存在类似现象。个别用户使用预付费卡群发广 告消息，给用户带来了极大的不便，用户希望可以过滤这部分消息。同时，某 些用户还希望只接收熟悉朋友的短消息，过滤掉所有陌生人的骚扰短消息。\n移动通讯领域中对短消息进行下发控制的关键在于需实时获取发送给注 册用户的所有短消息，同时根据用户定制的过滤条件对短消息进行鉴权以及下 发控制。\n如图1所示，在现有网络体系中，短消息中心10和短消息网关20在给用 户下发短消息前有可能需要先把短消息（内容及主被叫）转发给短消息监控中 心30过滤掉有敏感内容的短消息。\n获得发送给注册用户的所有短消息，传统的做法是：读取短消息中心的 MO (用户起呼）话单或主叫用户在发短消息的时候在被叫号码前加SP的接 入号。\n通过读取短消息中心的MO话单获得发送给注册用户的所有短消息的方 式无法实时获得用户发送的短消息，并且不好控制下发。\n而通过主叫用户在发短消息的时候在被叫号码前加SP的接入号获得发送给注册用户的所有短消息的方式一方面需要修改用户发短消息的体验，用户使 用不方便，不利于业务的推广，同时如果主叫用户不加接入号，则该条消息就 能正常下发，被叫用户不能达到短消息过滤的效果。\n同时，目前的短消息过滤的方法都是在终端进行处理，无法在网络侧处理。\n发明内容\n本发明的目的在于提供一种短消息防火墙系统及其实现短消息过滤的方 法，解决现有技术中无法实时获取短消息进行有效的短消息过滤的问题，同时 解决现有短消息过滤无法在网络侧统一进行的问题。\n为了实现上述目的， 一种短消息防火墙系统，其中，包括一网安代理模块、 一鉴权模块和一短消息防火墙业务处理模块，其中：\n所述网安代理模块，用于接收短消息中心和短消息网关发送的短消息，并 透传给短消息监控中心和所述鉴权模块分别进行鉴权；\n所述鉴权模块用于根据短消息过滤条件对所述短消息进行鉴权；\n所述短消息防火墙业务处理模块，用于设置所述过滤条件，并将所述过滤 条件同步给所述鉴权模块；\n所述网安代理模块还用于根据所述鉴权模块和短消息监控中心返回的鉴 权结果得到所述短消息的最终鉴权结果，并根据所述最终鉴权结果控制所述短 消息的下发与否。\n上述的短消息防火墙系统，其中，当主叫用户为手机用户且最终鉴权结果 为鉴权失败时，所述短消息防火墙业务处理模块还用于通过所述短消息网关发 送失败通知消息给所述主叫用户。\n上述的短消息防火墙系统，其中，所述网安代理模、鉴权模块及短消息防 火墙业务处理模块之间采用基于TCP/IP的通讯机制或进程进行通讯。\n上述的短消息防火墙系统，其中，所述网安代理模块和所述短消息中心、 短消息网关及短消息监控中心之间通过SMPP协议连接。\n为了更好的实现上述目的，本发明还提供了 一种短消息过滤的方法,其中， 包括-\n步骤Sl，网安代理模块实时获取待发送的短消息，并透传给短消息监控 中心和所述鉴权模块；\n步骤S2，所述短消息监控中心和所述鉴权模块分别对所述短消息进行鉴 权后分别将第一鉴权结果和第二鉴权结果返回网安代理模块；\n步骤S3,网安代理模块根据所述第一鉴权结果和第二鉴权结果得到最终 鉴权结果，并根据所述最终鉴权结果控制所述短消息的下发与否。\n上述的短消息过滤的方法，其中，所述步骤S1之前还包括步骤：\n步骤S4，所述短消息中心或短消息网关接收到移动用户或服务提供商发 送的短消息起呼请求后将其发送给所述网安代理模块。\n上述的短消息过滤的方法，其中，所述步骤S2中，所述鉴权模块根据短 消息内容、源号码、目的号码和过滤条件进行鉴权得到所述第一鉴权结果。\n上述的短消息过滤的方法，其中，所述步骤S3具体包括如下步骤：\n步骤S31,所述网安代理模块根据所述第一鉴权结果和第二鉴权结果汇总 形成所述最终鉴权结果，只有所述第一和第二鉴权结果均鉴权成功的情况下， 所述最终鉴权结果才鉴权成功；\n步骤S32，所述最终鉴权结果表明鉴权成功，所述网安代理模块发送鉴权 成功响应消息给所述短消息中心或短消息网关，并由所述短消息中心或短消息 网关将所述短消息终呼到目的用户；\n步骤S33，所述最终鉴权结果表明鉴权失败，所述网安代理模块发送鉴权 失败响应消息给所述短消息中心或短消息网关，并由所述短消息中心或短消息 网关构造失败通知消息发送给源用户。\n上述的短消息过滤的方法，其中，所述步骤S33中，当主叫用户为手机用 户时，所述短消息防火墙业务处理模块还通过所述短消息网关发送失败通知消 息给所述主叫用户。\n本发明通过在现有的网络侧增加一网安代理模块来获得发给注册用户的 短消息，而不是通过传统的话单方式，可以实时获得短消息并根据鉴权的结果 来控制消息的下发，同时不会影响短消息监控中心的短消息过滤操作，做到了 以短消息监控中心为主，对注册用户的短消息进行双重过滤的效果。\n附图说明\n图l为现有系统的组网示意图；\n图2为本发明的短消息防火墙系统的结构及网络位置示意图；图3为本发明的短消息防火墙系统实现短消息过滤的流程示意图。 具体实施方式\n如图2所示，本发明的短消息防火墙系统40包括网安代理模块401、鉴 权模块402和短消息防火墙业务处理模块403，其中：\n网安代理模块401，用于接收待发送给注册用户的短消息，包括短消息中 心10发送的MO (用户起呼）消息和短消息网关20发送的SP下发消息，并 将MO (用户起呼）消息和SP下发消息同时透传给鉴权模块402和短消息监 控中心30进行鉴权，并接收分别由鉴权模块402和短消息监控中心30返回的 第一和第二鉴权结果，并形成最终鉴权结果发送给短消息中心10和/或短消息 网关20，只有第一和第二鉴权结果均鉴权成功的情况下，最终鉴权结果才鉴 权成功；\n鉴权模块402，根据短消息过滤条件对发送给用户的短消息进行鉴权，并 将鉴权结果发送给短消息防火墙业务处理模块403;\n短消息防火墙业务处理模块403，通过网关接口协议连接到短消息网关 20,完成用户的业务注册、注销、计费及过滤条件的设置、取消等工作，同时， 把用户注册、注销及过滤规则的设置、取消等信息同步给鉴权模块402，当主 叫为手机用户且最终鉴权结果为鉴权失败时，还用于通过短消息网关20发送 失败通知消息给主叫用户。\n另外，网安代理模块401和短消息中心10、短消息网关20以及短消息监 控中心30之间采用标准的SMPP协议；\n短消息防火墙业务处理模块403和短消息网关20之间采用网关接口协议 连接，包括但不限于CMPP (China Mobile Peer to Peer,中国移动通信端到端） 协议或SGIP( Short Message Gateway Interface Protocol,短消息网关接口协议）；\n网安代理模401、鉴权模块402及短消息防火墙业务处理模块403之间采 用基于TCP/IP的通讯机制或进程间通讯。\n当本发明的短消息防火墙系统40包括多个鉴权模块402的时候，需要对 鉴权模块进行定时检测，消息分发等。\n其中网内用户可以通过短消息、网上营业厅或客服的方式定义过滤条件，\n针对号码、内容进行短消息的过滤。\n如针对号码过滤该过滤条件可以是让用户设置红黑名单过滤发送用户，内 容过滤则可以让用户设置关键字对不符合用户要求的短消息过滤。\n鉴权模块402同时结合实时获得的短消息内容、主被叫号码及过滤条件对 短消息进行过滤，过滤方式包括但不限于内容过滤和号码过滤两种方式，同时 过滤级别可以分为系统级别和用户级别，两个级别可以有相应的优先级关系。\n当短消息鉴权不通过的时候需要发送短消息通知主叫用户，比如"您发送 的短消息目的用户申请了短消息防火墙业务，您无权向此用户发送短消息"等 类似的提示性短消息。\n当然，如果没有短消息网关，短消息防火墙业务处理模块则可以直接通过 连接短消息中心来实现业务，由短消息中心来路由，用户的所有上行消息都通 过短消息中心直接发送到短消息防火墙业务处理模块。\n本发明的短消息防火墙系统实现短消息过滤的方法，包括：\n步骤Sl，网安代理模块实时获取待发送给注册用户的短消息，并透传给 短消息监控中心和所述鉴权模块；\n步骤S2，所述短消息监控中心和所述鉴权模块分别对所述短消息进行鉴 权后分别将第一鉴权结果和第二鉴权结果返回网安代理模块；\n步骤S3,网安代理模块根据所述第一鉴权结果和第二鉴权结果得到最终 鉴权结果，并根据所述最终鉴权结果控制所述短消息的下发与否。\n下面结合图3对本发明的短消息防火墙系统40实现短消息过滤的业务流 程进行更加详细的说明，其具体包括以下步骤：\n步骤301，目的用户所属的短消息中心或SP所属的短消息网关接收到移 动用户或SP发送的短消息起呼请求；\n步骤302，短消息中心或短消息网关将此MO消息发送给短消息防火墙系 统中的网安代理模块请求鉴权，其中包括短消息内容、源号码及目的号码；\n步骤303，短消息防火墙系统中的网安代理模块将短消息内容、源号码及 目的号码等信息发送给短消息监控中心和鉴权模块；\n步骤304，短消息防火墙系统中的鉴权模块结合短消息内容、源号码、目 的号码和过滤条件进行鉴权，并形成第一鉴权结果返回网安代理模块；\n步骤305，短消息防火墙系统中的网安代理模块接收短消息监控中心返回 的第二鉴权结果；\n步骤306，网安代理模块根据第一鉴权结果和第二鉴权结果汇总形成最终\n鉴权结果，只有第一和第二鉴权结果均鉴权成功的情况下，最终鉴权结果才鉴\n权成功；\n步骤307，最终鉴权结果表明鉴权成功，网安代理模块发送鉴权成功响应 消息给短消息中心或短消息网关，并由短消息中心或短消息网关将短消息终呼 到目的用户；\n步骤308，最终鉴权结果表明鉴权失败，网安代理模块发送鉴权失败响应 消息给短消息中心或短消息网关，并由短消息中心或短消息网关构造失败通知 消息发送给源用户，当源用户为手机用户，则由短消息防火墙业务处理模块构 造失败通知消息给主叫用户。\n当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情 况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但 这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。