İçerik Tabanlı İstenmeyen SMS Filtreleme için Mobil Uygulama Geliştirilmesi ve Sınıflandırma Algoritmalarının Karşılaştırılması

Transkript

1 İçerik Tabanlı İstenmeyen SMS Filtreleme için Mobil Uygulama Geliştirilmesi ve Sınıflandırma Algoritmalarının Karşılaştırılması Onur KARASOY Muğla Sıtkı Koçman Üniversitesi Bilgi İşlem Dairesi Başkanlığı Muğla, Türkiye Serkan BALLI Muğla Sıtkı Koçman Üniversitesi Bilişim Sistemleri Mühendisliği Bölümü Muğla, Türkiye Özet Bu çalışmada, metin madenciliğine dayalı içerik tabanlı sınıflandırma işlemi yapılarak spam (istenmeyen) SMS mesajları filtreleyebilen mobil uygulama geliştirilmesi hedeflenmiştir. Mobil telefona gelen tüm mesajlar analiz edilip özellik çıkarımları yapılarak, spam olup olmadığına göre etiketlenmektedir. Heterojen mesaj veri tabanı oluşturmak için, farklı bölgelerden farklı yaş gruplarına ait insanlardan mesajlar toplanmıştır. Toplanan mesajlar, özellik çıkarımları kullanılarak üç farklı sınıflandırması ile analiz edilmiş ve elde edilen sonuçlar tartışılmıştır. Anahtar Kelimeler: Spam Sms, Kısa Mesaj Filtreleme, Metin Madenciliği, Sınıflandırma, Mobil Uygulama, Random Forest, Bagging, Random Subspace. Developing Mobile Application for Content Base Spam SMS Filtering and Comparison of Classification Algorithms Abstract The aim of this paper is to develop a mobile application for spam SMS filtering with content base classification process founded on text mining. All incoming messages are analyzed with feature extraction and labeled if the message is spam or not. To create a heterogenic dataset, messages are collected from people who live in different regions and with different age groups. The collected messages are analyzed with three different algorithms using extracted features and results are discussed. Keywords: Spam Sms, Sms Filtering, Text Mining, Classification, Mobile Application, Random Forest, Bagging, Random Subspace. kullanımı kolay olması sebebiyle özellikle reklamların, promosyonların ve duyuruların 1. GİRİŞ alıcılara ulaştırılmasında kullanılacak yöntemlerin başında gelmektedir. İstenmeyen e- Mobil iletişimde çok sık kullanılan iletişim postalar üzerine uzun zamandır çalışılmış ve bileşenlerinden bir tanesi kısa mesaj servisidir birçok filtreleme tekniği geliştirilmiştir. E-posta (Short Message Service-SMS). Bu yüzden e- sağlayıcıları bu filtreleme yöntemlerini posta iletişiminde olduğu gibi reklam ve başka kullanıcılarına sunmaktadır. E-postalardaki amaçlarla kullanıcının izni olmadan rahatsız istenmeyen mesaj önleme tekniklerinin tamamını edici mesaj gönderenlerin hedefi haline gelmiş mobil telefonlarda kullanmak, gerek işlem ve giderek büyüyen bir problem olarak kapasitesi gerekse işlem hızının önemi göz hayatımızda yer almaktadır [1]. SMS, ucuz ve önüne alındığında makul bir çözüm olamamakla September 17-18, 2016 Malatya/TURKEY 47

2 birlikte, yapılan çalışmalarda filtreleme işlemi için yüksek işlem gücüne sahip işlemcilerin bile gerekli olduğu vurgulanmıştır [2]. Spam mesajlara çoğunlukla doğu ülkelerinde rastlanmaktadır. Kore ve Çin gibi bazı ülkelerde spam SMS trafiği spam e-posta trafiğinden daha çoktur. Çünkü batı ülkelerinde spam SMS göndermek oldukça maliyetli bir işlemdir [3]. Alınan spam mesajlar sadece alıcıları rahatsız etmekle kalmayıp gerçekten okunması gereken acil mesajları da görmelerine dolaylı olarak engel olmaktadır. Literatürde yapılmış çalışmalarda filtreleme için, içerik tabanlı, gönderici tabanlı veya beraber kullanılan filtreleme yöntemleri kullanılmaktadır.[4] Najadat vd. yaptıkları çalışmada SMS metinlerinden oluşturdukları sözcük vektörüne göre 12 farklı metot ile spam mesaj tespiti yapmışlardır. Çalışmada, Discriminative Multinomial Naïve Bayes yönteminin en iyi sonuç olduğu sonucuna varılmıştır.[5] Deng vd. tarafından yapılan çalışmada, Naive Bayes Sınıflandırması kullanılarak kullanıcının kendi telefonunda sınıflandırma işleminin yapılması sağlanmaktadır. Kullanıcıdan alınan bilgilere göre, sistem yeniden eğitilerek belirli zamanlarda kullanıcının telefonundaki uygulama güncellenmekte ayrıca aldığı dönütlerle spam mesaj gönderen kullanıcılar belirlenip filtreleme başarısı arttırılmaktadır.[6] Yadav vd. içerik tabanlı filtrelemelerde sık kullanılan Bayesian yöntemle, anahtar kelimelerin birer özellik olarak kullanıldığı kullanıcıdan da bilgileri alınarak bu anahtar kelimelerin ağırlıklarının değiştirilebildiği bir istenmeyen SMS filtreleme uygulaması geliştirmişlerdir.[7] Zhang ve Wang yaptıkları çalışmada Bayesain yöntemi ve anahtar kelime kullanılmıştır ve sisteme ayrıca blacklist (kara liste) ve whitelist(beyaz liste) özellikleri eklenerek SMS filtreleme işlemi gerçekleştirilmiştir.[8] Joe ve Shim in yaptıkları çalışma ise 3 modüle bölünerek gerçekleştirilmiştir. İlk aşama anahtar kelimelerden vektör oluşturulmuştur. Bu oluşturulan vektörden ağırlıklarına göre anahtar kelimeler seçilmiştir. Öğrenme aşamasında SVM yöntemi kullanılarak sınıflandırma işlemi yapılmış ve son olarak göndericinin telefon rehberinde kayıtlı olup olmadığı bilgisi ile mesajın spam olup olmadığı sonucuna ulaşılmıştır. Önceki yapılan çalışmalarda mesajlar spam veya normal mesajlar olarak sınıflandırılmıştır. Bu çalışmada filtreleme işlemi iki sınıf için (spam, normal) ve üç sınıf için (spam, normal, bildiri) üç farklı yöntemle (Random Forest, Bagging, RandomSubSpace) analiz edilmiş ve sonuçlar karşılaştırılmıştır. 2. SINIFLANDIRMA METOTLARI 2.1. Rasgele Orman (Random Forest) Rasgele orman algoritması Breiman tarafından geliştirilen bir ensemble(topluluk) algoritmasıdır [9]. Birçok karar ağaçlarından oluşmaktadır. Bu yöntem esnasında rasgele ormandaki her bir ağaç için veri setinden örneklem seçilir ve seçilenlerin 2/3 ü ağaç oluşturmada kullanılır ve sınıflandırılır. Bu sınıflamalar hata oranlarına göre oy alırlar. Rasgele orman algoritması ise yapı içerisindeki tüm ağaçlardan en çok oy alanın sınıflamasını seçer[10]. Rasgele orman algoritması Şekil 1 de gösterilmiştir [11] Bagging Bagging algoritması Leo Breiman tarafından geliştirilmiş bir yöntemdir [12]. Bagging veya bootstrap aggregating olarak bilinen bu yöntem sınıflandırma ve regresyon problemleri ile kullanılabilmektedir. Varyansı azaltarak tahmin kabiliyetini geliştirmektedir[13]. Bagging Yöntemi, N örnekten oluşan eğitim veri setinden yine N örnekli bir eğitim seti, yerine koymalı rastgele seçimle üretilir. Bu işlemden sonra eğitim örneklerinin bazıları yeni üretilen eğitim veri kümesinde yer almazken bazıları birden fazla kez yer alabilir. Topluluktaki temel öğrenicilerin her biri bu şekilde üretilmiş birbirinden farklı örnekler içeren eğitim kümeleriyle eğitilirler ve sonuçları çoğunluk oylaması ile birleştirilir [14]. September 17-18, 2016 Malatya/TURKEY 48

3 2.3. Random Subspace (Rasgele Alt Uzay) Random Subspace algoritması, Öğrenici uzay topluluğundaki her bir öğreniciyi, özelliklerin tamamını kullanmak yerine rasgele seçim yönetimi ile alt eğitim setleri oluşturup eğitmeyi hedefler. Ho, bu özellik seçiminde toplam özellik sayısının yarısının kullanılmasını önermiştir. Öğreniciler yeni oluşturulan eğitim setleri ile eğitilir ve farklı kararlar birleştirilerek son karar oluşturulur [15]. Şekil2 de Random Subspace çalışma prensibi örneği gösterilmiştir [16]. Şekil 1 Rasgele Orman Algoritması Akış Şeması 3. VERİLERİN HAZIRLANMASI İçerik tabanlı SMS filtrelemede mesajın yapısının yanında kullanılan dilde önemlidir. Aynı filtreleme yöntemi farklı dillerde farklı sonuçlar verebilir. Açık olarak ulaşılabilecek SMS veri setleri arasında Türkçe veri seti olmadığından bu çalışma için yeni SMS veri seti oluşturulmuştur SMS Veri seti SMS lerin doğru analizi için veri setini oluşturmada farklı bölgelerden farklı yaş gruplarından toplam 5333 adet Türkçe kısa mesaj toplanmıştır. Tablo 1 de gösterildiği gibi bu mesajların 3144 tanesi spam mesaj 1476 tanesi bildiri, 713 tanesi normal mesajdır. Şekil 2 Random Subspace Çalışma Prensibi TABLO 1 VERİ SETİ MESAJ DAĞILIMLARI SPAM BİLDİRİ NORMAL MESAJ MESAJI MESAJ September 17-18, 2016 Malatya/TURKEY 49

4 TABLO 2 ÖRNEK MESAJLAR VE ÖZELLİKLERİ Mesaj ML MU MUp MP ME SA NA BA MTİp DOGA ile BASBASA KAZDAGI TERMAL ,669 0, Sp RESORT SPA OTELDE TAM PANSiYON PLUS 3 GECE 4GUN KiSi BASI TOPLAM 290TL 0-6 YAS COCUK UCRETSiZ Kusura bakma ben gec yazmisim kardesim :) No minibusteyim ;) okulda gorusuruz :) TV+ Cep Basic Paketi (SES) aboneliginiz Bi tarihinde isteginizle iptal edilmistir. Faturaniza yansitilacak ucret kullandiginiz sure uzerinden hesaplanacaktir. *Kısaltmalar : ML = Mesaj Uzunluğu MU = URL Durumu MUp = Mesajdaki Büyük Harf Yoğunluğu MP = Mesajdaki noktala işareti yoğunluğu ME = Mesajdaki Duygusal İfadeler (Emojiler) SA = Mesajın Spam Anahtar Kelimelerine göre Ağırlığı NA = Mesajın Normal Anahtar Kelimelerine göre Ağırlığı BA = Mesajın Bildiri Anahtar Kelimelerine göre Ağırlığı MTip = Mesajın Sınıfı Sp = Spam Mesaj No = Normal Mesaj Bi = Bildiri Mesajı 3.2. Verilerin Hazırlanışı ve Özelliklerin belirlenmesi kardesim İsteğinizle kardeş istek Toplanan mesajlar yapısal olarak incelendikten sonra sınıfların kendilerine ait yapısal özellikleri incelenmiş ve öne çıkan farklar birer özellik olarak seçilmiştir. Tablo 2 de gösterilen mesajlardan da fark edileceği gibi büyük harf, noktalama işaretleri, url durumu, duygusal ifadeler mesajları birbirinden ayırmada etkili olabilecek özelliklerdir. Veri setinde üç sınıf için en sık geçen kelimeler toplanmış ve ilk 60 kelimeye sıklık durumuna göre 1 den 60 a kadar puanlar verilmiştir. Bu puanlama sistemine göre her mesaj için 3 ayrı sınıfa göre mesaj ağırlıkları hesaplanmıştır. Anahtar kelimeler belirlenirken mesajlarla ilgili Türkçe karakter problemi ve kelimelerin farklı çekim ekleri almış hallerini ayırt edebilmek için Zemberek[17] adlı doğal dil işleme kütüphanesini kullanılmıştır. Bu kütüphane sayesinde Tablo 3 te de gösterildiği gibi Türkçe karakter problemi olan, çekim eki almış veya hem çekim almış hem de Türkçe karakter problemi olan kelimeler düzeltilmiştir. TABLO 3 KELİMELERİN KÖKLERİNİN ALINMASI Mesajdaki Kelime İşleme Alınacak Hali UCRETSIZ ücret Bir kısa mesaj 160 karakterden oluşur. Bu sebeple toplu atılan mesajlarda yani genellikle spam mesajlarda mesaj uzunluğu 160 veya katlarına yakın uzunlukta olduğu gözlemlenmiştir. Bu sebeple Mesaj uzunluğu bir özellik olarak seçilmiştir. Spam mesajların çoğunda URL olduğu tespit edilmiştir, özellikle normal mesajlarda yok denecek kadar az URL bulunduğu gözlenmiştir ve bu sebeple özellik olarak URL durumu da seçilmiştir. Yine normal mesajlarda neredeyse hiç büyük harf kullanılmaması göz ününde bulundurularak büyük harf frekansı( büyük harf sayısı / toplam mesaj uzunluğu) bir özellik olarak tercih edilmiştir. Benzer bir yaklaşımla normal mesajlarda noktalama işaretlerinin çok kullanılmadığı gözlendiğinden noktalama işareti frekansı (noktalama işareti sayısı / toplam mesaj uzunluğu) bir özellik olarak belirlenmiştir. Mesajdaki duygusal ifadelerinin( ;), x), :D vb ) büyük çoğunlukla normal mesajlarda rastlanmasından dolayı duygusal ifade frekansını bir diğer özellik olarak seçilmiştir. Mesaj ağırlıkları sonuca yüksek oranda etki eden özellikler olmuştur. Mesaj ağırlıkları üç duruma göre hesaplanmıştır. Spam mesaj ağrılığı, normal mesaj ağırlığı ve bildiri mesajı ağırlığı. Daha önce 3 farklı durum için anahtar kelimeler belirlenmiş ve bunlara ağırlıklar September 17-18, 2016 Malatya/TURKEY 50

5 atanmıştı. Bu aşamada mesajda bulunan anahtar kelimelerin ağırlıkları toplanarak mesaj ağırlıkları hesaplanmıştır. Tablo 4 te 3 sınıf için ilk 20 anahtar kelime gösterilmektedir. Sınıf Spam Normal Bildiri TABLO 4 ANAHTAR KELİME ÖRNEKLERİ Örnek Anahtar Kelimeler Yaz, indir, kampanya, özel, fırsat, alışveriş, bonus, gönderi, mersis, iptal, taksit, üzeri, hediye, tüm, kazan, ürün, ret, hemen, sadece, harca.. ben,sen, hoca, tamam, iyi, gel, abi, kardeş, var, çok, bir, yok, bak, bayram, teşekkür, biz, ama, selam, hayır.. kullan, şifre, internet, şube, tarihi, ödem, kargo, giriş, fatura, nolu, işlem, hesap, paket, cep, takip, değer, itibari, saat, müşteri, kod, hak.. özelliklerin yanına kullanıcı dostu arayüz tasarımı ve içerik tabanlı SMS filtreleme özelliği de eklenmiştir. Şekil 3 teki uygulama akış şemasından anlaşılacağı gibi gelen mesaj, gerekli özellik çıkarımları ve sınıflandırma işlemlerinden sonra, mesaj türüne göre gelen kutusuna gönderilmektedir. Eğer gelen mesaj spam ise kullanıcıyı rahatsız etmeden bu mesajı veri tabanında tutarak Şekil 4 te gösterilen arayüz ile kullanıcı istediği zaman bu mesajları sunmak amaçlanmıştır. 4. SINIFLANDIRMA VE MOBİL UYGULAMA Çıkarılan özellikler ile Random Forest, Bagging ve RandomSubSpace yöntemleri kullanılarak test edilmiştir. Analiz yapılırken veri setinin %60 ı eğitim verisi %40 test verisi olarak kullanılmıştır. Tablo 5 daki analiz sonuçlarına göre, 2 sınıf için yapılan analizlerin 3 sınıfa göre yapılan analizlerden toplamda daha doğru yüzdeyle sınıflandırdığı görünmektedir. Tablo 6 da hatalı ve doğru sınıflandırma sayılarına ulaşılabilecek karmaşıklık matrisleri gösterilmiştir. Bu matrislere göre Random forest algoritması örneği için, 2 sınıflı çözüm önerisinde alınan 879 mesaj örneğinden 64 tanesi spam olarak sınıflandırılmıştır. 3 sınıflı çözüm örneğinde ise 283 normal mesajın 9 tanesi spam mesajı 17 tanesi bildiri mesajı olarak sınıflandırılmıştır. Random Forest algoritmasının her iki sınıf türüne göre daha başarılı sonuçlar verdiği gözlemlenmiştir. Mobil uygulamada Random Forest ve 2 sınıf içeren analiz kullanılmıştır. Hazırlanan mobil uygulama, açık kaynak bir yazılım olan ve Felix Bechstein tarafından geliştirilen SMSdroid uygulaması altyapısını kullanılarak oluşturulmuştur [18]. SMSdroid temel mesajlaşma uygulamalarında olması gereken tüm özellikleri içermektedir. Geliştirilen yeni uygulama ile SMS gönderme, SMS alma, MMS gönderme ve MMS alma gibi temel Şekil 3 Uygulama Akış Şeması TABLO 5 ANALİZ SONUÇLARI 2 Sınıf İçin (Normal Spam) 3 Sınıf İçin (Normal-Bildiri-Spam) Yöntem CCI RMSE CCI RMSE RandomForest Bagging RandomSubSpace *CCI - Correctly Classifed Instances(Doğru sınıflandırma yüzdesi) *RMSE - Root Mean Squared Error (Ortalama Hata Kareleri Kökü) September 17-18, 2016 Malatya/TURKEY 51

6 TABLO 2 ALGORİTMALARIN CONFUSION MATRIX LERİ 2 Sınıf İçin Confusion Matrix 3 Sınıf İçin Confusion Matrix Normal Spam Bildiri Normal Spam RandomForest Bagging RandomSubSpace Şekil 4 Uygulama Ekran Görüntüleri 5. SONUÇ Bu çalışmada Türkçe spam mesajlar için metin madenciliğinden faydalanarak sınıflama uygulaması yapılmıştır. Spam mesajların ayırt etmek için mesajların yapıları incelenip doğru sonuca götürecek özellikler belirlenmiştir. Bildiri mesajlarının yapılarının spam mesajlara benzemesinden dolayı üçüncü bir sınıf olarak bildiri sınıfı çözüme katılmış ve analiz sonuçları iki sınıflı çözümle karşılaştırılmıştır. 2 sınıflı çözümün daha başarılı olduğu gözlemlenmiştir. Random Forest yöntemi %93.76 ile doğruluk oranı ile en iyi sınıflandırma algoritması olmuş ve uygulamada bu algoritma kullanılmıştır. Ucuz ve etkili bir yöntem olan kısa mesaj servisi, pazarlama şirketlerinin sık tercih September 17-18, 2016 Malatya/TURKEY 52

7 ettikleri bir yöntem olmasının yanı sıra dolandırıcıların da kullandıkları bir yöntemdir. Promosyon, reklam gibi sebeplerden kullanıcılar normal mesajlara ulaşmada ve kullanmada zorluklar yaşamaktadır. Bu uygulama ile kullanıcıların kısa mesaj servisini verimli kullanarak, istenmeyen mesajlar yüzünden vakit ve enerji kaybını engellemek hedeflenmiştir. KAYNAKLAR [1] S. J. Delany, M. Buckley, and D. Greene, Sms spam filtering: Methods and data, Expert Systems with Applications, vol. 39, no. 10, pp , [2] N. Wu, M. Wu, and S. Chen, ``Real-time monitoring and filtering system for mobile SMS,'' in Industrial Electronics and Applications, ICIEA rd IEEE Conference on, pp , IEEE, [3] M. B. Junaid, ve M. Farooq, Using evolutionary learning classifiers to do mobile spam (SMS) filtering, In Procs. of genetic and evolutionary computation conference (GECCO), [4] Najadat H., Abdulla, N., Abooraig, R. ve Nawasrah S. (2014). Mobile SMS Spam Filtering based on Mixing Classifiers. International Journal of Advanced Computing Research,1. [5] Deng, W.-W., ve Peng, H., (2006) Research on a Naive Bayesian Based Short Message Filtering System, International Conference on Machine Learning and Cybernetics, [6] Yadav K., Saha S.K., Kumaraguru P., (2012). Take Control of Your SMSes : Designing an Usable Spam SMS Filtering System, 2012 IEEE 13th International Conference on Mobile Data Management, Haziran 2012, Bengaluru, Karnataka. [7] Zhang, H.-yan, ve Wang, W. (2009). Application of Bayesian method to spam sms filtering, 2009 International Conference on Information Engineering and Computer Science:1-3. [8] I. Joe ve H. Shim, "An sms spam filtering system using support vector machine," Lecture Notes in Computer Science, vol. 6485, pp , andom_forests_v4.0.pdf [12] L. Breiman, Bagging Predictors, Machine Learning, Vol. 24, , [13] P. L. Braga, A. L. I. Oliveira, G. H. T. Ribeiro, and S. R. L. Meira, "Bagging Predictors for Estimation of Software Project Effort," Proc. International Joint Conference on Neural Networks, pp , [14] M. F. Amasyalı ve O. Ersoy, Performance based pruning and weighted voting with classification ensembles,2011 IEEE 19th Signal Processing and Communications Applications Conference (SIU), pp , [15]T. K. Ho, "The Random subspace method for constructing decision forests," IEEE Transactions on Pattern Analysis and Machine Intelligence, vol. 20, pp , [16] B. N. Kökçü, R. D. Köse, F. Bulut, M. F. Amasyalı, Kolektif öğrenme algoritmalarıyla çocuklarda obezite hastalığına yakalanma olasılıklarının hesaplanması, Akıllı Sistemlerde Yenilikler ve Uygulamaları Sempozyumu, sf. 57, [17] Zemberek-NLP Erişim 10 Mayıs [18] SMSDroid Erişim 10 Mayıs [9] L. Breiman, "Random forests", Mach. Learn., vol. 45, no. 1, pp. 5-32, 2001 [10] E. Coşgun, E. Karabulut, E. Karaağaoğlu, Random forest ve destek vektör makinası yöntemleri ile gen seçimi ve sınıflaması,vi. Ulusal İstatistik Kongresi, Antalya, Türkiye, Mayıs [11] L. Breiman, Manual-Setting Up, Using, And Understanding Random Forests. Erişim: 10 Mayıs 2016, University of California, Berkeley. September 17-18, 2016 Malatya/TURKEY 53