fmc网络垃圾语音过滤系统的设计与分析 design and analysis of spit filtering system.pdfVIP

i i i i一譬j…“i毫蓦iijjj ：一 o__■ ii一__1*一 ¨j = 叠 i¨，i_ j．|_。_ …。=， 、i#_ === i ij i j i i黪毫ii=liiii…iii篝羞j；：j基 萨 j?≯≥“∥。 曩曩 。i FMC网络垃圾语音过滤系统的设计与分析宰 罗 铭1，闻英友1’2，赵宏1’2 (1．东北大学计算机软件国家工程研究中心沈阳110004；2．东软集团研究院沈阳110179) 语音 1 前言 2 目前SPlT防护方案的不足 initial SIP(sessionprotocol，会话初始协议)是FMC(固 定移动融合)网络中最为重要的应用层信令协议，大量基于 SAML(安全声明标记语言)的SPIT防护方案【1]。该方案主要 SIP的新型业务应用不断涌现。其中，VoIP及语音类即时通通过特定区域的认证服务(authenticationservice，AS)和信 信无疑是未来FMC网络中最重要的业务应用形式。基于文 任锚(trustanchor，TA)对发送方一系列的安全属性利用 本的SIP本身具有很多安全性问题，包括欺骗与会话的截 SAML进行描述，并发送给接收方，从而完成对发送者身份 获以及垃圾信息等众多的安全问题已经逐渐引起了人们的 的认证并完成对SPIT的识别和过滤。该方案要求各个系统 重视。特别是基于SIP的垃圾语音已经成为不能忽视的安 问建立明确的信任关系，具有统一的安全属性描述并共享 全威胁。SPIT是一种类似于传统垃圾电子邮件的非预期的 语音呼叫的信令等关键信息．因此要在各个不同的IP语音 语音发送行为，包括垃圾广告电话、恶意的骚扰电话等。本 服务网络中实现存在着一定的障碍，同时草案中相关安全 文将SPIT的涵盖范围进一步扩大．包括基于IP的语音邮属性的定义也存在着明显的不足．还不能反映SPIT检测的 件及语音类即时消息等。与传统垃圾电子邮件不同的是， 重要特点。 SPIT由于其语音通信的特点，发送过程需要信令协商，并 除了IETF组织的研究外．SPIT的检测问题也受到了 且要求接收方实时响应，因此具有更大的危害性．给人们的 国外很多研究机构的重视。如Ram领导的德克萨斯大学网 生活带来巨大的干扰。 络安全实验室开展的垃圾语音防护与检测项目。该项目基 于信任及信誉机制，提出了多阶段反馈循环校验的SPIT过 滤方法，但该方法适用的网络规模较小，不适用于大型的商 4国家自然科学基金资助项目(No、国家高技术研究发 业运营网络。 展计划资助项目(No．2006AA0lZ413) 万方数据 量题；麴鳖兰夔垒鳖垒 对于SPIT的过滤和防护技术．国外很多学者也开展了 起的语音呼叫信令能够给出合法性的说明或经验性的安全 广泛的研究工作。N．J．Croft提出了一种利用中间人代理及描述：对于自身发起的语音邮件及即时消息能够给出附加 地址访问控制的SPIT过滤技术【2】，主要目的是实现垃圾信 性域验证信息：对于转发的呼叫及即时消息验证信息能够 息到达最终用户前的过滤和处理。但此方案由于需要中间