專利名稱：：檢測(cè)可能的非法的通信應(yīng)用的制作方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及一種檢測(cè)通信網(wǎng)絡(luò)中可能存在的非法使用的方法和一種用于檢測(cè)通信網(wǎng)絡(luò)中可能存在的非法使用的系統(tǒng)。為了減少網(wǎng)絡(luò)操作員、服務(wù)提供者和客戶的經(jīng)濟(jì)責(zé)任需要盡早檢測(cè)網(wǎng)絡(luò)通信服務(wù)中可能存在的非法使用。為方便起見(jiàn)，下面把網(wǎng)絡(luò)操作員、服務(wù)提供者和客戶稱之為受保護(hù)人。WO-A9411959(CoralSystems，Inc)提供了一個(gè)非法使用檢測(cè)系統(tǒng)，該系統(tǒng)將一具體用戶的當(dāng)前使用參數(shù)與該電話用戶的過(guò)去使用的用戶個(gè)人模型進(jìn)行比較。例如，用戶個(gè)人模型可能是用戶每天通話次數(shù)的五天滾動(dòng)平均數(shù)，或者可能是用戶一天內(nèi)通話次數(shù)的最大數(shù)目。根據(jù)本發(fā)明的第一方面，提供了一種檢測(cè)通信網(wǎng)絡(luò)(該網(wǎng)絡(luò)用來(lái)提供通話事件記錄，該記錄含有通話事件數(shù)據(jù)區(qū)，至少該數(shù)據(jù)區(qū)的第一個(gè)區(qū)域被指定一個(gè)鍵標(biāo)區(qū)，并包含與這里所定義的整體有關(guān)的相關(guān)鍵標(biāo))中可能存在的非法使用的方法，該方法包括前面的步驟給多個(gè)整體的每個(gè)分配一個(gè)相應(yīng)的整體概況集，根據(jù)相應(yīng)的與具體整體有關(guān)的準(zhǔn)則來(lái)確定相應(yīng)的通話數(shù)據(jù)處理算法(該算法定義一種根據(jù)通話事件記錄中的通話數(shù)據(jù)待執(zhí)行的處理)的主概況集中選擇一或幾個(gè)概況組成各相關(guān)概況集，根據(jù)它們各自的鍵標(biāo)將概況集儲(chǔ)存到數(shù)據(jù)庫(kù)中；該方法還包括步驟從通話事件記錄的鍵標(biāo)區(qū)獲得一個(gè)鍵標(biāo)，根據(jù)鍵標(biāo)區(qū)和鍵標(biāo)訪問(wèn)數(shù)據(jù)庫(kù)，如果有相應(yīng)的儲(chǔ)存條目的話，還要根據(jù)每個(gè)相關(guān)通話數(shù)據(jù)處理算法為已儲(chǔ)存的有關(guān)概況集的每條概況處理所述通話事件記錄中的通話數(shù)據(jù)從而提供一個(gè)或幾個(gè)相關(guān)處理結(jié)果，將每個(gè)相關(guān)處理結(jié)果加到一個(gè)或幾個(gè)累加器的各個(gè)有關(guān)集的各部分中，每個(gè)累加器至少有一個(gè)門(mén)限值，當(dāng)累加器的內(nèi)容達(dá)到門(mén)限值時(shí)就產(chǎn)生一個(gè)響應(yīng)。本發(fā)明方法的一個(gè)優(yōu)點(diǎn)是通過(guò)從主概況集中選擇合適的概況集，被保護(hù)人可以決定他所希望的非法使用保護(hù)的等級(jí)。通過(guò)改變有關(guān)概況集中的概況被保護(hù)人在任何時(shí)候都可以改變保護(hù)等級(jí)。此外，當(dāng)PP是網(wǎng)絡(luò)操作員或服務(wù)提供者時(shí)，他可以給一個(gè)不明信用價(jià)值的新用戶分配一個(gè)缺省概況集以防止新用戶非法使用網(wǎng)絡(luò)。然后根據(jù)以后的環(huán)境更改概況集，例如用一個(gè)低風(fēng)險(xiǎn)概況(即高門(mén)限值概況)替代高風(fēng)險(xiǎn)概況(即低門(mén)限值概況)來(lái)反映的用戶電話費(fèi)的按順序的數(shù)目以減少由用戶非非法使用而產(chǎn)生警報(bào)的可能性。這里用到的術(shù)語(yǔ)“通話事件記錄”并不局限于請(qǐng)求與網(wǎng)絡(luò)目標(biāo)終端(電話)連接而產(chǎn)生的記錄，還包括與網(wǎng)絡(luò)設(shè)備(還稱為服務(wù))有關(guān)的等同數(shù)據(jù)，例如，將呼入電話轉(zhuǎn)接(重新尋徑的)到用戶在請(qǐng)求中提出的目標(biāo)號(hào)碼上的啟動(dòng)通話轉(zhuǎn)接服務(wù)的請(qǐng)求，或者會(huì)議電話(還稱為三方通話)的請(qǐng)求。在本文中術(shù)語(yǔ)“用戶請(qǐng)求”包括打電話和其它對(duì)網(wǎng)絡(luò)設(shè)備的請(qǐng)求和其它任何類型的網(wǎng)絡(luò)請(qǐng)求。這里所用的與概況集有關(guān)的術(shù)語(yǔ)“整體”指的是例如通過(guò)終端設(shè)備的有關(guān)項(xiàng)目的身份對(duì)網(wǎng)絡(luò)用戶的身份進(jìn)行直接或間接表征的一組特性，包括一個(gè)始發(fā)網(wǎng)絡(luò)終端(如電話機(jī))號(hào)碼，一個(gè)目標(biāo)終端號(hào)碼，一個(gè)帳號(hào)，移動(dòng)電話號(hào)碼，一個(gè)通用個(gè)人遠(yuǎn)程通信號(hào)碼(個(gè)人號(hào)碼)，一個(gè)通話卡號(hào)碼(還稱為收費(fèi)卡號(hào)碼)，或一個(gè)用戶身份。還有，在本發(fā)明中術(shù)語(yǔ)“用戶”并不局限于實(shí)實(shí)在在的人，還包括法人和網(wǎng)絡(luò)設(shè)備項(xiàng)目。這里鍵標(biāo)區(qū)就是所謂號(hào)碼區(qū)，PP選定那些用于控制處理通話事件記錄的號(hào)碼(鍵標(biāo))。這些鍵標(biāo)可能是用于高價(jià)級(jí)服務(wù)的號(hào)碼，例如從0891,0898開(kāi)頭的號(hào)碼以及國(guó)際聊天電話，布告欄等。PP可以選擇保護(hù)等級(jí)和保護(hù)范圍。正如后面更詳細(xì)說(shuō)明中所說(shuō)的那樣，概況可以用來(lái)計(jì)算通話次數(shù)(請(qǐng)求的呼叫和/或完成的呼叫)，或者測(cè)量通話持續(xù)時(shí)間。因而本發(fā)明的一個(gè)處理結(jié)果包括被加到相應(yīng)累加器中的一個(gè)單位數(shù)(例如在計(jì)算通話次數(shù)時(shí))和包括通話持續(xù)時(shí)間的數(shù)值，也就是分鐘數(shù)。最好包括這一步驟在各個(gè)相關(guān)時(shí)間周期終止以后將各累加器中的內(nèi)容復(fù)位到初始值。用這種方法PP可以選擇特定的門(mén)限值和特定的時(shí)間周期(例如24小時(shí)內(nèi)5分鐘的通話時(shí)間門(mén)限值)，各條概況將會(huì)重復(fù)執(zhí)行其處理過(guò)程。最好還包括這一步驟當(dāng)有關(guān)復(fù)位步驟完成時(shí)啟動(dòng)所述相關(guān)時(shí)間周期。這樣可以避免在固定時(shí)間周期(即定期地)內(nèi)對(duì)累加器進(jìn)行復(fù)位的問(wèn)題，在該過(guò)程中接近一個(gè)時(shí)間周期的結(jié)束和下一個(gè)時(shí)間周期開(kāi)始之前被加到累加器中的處理結(jié)果本身可能不足以達(dá)到門(mén)限值，而如果將上述兩個(gè)步驟結(jié)合起來(lái)就能達(dá)到門(mén)限值。啟動(dòng)步驟可以包括將時(shí)間周期的長(zhǎng)度值加到一天的當(dāng)前時(shí)間上產(chǎn)生一個(gè)一天的時(shí)間值(此時(shí)該時(shí)間間隔到期)。用一個(gè)存儲(chǔ)單元存儲(chǔ)終止時(shí)間，再將從單元中取出的時(shí)間與當(dāng)前時(shí)作一簡(jiǎn)單比較，這是一種簡(jiǎn)單又精巧的管理時(shí)間周期的方法。處理過(guò)程比使用例如為每一概況的累加器設(shè)置的倒計(jì)時(shí)器要更經(jīng)濟(jì)。最好在做累加工作之前和之后，復(fù)位步驟將當(dāng)前時(shí)間與相應(yīng)的時(shí)間周期終止時(shí)間值作一比較。當(dāng)達(dá)到門(mén)限值并產(chǎn)生一個(gè)響應(yīng)時(shí)，通話事件記錄可以被登記到一個(gè)日志中。另外，產(chǎn)生的響應(yīng)可以包括給以后出現(xiàn)的具有與所述通話事件記錄相同的第一區(qū)中的鍵標(biāo)值的n個(gè)通話事件記錄安排一個(gè)登錄條目。在本發(fā)明方法中，其中通話事件記錄具有被指定為鍵標(biāo)區(qū)的第二個(gè)區(qū)，與所述通話事件記錄的第一鍵標(biāo)區(qū)中的儲(chǔ)存鍵有關(guān)的概況還標(biāo)識(shí)待被加到相關(guān)處理結(jié)果上用來(lái)提供相應(yīng)轉(zhuǎn)換值的相應(yīng)轉(zhuǎn)換功能，最好包括這樣一些步驟應(yīng)用所述相應(yīng)轉(zhuǎn)換功能提供所述相應(yīng)轉(zhuǎn)換值，從所述通話事件記錄的第二鍵標(biāo)區(qū)獲得一個(gè)鍵標(biāo)，根據(jù)第二鍵標(biāo)區(qū)及有關(guān)鍵訪問(wèn)數(shù)據(jù)庫(kù)，將所述的相應(yīng)的轉(zhuǎn)換值加到與第二鍵標(biāo)區(qū)的鍵標(biāo)相關(guān)的并至少設(shè)一個(gè)限值的轉(zhuǎn)換值累加器，當(dāng)轉(zhuǎn)換值累加器中的內(nèi)容達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。第二鍵標(biāo)區(qū)作為通話卡區(qū)特別有用，可以被當(dāng)作懲罰點(diǎn)的轉(zhuǎn)換值將取決于不同的轉(zhuǎn)換功能，例如對(duì)一個(gè)公知的被用作非法通信用途(被看作是“熱”號(hào))的向公告欄通話來(lái)說(shuō)，可以將門(mén)限值設(shè)定為10分鐘通話持續(xù)時(shí)間，相應(yīng)的轉(zhuǎn)換功能會(huì)產(chǎn)生50(懲罰點(diǎn))，它被加到通話卡區(qū)通話號(hào)的懲罰點(diǎn)累加器上。具有類似通話持續(xù)時(shí)間的比如到高價(jià)服務(wù)號(hào)的通話可以產(chǎn)生更少的懲罰點(diǎn)，這取決于PP選擇的轉(zhuǎn)換功能。在其它方法中，通話事件記錄具有一個(gè)被指定為鍵標(biāo)區(qū)的第二區(qū)，與所述通話事件記錄的第一鍵標(biāo)區(qū)的儲(chǔ)存鍵標(biāo)有關(guān)的概況還標(biāo)識(shí)相應(yīng)的一個(gè)轉(zhuǎn)換功能(該轉(zhuǎn)換功能提供相關(guān)轉(zhuǎn)換值作為所述響應(yīng)的一部分)，最好包括這樣一些步驟當(dāng)所述累加器中的內(nèi)容達(dá)到門(mén)限值時(shí)提供所述相應(yīng)轉(zhuǎn)換值，從所述通話事件記錄的第二鍵標(biāo)區(qū)獲得一個(gè)鍵標(biāo)，根據(jù)第二鍵標(biāo)區(qū)及有關(guān)鍵標(biāo)訪問(wèn)數(shù)據(jù)庫(kù)，將所述相應(yīng)轉(zhuǎn)換值加到與第二鍵標(biāo)區(qū)的鍵標(biāo)相關(guān)的相應(yīng)的轉(zhuǎn)換值累加器并至少設(shè)一個(gè)門(mén)限值，當(dāng)轉(zhuǎn)換值累加器中的內(nèi)容達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。最好包括這樣一個(gè)步驟在與接收到的通話事件記錄的第一鍵標(biāo)區(qū)的鍵標(biāo)有關(guān)的歷史記錄中設(shè)置一個(gè)與所產(chǎn)生的響應(yīng)相對(duì)應(yīng)的條目。根據(jù)本發(fā)明的第二方面提供了一個(gè)檢測(cè)通信網(wǎng)絡(luò)(該網(wǎng)絡(luò)用于提供通話事件記錄，該記錄包括通話事件數(shù)據(jù)，至少該數(shù)據(jù)區(qū)的第一區(qū)被指定為鍵標(biāo)區(qū)，并包含與這里所定義的整體有關(guān)的相關(guān)鍵標(biāo))中可能存在的非法使用的系統(tǒng)，該系統(tǒng)包括一個(gè)供每個(gè)區(qū)和多個(gè)鍵標(biāo)儲(chǔ)存的數(shù)據(jù)庫(kù)，對(duì)每個(gè)鍵標(biāo)來(lái)說(shuō)，有關(guān)的概況集包含一或幾個(gè)概況，每個(gè)概況標(biāo)識(shí)一個(gè)相應(yīng)的算法(該算法定義一種對(duì)通話事件記錄中的通話數(shù)據(jù)進(jìn)行處理的方法)和具有一個(gè)或多個(gè)累加器，每個(gè)累加器至少有一個(gè)門(mén)限值；該系統(tǒng)還包括第一裝置，用于接收來(lái)自于網(wǎng)絡(luò)的通話事件記錄和根據(jù)鍵標(biāo)區(qū)及鍵標(biāo)區(qū)中的鍵標(biāo)訪問(wèn)數(shù)據(jù)庫(kù)；該系統(tǒng)還包括第二裝置，用于為與被訪問(wèn)鍵標(biāo)有關(guān)的每個(gè)概況執(zhí)行每個(gè)相應(yīng)處理并產(chǎn)生一個(gè)相應(yīng)的處理結(jié)果，還用于將相應(yīng)處理結(jié)果加到所述每個(gè)相關(guān)概況的每個(gè)累加器中，及用于當(dāng)累加器中的內(nèi)容達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。在各有關(guān)時(shí)間周期終止后，第二裝置最好用于將每個(gè)累加器中的內(nèi)容復(fù)位到初始值。當(dāng)將有關(guān)累加器復(fù)位到初始值時(shí)第二裝置可以用來(lái)啟動(dòng)所述各有關(guān)時(shí)間周期。最好第二裝置用來(lái)將各有關(guān)時(shí)間周期的長(zhǎng)度值加到當(dāng)前時(shí)間上而產(chǎn)生時(shí)間周期終止時(shí)間值。在將相應(yīng)處理結(jié)果累加到相應(yīng)累加器上的前后，第二裝置最好將當(dāng)前時(shí)間與所述時(shí)間周期終止時(shí)間值作一個(gè)比較。作為所產(chǎn)生響應(yīng)的一部分，第二裝置可以對(duì)所述被接收到的通話事件記錄進(jìn)行登錄。另外，作為所產(chǎn)生響應(yīng)的一部分，第二裝置可以對(duì)以后出現(xiàn)的具有與所述被接收到通話事件記錄相同鍵標(biāo)值(在第一區(qū)內(nèi))的n個(gè)通話事件記錄進(jìn)行登錄。最好第二裝置用于將被第一鍵標(biāo)區(qū)的儲(chǔ)存鍵標(biāo)的相關(guān)概況所標(biāo)識(shí)的相應(yīng)轉(zhuǎn)換功能應(yīng)用到相應(yīng)的有關(guān)處理結(jié)果上因而提供一個(gè)相應(yīng)的轉(zhuǎn)換值，用于獲取被接收的通話事件記錄的第二鍵標(biāo)區(qū)的一個(gè)鍵標(biāo)從而用所述第一裝置訪問(wèn)數(shù)據(jù)庫(kù)，用于將所述相應(yīng)轉(zhuǎn)換值累加到與第二鍵標(biāo)區(qū)的鍵標(biāo)有關(guān)的并至少設(shè)置一個(gè)門(mén)限值的各相應(yīng)轉(zhuǎn)換值累加器上，用于當(dāng)轉(zhuǎn)換值累加器的數(shù)值達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。另外，第二裝置用于根據(jù)由第一鍵標(biāo)區(qū)的存儲(chǔ)的鍵有關(guān)的概況所標(biāo)識(shí)的相應(yīng)的轉(zhuǎn)換功能來(lái)提供與相應(yīng)概況所識(shí)別的相應(yīng)的轉(zhuǎn)換值作為響應(yīng)的一部分，用于獲取被接收的通話事件記錄的第二鍵標(biāo)區(qū)的一個(gè)鍵標(biāo)從而用所述第一裝置訪問(wèn)數(shù)據(jù)，用于將所述相應(yīng)轉(zhuǎn)換值累加到與第二鍵標(biāo)區(qū)的鍵標(biāo)有關(guān)的并至少設(shè)置一個(gè)門(mén)限值的各相應(yīng)轉(zhuǎn)換值累加器上，用于當(dāng)轉(zhuǎn)換值累加器的內(nèi)容達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。最好第二裝置用于在與被接收的通話事件記錄的第一鍵區(qū)的鍵標(biāo)有關(guān)的歷史記錄中設(shè)置一個(gè)與所產(chǎn)生的響應(yīng)相對(duì)應(yīng)的條目。下面根據(jù)附圖舉例說(shuō)明本發(fā)明的各個(gè)方面的具體實(shí)施例。圖1示出了構(gòu)成本發(fā)明的非法使用檢測(cè)系統(tǒng)的非法使用檢測(cè)和控制系統(tǒng)(FDCS)的應(yīng)用結(jié)構(gòu)；圖2是一個(gè)表示FDCS中的事件排隊(duì)服務(wù)組件的布置示意圖；圖3是FDCS的非法使用數(shù)據(jù)庫(kù)訪問(wèn)服務(wù)組件的示意圖；圖4是一個(gè)包括本發(fā)明另一個(gè)非法使用檢測(cè)系統(tǒng)的智能網(wǎng)絡(luò)方框圖；圖5表示圖4所示網(wǎng)絡(luò)中的服務(wù)控制點(diǎn)的示例性結(jié)構(gòu)；圖6是通話請(qǐng)求非法使用檢測(cè)及其管理過(guò)程的一個(gè)范例的流程圖；圖7是概況變化請(qǐng)求非法使用檢測(cè)及其管理過(guò)程的一個(gè)示例的流程圖8代表一個(gè)多分布式計(jì)算環(huán)境智能網(wǎng)絡(luò)方案；圖9代表圖8的另一種方案；圖10代表一個(gè)大區(qū)域的分布計(jì)算系統(tǒng)。圖1示出了一個(gè)連接到通信網(wǎng)絡(luò)(圖中沒(méi)有畫(huà)出)各項(xiàng)設(shè)備上的非法使用檢測(cè)和控制系統(tǒng)(FDCS)。FDCS的應(yīng)用系統(tǒng)結(jié)構(gòu)呈獨(dú)立功能塊形式，包括一個(gè)外部接口塊10，一個(gè)非法使用服務(wù)塊12，一個(gè)用戶應(yīng)用塊14，一個(gè)管理設(shè)備塊16和一個(gè)數(shù)據(jù)庫(kù)塊18。塊10到16的每個(gè)塊包含一個(gè)或多個(gè)面向目標(biāo)的應(yīng)用工作程序，圖中僅示出了主要的過(guò)程間通信鏈路。塊12的非法使用服務(wù)還被稱為非法使用應(yīng)用服務(wù)。外部接口塊10負(fù)責(zé)與FDCS外部的系統(tǒng)直接通信。它們接收原始事件并使原始文件格式化以便于分析以及將待輸出到其它系統(tǒng)的輸出事件包裝上任何需要的通信協(xié)議。非法使用管理塊12支持整個(gè)系統(tǒng)。它為所有用戶提供通話事件分析，警報(bào)產(chǎn)生，警報(bào)路由選擇，安全控制，登錄控制和應(yīng)用結(jié)構(gòu)。雖然通過(guò)運(yùn)行塊12中的多個(gè)非法檢測(cè)器(FDE)20可以使FDCS“倍增”，但每個(gè)裝置一般只有一個(gè)FDE20。用戶應(yīng)用塊14提供了一個(gè)觀察非法使用應(yīng)用服務(wù)塊12的層。用戶應(yīng)用塊包括用戶登記22，警報(bào)顯示24，用戶命令26，工作程序管理器28和登錄查詢30。用戶應(yīng)用是通過(guò)系統(tǒng)的每個(gè)用戶具有自己的副本這一事實(shí)被區(qū)分開(kāi)的。雖然用戶應(yīng)用可以同非法使用應(yīng)用服務(wù)共享一個(gè)處理器，但它們一般在智能工作站上運(yùn)行。管理設(shè)備塊16是一個(gè)特殊類型的用戶應(yīng)用。它們提供一組對(duì)FDCS進(jìn)行配置和準(zhǔn)備的工具。管理設(shè)備并不是普遍可用的，一般只局限于與系統(tǒng)管理器有關(guān)的用戶。除了四種應(yīng)用組件，即塊10，12，14和16，F(xiàn)DCS還使用一些包括數(shù)據(jù)庫(kù)塊18在內(nèi)的邏輯數(shù)據(jù)庫(kù)。主要數(shù)據(jù)庫(kù)有非法使用狀態(tài)數(shù)據(jù)庫(kù)32，它被FDE20用于提供一個(gè)對(duì)其自身狀態(tài)的觀察。它含有鍵標(biāo)，概況集，概況以及當(dāng)前寄存值之間的當(dāng)前關(guān)系。準(zhǔn)備數(shù)據(jù)庫(kù)34，它保存非法使用應(yīng)用服務(wù)和用戶應(yīng)用所需要的相對(duì)靜止的參考數(shù)據(jù)。包括概況集，概況定義，登錄定義，和警報(bào)顯示故障。角色和訪問(wèn)規(guī)則數(shù)據(jù)庫(kù)36，它是一個(gè)控制優(yōu)先權(quán)和控制授權(quán)的FDCS用戶的訪問(wèn)權(quán)的安全數(shù)據(jù)庫(kù)。登錄數(shù)據(jù)庫(kù)38，它含有警報(bào)登錄，通話事件登錄和用戶活動(dòng)登錄。FDCS含有五個(gè)外部接口。駐留在塊10中的三個(gè)工作程度支持通話事件從網(wǎng)絡(luò)輸入到該系統(tǒng)一個(gè)工作程序(40，42)處理來(lái)自網(wǎng)絡(luò)的兩種輸入數(shù)據(jù)流(來(lái)自服務(wù)控制點(diǎn)(SCP)44和來(lái)自管理信息系統(tǒng)(MIS)46)，一個(gè)工作程序(共享存儲(chǔ)器事件隊(duì)列48)用于采集事件和提供一個(gè)通向FDE20的固定接口。含在每個(gè)服務(wù)器內(nèi)的一個(gè)模塊允許工作程序通過(guò)一個(gè)網(wǎng)絡(luò)管理接口(沒(méi)有畫(huà)出)與網(wǎng)絡(luò)管理系統(tǒng)50進(jìn)行通信。最后，駐留一數(shù)據(jù)庫(kù)塊18中的MIS報(bào)告接口(沒(méi)有畫(huà)出)允許從遠(yuǎn)程工作臺(tái)(具體如MIS46)訪問(wèn)FDCS數(shù)據(jù)庫(kù)。SCP接口40包括一個(gè)支持應(yīng)用程序設(shè)計(jì)接口的X.25網(wǎng)絡(luò)間連接程序，應(yīng)用程序設(shè)計(jì)接口用于將通話事件數(shù)據(jù)輸出到SCP接口40的定做事件識(shí)別器和數(shù)據(jù)提取模塊中。MIS接口42包括一個(gè)用于處理已定價(jià)的通話事件記錄文件的定型應(yīng)用程序。這些文件是用標(biāo)準(zhǔn)UNIX(UNIX系統(tǒng)實(shí)驗(yàn)室有限公司的注冊(cè)商標(biāo))文件轉(zhuǎn)換協(xié)議從MIS46接收的。網(wǎng)絡(luò)管理接口不是一個(gè)工作程序而是包含在其它所有工作程序(在FDCS服務(wù)器工作臺(tái)上運(yùn)行的)內(nèi)的模塊。每當(dāng)工作程序必須通過(guò)接口發(fā)送警報(bào)時(shí)，它總是調(diào)用有關(guān)的模塊。該模塊將對(duì)警報(bào)格式化然后將它送到UNIX打印daemon，由它傳給網(wǎng)絡(luò)管理系統(tǒng)50。MIS報(bào)告接口是用專利數(shù)據(jù)庫(kù)產(chǎn)品的分布結(jié)構(gòu)實(shí)現(xiàn)的。當(dāng)需要一個(gè)報(bào)告時(shí)，MIS46將連接到FDCS上，直到完成工作才斷開(kāi)。MIS46將通過(guò)與物理表不同的數(shù)據(jù)庫(kù)圖訪問(wèn)數(shù)據(jù)庫(kù)。非法使用服務(wù)器分成兩類一類直接提供檢測(cè)與控制網(wǎng)絡(luò)非法使用業(yè)務(wù)，另一類控制和報(bào)告整個(gè)應(yīng)用程序的狀態(tài)。FDE20，非法使用數(shù)據(jù)管理器52和警報(bào)管理器54屬于第一類，而其它工作程序?qū)儆诘诙?。FDE20分析規(guī)范化的通話事件，當(dāng)它檢測(cè)到可疑的使用模型時(shí)便采取行動(dòng)。基于當(dāng)前系統(tǒng)配置，每個(gè)事件中的數(shù)據(jù)都用來(lái)獲取一系列被相關(guān)概況算法定義的測(cè)量結(jié)果。在一些時(shí)間周期每個(gè)測(cè)量結(jié)果被累加入寄存器(構(gòu)成本發(fā)明的累加器)。當(dāng)寄存器值的超過(guò)為它定義的門(mén)限值時(shí)，F(xiàn)DE20作出響應(yīng)。所作的響應(yīng)可以是產(chǎn)生一個(gè)警報(bào)消息或者是登錄詳細(xì)的事件信息。FDE20作出的測(cè)量結(jié)果可以依賴在通話事件中接收到的數(shù)據(jù)，因此其特征可以用專門(mén)方式加以定型。例如，在正常情況下象到哥倫比亞這樣一個(gè)目標(biāo)的通話可能會(huì)被認(rèn)為是可疑的。然而，如果一個(gè)特殊的團(tuán)體客戶在哥倫比亞有一個(gè)分支機(jī)構(gòu)，那么對(duì)那個(gè)客戶來(lái)說(shuō)與哥倫比亞地區(qū)的通話不會(huì)被認(rèn)為可疑。非法使用數(shù)據(jù)管理器52為FDE20管理鍵標(biāo)緩沖存儲(chǔ)器和寄存器。其主要工作是當(dāng)FDE20提出請(qǐng)求時(shí)，它將鍵標(biāo)及其有關(guān)寄存器內(nèi)容位于存儲(chǔ)器的可能性最優(yōu)。它保證當(dāng)多個(gè)FDE工作時(shí)寄存器刷新是連續(xù)的。警報(bào)管理器54接收由FDE20產(chǎn)生的警報(bào)。它保留所有當(dāng)前警報(bào)的正本，將警報(bào)分配給合適的用戶，追蹤每個(gè)警報(bào)狀態(tài)的變化。每個(gè)警報(bào)有許多屬性，包括警報(bào)文本，時(shí)間標(biāo)記，嚴(yán)重度和狀態(tài)。警報(bào)的狀態(tài)或者可以不被指定，被指定或者可以被取消。另外，用戶能夠?qū)⒈环峙浣o他們的警報(bào)重新分配給另一個(gè)用戶或者更改警報(bào)的嚴(yán)重度。每當(dāng)警報(bào)狀態(tài)變化時(shí)，警報(bào)管理器54請(qǐng)求在被登錄服務(wù)器56控制的警報(bào)登錄中做登記。警報(bào)管理器54將升級(jí)策略應(yīng)用到在配置暫停期沒(méi)有被應(yīng)答的警報(bào)上。當(dāng)發(fā)生暫停時(shí)，就提高警報(bào)的嚴(yán)重度等級(jí)。作為最后措施，將向網(wǎng)絡(luò)管理器50發(fā)送一個(gè)警報(bào)消息，表明可疑的非法使用沒(méi)有應(yīng)答。登錄服務(wù)器56為控制FDCS中的所有登錄提供了單一的控制點(diǎn)。FDCS中任何需要用來(lái)登錄信息的工作程序都連接到登錄服務(wù)器上并將需要登錄的記錄傳給登錄服務(wù)器。訪問(wèn)控制服務(wù)器58對(duì)用戶訪問(wèn)FDCS進(jìn)行管理。當(dāng)另一個(gè)工作程序必須使一個(gè)數(shù)據(jù)或服務(wù)請(qǐng)求生效時(shí)，那么它將查詢?cè)L問(wèn)控制服務(wù)器58。當(dāng)一個(gè)用戶68(這里還稱之為操作員或非法使用操作員或調(diào)查者)登記到FDCS時(shí)，訪問(wèn)控制服務(wù)器58對(duì)用戶進(jìn)行確認(rèn)并確定它們的角色。然后它將用戶角色可以使用的設(shè)備的信息提供塊給16中的頂層菜單60，并確保某個(gè)用戶ID每次只與一個(gè)到FDCS的連接有關(guān)。系統(tǒng)工作程序監(jiān)視器62監(jiān)視FDCS的工作狀態(tài)。該工作程序允許系統(tǒng)管理器64啟動(dòng)和停止其它FDCS工作程序。它接收來(lái)自FDCS工作程序的工作狀態(tài)信號(hào)。如果一個(gè)工作程序改變了自己的工作狀態(tài)。那么系統(tǒng)工作程序監(jiān)視器62發(fā)送一個(gè)信號(hào)將變化告訴給工作程序管理器28以及向網(wǎng)絡(luò)管理器50發(fā)出一個(gè)警報(bào)。UNIX控制臺(tái)監(jiān)視器64周期地執(zhí)行監(jiān)視功能并將新的信息傳遞給網(wǎng)絡(luò)管理器50。永久存儲(chǔ)器監(jiān)視器67周期地檢查UNIX文件和文件系統(tǒng)以及表格和表格空間的尺寸。如果任何一項(xiàng)的尺寸超過(guò)預(yù)先設(shè)定的門(mén)限值，那么工作程序?qū)⑾蚓W(wǎng)絡(luò)管理器50發(fā)送消息。用戶應(yīng)用系統(tǒng)用戶登記應(yīng)用程序22是用戶68用來(lái)獲得FDCS中其它部分提供服務(wù)的訪問(wèn)的唯一裝置。應(yīng)用系統(tǒng)從用戶68采集用戶ID和口令然后將它們送到訪問(wèn)控制服務(wù)器58加以確認(rèn)。用戶登記程序22使用確認(rèn)響應(yīng)啟動(dòng)那些僅提供給用戶的窗口，菜單條目和按鈕。用戶命令應(yīng)用程序26相當(dāng)于一批各種各樣的菜單項(xiàng)目(頂層菜單60的實(shí)際部分)。它包括這些命令標(biāo)明登錄鍵標(biāo)和不標(biāo)明登錄鍵標(biāo)的命令，控制是否將非法使用警報(bào)傳給網(wǎng)絡(luò)管理器50的命令，及啟動(dòng)背景情況報(bào)告任務(wù)的命令。警報(bào)顯示應(yīng)用程序24含有被用戶68(操作人員或調(diào)查者)用來(lái)處理已產(chǎn)生的警報(bào)的幾個(gè)主要顯示。用戶可以用警報(bào)顯示應(yīng)用程序24對(duì)當(dāng)前警報(bào)執(zhí)行一些操作。他們可以接收一個(gè)指明他們要對(duì)此負(fù)責(zé)的警報(bào)，他們可以清除一個(gè)他們以前接收的警報(bào)。其它操作包括將接收到的警報(bào)再分配給另一個(gè)用戶，對(duì)相應(yīng)的授權(quán)用戶來(lái)說(shuō)還包括可以提高或降低警報(bào)的嚴(yán)重度。警報(bào)可以用提要格式和詳細(xì)格式顯示。登錄查詢應(yīng)用程序30給被各種FDCS工作程序登錄的數(shù)據(jù)提供兩種接口SQL接口和非-SQL接口。給基于SQL的查詢提供了一個(gè)簡(jiǎn)單的命令行接口。對(duì)于基于非-SQL的查詢，可利用一系列的表格來(lái)支持示例性查詢。工作程序管理器應(yīng)用程序28給出了一個(gè)表示整個(gè)FDCS到系統(tǒng)管理器64的拓樸圖。拓樸圖中的各個(gè)圖標(biāo)表示各個(gè)工作程序。圖標(biāo)形狀和顏色隨圖像的狀態(tài)而改變(例如，起始，運(yùn)行，終止)。正確許可的用戶可以訪問(wèn)工作程序管理器28來(lái)起動(dòng)或終止任何獨(dú)立應(yīng)用工作程序。管理設(shè)備和配置改變管理設(shè)備是一批用來(lái)控制系統(tǒng)配置的系統(tǒng)編輯器。編輯器提供了一個(gè)計(jì)算供服務(wù)者使用的控制FDCS運(yùn)行的配置數(shù)據(jù)的簡(jiǎn)單方法。有這樣一些編輯器警報(bào)管理和顯示編輯器，概況集和概況編輯器，配置管理編輯器，訪問(wèn)控制編輯器，登錄控制編輯器，客戶準(zhǔn)備編輯器，F(xiàn)DSC應(yīng)用程序運(yùn)行時(shí)間參數(shù)編輯器。通過(guò)一個(gè)共用的頂層編輯器66窗口可以訪問(wèn)所有的編輯器。該設(shè)備內(nèi)的編輯器僅供正確授權(quán)的用戶使用，如系統(tǒng)管理器64。管理設(shè)備還提供應(yīng)用系統(tǒng)的釋放管理功能。除了包括概況和概況集在內(nèi)的目標(biāo)之外，大多數(shù)配置的變動(dòng)被直接釋放到正在運(yùn)行的應(yīng)用程序中。然而，概況和概況集結(jié)構(gòu)決定怎樣分析通話事件和決定什么模型指示非法使用網(wǎng)絡(luò)。因而這些結(jié)構(gòu)被用來(lái)改變管理過(guò)程，它們以這樣一種方式被逐步釋放，即當(dāng)任何部分的釋放失敗時(shí)允許重新運(yùn)行。當(dāng)結(jié)果數(shù)據(jù)庫(kù)被成功刷新時(shí)，F(xiàn)DE20必須停止工作。然后可以用放置在各FDE20的存儲(chǔ)器駐留目標(biāo)模塊中的新概況和概況集啟動(dòng)一個(gè)或多個(gè)新的FDE20。大多數(shù)對(duì)概況集結(jié)構(gòu)的更改將使在概況集控制下已經(jīng)被收集的統(tǒng)計(jì)資料無(wú)效。只有對(duì)門(mén)限值和響應(yīng)的更改可以進(jìn)行而不會(huì)影響對(duì)當(dāng)前寄存器總數(shù)的理解。對(duì)概況集結(jié)構(gòu)的所有其它更改將會(huì)造成其有關(guān)寄存器被重新初始化以供更改后第一次用作參考。FDCS包括一些共享服務(wù)，它們是給多于一個(gè)FDCS中的工作程序提供應(yīng)用程序的模塊。每一組服務(wù)都是用一組可通話子程序和數(shù)據(jù)結(jié)構(gòu)實(shí)現(xiàn)的，它們一起組成一個(gè)用于服務(wù)的應(yīng)用程序設(shè)計(jì)接口(API)。由共享管理隊(duì)列器48執(zhí)行的事件排隊(duì)服務(wù)提供了一個(gè)用于從外部接口40和42向FDE20發(fā)送通話事件記錄的高性能排列機(jī)制。外部接口40和42將外部格式事件記錄轉(zhuǎn)換為在整個(gè)FDCS上使用的標(biāo)準(zhǔn)的內(nèi)部格式事件記錄。事件查詢48緩存標(biāo)準(zhǔn)格式事件記錄，該記錄等待由FDE20進(jìn)行處理。在共享存儲(chǔ)器中，排隊(duì)是以固定容量的循環(huán)緩沖器的形式實(shí)現(xiàn)的。共享存儲(chǔ)器的使用消除了大部分與其它類型的過(guò)程間通信有關(guān)的內(nèi)部操作。對(duì)每個(gè)工作程序來(lái)說(shuō)，隊(duì)列中的事件數(shù)據(jù)就象本地?cái)?shù)據(jù)一樣可以用所提供的API子程序進(jìn)行讀寫(xiě)。單個(gè)隊(duì)列可以帶多個(gè)讀數(shù)器和多個(gè)寫(xiě)入器。API子程序提供內(nèi)部同步以保證數(shù)據(jù)傳輸?shù)耐暾?。如圖2所示，事件排隊(duì)服務(wù)提供兩層優(yōu)先級(jí)。高優(yōu)先級(jí)隊(duì)列70用于SCP事件，而低優(yōu)級(jí)隊(duì)列72用于MIS事件。隊(duì)列服務(wù)的讀出操作接收當(dāng)前可利用的最高優(yōu)先級(jí)事件。事件隊(duì)列服務(wù)占用的共享存儲(chǔ)器區(qū)域的容量是固定的，它是以FDCS的容量和通過(guò)量要求為基礎(chǔ)的。該固定容量限制了可以被緩存在系統(tǒng)內(nèi)的事件數(shù)目。用文件轉(zhuǎn)換機(jī)制從MIS46接收記錄。當(dāng)空間可用于低優(yōu)先級(jí)隊(duì)列時(shí)，MIS接口42工作程序?qū)⒂脧腗IS文件中讀出的記錄重新填充階列。利用遠(yuǎn)程處理鏈路從SCP44接收記錄。高優(yōu)先權(quán)的隊(duì)列用于緩存SCP事件記錄直到它們可由FDE20進(jìn)行處理。如圖3所示，非法使用數(shù)據(jù)庫(kù)訪問(wèn)服務(wù)(FDAS)是一個(gè)由非法使用數(shù)據(jù)管理器52和FDE20共享的公用模塊，它提供對(duì)大量非法使用數(shù)據(jù)的共享訪問(wèn)。供最活躍的鍵標(biāo)使用的數(shù)據(jù)駐留在存儲(chǔ)器中以便提高性能。FDAS壓縮所有對(duì)共享非法使用數(shù)據(jù)庫(kù)來(lái)說(shuō)應(yīng)用程序必須執(zhí)行的操作。從應(yīng)用程序方面來(lái)說(shuō)，F(xiàn)DAS提供存儲(chǔ)器駐留數(shù)據(jù)和磁盤(pán)駐留數(shù)據(jù)作為一個(gè)邏輯數(shù)據(jù)庫(kù)。網(wǎng)絡(luò)管理接口(NMI)是一個(gè)將消息傳遞給網(wǎng)絡(luò)管理器50的FDCS模塊。NMI消息被發(fā)送到網(wǎng)絡(luò)管理器50以便向它指示FDCS的工作狀態(tài)。有9種經(jīng)NMI發(fā)送的消息。其中5種是與FDCS非法使用警報(bào)有關(guān)的消息。這5種消息是初次非法使用警報(bào)，不能接受的警報(bào)，未發(fā)送的警報(bào)，操作者分配，和警報(bào)清除。其它4種消息是系統(tǒng)工作程序監(jiān)視器(SPM)故障，SPM故障清除，和工作臺(tái)故障。5種與FDCS非法使用警報(bào)有關(guān)的消息的傳遞可以用頂層菜單工作程序60中的合適的用戶命令進(jìn)行開(kāi)通和關(guān)閉。工作程序用NMI模塊來(lái)格式化消息并把它傳給網(wǎng)絡(luò)管理器50。NMI不是一個(gè)獨(dú)立的工作程序，而是使用NMI的工作程序的一部分。它被FDCS中的每一個(gè)服務(wù)器工作程序使用。SCP接口40監(jiān)視服務(wù)器上的SCP文件的出現(xiàn)。當(dāng)一個(gè)新SCP文件完成其發(fā)送時(shí)，SCP接口40就開(kāi)始讀文件中的記錄以便接著讓FDCS分析。SCP接口40讀入來(lái)自多個(gè)SCP文件的記錄并進(jìn)行檢查看看哪個(gè)記錄是最早的。這樣做是為了按時(shí)間順序保存記錄以便FDE20正確分析這些記錄。然后SCP接口40識(shí)別事件類型并從記錄中提取所需要的區(qū)。一旦這些區(qū)被取出以后SCP接口40便規(guī)范通話事件并將它在共享存儲(chǔ)器事件隊(duì)列48中排隊(duì)，這樣FDE20就可以訪問(wèn)它。外部接口/管理信息系統(tǒng)MIS接口42提供了從MIS46上接收通話事件記錄的一個(gè)途徑。來(lái)自MIS46的記錄與由SCP44產(chǎn)生的記錄略微不同。MIS46記錄含有通話持續(xù)時(shí)間和定價(jià)信息，它們被FDE20用來(lái)監(jiān)視可以表示非法使用的用法模型。工作程序使FDCS上的其它設(shè)備無(wú)法看到文件管理和文件操作功能。MIS接口42監(jiān)視服務(wù)器上的MIS文件的出現(xiàn)。當(dāng)一個(gè)新MIS文件完成其發(fā)送時(shí)，MIS接口42就開(kāi)始讀文件中的記錄以便接著讓FDCS分析。MIS接口42分析文件中的記錄，決定記錄中的事件類型并提取特定區(qū)。然后這些區(qū)被格式化成一個(gè)規(guī)范的通話記錄。然后這個(gè)記錄被放到共享存儲(chǔ)器隊(duì)列48中排隊(duì)，這樣FDE20就可以對(duì)它進(jìn)行訪問(wèn)。FDE20分析進(jìn)入通話事件記錄來(lái)檢測(cè)可能的對(duì)網(wǎng)絡(luò)的非法使用。在FDCS中可以有多個(gè)FDE20同時(shí)工作。在這種情況，所有FDES20分享一個(gè)含有當(dāng)前非法使用狀態(tài)的公用數(shù)據(jù)庫(kù)。這種結(jié)構(gòu)使FDCS當(dāng)被配置在多處理器工作臺(tái)上時(shí)可以獲得較高的信息通過(guò)率。FDE20對(duì)每個(gè)通話事件進(jìn)行一系列測(cè)量。測(cè)量結(jié)果一般被累加一段時(shí)間。累計(jì)測(cè)量值與門(mén)限值比較以確定是否已達(dá)到門(mén)限值。當(dāng)已達(dá)到門(mén)限值時(shí)，F(xiàn)DE20用執(zhí)行一組操作來(lái)作出響應(yīng)，包括產(chǎn)生非法使用警報(bào)，或登錄事件跟蹤記錄。有些響應(yīng)是以單個(gè)測(cè)量值為基礎(chǔ)的，單個(gè)測(cè)量值不累加到一段時(shí)間。瞬時(shí)響應(yīng)是每當(dāng)一個(gè)事件的單個(gè)測(cè)量結(jié)果大于或等于門(mén)限值時(shí)就產(chǎn)生的一響應(yīng)。例如，每當(dāng)一部分的記錄被接收時(shí)，或者向一個(gè)有疑問(wèn)的國(guó)家打一次電話時(shí)瞬時(shí)響應(yīng)可以被用來(lái)產(chǎn)生一個(gè)警報(bào)。對(duì)這種響應(yīng)，時(shí)間周期是零。這樣該機(jī)制被用于非零時(shí)間周期。系統(tǒng)工作程序監(jiān)視器20負(fù)責(zé)起動(dòng)每個(gè)FDE20，監(jiān)視其狀態(tài)并關(guān)閉它們。在起動(dòng)時(shí)，F(xiàn)DE20執(zhí)行一系列初始化步驟，接著開(kāi)始處理事件。當(dāng)FDE20接收到關(guān)閉消息時(shí)，執(zhí)行一系列結(jié)束步驟，并在成功狀態(tài)下退出。FDES20相當(dāng)于警報(bào)管理器工作程序54的顧客一樣。當(dāng)它在通話事件流中檢測(cè)到可疑用法模型時(shí)便發(fā)出警報(bào)。這些警報(bào)是用一個(gè)到警報(bào)管理器工作程序54的遠(yuǎn)程程序通話產(chǎn)生的。該程序通話是異步發(fā)出的以便當(dāng)警報(bào)管理器54處理警報(bào)時(shí)FDE20可以繼續(xù)工作。每個(gè)FDE20依賴于一個(gè)含有鍵標(biāo)，緩存器和歷史數(shù)據(jù)的非法使用數(shù)據(jù)庫(kù)。為了滿足FDCS工作性能的要求，該數(shù)據(jù)庫(kù)的最活躍的部分將緩存在物理存儲(chǔ)器中，而最不活躍的部分將仍保持磁盤(pán)駐留。非法使用數(shù)據(jù)管理器(FDM)52的作用是產(chǎn)生和維護(hù)FDES20使用的數(shù)據(jù)庫(kù)緩沖區(qū)。在該應(yīng)用系統(tǒng)起動(dòng)時(shí)，F(xiàn)DM20將根據(jù)其專用的目標(biāo)模式初始化這些緩沖區(qū)。在初始化結(jié)束之前不允許FDE20訪問(wèn)該數(shù)據(jù)庫(kù)。FDE20根據(jù)下列程序?qū)λ邮盏拿總€(gè)事件進(jìn)行處理確定事件類型根據(jù)事件類型定義確定鍵標(biāo)區(qū)對(duì)事件中的每個(gè)鍵標(biāo)查看數(shù)據(jù)庫(kù)中的鍵標(biāo)，緩存器和歷史數(shù)據(jù)如果鍵標(biāo)不存在如果鍵標(biāo)不是活動(dòng)的到事物的下一個(gè)鍵標(biāo)區(qū)否則用缺省概況集策略為新鍵標(biāo)確定概況集如果概況集能被確定根據(jù)缺省概況集產(chǎn)生新鍵標(biāo)，緩存器，和歷史否則到事件的新鍵標(biāo)區(qū)結(jié)束如果結(jié)束如果結(jié)束如果對(duì)鍵標(biāo)概況集中的每個(gè)概況獲得測(cè)量值對(duì)受測(cè)量結(jié)果影響的每個(gè)緩存器如果寄存器時(shí)間周期已經(jīng)終止使緩存器復(fù)位結(jié)束如果用測(cè)量值刷新緩存器如果新緩存器值使得達(dá)到門(mén)限值產(chǎn)生為該緩存器定義的響應(yīng)(即向警報(bào)管理器發(fā)出警報(bào)和/或?yàn)榈卿洏?biāo)明當(dāng)前事件和/或?yàn)樵摰卿涙I標(biāo)明以后n個(gè)事件)結(jié)束如果結(jié)束為每一個(gè)結(jié)束為每一個(gè)存儲(chǔ)鍵標(biāo)、緩存器和歷史數(shù)據(jù)到數(shù)據(jù)庫(kù)中結(jié)束為每一個(gè)如果當(dāng)前事件已經(jīng)被標(biāo)明用于登錄登錄當(dāng)前事件結(jié)束如果如果數(shù)據(jù)庫(kù)中不存在用于當(dāng)前事件的鍵標(biāo)，F(xiàn)DCS使用下列缺省概況集策略確定如何進(jìn)行*如果當(dāng)前鍵標(biāo)的類型沒(méi)有被標(biāo)明為動(dòng)態(tài)，那么對(duì)該鍵標(biāo)不進(jìn)行分析；*否則，根據(jù)客戶ID和鍵標(biāo)的類型的集合查找合適的缺省概況集。如果沒(méi)有為該集合定義的缺省概況集，那么就只用鍵型查找合適的缺省概況集。如果沒(méi)有為該鍵型定義的缺省概況集，那么對(duì)該鍵標(biāo)不進(jìn)行分析。如果數(shù)據(jù)庫(kù)中已經(jīng)存在當(dāng)前事件的鍵標(biāo)，那么該鍵標(biāo)和用于分析含有該鍵標(biāo)的事件的概況集之間的關(guān)系將已經(jīng)產(chǎn)生。這種關(guān)系將用一種或兩種方法建立*系統(tǒng)管理器64預(yù)先提供該鍵標(biāo)及其有關(guān)數(shù)據(jù)；*FDCS用它的缺省概況集策略自動(dòng)準(zhǔn)備鍵標(biāo)，鍵標(biāo)第一次被提供給系統(tǒng)。對(duì)FDCS配置的一些強(qiáng)制性限制保證工作性能和容量的條件能滿足下列要求·與一次測(cè)量有關(guān)的時(shí)間周期最多為7個(gè)；·與一個(gè)鍵標(biāo)有關(guān)的測(cè)量結(jié)果最多為5個(gè)；·與一個(gè)緩存器有關(guān)的門(mén)限值最多為3個(gè)；·可以支持的最短非零時(shí)間周期為1分鐘?？芍С值淖铋L(zhǎng)時(shí)間周期為13個(gè)月。時(shí)間周期的分辯率為1分鐘；·緩存器累加值是從0到1,000,000的實(shí)數(shù)；·緩存器門(mén)限值是從0到1,000,000的實(shí)數(shù)；·當(dāng)達(dá)到門(mén)限值時(shí)最多可產(chǎn)生5個(gè)響應(yīng)；·最多可定義5,000個(gè)概況集；·最多可定義10,000個(gè)概況。FDM52的內(nèi)部處理主要是數(shù)據(jù)驅(qū)動(dòng)的。起動(dòng)時(shí)裝入的配置數(shù)據(jù)控制非法使用數(shù)據(jù)庫(kù)緩沖區(qū)的內(nèi)容和容量以及象每個(gè)緩沖區(qū)的刷新率等運(yùn)行時(shí)間參數(shù)。在應(yīng)用系統(tǒng)起動(dòng)時(shí)，F(xiàn)DM52將用磁盤(pán)駐留數(shù)據(jù)庫(kù)對(duì)緩沖區(qū)進(jìn)行初始化。在初始化結(jié)束之前不允許FDE20訪問(wèn)非法使用數(shù)據(jù)庫(kù)。FDM52還用于刷新來(lái)自數(shù)據(jù)緩沖區(qū)的磁盤(pán)駐留數(shù)據(jù)庫(kù)。這個(gè)任務(wù)是在工作程序無(wú)更高優(yōu)先權(quán)的工作要執(zhí)行的背景下執(zhí)行的。由于緩沖區(qū)是存儲(chǔ)器映像文件，所以文件中的數(shù)據(jù)將反映最后一次刷新時(shí)緩沖區(qū)中的內(nèi)容。如果應(yīng)用系統(tǒng)被關(guān)閉(或?qū)⒁?，那么可以根據(jù)存儲(chǔ)器映像文件將緩沖區(qū)重新恢復(fù)。這種方法使FDCS在有意或無(wú)意關(guān)閉事件時(shí)能快速起動(dòng)和初始化。FDM52根據(jù)他們被訪問(wèn)的時(shí)間替代被永久地緩存到非法使用數(shù)據(jù)庫(kù)中的數(shù)據(jù)記錄。在緩沖區(qū)中，最新被刷新的記錄必然會(huì)代替那些最近沒(méi)被刷新的記錄。記錄在緩沖區(qū)中保存的時(shí)間取決于緩沖區(qū)的容量和目前網(wǎng)絡(luò)的活動(dòng)等級(jí)。最后，F(xiàn)DM52給那些必須實(shí)時(shí)訪問(wèn)非法使用數(shù)據(jù)庫(kù)的工作程序提供服務(wù)。這個(gè)特性使被授權(quán)的用戶可更新保存在數(shù)據(jù)庫(kù)中的鍵標(biāo)的登錄屬性。訪問(wèn)控制服務(wù)器(ACS)58對(duì)操作員訪問(wèn)FDCS進(jìn)行鑒別和認(rèn)可。鑒別是對(duì)用戶ID和口令進(jìn)行確認(rèn)的過(guò)程，認(rèn)可是提供一個(gè)到網(wǎng)絡(luò)設(shè)備的用戶訪問(wèn)權(quán)的過(guò)程。ACS58在FDCS登錄時(shí)鑒別操作員的用戶ID和口令。如果用戶ID和口令與FDCS數(shù)據(jù)庫(kù)中的相吻合，那么允許操作員訪問(wèn)主菜單，否則拒絕操作員訪問(wèn)。ACS58用單向密碼方式儲(chǔ)存口令。ACS58保持監(jiān)視關(guān)于用戶帳目信息。這包括無(wú)效登錄企圖信息以便它能使操作員的帳戶、口令期限和授權(quán)操作員訪問(wèn)FDCS特定部分的訪問(wèn)角色信息失效。ACS58還在某一時(shí)間將用戶ID限制在一段時(shí)間上。警報(bào)管理器54從一個(gè)或多個(gè)FDE20接收非法使用警報(bào)，然后將警報(bào)傳送給所有運(yùn)行的警報(bào)顯示工作程序24。警報(bào)管理器54還管理FDCS所知的所有警報(bào)的工作狀態(tài)歷史并將它們送給警報(bào)顯示工作程序24。警報(bào)歷史的變化大部分是由非法使用操作者在用警報(bào)顯示工作程序24處理警報(bào)時(shí)所進(jìn)行的操作造成的。當(dāng)一個(gè)警報(bào)長(zhǎng)時(shí)間不被接收時(shí)警報(bào)管理器54將提高該警報(bào)的嚴(yán)重度。警報(bào)管理器54還管理操作者警報(bào)注解并將它傳送給警報(bào)顯示工作程序24。當(dāng)注釋被非法使用操作者附加到警報(bào)上時(shí)，警報(bào)管理器54接收該注釋然后將它傳給所有運(yùn)行的警報(bào)顯示工作程序24。警報(bào)管理器54管理操作者信息并將它傳給每一個(gè)警報(bào)顯示工作程序24。該信息是警報(bào)顯示工作程序24所需要的以便操作者了解他們能把警報(bào)轉(zhuǎn)送給誰(shuí)。警報(bào)管理器54還向登示服務(wù)器工作程序56發(fā)送警報(bào)，警報(bào)歷史和警報(bào)注釋登記請(qǐng)求。警報(bào)管理器54還向打印機(jī)接口發(fā)送網(wǎng)絡(luò)操作員提醒。每當(dāng)警報(bào)長(zhǎng)時(shí)間沒(méi)被發(fā)出和每當(dāng)警報(bào)被警報(bào)管理器54自動(dòng)提高嚴(yán)重度時(shí)警報(bào)管理器54就產(chǎn)生上述提醒。警報(bào)管理器54是一個(gè)幕后工作程序(即無(wú)可視元件)。在FDCS結(jié)構(gòu)中只有一個(gè)警報(bào)管理器工作程序54。登錄服務(wù)器56將通話事件和警報(bào)信息登錄到數(shù)據(jù)庫(kù)表格中。登錄服務(wù)器56異步處理登錄請(qǐng)求。也就是，進(jìn)行登錄請(qǐng)求的操作不必等候登錄服務(wù)器56執(zhí)行完一個(gè)登錄請(qǐng)求后再進(jìn)行。登錄服務(wù)器56是一個(gè)幕后工作程序(即無(wú)可視元件)。在FDCS結(jié)構(gòu)中一般只有一個(gè)登錄服務(wù)器工作程序56，盡管要支持比例放大功能，對(duì)每一個(gè)要求與它連接的其它工作程序來(lái)說(shuō)最多只能有一個(gè)登錄服務(wù)器工作程序調(diào)用。系統(tǒng)工作程序監(jiān)視器(SPM)62是FDCS的控制模塊。它起動(dòng)FDCS服務(wù)器組件，保存與工作程序和用戶狀態(tài)有關(guān)的信息，發(fā)送正常心跳消息。它使被授權(quán)的用戶能夠起動(dòng)和停止其它工作程序并切斷其它FDCS用戶。永久存儲(chǔ)器監(jiān)視器(PSM)67提供了一種自動(dòng)機(jī)制，每當(dāng)某一FDCS和UNIX的某些對(duì)象超過(guò)特定容量標(biāo)準(zhǔn)時(shí)它就會(huì)自動(dòng)通知FDCS系統(tǒng)管理器。這就給FDCS系統(tǒng)管器64提供了一個(gè)在FDCS越出物理存儲(chǔ)器之前校正任何容量問(wèn)題的機(jī)會(huì)。PSM67的任務(wù)包括周期地檢查特定對(duì)象的空間使用情況并且當(dāng)存儲(chǔ)器門(mén)限值被超過(guò)時(shí)作出報(bào)告。PSM67是一個(gè)參數(shù)驅(qū)動(dòng)程序，它周期分析可供FDCS系統(tǒng)使用的磁盤(pán)空間。程序參數(shù)儲(chǔ)存在相關(guān)數(shù)據(jù)庫(kù)中。該工作程序的參數(shù)有兩種對(duì)象參數(shù)和工作程序參數(shù)。對(duì)象參數(shù)只影響和描述單個(gè)對(duì)象。一些對(duì)象參數(shù)的例子是對(duì)象姓名，對(duì)象類型和估算的最大值。工作程序參數(shù)影響整個(gè)工作程序及被工作程序監(jiān)視的所有對(duì)象。一些工作程序參數(shù)的例子是門(mén)限值百分率，模式復(fù)位時(shí)間和喚醒時(shí)間。UNIX控制臺(tái)監(jiān)視器(UCM)65監(jiān)視加到系統(tǒng)控制臺(tái)登錄文件上的文本。隨著消息被登錄，它們被攝取和被格式成標(biāo)準(zhǔn)網(wǎng)絡(luò)管理格式并被轉(zhuǎn)送給NMI。當(dāng)UCM65起動(dòng)時(shí)，它檢查啟動(dòng)參數(shù)看看是否應(yīng)該檢查登錄文件中有沒(méi)有在它沒(méi)運(yùn)行時(shí)可能已被加進(jìn)的消息。如果參數(shù)那么它就在它從文件中讀出的最后的消息位置上加載。然后檢查文件看看是否有任何新信息被加到文件上。如果新信息已被加到文件上，那么它就讀出消息并將消息轉(zhuǎn)送到網(wǎng)絡(luò)管理接口。如果文件已經(jīng)變化，UCM65將在繼續(xù)處理新文件之前試著從老文件中讀出所有信息。然后保存當(dāng)前位置信息和安排在某個(gè)配置周期再次檢查文件。如果參數(shù)不存在那么UCM65保存文件位置的終點(diǎn)和為以后作計(jì)劃。用戶登記/頂層菜單(LGN)工作程序提供了一個(gè)到FDCS的訪問(wèn)點(diǎn)。它是用于用戶識(shí)別自己、訪問(wèn)FDCS、及初始化諸如警報(bào)顯示24和操作管理器28等用戶工作程序的工具。LGN工作程序包括兩個(gè)模塊用戶登記(UL)22和頂層菜單(TLM)60。UL22用于取得被送到訪問(wèn)控制服務(wù)器58進(jìn)行鑒別的用戶ID和口令。ACS58然后向UL22返回指示有關(guān)鑒到問(wèn)題的信息。如果用戶ID和口令有效那么UL22允許用戶訪問(wèn)TLM60。TLM60將訪問(wèn)FDCS內(nèi)的子系統(tǒng)的菜單提供給用戶。有些子系統(tǒng)是被限制的不允許被所有用戶訪問(wèn)。TLM60將用戶角色傳送給ACS58以決定FDCS的什么服務(wù)可以被訪問(wèn)。這個(gè)信息然后被發(fā)送到TLM60由TLM60啟動(dòng)設(shè)備。這種配置使TLM60能夠限制到它所提供的各種服務(wù)的訪問(wèn)。除非從ACS58收到一個(gè)肯定的鑒別，否則所有設(shè)備都禁止使用。安全性取決于工作程序以及它們的互連上。使用戶通過(guò)一個(gè)用戶接口去訪問(wèn)信息的工作程序特別容易受不安全因素的干擾，由于TLM60是到許多FDCS子系統(tǒng)的訪問(wèn)點(diǎn)，所以依賴性很重要。因而，TLM60要依賴于ACS58，ACS58是TLM60的安全性代理。如果ACS58關(guān)閉，那么TLM60及其所有附件也關(guān)閉。警報(bào)顯示工作程序24是非法使用檢測(cè)人員用來(lái)處理警報(bào)的工具。操作者可以用各種選擇來(lái)響應(yīng)非法使用警報(bào)，他可以用各種方法觀測(cè)警報(bào)。操作者可以接收一個(gè)警報(bào)，它識(shí)別處理該警報(bào)的操作者。操作者可以提高警報(bào)的嚴(yán)重度，這樣就把警報(bào)改變到更高嚴(yán)重度等級(jí)上。操作者可以將警報(bào)轉(zhuǎn)送給另一個(gè)操作者，這樣就把處理警報(bào)的操作者身份轉(zhuǎn)交給另一個(gè)操作者。操作者可以消除警報(bào)，這樣就結(jié)束了警報(bào)的工作歷史。操作者還可以增加，刪除和修改與任何活動(dòng)警報(bào)有關(guān)的警報(bào)注釋或說(shuō)明。然而，只有加警報(bào)注釋的操作者本人才可以刪除或修改那個(gè)注釋。非法使用操作者可以用警報(bào)顯示工作程序24觀測(cè)警報(bào)信息。操作者可以看警報(bào)提要列表，警報(bào)詳細(xì)顯示和警報(bào)總計(jì)顯示。警報(bào)顯示工作程序24提供這些選擇在各種顯示之間游動(dòng)，改變分類順序和中斷某些顯示(即在顯示上隱藏某些警報(bào))。在初始化后，警報(bào)顯示工作程序24連接到警報(bào)管理器工作程序54上，然后接收所有未用(未消除)警報(bào)的拷貝。當(dāng)非法使用操作者在選取處理警報(bào)的選擇(即接收、提升、轉(zhuǎn)送、消除和注釋等選擇)時(shí)，警報(bào)顯示工作程序24向警報(bào)管理器54發(fā)送請(qǐng)求執(zhí)行被請(qǐng)求的任務(wù)。如果該任務(wù)成功，那么警報(bào)管理器54將向所有登記的警報(bào)顯示工作程序發(fā)送警報(bào)的新?tīng)顟B(tài)。警報(bào)管理器54是幕前工作程序(有可視器件)。每個(gè)非法使用操作者通過(guò)選取頂層菜單60上的警報(bào)顯示選擇來(lái)起動(dòng)一個(gè)警報(bào)顯示工作程序24的調(diào)用。有兩種主要窗口供操作者管理非法行使用警報(bào)警報(bào)顯示—一種滾動(dòng)式窗口，它以表格形式顯示多個(gè)警報(bào)，每行一個(gè)警報(bào)。警報(bào)詳情—一種窗口，它顯示一個(gè)警報(bào)的所有信息，包括它的歷史和注釋。實(shí)際上在任何給定時(shí)間內(nèi)可以運(yùn)行的警報(bào)顯示工作程序的數(shù)量不受限制。工作程序管理器(PMG)28顯示用戶工作站上的FDCS系統(tǒng)的工作情況以及允許被授權(quán)用戶控制FDCS工作程序和控制用戶連接。PGM28給用戶提供一個(gè)系統(tǒng)和被連接用戶的圖形顯示。通過(guò)點(diǎn)擊合適的圖標(biāo)，授權(quán)用戶可以使消息發(fā)送到SPM62以便停止或起動(dòng)FDCS工作程序或切斷一個(gè)用戶。配置編輯器(CFG)工作程序70從非法使用系統(tǒng)管理器64接收請(qǐng)求來(lái)刷新或配置FDCS應(yīng)用環(huán)境。多個(gè)應(yīng)用數(shù)據(jù)編輯器為構(gòu)造FDCS應(yīng)用程序的運(yùn)行時(shí)間參考數(shù)據(jù)提供設(shè)備。編輯器應(yīng)用程序內(nèi)是控制所有應(yīng)用配置數(shù)據(jù)刷新的唯一資源。對(duì)配置數(shù)據(jù)的更改或者通過(guò)實(shí)時(shí)刷新應(yīng)用程序或者是通過(guò)改變管理過(guò)程來(lái)完成的。在改變管理過(guò)程的情況下，編輯器具有定義一組修改、將一組對(duì)配置的修改與一個(gè)特定修改組聯(lián)系起來(lái)和向FDCS工作環(huán)境釋放修改組的能力。通過(guò)從用戶登記/頂層菜單工作程序22/60選取菜單條目對(duì)CFG工作程序70進(jìn)行調(diào)用。當(dāng)調(diào)用編輯器工作程序時(shí)，F(xiàn)DCS用戶的角色被傳送到編輯器工作程序被用來(lái)從用戶已被授權(quán)的訪問(wèn)控制服務(wù)器58上獲取服務(wù)列表。然后根據(jù)用戶被授權(quán)的服務(wù)列表就可使CFG頂層菜單的菜單條目就被激活。服務(wù)列表決定了可以供用戶通過(guò)選取合適的菜單條目進(jìn)行調(diào)用的編輯器。每個(gè)數(shù)據(jù)編輯器為FDCS應(yīng)用程序保存一個(gè)特定數(shù)據(jù)對(duì)象組群，它可以分實(shí)時(shí)編輯器和變更管理編輯器。實(shí)時(shí)編輯器對(duì)不需要改變控制的數(shù)據(jù)進(jìn)行刷新。這種刷新對(duì)運(yùn)行系統(tǒng)幾乎沒(méi)有影響。例如，給系統(tǒng)中增加或減少一個(gè)用戶就是用實(shí)時(shí)編輯器完成的。變更管理編輯器保存對(duì)運(yùn)行系統(tǒng)有巨大影響的數(shù)據(jù)為此它必須完成變更控制。由于這些變更對(duì)系統(tǒng)有影響，因而這些工作變更的執(zhí)行是以協(xié)調(diào)方式完成的。用戶概況集和概況就是用變更管理編輯器保存的。實(shí)時(shí)編輯器對(duì)工作數(shù)據(jù)庫(kù)和駐留在存儲(chǔ)器內(nèi)的運(yùn)行系統(tǒng)對(duì)象模型進(jìn)行瞬時(shí)刷新。通過(guò)實(shí)時(shí)編輯器進(jìn)行數(shù)據(jù)刷新被首先應(yīng)用到工作數(shù)據(jù)庫(kù)上。該數(shù)據(jù)庫(kù)被成功刷新以后，CFG工作程序70建立一個(gè)與運(yùn)行工作程序(其應(yīng)用數(shù)據(jù)已被修改)之間的進(jìn)程間通信。它將數(shù)據(jù)刷新信息發(fā)送到該工作程序并要求該工作程序刷新其存儲(chǔ)器中的對(duì)象模型。一旦對(duì)象模型被刷新，變更的數(shù)據(jù)立刻在運(yùn)行工作程序中起作用。對(duì)FDCS訪問(wèn)規(guī)則的變更是唯一例外，它要在下次用戶獲得對(duì)系統(tǒng)的訪問(wèn)權(quán)時(shí)才起作用。變更管理編輯器不刷新工作數(shù)據(jù)庫(kù)中的配置數(shù)據(jù)。設(shè)有經(jīng)變更管理編輯器修改的應(yīng)用數(shù)據(jù)寫(xiě)入中間數(shù)據(jù)庫(kù)，它們僅在CFG工作程序70的存儲(chǔ)器中對(duì)象模型中被刷新。對(duì)已完成的每一種變更，變更歷史以變更記錄的方式被寫(xiě)入階梯數(shù)據(jù)庫(kù)。(變更記錄是每個(gè)變更管理編輯器中的被系統(tǒng)定義的工作單元)。變更記錄被匯集到一個(gè)被稱為變更包的公用組群中作為一個(gè)整體進(jìn)行管理。單個(gè)項(xiàng)目的變更僅適用于工作數(shù)據(jù)庫(kù)，當(dāng)整個(gè)變更包被提高到工作環(huán)境。除了保存應(yīng)用參考數(shù)據(jù)以外，CFG工作程序70為保存變更包及其有關(guān)變更記錄提供了一個(gè)編輯器，變更管理編輯器具有在變更包升級(jí)到工作環(huán)境級(jí)之前修改變更包說(shuō)明和刷新或刪除特定變更記錄的能力。CFG工作程序70還提供將變更包提升到工作環(huán)境級(jí)的設(shè)備。當(dāng)變更包已升級(jí)時(shí)，CFG工作程序?qū)⒈恍薷暮蛣h除的數(shù)據(jù)的狀態(tài)改變?yōu)椤皻v史”，將階梯數(shù)據(jù)庫(kù)中的工作數(shù)據(jù)刷新，將變更包的狀態(tài)改變?yōu)椤吧a(chǎn)”(用單個(gè)數(shù)據(jù)庫(kù)處理承擔(dān)變更包中的所有數(shù)據(jù)庫(kù)刷新)。CFG工作程序提供的數(shù)據(jù)編輯器可以分成4個(gè)不同類型應(yīng)用參數(shù)數(shù)據(jù)編輯器，應(yīng)用配置編輯器，系統(tǒng)監(jiān)視編輯器和變更與釋放管理編輯器。為幫助理解FDE20的操作，可以參考表1(四部分，A到D)，表1列出了對(duì)象類別及其說(shuō)明。表1A</tables>表1B</tables>表1C</tables>表1D</tables>下面將說(shuō)明有關(guān)不正常使用通話卡的情況。眾所周知，一個(gè)欺騙者能夠看到被授權(quán)用戶對(duì)通話卡的操作因而占有帳號(hào)和PIN。例如他可以在機(jī)場(chǎng)看到剛下飛機(jī)的旅客在公用電話亭使用通話卡的情景，這時(shí)旅客說(shuō)如他們已經(jīng)到達(dá)等待接迎等。欺騙者不需要占有通話卡，只要有帳號(hào)和PIN就行，他們可以通過(guò)暗中觀察用戶按下的鍵號(hào)就可得到帳號(hào)和PIN。欺騙者然后開(kāi)始作案，例如，他們可以向等候出發(fā)的旅客提供預(yù)付報(bào)酬后與國(guó)外通話。這些旅客也許還要等候幾個(gè)小時(shí)才能起飛因而會(huì)歡迎這種與家人或朋友打個(gè)便宜電話從而打發(fā)時(shí)間的機(jī)會(huì)。欺騙者拔通話卡訪問(wèn)號(hào)，接著拔獲得的通話卡帳號(hào)和PIN，然后將電話交給接受提議的旅客。在這種情況下，每個(gè)公共電話亭的電話號(hào)碼成為獲得通話號(hào)碼的鍵標(biāo)，因而每個(gè)都具有包括用于通話持續(xù)時(shí)間的概況和具有瞬時(shí)響應(yīng)緩存器的缺省概況集。當(dāng)通話結(jié)束時(shí)，通話完成記錄便可以在幾分鐘內(nèi)從網(wǎng)絡(luò)計(jì)帳系統(tǒng)傳到FDCS，通過(guò)通話號(hào)碼該通話持續(xù)時(shí)間將被加到一個(gè)具有門(mén)限值，如30分鐘(如果發(fā)現(xiàn)大多數(shù)正當(dāng)通話時(shí)間小于這個(gè)持續(xù)時(shí)間)的瞬時(shí)響應(yīng)緩存器中，如果該持續(xù)時(shí)間比門(mén)限值時(shí)間長(zhǎng)，那么將向非法使用操作者68發(fā)出警報(bào)。非法使用操作者68通過(guò)檢查全部通話完成記錄和通過(guò)從數(shù)據(jù)庫(kù)中(即BT的客戶服務(wù)系統(tǒng))提取該通話帳號(hào)詳情來(lái)應(yīng)答警報(bào)，如果從帳號(hào)詳情(姓名，地址和通話卡使用歷史)看用戶似乎沒(méi)有理由從機(jī)場(chǎng)向外國(guó)目標(biāo)作一個(gè)長(zhǎng)時(shí)間通話的話，那么非法使用操作者68將禁止再使用那個(gè)帳號(hào)并通知客戶。概況應(yīng)當(dāng)有屏蔽集以便只有當(dāng)被通話號(hào)碼通過(guò)概況的所有屏蔽檢查時(shí)才能得到測(cè)量結(jié)果(在這種情況中，通話持續(xù)時(shí)間)，例如若世界的某一部分不得不與非法電話相關(guān)聯(lián)。還有一個(gè)與通話卡號(hào)有關(guān)的缺省概況集，F(xiàn)DCS將從數(shù)據(jù)庫(kù)中提取概況，對(duì)它們進(jìn)行刷新然后將它們送回到數(shù)據(jù)庫(kù)。在這種情況下，通話的開(kāi)始和結(jié)束時(shí)間將被記錄下來(lái)。因?yàn)槠垓_者會(huì)試圖賣出盡可能多的非法通話，假設(shè)現(xiàn)在他已從另一個(gè)公用電話亭建立起另一個(gè)非法通話。當(dāng)那個(gè)電話完成后，F(xiàn)DCS將接收電話完成記錄以及為通話卡鍵標(biāo)從數(shù)據(jù)庫(kù)中取出概況，包括最后接收到的通話記錄的開(kāi)始時(shí)間結(jié)束時(shí)間。概況擔(dān)負(fù)上一次通話的結(jié)束時(shí)間與對(duì)當(dāng)前通話記錄開(kāi)始時(shí)間進(jìn)行比較和確定通話是否重疊以及刷新具有瞬時(shí)響應(yīng)(一個(gè)門(mén)限值)的緩存器而產(chǎn)生警報(bào)的工作。如前所述，還可以從網(wǎng)絡(luò)的SCP上接收通話記錄。他們是原始記錄，與從MIS46(計(jì)帳系統(tǒng))上接收到的通話完成記錄不同，含有開(kāi)始時(shí)間和其它細(xì)節(jié)但不包含結(jié)束時(shí)間。這些通話記錄幾乎在試呼的同時(shí)就可以傳到FDCS，因而能檢測(cè)通話但不能測(cè)量通話持續(xù)時(shí)間?？梢詾橥ㄔ捒ò才乓粋€(gè)計(jì)算一定時(shí)間內(nèi)試呼次數(shù)的緩存器。這樣就可以在某些情況下產(chǎn)生警報(bào)，例如在通話卡詳情(帳號(hào)和PIN)與在一定時(shí)間(如3點(diǎn)鐘)將使用的說(shuō)明一起在布告欄上被公開(kāi)的情況下。這樣將會(huì)引起很多從3點(diǎn)鐘開(kāi)始的非法通話，如果FDCS只能對(duì)通話完成記錄進(jìn)行操作的話，那么也許要等一個(gè)小時(shí)或更多的時(shí)間才能開(kāi)始接收這些非法通話完成記錄，因?yàn)榉欠ㄍㄔ捄芸赡軙?huì)持續(xù)很長(zhǎng)時(shí)間。在這種情況下FDCS對(duì)通話初始記錄進(jìn)行操作，檢測(cè)通話卡號(hào)碼作為鍵標(biāo)以及刷新試呼次數(shù)緩存器。緩存器的門(mén)限值可以設(shè)置得低一些，比如幾分鐘內(nèi)10個(gè)電話。在另一個(gè)方案中，通話卡概況集包括用作管理累加“懲罰點(diǎn)”緩存器的概況，通話持續(xù)時(shí)間概況是這樣安排的對(duì)緩存器中最低門(mén)限值被達(dá)到時(shí)的響應(yīng)包括有關(guān)懲罰點(diǎn)數(shù)的分配。例如，有一個(gè)緩存器具有24小時(shí)時(shí)間周期，具有屏蔽國(guó)際通話的功能，具有100分鐘的較低門(mén)限值。該緩存器的概況規(guī)則比如是產(chǎn)生5個(gè)可以被它加到懲罰點(diǎn)概況中懲罰點(diǎn)緩存器上的懲罰點(diǎn)。該概況通過(guò)執(zhí)行一次刷新(刷新方法與其它寄存器的刷新方法相同，但用的是零刷新值)來(lái)測(cè)試寄存器中的累加數(shù)是否已達(dá)到任何門(mén)限值。在這一方案中，各種被呼叫的號(hào)碼鍵標(biāo)的通話持續(xù)時(shí)間概況中具有有關(guān)分配懲罰點(diǎn)的規(guī)則。例如，對(duì)一個(gè)“熱號(hào)”布告欄(即用作非法目的的通話號(hào))來(lái)說(shuō)，有一個(gè)緩存器是具有10分鐘門(mén)限值的瞬時(shí)響應(yīng)緩存器，響應(yīng)包括分配50個(gè)懲罰點(diǎn)。根據(jù)該概況規(guī)則，檢查通話事件記錄以獲得通話卡號(hào)碼，若有通話卡號(hào)碼的話，那么通話卡號(hào)碼將被作為一個(gè)線索用于獲得對(duì)數(shù)據(jù)庫(kù)中的通話卡概況的訪問(wèn)及對(duì)該通話卡概況中的懲罰點(diǎn)緩存器的刷新。被呼叫的號(hào)碼及相應(yīng)的每個(gè)被呼叫的號(hào)碼鍵標(biāo)的通話持續(xù)時(shí)間概況中的其它緩存器具有與每個(gè)門(mén)限值有關(guān)的懲罰點(diǎn)的相關(guān)數(shù)目。也許一個(gè)特殊通話事件會(huì)導(dǎo)致幾條概況產(chǎn)生懲罰點(diǎn)，這些懲罰點(diǎn)將被加到通話卡概況的懲罰點(diǎn)緩存器中?；蛘撸艣r可以處理測(cè)量結(jié)果(如通話持續(xù)時(shí)間)和應(yīng)用有關(guān)轉(zhuǎn)換因數(shù)以獲得懲罰點(diǎn)。懲罰點(diǎn)概況并不局限于通話卡，而可以與通話號(hào)碼鍵標(biāo)相關(guān)聯(lián)，例如在網(wǎng)絡(luò)操作者是團(tuán)體顧客時(shí)，想通過(guò)監(jiān)視其PABX來(lái)監(jiān)視可能存在的非法使用的場(chǎng)合就是如此。下面參考圖4到圖10說(shuō)明本發(fā)明的另一個(gè)實(shí)施例。關(guān)于本發(fā)明的FDS，行家們會(huì)認(rèn)識(shí)到對(duì)一個(gè)智能網(wǎng)絡(luò)的確切安排以及FDS與網(wǎng)絡(luò)其它部分如何聯(lián)系并不是本發(fā)明范圍的限制因數(shù)。在智能網(wǎng)絡(luò)中，F(xiàn)DS本身作為網(wǎng)絡(luò)智能的組成部分而不是有自主權(quán)的獨(dú)立系統(tǒng)也許最好。作為網(wǎng)絡(luò)智能的一部分，F(xiàn)DS能夠保證來(lái)自所有資源的服務(wù)配置信息可以被有效屏蔽，包括來(lái)自第三方服務(wù)提供者的請(qǐng)求和其它相互聯(lián)接的網(wǎng)絡(luò)操作者的請(qǐng)求?，F(xiàn)在已經(jīng)認(rèn)識(shí)到這種安排使得可進(jìn)行迄今還沒(méi)有被嘗試過(guò)的多種非法使用的檢測(cè)，例如用保存在服務(wù)控制數(shù)據(jù)庫(kù)(諸如服務(wù)控制點(diǎn))中的用戶概況信息與通話請(qǐng)求進(jìn)行比較。當(dāng)然，非法使用檢測(cè)本身僅僅是與非法使用作斗爭(zhēng)的第一步。一旦檢測(cè)到非法通話，那么就需用一種適合于阻止欺騙者以后繼續(xù)進(jìn)行同類活動(dòng)的方法對(duì)非法通話進(jìn)行管理。對(duì)非法使用的管理可包括切斷通話或儲(chǔ)存足以成功起訴已知欺騙者的證據(jù)。因而FDS最好在通信網(wǎng)上與非法使用管理系統(tǒng)(FMS)進(jìn)行通信。FMS能夠控制網(wǎng)絡(luò)在例如發(fā)現(xiàn)一個(gè)通話請(qǐng)求或一個(gè)通話為非法時(shí)處理例如該通話請(qǐng)求或已連接的通話的方式。最好FMS用于響應(yīng)用FDS作出的某一呼叫請(qǐng)求為非法呼叫請(qǐng)求的決定(例如由FDS中的標(biāo)志設(shè)備指示)而改變建立裝置處理所述非法呼叫請(qǐng)求的呼叫請(qǐng)求的方式。現(xiàn)在參考圖4，它示出了一個(gè)智能網(wǎng)絡(luò)的例子，包括加入到網(wǎng)絡(luò)智能中根據(jù)的本發(fā)明的FDS。在圖4中，方框代表物理實(shí)體。例如，F(xiàn)DS440和SCP410是獨(dú)立的計(jì)算工作臺(tái)，它們運(yùn)行適合于本身功能的軟件。然而，對(duì)單個(gè)物理實(shí)體例如計(jì)算工作臺(tái)來(lái)說(shuō)合并合適的軟件使之具有SCP和FDS功能是可能的。這樣，單個(gè)物理實(shí)體將表現(xiàn)為兩個(gè)邏輯實(shí)體。類似的，單個(gè)物理實(shí)體可以包含多個(gè)邏輯實(shí)體。反過(guò)來(lái)看，單個(gè)邏輯實(shí)體(例如一個(gè)SCP功能)可包含在多個(gè)物理實(shí)體之中，例如象分布式計(jì)算環(huán)境(DCE)那樣的多個(gè)計(jì)算環(huán)境。圖1的智能網(wǎng)絡(luò)示出了3個(gè)用戶用戶A，用戶B和用戶C。始發(fā)用戶是指打電話的網(wǎng)絡(luò)用戶，終端用戶是指接電話用戶。當(dāng)然，根據(jù)用戶是打電話還是接電話用戶可能既是始發(fā)用戶又是終端用戶。還有當(dāng)始發(fā)用戶請(qǐng)求而不是通話建立請(qǐng)求時(shí)，那么用戶可以是始發(fā)用戶。用戶可以是人，公司，第三方提供服務(wù)者，電話公司雇員，一項(xiàng)設(shè)備或者甚至是另一個(gè)網(wǎng)絡(luò)，在本實(shí)施例中構(gòu)成與事件記錄的鍵標(biāo)區(qū)中的鍵標(biāo)有關(guān)的實(shí)體。網(wǎng)絡(luò)包括用于連接始發(fā)用戶和終端用戶之間通話的相互連接的交換單元。圖4示出了兩個(gè)這樣的交換單元，即交換單元480和交換單元490。交換單元480和490可以是象GECPlesseyTelecommunications生產(chǎn)的系統(tǒng)X交換機(jī)或ATM(異步轉(zhuǎn)換模式)開(kāi)關(guān)之類的數(shù)字交換單元。為了與用戶B通話，用戶A經(jīng)一個(gè)訪問(wèn)網(wǎng)絡(luò)(沒(méi)有畫(huà)出)訪問(wèn)交換單元480。訪問(wèn)網(wǎng)絡(luò)可以包括另外的交換單元，可以供固定用戶或移動(dòng)用戶使用。交換單元490可以用另一個(gè)訪問(wèn)網(wǎng)絡(luò)連接到用戶B上。圖4的智能網(wǎng)絡(luò)包括三個(gè)服務(wù)控制點(diǎn)(SCPS)410，420，430，它們被放置在遠(yuǎn)離交換單元480，490的地方。每個(gè)SCP410，420，430可以通過(guò)信令網(wǎng)絡(luò)400被連接到交換單元480，490和至少一些其它交換單元上。這樣，信令網(wǎng)絡(luò)400提供了一個(gè)SCP與交換單元之間的接口。盡管沒(méi)有詳細(xì)表示，信令網(wǎng)絡(luò)400通常用于傳送交換單元之間的通話建立消息。有效地，圖4中的智能網(wǎng)絡(luò)布置成DCE形式。交換單元480配備了附加處理器487，并可以訪問(wèn)智能外圍設(shè)備485和服務(wù)節(jié)點(diǎn)483。附加處理器487與交換單元480放置在一起通過(guò)高速接口連接。盡管圖中沒(méi)有畫(huà)出，交換單元90和至少一部分其它交換單元每個(gè)都配備有一個(gè)附加處理器并可以訪問(wèn)智能外部接口和服務(wù)節(jié)點(diǎn)。SCP410，420和430中的每一個(gè)都包含一個(gè)服務(wù)邏輯執(zhí)行環(huán)境(SLEE)和一個(gè)或多個(gè)服務(wù)控制程序。每個(gè)服務(wù)控制程序都給網(wǎng)絡(luò)用戶提供特殊智能網(wǎng)絡(luò)服務(wù)。當(dāng)象交換單元480這樣的交換單元接收到一個(gè)建立智能網(wǎng)絡(luò)通話的請(qǐng)求時(shí)，它就向SCP410，420和430中較為合適的一個(gè)發(fā)送查詢消息。參照?qǐng)D5，圖5示出了一個(gè)SCP的結(jié)構(gòu)，例如SCP410的結(jié)構(gòu)。圖5所示的SCP包括一個(gè)具有中央處理單元(CPU)500的計(jì)算工作臺(tái)，主存儲(chǔ)器510和一個(gè)輸入/輸出控制設(shè)備520。CPU500例如是一個(gè)象在UNIX操作系統(tǒng)下工作的SUN微系統(tǒng)SparcStation一樣的RISC處理器。主存儲(chǔ)器510一般包括ROM和RAM。輸入/輸出控制器520可以是一個(gè)作高速處理用的小型計(jì)算機(jī)接口(SCSI)控制器。輸入/輸出控制器允許CPU500訪問(wèn)第二存儲(chǔ)設(shè)備540，例如一個(gè)硬盤(pán)，通話登錄或錯(cuò)誤報(bào)告可以儲(chǔ)存在該存儲(chǔ)設(shè)備上。輸入/輸出控制器提供了與智能網(wǎng)絡(luò)信令網(wǎng)絡(luò)500的連接550。SCP中的SLEE512是駐留在主存儲(chǔ)器510中的計(jì)算機(jī)軟件。服務(wù)控制程序516和518及概況翻譯器514也是駐留在主存儲(chǔ)器510中的計(jì)算機(jī)軟件。當(dāng)SCP410從對(duì)應(yīng)于通話請(qǐng)求的交換單元上接收到查詢消息時(shí)，SLEE512翻譯該消息以及運(yùn)行必要的服務(wù)控制程序516來(lái)回答此消息。對(duì)有關(guān)通話請(qǐng)求的消息來(lái)說(shuō)，服務(wù)控制程序516從用戶概況數(shù)據(jù)庫(kù)470中提取始發(fā)用戶和終端用戶的用戶概況，概況翻譯器514從用戶概況中摘出必要的信息以提供返回到SLEE512的路由信息。然后SLEE向始發(fā)交換單元發(fā)送包括路由信息的通話控制指令。附加處理器487的結(jié)構(gòu)與SCP410，420和430的結(jié)構(gòu)基本相似因而也包含一個(gè)SLEE和一個(gè)或多個(gè)服務(wù)控制程序。然而，它只能被交換單元480訪問(wèn)，因此它只給能訪問(wèn)交換單元480以建立通話的始發(fā)用戶提供服務(wù)。智能外部設(shè)備485處理網(wǎng)絡(luò)用戶與智能網(wǎng)絡(luò)本身之間的特殊事各。它具有如音頻信號(hào)廣播，聲音鑒別與聲音合成等資源。服務(wù)節(jié)點(diǎn)483能夠控制智能網(wǎng)絡(luò)服務(wù)以及能夠從事網(wǎng)絡(luò)與其用戶之間的特殊事務(wù)，諸如智能外圍設(shè)備485所提供的那些事務(wù)。它實(shí)質(zhì)上是SCP與智能外圍設(shè)備的組合但還可以有交換能力。從以上參考圖4和4所說(shuō)明的智能網(wǎng)絡(luò)，可以知道在這樣一個(gè)網(wǎng)絡(luò)中服務(wù)控制邏輯可以包含在SCP，附加處理器或服務(wù)節(jié)點(diǎn)于是就包含在一個(gè)與交換單元分開(kāi)的單元之中。在該專利說(shuō)明中，術(shù)語(yǔ)“智能單元”應(yīng)當(dāng)被解釋為與交換單元分離的含有服務(wù)控制邏輯的單元。行家們會(huì)明白該說(shuō)明對(duì)不同智能單元所做的區(qū)分完全是示范性的僅僅是為了容易理解。其它智能網(wǎng)絡(luò)可以被安排得不一樣。在圖4所示智能網(wǎng)絡(luò)的例子中，對(duì)行家們來(lái)說(shuō)該網(wǎng)絡(luò)顯然能應(yīng)用到電話領(lǐng)域。然而，本發(fā)明的非法使用檢測(cè)和管理同樣也可以應(yīng)用于更一般的智能網(wǎng)結(jié)構(gòu)，例如支持VOD(即時(shí)圖象)，家庭購(gòu)物，交互式多媒體服務(wù)，和/或遙測(cè)技術(shù)的智能網(wǎng)絡(luò)。對(duì)于高級(jí)智能網(wǎng)絡(luò)更詳細(xì)的說(shuō)明可參考CDSharpe和KClegg所寫(xiě)的“高級(jí)智能網(wǎng)絡(luò)-已成現(xiàn)實(shí)”，發(fā)表在IEE電子通信工程雜志，1994年6月，第153-162頁(yè)。這里收錄這篇文章供參考。在本發(fā)明的一個(gè)實(shí)施例中，本發(fā)明的FDS440是駐留在計(jì)算工作臺(tái)上的控制程序。FDS440能夠訪問(wèn)非法使用數(shù)據(jù)庫(kù)460，該數(shù)據(jù)庫(kù)一般獨(dú)立于FDS440但經(jīng)信令網(wǎng)絡(luò)400能與FDS440連接。數(shù)據(jù)庫(kù)460儲(chǔ)存FDS440在決定一個(gè)用戶請(qǐng)求是否為非法時(shí)所需要的有關(guān)過(guò)去非法性通話或非法性通話企圖的歷史信息。例如，數(shù)據(jù)庫(kù)460可以儲(chǔ)存所有以前被確定為熱線目標(biāo)的詳細(xì)情況。還有，F(xiàn)DS440能夠訪問(wèn)其它數(shù)據(jù)庫(kù)。例如，F(xiàn)DS能夠訪問(wèn)網(wǎng)絡(luò)計(jì)帳區(qū)域內(nèi)的計(jì)帳數(shù)據(jù)庫(kù)492使之能跟蹤通話時(shí)間過(guò)長(zhǎng)和過(guò)分昂貴的通話；用戶概況數(shù)據(jù)庫(kù)470使得能檢測(cè)用戶概況的潛在非法性變化，就象下面詳細(xì)說(shuō)明的那樣。FDS還經(jīng)高速數(shù)據(jù)鏈路495或信令網(wǎng)絡(luò)400訪問(wèn)核心傳輸網(wǎng)信息494，再次分析仍在進(jìn)行的時(shí)間過(guò)分長(zhǎng)的通話。FDS能訪問(wèn)的數(shù)據(jù)越多，F(xiàn)DS檢測(cè)非法使用的過(guò)程越復(fù)雜同時(shí)潛在的成功可能性越大。對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)可以由信令網(wǎng)絡(luò)400提供或者由直接鏈路提供，這取決于該數(shù)據(jù)庫(kù)的地理位置。FDS440還可以訪問(wèn)FMS450。FMS450也是駐留在計(jì)算工作臺(tái)上的控制程序。實(shí)際中，F(xiàn)MS450可以與FDS440分開(kāi)，經(jīng)信令網(wǎng)絡(luò)400與FDS440連接，或者FMS450和FDS440作為獨(dú)立的邏輯單元可以共享一個(gè)公用的計(jì)算工作臺(tái)或軟件程序。當(dāng)FDS440建立一個(gè)指示用戶請(qǐng)求為非法性用戶請(qǐng)求的標(biāo)志時(shí)，F(xiàn)MS就識(shí)別該標(biāo)志并啟動(dòng)合適的操作程序來(lái)控制該非法性用戶請(qǐng)求。如果FMS450和FDS440是獨(dú)立單元，那么標(biāo)志可能采用數(shù)據(jù)包形式，該數(shù)據(jù)包通過(guò)信令網(wǎng)絡(luò)400被傳送到FMS。該數(shù)據(jù)包一般包含有關(guān)被檢測(cè)到的非法性用戶請(qǐng)求的類型信息和與非法性請(qǐng)求有關(guān)的始發(fā)用戶信息(例如始發(fā)電話號(hào)碼和位置)。如果FMS和FDS共享一個(gè)公用的計(jì)算工作臺(tái)，那么標(biāo)志就比較簡(jiǎn)單，可以是一個(gè)被設(shè)置的存儲(chǔ)寄存器(也就是說(shuō)由FDS更改寄存器值以表示已檢測(cè)到非法性用戶請(qǐng)求)。有關(guān)非法性用戶信息由FDS儲(chǔ)存到可被FMS訪問(wèn)的RAM中。FMS將讀該被設(shè)置的存儲(chǔ)寄存器，以及作為響應(yīng)從RAM中提取有關(guān)欺詐性用戶請(qǐng)求信息。根據(jù)非法性請(qǐng)求的類型FMS450一般能以多種方式控制非法性用戶請(qǐng)求。最簡(jiǎn)單的操作是在響應(yīng)通話請(qǐng)求時(shí)阻止進(jìn)行通話。然而，這種操作依賴于FDS在通話完成之前檢測(cè)到非法性通話請(qǐng)求，情況不會(huì)總是這樣。于是FMS450具有經(jīng)信令網(wǎng)絡(luò)400訪問(wèn)核心傳輸網(wǎng)494上的核心傳輸信息的權(quán)力，用這種方法FMS能夠檢測(cè)通話是否已經(jīng)完成。當(dāng)FMS450在通話建立之前接收到指示一個(gè)通話請(qǐng)求為非法性通話請(qǐng)求的標(biāo)志時(shí)，F(xiàn)MS能越過(guò)相應(yīng)的SCP提供的路由信息或者越過(guò)相應(yīng)的交換單元接收的路由信息，這樣一來(lái)始發(fā)用戶被連接到了電話接線員而不是所要求的用戶上。電話接線員對(duì)該通話請(qǐng)求進(jìn)行調(diào)查，這樣就能更加肯定該用戶是不是欺騙者。如果接線員確定該用戶是欺騙者，那么就可以取消該電話帳號(hào)，這樣就可阻止進(jìn)一步通話。如果接線員確定該用戶是合法的，那么或許會(huì)因用戶遭受任何不便而給用戶提供某些證明，通話可以象用戶原來(lái)所要求的那樣建立。在FDS440給一個(gè)與非法性通話請(qǐng)求有關(guān)的通話建立了標(biāo)志以及FMS450確定該通話已經(jīng)完成的情況下，F(xiàn)MS經(jīng)信令網(wǎng)絡(luò)400向核心傳輸網(wǎng)絡(luò)494上的核心傳輸控制器發(fā)送消息來(lái)將通話路徑改為從始發(fā)用戶到電話接線員；接線員作出如上所述的調(diào)查和采取如上所述的行動(dòng)。對(duì)這種情況還有FMS450向連接到終端用戶交換單元上的智能外部設(shè)備發(fā)信號(hào)將一個(gè)自動(dòng)操作的消息發(fā)到終端用戶上以便暫時(shí)切斷該通話以及給終端用戶一個(gè)選擇，即選擇“不掛機(jī)”或“掛機(jī)”。如果確定該通話是合法通話以及終端用戶“不掛斷”電話，那么通話重新接到終端用戶上，不給始發(fā)用戶增加任何額外費(fèi)用。如果確定該通話為非法性通話而終端用戶仍然“不掛斷”電話，那么將再給終端用戶發(fā)一條消息，意思是該通話被永久切斷。如果終端用戶已經(jīng)掛機(jī)，那就不再采取進(jìn)一步行動(dòng)。對(duì)用戶請(qǐng)求而不是通話請(qǐng)求來(lái)說(shuō)，F(xiàn)MS450有幾種可選擇的行動(dòng)措施。還有，如果檢測(cè)及時(shí)的話或許能阻止用戶請(qǐng)求的完成，并且將作出請(qǐng)求的用戶改接到電話接線員處。另外，F(xiàn)MS450還采取其它措施，如凍結(jié)用戶帳號(hào)或與用戶聯(lián)系。就象已指出的那樣，行家們懂得圖4所舉的智能網(wǎng)絡(luò)的例子僅示出了實(shí)現(xiàn)本發(fā)明的FDS的一種方法。例如在另一種形式中，網(wǎng)絡(luò)可以包括分布式計(jì)算環(huán)境中的一些應(yīng)用處理器(AB)。AP可以用寬域網(wǎng)絡(luò)互相連接。AP一般會(huì)承擔(dān)獨(dú)立的工作，例如通話路由選擇，用戶概況翻譯或非法使用檢測(cè)，與圖4所示網(wǎng)絡(luò)類似。也可能一些或所有AP執(zhí)行多種任務(wù)，例如每個(gè)AP都可以處理通話請(qǐng)求，概況翻譯以及非法使用檢測(cè)。每個(gè)AP可以擁有保存自己所需的有關(guān)信息的數(shù)據(jù)庫(kù)設(shè)備(例如用于非法使用檢測(cè))或者可以訪問(wèn)中央數(shù)據(jù)庫(kù)或者上述兩者都具備。在每個(gè)AP都處理非法使用檢測(cè)的環(huán)境中，AP能夠向其它AP傳輸如熱線目標(biāo)信息或源端信息等重要的非法使用檢測(cè)信息將很重要。這可以通過(guò)寬域網(wǎng)或?qū)Ｓ脭?shù)據(jù)鏈路來(lái)實(shí)現(xiàn)。通常，象圖4所示的那種智能單元，AP或其它類型的DCE提供有關(guān)網(wǎng)絡(luò)的智能。然而，智能所采取的具體形式(比如FDS是駐留在一個(gè)系統(tǒng)中還是駐留在許多通信系統(tǒng)中)與本發(fā)明無(wú)關(guān)并且不應(yīng)該以任何方式被用來(lái)限制發(fā)明的范圍。FDS可以許多方式使用用戶請(qǐng)求來(lái)判斷一個(gè)請(qǐng)求是不是非法性請(qǐng)求。確定的方法在很大程度上取決于請(qǐng)求的性質(zhì)。例如，是通話請(qǐng)求或是用戶概況更改請(qǐng)求。下面參照?qǐng)D6說(shuō)明一種檢測(cè)和管理欺騙性通話連接請(qǐng)求的方法。將以始發(fā)用戶A與終端用戶B在智能網(wǎng)絡(luò)結(jié)構(gòu)中進(jìn)行通話為例對(duì)該方法加以說(shuō)明。在第一步600，始發(fā)用戶A通過(guò)拔終端用戶B的電話號(hào)碼開(kāi)始一個(gè)通話。被拔的號(hào)碼被交換單元480接收，交換單元480在第二步605將該號(hào)碼以與用戶A所做的請(qǐng)求相對(duì)應(yīng)查詢消息的形式經(jīng)信令網(wǎng)絡(luò)400傳送到SCP410。在第三步610，SCP410將通話請(qǐng)求翻譯成路由信息并將其發(fā)回到交換單元480，然后交換單元480經(jīng)交換單元490建立到終端用戶B的通話。在第三步610中，SCP410還將通話請(qǐng)求信息經(jīng)信令網(wǎng)絡(luò)400轉(zhuǎn)送到FDS440。作為一個(gè)例子，通話請(qǐng)求信息可包括發(fā)話人的始發(fā)用戶標(biāo)識(shí)(包括任何授權(quán)碼，PIN，帳號(hào)，用戶身份)；發(fā)話人的始發(fā)位置(即物理線路)；被叫用戶標(biāo)識(shí)和預(yù)定目標(biāo)；終點(diǎn)(即實(shí)際目標(biāo))；服務(wù)信息(例如三方呼叫或通話轉(zhuǎn)換)；和一個(gè)數(shù)據(jù)與時(shí)間標(biāo)記。被送到FDS440的數(shù)據(jù)類型和總數(shù)取決于可得到的信息和該信息中對(duì)檢測(cè)非法使用有用的信息。通話請(qǐng)求信息應(yīng)該逐個(gè)傳送到FDS440而不是成批傳送。也就是說(shuō)，整個(gè)過(guò)程是一個(gè)實(shí)時(shí)處理過(guò)程。在下一步615，F(xiàn)DS處理接收到的信息，根據(jù)預(yù)定準(zhǔn)則判斷通話請(qǐng)求是不是非法性的。預(yù)定準(zhǔn)則的例子在下面說(shuō)明。為避免疑問(wèn)，當(dāng)FDS440正在處理信息時(shí)，網(wǎng)絡(luò)內(nèi)通話建立過(guò)程繼續(xù)不受影響。在下一步的620中，如果通話請(qǐng)求被認(rèn)為正當(dāng)?shù)模敲丛诓襟E625不采取任何行動(dòng)。然而，在其它實(shí)施例中要執(zhí)行一些監(jiān)控，數(shù)據(jù)庫(kù)管理或統(tǒng)計(jì)過(guò)程。如果FDS440判斷一個(gè)通話請(qǐng)求為非法性通話請(qǐng)求，那么在下一步630中，F(xiàn)DS440建立一個(gè)標(biāo)志向智能網(wǎng)絡(luò)中的FMS450指示該判斷。FMS450經(jīng)信令網(wǎng)絡(luò)400和鏈路495訪問(wèn)相關(guān)的核心傳輸信息494，這樣它就能確定一個(gè)由通話請(qǐng)求引起的通話是否已經(jīng)開(kāi)始。如果在步驟635中FMS450確定非法性通話請(qǐng)求已在相應(yīng)的到終端用戶B通話被接通之前被檢測(cè)出，那么在步驟640中FMS450向交換單元480發(fā)信號(hào)說(shuō)明所需求的通話不應(yīng)該被接通以及通話應(yīng)該被接到接線員處(未示出)。如果在步驟635中FMS450確定對(duì)應(yīng)于通話請(qǐng)求的通話已經(jīng)在其非法特性被FDS480檢測(cè)出之前建立，那么在步驟650中通過(guò)向交換單元480發(fā)信號(hào)可以中斷該通話和將線路改接到接線員處(未示出)。為避免過(guò)分關(guān)注終端用戶B，F(xiàn)MS450可以向終端交換單元490發(fā)信號(hào)使它啟動(dòng)由智能外部設(shè)備(未示出)發(fā)出的自動(dòng)操作消息(該智能外部設(shè)備與交換單元490相連接)。自動(dòng)操作消息可以簡(jiǎn)單地給出始發(fā)用戶A被暫時(shí)脫機(jī)的指示。在最后一步645中，非法使用數(shù)據(jù)庫(kù)用通話請(qǐng)求信息中的信息刷新，例如，用有關(guān)熱線目標(biāo)信息刷新。另一種非法使用檢測(cè)包含監(jiān)視用戶概況變化。用戶概況組成了智能網(wǎng)絡(luò)中服務(wù)控制信息的一部分，它含有與特定用戶的通話要求有關(guān)的信息。例如，用戶可以請(qǐng)求所有打到他的電話號(hào)碼上的入站電話被改接到另一個(gè)電話號(hào)碼上。當(dāng)用戶不在家但仍然想在他的暫時(shí)電話上接收打到他家中的電話時(shí)這種功能特別有用。在比如一個(gè)高級(jí)智能網(wǎng)絡(luò)上，用戶通過(guò)拿起家用電話聽(tīng)筒和拔號(hào)請(qǐng)求通話改接，例如在英國(guó)電信網(wǎng)上號(hào)碼序列“*21*{要發(fā)送的臨時(shí)電話號(hào)碼}#”。用戶的本地交換單元接收該號(hào)碼序列后將該號(hào)碼序列發(fā)送到智能單元，智能單元一般為SCP，它處理通話改接事務(wù)。然后，每當(dāng)一個(gè)電話打到用戶的電話號(hào)碼上時(shí)，通話請(qǐng)求就被SCP接收以及被SCP轉(zhuǎn)換成(要轉(zhuǎn)送的臨時(shí)電話號(hào)碼)。然后網(wǎng)絡(luò)被控制用來(lái)建立始發(fā)者與臨時(shí)電話號(hào)碼之間的通活。這種便利可以簡(jiǎn)單地用拔號(hào)來(lái)取消，例如，從家用電話上拔“#21#”即可。有關(guān)用戶更改其入站電話和用戶電話被重接后的電話號(hào)碼的信息被保存在他的用戶概況中，該用戶概況一般儲(chǔ)存在用戶概況數(shù)據(jù)庫(kù)里。每當(dāng)用戶刷新其用戶概況時(shí)，該數(shù)據(jù)庫(kù)就被智能單元刷新，如SCP就負(fù)責(zé)用戶概況更改。已經(jīng)發(fā)現(xiàn)存在這樣的可能性欺騙者通過(guò)向第三者降價(jià)出售更改通話或三方通話會(huì)利用更改用戶概況這一性能。例如，欺騙者可以在租用的配備有電話和有關(guān)電話線路的房子里操作一段時(shí)間直到被擁有該線路的電信公司發(fā)現(xiàn)為止，在這段時(shí)間里欺騙者一直不需要付電話費(fèi)。對(duì)電信公司來(lái)說(shuō)欺騙者幾個(gè)月不交電話費(fèi)或許顯不出來(lái)，在這段時(shí)間里欺騙者或許已掙了數(shù)千英鎊的電話費(fèi)。當(dāng)終于被發(fā)現(xiàn)時(shí)，欺騙者通常離棄那所裝有電話的房子而不交任何電話費(fèi)。舉一個(gè)通話改接的例子，欺騙者(例如用戶B)讓本地的第三方(例如用戶A)知道其電話號(hào)碼，第三方希望打一個(gè)長(zhǎng)途電話，例如國(guó)際長(zhǎng)途電話。通過(guò)將其呼入通話更改為第三方所需求的國(guó)際長(zhǎng)途號(hào)，用戶B可以讓用戶A給用戶B打一個(gè)本地計(jì)費(fèi)電話，由此電話被更改為國(guó)際電話號(hào)碼又不給用戶A增加額外費(fèi)用。下面將以用戶B為始發(fā)用戶參考圖7說(shuō)明通過(guò)監(jiān)視用戶概況變化進(jìn)行非法行為檢測(cè)的方法。在第一步700，用戶B請(qǐng)求對(duì)他的用戶概況進(jìn)行更改，例如通過(guò)按下號(hào)碼“*21*0033565000#”將呼入通話改接到電話號(hào)碼00333565000上。在步驟705中本地交換單元480接收該請(qǐng)求，識(shí)別出該請(qǐng)求是用戶概況更改請(qǐng)求然后經(jīng)信令網(wǎng)絡(luò)400將該請(qǐng)求轉(zhuǎn)送到負(fù)責(zé)用戶的概況更改的SCP430上。在下一步710，SCP430將與概況更改請(qǐng)求有關(guān)的信息轉(zhuǎn)送到FDS440，然后繼續(xù)完成用戶概況更改。由SCP430發(fā)送到FDS440的信息包括始發(fā)用戶標(biāo)識(shí)(包括任何授權(quán)碼，PIN，帳號(hào)和客戶身份)；請(qǐng)求概況更改的用戶的始發(fā)位置；被請(qǐng)求的實(shí)際概況更改；和請(qǐng)求的數(shù)據(jù)和時(shí)間。在下一步715，F(xiàn)DS440根據(jù)預(yù)定的非法使用檢測(cè)準(zhǔn)則處理信息來(lái)決定該請(qǐng)求是否預(yù)示非法行為。如果在不到一個(gè)小時(shí)內(nèi)同一始發(fā)用戶發(fā)生不止一次比如兩次通話改接，那么對(duì)FDS來(lái)說(shuō)檢測(cè)這種非法行為的預(yù)定準(zhǔn)則可監(jiān)視所有通話改接請(qǐng)求和發(fā)出警報(bào)。由于通話改接一般被用于當(dāng)用戶打算從他們常呆的地方離開(kāi)一段時(shí)間的場(chǎng)合，因此甚至在一天內(nèi)不止一次電話改接也似乎不正常。概況更改信息可以儲(chǔ)存在一個(gè)能夠被FDS訪問(wèn)的非法使用數(shù)據(jù)庫(kù)中，或者FDS可以直接讀訪用戶概況數(shù)據(jù)庫(kù)470，以決該行為屬于非法。在步驟720中，檢查步驟715中是否發(fā)現(xiàn)非法行為。如果已發(fā)現(xiàn)非法行為，那么在步驟730中向FMS450發(fā)送一個(gè)標(biāo)志。根據(jù)該標(biāo)志FMS450然后開(kāi)始執(zhí)行阻止非法行為繼續(xù)的操作。在步驟730之后，非法使用數(shù)據(jù)庫(kù)460被有關(guān)非法使用信息刷新。如果用戶概況更改請(qǐng)求沒(méi)有被認(rèn)為是非法，那么直接跟在步驟720后面的是步驟730。這樣，除了為檢測(cè)以后的非法行為而用概況更改類型和時(shí)間標(biāo)記刷新用戶概況數(shù)據(jù)或非法使用數(shù)據(jù)庫(kù)外沒(méi)有其它操作。三方呼叫非法使用可以用類似于檢測(cè)通話改接非法使用的方法檢測(cè)。欺騙者(比如用戶B)可以用自己的電話建立起在一個(gè)國(guó)家的第一方(比如用戶A)與另一個(gè)國(guó)家的想和第一方通話的第二方之間的三方通話。用這種方法，欺七(用戶B)承擔(dān)電話費(fèi)，第一方和第二方不承擔(dān)任何費(fèi)用。因而檢測(cè)一個(gè)以上長(zhǎng)途預(yù)定號(hào)碼FDS440就可檢測(cè)出一定時(shí)間內(nèi)的三方通話，然后FDS440向FMS450發(fā)送一個(gè)標(biāo)記，接著FMS450將會(huì)啟動(dòng)適當(dāng)?shù)牟僮?。根?jù)本發(fā)明，F(xiàn)DS訪問(wèn)用戶概況信息這一功能大大增加了檢測(cè)非法用戶行為的范圍。人們期望用戶概況將包括與每個(gè)單獨(dú)用戶的通話模型有關(guān)的綜合信息集。該信息一部分可由用戶提供，一部分為反映所要求的用戶帳號(hào)類型的標(biāo)準(zhǔn)特征集(例如可以預(yù)期一個(gè)商業(yè)帳號(hào)要比家用帳號(hào)承擔(dān)更多的國(guó)際長(zhǎng)途電話)，以及一部分由網(wǎng)絡(luò)智能提供的作為用戶行為趨勢(shì)分析的結(jié)果，例如若一個(gè)用戶過(guò)去從來(lái)沒(méi)有向國(guó)外打過(guò)電話，那么網(wǎng)絡(luò)智能可以修改該用戶的概況指明這一點(diǎn)。然后如果在幾個(gè)小時(shí)內(nèi)向外國(guó)打了五個(gè)電話，那么與該用戶的概況比較，F(xiàn)DS會(huì)把這種呼叫模型看作為潛在的非法模型。用戶提供的概況信息必須包括例如對(duì)所有國(guó)外通話的欄，對(duì)高價(jià)級(jí)通話的欄，10分鐘或小于10分鐘的可接收通話時(shí)間限制或?qū)νㄔ捀慕痈艣r更改的欄。假設(shè)一個(gè)合法用戶知曉他的概況限制，如果用戶試圖打一個(gè)電話或改變一個(gè)用戶概況設(shè)置，例如打電話提出一個(gè)與用戶概況限制相矛盾的改接請(qǐng)求那么FDS將會(huì)建立潛在非法使用的標(biāo)志。對(duì)使用者來(lái)說(shuō)雖然隨著用戶概況信息變得越來(lái)越綜合和越可控，那么本發(fā)明監(jiān)控用戶概況信息的能力就會(huì)變得越重要。的確要求本發(fā)明的FDS將來(lái)能訪問(wèn)迄今尚未考慮到的信息，例如服務(wù)管理信息或者甚至是網(wǎng)絡(luò)管理信息，或許從中可檢測(cè)到新的非法使用。顯然，監(jiān)視用戶概況或類似信息的能力在采用非法使用檢測(cè)的任何類型的通信系統(tǒng)中將會(huì)很有價(jià)值。例如，這種能力可以被有效地用在這樣的系統(tǒng)中例如，只能在非法使用檢測(cè)不成功時(shí)才建立通話的系統(tǒng)。圖4所示智能網(wǎng)絡(luò)結(jié)構(gòu)的一個(gè)選擇方案是這樣的結(jié)構(gòu)多個(gè)DCE(每個(gè)都有相關(guān)智能)可分布在全國(guó)范圍內(nèi)，甚至全球范圍內(nèi)。在圖8中分別列舉和表示了三個(gè)DCE81，83，85，例如三個(gè)分布在倫敦、曼徹斯特和愛(ài)丁堡市的網(wǎng)絡(luò)。DCES81，83，85分別與訪問(wèn)點(diǎn)80，82，84連接。訪問(wèn)點(diǎn)通過(guò)信息干線A，A’，A”互相連接(例如光纖鏈路)，DCE之間的信息可以在干線上傳送。單個(gè)FDS86經(jīng)高速鏈B，B’，B”與所有DCE連接。所有或盡可能多的來(lái)自于這三個(gè)DCE中的任何一個(gè)的用戶請(qǐng)求被FDS86屏蔽和處理。在較大的地區(qū)規(guī)模上，可能為每一個(gè)DCE都配備一個(gè)獨(dú)立的FCS，如圖9所示。在圖9中示出了三個(gè)分布在英國(guó)，法國(guó)，德國(guó)的DCE91，93，95。DCE經(jīng)訪問(wèn)點(diǎn)90，92，94和信息干線或信息高速公路(例如光纖或衛(wèi)星鏈路)相互連接。給DCE81，83，85分別配備了獨(dú)立的FDS96，96，98，每個(gè)FDS為它們各自的DCE處理用戶請(qǐng)求。在一個(gè)優(yōu)選實(shí)施例中，F(xiàn)DS能夠交換與非法使用有關(guān)的信息。信息傳輸可以“按需要”或每小時(shí)或每天一定會(huì)發(fā)生的“定期輪詢”為基礎(chǔ)。被傳輸?shù)男畔㈩愋涂梢园ɡ鐭峋€目標(biāo)或者甚至熱線始發(fā)信息以便在國(guó)際范圍而不是本地范圍改善非法使用檢測(cè)系統(tǒng)。多個(gè)DCE環(huán)境中的每一個(gè)FDS可以與其它FDS具有相同的優(yōu)先權(quán)。控制FDS和從屬FDS的應(yīng)用可能性相同。從屬FDS向控制FDS傳送在一定時(shí)間內(nèi)(如一個(gè)小時(shí))積累的所有非法使用檢測(cè)信息。然后控制FDS處理這些信息以及將它自認(rèn)為重要的信息分配給所有從屬FDS。最后，可以設(shè)想用干線連接的多個(gè)DCE將被寬域DCE所取代，如圖10所示。在這種情況下或許只有一個(gè)FDS或AP，如上述說(shuō)明的，或者如圖10所示，可以有幾個(gè)FDS分布在寬域DCE內(nèi)。本發(fā)明一個(gè)實(shí)施例中的FDS可以由網(wǎng)絡(luò)操作員、服務(wù)提供者給新用戶分配缺省概況集而提供最大保護(hù)(高風(fēng)險(xiǎn)概況集)，該缺省概況集包括每一個(gè)概況主集。該實(shí)施例中的FDS將用于訪問(wèn)網(wǎng)絡(luò)的計(jì)費(fèi)與記帳功能以獲得與新用戶有關(guān)的帳目詳情和根據(jù)一個(gè)確定的算法處理這些帳目詳情以及根據(jù)該處理結(jié)果修改用戶的概況集(以便產(chǎn)生一個(gè)低風(fēng)險(xiǎn)概況集)。假如該用戶在此期間沒(méi)有被非法使用操檢測(cè)人標(biāo)明為非法性用戶，那么該用戶的帳單的順序號(hào)碼就被使用，算法將為每個(gè)連續(xù)帳單確定一個(gè)低級(jí)保護(hù)。在另一個(gè)方案中，計(jì)費(fèi)和記帳功能用于向FDS提供如其何時(shí)可被使用的信息。權(quán)利要求1.一種檢測(cè)通信網(wǎng)絡(luò)中可能存在的非法使用的方法，該網(wǎng)絡(luò)用來(lái)提供通話事件記錄，該記錄含有通話事件數(shù)據(jù)區(qū)，至少該數(shù)據(jù)區(qū)的第一個(gè)區(qū)域被指定為鍵標(biāo)區(qū)并包含與這里所定義的整體有關(guān)的相關(guān)鍵標(biāo)，該方法包括前面的步驟給多個(gè)整體的每一個(gè)分配一個(gè)相應(yīng)的與整體相關(guān)的概況集，根據(jù)相應(yīng)的與整體有關(guān)的準(zhǔn)則從識(shí)別相應(yīng)的通話數(shù)據(jù)處理算法的主概況集中選擇一或幾個(gè)概況組成每個(gè)相關(guān)概況集，該算法定義一種對(duì)通話事件記錄中的通話數(shù)據(jù)進(jìn)行處理的方法，將與它們各自的鍵標(biāo)有關(guān)的曲線集儲(chǔ)存到數(shù)據(jù)庫(kù)中；該方法還包括步驟從通話事件記錄的鍵標(biāo)區(qū)獲得一個(gè)鍵標(biāo)，根據(jù)鍵標(biāo)區(qū)和鍵標(biāo)訪問(wèn)數(shù)據(jù)庫(kù)，如果有相應(yīng)的儲(chǔ)存條目的話還要根據(jù)每個(gè)相應(yīng)的通話數(shù)據(jù)處理算為已儲(chǔ)存的有關(guān)概況集中的每條概況處理所述通話事件記錄中的通話數(shù)據(jù)從而提供一個(gè)或多個(gè)處理結(jié)果，將每個(gè)相關(guān)處理結(jié)果加到一個(gè)或多個(gè)累加器的各個(gè)有關(guān)集的各部分中，每個(gè)累加器至少有一個(gè)門(mén)限值，當(dāng)累加器的內(nèi)容達(dá)到門(mén)限值時(shí)就產(chǎn)生一個(gè)響定。2.根據(jù)權(quán)利要求1所述的方法，包括這一步驟在各個(gè)相關(guān)時(shí)間周期終止以后將各累加器中內(nèi)容的復(fù)位到初始值。3.根據(jù)權(quán)利要求2所述的方法，包括這一步驟當(dāng)有關(guān)復(fù)位步驟完成時(shí)啟動(dòng)所述有關(guān)的時(shí)間周期。4.根據(jù)權(quán)利要求3所述的方法，其中啟動(dòng)步驟包括將時(shí)間周期的長(zhǎng)度加到當(dāng)前時(shí)間上產(chǎn)生一個(gè)時(shí)間周期終止的時(shí)間值。5.根據(jù)權(quán)利要求4所述的方法，其中復(fù)位步驟包括在做累加工作之前和之后，將某天的當(dāng)前時(shí)間與相應(yīng)的時(shí)間周期終止時(shí)間值作一比較。6.根據(jù)權(quán)利要求1到5中的任何一條權(quán)利要求所述的方法，其中所產(chǎn)生的響應(yīng)包括登錄通話事件記錄到日志中。7.根據(jù)權(quán)利要求1到6中的任何一條權(quán)利要求所述的方法，其中所產(chǎn)生的響應(yīng)包括為后面的具有與所述通話事件記錄相同第一區(qū)中的鍵標(biāo)值的n個(gè)通話事件記錄安排一個(gè)登錄條目。8.根據(jù)權(quán)利要求1到7中的任何一條權(quán)利要求所述的方法，其中通話事件記錄具有被指定為鍵標(biāo)區(qū)的第二個(gè)區(qū)，與所述通話事件記錄的第一鍵標(biāo)區(qū)中的儲(chǔ)存鍵標(biāo)有關(guān)的概況還標(biāo)識(shí)被加到相關(guān)處理結(jié)果上用來(lái)提供相關(guān)轉(zhuǎn)換值的相關(guān)轉(zhuǎn)換函數(shù)，并包括這樣一些步驟應(yīng)用所述相關(guān)轉(zhuǎn)換函數(shù)提供所述相關(guān)轉(zhuǎn)換值，從所述通話事件記錄的第二鍵標(biāo)區(qū)獲得一個(gè)鍵標(biāo)，根據(jù)第二鍵標(biāo)區(qū)及有關(guān)鍵標(biāo)訪問(wèn)數(shù)據(jù)庫(kù)，將所述相關(guān)轉(zhuǎn)換值加到與第二鍵標(biāo)區(qū)的鍵標(biāo)有關(guān)的并至少具有一個(gè)門(mén)限值的相應(yīng)的轉(zhuǎn)換值累加器上，當(dāng)轉(zhuǎn)換值累加器中的內(nèi)容達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。9.根據(jù)權(quán)利要求1到7中的任何一條權(quán)利要求所述的方法，其中通話事件記錄具有被指定為鍵標(biāo)區(qū)的第二個(gè)區(qū)，與所述通話事件記錄的第一鍵標(biāo)區(qū)中的儲(chǔ)存鍵標(biāo)有關(guān)的概況還標(biāo)識(shí)提供相關(guān)轉(zhuǎn)換值以作為所述響應(yīng)一部分的相關(guān)轉(zhuǎn)換函數(shù)，并包括這樣一些步驟當(dāng)所述累加器的內(nèi)容達(dá)到門(mén)限值時(shí)提供一個(gè)相關(guān)轉(zhuǎn)換值，從所述通話事件記錄的第二鍵標(biāo)區(qū)獲得一個(gè)鍵標(biāo)，根據(jù)第二鍵標(biāo)區(qū)及有關(guān)鍵標(biāo)訪問(wèn)數(shù)據(jù)庫(kù)，將所述相關(guān)轉(zhuǎn)換值加到與第二鍵標(biāo)區(qū)的鍵標(biāo)有關(guān)的并至少具有一個(gè)門(mén)限值的相應(yīng)的轉(zhuǎn)換值累加器上，當(dāng)轉(zhuǎn)換值累加器中的內(nèi)容達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。10.根據(jù)權(quán)利要求1到9中的任何一條權(quán)利要求所述的方法，包括在與接收到的通話事件記錄的第一鍵標(biāo)區(qū)的鍵標(biāo)有關(guān)的歷史記錄中，設(shè)置一個(gè)與所產(chǎn)生的響應(yīng)相對(duì)應(yīng)的條目。11.根據(jù)權(quán)利要求1到10中的任何一條權(quán)利要求所述的方法，包括前面的步驟最初給用戶分配一個(gè)缺省概況集，還包括步驟根據(jù)網(wǎng)絡(luò)提供的與用戶有關(guān)的數(shù)據(jù)修改所述最初分配的缺省概況集。12.根據(jù)權(quán)利要求11所述的方法，其中所述網(wǎng)絡(luò)提供的數(shù)據(jù)是與帳戶相關(guān)的數(shù)據(jù)。13.根據(jù)權(quán)利要求12所述的方法，其中所述修改步驟是隨所述與帳戶相關(guān)的數(shù)據(jù)的提供而自動(dòng)執(zhí)行的。14.一種用于檢測(cè)通信網(wǎng)絡(luò)中可能存在的非法使用的非法使用檢測(cè)系統(tǒng)，該網(wǎng)絡(luò)用于提供通話事件記錄，該記錄包括通話事件數(shù)據(jù)的區(qū)，至少該區(qū)的第一區(qū)被指定為鍵標(biāo)區(qū)并包含與這里所定義的整體有關(guān)的相關(guān)鍵標(biāo)，該系統(tǒng)包括一個(gè)供每個(gè)區(qū)和多個(gè)鍵標(biāo)儲(chǔ)存的數(shù)據(jù)庫(kù)，對(duì)每個(gè)鍵標(biāo)具有包含一個(gè)或多個(gè)概況的概況集，每個(gè)概況識(shí)別一個(gè)定義一種對(duì)通話事件記錄中的通話數(shù)據(jù)進(jìn)行處理的相關(guān)算法并有一個(gè)或幾個(gè)累加器，每個(gè)累加器至少有一個(gè)門(mén)限值；該系統(tǒng)包括第一裝置，用于接收來(lái)自于網(wǎng)絡(luò)的通話事件記錄和根據(jù)鍵標(biāo)區(qū)及鍵標(biāo)區(qū)中的鍵標(biāo)訪問(wèn)數(shù)據(jù)庫(kù)；該系統(tǒng)包括第二裝置，用于為與被訪問(wèn)鍵標(biāo)有關(guān)的每條概況執(zhí)行每個(gè)相關(guān)處理和產(chǎn)生一個(gè)相關(guān)結(jié)果，用于將相關(guān)處理結(jié)果加到所述每條相關(guān)概況的每個(gè)累加器中，用于當(dāng)累加器中的內(nèi)容達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。15.根據(jù)權(quán)利要求14所述的系統(tǒng)，其中所述第二裝置用于在有關(guān)時(shí)間周期終止后將每個(gè)累加器中的內(nèi)容復(fù)位到初始值。16.根據(jù)權(quán)利要求15所述的系統(tǒng)，其中所述第二裝置用于當(dāng)相關(guān)累加器復(fù)位到初始值時(shí)啟動(dòng)所述有關(guān)時(shí)間周期。17.根據(jù)權(quán)利要求16所述的系統(tǒng)，其中所述第二裝置用于將各有關(guān)時(shí)間周期的長(zhǎng)度值加到當(dāng)前時(shí)間上因而產(chǎn)生時(shí)間周期終止時(shí)間值。18.根據(jù)權(quán)利要求17所述的系統(tǒng)，其中所述第二裝置用于在相關(guān)處理結(jié)果累加到相關(guān)累加器上之前和之后，將當(dāng)前時(shí)間與所述時(shí)間周期終止時(shí)間值進(jìn)行比較。19.根據(jù)權(quán)利要求14到18中的任何一條權(quán)利要求所述的系統(tǒng)，其中所述第二裝置用于登錄所述被接收的通話事件記錄到日志中，作為所產(chǎn)生的響應(yīng)的一部分。20.根據(jù)權(quán)利要求14到19中的任何一條權(quán)利要求所述的系統(tǒng)，其中所述的第二裝置用于對(duì)以后出現(xiàn)的具有與所述被接收到的通話事件記錄的第一鍵標(biāo)區(qū)中的相同鍵標(biāo)值的n個(gè)通話事件記錄登錄到日志中，作為所產(chǎn)生響應(yīng)的一部分。21.根據(jù)權(quán)利要求14到20中的任何一條權(quán)利要求所述的系統(tǒng)，其中第二裝置用于將被第一鍵標(biāo)區(qū)的儲(chǔ)存鍵標(biāo)的相關(guān)概況所識(shí)別的相關(guān)轉(zhuǎn)換功能應(yīng)用到相應(yīng)的相關(guān)處理結(jié)果上并提供一個(gè)相關(guān)轉(zhuǎn)換值，用于獲取被接收的通話事件記錄的第二鍵標(biāo)區(qū)的一個(gè)鍵標(biāo)從而用所述第一裝置訪問(wèn)數(shù)據(jù)庫(kù)，用于將所述相關(guān)轉(zhuǎn)換值累加到與第二鍵標(biāo)區(qū)的鍵標(biāo)有關(guān)的各相應(yīng)轉(zhuǎn)換值累加器上并至少設(shè)置一個(gè)門(mén)限值，用于當(dāng)轉(zhuǎn)換值累加器的內(nèi)容達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。22.根據(jù)權(quán)利要求14到20中的任何一條權(quán)利要求所述的系統(tǒng)，其中第二裝置用于根據(jù)被與第一鍵區(qū)的儲(chǔ)存鍵有關(guān)的概況所識(shí)別的相關(guān)轉(zhuǎn)換功能相對(duì)應(yīng)的相關(guān)轉(zhuǎn)換值所述作為所述響應(yīng)的一部分，用于獲取被接收的通話事件記錄的第二鍵標(biāo)區(qū)的一個(gè)鍵標(biāo)從而用所述第一裝置訪問(wèn)數(shù)據(jù)庫(kù)，用于將所述相關(guān)轉(zhuǎn)換值累加到與第二鍵標(biāo)區(qū)的鍵標(biāo)有關(guān)的各相關(guān)轉(zhuǎn)換值累加器上并至少設(shè)置一個(gè)門(mén)限值，用于當(dāng)轉(zhuǎn)換值累加器的內(nèi)容達(dá)到門(mén)限值時(shí)產(chǎn)生一個(gè)響應(yīng)。23.根據(jù)權(quán)利要求14到22中的任何一條權(quán)利要求所述的系統(tǒng)，其中第二裝置用于在與被接收的通話事件記錄的第一鍵標(biāo)區(qū)的鍵標(biāo)有關(guān)的歷史記錄中設(shè)置一個(gè)與所產(chǎn)生的響應(yīng)相對(duì)應(yīng)的條目。24.根據(jù)權(quán)利要求14到23中的任何一條權(quán)利要求所述的系統(tǒng)，還包括根據(jù)接收到的關(guān)于帳戶數(shù)據(jù)修改相應(yīng)的概況集的裝置。25.根據(jù)權(quán)利要求14到23中的任何一條權(quán)利要求所述的系統(tǒng)，還包括這樣的裝置訪問(wèn)通信網(wǎng)絡(luò)的記帳功能并從中提取與某個(gè)用戶有關(guān)的相關(guān)帳戶數(shù)據(jù)，根據(jù)該被提取的相關(guān)帳戶數(shù)據(jù)修改與該用戶有關(guān)的概況集。26.一個(gè)含有權(quán)利要求14到25中的任何一條權(quán)利要求所述的非法使用檢測(cè)系統(tǒng)的通信網(wǎng)絡(luò)。27.根據(jù)權(quán)利要求26所述的通信網(wǎng)絡(luò)，其中網(wǎng)絡(luò)為智能網(wǎng)絡(luò)。28.根據(jù)權(quán)利要求27所述的通信網(wǎng)絡(luò)，其中非法使用檢測(cè)系統(tǒng)形成智能網(wǎng)絡(luò)的部分網(wǎng)絡(luò)智能信息。全文摘要用于檢測(cè)通信網(wǎng)絡(luò)中可能存在的非法使用的方法與系統(tǒng)。通話事件記錄,包括通話開(kāi)始記錄和通話完成記錄都作檢查。一個(gè)通話記錄有許多鍵標(biāo)區(qū),例如被呼叫的號(hào)碼,呼叫號(hào)碼,通話卡號(hào)碼,每個(gè)鍵標(biāo)區(qū)用來(lái)訪問(wèn)含有有關(guān)概況集的數(shù)據(jù)庫(kù)。每個(gè)概況含有一種算法,該算法定義一種通話數(shù)據(jù)測(cè)量過(guò)程,例如確定通話持續(xù)時(shí)間。相關(guān)處理結(jié)果被加到與每個(gè)概況有關(guān)的累加器的相關(guān)累加器上,當(dāng)達(dá)到累加器的門(mén)限值時(shí)產(chǎn)生一個(gè)警報(bào)響應(yīng)。另一種處理方法(比如處理比如被呼叫的號(hào)碼卡通話號(hào)碼鍵標(biāo)區(qū)的通話持續(xù)時(shí)間)是將處理結(jié)果轉(zhuǎn)換成懲罰點(diǎn),該懲罰點(diǎn)加到與正在檢查中的通話事件記錄的通話卡號(hào)碼鍵標(biāo)有關(guān)的懲罰點(diǎn)累加器上。每個(gè)響應(yīng)都被記錄在該鍵標(biāo)的歷史文件中。文檔編號(hào)H04M15/00GK1179865SQ9619284公開(kāi)日1998年4月22日申請(qǐng)日期1996年3月29日優(yōu)先權(quán)日1995年3月30日發(fā)明者斯蒂芬·約翰·皮爾,戴維·約翰·伍茲,邁克爾·斯科特,約翰·克里斯托弗·勒尼奧,克里斯托弗·約翰·吉賓斯,拉塞爾·伊登申請(qǐng)人:英國(guó)電訊有限公司