基于区块链的恶意号码库构建及共享技术要求.docx

1

YD/TXXXXX—xXXX

基于区块链的恶意号码库构建及共享技术要求

1范围

本文件规定了基于区块链技术构建恶意号码信息库并在不同单位之间共享的技术要求，包括恶意状

态模型、技术框架、流程要求、区块链要求、信息安全要求等内容。

本文件适用于电信运营商、移动设备端应用程序开发商、举报和申诉受理机构、监管部门等协同防治恶意号码的场景。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T35273-2020信息安全技术个人信息安全规范

GB/T42570-2023信息安全技术区块链技术安全框架

3术语和定义

下列术语和定义适用于本文件。

3.1

恶意号码malicioustelecommunicationnumber

实施侵害用户利益行为的、采用ITU-TE.164编号方案的电信服务号码，这些号码通过呼叫、短信等电信服务实施系统性或连续性的骚抗、纠缠、威胁、强制命令、诈骗等行为，可能使用淫秽、冒犯性、性挑逗等语言，也可能是代理催收欠款、冒充执法机构进行骚扰、威胁指控或诈骗等

3.2

恶意状态maliciousnessstate

根据实施侵害的可能性，将号码区分为正常、疑似恶意、恶意等状态。当号码处于恶意和疑似恶意状态时，宜采取如阻断、降级服务、重点跟踪等防范措施。

3.3

恶意概率maliciousnessprobability

用于表示某个号码属于恶意号码的程度。通常是该号码发生涉嫌恶意行为的历史累积结果，可用于快速、准确的筛选出恶意号码。

3.4

2

YD/TXXXXX—XXXX

恶意概率阈值maliciousnessprobebilitythreshold

用于判定某号码是否可认定为恶意号码的恶意概率的下限值。3.5

疑似恶意概率阈值suspectedmaliciousnessprobabilitythreshold

用于判定某号码可认定为疑似恶意号码的恶意概率下限值。

3.6

信任权重trustweight

表示某个单位或个人用户上报负面事件或正面事件时的可信程度。该权重越高，则所上报事件属实的可能性越大。

3.7

负面事件negativeevent

可能引起号码恶意概率增加的事件，例如：

a)恶意行为识别：某单位如电信运营商等识别出某号码有疑似恶意行为。

b)用户举报：某单位如电信运营商等接到用户举报。

3.8

正面事件positiveevent

可能引起号码恶意概率降低的事件，例如：

a)成功申诉某号码被列入恶意状态或疑似恶意状态后，号码所属单位或个人发起申诉，说明此前受到错误举报，并且申诉获得成功；

b)完成整改某号码被列入恶意状态或疑似恶意状态后，号码所属单位或个人自主整改，并通过审核确认；

c)号码重新启用：号码被电信运营商回收后、重新启用。

3.9

恶意概率老化maliciousnessprobabilityaging

对于处于恶意或疑似恶意状态的号码，如果较长时间没有发生负面事件如用户举报等，说明其危害性已经降低，此时该号码的恶意概率应自然降低。

3.10

信任权重老化trustweightaging

当某单位或个人用户较长时间没有成功举报，也没有发生错误举报，该单位或个人用户的信任权重应自然降低

3.11

恶意概率老化事件maliciousnessprobabilityagingevent

某号码恶意概率发生老化的一次事件。3.12

信任权重老化事件trustweightagingevent

3

YD/TXXxXX—xxXXX

某用户信任权重发生老化的一次事件

4符号

下列符号适用于本文件。

Eay正面事件或负面事件或恶意概率老化事件Eam恶意概率老化事件

E。负面事件Ep正面事件Pm恶意概率

P。更新后恶意概率Tm恶意概率阈值

Tam