YDT 1639-2007短消息中心设备和短消息网关设备的安全要求和测试方法.pdf

ICS 33 040 40M 32YD中华人民共和国通信行业标准YD/T 1639-2007短消息中心设备和短消息网关设备的安全要求和测试方法Security Specification and Testing Methods for the Short MessageCentre Equipments and Short Message Gateway Equipments2007-12-01实施2007-07-20 发布中华人民共和国信息产业部‧发布 YD/T 1639-2007目次前弯范围1规范性引用文件·2.3缩略语·短消息网络系统结构5短消息中心和短消息网关的过滤方法要求5.1支持短消息中黑名单和白名单要求5.2黑名单的生成5.3基于关键词的短消息实时过滤要求·6短消息中心和短消息网关的安全管理要求6.1支持被拦截掉短消息的存储功能要求6.2支持安全权限设置及分级用户管理要求6.3具备完整的运行日志和操作日志要求··…6.4　支持查询功能要求?6.5支持被拦截掉短消息的单独统计功能要求7短消息中心和短消息网关的安全测试方法测试结构·7.17.2测试工具·7.3测试项目·7.4测试用例·参考文献1. YD/T 1639-2007前言本标准主要是根据我国短消息网络安全的实际业务情况和功能需要而制定的。本标准在制定过程中还参考了以下标准：900/1800MHzTDMA数字蜂窝移动通信网短消息中心测试方法第-分册点1. YD/T1040.1-2005对点短消息业务；2.YD/T1222.1-2002　800MHzCDMA数字蜂窝移动通信网短消息中心设备测试方法第一分册点对点短消息业务；3. YD/T 1248.4-2005固定电话网短消息业务第四部分：短消息中心的测试方法；4．YD/T1364-2005点对点短消息网间互通设备技术要求：5．点对点短消息网间互通设备测试方法。本标准由网络互联互通技术标准工作组提出，本标准由中国通信标准化协会归口。本标准起草单位：信息产业部电信研究院本标准主要起草人：盛·蕾、郎保真、黄颖1I YD/T 1639-2007短消息中心设备和短消息网关设备的安全要求和测试方法1范围本标准规定了短消息中心设备和短消息网关设备的安全要求和测试方法，主要内容包括短消息中心和短消息网关的过滤方法要求、安全管理要求和安全测试方法。本标准适用于移动网和固定网中的短消息中心设备和短消息网关设备及短消息互联网关设备。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。3缩略语下列缩略语适用于本标准。互联网关IWGWInterwork Gateway服务提供商SPService Provider短消息中心Short Message CenterSMC短消息网关SMGShort Message Gateway终端发起MOMobile Originated终端终止.MTMobile Terminated4短消息网络系统结构短消息网络系统的结构如图1所示；网间互通系统的结构如图2所示。SMGS其他 SMCSMCMss图1短消息网络系统结构 YD/T 1639-2007IWGWIWGW短消息短消息·网络网络运营商 1.运营商1图2短消息网间互通系统结构5短消息中心和短消息网关的过滤方法要求5.1支持短消息中黑名单和白名单要求5.1.1功能要求本标准中规定的黑名单的含义：确定已知垃圾短消息制造者的主叫号码，将其整理成黑名单，将黑名单部署在短消息中心或短消息网关可以拒绝任何来自黑名单的主叫号码发送的短消息。即主叫用户可以收到正常的短消息提交成功的响应消息，短消息中心按照失败的短消息处理，被叫用户无法收到此条短消息。本标准中规定的白名单的含义：对于特殊用户或SP，允许其超过群发的门限，为保证这些用户的短消息的正常发送，将其加入到白名单中，允许任何来自白名单的主叫号码发送的短消息；在群发的数目超过门限数量时，不作任何形式的拦截。短消息中心和短消息网关都必须支持本标准所规定的黑名单和白名单功能。短消息中心和短消息网关的过滤要求基于黑名单和白名单。短消息中心和短消息网关中的黑名单和白名单的设置可以根据号码或号段。黑名单生成可基于超过门限的群发次数和基于短消息内容中的关键词。白名单优先级高于黑名单。5.1.2参数设置要求要求能够将主叫号码或号码段设置成黑名单或白名单。拦截的号码和号段分析应支持至少15位。黑名单可以设置有效期，设置后就立即生效，有效期到可以自动删除。黑名单的有效期设置时间以小时为单位，应可定义生效的时间范围。另