融合通信安全风险分析及防范策略研究.pdfVIP

融 合 通 信 专 题 2015年 第1期 电信工程技术与标准化 融合通信安全风险分析及防范策略研究 常玲，赵蓓，杜雪涛，吴日切夫 （中国移动通信集团设计院有限公司，北京 100080） 摘　要　分析了融合通信中的各种风险，包括新消息、新通话和新联系的安全风险，提出了融合通信不良信息防范策 略，包括技术管控和业务管控两个方面。 关键词　融合通信；富媒体；云端联动；业务管控 中图分类号 TN929.5 文献标识码 A 文章编号 1008-5599（2015）01-0010-05 中国移动在 4G 时代基于新技术对通话、短彩信和 融合通信还包括公众账号、文件共享、圈子、一卡多 通讯录等基本通信服务全面升级，为用户带来以“新通 号、VoWiFi、增强屏显、二维码名片等增强功能。融 话”、“新消息”和“新联系”为核心、功能完善、体验 合通信业务的承载主要是终端原生方式，即在出厂时以 优良的全新体验，即融合通信。 “NATIVE”方式内置“融合通信”功能的手机。初级 阶段也可以采用 App 形式。 1 概述 融合通信网络架构如图 1 所示，关键网元包括新 通话模块、新消息模块、新联系模块、融合通信 IMS 融合通信以 GSMA RCS 5.1 规范为框架，在遵 Core 即融合通信的呼叫路由、HSS 即融合通信用户数 循 RCS 基础协议和标准接口的基础上，对 RCS 和 IMS 据存储器、融合通信 SBC 即融合通信终端的接入、媒 进行裁剪、定制和优化，以达到提升产品竞争力，降 体处理设备。 低建设成本、运营和维护难度的效果。 “新通话”以 VoLTE 为核心，增强用户通话质量和体验，包括高清 2 融合通信安全风险分析 话音、多方通话、高清视频、通话过程中消息分享等 ； “新消息”以 RCS 为基础，无缝融合多种媒体和消息 2.1 新消息安全风险 格式，无缝与传统短 / 彩信互通，包括一对一多媒体 当用户使用融合通信业务终端发送消息，遇到网络 消息、群聊、群发、消息云备份等 ；“新联系”以真实 和对端的不同场景如下 ： 手机号码为前提，构建全新的社交、公众信息服务入 （1） 发送 ：尽可能发送新消息，在没有 VoLTE 和 口，包括个人 Profile（即提供个人信息的管理和发布入 VoWiFi 网络即无 IP 连接的情况下使用与传统短彩信互 口、提供二维码名片的查看入口），云通讯录等。此外， 通网关转换为短 / 彩信发送 ； 收稿日期 ：2014-12-30 10 2015年1月 第 1 期（第28卷 总第208期）月刊 2015年 第1期 融 合 通 信 专 题 电信工程技术与标准化 群发成本极低，加剧了 垃圾消息泛滥的风险。 目前各省建立了垃 圾短彩信监控系统，并