移动通信计费中的反欺诈技术.pdfVIP

(电讯技术》2000年第 1期 ·回络与皿信 · 移动通信计费中的反欺诈技术 林凌峰 胡访宇 王培康 ‘ 关挂词:移动通信，计费，反欺作技术 [摘要]如何有效地防止和遇制欺作行为的发生一直是移动电话运营商关注的一个焦 点，本文介绍了国内外已出现的移动电话欺作手法，讨论了一种基于呼叫详细话单分 析，对欺诈行为进行识别和制止的框架，还提供一种快速聚类算法。其对话单的分析 思想也适用于其他电信网。 性的不完善。例如在模拟移动网中，手机设 一、引 言 备向基站传送的MIN/ESN码对没有经过加 密而直接传播，使得MIN/ESN在空中传播可 随着经济发展和移动通信市场的开放和 能被截获，从而被摘机。寄生法、克隆法、魔 竞争，近年来我国移动电话用户数迅猛增加， 术电话等都属于这类范畴。而数字移动网 同时也出现了欺诈行为，并且采取的手段 日 (如GSM网)增加了许多安全性措施以防止 益高明，每年都给电信运营商带来约占总营 这类欺诈，例如对GSM用户的鉴权过程如图 业额的3%一4%以上的损失，而且欺诈行为 1所示:VLR向AUC申请一个RAND(随机 的出现影响了移动用户的利益，使普通用户 数),AUC返回RAND和SRES(符号响应)，其 对运营商的计费准确性失去信心，造成不良 中SRES是根据RAND和Ki(个人密钥)采用 的社会影响。全面的反欺诈解决方法是多方 A3算法得到的，VLR再将RAND发送给用户 位的，包括技术手段的改进和管理制度的完 Sim卡以计算SRES，最后VLR比较网路和 善。在现阶段，根据对用户通话话单(CDR) Sim卡分别计算得到的SRES是否一致来进 的分析，找出有欺诈行为或有潜在欺诈可能 行用户识别。这样在空中传送的仅是RAND 的用户，提交业务管理部门进行处理，是一种 和SRES，而Ki集成在用户的S m卡中，并且 切实可行的方法。本文介绍了目前在移动通 加密后存储在AUC中，不在空中信道传送。 信中一些已出现的欺诈行为，论述了基于分 这种方法原则上可以消除在空中截获信息而 析CDR的，进行反欺诈管理的系统实现框架 进行欺诈的可能性，但是，目前国外已有报 与使用的识别算法，着重讨论了对CDR进行 道，有人利用高速数字信号处理和r“echip技 快速聚类分析，侦测欺诈行为的方案。 术，破译Sim卡的Ki和A3算法，从而进行数 字克隆欺诈。 二、无线欺诈的类型 2.设备上的欺诈 移动通信中的欺诈方法大致可以划分为