JPH11502982A

JPH11502982A - 通信サービスの不正使用の検出

Info

Publication number: JPH11502982A
Application number: JP8529089A
Authority: JP
Inventors: ピール、スティーブン・ジョン; ウッズ、デイビッド・ジョン; スコット、マイケル; レグノー、ジョン・クリストファー; ギビングス、クリストファー・ジョン; イーデン、ラッセル
Original assignee: British Telecommunications PLC
Current assignee: British Telecommunications PLC
Priority date: 1995-03-30
Filing date: 1996-03-29
Publication date: 1999-03-09
Also published as: EP0818103A1; NZ304388A; NO974511D0; CA2215361A1; US5907602A; KR19980703623A; NO974511L; AU690441B2; WO1996031043A1; CA2215361C; CN1171433C; HK1008283A1; CN1179865A; AU5156396A; KR100445599B1; DE69631647D1; MX9706554A; EP0818103B1

Abstract

(57)【要約】行われる可能性のある通信網の不正使用を検出する方法およびシステム。呼開始記録と呼終了記録の両方を含む呼イベント記録を検査する。呼記録は多数のキーフィールド、例えば呼ばれる番号、呼番号、および発呼カード番号を有し、各フィールドでは、キーを使用して、関係する組のプロフィールを含むデータベースにアクセスする。各プロフィールは、呼データで実行される測定プロセス、例えば呼の継続期間を判断する測定を規定するアルゴリズムを含む。各プロセス結果は、各プロフィールと関係付けられた各組のメモリに付加され、メモリの閾値に到達したときに、警報応答が生成される。例えば呼ばれる番号、発呼カード番号のキーフィールドの付加的なプロセス、例えば呼の継続期間は、プロセス結果をペナルティポイントに変換して、ペナルティポイントメモリに付加し、検査のもとで呼イベント記録の発呼カード番号キーと関係付ける。各応答は、そのキー用の履歴ファイルに記録される。

Description

【発明の詳細な説明】通信サービスの不正使用の検出本発明は、通信網の詐欺行為による使用のおそれを検出するための方法およびシステムに関する。網上に用意された通信サービスを不正使用するおそれを早期検出することは、網オペレータ、サービスプロバイダ（提供者）、および顧客（以後、便宜上、何れかを、またまとめて保護対象者；プロテクティッドパーソンＰＰと呼ぶ）の経済的負担を限定するために望ましいことである。詐欺（不正）検出システムは、WO-A-94 11959(Coral Systems，Inc.)から知られるところであり、ここでは特定の加入者の現在の使用についてのパラメータがその特定加入者の過去の使用についての加入者固有パターンと比較されている。例えば、この加入者固有のパターンはこの加入者によってされた呼について毎日の度数の５日間の移動平均とすることができるし、１日のうちでその加入者によって今までにされた最大発呼数とすることができる。本発明を第１の観点でとらえると、通信網の不正使用のおそれを検出する方法が提供されており、この網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、少なくともその第１のフィールドはキーフィールドとして指定されていて、そこで定義されているエンティティに関係しているそれぞれのキーを含んでいる。この方法は、複数のエンティティの各々に対してそれぞれのエンティティ固有のプロフィールセット（組）を指定する段階と、呼イベント記録の呼データに対して実行されることになる処理を定義しているそれぞれの呼データ処理アルゴリズムを識別するプロフィールのマスターセットからそれぞれのエンティティが関係する基準に従って１または複数のプロフィールを選ぶことによって各それぞれのセットを形成する段階と、データベース内のそれぞれのキーと関連させてプロフィールセットを記憶する段階とで成る先行段階とを含み；さらにこの方法は、呼イベント記録のキーフィールドからキーを得る段階と、対応する記憶されたエントリがあるときには、それぞれの呼データ処理アルゴリズムに従って前記呼イベント記録の呼データを記録された関係するプロフィールセットの各プロフィールに対して処理して、それによって１又は複数のそれぞれの処理結果を用意する段階と、各それぞれの処理結果を少なくとも１つの閾値を有する１又は複数のメモリのそれぞれの関係するセットの各メンバに加える段階と、メモリの内容が閾値に達するときは応答を発生する段階とを含んでいる。本発明の方法の利点は保護対象者が不正（詐欺行為）保護をどの程度得たいかを決めることができ、それをするのにプロフィールのマスターセットからこの程度を選び取れる点にある。保護のレベルはＰＰによっていつでも関連するプロフィールセット内のプロフィールを変えることによって変更できる。さらにＰＰが網オペレータかサービスプロバイダであるときには、欠けのあるプロフィールセットを信用価値が未知の新ユーザに割当てることができ、それによって新ユーザによる網の不正使用から自らを保護し、その後に将来の環境に合せてプロフィールセットを変更することができる。この後者の例はそのユーザの電話料金請求書の一連番号に応答して、危険の大きいプロフィール（すなわち、低閾値のものの１つ）を危険の小さいプロフィール（すなわち、より高い閾値のものの１つ）で置換えて、そのユーザによる不正でない使用により警報が発せられそうな事態を減らすようにする。ここで用いる呼イベント記録(call event record)は、網指向先端末への接続要求（呼）から生ずる記録に限定されず、網施設（便宜を図るためのもの、faci lity）（サービスとしても知られている）に関係する等価データも含むものとし、例えば呼分岐サービスを作動させる要求としてユーザの電話に到来する呼をユーザが要求して差出した指向先番号へ分岐（再ルート決定）することとか、会議呼についての要求（３ウエイ呼として知られている）とかが含まれる。この文脈の中ではユーザリクエスト（要求）という用語は電話呼など、網施設に対する要求、およびその他の網要求形式を包含している。エンティティ(entity)という用語がプロフィールセットと関連してここで用いられるが、これは網ユーザの識別子（ＩＤ）を表現する文字の組を意味するもので、それは直接的表現であり、また間接的表現のこともあり、例えば端末装置（例えば電話）の関係した事項（アイテム）の識別子を介してのことがあるのであって、さらに送信元の網端末（例えば電話）番号、送信先の端末番号口座番号、移動電話番号、汎用パーソナル遠隔通信番号（個人番号）、発呼カード番号（課金カード番号としても知られている）、もしくはユーザＩＤを含む。また本発明の範疇では、ユーザ（使用者）という用語は現実の人(actual person)に限らず、法人と網装置の事項（アイテム）も含む。キーフィールドが被呼番号フィールドの場合は、ＰＰは呼イベント記録の処理を作動させるこれらの番号（キー）を決める。これらの番号は割増料金率サービス用の番号とすることができ、例えば０８９１（常時１分間５０Ｐ課金のサービス）、０８９８（日中は１分間４９Ｐ、夜間は１分間３９Ｐ課金のサービス）などで始まる番号、国際通話ライン、掲示板などである。ＰＰは保護のレベルと包括性能とを選ぶことができる。後に詳記するが、プロフィールは呼（試行呼及び／又は完成呼）の度数を計数するとか、呼の利用（継続時間）を測定するように構成できる。したがって本発明の処理結果は、例えば行われた呼を係数する場合には、対応するメモリに付加されるユニットを含み、また例えば分といった呼継続時間の数値を含んでいる。好ましいのは、各メモリの内容をリセットする段階が含まれていて、それぞれの関連する時間間隔が経過した後に初期値に戻るようにすることである。これによって、ＰＰは特定の閾値と特定の時間間隔とを選ぶことができ、例えば２４時間の間に５分の呼継続閾値をとり、それぞれのプロフィールが繰返しその処理を実行するようにする。もっと好ましいのは、前記それぞれの関係した時間間隔を関係したリセット段階の実行で開始する段階を含むことである。これは規則正しい時間間隔で（すなわち定期的に）メモリをリセットするという問題を回避し、この処理では、ある時間期間の終りとその次の時間期間の始まり近くとに向けてメモリに加えられる結果が閾値に到達するにはそれだけでは不十分であっても、組合わせれば到達できるものとなる。開始段階は１日のうちの現在時に時間間隔の長さの値を加えて時間間隔が費消することになるその日の時刻に対する値を作ることを含ませる。これは簡単でしかもすばらしい時間間隔の管理であり、費消時刻を保持するための記憶場所を備え、現在時ではその場所から引出された時刻と簡単な比較をすることを含んでいる。これは、例えばプロフィールのメモリの各々に対するカウントダウンタイマよりもずっと経済的な処理である。好ましくは、リセット用段階は１日のうちの現在時を時間間隔が費消することになる１日のうちの時刻に対応する値との比較を加算段階の発生都度で、かつそれに先行してすることである。閾値に到達し、応答が生成される場合は、呼イベント記録はログに入ることになる。さらに、あるいはそれに代って、生成された応答には次のｎの発生しようとしている呼イベント記録でその第１のフィールド内のキーが前記イベント記録のそれと同じであるもののログ中のエントリのための備えを含めることができる。本発明の方法では、呼イベント記録にはキーフィールドとして指定されたフィールドの第２のものがあり、また前記呼イベント記録の第１のキーフィールドの記憶されたキーと関係しているプロフィールが、それぞれの変換値を送出するために、対応している関連する処理結果に適用されることになるそれぞれの変換関数も識別するようにしており、望ましくは、次の諸段階を備えている：前記それぞれの変換関数を適用してそれぞれの変換値を送出する段階；前記呼イベントフィールドからキーを得る段階；第２のキーフィールドとそれが関係するキーとに基いてデータベースにアクセスする段階；それぞれの変換値をそれぞれの対応する変換値メモリで第２のキーフィールドのキーに関係しかつ少なくとも１つの閾値をもつものに加える段階；および変換値メモリの内容が閾値に到達したときに応答を生成する段階。とくに有用な場合は、第２のキーフィールドが発呼用カードフィールドであり、変換値がペナルティ（違約金）点数として考慮できるものであって、それが異なる変換関数に依存することとなり、例えば不正通信目的で使用されることが分かっている掲示板への呼（“最新の(hot)”番号と呼ばれている）に対しては、閾値が１０分間の呼期間として設定することができ、対応する変換関数が５０（ペナルティポイント）を作ることができて、このポイントが発呼カード番号フィールド内のカード番号のペナルティポイントメモリに加えられることになる。同じような期間の呼、例えば割増しサービス番号に対するものはＰＰによる選定に従って変換関数に依存したもっと低いペナルティポイントを生じさせることができる。別な方法では、呼イベント記録がキーフィールドを指定されたフィールドの第２のものを有し、前記呼イベント記録の第１のキーフィールドの記憶されたキーと関係するプロフィールがまたそれぞれの変換値を前記応答の一部として送出するそれぞれの変換関数を識別し、好ましくは次の諸段階を含んでいる：前記メモリの内容が閾値に到達したときに前記それぞれの変換値を送出する段階；前記呼イベント記録の第２のキーフィールドからキーを得る段階；第２のキーフィールドとそれが関係するキーとに基いてデータベースにアクセスする段階；前記それぞれの変換値を第２のキーフィールドのキーに関係しかつ少なくとも１つの閾値をもつ対応する各変換値メモリに加える段階；及び変換値メモリの内容が閾値に到達したときに応答を生成する段階。好ましいのは、生成された応答に対応して、受けた呼イベント記録の第１のキーフィールドのキーと関係する履歴記録内にエントリを作る段階を含むことである。本発明を第２の観点でとらえると、通信網の不正使用のおそれを検出するためのシステムが用意されており、この網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、少なくともその第１のフィールドはキーフィールドとして指定されていて、そこで定義されるエンティティに関係しているそれぞれのキーを含んでいる。このシステムは、各フィールドに対して複数のキーを、また各キーに対して１又は複数のプロフィールを含む関係するそれぞれのプロフィールセット（組）を記憶するようにされているデータベースを含み、各プロフィールは呼イベント記録の呼データに対して実行されることになるそれぞれのプロフィールを定義しているそれぞれのアルゴリズムを識別しかつ各々のメモリが少なくとも１つの閾値をもつ１又は複数のメモリのそれぞれの組を有しており；さらにシステムは、第１の手段と第２の手段とを含み、第１の手段は網から受けた呼イベント記録を受けかつキーフィールドとキーフィールド内に含まれるキーとに基いてデータベースにアクセスするようにされており；第２の手段はアクセスされたキーと関係する各プロフィールに対して、各それぞれの処理を実行してそれぞれの処理結果を送出し、前記各関係するプロフィールの各メモリにそれぞれの処理結果を加えて、メモリ内容が閾値に到達したときには応答を生成するようにされている。好ましいのは、第２の手段がそれぞれの関係する時間間隔が費消した後に各メモリの内容を初期値にリセットするようにされていることである。第２の手段は前記それぞれの関係する時間間隔を、それぞれのメモリが初期値にリセットされることがあったときに開始するようにされていてよい。好ましいのは、第２の手段はそれぞれの関係する時間間隔の長さの値を１日のうちの現在の時刻に加えて、時間間隔が費消する１日のうちの時刻に対応する値を作ることである。もっと好ましいのは、第２の手段が１日のうちの現在の時刻を時間間隔が費消することになる１日のうちの時刻の前記対応する値との比較を、各処理結果を各メモリへ加算する段階の発生都度で、かつそれに先行してするようにされていることである。第２の手段は、生成された応答の一部として、前記受けた呼イベント記録をログ内に入力するようにされていてもよい。加えて、もしくはこれに代って、第２の手段は、生成された応答の一部として、ログ内に次のｎの発生しようとしている呼イベント記録でその第１のフィールド内のキーが前記受けた呼イベント記録と同じ値のものを入力するようにされていてもよい。好ましくは、第２の手段がそれぞれの変換関数であって、第１のキーフィールドの記憶されたキーと関係するプロフィールによって識別されるものを、対応する関係する処理の結果に適用しかつそれぞれの変換値を送出するようにされていて、受けた呼イベント記録の第２のキーフィールドのキーを得るようにし、それによって前記第１の手段を用いてデータベースにアクセスし、前記それぞれの変換値を第２のキーフィールドのキーと関係しかつ少なくとも１つの閾値をもつそれぞれの対応する変換値メモリに加えて、変換値メモリの内容が閾値に到達するときには応答を生成するようにする。代って、第２の手段は前記応答の一部としてそれぞれの変換値を第１のキーフィールドの記憶されたキーと関係するプロフィールによって識別されるそれぞれの変換関数に従って送出して、受けた呼イベント記録の第２のキーフィールドのキーを得て、それによって前記第１の手段を用いてデータベースにアクセスし、前記それぞれの変換値を第２のキーフィールドのキーと関係しかつ少なくとも１つの閾値をもつそれぞれの対応する変換値メモリに加えて、変換値メモリの内容が閾値に到達したときに応答を生成するようにされている。好ましくは、第２の手段はエントリを作るようにされていて、それが生成された応答に対応し、受けた呼イベント記録の第１のキーフィールドのキーと関係している履歴記録内に入力するように構成されている。ここで本発明を種々の観点でとらえた特定の実施形態を添付の図面を参照して例示的に記載する。図１は、本発明の不正検出システムに基く不正検出（ＦＤ）および制御システム（ＣＳ）（ＦＤＣＳ）の応用アーキテクチャ（構造）である。図２は、ＦＤＣＳのイベント待ち行列サービスの構造を示す図である。図３は、ＦＤＣＳの不正データベースアクセスサービスの構成要素を示す図である。図４は、本発明の別の不正検出システムを含むインテリジェント網のブロック図である。図５は、図４の網内のサービス制御ポイントの例示的アーキテクチャを示す。図６は、呼要求不正検出および管理手順の例を示すフローチャートである。図７は、プロフィール変更要求不正検出および管理手順の例を示すフローチャートである。図８は、多数の分散計算環境インテリジェント網構造を示す。図９は、図８の代りの構造を示す。図１０は、広域分散計算環境を示す。図１は、不正検出および制御システム（ＦＤＣＳ）を示し、それは通信網の種々のアイテム（それ自身は図示されていない）に動作上は接続されている。ＦＤＣＳの応用アーキテクチャは個別の機能ブロックから形成されており、そのブロックには外部インターフェイスブロック10、不正サービスブロック12、ユーザ応用ブロック14、管理施設ブロック16、およびデータベースブロック18を含んでいる。各ブロック10乃至16は１以上のオブジェクト指向の応用プロセスを含み、主要なプロセス間通信リンクのみが示されている。ブロック12の不正サービス（Fr aud Service,対不正サービスの意）は、不正応用サービス（Fraud Application Service）ともいう。ブロック10の外部インターフェイスはＦＤＣＳの外部のシステムと直接に通信することができる。それらは未処理のイベントを受信し、それらをフォーマット化して解析し、さらに他のシステムに対するアウトバウンドトランザクションに必要な通信プロトコルをラップアラウンドする。ブロック12の不正サービスは全体としてシステムをサポートする。それらは呼イベント解析、警報発生、警報ルート設定、保護制御、ロギング制御、全ユーザに代わる応用インフラストラクチャを準備している。ＦＤＣＳは、ブロック12の不正検出エンジン（ＦＤＥ）20の多数のコピーを作ることによって“拡張(scale -up)”することができるが、典型的な場合には１回の実行に対してＦＤＥの１つのみのコピーが存在する。ブロック14のユーザ応用は、ブロック12の不正応用サービス内に視界層(visiv ility layer)を与える。ユーザ応用はユーザログオン22、警報提供24、ユーザコマンド26、プロセスマネージャ28、およびログ照会30を含む。ユーザ応用は、システムの各ユーザがかれら自身のコピーを有するか否かによって区別される。ユーザ応用は不正応用サービスとプロセッサを共有することができるが、それらは典型的にはインテリジェントワークステーションで機能する。ブロック16の管理施設は特別な形式のユーザ応用である。それらは１組のツールを設けて、ＦＤＣＳを構成して提供する。管理施設は普遍的に使用可能ではなく、典型としてはシステム管理者の役割と関係するユーザに限定される。４つの形式の応用要素、すなわちブロック10,12,14,16 に加えて、ＦＤＣＳはデータベースブロック18を含む多数の論理データベースを使用する。主要なデータベースには次のものがある：ＦＤＥ20がＦＤＣＳの状態を検査できるようにする不正状態データベース32。これはキー、プロフィールセット、およびプロフィール、それに現在のバケット値の間の現在の関係を含んでいる。不正応用サービスおよびユーザ応用によって必要とされる比較的静的な参照データを保持する暫定データベース34。これはプロフィールセット、プロフィール規定（定義）、ログ規定（定義）、および警報表示の欠陥を含んでいる。ＦＤＣＳのユーザに与えられた特権およびアクセス権を制御する保護データベースであるロール（役割）およびアクセス規則データベース36。警報ログ、呼イベント、およびユーザ動作を有するログデータベース38。ＦＤＣＳは、５つの外部インターフェイスを含む。ブロック10内に含まれる３つのプロセスは、網から呼イベントへの流れをサポートする：網からの２つの形式（サービス制御ポイント（ＳＣＰ）44および管理情報システム（ＭＩＳ）46）からのものの入力データ流のそれぞれに対する各１つ宛のプロセス（40、42）とイベントを収集して、静的なインターフェイスをＦＤＥ20へ送る１つのプロセス（共用メモリイベント待ち行列48）がある。各サーバに含まれるモジュールは、プロセスが網管理インターフェイス（図示されていない）を介して網の網管理システム50へ通信することを可能にする。最後に、データベースブロック18内に含まれるＭＩＳレポートインターフェイス（図示されていない）は、遠隔のプラットフォーム、とくにＭＩＳ46からＦＤＣＳデータベースへのアクセスを可能にする。ＳＣＰインターフェイス40は、応用プログラミングインターフェイスをサポートするＸ.25ゲートウエイを含み、これを使用して呼イベントデータをカスタマイズ（特殊仕様化）したイベント識別およびデータ抽出モジュールへ伝送する。ＭＩＳインターフェイス42はカスタマイズされた応用を含み、値段を付けられた(priced)呼イベント記録ファイルを処理する。これらのファイルは、標準ＵＮＩＸ（商標名UNIX Systems Laboratories，Inc．）ファイル伝送プロトコルを使用してＭＩＳ46から受信される。網管理インターフェイスはプロセスではないが、ＦＤＣＳサーバプラットフォームで走行する他の全てのプロセスに含まれるモジュールである。プロセスがインターフェイスを介して警報を送らなければならないときはいつでも、それに関係するモジュールを呼出す。モジュールは警報をフォーマット化して、それをＵＮＩＸプリントデーモン（イベント駆動型手続）へ送信し、それはそこから網管理50へ送られる。ＭＩＳレポート用インターフェイスは、専有の(proprietary)データベース製品の分散アーキテクチャを使用して実行される。レポートが必要なとき、ＭＩＳ 46はＦＤＣＳを接続し、それが完了すると接続される。ＭＩＳ46は物理的な表とは反対にデータを観察することによってデータベースにアクセスする。不正サービス（対不正サービスの意）は２つのカテゴリー、すなわち網の不正を検出し制御する仕事を直接的にサポートするものと、全応用の状態を制御しレポートするものに分けることができる。ＦＤＥ20、不正データマネージャ（耐不正データマネージャの意）52、および警報マネージャ54は、第１のカテゴリーに含まれ、残りのプロセスは第２のカテゴリーに含まれる。ＦＤＥ20は正規化された呼イベントを解析し、それが疑わしい使用パターンを検出するとき動作する。現在のシステム構成に基いて、各イベント内のデータを使用して、各プロフィールアルゴリズムによって定められるように一連の測定の結果が導出される。各測定は多数の時間間隔においてバケット（本発明のメモリを構成している）へ累積される。バケットの値がそれに対して定められた閾値の幾つかを越えるとき、ＦＤＥ20は応答する。応答とは警報メッセージの生成または詳細なイベント情報のロギングであってもよい。ＦＤＥ20によって行われる測定は、呼イベントにおいて受信されるデータに依存することができるので、その特性は独特の方法でカスタマイズすることができる。例えば、コロンビア(Columbia)のような定められた宛先への呼は通常の環境のもとでは疑わしいと考えられる。しかしながら、特定の企業体顧客がコロンビア内に支店を有するとき、その領域への呼はその顧客にとって疑わしくないと考えられる。不正データマネージャ52は、ＦＤＥ20の代りにキーおよびバケットのキャッシュ(cache)を管理することができる。その主要なタスクは、キーおよびその関係するバケットが、それらがＦＤＥ20によって要求されるときにメモリ内にある機会を最適化することである。多数のＦＤＥが動作しているとき、バケット更新が並列してされることを保証する。警報マネージャ54は、ＦＤＥ20によって生成された警報を受信する。それは全ての現在の警報のマスターコピーを維持し、これらの警報を適切なユーザに分配し、各警報状態の変更を追跡する。各警報は、警報テキスト、タイムスタンプ、厳格さ(severity)、およびステータスを含む多数の特質を有する。警報の状態は割当てられる、割当てられない、またはクリアされるの何れかである。加えて、ユーザはかれら自身に割当てられた警報を別のユーザに再び割当てるか、または警報の厳格さを変更することができる。警報状態を変更するたびごとに、警報マネージャ54は、警報ログ内で行われるエントリをロギングサーバ 56が制御することを要求する。警報マネージャ54によって、構成可能なタイムアウト期間内にアクノリッジ（入力確認）されない警報は段階的に大きくなるとする方針が適用される。タイムアウトになるとき、警報の厳格さのレベルは上昇する。最後の手段として、警告メッセージが網管理50に送られて、疑わしい不正使用がないことがアクノリッジされる。ロギングサーバ56は、ＦＤＣＳ内で全てのロギングの制御のための単一の点を設ける。ログ情報を必要とするＦＤＣＳでのプロセスはいずれもが、ロギングサーバに接続し、それにログしたいものの記録を送る。アクセス制御サーバ58は、ユーザのＦＤＣＳへのアクセスを統治する。別のプロセスがデータまたはサービスに対する要求を確認しなければならないとき、それはアクセス制御サーバ58に照会する。ユーザ68（本明細書ではオペレータ、不正オペレータ、または調査者とも記載されている）がＦＤＣＳへログオンするとき、アクセス制御サーバ58はユーザを確認し、その役割を判断する。次にそれは情報をブロック14のトップレベルメニュー60に供給して、ユーザがアクセスしなければならない施設のみをイネーブルし、特定のユーザＩＤが一度にＦＤＣＳへの１つのみの接続と関係付けられることを可能にする。システムプロセスモニタ62は、ＦＤＣＳの健全状態(health)を管理する。このプロセスによって、システム管理者64はＦＤＣＳプロセスを作動および停止することができ、健全状態であるときにＦＤＣＳプロセスから信号を受ける。プロセスがその状態を変更するとき、システムプロセスモニタ62は信号を送って、プロセスマネージャ28に変更を知らせ、網管理（ＭＧＴ）50に警報を送る。ＵＮＩＸコンソールモニタ64は、監視機能を周期的に実行し、新しいメッセージを網管理50に送る。恒久メモリモニタ67は、表および表スペースと一緒にＵＮＩＸファイルの大きさおよびファイルシステムを定期的に検査する。アイテムの大きさが所定の閾値を越えるとき、プロセスは網管理50にメッセージを送る。ユーザ応用ユーザ応用ログオン22は、ユーザ68が残りのＦＤＣＳによって与えられるサービスへアクセスできる唯一の手段である。この応用はユーザ68からユーザＩＤおよびパスワードを収集し、それを確認のためにアクセス制御サーバ58へ送る。ユーザログオン22は確認応答を使用して、窓、メニューエントリ、およびこのユーザに対して特別に許可されたボタンのみをイネーブルする。ユーザコマンド応用26は、実際にはトップレベルメニュー60の一部分である種々のメニューアイテムの収集を表す。これらはロギングのためにキーをマークしたりマークを解除したりするコマンド、不正警報が網管理50へ送られるか否かを制御するコマンド、およびバックグランドレポート用タスクを開始するコマンドを含む。警報提供応用24は、ユーザ68（システムオペレータおよび不正調査者）が使用し、生成された警報と共に作業する幾つかの主要なディスプレイを含む。ユーザは、警報提供24を使用して現在の警報のときに多数の動作を実行することができ、ディスプレイは警報を受取ることができる。つまり、それらに対する責任を負い、またそれらが以前に受取った警報をクリアできことを意味する。別の動作は、受取った警報を別のユーザ、すなわち適切に特権を与えられたユーザに再び割当て、警報の厳格さを段階的に増減することを含む。警報は、概略的なフォーマットと詳細なフォーマットの両方で表示することができる。ログ照会応用30は、ＳＱＬインターフェイスとＳＱＬ以外のインターフェイスの両方に種々のＦＤＣＳプロセスによってログされたデータを供給する。ＳＱＬ応用照会に対して、簡単なコマンドラインインターフェイスが与えられている。ＳＱＬ以外の照会に対しては、例による照会をサポートするために種々の形式が使用可能である。プロセスマネージャ応用28は、全ＦＤＣＳをシステム管理者64に示すトポロジイマップを送る。マップ内のアイコンは個々のプロセスを表している。アイコンは、それらのステータス（例えば始動状態、走行状態、終了状態）に応じてそれらの形状および色彩を変更する。適切に承認されたユーザはプロセスマネージャ 28にアクセスして、個々の応用プロセスを開始または終了することができる。管理施設および構成変更管理施設は、システム構成を制御するために使用されるシステムエディタを収集したものである。エディタは簡単な方法で、ＦＤＣＳの動作を制御するサーバによって使用される構成データを操作する。ＦＤＣＳ応用ルーチンパラメータに対して、警報管理および提供用、プロフィールセットおよびプロフィール用、構成管理用、アクセス制御用、ロギング制御用、および顧客準備用のエディタがある。全てのエディタは共通のトップレベルエディタ66の窓を介してアクセスされる。この施設内のエディタは、システム管理者64のような、適切に特権を与えられたユーザのみに使用可能である。管理施設は、応用解放管理機能も提供する。オブジェクトの重要な例外がプロフィールおよびプロフィールセットを含むとき、ほとんどの構成変更は実行中の応用プログラムへ直接に解放される。しかしながらプロフィールおよびプロフィールセット構造は、どのように呼イベントを解析し、どのパターンが不正の網使用を示すことができるかを判断する。したがって、これらの構造は管理手順を変更しなければならず、構成要素の解放を失敗したときにロールバックできるように、段階付けし(stage)、解放しなければならない。生成データベースの更新が成功したとき、ＦＤＥ20は静止し、停止しなければならない。次にメモリ内蔵オブジェクトモデル内に配置された新しいプロフィールおよびプロフィールセットで１以上の新しいＦＤＥ20を作動することができる。プロフィールセット構造に対するほとんどの変更は、その制御のもとで収集された統計を無効にする。閾値および応答の変更のみが、現在のバケット合計をどのように解釈するかに影響を与えることなく実行することができる。プロフィールセット構造に対する全ての他の変更によって、その関連するバケットは再び初期化され、それらは変更後に初めて参照することができる。ＦＤＣＳは、多数の共用サービスと呼ばれる、ＦＤＣＳで２以上のプロセスによって必要とされる応用サービスを供給するモジュールを含む。サービスの各組は、１組の発呼可能なルーチンおよびデータ構造を使用して実行され、それらはサービスのための応用プログラミングインターフェイス（ＡＰＩ）を一緒に形成する。共用管理待ち行列48によって実行されるイベント待ち行列サービスは、外部インターフェイス40および42からＦＤＥ20へ呼イベント記録を伝送するために使用される高性能待ち行列機構を準備する。外部インターフェイス40および42は、外部フォーマットからＦＤＣＳ全体で使用される標準の内部フォーマットへイベント記録を変換し、イベント待ち行列48はＦＤＥ20による処理を待っている標準のイベント記録をバッファする。待ち行列は、共用メモリ内で固定された大きさの円形バッファとして構成されている。共用メモリを使用することによって、他の形式のプロセス間通信に含まれるオーバーヘッドのほとんどを削除することができる。待ち行列内のイベントデータは、それが各プロセスに対して局部的であるように考えられ、適用されたＡＰＩルーチンを使用して読取って書込むことができる。単一の待ち行列は、多数のリーダおよび多数のライタを有することができる。ＡＰＩルーチンは組込みの同期を提供し、トランザクションの一体性を保証する。図２に示されているように、イベント待ち行列サービスは２つのレベルの優先順位を実行する。高い優先順位の待ち行列70はＳＣＰイベントのために使用され、低い優先順位の待ち行列72はＭＩＳイベントのために使用される。待ち行列サービスから読取るプロセスは、現在使用可能な最も高い優先順位のイベントを受ける。イベント待ち行列サービスによって使用される共用メモリ区域は、固定された大きさであり、その大きさはＦＤＣＳのキャパシティおよびスループット要求に基いている。大きさが固定されているために、システム内でバッファできるイベント数が制約される。記録は、ファイル転送機構を使用してＭＩＳ46から受信される。低い優先順位の待ち行列内のスペースが使用可能になるとき、ＭＩＳインターフェイス42の処理は、ＭＩＳファイルから読取られる記録で待ち行列を再び満たす。記録は遠隔処理リンクを使用してＳＣＰ44から受信される。高い優先順位の待ち行列を使用して、ＳＣＰイベント記録がＦＤＥ20によって処理できるまでそれらをバッファする。ＦＤＣＳの容量要求を越えるとき、高い優先順位の待ち行列はオーバーフローし、ＳＣＰ44からの呼イベント記録がドロップされることになる。図３に示されているように、不正データベースアクセスサービス（ＦＤＡＳ）は共通のモジュールであり、不正データマネージャ52およびＦＤＥ20によって共用され、大量の不正データへ一緒にアクセスする。ほとんどの活性キー用のデータは高性能メモリに内蔵されている。ＦＤＡＳは、応用プログラムが共用する不正データベースに対して実行しなければならない全ての動作をカプセル化する。応用プログラムの観点からすると、ＦＤＡＳは、メモリが内蔵するデータおよびディスクが内蔵するデータを１つの論理データベースとして与えている。ネットワーク管理インターフェイス（ＭＮＩ）は、メッセージを網管理50に送るＦＤＣＳモジュールである。ＮＭＩメッセージを網管理50へ送って、ＦＤＣＳの健全状態を示している。ＭＮＩを介して９つの形式のメッセージが送られる。そのうち５つは、ＦＤＣＳ不正警報に関係するメッセージである。これらの５つは、第１不正警報、受理不能警報、送致不能警報、オペレータ割当て、および警報クリアである。他の４つの形式のメッセージは、システム処理モニタ（ＳＰＭ）、故障、ＳＰＭ故障クリア、プロセスの失敗、およびプラットフォーム故障である。ＦＤＣＳ不正警報に関係する５つの形式のメッセージを送ることによって、トップレベルメニュープロセス60から使用可能なユーザコマンドを介してオフおよびオンにすることができる。プロセスはＮＭＩモジュールを使用して、網管理50に対してメッセージをフォーマット化し送ることができる。ＭＮＩは個々のプロセスではなく、むしろそれを使用するプロセスの一部である。それはＦＤＣＳ内で各サーバプロセスによって使用される。ＳＣＰインターフェイス40は、サーバ上でＳＣＰファイルの出現を監視する。新しいＳＣＰファイルがそのトランザクションを終了したとき、ＳＣＰインターフェイス40は、ＦＤＣＳによる次の解析のためにファイル内の記録を読取り始める。ＳＣＰインターフェイス40は、多数のＳＣＰファイルから記録を読取り、各ファイルからのどの記録が最も古いかを検査する。これを行うことによって年代順に記録を保持して、ＦＤＥ20によって正確に解析することができる。ＳＣＰインターフェイス40はイベント形式（タイプ）を識別して、その記録から必要とされるフィールドを抽出してしまう。これらを抽出すると、ＳＣＰインターフェイス40は呼イベントを正規化し、それを共用メモリイベント待ち行列48内に一列に配置し、そこでＦＤＥ20はそれにアクセスする。外部インターフェイス／管理情報システムＭＩＳインターフェイス42は、ＭＩＳ46から呼イベント記録を受信する方法を与える。ＭＩＳ46からの記録は、ＳＣＰ44によって生成された記録とわずかに異なる。ＭＩＳ46の記録は、呼の継続期間および不正であると表される可能性のある使用パターンを監視するためにＦＤＥ20によって使用される値段を付けられた情報を含む。このプロセスは、ファイル管理およびファイル操作機能を残のＦＤＣＳから隠す。ＭＩＳインターフェイス42は、サーバ上でＭＩＳファイルの出現を監視する。新しいＭＩＳファイルがそのトランザクションを終了するとき、ＭＩＳインターフェイス42はＦＤＣＳによる次の解析のためにファイル内の記録を読取りを開始する。ＭＩＳインターフェイス42はファイル内の記録を解析し、記録のイベント形式を判断し、特定のフィールドを抽出する。次にこれらのフィールドは、正規化された呼記録へフォーマット化される。次にこの記録を共用メモリイベント待ち行列48内に１列に配置し、そこでＦＤＥ20はそれにアクセスする。ＦＤＥ20は、到来する呼イベント記録を解析して、網の不正使用の可能性を検出する。ＦＤＣＳ内では同時に２以上のＦＤＥ20が動作することができる。この場合、全てのＦＤＥ20は、現在の不正状態を含む共通のデータベースを共用する。このアーキテクチャによって、ＦＤＣＳがマルチプロセッサプラットフォームに配置されると、より高いスループットレートを達成することができる。ＦＤＥ20は、各呼イベントにおいて一連の測定を行う。一般に測定は時間にわたって累積される。累積された測定値は閾値と比較されて、閾値に到達したか否かを判断する。閾値に到達したとき、ＦＤＥ20は、不正警報を生成すること、またはイベントのトレース記録をログすることを含む１組の動作を実行することによって応答する。ある応答は、時間に累積されない１つの測定値に基いている。直ちに行われる迅速な応答は、１つのイベントについて行われた単一の測定が１つの閾値に等しいかそれよりも高いときはいつでも発生される応答である。例えば、迅速な応答を使用して、部分的な記録を受信するか、または疑わしい国に対して呼を行うたびごとに警報を生成することができる。この形式の応答では、時間間隔はゼロである。この方法では、ゼロ以外の時間間隔のものと同じ機構を使用する。システムプロセスモニタ62は、各ＦＤＥ20を作動し、その状態を監視し、それを停止することができる。始動時に、ＦＤＥ20は一連の初期化段階を実行し、イベントを処理し始める。ＦＤＥ20が停止メッセージを受信するとき、それは一連の終了段階を実行し、成功状態で出力する。ＦＤＥ20は、警報マネージャプロセス54に対するクライアントとして動作する。ＦＤＥ20は、呼イベント流内に疑わしい使用パターンを検出するとき、警報を生成する。警報マネージャプロセス54への遠隔の手続き呼を使用して、これらの警報が生成される。この手続き呼は非同期に生成されるので、ＦＤＥ20が動作を継続しながら、警報マネージャ54は警報を処理することができる。ＦＤＥ20はロギングサーバプロセス56へのクライアントとして動作する。ＦＤＥ20は、それが処理する呼イベントデータのサブセットをログする。イベントは、ロギングサーバプロセス56に対して遠隔の手続き呼を発生することによってログされる。この手続き呼は非同期に生成されるので、ＦＤＥ20が処理を継続しながら、イベントデータをログすることができる。各ＦＤＥ20は、キー、バケット、および履歴データを含む不正データベースに依存している。ＦＤＣＳの動作要求を満たすために、このデータベースをほとんどの活性部分は物理的メモリ内にキャッシュされるが、最小の活性部分はディスク内蔵のままである。不正データマネージャ（ＦＤＭ）52の役割は、ＦＤＥ20によって使用されるデータベースキャッシュを生成し維持することである。応用を始動するとき、ＦＤＭ20は、内密の(private)オブジェクトモデルに基いて、これらのキャッシュを初期化する。ＦＤＥ20は、初期化が完了するまで、このデータベースにアクセスすることができない。ＦＤＥ20は、それが次のプログラムにしたがって受信する各イベントに関して処理を行う：イベントを決定せよ、イベントの規定からキーフィールドを決定せよ、イベント内の各(each)キーに対して、データベース内のキー、バケット、および履歴をルックアップせよ、もし（ｉｆ）キーが存在しないならば、もし（ｉｆ）キーがダイナミックでないならば、イベント内の次のキーへ進め、他は、欠陥のあるプロフィールセット方針を使用して新しいキー用のプロフィールセットを決定せよ、もし（ｉｆ）プロフィールセットを決定できるならば、欠陥プロフィールセットにしたがって新しいキー、バケット、および履歴を生成せよ、他は、イベント内の次のキーフィールドへ進め、ｉｆ文終了、ｉｆ文終了、ｉｆ文終了、キーのプロフィールセット内の各(each)プロフィールに対して、測定値を得よ、測定によって影響される各(each)バケットに対して、もし（ｉｆ）バケットの時間間隔が費消したならば、バケットをリセットせよ、ｉｆ文終了、測定値を使用してバケットを更新せよ、もし（ｉｆ）新しいバケット値が閾値に到達するならば、このバケットに対して定められた応答を生成せよ（すなわち、警報マネージャに警報を送れ、および／または、ロギングのために現在のイベントをマークせよ、および／または、ロギングのためにこのキーに対する次のｎイベントをマークせよ）、ｉｆ文終了、各(each)文終了、各(each)文終了、データベース内のキー、バケット、および履歴を記憶せよ、各ｉｆ文終了、もし現在のイベントをロギングのためにマークするならば、現在のイベントをログせよ、ｉｆ文終了、もし（ｉｆ）現在のイベント用のキーがデータベース内に存在しないならば、ＦＤＣＳは次の欠陥のあるプロフィールセット方針を使用して、処理方法を決定する：− −もし（ｉｆ）現在のキーのキー形式をダイナミックであるとマークされていないならば、このキーに対して解析は行なわない。 −さもなければ、顧客ＩＤとキー形式との組合せを使用して適切な欠陥のあるプロフィールセットをルックアップする。もしこの組合せに対して規定の欠陥プロフィールセットがないならば、キー形式のみを使用して適切な欠陥プロフィールセットをルックアップする。もしこのキー形式だけに対して規定された欠陥プロフィールセットがないならば、このキーに対して解析は行わない。もし現在のイベントに対するキーが既にデータベース内に存在しているならば、キーとそのキーを含むイベントを解析するのに使用されるプロフィールセットとは既に関係付けられていることになる。この関係は次の２つの中の一つの方法で確立されていることになる：− −システム管理者64はキーおよびその関連するデータを予め暫定した。 −ＦＤＣＳは、自動的にキーを暫定し、その欠陥プロフィールセット方法を使用して、初めてキーをシステムへ送った。 −ＦＤＣＳ構成における多数の制限が強いられ、動作およびキャパシティ要件を満たすことができることを保証しなければならない。・最高７つの時間間隔を単一の測定と関係付けることができる。・最高５回の測定を単一のキーと関係付けることができる。・最高３つの閾値を単一のバケットと関係付けることができる。・サポートできるゼロ以外の最小の時間間隔は１分である。サポートできる最大の時間間隔は１３か月である。時間間隔は１分の分解能に特定することができる。・バケット累積器の値は０乃至１，０００，０００の範囲内の実数である。・バケットの閾値は０乃至１，０００，０００の範囲内の実数である。・閾値に到達するときは最高５の応答を生成することができる。・最高５，０００のプロフィールセットを規定することができる。・最高１０，０００のプロフィールを規定することができる。ＦＤＭ52の内部処理は著しくデータドライブされる。始動時にロードされる構成データは、不正データベースキャッシュの内容および大きさ、並びに各キャッシュに使用されるリフレッシュレートのような走行時間パラメータを制御する。応用開始において、ＦＤＭ52はディスク内に内蔵されたデータベースを使用してキャッシュを初期化する。ＦＤＥ20は、初期化が完了するまで不正データベースにアクセスすることができない。ＦＤＭ52は、データキャッシュからディスク内に内蔵されたデータベースをリフレッシュすることもできる。このタスクは、プロセスが高い優先順位の作業を実行しないときにバックグラウンドで実行される。キャッシュがメモリにマップされたファイルであるので、ファイル内のデータは、最新のリフレッシュが行われたときにキャッシュの内容を反映する。この応用を停止するされるか、またはそれを破壊すべきとき、キャッシュをメモリマップファイルから再び記憶することができる。この方法によって、ＦＤＣＳは計画された、または不慮の停止のときに始動し、迅速に初期化することができる。ＦＤＭ52は、恒久不正データベース内にキャッシュしたデータ記録をどのくらい最近にそれらがアクセスされたかに基いて交換する。このキャッシュでは一番最近に更新された記録は最近更新されていない記録と交換される傾向がある。記録がキャッシュ内で維持される期間は、キャッシュの大きさと網内の動作の現在のレベルとに依存する。最後に、ＦＤＭ52は実時間内に不正データベースにアクセスしなければならないプロセスに対するサービスを提供する。この特徴によって、承認されたユーザはデータベース内で維持されるキーのロギング特質を更新することができる。アクセス制御サーバ（ＡＣＳ）58は、オペレータがＦＤＣＳにアクセスするときに批准（確認）および承認を行う。批准はユーザＩＤおよびパスワードを確認するプロセスであり、承認は網内の施設に対して有効なユーザアクセスを行うプロセスである。ＡＣＳ58は、ＦＤＣＳのログオン時間においてシステムオペレータのユーザＩＤおよびパスワードを批准する。ユーザＩＤおよびパスワードが、ＦＤＣＳデータベース内にあるものに適合するとき、オペレータはメインメニューにアクセスできるか、あるいはオペレータはアクセスを拒否される。ＡＣＳ58は、１方向の符号化形式(encrypted form)でパスワードを記憶する。ＡＣＳ58は、ユーザの口座に関する情報トラックを保持する。これは、無効のログオンを試みるときの情報を含むので、オペレータの口座、パスワードの費消、オペレータに承認を与えてＦＤＣＳの特定の部分にアクセスさせるアクセスロール情報をディスエーブルとすることができる。ＡＣＳ58はさらにユーザＩＤを一度に１セッションまで制限する。警報マネージャ54は、１以上のＦＤＥ20から不正警報を受取り、この警報を全ての活性警報提供プロセス24に配送する。警報マネージャ54は、警報提供プロセス24に対してＦＤＣＳに知られている全ての警報の作業状態履歴を管理し、配送する。警報履歴の変更は、不正オペレータ（システムオペレータ）が警報提供プロセス24を使用して警報を作動しているときに、ほとんどが不正オペレータによって実行される動作から発生する。警報が長すぎるために受け入れられないままであるときに、警報マネージャ54は警報の厳格さを段階的に増大する。警報マネージャ54はさらに、オペレータ警報注釈を管理し、それらを警報提供プロセス24の全てに配送する。注釈は不正オペレータによって警報に追加されるので、警報マネージャ54はこの注釈を受取り、それらを全ての活性警報提供プロセス24へ配送する。警報マネージャ54は、各警報提供プロセス24に対してオペレータ情報を管理し配送する。この情報は警報提供プロセス24によって必要とされるので、誰に対して警報を転送できるかが分かる。警報マネージャ54はさらに、ロギングサーバプロセス56に対して警報、警報履歴、および警報注釈ロギング要求を送る。警報マネージャ54はまた網オペレータ警告をプリンタインターフェイスに送る。警報マネージャ54は警報が長い間配送されていないときはいつでも、また警報が警報マネージャによって自動的に増大されるときはいつでも警告を生成する。警報マネージャ54はバックグランドプロセスである（すなわち、視覚要素はない）。ＦＤＣＳアーキテクチャに１つののみの警報管理プロセス54がある。ロギングサーバ56は、呼イベントおよび警報情報をデータベース表へログする。ロギングサーバ56は、ロギング要求を非同期に処理する。すなわち、ロギング要求を行うプロセスは、ロギングサーバ56がロギング要求を実行し終わるのを待たない。ロギングサーバ56はバックグランドプロセスである（すなわち、視覚要素はない）。典型的には、ＦＤＣＳアーキテクチャ内には１つだけのロギングサーバプロセス56があり、スケーラビリティ（規模拡大縮小能力、scalability）をサポートすることであるが、接続を要求している他の各プロセスに対して１ロギングサーバプロセスまで呼出すことができる。システム処理モニタ（ＳＰＭ）62は、ＦＤＣＳに対する制御モジュールである。それはＦＤＣＳサーバの構成要素を始動し、処理およびユーザ状態に関する状態を維持し、通常のハートビートメッセージ(heartbeat message：ＯＫですを意味する定期的に送られる信号で、その欠落は異常を示す)を生成する。これによってユーザは他のプロセスを開始および終了し、他のＦＤＣＳユーザへの接続を解除することができる。恒久メモリモニタ（ＰＳＭ）67は、オートメーション機構を設けて、一定のＦＤＣＳおよびＵＮＩＸオブジェクトが特定の大きさ基準を超過するときはいつでもＦＤＣＳシステム管理者に知らせる。これによってＦＤＣＳシステム管理者67 は、ＦＤＣＳが物理的メモリを使いきってしまう(run out)まえに、大きさの問題を修正する機会を得る。ＰＳＭ67は、定期的に特定のオブジェクトのスペースの使用を検査し、メモリの閾値を越えたときに（ＮＭＩへの警報を送ることによって）レポートすることもできる。ＰＳＭ67は、周期的にＦＤＣＳシステムに使用可能なディスクスペースを解析するパラメータドライブプログラムである。プログラム用のパラメータは、関係するデータベースに記憶される。このプロセス用のパラメータには２つのタイプ、すなわちオブジェクトパラメータとプロセスパラメータとがある。オブジェクトパラメータは、１つのみのオブジェクトに影響を与え、かつ記載する。オブジェクトパラメータの幾つかの例は、オブジェクトネーム、オブジェクトタイプ、および推定最大値である。プロセスパラメータは、全プロセスおよびプロセスによって監視される全てのオブジェクトに影響を与える。プロセスパラメータの例としては、閾値の割合、モードリセット時刻、および起床（ウエイクアップ）時刻がある。ＵＮＩＸコンソールモニタ（ＵＣＭ）65は、システムコンソールログファイルに付加されるテキストを監視する。メッセージがログされると、それらは捕捉され、標準ネットワーク管理フォーマットにフォーマット化され、ＮＭＩへ送られる。ＵＣＭ65は始動すると、始動パラメータを検査し、ＵＣＭ65が走行していなくても、付加されている可能性のあるメッセージに関してログファイルを検査するべきであるか否かを判断する。パラメータが存在しているとき、それはファイルから読取った最後のメッセージの位置でロードする。次にそれはファイルを検査して、新しい情報が付加されているか否かを判断する。新しい情報が付加されているとき、それはメッセージを読取って、それをネットワーク管理インターフェイスへ送る。ファイルを変更したとき、ＵＣＭ65は新しいファイルを処理する前に、古いファイルから全ての情報を読取ることを終了しようとする。次に現在の位置情報をセーブし、幾つかの構成可能なインターバルで再びファイルを検査するためにそれ自身をスケジュールする。パラメータが存在していないとき、ＵＣＭ65はファイル位置の現在の端およびスケジュールそれ自身を将来のためにセーブする。ユーザログオン／トップレベルメニュー（ＬＧＮ）プロセスは、ＦＤＣＳに対するアクセスポイントを準備する。このプロセスは、ユーザが彼ら自身を識別する手段であり、ＦＤＣＳへアクセスして、警報提供24およびプロセスマネージャ 28のようなユーザプロセスを始動する。ＬＧＮプロセスは２つのモジュール、すなわちユーザログオン（ＵＬ）22とトップレベルメニュー（ＴＬＭ）60を含む。ＵＬ22を使用してユーザＩＤおよびパスワードを捕捉して、それらは批准のためにアクセス制御サーバ58へ送られる。次にＡＣＳ58はＵＬ22へ情報を戻して、批准に関する問題を示す。ユーザＩＤおよびパスワードが有効であるとき、ＵＬ22はＴＬＭ60に対してユーザアクセスを与える。ＴＬＭ60はユーザにメニューを与えて、ＦＤＣＳ内のサブシステムにアクセスする。これらのサブシステムの幾つかは制限され、全てのユーザによってアクセスすることはできない。ＴＬＭ60は、ユーザの役割りをＡＣＳ58へ送って、ＦＤＣＳのどのサービスがそれらに対して有効であるかを判断する。次にこの情報をＴＬＭ60へ送って、施設をイネーブルとする。この構成によって、ＴＬＭ60がそれによって与えられる種々のサービスへのアクセスは制限できる。肯定的な承認をＡＣＳ58から受けない限り、全ての施設はディスエーブルとされる。プロセスおよびそれらの相互接続に依存した保護が行われる。ユーザがユーザインターフェイスを介して情報にアクセスするプロセスは、保護侵害に対してとくに脆弱である。ＴＬＭ60は多くのＦＤＣＳサブシステムへのアクセスポイントであるので、依存性は重要である。したがって、ＴＬＭ60は、ＴＬＭ60に対する保護エージェントであるＡＣＳ58に依存するようにされている。ＡＣＳ58が停止するとき、ＴＬＭ60はその下位構造と一緒に停止する。警報提供プロセス24は、不正オペレータが警報を作動する手段である。オペレータは種々のオプションを使用して不正警報に応答し、種々の方法で警報を調べることができる。オペレータが警報を受けとって、警報を作動しているオペレータを識別することができる。オペレータは警報の厳格さを段階的に高めて、警報をより高い厳格さレベルへ移行させることができる。オペレータは警報を別のオペレータに転送して、警報を作動しているオペレータの識別子を別のオペレータに切り換えることができる。オペレータは警報をクリアして、警報に対する作業履歴を終了する。オペレータはまた、活性警報に関係する警報の注釈、またはコメントを付加、削除、および変更をすることができる。しかしながら、警報の注釈を付加したオペレータのみがその注釈を削除または変更することができる。警報提供プロセス24を使用して、不正オペレータは警報情報を観察することができる。オペレータは警報の概要リスト、警報の詳細表示、および警報カウント表示を観察することができる。警報提供プロセス24はオプションを与えて、種々のディスプレイ間をナビゲート（操作）し、ディスプレイのソート（種分け）順序およびブロッキング（阻止）、すなわち一定の形式の警報を表示装置から隠すことの変更をする。警報提供プロセス24は、始動時に警報マネージャプロセス54を接続する。それは全ての未解決の（クリアされていない）警報のコピーを受取る。不正オペレータが警報（すなわち、受取り、エスカレート、転送、クリア、および注釈オプション）を作動するオプションを選択するとき、警報提供プロセス24は警報マネージャプロセス54へ要求を送って、必要とされるタスクを実行させる。タスクが成功すると、警報マネージャ54は警報提供プロセスでログされたものの全てから警報の新しい状態を同時放送する。警報マネージャ54は、（視覚要素を有する）フォアグラウンドプロセスである。各不正オペレータは、トップレベルメニュー60上で警報提供オプションを選択することによって警報提供プロセス24の呼出しを開始する。不正警報を管理するためにオペレータに使用可能な２つの主要なタイプの窓がある：警報提供−管状のフォーマット内に多数の警報（１列ごとに１警報）を表示するスクロール可能な窓。警報の詳細−履歴および注釈を含む単一警報に関する全ての情報を表示する窓。所定時に活性化できる警報提供プロセス数に対する視覚的制限はない。プロセスマネージャ（ＰＭＧ）28は、ユーザのワークステーション上でＦＤＣＳシステムの健全状態を表示して、承認されたユーザがＦＤＣＳプロセスおよびユーザ接続を制御できるようにする。ＰＭＧ28は、ユーザにシステムのグラフィック表示および接続したユーザを与える。適切なアイコン上でクリックすることによって、承認されたユーザはメッセージをＳＰＭ62に送って、ＦＤＣＳプロセスを作動または停止するか、あるいはるユーザとの接続を解除することができる。構成エディタ（ＤＦＧ）プロセス70は、不正システム管理者（ＳＡ）64から要求を受取って、ＦＤＣＳ応用環境を更新または構成する。応用データエディタを集めたものが、ＦＤＣＳ応用に対する走行時間参照データを構成するための施設（便宜）を準備する。エディタは、応用内で全ての構成データを更新するための単一の制御ソースである。構成データは、応用の実時間更新または変更管理手順の何れかによって変更される。変更管理動作の場合、エディタは変更パッケージを定め、特定の変更パッケージが１グループの変更を構成データに関係付け、ＦＤＣＳ生成環境に対して変更パッケージを解放することができる。ＣＧＳプロセス70は、ユーザログオン／トップメニュープロセス22／60からメニューエントリを選択することによって呼出される。エディタプロセスを呼出すとき、ＦＤＣＳのユーザロールはエディタプロセスへ送られ、ユーザに対して承認がされているアクセスコントロールサーバ58からサービスのリストを得るために使用される。ＣＧＦトップレベルメニュー内のメニューエントリはユーザの承認されたサービスリストにしたがってイネーブルされる。サービスリストは、適切なメニューエントリを選択することによって各エディタが呼出されるときにどのエディタがその後ユーザに対して使用可能であるかを判断する。各データエディタはＦＤＣＳ応用に対する特定のグループのデータオブジェクトを維持し、実時間エディタまたは変更管理エディタの何れかのカテゴリーに入れることができる。実時間エディタは、変更制御を必要としないデータを更新する。このタイプの更新は、動作しているシステムにほとんど衝撃を与えない。例えば、システムへユーザを追加したり、そこから除去したりするときは、実時間エディタを使用する。変更管理エディタは、動作しているシステムに対して一層大きい衝撃を与えるデータを維持するので、変更制御を行わなければならない。衝撃のために、これらの変更は動作しているシステムで行われ、これらの変更は協調して進められる。顧客プロフィールセットおよびプロフィールの維持は、変更管理エディタを使用して維持されるデータの一例である。実時間エディタは、動作しているシステムの生成データベースおよびメモリ内のオブジェクトモデルを直接的に更新する。データは実時間エディタで更新されて、最初に生成データベースへ供給される。データベースの更新が成功した後で、ＣＦＧプロセス70は、応用データが修正された実行中のプロセスとのプロセス間通信を確立する。それがデータ更新を送り、それはメモリ内のオブジェクトモデルを更新することを要求する。更新されると、実行中のプロセス内でデータはすぐに変更される。ＦＤＣＳアクセス規則の変更は唯一の例外であり、それはユーザがシステムに次にアクセスするときに変更される。変更管理エディタは、生成データベース内の構成データを更新しない。変更管理エディタによって修正されない応用データは、ステージングデータベースへ書込まれ、ＣＦＧプロセス70のメモリ内オブジェクトモデルでのみ更新される。実行されるそれぞれのタイプの変更に対して、変更の履歴が、変更記録の形式でステージングデータベースに書込まれる。（変更記録は、各変更管理エディタ内でのシステムが規定している１作業に等しい）。変更記録は変更パッケージとして知られている共通のグループ内に一緒に集められ、総括して管理される。全変更パッケージが生成環境へ送られる場合に、個々の変更は生成データベースへ供給されるに過ぎない。応用参照データを維持するのに加えて、ＣＦＧプロセス70は変更パッケージおよびそれに関係する変更記録の維持のためにエディタを設ける。変更管理エディタは、変更パッケージの記述を修正して、変更パッケージを生成環境へ送る前に特定の記録を更新または消去する能力を備える。それはまた、変更パッケージを生成環境へ送る施設も備えている。変更パッケージを送るとき、ＣＦＧプロセスは、修正され、消去されたデータのステータスを“履歴”に変更し、ステージングデータベースから生成データベースを更新し、変更パッケージのステータスを “生成”へ変更する。（単一のデータベーストランザクションを使用して、変更パッケージ内で全てのデータベースを更新させる）。ＣＦＧプロセスによって準備されるデータエディタを、４つの別個のカテゴリー、すなわち応用参照データエディタ、応用構成エディタ、システム監視エディタ、および変更および解放管理エディタにまとめることができる。ＦＤＥ20の動作の理解を助けるために、オブジェクトクラスおよびそれらの記述を列挙した表１（Ａ乃至Ｄの４つの部分に分けられている）を参照する。ここで発呼カードの不正使用に関するシナリオを記載する。不正行為者(fraud ster)が発呼カードの承認されたユーザによるキーの押下を観察して、その口座番号およびＰＩＮを得ることできることが知られている。このような不正行為者は、例えば空港で操作して、乗客の到着を観察し、本物の呼を行って、例えば乗客が到着し、迎えに来ることを要求することを伝えるのに、公衆電話のキオスクで発呼カードを使用するのを観ることが知られている。不正行為者は、発呼カードを持たずに、口座番号およびＰＩＮだけを知っている必要があるが、それはユーザによって押下されたキーの秘密の観察によって得られる。ここで不正行為者は、例えば出発を待っている乗客に対して外国にいる人への呼を前払いで設定するという申し出をする。このような乗客はフライトを数時間の間待つことがあり、家族または友人に自由に廉価な電話の呼を行って時間を過ごす機会を享受することができる。不正行為者は、発呼カードアクセス番号をダイヤルして、次に取得した発呼カードの口座番号およびＰＩＮをダイヤルし、その電話機を彼の申し出を受けた乗客に電話機を手渡しする。このシナリオでは、キオスクの各公衆電話番号は発呼番号用のキーとなり、それぞれが呼継続期間のプロフィールを含み、かつ即時応答バケットを有する不正プロフィールセットをもつことになる。呼が終了するとき、呼完了記録は、数分以内で網請求書発行システムから発呼番号を介してＦＤＣＳに対して入手可能になり、呼の継続期間は、例えば３０分の閾値（不正行為者以外による呼の大半がこの継続期間よりも短いことが分かっていることを条件とする）を有する即時応答バケットに“付加”され、かつそれが閾値よりも長いときは、不正オペレータ 68に警報を送ることになる。不正オペレータ68は、終了した呼の完了記録を検査して、データベース、例えばＢＴの顧客サービスシステム(Customer Service System)から発呼カード口座の詳細を呼出すことによって警報に応答することができ、口座の詳細（ネーム、アドレス、カード使用の履歴）から、その顧客が空港から外国へ長距離電話を合法的に行う理由がないと思われるとき、不正オペレータ68はその口座をさらに使用することを禁止し、顧客に知らせる。プロフィールはスクリーニングセットを有し、呼ばれた番号がそのプロフィールの全ての呼スクリーニング検査セットをパスし、例えば、世界の特定の部分が不正の呼に関係付けられなければならなかったときのみ、測定（この場合は、呼の継続期間）を行なう。その発呼カード番号と関係付けられた欠陥のあるプロフィールセットもあり、またＦＤＣＳがデータベースからプロフィールを検索し、それらを更新してデータベースへ戻すことになる。この場合呼の開始および停止時刻が記録される。不正行為者は、可能な限り多くの不正呼を売ろうとするので、ここで不正行為者は別のキオスクから別の不正呼を確立していると仮定する。呼が終了したとき、ＦＤＣＳは呼完了記録を受取り、その発呼カードキー用には、受取った最後の呼記録の開始および停止時刻を含むデータベースからプロフィールを検索する。プロフィールは、前の呼記録の停止時刻と現在の呼記録の開始時間とを比較し、呼が重なっているか否かを判断し、即時応答（１の閾値）をもつバケットを更新して、警報を発生することができる。上述のように、呼記録は網のＳＣＰからも得られる。これらは呼開始記録であり、ＭＩＳ46（請求書発行システム）から得られる呼完了記録と対照的に、開始時刻およびその他の詳細を含んでいるが、停止時刻は含んでいない。これらは、呼を試みてほぼ直ぐにＦＤＣＳにとって入手可能であり、そのような呼を検出することはできるが、呼の継続期間を測定することはできない。バケットは、発呼カードに対する時間間隔内の呼の試行を計数するように構成することができる。これは、例えば発呼カードの詳細（口座番号およびＰＩＮ）が、すなわちある時刻、例えば３時に使用すべきであるとする表示を掲示板上で公開したような状態で警報を生成することができる。したがって多数の不正な呼が３時に始まる結果を生み、ＦＤＣＳが呼完了記録でのみ動作できるとすると、不正な呼は長時間継続する可能性が高いので、おそらく１時間以上これらの受取り始めることがない。この場合、ＦＤＣＳは呼開始記録で動作し、キーとして発呼カード番号を検出し、呼の試行バケットを更新する。これは低い閾値、例えば数分の間に１０回の呼があると設定することができる。この場合、ＦＤＣＳは呼開始記録で動作し、キーとして発呼カードを番号を検出し、呼試行バケットを検出する。これは低い閾値、すなわち数分間に１０回に設定することができる。変形として、発呼カード用のプロフィールセットは、“ペナルティポイント” を累積するバケットを管理するプロフィールを含み、呼継続期間のプロフィールは、バケットに到達した最低の閾値に対する応答が、ペナルティポイントの各数の割当てを含むように構成されている。例えば、バケットの１つは２４時間の時間間隔を有し、国際電話のスクリーニングを有し、かつ１００分のより低い閾値を有する。このバケットに対するプロフィール規則は、例えば５ペナルティポイントを生成して、それをペナルティポイントプロフィール内のペナルティポイントバケットへ加算することとする。このプロフィールは、そのバケット内に累積された量が閾値に到達したか否かを全ての他のバケットがゼロ以外の更新値で更新するのと同じ方法で更新を行うことによってテストする。この変形では、種々の呼ばれた番号のキーに対するそれぞれの呼の継続期間プロフィールは、ペナルティポイントを割当てるための各々の規則を有している。例えば、“最新の”掲示板、すなわち不正の目的で使用される掲示板に対して、バケットの１つは１０分（時間）での閾値を有する即時応答バケットであり、この応答は５０のペナルティポイントの割当てを含んでいる。プロフィール規則にしたがって、呼イベント記録を検査して、発呼カード番号を、それがあるときは得て、これをポインタとして使用して、直接にアクセスして、データベース内のその発呼カードのプロフィールのペナルティポイントバケットを更新する。その呼ばれた番号、およびそれに対応して各呼ばれた番号のキー、に対する呼の継続期間プロフィール内の他のバケットは、各閾値に関係するそれぞれの数のペナルティポイントを有する。特定の呼イベントは幾つかのプロフィールになって、ペナルティポイントを生成することができ、これらは発呼カードプロフィールのペナルティポントバケットに付加されることになる。その代りに、プロフィールは測定結果（例えば呼の継続期間）を処理し、各変換ファクタを適用して、ペナルティポイントを得ることができる。ペナルティポイントプロフィールは発呼カードに制限されず、例えば、網オペレータの共同のクライアントが、行われる可能性のある不正使用に対してそのＰＡＢＸを監視することを望むとき、発呼番号キーと関係付けることができる。ここで本発明の実施形態を、図４乃至１０を参照して記載する。本発明のＦＤＳに関して、当業者はインテリジェント網の正確な構造およびＦＤＳと網内の他の構成要素との相互関係の仕方を理解するであろうが、これは本発明の技術的範囲の制限要素ではない。インテリジェント網において、ＦＤＳは独立した別々のシステムではなく、網知能の一体の部分であることが好ましい。網知能の一部分として、サードパーティプロバイダおよびその他の相互接続された網オペレータからの要求を含む、全てのソースからのサービス実行情報が、効果的にスクリーニングできることをＦＤＳは保証することができる。この構造によって、例えば、^*サービス制御ポイントのようなサービス制御データベース内に保持されているユーザプロフィール情報に関する呼要求の比較を行うことによって、従来は試みられていなかった種々のタイプの不正検出を可能にすることが現在認識されている。もちろん、不正検出それ自身は、不正に対抗する単なる最初の段階である。不正を検出したとき、不正行為者が将来同じ一連の行為を追及するのを止めさせるのに適したやり方で不正呼を管理する必要がある。不正管理には、呼を切ること、または既知の不正行為者の起訴に成功するの十分な証拠を記憶することを含めることができる。したがって、ＦＤＳは好ましくは通信網内で不正管理システム（ＦＭＳ）と通信する。ＦＭＳは、例えば呼要求、または接続された呼を、この呼要求または呼が不正であることが分かったときに網が取扱う方法を制御することができる。好ましくは、呼要求が不正呼要求であることをＦＤＳが判断したことをＦＤＳ内のフラグ手段によって示し、ＦＭＳはこれに応答して、設定手段が前記不正呼要求に対する呼要求を処理する方法を変更する。ここで図４を参照すると、インテリジェント網の１例が網の知能に組込まれた本発明のＦＤＳを含んで示されている。図４では、ブロックは物理的エンティティを表している。例えば、ＦＤＳ440 およびＳＣＰ410 は、それらの機能に適したソフトウエアを実行する個々の計算プラットフォームである。しかしながら、単一の物理的エンティティ、例えば計算プラットフォームは、ＳＣＰおよびＦＤＳの両方の機能に適したソフトウエアを組込むことができる。したがって、単一の物理的エンティティは、２つの論理的エンティティを取入れることになる。同様に、単一の物理的エンティティは多数の論理的エンティティを組入れることができる。対照的に、単一の論理エンティティ、例えばＳＣＰ機能を多数の物理的エンティティ、例えば分散計算環境（ＤＣＥ）のような多数の計算環境内に取入れることもできる。図１のインテリジェント網は３人のユーザ；ユーザＡ、ユーザＢ、およびユーザＣを示している。送信元ユーザは、呼を行なう（発呼する）網のユーザであり、送信先ユーザは、呼が送られるユーザである。もちろんユーザという言葉は、彼らが呼を行うかまたは受けるかにしたがって送信元ユーザと送信先ユーザの両方を示すことができる。加えて、送信元ユーザが呼設定要求以外の要求を行うときは、ユーザは送信元ユーザである。ユーザは、人間、会社、サードバーティサービスプロバイダ、遠隔通信会社の雇員、装置の部品(item)、または別の網であってもよく、この実施形態では、イベント記録のキーフィールド内のキーに関係するエンティティを構成する。網は、送信元ユーザと送信先ユーザとの間の呼を接続する相互接続されたスイッチングユニットを含む。図４には、これらのスイッチングユニットの２つ、すなわちスイッチングユニット480 およびスイッチングユニット490 が示されている。スイッチングユニット480 および490 は、GCE Plessey Telecommunicationsによって製造されたSystem X exchange またはＡＴＭ（非同期伝送モード）スイッチのようなデジタルスイッチングユニットであってもよい。ユーザＢに対して呼を行うために、ユーザＡはアクセス網（図示されていない）を介してスイッチングユニット480 にアクセスする。アクセス網は別のスイッチングユニットを含むことができ、静止ユーザまたは移動ユーザへのアクセス網であってもよい。スイッチングユニット490 は、別のアクセス網によってユーザＢに接続することもできる。図４のインテリジェント網は、３つのサービス制御ポイント（ＳＣＰ）410,42 0,430 を含んでおり、これらはスイッチングユニット480,490 から離れて配置されている。各ＳＣＰ410,420,430 はシグナリング網400 を介して、スイッチングユニット480,490 および他のスイッチングユニットの少なくとも幾つかに接続することができる。したがって、シグナリング網400 はＳＣＰとスイッチングユニットとの間にインターフェイスを設けている。詳細には示されていないが、シグナリング網400 は、一般的にスイッチングユニット間で呼設定メッセージを搬送するために使用される。図４のインテリジェント網は、ＤＣＥとして効果的に構成されている。スイッチングユニット480 は、付属プロセッサ487 を設けており、かつインテリジェント周辺装置485 およびサービスノード483 にアクセスすることもできる。付属プロセッサ487 は、スイッチングユニット480 と一緒に配置され、高速インターフェイスを介してそれに接続されている。図示されていないが、スイッチングユニット490 および他のスイッチングユニットの少なくとも幾つかはそれぞれ付属プロセッサを有して、インテリジェント周辺装置およびサービスノードにアクセスすることができる。各ＳＣＰ410,420,および430 は、サービス論理実行環境（ＳＬＥＥ）および１つ以上のサービス制御プログラムを含んでいる。各サービス制御プログラムは、特定のインテリジェント網サービスを網のユーザに提供する。スイッチングユニット480 のようなスイッチングユニットが要求を受取って、インテリジェント網呼を設定するとき、照会メッセージをＳＣＰ410,420,および430 の中の適切なものに送る。図５を参照すると、ＳＣＰの１つ、例えばＳＣＰ410 の構造が示されている。図５に示されているＳＣＰは、中央処理ユニット（ＣＰＵ）500、メインメモリ5 10、および入力／出力制御装置520 を有する計算プラットフォームを具備している。ＣＰＵ500 は、例えば、ＵＮＩＸオペレーティングシステムのもとで動作するSUN Microsystems SparcStation のようなＲＩＳＣプロセッサである。メインメモリ510 は典型的にＲＯＭとＲＡＭの両方を含んでいる。入力／出力制御装置 520 は、例えば高速動作用の小型計算機システムインターフェイス（ＳＣＳＩ）であってもよい。入力／出力制御装置によって、ＣＰＵ500 の第２のメモリ540 、例えば呼ログまたは不正リポートを記憶できるハードディスクへのアクセスは可能となり、さらに該入力／出力制御装置はインテリジェント網シグナリング網 500 への接続子550 を与えている。ＳＣＰ内のＳＬＥＥ512 は、メインメモリ510 に内蔵された計算機ソフトウエアとして構成されている。サービス制御プログラム516,518 およびプロフィールインタプリタ514 も計算機ソフトウエアとして構成され、メインメモリ510 に内蔵されている。ＳＣＰ410 が、呼要求に対応してスイッチングユニットから照会メッセージを受取るとき、ＳＬＥＥ512 はメッセージを解釈し、照会メッセージに答えるのに必要なサービス制御プログラム516 を実行する。呼要求に関係する照会メッセージに関して、サービス制御プログラム516 はユーザプロフィールデータベース47 0 から送信元ユーザおよび送信先ユーザのユーザプロフィールを検索し、プロフィールインタプリタ514 はユーザプロフィールから必要な情報を抽出して、ＳＬＥＥ512 へ戻されるルート設定情報を供給する。次にＳＬＥＥは、ルート設定情報を含む呼制御指令を送信元スイッチングユニットへ送る。付属プロセッサ487 は、全体的にＳＣＰ410,420,および430 に構造的に類似しており、ＳＬＥＥおよび１つ以上のサービス制御プログラムを含む。しかしながら、付属プロセッサ487 にはスイッチングユニット480 のみがアクセスでき、したがってそれがサポートするサービスは、呼を設定するためにスイッチングユニット480へアクセスできる送信元ユーザのみが使用できる。インテリジェント周辺装置485は、網のユーザとインテリジェント網それ自身との間の特定のトランザクションを処理し、またトーンおよびアナウンスメントのようなリソース、音声認識装置、および音声合成装置を有する。サービスノード483 は、インテリジェント網サービスを独立して制御し、網とそのユーザとの間で、インテリジェント周辺装置485 によって与えられる相互作用のような特定の相互作用を実行することができる。それは本質的に結合されたＳＣＰとインテリジェント周辺装置であるが、スイッチング機能も有することができる。図４および４を参照して行われたインテリジェント網の上の記述から、このような網では、サービス制御論理をＳＣＰ、付属プロセッサ、またはサービスノードおよびスイッチングユニットと区別されるユニット内に内蔵できることが理解できる。この明細書では、“インテリジェントユニット”という用語は、サービス制御論理を含み、スイッチングユニットと区別されるユニットを意味するように解釈されている。当業者には、本明細書において種々のタイプのインテリジェントユニット間の区別は、単なる例示であり、理解を容易にするためだけに行われていることが理解される。その他のインテリジェント網は、それと異なって構成することができる。図４に示されたインテリジェント網の例では、網が電話の分野で特定の応用ができることが当業者には明白になるであろう。しかしながら、さらに本発明にしたがう不正検出および管理を、同様に等しくより一般的なタイプのインテリジェント網へ応用して、例えばＶｏＤ（ビデオオンデマンド）、ホームショッピング、対話式マルチメディアサービス、および／またはテレメトリをサポートすることができる。進歩したインテリジェント網は、C D SharpeおよびK Clegg による文献、”Ad vanced Intelligent Networks-Now a Reality”、（IEE Electronics and Commu nications Engineering Journal，1994年6月、153乃至162頁）により詳細に記述されているので、参照すべきである。この文献を参考文献として取上げておく。本発明の１実施形態では、ＦＤＳ440 は本発明にしたがって、計算機プラットフォームに内蔵された制御プログラムとして取入れられる。ＦＤＳ440 は不正データベース460 にアクセスし、このデータベース460 はＦＤＳ440 とは区別されるが、シグナリング網400 を介してそれへ接続される。データベース460 はユーザ要求が不正であるか否かを判断するのに、ＦＤＳ440 が必要とする過去の不正呼または呼の試みに関する履歴情報を記憶する。例えば、データベース460 は全ての予め決定された最新の目的地の詳細を記憶することができる。さらに、ＦＤＳ440 はその他のデータベースへアクセスする。例えば、ＦＤＳは以下で一層詳細に記載されているように：網の請求書発行領域内の請求書発行データベース492 へアクセスして、長くて高価な呼の追跡を可能にし；ユーザプロフィールデータベース470 へアクセスして、ユーザプロフィール内の潜在的な不正変更の検出を可能にする。ＦＤＳはさらに、高速データリンク495 またはシグナリング網400 を介してコア移送網情報494 にアクセスして、再び依然として進行中の著しく長い呼を解析することができる。ＦＤＳがアクセスするデータが多くなるのにしたがって、不正を検出するときにＦＤＳは一層複雑になり、かつその成功率は潜在的に一層高くなることができる。データベースへのアクセスはデータベースの地理的配置に依存して、シグナリング網400 において、またはその代りに直接にリンクすることによって行われる。ＦＤＳ440 がアクセスする別の要素はＦＭＳ450 である。ＦＭＳ450 はさらに計算機プラットフォームに内蔵された制御プログラムとして取入れられている。実際には、ＦＭＳ450 はＦＤＳ440 と区別して、シグナリング網400 を介して接続することができるか、またはＦＭＳ450 およびＦＤＳ44 0 は別々の論理素子として共通の計算プラットフォーム、またはソフトウエアルーチンを共用することができる。ＦＤＳ440 がフラグを立てて、ユーザ要求が不正ユーザ要求であることを示すとき、ＦＭＳはフラグを認識し、適切な動作を開始して、不正ユーザ要求を処理する。ＦＭＳ450 およびＦＤＳ440 が別々の要素であるとき、フラグはデータパケットの形式で、シグナリング網400 によってＦＭＳへ転送することができる。データパケットは一般には、検出される不正のユーザ要求のタイプと不正要求に関連するもとのユーザ情報とに関係した（例えばもとの電話番号および場所）情報を含むことができる。ＦＭＳおよびＦＤＳが共通の計算プラットフォームを共用するとき、フラグは単なる“設定”されたメモリレジスタである（すなわち、このレジスタ値はＦＤＳによって変更されて、不正ユーザ要求を検出したことを示す）。関係する不正ユーザ情報は、ＦＭＳによってアクセス可能なＲＡＭ内のＦＤＳによって記憶される。ＦＭＳは“設定された”メモリレジスタを読取り、応答してＲＡＭからの不正ユーザ要求に関する関連する情報を検索する。典型として、ＦＭＳ450 は、不正要求のタイプに依存して多数の方法で不正ユーザ要求を処理することができる。最も簡単な動作は、呼要求に応答して呼が終了するのを防ぐことである。しかしながら、この動作はＦＤＳに依存しており、呼が終了する前に不正呼要求を検出するので、これは常に行われることではない。したがって、ＦＭＳ450 はシグナリング網400 を介してコア移送網494 内のコア移送情報へアクセスして、呼が終了したか否かを検出することができる。呼が終了する前に、ＦＭＳ450 がフラグを受取って、呼要求が不正呼要求であることを示すとき、ＦＭＳは各ＳＣＰによって供給されるルーチング情報または各スイッチングユニットによって受取られるルート設定情報の何れかに優先して、送信元ユーザを所望のユーザにではなく、遠隔通信会社のオペレータに接続することができる。遠隔通信会社オペレータは、呼要求に関する照会を行って、そのユーザが不正行為者であるか否かを一層決定的に判断することができる。オペレータが、ユーザが不正行為者であると判断すると、電話口座は取り消され、別の呼を行なうのを防ぐことができる。オペレータが、そのユーザは合法であると判断すると、ユーザが本来望んでいたように、呼を終了し、かけてしまった迷惑に対してユーザにクレジットが与えられることもある。不正呼要求に関係する呼がＦＤＳ440 によってフラグを立てられ、呼が既に完了しているとＦＭＳ450 が判断するときは、ＦＭＳはシグナリング網400 を介してコア移送網494 内のコア移送制御にメッセージを送り、送信元ユーザから遠隔通信会社オペレータに呼を再び方向付ける；オペレータは同じ照会を行って、上述と同じ動作を行う。これに加えて、ＦＭＳ450 は、送信先ユーザのスイッチングユニットへ接続されているインテリジェント周辺装置に信号を送り、自動メッセージを送信先ユーザに与えて、呼を一時的に切って、“電話をつないだままにする”か、または“電話を切る”か否かに関する選択を送信先ユーザに与えたという趣旨を伝える。呼が合法的に行われて、送信先のユーザが“電話をつないだままにする”こと決定するとき、呼は単に送信先のユーザに再び接続され、送信元のユーザに余分なコストはかからない。呼が不正に行われて、送信先ユーザが依然として“電話をつないだままにする”と決定したとき、別のメッセージを与えて、呼が永久に切れたままであるという趣旨が伝えられる。送信先ユーザが電話を切ると、それ以上動作はしなくなる。呼要求以外の別のユーザ要求のために、ＦＭＳ450 は幾つかのオプションを有する。ここでも、ユーザ要求は、時間内に検出されたとき、呼を終了することを防いで、要求を行ったユーザは遠隔通信会社のオペレータに再び方向付けられる。その代りに、ＦＭＳ450 はユーザ口座を閉じるとか、ユーザに接触するとかの他の測定を開始する。既に示されているように、当業者は、図４に示されたインテリジェント網が、本発明にしたがってＦＤＳを実行する１つの方法のみを示していることを認識するであろう。別の形式では、例えば網は分散計算環境に多数の応用プロセッサ（ＡＰ）を含むことができる。ＡＰは、広域網によって一緒に接続することができる。ＡＰは、図４に示された網と同じように、別々のタスク、例えば呼ルート設定、ユーザプロフィール解釈、または不正検出を行うこともできる。さらにＡＰの幾つかまたは全ては多数のタスクを実行することができ、例えば各ＡＰは、呼要求、プロフィール解釈、および不正検出を処理することができる。各ＡＰは、自己が必要な、例えば不正検出に対する全ての関連情報を保持している自己のデータベース施設を有するか、または中央データベースにアクセスするか、またはこの２つを組合わせたものを有することができる。各ＡＰが不正検出を取扱う環境では、各ＡＰが重要な不正検出情報、例えば最新の送信先または送信元の情報を別のＡＰへ転送できることが重要である。これは、広域網全体に、または専用データリンクを介してこのような情報を転送することによって達成することができる。一般的に、図４に示されたタイプのインテリジェントユニット、ＡＰ、または他のタイプのＤＣＥは、網に関係した知能を与える。しかしながら、知能機器の実際の形態に関して、例えばＦＤＳが１システム内または多数の通信システム内に内蔵されるか否かは本発明とは無関係であり、本発明の技術的範囲を限定するやり方として使用されるべきではない。ＦＤＳは多数の方法でユーザ要求を使用して、要求が不正であるか否かを判断することができる。正確な判断方法は、要求の性質に依存するところが大きい。例えば、それが呼要求か、またはユーザプロフィール変更要求かである。ここで不正呼接続要求を検出し、管理する１つの方法を図６を参照して記載する。インテリジェント網アーキテクチャで送信元ユーザＡが送信先ユーザＢに呼を行うことを例にとって、この方法を記載する。第１の段階600 では、送信元ユーザＡは送信先ユーザＢの電話番号をダイヤルすることによって呼を開始する。第２の段階605 では、ダイヤルされた番号は、スイッチングユニット480 によって受取られ、ユーザＡによって行われた呼要求に対応する照会メッセージの形式で、シグナリング網400 を通ってＳＣＰ410 へ転送される。第３の段階610 では、ＳＣＰ410 は呼要求をルート設定情報に解釈して、スイッチングユニットに送り戻され、次にスイッチングユニット490 を介して送信先ユーザＢに対して呼を設定する。加えてこの第３の段階610 では、ＳＣＰ410 はシグナリングネットワーク400 を介してＦＤＳ440 に呼要求情報を送る。例によって、呼要求情報は：発呼者の送信元ユーザ識別子（承認コード、ＰＩＮ、口座コード、顧客識別子を含む）；発呼者の送信位置（すなわち、物理的ライン）；呼ばれるユーザの識別子および意図された目的地；送信先ポイント（すなわち、実際の目的地）；サービス情報（例えば、３ウエイ呼または呼分岐）；および日付および時刻スタンプを含むことができる。ＦＤＳ440 に送信されるデータのタイプおよび量は、使用可能な情報、およびその情報から不正を検出するのに有益なものに依存している。呼要求情報は一括してでではなく、各呼要求ごとにＦＤＳ440 へ送られる。すなわち、全プロセスは実時間トランザクション応用プロセスである。次の段階615 では、ＦＤＳは受取った情報を処理して、予め決められた基準に基いて、呼要求が不正であるか否かを判断する。予め決められた基準の例は以下で記載する。明白にするために、ＦＤＳ440 が情報を処理する一方で、網内の呼設定手順は影響されないままである。次の段階620 では、呼要求は不正でないと考えられるが、段階625 では、動作は行われない。しかしながら、他の実施形態では、幾つかの監督データベース管理または統計手順を実行することができる。ＦＤＳ440 が、呼要求が不正であると判断するとき、次の段階630 では、ＦＤＳ440 によってフラグを立てて、インテリジェント網内のＦＭＳ450 の判断を示す。ＦＭＳ450 は、シグナリング網400 およびリンク495 を介して関連するコア転送情報494 にアクセスして、呼要求によって呼が開始されたか否かを確立することができる。段階635 では、不正呼要求を検出したことを送信先ユーザＢに対する対応する呼が完了する前に判断し、段階640 では、ＦＭＳ450 はスイッチングユニット480 に信号を送って、所望の呼を終了すべきではなく、その代わりにオペレータ（図示されていない）に呼を接続すべきであることを示す。段階635 では、ＦＭＳ450 は、呼要求に対応する呼が設定されたことをその不正性質がＦＤＳ440 によって検出される前に判断し、段階650 では、スイッチングユニット480 に信号を送ることによって、呼を妨害して、オペレータ（図示されていない）に再び方向付けることができる。送信先ユーザＢの側に過度に依存するのを防ぐために、ＦＭＳ450 は、送信先スイッチングユニット490 に信号を送って、送信先ユニット490 に接続されているインテリジェント周辺装置（図示されていない）から自動メッセージの送信を開始することができる。自動メッセージは、送信元ユーザＡが一時的にオフラインであることを単に示すことができる。最後の段階645 では、不正データベース460 は、例えば最新の目的地に関する呼要求情報からの情報で更新される。別のタイプの不正検出は、ユーザプロフィール変更を監視することを含む。ユーザプロフィールは、インテリジェント網内のサービス制御情報の一部分を形成し、特定のユーザの呼要求に関する情報を含んでいる。ユーザは、例えば自分の電話番号への全ての到来電話呼が別の電話番号に再び方向付けられることを要求する。この機能は、例えばユーザが自宅から離れたところにいるが、ユーザが彼の自宅の番号へかけられた電話呼を仮の電話番号で依然として受けたいときにとくに有益である。例えば進歩したインテリジェント網で、ユーザは自宅の電話の送受話器を取り上げて、例えばＢＴの網であるコードシーケンス“^*２１^*｛ダイバート（迂回）するための仮の番号｝＃”をダイヤルすることによって呼を再び方向付けることを要求する。このコードシーケンスは、ユーザのローカルスイッチングユニットによって受信され、そのシーケンスをインテリジェントユニット、一般にはＳＣＰへ送り、呼の再方向付けを行う。次に、ユーザの電話番号に対して呼が行われるたびごとに、呼要求をＳＣＰが受取って、｛ダイバートするための仮の番号｝へ変換される。次に網を制御して、送信者と仮の電話番号との間で呼を設定する。この機能は、自宅の電話から、例えば“＃２１＃”をダイヤルするだけで取消すことができる。ユーザが到来呼を再び方向付けたことに関する情報、すなわち呼を再方向付した番号は、ユーザプロフィール内に保持され、これは一般的にユーザプロフィールのデータベースに記憶される。ユーザがユーザプロフィールを更新するたびごとに、データベースは、インテリジェントユニット、例えばユーザプロフィールを変更を担務するＳＣＰによって更新される。不正行為者が、サードパーティの発信者に再び方向付けられた呼または３方向呼の何れかを割引価格で売ることによってユーザプロフィールの変更能力を資本化でできることが分かっている。例えば、不正行為者が電話料金請求書に対する支払いをしていないことをラインを所有している遠隔通信会社が知るまで、不正行為者は電話および接続された電話ラインを有する賃貸施設から一定期間動作を行うことができる。不正行為者が料金を支払っていないことが数か月の間遠隔通信会社には分からず、その間に数千ポンド分の呼を行うことができることになる。それが最終的に分かったとき、不正行為者は一般に電話料金を支払わずに電話が設置された施設を捨去る。呼の再方向付けの例として、不正行為者である例えばユーザＢは、長距離電話の呼、例えば国際電話の呼を行ないたいローカル（市内）サードパーティの発呼者、例えばユーザＡに自分の電話番号を知られるようにする。サードパーティの発呼者が所望する国際電話番号に到来する自分の呼を再び方向付けることによって、ユーザＢは、ユーザＡがユーザＢへの課金される市内の電話呼を行うことができるようにし、それによってこの電話呼はユーザＡに対する追加料金コストなしで、国際電話番号へ再び方向付けられる。ユーザプロフィール変更を監視することによって不正検出を達成する方法は、図７を参照して記載されており、ここでユーザＢは送信元ユーザである。第１の段階700 では、ユーザＢはユーザプロフィールの変更、例えばコード“ ＊２１＊００３３３５６５０００＃”でキーすることによって電話番号００３３３５６５０００に到来呼を再び方向付けることを要求する。ローカルスイッチングユニット480 は、段階705 で要求を受取り、それがユーザプロフィール変更に関する要求であることを認識し、その要求をシグナリング網400 を介してユーザプロフィールを変更できるＳＣＰ430 へ送る。次の段階710 では、ＳＣＰ430 はＦＤＳ440 に対するプロフィール変更要求に関する情報を送り、続けてユーザプロフィール変更を完了する。ＳＣＰ430 によってＦＤＳ440 へ送られる情報は次のものを含む：送信元のユーザ識別子（承認コード、ＰＩＮ、口座コード、顧客識別子を含む）；ユーザがプロフィール変更を要求する送信元の位置；要求される実際のプロフィール変更；および要求の日付および時刻。次の段階715 では、ＦＤＳ440 は、予め決められた不正検出基準にしたがって情報を処理して、この要求が不正行為を示しているか否かを判断する。このタイプの不正行為を検出するための予め決められた基準は、ＦＤＳが呼を再び方向付ける全ての要求を監視して、１時間未満の期間内で同一の送信元ユーザからの例えば３以上の呼を再び方向付けられたときは警報を発することである。延長した期間の間ユーザが通常の位置から離れていくとき、一般には呼の再方向付けを使用するので、１日に２以上の呼を再び方向付けることは例外的であると考えられる。プロフィール変更情報は、ＦＤＳによってアクセス可能な不正データベースに記憶することができるか、またはＦＤＳはユーザプロフィールデータベース470 へのアクセスを直接に読取って、その行為が不正であると判断することができる。段階720 では、段階715 で発見された行為が不正行為であるか否かを判断するための検査を行う。段階730 では、不正行為が発見されたとき、ＦＭＳ450 に対してフラグが立てられる。ＦＭＳ450 は、フラグに応答して動作し、次に不正が継続して行われるのを阻止または妨害するのに必要な動作を開始する。次の段階 730 では、不正データベース460 は関連する不正情報で更新される。ユーザプロフィール変更要求が不正行為であると思われないとき、段階720 の直ぐ次に段階730 が行われる。したがって、ユーザプロフィールデータベースまたは不正データベースが将来の不正行為の検出のためにプロフィール変更タイプおよびタイムスタンプで更新することを除いて、別の動作は行われない。３ウエイの発呼不正は、呼の再方向付け不正に類似する方法で検出することができる。不正行為者、例えばユーザＢは電話を使用して、ファーストパーティ、すなわち１つの国にいるユーザＡと、ファーストパーティと話をしたい別の国にいるセカンドパーティとの間で３ウエイ呼を設定する。この方法では、不正行為者であるユーザＢが電話呼の課金を負い、ファーストパーティとセカンドパーティとは課金を負わない。したがって、長距離電話の２以上の予め決められた番号、すなわち３ウエイ呼は特定の時間内でＦＤＳ440 によって検出されて、ＦＭＳ 45 0 に対してフラグを立てて、適切な動作を開始する。本発明にしたがって、ユーザプロフィール情報にアクセスするＦＤＳの能力は、不正行為者の行為を検出する技術的範囲を著しく増大する。ユーザプロフィールは、各特定のユーザの呼パターンに関する包括的な組の情報を含むと予測される。この情報はユーザによって一部分を供給することができ；個人の口座(resid ential account)ではなく業務用の口座(business account)が著しくより多くの外国からの呼を負担すると予測されるときは、その情報の一部は必要とされるユーザの口座のタイプを反映する標準の組の特徴から供給され；ユーザ行為の傾向解析の結果として、例えばユーザが以前に外国へ呼を行ったことがないとき、その情報の一部分は、網の知能がユーザプロフィールを変更して、このことを示すことによって変更される。次に数時間の間に外国へ呼を５回行なうと、潜在的に不正であると考えられるときに、ユーザプロフィールと比較して、ＦＤＳはこの発呼パターンを調べる。＊ユーザが供給するプロフィール情報には、例えば全ての外国への呼の禁止、割増し料金のかかる呼の禁止、許容可能な呼継続期間を１０分以内に制限、または呼を再び方向付けるプロフィール変更の禁止を含むことができる。合法的なユーザは彼のプロフィールの制約に気付くと仮定すると、例えばユーザが、呼を行うかまたはユーザプロフィールの設定を変更しようとするとき、例えばユーザプロフィールの制約とは対照的な再方向付け要求の呼を行おうとするとき、ＦＤＳは潜在的な不正行為に対してフラグを立てることができる。ユーザプロフィール情報が、一層包括的で、一層ユーザが制御可能になるとき、ユーザプロフィール情報を監視する本発明の能力が益々重要になることは、出願人である当業者には明白である。事実、本発明のＦＤＳは上述の情報とは別の情報、例えばサービス管理情報または新しいタイプの不正が検出できる網管理情報に将来アクセスすることが予想される。明らかに、ユーザプロフィール、またはそれに相当する情報を監視する能力は、不正検出を行う何れかのタイプの通信システムにおいて価値がある。例えば、このような能力は、例えば、不正検出が不成功であったときのみ呼を設定するシステムで有効に使用することができる。図４に示されるインテリジェント網構造の変形として、多数のＤＣＥが国中にまたは世界中に存在している場合に、各ＤＣＥと関係つけられているインテリジェンス網がある。図８では３つのＤＣＥ81,83,85が示されており、それぞれ例示的にロンドン、マンチェスター、エジンバラを表している。ＤＣＥ81,83,85は、それぞれアクセスポイント80,82,84に接続されている。アクセスポイントは情報基幹ルートＡ、Ａ’、Ａ''、例えばＤＣＥ間で情報を伝送することができる光ファイバリンクによって相互接続されている。単一のＦＤＳ86は、高速リンクＢ、Ｂ'、Ｂ''を介して全ての３つのＤＣＥに接続されている。３つのＤＣＥの位置の何れかからの、全てのまたは少なくとも可能な限り多くのユーザ要求はＦＤＳ86によってスクリーニングされ、処理される。地理的に一層大きな範囲で、図９に示されているように、個々のＦＤＳを各ＤＣＥに供給することができる。図９では、３つのＤＣＥ91,93,95がイギリス、フランス、ドイツに位置するように示されている。ＤＣＥは、アクセスポイント90 ,92,94を介して、例えば光ファイバまたは衛星リンクのような情報基幹ルート、またはハイウエイに相互接続されている。ＤＣＥ81,83,85は、それぞれ個々のＦＤＳ96,97,98を与えられ、それぞれ、各ＤＣＥに対するユーザ要求を処理する。好ましい実施形態では、ＦＤＳは不正行為に関係する情報を交換することができる。“要求に応じて”または例えば毎時間あるいは毎日行われる“規則正しいポーリング”に基いて、情報転送を行うことができる。転送される情報のタイプには、例えば最新の目的地または最新の送信元情報があり、地方の領域ではなく、国家間の不正検出を向上することができる。多数のＤＣＥ環境内の各ＦＤＳは、他のＦＤＳに対して等しい優先順位を得ることができる。主ＦＤＳおよび従属ＦＤＳに可能な限り等しく応用することもできる。したがって、従属ＦＤＳは一定期間、例えば１時間の間累積された全ての不正検出情報を主ＦＤＳに転送することができる。主ＦＤＳは情報を処理して、重要であると考えられる情報を全ての従属ＦＤＳに分配する。その結果、図１０に示されているように、基幹ルートに接続されている多数のＤＣＥが、広域のＤＣＥによって交替されると考えられる。この場合、上述のように、単一のＦＤＳまたはＡＰがあるか、あるいは図１０に示されているように、広域のＤＣＥに幾つかのＦＤＳを分配することができる。本発明の１実施形態のＦＤＳは、網オペレータまたはサービスプロバイダによって設定されて、新しいユーザに欠陥のあるプロフィールセットを分配して、最大の保護（高リスクのプロフィールセット）を与えることができ、この欠陥のあるプロフィールセットはそれぞれ主要なプロフィールの組の１つを含んでいる。この実施形態のＦＤＳは、網の料金請求および会計機能にアクセスして、新しいユーザに関する口座の詳細を得て、それに応答して決定されたアルゴリズムにしたがってこれらの口座の詳細を処理し、この処理結果にしたがってユーザのプロフィールセットを修正する（その後、リスクの低いプロフィールセットを生成する）ように構成されている。簡単な場合に、ユーザの料金請求のシーケンス番号が使用され、ユーザがしばらくの間不正オペレータとして不正ユーザによってマークされないとき、そのアルゴリズムは各一連の料金請求書に対してより低いレベルの保護を決定する。変更例として、料金請求および使用説明機能は、それが使用可能になるとき、そのような情報をＦＤＳに与えるように構成されている。

【手続補正書】特許法第１８４条の８第１項【提出日】１９９７年５月３０日【補正内容】明細書通信サービスの不正使用の検出本発明は、通信網の詐欺行為による使用のおそれを検出するための方法およびシステムに関する。網上に用意された通信サービスを不正使用するおそれを早期検出することは、網オペレータ、サービスプロバイダ（提供者）、および顧客（以後、便宜上、何れかを、またまとめて保護対象者；プロテクティッドパーソンＰＰと呼ぶ）の経済的負担を限定するために望ましいことである。詐欺（不正）検出システムは、WO-A-94 11959(Coral Systems，Inc.)から知られるところであり、ここでは特定の加入者の現在の使用についてのパラメータがその特定加入者の過去の使用についての加入者固有パターンと比較されている。例えば、この加入者固有のパターンはこの加入者によってされた呼について毎日の度数の５日間の移動平均とすることができるし、１日のうちでその加入者によって今までにされた最大発呼数とすることができる。不正検出システムは、EP A 0 618 713（AT & T社）から知られる状態であり、不正監視が網顧客（カスタマ）に対して用意され、この顧客に対しては電話サービスプロバイダ（網オペレータ）がソフトウエア規定網（ＳＤＮ）を経て私的網機能を提供しており、この機能へのアクセスは認証コードもしくは無課金電話番号（８００番）を用いてすることができる。このシステムでは不正監視プロセッサは各種のインデックス（例えば、選ばれた認証コードを用いてされた呼についての平均呼継続期間）を求めるために呼詳細記録中に記憶されている呼の特徴を使用する。不正監視プロセッサは次に呼の特徴及び／又は求めたインデックスを予め選定しておいた閾値と比較する。この閾値は網顧客が（おそらくは電話サービスプロバイダの助力を得て）異常な網の使用を表示するものとして予め選定するか、確定しておいたものであり、特定の必要性と目的意図にてらして網顧客が確定しておいたものである。この発明を第１の観点でとらえると、行われる可能性のある通信網の不正使用を検出する方法が提供され、該網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、該フィールドの少なくとも１つはキーフィールドを指定され、ここでで定義されるエンティティと関係するキーを含み、この方法は：呼イベント記録の第１のキーフィールドを読取って、そのキーを得る段階と；該第１のキーフィールドと得られたキーとの組合せ（“第１の組合せ”と呼ばれる）によってデータベースをアドレスして、第１の組合せが関係するプロフィールセットにアクセスする段階であり、該第１の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ａ）呼イベントデータに対して実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｂ）処理結果によってインクリメントされることになる少なくとも１つの第１の組合せが関係する第１のメモリ、および該又はそれぞれの前記第１の組合せが関係する第１のメモリに対する少なくとも１つのそれぞれの閾値と、（ｃ）前記第１の組合せが関係する第１のメモリの内容が閾値に到達するときに生成されることになるそれぞれの所定の結果であって、少なくともその１つは不正リスクインジケータを含む該それぞれの所定の結果とを識別し、（ｉｉ）別のプロフィールが、（ｄ）不正リスクインジケータによってインクリメントされることになる第１の組合せが関係する第２のメモリと、（ｅ）前記第１の組合せが関係する第２のメモリについての少なくとも１つのそれぞれの閾値と、（ｆ）前記第１の組合せが関係する第２のメモリが閾値に到達するときに生成されることになる別なそれぞれの所定の結果とを識別する段階と；前記第１の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理して、それにより、１又は複数のそれぞれの処理結果を得て、対応する識別された第１の組合せが関係する１又は複数の第１のメモリをそれぞれの処理結果によってインクリメントし、もし閾値に到達するときは、対応するそれぞれの所定の結果を生成して、もし不正リスクインジケータが生成されるときは、前記第１の組合せが関係する第２のメモリをその不正リスクインジケータによってインクリメントし、もし閾値に到達するときは、対応する別なそれぞれの所定の結果を生成する段階とを含む行われる可能性のある不正使用を識別する段階とを含む。この第１の観点で見た様相では、好ましくは、呼イベント記録の第２のフィールドがキーフィールドを指定され、ここで定義されたエンティティと関係するキーを含み、この方法は：呼イベント記録の第２のフィールドを読取って、そのキーを得る段階と；該第２のキーフィールドと得られたキーとの組合せ（“第２の組合せ”と呼ばれる）によってデータベースをアドレスして、それぞれの第２の組合せが関係するプロフィールセットにアクセスする段階であり、該第２の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ｇ）呼イベント記録の呼イベントデータに対して実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｈ）この処理結果によってインクリメントされることになる少なくとも１つの第２の組合せが関係する第１のメモリ、および該又は各前記第２の組合せが関係する第１のメモリに対する少なくとも１つのそれぞれの閾値と、（ｊ）前記第２の組合せが関係する第１のメモリの内容が閾値に到達したときに生成されることになるそれぞれの所定の結果であって、少なくともその１つが不正リスクインジケータを含むそれぞれの所定の結果とを識別し、（ｉｉ）さらに別のプロフィールが、（ｋ）自己のプロフィールセットの１プロフィールによって生成された不正リスクインジケータによってインクリメントされるように現在処理されている呼イベント記録に対するそれぞれの第１の組合せが関係する第２のメモリを識別する段階と；前記それぞれの第２の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、１又は複数のそれぞれの処理結果を得て、対応する識別された第２の組合せが関係する第１の１又は複数のメモリをそれぞれの処理結果によってインクリメントし、もし閾値に到達するときは、対応するそれぞれの所定の結果を生成し、もし不正リスクインジケータが生成されるときは、前記第１の組合せが関係する第２のメモリをその不正リスクインジケータによってインクリメントし、もし前記第１の組合せが関係する第２のメモリの閾値に到達するときは、別のそれぞれの所定の結果を前記第１の組合せが関係するプロフィールセットにしたがって生成する段階とを含む請求項１記載の行われる可能性のある不正使用を識別する段階とを含む。本発明を第２の観点でとらえると、行われる可能性のある通信網の不正使用を検出する方法が提供され、該網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、該フィールドの少なくとも１つはキーフィールドを指定され、ここでで定義されるエンティティと関係するキーを含み、この方法は：呼イベント記録の第１のキーフィールドを読取って、そのキーを得る段階と；第１のキーフィールドと得られたキーとの組合せ（“第１の組合せ”と呼ばれる）によってデータベースをアドレスして、関係付けられたプロフィールセットの第１の組合せにアクセスする段階であり、該第１の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ａ）呼イベントデータで行われる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｂ）処理結果に適用して、不正リスクインジケータを生成するそれぞれの機能と、（ｃ）処理結果によってインクリメントされる少なくとも１つの第１の組合せが関係する第１のメモリ、および該又は各前記第１の組合せが関係する第１のメモリに対する少なくとも１つのそれぞれの閾値と、（ｄ）前記第１の組合せが関係する第１のメモリの内容が閾値に到達するときに生成されることになるそれぞれの所定の結果とを識別し、（ｉｉ）別のプロフィールが、（ｅ）不正リスクインジケータによってインクリメントされることになる第１の組合せが関係する第２のメモリと、（ｆ）前記第１の組合せが関係する第２のメモリに対する少なくとも１つのそれぞれの閾値と、（ｇ）前記第１の組合せが関係する第２のメモリの内容が閾値に到達するときに生成されることになる別のそれぞれの所定の結果とを識別する段階と；前記第１の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、少なくとも１つのそれぞれの処理結果および関係する不正リスクインジケータを得て、それぞれの処理結果によって対応する識別された第１の組合せが関係する第１の１又は複数のメモリをインクリメントし、もし閾値に到達するときは、対応するそれぞれの所定の結果を生成して、関係する不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、もし閾値に到達するときは、別のそれぞれの所定の結果を生成する段階とを含む行われる可能性のある不正使用を識別する段階とを含む。この第２の観点で見た様相では、呼イベント記録フィールドの第２のフィールドがキーフィールドを指定され、ここで定義されるエンティティと関係するキーを含み、この方法は：呼イベント記録フィールドの第２のフィールドを読取って、そのキーを得る段階と；第２のキーフィールドと得られたキーとの組合せ（“第２の組合せ”と呼ばれる）によってデータベースをアドレスして、それぞれの第２の組合せが関係するプロフィールセットにアクセスする段階であり、該第２の組合せの関係付けられたプロフィールセットが、（ｉ）少なくとも１つのプロフィールが、（ｈ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｊ）処理結果に適用して、不正リスクインジケータを生成するそれぞれの機能と、（ｋ）処理結果によってインクリメントされることになる少なくとも１つの第２の組合せが関係する第１のメモリ、および該又は各前記第２の組合せが関係する第１のメモリに対する少なくとも１つのそれぞれの閾値と、（ｌ）前記第２の組合せが関係する第１のメモリが閾値に到達したときに生成されることになるそれぞれの所定の結果とを識別し、（ｉｉ）さらに別のプロフィールが、（ｍ）自己のプロフィールセットの１プロフィールにより生成された不正リスクインジケータによってインクリメントされるように現在処理されている呼イベント記録に対するそれぞれの第１の組合せが関係する第２のメモリを識別する段階と；前記それぞれの第２の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、１又は複数のそれぞれの処理結果を得て、不正リスクインジケータと関係付け、それぞれの処理結果によって対応する識別された第２の組合せが関係する第１の１又は複数のメモリをインクリメントし、閾値に到達するときは、対応するそれぞれの所定の結果を生成して、関係する不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、前記第１の組合せが関係する第２のメモリの閾値に到達するときは、前記第１の組合せが関係するプロフィールセットにしたがって、別のそれぞれの所定の結果を生成する段階とをさらに含む。本発明を第３の観点でとらえると、行われる可能性のある通信網の不正使用を検出するシステムが提供され、該網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、該フィールドの少なくとも第１のフィールドがキーフィールドを指定され、ここで定義されているエントリと関係するキーを含み、このシステムは：呼イベント記録のキーフィールドを読取って、そのキーを得るための、および前記キーフィールドと得られたキーとの組合せ（“組合せ”と呼ばれる）によってデータベースをアドレスする手段と；前記組合せによってアドレス可能であり、第１のキーフィールドおよび複数のキーと関係付けられた複数のそれぞれのプロフィールセット（“第１の組合せが関係するプロフィールセット”と呼ばれる）を記憶するデータベースであり、各第１の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ａ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｂ）処理結果によってインクリメントされることになる少なくとも１つの第１の組合せが関係する第１のメモリ、および該又は各メモリに対する少なくとも１つのそれぞれの閾値と、（ｃ）前記第１の組合せが関係する第１のメモリの内容が閾値に到達したときに生成されることになるそれぞれの所定の結果であり、少なくともその１つが不正リスクインジケータを含む前記所定の結果を識別し、（ｉｉ）別のプロフィールが、（ｄ）不正リスクインジケータによってインクリメントされることになる第１の組合せが関係する第２のメモリと、（ｅ）前記第１の組合せが関係する第２のメモリに対する少なくとも１つのそれぞれの閾値と、（ｆ）前記第１の組合せが関係する第２のメモリが閾値に到達したときに生成される別のそれぞれの所定の結果とを識別するデータベースと；前記第１の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、１又は複数のそれぞれの処理結果を得て、それぞれの処理結果によって対応する識別された第１の組合せが関係する１又は複数のメモリをインクリメントし、閾値に到達するときは、前記それぞれの所定の結果を生成し、不正リスクインジケータを生成するときは、不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、閾値に到達するときは、対応する別のそれぞれの所定の結果を生成する手段とを含む。この第３の観点で見たシステムは、前記フィールドの第２のフィールドがキーフィールドを指定され、ここで定義されるエンティティに関係するキーを含むときに使用するシステムであり、好ましくはデータベースが複数のそれぞれの第２の組合せが関係するプロフィールセットを記憶し、該第２の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ｇ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｈ）処理結果によってインクリメントされることになる少なくとも１つの第２の組合せが関係する第１のメモリ、および該又は各メモリに対する少なくとも１つのそれぞれの閾値と、（ｊ）前記第２の組合せが関係する第１のメモリの内容が閾値に到達したときに生成されるそれぞれの所定の結果であり、その少なくとも１つが不正リスクインジケータを含むそれぞれの所定の結果とを識別し、（ｉｉ）さらに別のプロフィールが、（ｋ）自己のプロフィールセットの１プロフィールにより生成された不正リスクインジケータによってインクリメントされるように現在処理されている呼イベント記録に対するそれぞれの第１の組合せが関係する第２のメモリを識別し、それによって、１又は複数のそれぞれの処理結果を得て、それぞれの処理結果によって対応する識別された第２の組合せに関係する第１の１又は複数のメモリをインクリメントし、閾値に到達するときは、前記それぞれの所定の結果を生成して、不正リスクインジケータを生成するときは、その不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、閾値に到達するときは、対応する別のそれぞれの所定の結果を生成する。本発明を第４の観点でとらえると、行われる可能性のある通信網の不正使用を検出するシステムが提供され、該網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、該フィールドの少なくとも第１のフィールドがキーフィールドを指定され、ここで定義されているエントリと関係するキーを含み、このシステムは：呼イベント記録のキーフィールドを読取って、そのキーを得るための、および前記キーフィールドと得られたキーとの組合せ（“組合せ”と呼ばれる）によってデータベースをアドレスする手段と；前記組合せによってアドレス可能であり、第１のキーフィールドおよび複数のキーとが関係する複数のそれぞれのプロフィールセット（“第１の組合せが関係するプロフィールセット”と呼ばれる）を記憶するデータベースであり、各第１の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ａ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｂ）処理結果に適用して、不正リスクインジケータを生成するそれぞれの機能と、（ｃ）処理結果によってインクリメントされることになる少なくとも１つの第１の組合せが関係する第１のメモリ、および該又は各メモリに対する少なくとも１つのそれぞれの閾値と、（ｄ）前記第１の組合せが関係する第１のメモリの内容が閾値に到達するときに生成されることになるそれぞれの所定の結果とを識別し、（ｉｉ）別のプロフィールが、（ｅ）不正リスクインジケータによってインクリメントされることになる第１の組合せが関係する第２のメモリと、（ｆ）前記第１の組合せが関係する第２のメモリに対する少なくとも１つのそれぞれの閾値と、（ｇ）前記第１の組合せが関係する第２のメモリが閾値に到達したときに生成される別のそれぞれの所定の結果とを識別するデータベースと；前記第１の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、少なくとも１つのそれぞれの処理結果を得て、不正リスクインジケータに関係付け、それぞれの処理結果によって対応する識別された第１の組合せが関係する１又は複数のメモリをインクリメントし、閾値に到達するときは、対応するそれぞれの所定の結果を生成し、前記第１の組合せが関係する第２のメモリを不正リスクインジケータによってインクリメントし、閾値に到達するときは、対応する別のそれぞれの所定の結果を生成する手段とを含む行われる可能性のある通信網の不正使用を検出する手段とを含む。この第３の様相のシステムは、前記フィールドの第２のフィールドがキーフィールドを指定され、ここで定義されるエンティティに関係するキーを含むときに使用するシステムであり、好ましくはデータベースは複数のそれぞれの第２の組合せが関係するプロフィールセットを記憶し、該第２の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ｈ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｊ）処理結果に適用して、不正リスクインジケータを生成するそれぞれの機能と、（ｋ）処理結果によってインクリメントされることになる少なくとも１つの第２の組合せが関係する第１のメモリ、および該又は各メモリに対する少なくとも１つのそれぞれの閾値と、（ｌ）前記第２の組合せが関係する第１のメモリの内容が閾値に到達したときに生成されるそれぞれの所定の結果とを識別し、（ｉｉ）さらに別のプロフィールが、（ｍ）自己のプロフィールセットの１プロフィールによって生成された不正リスクインジケータによってインクリメントされるように現在処理されている呼イベント記録に対するそれぞれの第１の組合せが関係する第２のメモリを識別し、前記処理手段が、前記それぞれの第２の組合せが関係するプロフィールセットにしたっがって呼イベント記録の呼イベントデータを処理するように構成され、それによって、１又は複数のそれぞれの処理結果および関係する不正リスクインジケータを得て、それぞれの処理結果によって対応する識別された第２の組合せが関係する第１の１又は複数のメモリをインクリメントし、閾値に到達したときは、対応するそれぞれの所定の結果を生成して、不正リスクインジケータを生成するときは、その不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、閾値に到達するときは、対応する別のそれぞれの所定の結果を生成する。本発明の長所は、保護対象者が、上記で説明した従来の技術の方法と比較して保護の加重されたレベルを有することである。例えば、保護対象者が彼の発呼カードに対してこの保護の特別なレベルを有することを望むとき、上述の第１のキーフィールドは発呼カードフィールドであり、第２のキーフィールドは最も有益となった呼ばれる（被呼）番号のフィールドである。このようにして、呼が“最新の”番号、例えば掲示板に対して行われるとき、リスクインジケータメモリは所定の値、例えば１０分間に１回の呼に対して“５０”をインクリメントする。 “最新の”番号は、不正目的で使用される番号として知られており、データベースの被呼番号のキータイプ部内のキーとして網オペレータによって入力している。同様の継続期間で、例えば割増し金を付加されたサービス番号に対する呼については、特別に定めた閾値の応答またはこの処理結果に適用される変換関数に依存して、より低いリスクインジケータを生成してもよい。別の例では、網オペレータの共通のクライアントは、ＰＡＢＸの行われる可能性のある不正使用に対するこの特別な保護を有することを望むとき、上述の第１のキーフィールドは発呼番号フィールドである。本発明を上述のように、またはその他の方法で使用するときは、リスクインジケータの累積、“最新の”目的地に対する単なる計数呼よりも一層感度の高い検出を行う。本発明の好ましい実施形態では、信用価値が分からない新しいユーザによって網の不正使用から自らを保護し、将来の環境にしたがってそのプロフィールを変更するために、不正プロフィールセットは、例えば網オペレータまたはサービスプロバイダによって新しいユーザに割当てることができる。後者の例は、ユーザの電話料金請求書のシーケンス番号に応答して、高リスクのプロフィール（すなわち、より低い閾値のもの）低リスクのプロフィール（すなわち、より高い閾値のもの）に置換して、そのユーザによる不正でない使用によって警報が生成される確率を減少する。ここで用いる呼イベント記録(call event record)は、網指向先端末への接続要求（呼）から生ずる記録に限定されず、網施設（サービスとしても知られている）に関係する等価データも含むものとし、例えば呼分岐サービスを作動させる要求としてユーザの電話に到来する呼をユーザが要求して差出した指向先番号へ分岐（再ルート決定）することとか、会議呼についての要求（３ウエイ呼として知られている）とかが含まれる。この文脈の中ではユーザリクエスト（要求）という用語は電話呼など、網施設（便宜）に対する要求、およびその他の網要求形式を包含している。エンティティ(entity)という用語がプロフィールセットと関連してここで用いられるが、これは網ユーザの識別子（ＩＤ）を表現する文字の組を意味するもので、それは直接的表現であり、また間接的表現のこともあり、例えば端末装置（例えば電話）の関係した事項（アイテム）の識別子を介してのことがあるのであって、さらに送信元の網端末（例えば電話）番号、送信先の端末番号口座番号、移動電話番号、汎用パーソナル遠隔通信番号（個人番号）、発呼カード番号（課金カード番号としても知られている）、もしくはユーザＩＤを含む。また本発明の範疇では、ユーザ（使用者）という用語は現実の人（自然人）に限らず、法人と網装置の事項（アイテム）も含む。キーフィールドが被呼番号フィールドの場合は、ＰＰは呼イベント記録の処理を作動させるこれらの番号（キー）を決める。これらの番号は割増料金率サービス用の番号とすることができ、例えば０８９１、０８９８などで始まる番号、国際通話ライン、掲示板などである。ＰＰは保護のレベルと包括性能とを選ぶことができる。後に詳記するが、プロフィールは呼（試行呼及び／又は完成呼）の度数を係数するとか、呼の利用（継続時間）を測定するように構成できる。したがって本発明の処理結果は、例えば行われた呼を係数する場合には、対応するメモリに付加されるユニットを含み、また例えば分といった呼継続時間の数値を含んでいる。閾値に到達するとき、生成された結果は、前記呼イベント記録のフィールドとして第１のフィールド内のキーの同じ値を有するエンティティを次のｎの呼イベント記録のログ内に配置することを含むことができる。ここで本発明を種々の観点でとらえた特定の実施形態を添付の図面を参照して例示的に記載する。図１は、本発明の不正検出システムに基く不正検出（ＦＤ）および制御システム（ＣＳ）（ＦＤＣＳ）の応用アーキテクチャ（構造）である。図２は、ＦＤＣＳのイベント待ち行列サービスの構造を示す図である。図３は、ＦＤＣＳの不正データベースアクセスサービスの構成要素を示す図である。図４は、本発明の別の不正検出システムを含むインテリジェント網のブロック図である。図５は、図４の網内のサービス制御ポイントの例示的アーキテクチャを示す。図６は、呼要求不正検出および管理手順の例を示すフローチャートである。図７は、プロフィール変更要求不正検出および管理手順の例を示すフローチャートである。図８は、多数の分散計算環境インテリジェント網構造を示す。図９は、図８の代りの構造を示す。図１０は、広域分散計算環境を示す。図１は、不正検出および制御システム（ＦＤＣＳ）を示し、それは通信網の種々のアイテム（それ自身は図示されていない）に動作上は接続されている。ＦＤＣＳの応用アーキテクチャは個別の機能ブロックから形成されており、そのブロックには外部インターフェイスブロック10、不正サービスブロック12、ユーザ応用ブロック14、管理施設ブロック16、およびデータベースブロック18を含んでいＵＮＩＸコンソールモニタ65は、監視機能を周期的に実行し、新しいメッセージを網管理50に送る。恒久メモリモニタ67は、表および表スペースと一緒にＵＮＩＸファイルの大きさおよびファイルシステムを定期的に検査する。アイテムの大きさが所定の閾値を越えるとき、プロセスは網管理50にメッセージを送る。ＦＤＥ20は、それが次のプログラムにしたがって受信する各イベントに関して処理を行う：イベントを決定せよ、イベントの規定からキーフィールドを決定せよ、イベント内の各(each)キーに対して、データベース内のキー、バケット、および履歴をルックアップせよ、もし（ｉｆ）キーが存在しないならば、もし（ｉｆ）キーがダイナミックでないならば、イベント内の次のキーへ進め、他は、欠陥のあるプロフィールセット方針を使用して新しいキー用のプロフィールセットを決定せよ、もし（ｉｆ）プロフィールセットを決定できるならば、欠陥プロフィールセットにしたがって新しいキー、バケット、および履歴を生成せよ、他は、イベント内の次のキーフィールドへ進め、ｉｆ文終了、ｉｆ文終了、ｉｆ文終了、キーのプロフィールセット内の各(each)プロフィールに対して、測定値を得よ、測定によって影響される各(each)バケットに対して、もし（ｉｆ）バケットの時間間隔が費消したならば、バケットをリセットせよ、ｉｆ文終了、測定値を使用してバケットを更新せよ、もし（ｉｆ）新しいバケット値が閾値に到達するならば、このバケットに対して定められた応答を生成せよ（すなわち、警報マネージャに警報を送れ、および／または、ロギングのために現在のイベントをマークせよ、および／または、ロギングのためにこのキーに対する次のｎイベントをマークせよ）、ｉｆ文終了、各(each)文終了、各(each)文終了、データベース内のキー、バケット、および履歴を記憶せよ、各ｉｆ文終了、もし現在のイベントをロギングのためにマークするならば、現在のイベントをログせよ、ｉｆ文終了、もし（ｉｆ）現在のイベント用のキーがデータベース内に存在しないならば、ＦＤＣＳは次の欠陥のあるプロフィールセット方針を使用して、処理方法を決定する：− −もし（ｉｆ）現在のキーのキー形式をダイナミックであるとマークされていないならば、このキーに対して解析は行なわない。 −さもなければ、顧客ＩＤとキー形式との組合せを使用して適切な欠陥のあるプロフィールセットをルックアップする。もしこの組合せに対して規定の欠陥プロフィールセットがないならば、キー形式のみを使用して適切な欠陥プロフィールセットをルックアップする。もしこのキー形式だけに対して規定された欠陥プロフィールセットがないならば、このキーに対して解析は行わない。もし現在のイベントに対するキーが既にデータベース内に存在しているならば、キーとそのキーを含むイベントを解析するのに使用されるプロフィールセットとは既に関係付けられていることになる。この関係は次の２つの中の一つの方法で確立されていることになる：− −システム管理者64はキーおよびその関連するデータを予め暫定した。 −ＦＤＣＳは、自動的にキーを暫定し、その欠陥プロフィールセット方法を使用して、初めてキーをシステムへ送った。出する。これは低い閾値、すなわち数分間に１０回に設定することができる。変形として、発呼カード用のプロフィールセットは、“ペナルティポイント” を累積するバケットを管理するプロフィールを含み、呼継続期間のプロフィールは、バケットに到達した最低の閾値に対する応答が、ペナルティポイントの各数の割当てを含むように構成されている（本発明の不正リスクインジケータを構成している）。例えば、バケットの１つは２４時間の時間間隔を有し、国際電話のスクリーニングを有し、かつ１００分のより低い閾値を有する。このバケットに対するプロフィール規則は、例えば５ペナルティポイントを生成して、それをペナルティポイントプロフィール内のペナルティポイントバケットへ加算することとする。このプロフィールは、そのバケット内に累積された量が閾値に到達したか否かを全ての他のバケットがゼロ以外の更新値で更新するのと同じ方法で更新を行うことによってテストする。この変形では、種々の呼ばれた番号のキーに対するそれぞれの呼の継続期間プロフィールは、ペナルティポイントを割当てるための各々の規則を有している。例えば、“最新の”掲示板、すなわち不正の目的で使用される掲示板に対して、バケットの１つは１０分（時間）での閾値を有する即時応答バケットであり、この応答は５０のペナルティポイントの割当てを含んでいる。プロフィール規則にしたがって、呼イベント記録を検査して、発呼カード番号を、それがあるときは得て、これをポインタとして使用して、直接にアクセスして、データベース内のその発呼カードのプロフィールのペナルティポイントバケットを更新する。その呼ばれた番号、およびそれに対応して各呼ばれた番号のキー、に対する呼の継続期間プロフィール内の他のバケットは、各閾値に関係するそれぞれの数のペナルティポイントを有する。特定の呼イベントは幾つかのプロフィールになって、ペナルティポイントを生成することができ、これらは発呼カードプロフィールのペナルティポントバケットに付加されることになる。その代りに、プロフィールは測定結果（例えば呼の継続期間）を処理し、各変換ファクタを適用して、ペナルティポイントを得ることができる。ペナルティポイントプロフィールは発呼カードに制限されず、例えば、網オペレータの共同のクライアントが、行われる可能性のある不正使用に対してそのＰＡＢＸを監視することを望むとき、発呼番号キーと関係付けることができる。ここで本発明の実施形態を、図４乃至１０を参照して記載する。本発明のＦＤＳに関して、当業者はインテリジェント網の正確な構造およびＦＤＳと網内の他の構成要素との相互関係の仕方を理解するであろうが、これは本発明の技術的範囲の制限要素ではない。インテリジェント網において、ＦＤＳは独立した別々のシステムではなく、網知能の一体の部分であることが好ましい。網知能の一部分として、サードパーティプロバイダおよびその他の相互接続された網オペレータからの要求を含む、全てのソースからのサービス実行情報が、効果的にスクリーニングできることをＦＤＳは保証することができる。この構造によって、例えば、サービス制御ポイントのようなサービス制御データベース内に保持されているユーザプロフィール情報に関する呼要求の比較を行うことによって、従来は試みられていなかった種々のタイプの不正検出を可能にすることが現在認識されている。もちろん、不正検出それ自身は、不正に対抗する単なる最初の段階である。不正を検出したとき、不正行為者が将来同じ一連の行為を追及するのを止めさせるのに適したやり方で不正呼を管理する必要がある。不正管理には、呼を切ること、または既知の不正行為者の起訴に成功するの十分な証拠を記憶することを含めることができる。したがって、ＦＤＳは好ましくは通信網内で不正管理システム（ＦＭＳ）と通信する。ＦＭＳは、例えば呼要求、または接続された呼を、この呼要求または呼が不正であることが分かったときに網が取扱う方法を制御することができる。好ましくは、呼要求が不正呼要求であることをＦＤＳが判断したことをＦＤＳ内のフラグ手段によって示し、ＦＭＳはこれに応答して、設定手段が前記不正呼要求に対する呼要求を処理する方法を変更する。ここで図４を参照すると、インテリジェント網の１例が網の知能に組込まれた本発明のＦＤＳを含んで示されている。図４では、ブロックは物理的エンティティを表している。例えば、ＦＤＳ440 およびＳＣＰ410 は、それらの機能に適したソフトウエアを実行する個々の計算プラットフォームである。しかしながら、単一の物理的エンティティ、例えば計算プラットフォームは、ＳＣＰおよびＦＤＳの両方の機能に適したソフトウエアを組込むことができる。したがって、単一の物理的エンティティは、２つの論理的エンティティを取入れることになる。同様に、単一の物理的エンティティは多数の論理的エンティティを組入れることができる。対照的に、単一の論理エンティティ、例えばＳＣＰ機能を多数の物理的エンティティ、例えば分散計算環境（ＤＣＥ）のような多数の計算環境内に取入れることもできる。図４のインテリジェント網は３人のユーザ；ユーザＡ、ユーザＢ、およびユーザＣを示している。送信元ユーザは、呼を行なう（発呼する）網のユーザであり、送信先ユーザは、呼が送られるユーザである。もちろんユーザという言葉は、彼らが呼を行うかまたは受けるかにしたがって送信元ユーザと送信先ユーザの両方を示すことができる。加えて、送信元ユーザが呼設定要求以外の要求を行うときは、ユーザは送信元ユーザである。ユーザは、人間、会社、サードバーティサービスプロバイダ、遠隔通信会社の雇員、装置の部品(item)、または別の網であってもよく、この実施形態では、イベント記録のキーフィールド内のキーに関係するエンティティを構成する。網は、送信元ユーザと送信先ユーザとの間の呼を接続する相互接続されたスイッチングユニットを含む。図４には、これらのスイッチングユニットの２つ、すなわちスイッチングユニット480 およびスイッチングユニット490 が示されている。スイッチングユニット480 および490 は、GCE Plessey Telecommunicationsによって製造されたSystem X exchange またはＡＴＭ（非同期伝送モード）スイッチのようなデジタルスイッチングユニットであってもよい。ユーザＢに対して呼を行うために、ユーザＡはアクセス網（図示されていない）を介してスイッチングユニット480 にアクセスする。アクセス網は別のスイッチングユニットを含むことができ、静止ユーザまたは移動ユーザへのアクセス網であってもよい。スイッチングユニット490 は、別のアクセス網によってユーザＢに接続することもできる。図４のインテリジェント網は、３つのサービス制御ポイント（ＳＣＰ）410,42 0,430 を含んでおり、これらはスイッチングユニット480,490 から離れて配置されている。各ＳＣＰ410,420,430 はシグナリング網400 を介して、スイッチングユニット480,490 および他のスイッチングユニットの少なくとも幾つかに接続すＳＣＰ内のＳＬＥＥ512 は、メインメモリ510 に内蔵された計算機ソフトウエアとして構成されている。サービス制御プログラム216,218 およびプロフィールインタプリタ514 も計算機ソフトウエアとして構成され、メインメモリ510 に内蔵されている。ＳＣＰ410 が、呼要求に対応してスイッチングユニットから照会メッセージを受取るとき、ＳＬＥＥ212 はメッセージを解釈し、照会メッセージに答えるのに必要なサービス制御プログラム216 を実行する。呼要求に関係する照会メッセージに関して、サービス制御プログラム216 はユーザプロフィールデータベース47 0 から送信元ユーザおよび送信先ユーザのユーザプロフィールを検索し、プロフィールインタプリタ214 はユーザプロフィールから必要な情報を抽出して、ＳＬＥＥ212 へ戻されるルート設定情報を供給する。次にＳＬＥＥは、ルート設定情報を含む呼制御指令を送信元スイッチングユニットへ送る。付属プロセッサ487 は、全体的にＳＣＰ410,420,および430 に構造的に類似しており、ＳＬＥＥおよび１つ以上のサービス制御プログラムを含む。しかしながら、付属プロセッサ487 にはスイッチングユニット480 のみがアクセスでき、したがってそれがサポートするサービスは、呼を設定するためにスイッチングユニット480 へアクセスできる送信元ユーザのみが使用できる。インテリジェント周辺装置485 は、網のユーザとインテリジェント網それ自身との間の特定のトランザクションを処理し、またトーンおよびアナウンスメントのようなリソース、音声認識装置、および音声合成装置を有する。サービスノード483 は、インテリジェント網サービスを独立して制御し、網とそのユーザとの間で、インテリジェント周辺装置485 によって与えられる相互作用のような特定の相互作用を実行することができる。それは本質的に結合されたＳＣＰとインテリジェント周辺装置であるが、スイッチング機能も有することができる。図４および５を参照して行われたインテリジェント網の上の記述から、このような網では、サービス制御論理をＳＣＰ、付属プロセッサ、またはサービスノードおよびスイッチングユニットと区別されるユニット内に内蔵できることが理解できる。この明細書では、“インテリジェントユニット”という用語は、サービ 0 に対してフラグを立てて、適切な動作を開始する。本発明にしたがって、ユーザプロフィール情報にアクセスするＦＤＳの能力は、不正行為者の行為を検出する技術的範囲を著しく増大する。ユーザプロフィールは、各特定のユーザの呼パターンに関する包括的な組の情報を含むと予測される。この情報はユーザによって一部分を供給することができ；個人の口座(resid ential account）ではなく業務用の口座(business account)が著しくより多くの外国からの呼を負担すると予測されるときは、その情報の一部は必要とされるユーザの口座のタイプを反映する標準の組の特徴から供給され；ユーザ行為の傾向解析の結果として、例えばユーザが以前に外国へ呼を行ったことがないとき、その情報の一部分は、網の知能がユーザプロフィールを変更して、このことを示すことによって変更される。次に数時間の間に外国へ呼を５回行なうと、潜在的に不正であると考えられるときに、ユーザプロフィールと比較して、ＦＤＳはこの発呼パターンを調べる。ユーザが供給するプロフィール情報には、例えば全ての外国への呼の禁止、割増し料金のかかる呼の禁止、許容可能な呼継続期間を１０分以内に制限、または呼を再び方向付けるプロフィール変更の禁止を含むことができる。合法的なユーザは彼のプロフィールの制約に気付くと仮定すると、例えばユーザが、呼を行うかまたはユーザプロフィールの設定を変更しようとするとき、例えばユーザプロフィールの制約とは対照的な再方向付け要求の呼を行おうとするとき、ＦＤＳは潜在的な不正行為に対してフラグを立てることができる。ユーザプロフィール情報が、一層包括的で、一層ユーザが制御可能になるとき、ユーザプロフィール情報を監視する本発明の能力が益々重要になることは、出願人である当業者には明白である。事実、本発明のＦＤＳは上述の情報とは別の情報、例えばサービス管理情報または新しいタイプの不正が検出できる網管理情報に将来アクセスすることが予想される。明らかに、ユーザプロフィール、またはそれに相当する情報を監視する能力は、不正検出を行う何れかのタイプの通信システムにおいて価値がある。例えば、このような能力は、例えば、不正検出が不成功であったときのみ呼を設定するシステムで有効に使用することができる。図４に示されるインテリジェント網構造の変形として、多数のＤＣＥが国中に請求の範囲１．行われる可能性のある通信網の不正使用を検出する方法であり、該網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、該フィールドの少なくとも１つはキーフィールドを指定され、ここでで定義されるエンティティと関係するキーを含み：呼イベント記録の第１のキーフィールドを読取って、そのキーを得る段階と；該第１のキーフィールドと得られたキーとの組合せである第１の組合せによってデータベースをアドレスして、第１の組合せが関係するプロフィールセットにアクセスする段階であり、該第１の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ａ）呼イベントデータに対して実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｂ）処理結果によってインクリメントされることになる少なくとも１つの第１の組合せが関係する第１のメモリ、および該又はそれぞれの前記第１の組合せが関係する第１のメモリに対する少なくとも１つのそれぞれの閾値と、（ｃ）前記第１の組合せが関係する第１のメモリの内容が閾値に到達するときに生成されることになるそれぞれの所定の結果であって、少なくともその１つは不正リスクインジケータを含む該それぞれの所定の結果とを識別し、（ｉｉ）別のプロフィールが、（ｄ）不正リスクインジケータによってインクリメントされることになる第１の組合せが関係する第２のメモリと、（ｅ）前記第１の組合せが関係する第２のメモリについての少なくとも１つのそれぞれの閾値と、（ｆ）前記第１の組合せが関係する第２のメモリが閾値に到達するときに生成されることになる別なそれぞれの所定の結果とを識別する段階と；前記第１の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理して、それにより、１又は複数のそれぞれの処理結果を得て、対応する識別された第１の組合せが関係する１又は複数の第１のメモリをそれぞれの処理結果によってインクリメントし、もし閾値に到達するときは、対応するそれぞれの所定の結果を生成して、もし不正リスクインジケータが生成されるときは、前記第１の組合せが関係する第２のメモリをその不正リスクインジケータによってインクリメントし、もし閾値に到達するときは、対応する別なそれぞれの所定の結果を生成する段階とを含む行われる可能性のある不正使用を識別する段階とを含む方法。２．呼イベント記録の第２のフィールドがキーフィールドを指定され、ここで定義されたエンティティと関係するキーを含み：呼イベント記録の第２のフィールドを読取って、そのキーを得る段階と；該第２のキーフィールドと得られたキーとの組合せである第２の組合せによってデータベースをアドレスして、それぞれの第２の組合せが関係するプロフィールセットにアクセスする段階であり、該第２の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ｇ）呼イベント記録の呼イベントデータに対して実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｈ）この処理結果によってインクリメントされることになる少なくとも１つの第２の組合せが関係する第１のメモリ、および該又は各前記第２の組合せが関係する第１のメモリに対する少なくとも１つのそれぞれの閾値と、（ｊ）前記第２の組合せが関係する第１のメモリの内容が閾値に到達したときに生成されることになるそれぞれの所定の結果であって、少なくともその１つが不正リスクインジケータを含むそれぞれの所定の結果とを識別し、（ｉｉ）さらに別のプロフィールが、（ｋ）自己のプロフィールセットの１プロフィールによって生成された不正リスクインジケータによってインクリメントされるように現在処理されている呼イベント記録に対するそれぞれの第１の組合せが関係する第２のメモリを識別する段階と；前記それぞれの第２の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、１又は複数のそれぞれの処理結果を得て、対応する識別された第２の組合せが関係する第１の１又は複数のメモリをそれぞれの処理結果によってインクリメントし、もし閾値に到達するときは、対応するそれぞれの所定の結果を生成し、もし不正リスクインジケータが生成されるときは、前記第１の組合せが関係する第２のメモリをその不正リスクインジケータによってインクリメントし、もし前記第１の組合せが関係する第２のメモリの閾値に到達するときは、別のそれぞれの所定の結果を前記第１の組合せが関係するプロフィールセットにしたがって生成する段階とを含む請求項１記載の行われる可能性のある不正使用を識別する段階とを含む方法。３．行われる可能性のある通信網の不正使用を検出する方法であり、該網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、該フィールドの少なくとも１つはキーフィールドを指定され、ここでで定義されるエンティティと関係するキーを含み：呼イベント記録の第１のキーフィールドを読取って、そのキーを得る段階と；第１のキーフィールドと得られたキーとの組合せである第１の組合せによってデータベースをアドレスして、関係付けられたプロフィールセットの第１の組合せにアクセスする段階であり、該第１の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ａ）呼イベントデータで行われる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｂ）処理結果に適用して、不正リスクインジケータを生成するそれぞれの関数と、（ｃ）処理結果によってインクリメントされる少なくとも１つの第１の組合せが関係する第１のメモリ、および該又は各前記第１の組合せが関係する第１のメモリに対する少なくとも１つのそれぞれの閾値と、（ｄ）前記第１の組合せが関係する第１のメモリの内容が閾値に到達するときに生成されることになるそれぞれの所定の結果とを識別し、（ｉｉ）別のプロフィールが、（ｅ）不正リスクインジケータによってインクリメントされることになる第１の組合せが関係する第２のメモリがと、（ｆ）前記第１の組合せが関係する第２のメモリに対する少なくとも１つのそれぞれの閾値と、（ｇ）前記第１の組合せが関係する第２のメモリの内容が閾値に到達するときに生成されることになる別のそれぞれの所定の結果とを識別する段階と；前記第１の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、少なくとも１つのそれぞれの処理結果および関係する不正リスクインジケータを得て、それぞれの処理結果によって対応する識別された第１の組合せが関係する第１の１又は複数のメモリをインクリメントし、もし閾値に到達するときは、対応するそれぞれの所定の結果を生成して、関係する不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、もし閾値に到達するときは、別のそれぞれの所定の結果を生成する段階とを含む行われる可能性のある不正使用を識別する段階とを含む方法。４．呼イベント記録フィールドの第２のフィールドがキーフィールドを指定され、ここで定義されるエンティティと関係するキーを含み：呼イベント記録フィールドの第２のフィールドを読取って、そのキーを得る段階と；第２のキーフィールドと得られたキーとの組合せである第２の組合せによってデータベースをアドレスして、それぞれの第２の組合せが関係するプロフィールセットにアクセスする段階であり、該第２の組合せの関係付けられたプロフィールセットが、（ｉ）少なくとも１つのプロフィールが、（ｈ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｊ）処理結果に適用して、不正リスクインジケータを生成するそれぞれの関数と、（ｋ）処理結果によってインクリメントされることになる少なくとも１つの第２の組合せが関係する第１のメモリ、および該又は各前記第２の組合せが関係する第１のメモリに対する少なくとも１つのそれぞれの閾値と、（ｌ）前記第２の組合せが関係する第１のメモリが閾値に到達したときに生成されることになるそれぞれの所定の結果とを識別し、（ｉｉ）さらに別のプロフィールが、（ｍ）自己のプロフィールセットの１プロフィールにより生成された不正リスクインジケータによってインクリメントされるように現在処理されている呼イベント記録に対するそれぞれの第１の組合せが関係する第２のメモリを識別する段階と；前記それぞれの第２の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、１又は複数のそれぞれの処理結果を得て、不正リスクインジケータと関係付け、それぞれの処理結果によって対応する識別された第２の組合せが関係する第１の１又は複数のメモリをインクリメントし、閾値に到達するときは、対応するそれぞれの所定の結果を生成して、関係する不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、前記第１の組合せが関係する第２のメモリの閾値に到達するときは、前記第１の組合せが関係するプロフィールセットにしたがって、別のそれぞれの所定の結果を生成する段階とをさらに含む請求項３記載の方法。５．ユーザ用の前記組合せが関係するプロフィールセットを欠陥のあるプロフィールセットに予め設定する段階と、網から供給されるユーザに関するデータに依存して前記予め設定された組合せが関係するプロフィールセットを修正する別の段階とを含む請求項１乃至４の何れか１項記載の方法。６．前記網から供給されるデータが、口座に関するデータである請求項５記載の方法。７．前記修正段階が、前記口座に関するデータ供給に応答して自動的に実行される請求項６記載の方法。８．前記修正段階が、前記第１の組合せが関係する第１のメモリに対する第１のそれぞれの閾値を識別するプロフィールを、同じ前記第１の組合せが関係する第１のメモリに対する第２のそれぞれの閾値を識別するプロフィールによって置換する段階を含み、前記第２のそれぞれの閾値が前記第１のそれぞれの閾値よりも大きい値を有する請求項５乃至７の何れか１項記載の方法。９．前記生成された結果が、次のｎの呼イベント記録のログ内に、その応答のときに生成される呼イベント記録の値と同じ第１のキーフィールド内のキーの値を有するエントリであるか又はそれを含む請求項１乃至８の何れか１項記載の方法。１０．行われる可能性のある通信網の不正使用を検出するシステムであり、該網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、該フィールドの少なくとも第１のフィールドがキーフィールドを指定され、ここで定義されているエントリと関係するキーを含み：呼イベント記録のキーフィールドを読取って、そのキーを得るための、および前記キーフィールドと得られたキーとの組合せ（“組合せ”と呼ばれる）によってデータベースをアドレスする手段と；前記組合せによってアドレス可能であり、第１のキーフィールドおよび複数のキーと関係付けられた複数のそれぞれのプロフィールセットである第１の組合せが関係するプロフィールセットを記憶するデータベースであり、各第１の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ａ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｂ）処理結果によってインクリメントされることになる少なくとも１つの第１の組合せが関係する第１のメモリ、および該又は各メモリに対する少なくとも１つのそれぞれの閾値と、（ｃ）前記第１の組合せが関係する第１のメモリの内容が閾値に到達したときに生成されることになるそれぞれの所定の結果であり、少なくともその１つが不正リスクインジケータを含む前記所定の結果を識別し、（ｉｉ）別のプロフィールが、（ｄ）不正リスクインジケータによってインクリメントされることになる第１の組合せが関係する第２のメモリと、（ｅ）前記第１の組合せが関係する第２のメモリに対する少なくとも１つのそれぞれの閾値と、（ｆ）前記第１の組合せが関係する第２のメモリが閾値に到達したときに生成される別のそれぞれの所定の結果とを識別するデータベースと；前記第１の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、１又は複数のそれぞれの処理結果を得て、それぞれの処理結果によって対応する識別された第１の組合せが関係する１又は複数のメモリをインクリメントし、閾値に到達するときは、前記それぞれの所定の結果を生成し、不正リスクインジケータを生成するときは、不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、閾値に到達するときは、対応する別のそれぞれの所定の結果を生成する手段とを含む不正検出システム。１１．前記フィールドの第２のフィールドがキーフィールドを指定され、ここで定義されるエンティティに関係するキーを含み、データベースが複数のそれぞれの第２の組合せが関係するプロフィールセットを記憶し、該第２の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ｇ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｈ）処理結果によってインクリメントされることになる少なくとも１つの第２の組合せが関係する第１のメモリ、および該又は各メモリに対する少なくとも１つのそれぞれの閾値と、（ｊ）前記第２の組合せが関係する第１のメモリの内容が閾値に到達したときに生成されるそれぞれの所定の結果であり、その少なくとも１つが不正リスクインジケータを含むそれぞれの所定の結果とを識別し、（ｉｉ）さらに別のプロフィールが、（ｋ）自己のプロフィールセットの１プロフィールにより生成された不正リスクインジケータによってインクリメントされるように現在処理されている呼イベント記録に対するそれぞれの第１の組合せが関係する第２のメモリを識別し、それによって、１又は複数のそれぞれの処理結果を得て、それぞれの処理結果によって対応する識別された第２の組合せに関係する第１の１又は複数のメモリをインクリメントし、閾値に到達するときは、前記それぞれの所定の結果を生成して、不正リスクインジケータを生成するときは、その不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、閾値に到達するときは、対応する別のそれぞれの所定の結果を生成する請求項１０記載のシステム。１２．行われる可能性のある通信網の不正使用を検出するシステムであり、該網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、該フィールドの少なくとも第１のフィールドがキーフィールドを指定され、ここで定義されているエントリと関係するキーを含み：呼イベント記録のキーフィールドを読取って、そのキーを得るための、および前記キーフィールドと得られたキーとの組合せ（“組合せ”と呼ばれる）によってデータベースをアドレスする手段と；前記組合せによってアドレス可能であり、第１のキーフィールドおよび複数のキーとが関係する複数のそれぞれのプロフィールセットである第１の組合せが関係するプロフィールセットを記憶するデータベースであり、各第１の組合せが関係するプロフィールセットでは、（ｉ）少なくとも１つのプロフィールが、（ａ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｂ）処理結果に適用して、不正リスクインジケータを生成するそれぞれの関数と、（ｃ）処理結果によってインクリメントされることになる少なくとも１つの第１の組合せが関係する第１のメモリ、および該又は各メモリに対する少なくとも１つのそれぞれの閾値と、（ｄ）前記第１の組合せが関係する第１のメモリの内容が閾値に到達するときに生成されることになるそれぞれの所定の結果とを識別し、（ｉｉ）別のプロフィールが、（ｅ）不正リスクインジケータによってインクリメントされることになる第１の組合せが関係する第２のメモリと、（ｆ）前記第１の組合せが関係する第２のメモリに対する少なくとも１つのそれぞれの閾値と、（ｇ）前記第１の組合せが関係する第２のメモリが閾値に到達したときに生成される別のそれぞれの所定の結果とを識別するデータベースと；前記第１の組合せが関係するプロフィールセットにしたがって呼イベント記録の呼イベントデータを処理し、それによって、少なくとも１つのそれぞれの処理結果を得て、不正リスクインジケータに関係付け、それぞれの処理結果によって対応する識別された第１の組合せが関係する１又は複数のメモリをインクリメントし、閾値に到達するときは、対応するそれぞれの所定の結果を生成し、前記第１の組合せが関係する第２のメモリを不正リスクインジケータによってインクリメントし、閾値に到達するときは、対応する別のそれぞれの所定の結果を生成する手段とを含む行われる可能性のある通信網の不正使用を検出するシステム。１３．前記フィールドの第２のフィールドがキーフィールドを指定され、ここで定義されるエンティティに関係するキーを含むときに使用するシステムであり、データベースが複数のそれぞれの第２の組合せが関係するプロフィールセットを記憶しており、（ｉ）少なくとも１つのプロフィールが、（ｈ）呼イベント記録の呼イベントデータで実行されることになる処理を定義して、処理結果を得るそれぞれの呼イベントデータ処理アルゴリズムと、（ｊ）処理結果に適用して、不正リスクインジケータを生成するそれぞれの関数と、（ｋ）処理結果によってインクリメントされることになる少なくとも１つの第２の組合せが関係する第１のメモリ、および該又は各メモリに対する少なくとも１つのそれぞれの閾値と、（ｌ）前記第２の組合せが関係する第１のメモリの内容が閾値に到達したときに生成されるそれぞれの所定の結果とを識別し、（ｉｉ）さらに別のプロフィールが、（ｍ）自己のプロフィールセットの１プロフィールによって生成された不正リスクインジケータによってインクリメントされるように現在処理されている呼イベント記録に対するそれぞれの第１の組合せが関係する第２のメモリを識別し、前記処理手段が、前記それぞれの第２の組合せが関係するプロフィールセットにしたっがって呼イベント記録の呼イベントデータを処理するように構成され、それによって、１又は複数のそれぞれの処理結果および関係する不正リスクインジケータを得て、それぞれの処理結果によって対応する識別された第２の組合せが関係する第１の１又は複数のメモリをインクリメントし、閾値に到達したときは、対応するそれぞれの所定の結果を生成して、不正リスクインジケータを生成するときは、その不正リスクインジケータによって前記第１の組合せが関係する第２のメモリをインクリメントし、閾値に到達するときは、対応する別のそれぞれの所定の結果を生成する請求項１２記載のシステム。１４．特定のユーザに関する網から供給されるデータを受取って、該特定のユーザに関するプロフィールセットを修正する手段を含む請求項１０又は１３の何れか１項記載のシステム。１５．前記修正手段が、口座に関するデータに応答して、前記プロフィールセットを修正する請求項１４記載のシステム。１６．通信網の口座機能にアクセスして、特定のユーザが関係する口座に関するデータを検索する手段と、前記アクセスして、検索する手段によって検索された口座に関するデータに応答して、検索された口座に関するデータに依存して特定のユーザが関係するプロフィールを修正する修正手段とを含む請求項１０乃至１３の何れか１項記載のシステム。１７．前記修正手段が、前記第１の組合せが関係する第１のメモリに対する第１のそれぞれの閾値を識別するプロフィールを、前記第１の組合せが関係する第１のメモリに対する第２のそれぞれの閾値を識別するプロフィールで置換するようにされていて、該第２のそれぞれの閾値は前記第１のそれぞれの閾値よりも大きい値を有する請求項１０乃至１６の何れか１項記載のシステム。１８．結果生成手段が、結果又は結果の一部分として、その結果になる呼イベント記録と同じである、第１のキーフィールド内のキーの値を有するエントリを次のｎの呼イベント記録のログ内に生成するようにされている請求項１０乃至１７の何れか１項記載のシステム。１９．請求項１０乃至１８の何れか１項記載の不正検出システムを具備する通信網。２０．網がインテリジェント網である請求項１９記載の通信網。２１．不正検出システムが、インテリジェント網の網知能の一部分を形成している請求項２０記載の通信網。

───────────────────────────────────────────────────── フロントページの続き (81)指定国ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，ＵＧ)，ＵＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＨＵ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ (72)発明者ウッズ、デイビッド・ジョンイギリス国、アイピー６・９ビーティー、サフォーク、イプスウィッチ、トゥッデンハム、ザ・ストリート、ウェル・コテイジ（番地なし) (72)発明者スコット、マイケルイギリス国、アイピー６・８ティーディー、サフォーク、イプスウィッチ、ニードハム・マーケット、チェインハウス・ロード 33 (72)発明者レグノー、ジョン・クリストファーイギリス国、アイピー12・４ピーエー、サフォーク、ウッドブリッジ、ニューボーン、ウッドブリッジ・ロード 51 (72)発明者ギビングス、クリストファー・ジョンイギリス国、アイピー４・４ディーワイ、サフォーク、イプスウィッチ、トーベルス・ロード 38 (72)発明者イーデン、ラッセルイギリス国、アイピー２・９ティーイー、サフォーク、イプスウィッチ、フリットン・クローズ８

Claims

【特許請求の範囲】１．通信網の不正使用のおそれを検出する方法が提供されており、この網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、少なくともその第１のフィールドはキーフィールドとして指定されていて、そこで定義されているエンティティに関係しているそれぞれのキーを含んでおり、この方法は、複数のエンティティの各々に対してそれぞれのエンティティ固有のプロフィールセット（組）を指定する段階と、呼イベント記録の呼データに対して実行されることになる処理を定義しているそれぞれの呼データ処理アルゴリズムを識別するプロフィールのマスターセットからそれぞれのエンティティが関係する基準に従って１または複数のプロフィールを選ぶことによって各それぞれのセットを形成する段階と、データベース内のそれぞれのキーと関連させてプロフィールセットを記憶する段階とで成る先行段階とを含み；さらにこの方法は、呼イベント記録のキーフィールドからキーを得る段階と、対応する記憶されたエントリがあるときには、それぞれの呼データ処理アルゴリズムに従って前記呼イベント記録の呼データを記録された関係するプロフィールセットの各プロフィールに対して処理して、それによって１又は複数のそれぞれの処理結果を用意する段階と、各それぞれの処理結果を少なくとも１つの閾値を有する１又は複数のメモリのそれぞれの関係するセットの各メンバに加える段階と、メモリの内容が閾値に達するときは応答を発生する段階とを含む通信網の不正使用のおそれを検出する方法。２．それぞれの関連する時間間隔が経過した後に、前記または各メモリの内容を初期値にリセットする段階を含む請求項１記載の方法。３．関係するリセット段階を実行するときに、前記それぞれの関係した時間間隔を開始する段階を含む請求項２記載の方法。４．前記開始段階が、１日のうちの現在時に時間間隔の長さの値を加えて、時間間隔が費消することになるその日の時刻に対する値を作ることを含む請求項３記載の方法。５．リセット用段階が、１日のうちの現在時を時間間隔が費消することになる１日のうちの時刻に対応する値との比較を加算段階の発生都度と、それに先行して行うことを含む請求項４記載の方法。６．生成された応答が、呼イベント記録をログに入力することを含む請求項１乃至５の何れか１項記載の方法。７．生成された応答が、次のｎの発生しようとしている呼イベント記録でその第１のフィールド内のキーが前記イベント記録のそれと同じもののログ中にエントリを置くようにすることを含む請求項１乃至６の何れか１項記載の方法。８．呼イベント記録にはキーフィールドと指定されたフィールドの第２のものがあり、また前記呼イベント記録の第１のキーフィールドの記憶されたキーと関係しているプロフィールがそれぞれの変換値を送出するために対応している関連する処理結果に適用されることになるそれぞれの変換関数も識別し：前記それぞれの変換関数を適用してそれぞれの変換値を送出する段階；前記呼イベントフィールドからキーを得る段階；第２のキーフィールドとそれが関係するキーとに基いてデータベースにアクセスする段階；それぞれの変換値をそれぞれの対応する変換値メモリで第２のキーフィールドのキーに関係しかつ少なくとも１つの閾値をもつものに加える段階；および変換値メモリの内容が閾値に到達したときに応答を生成する段階を含む請求項１乃至７の何れか１項記載の方法。９．呼イベント記録がキーフィールドと指定されたフィールドの第２のものを有し、前記呼イベント記録の第１のキーフィールドの記憶されたキーと関係するプロフィールがまたそれぞれの変換値を前記応答の一部として送出するそれぞれの変換関数を識別し：前記メモリの内容が閾値に到達したときに前記それぞれの変換値を送出する段階；前記呼イベント記録の第２のキーフィールドからキーを得る段階；第２のキーフィールドとそれが関係するキーとに基いてデータベースにアクセスする段階；前記それぞれの変換値を第２のキーフィールドのキーに関係しかつ少なくとも１つの閾値をもつ対応する各変換値メモリに加える段階；及び変換値メモリの内容が閾値に到達したときに応答を生成する段階を含む請求項１乃至７の何れか１項記載の方法。１０．生成された応答に対応して、受けた呼イベント記録の第１のキーフィールドのキーと関係する履歴記録内にエントリを作る段階を含む請求項１乃至９の何れか１項記載の方法。１１．最初に欠陥のあるプロフィールセットをユーザに割当てる第１の段階と、ユーザに関係するデータを供給する網に依存して前記最初に割当てられた欠陥のあるプロフィールセットを修正する第２の段階を含む請求項１乃至１０の何れか１項記載の方法。１２．前記網が供給するデータが、口座に関するデータである請求項１１記載の方法。１３．前記修正段階が、前記口座に関するデータの供給に応答して自動的に実行される請求項１２記載の方法。１４．通信網の不正使用のおそれを検出するための不正検出システムであり、該網は呼イベントデータを含むフィールドを有する呼イベント記録を用意するようにされていて、少なくともその第１のフィールドはキーフィールドとして指定されていて、そこで定義されるエンティティに関係しているそれぞれのキーを含み、このシステムは、各フィールドに対して複数のキーを、また各キーに対して１又は複数のプロフィールを含む関係するそれぞれのプロフィールセットを記憶するようにされているデータベースを含み、各プロフィールは呼イベント記録の呼データに対して実行されることになるそれぞれのプロフィールを定義するそれぞれのアルゴリズムを識別しかつ各々のメモリが少なくとも１つの閾値をもつ１又は複数のメモリのそれぞれの組を有しており；さらにシステムは、第１の手段と第２の手段とを含み、第１の手段は網から受けた呼イベント記録を受けかつキーフィールドとキーフィールド内に含まれるキーとに基いてデータベースにアクセスするようにされており；第２の手段はアクセスされたキーと関係する各プロフィールに対して、各それぞれの処理を実行してそれぞれの処理結果を送出し、前記各関係するプロフィールの各メモリにそれぞれの処理結果を加えて、メモリ内容が閾値に到達したときには応答を生成するようにされている不正検出システム。１５．前記第２の手段がそれぞれの関係する時間間隔が費消した後に各メモリの内容を初期値にリセットするようにされている請求項１４記載のシステム。１６．前記２の手段が前記それぞれの関係する時間間隔を、それぞれのメモリが初期値にリセットされることがあったときに開始するようにされている請求項１５記載のシステム。１７．前記第２の手段が、それぞれの関係する時間間隔の長さの値を１日のうちの現在の時刻に加えて、時間間隔が費消する１日のうちの時刻に対応する値を作るようにされている請求項１６記載のシステム。１８．前記第２の手段が、１日のうちの現在の時刻を時間間隔が費消することになる１日のうちの時刻の前記対応する値との比較を、各処理結果を各メモリへ加算する段階の発生都度と、それに先行してするようにされている請求項１７記載のシステム。１９．前記第２の手段が、生成された応答の一部として、前記受けた呼イベント記録をログ内に入力するようにされている請求項１４乃至１８の何れか１項記載の方法。２０．前記第２の手段が、生成された応答の一部として、ログ内に次のｎの発生しようとしている呼イベント記録でその第１のフィールド内のキーが前記受けた呼イベント記録と同じ値のものを入力するようにされている請求項１４乃至１９の何れか１項記載のシステム。２１．前記第２の手段が、それぞれの変換関数であって、第１のキーフィールドの記憶されたキーと関係するプロフィールによって識別されるものを対応する関係する処理の結果に適用し、かつそれぞれの変換値を送出するようにされていて、受けた呼イベント記録の第２のキーフィールドのキーを得るようにし、それによって前記第１の手段を用いてデータベースにアクセスし、前記それぞれの変換値を第２のキーフィールドのキーと関係しかつ少なくとも１つの閾値をもつそれぞれの対応する変換値メモリに加えて、変換値メモリの内容が閾値に到達するときには応答を生成するようにする請求項１４乃至２０の何れか１項記載のシステム。２２．前記第２の手段が、前記応答の一部としてそれぞれの変換値を第１のキーフィールドの記憶されたキーと関係するプロフィールによって識別されるそれぞれの変換関数に従って送出して、受けた呼イベント記録の第２のキーフィールドのキーを得て、それによって前記第１の手段を用いてデータベースにアクセスし、前記それぞれの変換値を第２のキーフィールドのキーと関係しかつ少なくとも１つの閾値をもつそれぞれの対応する変換値メモリに加えて、変換値メモリの内容が閾値に到達したときに応答を生成するようにされている請求項１４乃至２０の何れか１項記載のシステム。２３．第２の手段が、エントリを作るようにされていて、それが生成された応答に対応し、受けた呼イベント記録の第１のキーフィールドのキーと関係している履歴記録内に入力するようにされている請求項１４乃至２２の何れか１項記載のシステム。２４．口座に関するデータの受信に応答して、対応するプロフィールセットを修正する請求項１４乃至２３の何れか１項記載のシステム。２５．通信網の口座機能にアクセスして、特定のユーザに関係する口座に関するデータを検索し、検索された口座に関するデータに依存して特定のユーザと関係付けられたプロフィールセットを修正する請求項１４乃至２３の何れか１項記載のシステム。２６．請求項１４乃至２５の何れか１項記載の不正検出システムを適用した通信網。２７．前記網がインテリジェント網である請求項２６記載の通信網。２８．不正検出システムが、インテリジェント網の網の知能の一部を形成している請求項２７記載の通信網。