Brevet FR3125192A1 — publié le 20230113

Une détection mise en œuvre par ordinateur d’appels téléphoniques anormaux, par exemple une détection de fraude au contournement d’interconnexion, est divulguée. Un appel téléphonique associé à des dispositifs d’utilisateur est analysé à distance des dispositifs d’utilisateur. Un premier ensemble de multiples caractéristiques, par exemple des coefficients cepstraux à fréquence Mel, est dérivé d’un flux audio d’appel. Le premier ensemble est converti en un vecteur d’intégration, par exemple par l’intermédiaire d’un modèle basé sur un modèle d’arrière-plan universel comprenant un modèle de mélange gaussien, lequel modèle est de préférence configuré sur la base d’une pluralité d’entraînement de premiers ensembles de multiples caractéristiques dérivée d’une pluralité d’entraînement correspondante de flux audio. L’occurrence, ou la probabilité d’occurrence, d’un appel téléphonique anormal est déterminée sur la base du vecteur d’intégration, par exemple par l’intermédiaire d’un classificateur d’arrière-plan, tel qu’un modèle d’arrière-plan gaussien, lequel classificateur est de préférence configuré sur la base d’étiquettes associées à la pluralité d’entraînement de flux audio. Figure de l’abrégé : Figure 1 DÉTECTION MISE EN ŒUVRE PAR ORDINATEUR D’APPELS TÉLÉPHONIQUES ANORMAUX La présente invention se rapporte à des méthodes mises en œuvre par ordinateur, des systèmes informatiques et des produits de programme informatique pour la détection d’appels téléphoniques anormaux, en particulier la détection d’une fraude au contournement d’interconnexion, dans des réseaux de communication téléphonique. CONTEXTE L’EP 2 509 294 B1 divulgue un système pour la détection d’un « contournement d’interconnexion » dans des réseaux de télécommunication, en particulier dans des réseaux de télécommunication sans fil tels que par exemple du type GSM, GPRS, UMTS ou similaire, mais également dans des réseaux de télécommunication filaires, sur la base d’appels tests. Un tel contournement d’interconnexion est également connu sous le nom de « passerelle GSM » ou « boîte SIM » lorsqu’il concerne un réseau de télécommunication sans fil, voir par exemple https://en.antrax.mobi. Une référence est faite à la . Un fournisseur de service téléphonique local (par exemple national) (105, par exemple un opérateur de réseau mobile) peut gérer une grande variété d’appels téléphoniques entre des correspondants. Certains appels téléphoniques peuvent être des appels téléphoniques locaux. Certains appels téléphoniques peuvent être des appels téléphoniques non locaux (par exemple internationaux). Les appels téléphoniques locaux sont typiquement bien moins coûteux que les appels téléphoniques non locaux, en partie en raison de frais plus élevés du fournisseur de service téléphonique local. Parfois un appel international d’un correspondant appelant (140) à un destinataire (102) désigné, qui est acheminé (143, 144) par l’intermédiaire d’une ou plusieurs entreprises de télécommunications internationales, n’est pas distribué directement d’une entreprise de télécommunications internationale (144) à un fournisseur de service téléphonique local (105). Afin d’éviter les frais plus élevés du fournisseur de service téléphonique local, l’appel international est acheminé, par exemple par l’intermédiaire d’une VoIP, à un dispositif intermédiaire (101), tel qu’une boîte SIM, d’un opérateur de contournement. Le dispositif intermédiaire (101) est associé à une identification d’abonné local intermédiaire, par exemple il comprend une ou plusieurs cartes SIM d’un fournisseur de service téléphonique local (105), par l’intermédiaire desquelles il peut établir un appel téléphonique local avec le destinataire (102) désigné, pour lequel des frais plus élevés ne s’appliquent pas. Typiquement, l’utilisation d’une identification d’abonné (par exemple carte SIM) pour un contournement d’interconnexion fait l’objet d’une interdiction contractuelle. Les fournisseurs de services téléphoniques locaux souhaitent détecter les identifications d’abonné utilisées pour le contournement d’interconnexion. La montre le type d’appels qu’un fournisseur de service téléphonique local (105, par exemple opérateur de réseau mobile) souhaite distinguer : appels téléphoniques qui ont effectivement une origine locale (111) ; et appels téléphoniques qui n’ont pas une origine locale (140), mais qui semblent locaux puisqu’ils sont passés d’un fournisseur de service téléphonique (142) par l’intermédiaire d’une ou plusieurs entreprises de télécommunications non locales (par exemple internationales) (143, 144) à un dispositif intermédiaire (101) associé à une identification d’abonné local. Dans ce dernier cas, deux appels sont établis : un premier appel entre le correspondant appelant (140) et le dispositif intermédiaire (101) et un second appel entre le dispositif intermédiaire (101) et le destinataire (102) désigné. Le dispositif intermédiaire connecte les voies de conversation des deux appels, pour permettre une communication entre le correspondant appelant (140) et le destinataire (102) désigné. Localement, l’identification d’abonné du correspondant émetteur (101, 111) et du destinataire (102) désigné peut être associée au même fournisseur de service téléphonique local, également appelés appels « intra-réseaux », tel que présenté sur la , mais peut en variante également être associée à différents fournisseurs de services téléphoniques locaux ou même internationaux, également appelés appels « hors-réseaux » ou dans le cas de fournisseurs de services téléphoniques internationaux appels « hors-réseaux internationaux », lequel cas n’est pas présenté sur la , mais lequel cas est également un objet de la présente invention. La présente en outre des centres de commutation (145, 146, 147, 106, 107), tels que des centres de commutation du service mobile (MSC) ou des passerelles de média (MGW), et des stations d’émission-réception de base (BTS, 103, 104). Bien que la présente spécifiquement des stations mobiles d’émission-réception de base, la présente invention peut également être utilisée pour des réseaux téléphoniques filaires et/ou des réseaux de VoIP, par exemple un dispositif intermédiaire connecté à une ligne terrestre locale. Les méthodes de détection connues pour le contournement d’interconnexion incluent les appels tests, le profilage d’appel, le profilage d’utilisateur, la détection d’emplacement et l’analyse de protocole réseau. Les opérateurs de contournement peuvent éviter les méthodes connues par l’intermédiaire, par exemple, de la réception d’appels locaux, d’un mouvement de dispositif intermédiaire, de la diversification d’appels artificiels et du suivi d’appels tests. Les méthodes de détection connues souffrent de contre-mesures par les opérateurs de contournement et de faux positifs. En outre, les nouvelles cartes SIM sont peu coûteuses et faciles à acquérir, de sorte que la détection doit être rapide. Avec, par exemple, un coût de 0,5 €/carte SIM, des durées d’appel moyennes de 2 minutes, et un profit de 0,2 €/minute, une détection de contournement a lieu de préférence lors des trois appels initiaux, étant donné que sinon, le contournement d’interconnexion devient rentable et par conséquent exploité. Il existe un besoin en une détection de contournement d’interconnexion qui soit très rapide (par exemple lors des trois appels initiaux), complète (récupération de cartes SIM frauduleuses à la fois intra-réseaux et hors-réseaux), exacte (réduction des faux positifs), ne puisse pas être évitée et ait un faible impact sur les ressources. L’US 9 037 113 B2 divulgue des systèmes et des méthodes pour la détection de la provenance d’appels à partir d’un signal audio d’appel, en particulier la détermination d’au moins l’un d’un profil de bruit, de caractéristiques de perte de paquets, et d’artéfacts indépendants du locuteur associés à un signal audio d’appel reçu au niveau d’un dispositif d’utilisateur participant à l’appel. L’US 9 037 113 B2 concerne la détection de la provenance d’appels, et reste silencieux sur la détection de la fraude au contournement d’interconnexion. L’US 9 037 113 B2, en outre, dans la colonne 13 lignes 18 à 22, enseigne d’éviter les mécanismes d’analyse de signaux audio d’appel qui sont dépendants des voix des participants à l’appel, y compris l’empreinte vocale, l’accent, les formes de parole, la hauteur (à savoir fréquence), le volume (à savoir amplitude), et divers autres facteurs vocaux. L’analyse d’appel sur un dispositif d’utilisateur requiert une coopération, et est par conséquent inadéquate pour la détection d’une fraude au contournement d’interconnexion. La présente invention vise à détecter une variété de types d’appels téléphoniques anormaux, y compris une fraude au contournement d’interconnexion. La présente invention vise à résoudre au moins certains des problèmes mentionnés ci-dessus. PRESENTATION DE L’INVENTION Dans un premier aspect, la présente invention fournit une méthode mise en œuvre par ordinateur (CIM) pour la détection d’un appel téléphonique anormal, en particulier la détection d’une fraude au contournement d’interconnexion, selon la revendication 1. Dans un deuxième aspect, la présente invention fournit un système informatique pour la détection d’un appel téléphonique anormal, en particulier la détection d’une fraude au contournement d’interconnexion, dans lequel le système informatique comprend un moyen configuré pour réaliser la CIM selon le premier aspect. Dans un troisième aspect, la présente invention fournit un produit de programme informatique (CPP) pour la détection d’un appel téléphonique anormal, en particulier la détection d’une fraude au contournement d’interconnexion, dans lequel le CPP comprend des instructions qui, lorsque le CPP est exécuté par un ordinateur, amènent l’ordinateur à réaliser la CIM selon le premier aspect. La présente invention est avantageuse étant donné qu’elle permet d’obtenir une détection très rapide, complète et exacte d’un appel téléphonique anormal, en particulier une détection d’une fraude au contournement d’interconnexion, ayant un faible impact sur les ressources, et qui soit à distance des dispositifs d’utilisateur. Des avantages supplémentaires sont divulgués dans la description détaillée ci-dessous. PRESENTATION DES FIGURES La montre une présentation schématique pour illustrer des différences entre des appels téléphoniques locaux normaux et des appels téléphoniques associés à une fraude au contournement d’interconnexion. La montre une présentation schématique d’un mode de réalisation préféré. La montre une distribution de scores de test d’un mode de réalisation préféré ciblant la détection d’artéfacts spécifiques à une voie relative à une fraude au contournement d’interconnexion à laquelle il est accordé jusqu’à 3 appels par identité d’abonné. La montre une distribution de scores de test d’un mode de réalisation préféré ciblant la détection d’artéfacts spécifiques à une voie relative à une fraude au contournement d’interconnexion à laquelle il n’est accordé que 1 appel par identité d’abonné. La montre une distribution de scores de test d’un mode de réalisation préféré ciblant la détection de multiples identités de locuteur relative à une fraude au contournement d’interconnexion à laquelle il est accordé jusqu’à 3 appels par identité d’abonné. Méthode mise en œuvre par ordinateur pour la détection d’un appel téléphonique anormal, comprenant l’étape d’analyse d’un appel téléphonique associé à au moins deux dispositifs d’utilisateur, dans laquelle l’appel est analysé à distance des au moins deux dispositifs d’utilisateur, dans laquelle l’analyse de l’appel comprend les étapes de : obtention d’un flux audio d’appel dudit appel ; dérivation à partir du flux audio d’appel d’un premier ensemble de multiples caractéristiques ; conversion du premier ensemble de caractéristiques en un vecteur d’intégration de multiples caractéristiques, dans laquelle le vecteur d’intégration et le premier ensemble diffèrent ; détermination d’une occurrence, ou d’une probabilité d’occurrence, d’un appel téléphonique anormal sur la base du vecteur d’intégration. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle le premier ensemble de multiples caractéristiques comprend des caractéristiques dépendantes du locuteur adéquates pour une reconnaissance de locuteur et/ou une différenciation de locuteur. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle le premier ensemble de multiples caractéristiques comprend des caractéristiques dérivées d’un spectre d’énergie d’au moins une portion du flux audio d’appel. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle le premier ensemble de caractéristiques comprend des coefficients cepstraux à fréquence Mel (MFCC). Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle le premier ensemble de caractéristiques est converti par l’intermédiaire d’un modèle en un vecteur d’intégration de multiples caractéristiques, dans laquelle le modèle est configuré sur la base d’une pluralité d’entraînement de premiers ensembles de multiples caractéristiques dérivée d’une pluralité d’entraînement correspondante de flux audio. Méthode mise en œuvre par ordinateur selon la revendication 5 précédente, dans laquelle le modèle est configuré pour représenter dans le vecteur d’intégration une variabilité sur la pluralité d’entraînement de premiers ensembles de multiples caractéristiques, sans particularisation pour détecter des appels téléphoniques anormaux. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications 5 et 6 précédentes, dans laquelle le modèle est basé sur un modèle d’arrière-plan universel comprenant un modèle de mélange gaussien, de préférence dans laquelle le vecteur d’intégration est un vecteur i. Méthode mise en œuvre par ordinateur selon la revendication 5 précédente, dans laquelle le modèle est configuré pour représenter dans le vecteur d’intégration une variabilité sur la pluralité d’entraînement de premiers ensembles de multiples caractéristiques, avec une particularisation pour détecter des appels téléphoniques anormaux. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications 5 et 8 précédentes, dans laquelle le modèle est basé sur une intégration de réseau neuronal profond, de préférence dans laquelle le vecteur d’intégration est un vecteur x. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle l’occurrence, ou la probabilité d’occurrence, d’un appel téléphonique anormal est déterminée sur la base d’un classificateur d’arrière-plan avec le vecteur d’intégration en tant qu’entrée, de préférence dans laquelle le classificateur est un ensemble de modèles gaussiens avec une matrice de covariance partagée, appelé modèle d’arrière-plan gaussien, un ensemble de modèle de mélange gaussien, une machine à vecteurs de support ou un réseau neuronal, de manière préférée entre toutes dans laquelle le classificateur est un ensemble de modèles gaussiens avec une matrice de covariance partagée, appelé modèle d’arrière-plan gaussien. Méthode mise en œuvre par ordinateur selon les revendications 5 et 10 précédentes, dans laquelle chaque flux audio de la pluralité d’entraînement de flux audio est associée à une étiquette désignant l’une ou l’autre d’une occurrence ou d’une non-occurrence d’un appel téléphonique anormal, dans laquelle le classificateur d’arrière-plan est configuré sur la base de : une pluralité d’entraînement de vecteurs d’intégration correspondant à la pluralité d’entraînement de premiers ensembles de multiples caractéristiques dérivée de la pluralité d’entraînement correspondante de flux audio ; et les étiquettes correspondantes. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle l’appel est associé à une identité d’abonné et/ou à un premier dispositif d’utilisateur, dans laquelle le flux audio d’appel est sortant par rapport à un dispositif associé à l’identité d’abonné et/ou audit premier dispositif d’utilisateur, dans laquelle en cas de détection d’un appel téléphonique anormal sur la base de l’occurrence ou de la probabilité d’occurrence déterminée, l’identité d’abonné et/ou premier dispositif d’utilisateur est mis sur liste noire. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle l’appel est associé à une identité d’abonné et/ou à un premier dispositif d’utilisateur, dans laquelle le flux audio d’appel est entrant par rapport à un second dispositif, dans laquelle en cas de détection d’un appel téléphonique anormal sur la base de l’occurrence ou de la probabilité d’occurrence déterminée, l’identité d’abonné et/ou le premier dispositif d’utilisateur est mis sur liste noire. Méthode mise en œuvre par ordinateur selon la revendication 12 ou 13 précédente, dans laquelle l’étape d’analyse d’un appel associé à une identité d’abonné et/ou à un premier dispositif d’utilisateur comprend les étapes de : fait de déterminer si une analyse est requise sur la base d’une date d’activation associée à l’identité d’abonné, d’un modèle d’abonnement associé à l’identité d’abonné, si ledit appel est un appel international, de métadonnées basées sur des données de facturation ou de signalisation et/ou d’un usage précédent de ladite identité d’abonné ; et en cas d’analyse requise, réalisation des étapes d’analyse (a) à (d). Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications 12 à 14 précédentes, dans laquelle l’occurrence ou la probabilité d’occurrence déterminée d’un appel téléphonique anormal est indéfinie sur la base d’un appel unique, dans laquelle pour de multiples appels associés à la même identité d’abonné et/ou au premier dispositif d’utilisateur au moins les étapes (a) à (c) sont effectuées pour chaque appel, dans laquelle une valeur de similarité ou de variabilité de locuteur est déterminée sur la base de vecteurs d’intégration associés aux appels correspondants, dans laquelle l’occurrence, ou la probabilité d’occurrence, d’un appel téléphonique anormal est déterminée sur la base de la valeur de similarité ou de variabilité de locuteur déterminée. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle la détection d’un appel téléphonique anormal est une détection d’une fraude au contournement d’interconnexion, et dans laquelle l’occurrence d’un appel téléphonique anormal est l’occurrence d’une fraude au contournement d’interconnexion. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle la détection d’un appel téléphonique anormal est une détection d’une fraude au partage des recettes, et dans laquelle l’occurrence d’un appel téléphonique anormal est l’occurrence d’une fraude au partage des recettes. Méthode mise en œuvre par ordinateur selon l’une quelconque des revendications précédentes, dans laquelle la détection d’un appel téléphonique anormal est une détection d’un transcodage, et dans laquelle l’occurrence d’un appel téléphonique anormal est l’occurrence d’un transcodage. Système informatique pour la détection d’un appel téléphonique anormal, dans laquelle le système informatique comprend un moyen configuré pour réaliser la méthode selon l’une quelconque des revendications 1 à 18. Produit de programme informatique pour la détection d’un appel téléphonique anormal, dans laquelle le produit de programme informatique comprend des instructions qui, lorsque le produit de programme informatique est exécuté par un ordinateur, amènent l’ordinateur à réaliser la méthode selon l’une quelconque des revendications 1 à 18.