信创安全-隐私保护平台实现的探索和思考.docxVIP

隐私保护平台实现的探索和思考

1概述

随着大数据时代的来临，用户对个人通话信息的隐私保护有越来越强烈的需求。已经完成互联网化的打车、外卖、快递、保险等O2O行业为提高服务体验，也迫切需要为客户提供通信隐私保护业务。浙江联通经过几年的探索，建成了一套具有通信隐私保护能力的、统一开放的接入平台。隐私保护平台目前每月为1.5亿用户提供通信隐私保护服务，月订单7亿个，月呼叫达5.5亿次，现已成为中国联通集团规模最

——————————

收稿日期：2019-04-16

大的语音类2I2C业务支撑系统。本文介绍了隐私保护平台的基本系统架构，为提

高系统开放能力，对现有系统架构进行了业务和基础能力相分离的探索，实现了业务平台、基础能力平台2层结构。最后对平台建设未来的发展方向做了展望：朝着多通信能力开放、统一开放平台和系统弹性云化的目标发展。

2隐私保护的巨大需求带来的五大挑战

在微信、QQ、Facetime等通信方式爆发式增长的今天，电路域语音通信仍然是打车、外卖、快递、保险等O2O行业最主要的联系手段。互联网独角兽们迫

切需要为其客户提供语音通信的隐私保护服务，在这方面通信运营商具备着天然的技术能力。隐私保护业务不但给运营商带来了良好的经济效益，同时也带来了巨大的挑战。

第一，隐私保护是面向传统通信能力（包括语音、短信和录音等）提供整体的隐私保护。

第二，系统要适配互联网客户个性化的要求。不同互联网厂家具有不同的业务场景、不同的个性化需

求，各个行业对隐私保护的需求各不相同，比如外卖

构如图1所示。把中国联通集团公司提供的全国电话码号资源，作为隐私保护的中间号码，面向全国和三网用户提供服务。

中国移动用户中国联通用户中国电信用户

是AXB模式，中介是AXYB模式。个性化是互联网客户的核心竞争力之一。

能力开放

统一API接口

浙江联通隐私保护平台

第三，业务高并发，号码可复用。互联网业务通常不局限于某个地域，用户基数大，业务并发量大，系统需要能够承受高并发的冲击。同时每个订单都需要一个隐私号码，但是储备大量隐私号码资源将造成

业务处理号码管理呼叫控制短信控制网络接入

全网集中接续

CAP/MAP

号码浪费和运营成本增加，所以需要实现号码可复用。

第四，系统需具备高性能，且具备快速扩容的能

省BSS

MSC

省BSS

MSC

省BSS

MSC

力。互联网各种业务场景复杂，不同场景话务模型波动较大，有些节假日会有集中爆发，比如双十一、圣诞商业促销；有些全天集中在某些时段比较忙，比如外卖、打车。

第五，系统具备高可用性。如打车、外卖业务都是24h运行，需要系统不间断地为互联网客户提供服务，因此系统需要具备高可用性和冗余备份的能力。

众所周知，运营商具备号码转换的能力，比如智能网、IMS网络等都具备改号能力。但针对以上挑战，还需要构建一套能力开放的统一接入平台，把运营商具备的号码变换能力进行转换，来满足不同互联网企业的隐私保护需求。这套平台，需要面向不同业务提供标准的API接口，面向通信网络沿用标准通信协议。能力开放平台作为关键中枢“承上启下”完成业务全流程的贯通，为互联网厂家提供语音呼叫、短信、录音等通信能力。平台同时需要具备号码可复用，系统高性能、高弹性和冗余备份能力。

3能力开放的隐私保护平台的基本架构和原理

隐私保护平台通过统一API接口面向多个第三方企业开放，同时平台对接浙江联通的综合业务汇接局ITMSC和信令网HSTP，调用语音网和信令网的通信能力，通过ITMSC提供语音、录音，通过HSTP提供短信等基础通信的隐私保护能力。隐私保护平台系统架

北京联通 浙江联通 ××联通

图1隐私保护平台系统架构

下面以滴滴平台为例，介绍能力开放平台实现隐私保护业务的通信流程（见图2）。

a）号码绑定过程。乘客A发起打车请求后，滴滴平台指配司机B并向隐私保护平台发起绑定请求，由隐私保护平台分配中间号码X，同时绑定AXB的关系，并回复X号码给滴滴平台。滴滴平台在客户端显示号码X，即乘客和司机均看到对方的号码为中间号码X。

b）呼叫过程。乘客A（或者司机B）发起呼叫拨打X，该呼叫路由至浙江联通ITMSC局，由ITMSC触发隐私保护平台进行号码改号，隐私保护平台下发真实的司机号码B（或者乘客的真实号码A），并将主叫号码修改为X进行接续