CN101127777A - 处理语音通信安全威胁信息的方法、装置及系统 - Google Patents

Abstract

一种处理语音通信安全威胁信息的方法、装置及系统。其方法包括：首先，接收通信端点发送的第一信息，所述第一信息中包含通信端点信息；之后，根据所述信息中包含的通信端点信息，判断通信端点发送的第一信息是否为语音通信安全威胁信息；最后，在根据所述第一信息中包含的通信端点信息确定所述第一信息为语音通信安全威胁信息时，在所述的第一信息中承载用于标记该信息为语音通信安全威胁信息的标注信息并发送。本发明实施例的实现使得可以有效的识别及阻止通信过程中的语音通信安全威胁信息，提高了针对语音通信安全威胁信息处理的有效性。

Description

处理语音通信安全威胁信息的方法、装置及系统

技术领域

本发明涉及语音通信技术领域，尤其是一种处理语音通信安全威胁信息的方法、装置及系统。

背景技术

现有的基于SIP(Session Initiation Protocol，即会语发起协议)架构的电话系统是实现网络语音通信的系统，图1是一个简单的基于SIP架构的电话系统，其中UE1(终端1)、UE2(终端2)分别表示一个通信端点(可以为终端或网关等)，通信端点UE1向通信端点UE2发起呼叫，这期间信令通过多个Proxy(代理服务器)执行信令的转发和相关业务的调用。图1所示的系统实例中信令通过了Proxy1、Proxy2来转发和相关业务的调用来实现相应的语音通讯功能。

随着这种网络通信技术的快速发展，网络上的各种安全威胁信息也逐渐增多。例如，目前便在网络上出现了语音垃圾和语音欺骗等攻击手段或威胁信息。

语音垃圾，即SPIT(垃圾网络电话，Spam Over Internet Telephony)，其采用的骚扰模式为：连接因特网时，通过VoIP(基于IP的语音)传播大量垃圾语音信息。SPIT与普通的电话相比难以追查来电者的位置及身份。对于防止SPIT(语音垃圾)，上述的现有技术一般会在Proxy上设置过滤器，通过黑白名单或某种方式，对于进入的呼叫进行过滤，

语音欺骗，即vishing(VoIP Phishing，基于IP的语音欺骗)，这种新骗术与钓鱼式欺诈有关，其采用的模式为：用廉价购买来的网络电话号码冒充信用卡或者财经服务的电话号码，并在发出的电子邮件中附上了这个电话号码，身份窃贼会要求用户拨打所附的VoIP网络电话帐号下的这个电话号码，然后通过欺诈或伪装轻轻松松地获得用户的身份资料，进行违法活动。所以不法分子常利用VoIP网络电话以这种方式来对互联网用户或者电话用户实施欺诈。对于这种vishing，目前还没有提供有效的处理方案。

从上面所述的基于SIP架构的电话系统的结构和工作过程及语音垃圾和语音欺骗的介绍中可以得知，发明人发现上述现有技术至少存在以下问题：

(1)在通信过程建立时，通常需要经过多个Proxy，而现有的处理方法只能在一个Proxy上实现对语音垃圾的过滤，即多个Proxy无法共同参与并协同工作，使得针对Vishing无法提供有效的过滤等处理手段；

(2)通信端点不能参与对SPIT、Vishing的处理，这样不但对SPIT过滤效果不佳，同时也无法对Vishing进行有效的处理。

发明内容

本发明实施例提供了一种处理语音通信安全威胁信息的方法、装置及系统，方法、装置及系统能够及时发现并标注相应的语音通信安全威胁信息。

本发明实施例提供了一种处理语音通信安全威胁的方法，包括：

接收通信端点发送的第一信息，所述第一信息中包含通信端点信息；

根据所述第一信息中包含的通信端点信息，判断所述通信端点发送的第一信息是否为语音通信安全威胁信息；

在根据所述第一信息中包含的通信端点信息确定所述第一信息为语音通信安全威胁信息时，在所述第一信息中承载用于标记该第一信息为语音通信安全威胁信息的标注信息并发送。

本发明实施例提供了一种处理语音通信安全威胁的方法，包括：

接收第一信息；

若在该第一信息中包含有语音通信安全威胁信息的标注信息，则根据所述的语音通信安全威胁信息的标注信息对第一信息进行识别处理。

本发明实施例提供了一种处理语音通信安全威胁信息的装置，包括：

判断处理单元，用于根据第一信息中包含的通信端点信息判断所述第一信息是否为语音通信安全威胁信息；

标识处理单元，用于在所述判断处理单元确定所述第一信息为语音通信安全威胁信息后，在所述第一信息中承载用于标记该第一信息为语音通信安全威胁信息的标注信息。

本发明实施例提供了一种处理语音通信安全威胁信息的装置，包括：

信息接收处理单元，用于接收第一信息，并检查接收到的第一信息中是否包含语音通信安全威胁信息的标注信息；

识别处理单元，用于在所述信息接收处理单元确定所述第一信息中包含语音通信安全威胁信息的标注信息后，对所述第一信息进行识别处理。

本发明实施例提供了一种处理语音通信安全威胁信息的系统，包括：

识别设备，用于根据经过的第一信息中包含的通信端点信息确定该第一信息为语音通信安全威胁信息后，在向通信端点发送的第一信息中承载用于标记该第一信息为语音通信安全威胁信息的标注信息；

通信端点，用于接收所述第一信息，并检查在接收到的所述第一信息中包含有语音通信安全威胁信息的标注信息后，对该第一信息进行识别处理。

由上述本发明实施例提供的技术方案可以看出，本发明实施例中由通信端点间的各个识别设备参与语音通信安全威胁信息的判断，并在向通信端点发送的信息中加入标注信息。因此，本发明实施例的实现使得可以有效的识别及阻止通信过程中的语音通信安全威胁信息，提高了针对语音通信安全威胁信息处理的有效性。

附图说明

图1为现有技术的一个基于SIP架构的电话系统示意图；

图2为本发明实施例的处理语音垃圾和语音欺骗的方法的流程图；

图3为本发明实施例的处理语音垃圾和语音欺骗方法的处理过程示意图；

图4为本发明实施例的处理语音垃圾和语音欺骗的系统的示意图。

具体实施方式

本发明实施例提供了处理语音垃圾和语音欺骗的实现方案，其采用的是在基于SIP(Session Initiation Protocol，即会话启动协议)架构的电话系统中，通过SIP信令，使多个识别设备(如Proxy(代理服务器))之间可以互相协作识别标注SPIT、Vishing等语音通信安全威胁信息；识别设备在判断识别出相应的语音通信安全威胁信息后便在SIP信令中加入语音通信安全威胁信息的标识，例如，加入标识SPIT或vishing的标注信息，以使得通信端点接收到所述SIP信令后经过判断可以及时针对语音通信安全威胁信息执行相应的处理，如识别处理、过滤处理等；其中，所述的标注信息还可以包括加注标注信息的设备的身份信息，如该设备的所在地信息等。相应的通信端点可以为终端设备，也可以为网关设备，等等。

下面结合附图对本发明实施例的具体应用进行详细说明。

如图2所示，以语音垃圾和语音欺骗作为语音通信安全威胁信息为例，本发明实施例提供的处理语音垃圾和语音欺骗的实现方案具体可以包括如下步骤：

步骤21，主叫通信端点向被叫通信端点发起呼叫，主叫通信端点发送包含两终端信息(即主叫通信端点信息和被叫通信端点信息)的信令，所述信令作为第一信息将被发送到被叫通信端点；

步骤22，所述信令经过两个通信端点之间连接的识别设备时，如代理服务器，每个代理服务器分别对信令中包含的两个通信端点信息进行判断，例如，可以根据预先配置的信息判断某通信端点发出的信息是否为语音通信安全威胁信息(是否为语音垃圾或语音欺骗)，具体来说可以但不限于是：根据呼叫信令中包含的通信端点信息判断相应的端点是否为非法通信端点，进而判断该通信端点发出的信息是否为安全威胁信息；根据判断结果决定是否在信令和信令的回复消息中加入标记为语音垃圾或语音欺骗的标注信息，以作为相应的语音通信安全威胁信息，即如果判断为是，则执行步骤23，否则执行步骤24；

步骤23，确定存在语音通信安全威胁信息，并在信令和令的回复消息中加入标记为语音垃圾或语音欺骗的标注信息，然后执行步骤24；

该步骤具体可以包括：对于主叫通信端点发出的信令判断为语音垃圾的情况，则需要在主叫通信端点发出的信令中加入标记该主叫通信端点发出的信令为语音垃圾的标注信息；和/或，以于被叫通信端点发出的信令回复消息判断为语音欺骗或者语音垃圾重定向(即重定向到垃圾语音处)的情况，则在该信令回复消息中加入标记该被叫通信端点发出的信令回复消息是语音欺骗的标注信息；

步骤24，在通信端点上进行语音垃圾或语音欺骗的识别和处理；

具体可以为：被叫通信端点与主叫通信端点分别根据收到的信令及信令回复消息中是否有标记为语音垃圾或语音欺骗的标注信息进行语音垃圾或语音欺骗的识别，并对识别出的语音垃圾或语音欺骗进行相应处理。

其中，相应的进行语音垃圾或语音欺骗的识别和处理的具体实现过程可以包括以下任一项：

被叫通信端点根据收到的信令中是否有标记为语音垃圾的标注信息，执行相应的处理，如过滤处理等；或，

主叫通信端点根据收到的信令回复消息中是否有标记为语音欺骗的标注信息，执行相应的处理，如过滤处理等。

需要说明的是，通信端点可以设置不同的处理标准，例如：当通信端点接收到的第一信息中包含至少一个语音通信安全威胁信息的标注信息时，则对所述第一信息进行处理，即，只要有一个识别设备认为该第一信息是语音通信安全威胁信息，通信端点责对该第一信息进行相应处理，如过滤处理等；或者，设定一个大于1的预设值，当所述第一信息中包含的相应的语音通信安全威胁信息的标注信息的数量大于该预设值时，才对所述第一信息进行处理，即，只有当一定数量以上的识别设备认定该第一信息为语音通信安全威胁信息时，通信终端才对该第一信息进行处理又或者，识别处理单元通过对各个标注信息进行分析，获知该第一信息经过的各个通信端点的信息后，认为所述第一信息不构成语音通信安全威胁信息，则无需对该第一信息进行处理，等等。

为更清楚的表述本发明实施例提供的处理方法，下面结合图3对其具体工作流程进行详细说明：

步骤31，首先主叫通信端点向被叫通信端点发起呼叫；

具体可以为：主叫通信端点向被叫通信端点发送INVITE信令(邀请信令)，所述INVITE信令中包含主叫通信端点信息和被叫通信端点信息；

步骤32，所述的INVITE信令经过Proxy1(代理服务器1)后，由Proxy1判断其是否是SPIT(语音垃圾)或Vishing(语音欺骗)；

具体可以为：根据信令中包含的通信端点信息进行判断，判断主叫通信端点发出的信令是否为语音垃圾；

步骤33、根据Proxy1的判断结果对信令进行标注；

具体可以为：若根据信令中包含的通信端点信息判断主叫通信端点发出的信令是SPIT，则在INVITE信令中加入标记为SPIT的标注信息，例如：主叫通信端点发出的信令经过Proxy1时由其测得主叫通信端点发出的信令是SPIT，则在信令中加入SPIT1作为标注信息，标注结果为INVITE+SPIT1，并将该信令向Proxy2(代理服务器2)发送；

其中，所述的代理服务器上判断处理的具体实现可以是：代理服务器上存储一些数据，这些数据的来源可以是人工维护的数据库、基于模式匹配的检测系统等提供，然后，代理服务器便可以通过执行数据和信令的匹配来进行语音通信安全威胁信息检测并判断得到结果。

步骤34，Proxy2收到Proxy1发来的信令后，继续对该信令中包含的通信端点信息进行判断，判断主叫通信端点发出的信令是否为语音垃圾；

步骤35，如果主叫通信端点发出的信令是SPIT，则在INVITE信令中加入SPIT2作为标注信息，以此表示由Proxy2判断后得出主叫通信端点发出的信令是SPIT，此时标注结果为INVITE+SPIT1+SPIT2；

在该步骤中，若采用多个代理服务器(三个或三个以上)的处理系统中，则相应的标注方法与上述处理相同；

步骤36，被叫通信端点接到Proxy2发来的INVITE信令后，判断INVITE信令是否有被标注为一个或多个SPIT的标注信息，如果有则表示主叫通信端点发送的信令可能是SPIT，并可以在本地根据标注信息的内容执行相应的过滤处理；

相应的过滤处理可以为：忽略发来的信令；或者，也可以为：当通信端点发来的信令中标注为SPIT的信息超过预定的数量，则忽略发来的信令，例如，上述处理过程中，可以设置仅在Proxy1和Proxy2均标注为SPIT后，则忽略发来的信令；

步骤37，被叫通信端点收到信令后向主叫通信端点回复相应的信令回复消息，即回复200OK响应消息，200OK响应消息首先回复到Proxy2；

步骤38，Proxy2对200OK响应消息进行判断，判断其是否是Vishing，具体的判断处理方式可以采用与判断主叫通信端点发出的信令是否为SPIT的处理方式类似的处理方式；

步骤39，若判断被叫通信端点的200OK响应消息(即信令回复消息)是Vishing则在该响应消息中加入标记为Vishing的标注信息，加入的标注信息也采用与代理服务器对应的标注方式，即Proxy2标注后的结果为200OK+Vishing2，并将该回复消息回复给Proxy1；

步骤310，Proxy1对收到的响应消息继续进行判断，判断其是否是Vishing，处理过程与Proxy2的处理过程类似；

步骤41，若判断被叫通信端点回复的响应消息是Vishing则在收到的回复消息200OK+Vishing2上再加入Vishing1作为标注信息，此时标注结果为200OK+Vishing2+Vishing1，并将该回复的响应消息发送给主叫通信端点；

步骤42，主叫通信端点判断Proxy1发来的回复的响应消息中是否有一个或多个Vishing的标注信息，如果有则表示被叫通信端点回复的响应消息可能是Vishing，根据标注信息的内容执行相应的过滤处理。

本发明实施例还提供了一种处理语音通信安全威胁信息的装置，该装置具体可以设置于识别设备中，例如，设置于网络中的代理服务器中。该装置的具体结构如图4所示，主要可以包括以下处理单元：

判断处理单元，用于根据接收的信息中包含的通信端点信息判断当前信息是否为语音通信安全威胁信息，如根据通信端点信息及预先配置的数据判断接收到的信息是否为语音垃圾或语音欺骗等；

标识处理单元，用于在所述判断处理单元确定当前信息为语音通信安全威胁信息后，在语音通信安全威胁信息中承载标记为语音通信安全威胁信息的标注信息，如承载相应的语音垃圾的标注信息或语音欺骗的标注信息等。

本发明实施例还提供了另一种处理语音通信安全威胁信息的装置，其具体可以设置于通信端点设备中，如设置于终端设备或网关设备等通信端点设备中，该装置的具体结构仍如图4所示，具体可以包括：

信息接收处理单元，用于接收信息，并检查在该接收到的信息中是否包含有语音通信威胁信息的标注信息，且在确定包含有标注信息时，通知所述识别处理单元；

识别处理单元，用于在所述信息接收处理单元确定所述第一信息包含有语音通信威胁信息的标注信息后，对该第一信息进行识别处理，如过滤处理等。其中，识别处理单元可以设置不同的处理标准，例如：当通第一信息中包含至少一个语音通信安全威胁信息的标注信息时，则对所述第一信息进行处理，即，只要有一个识别设备认为该第一信息是语音通信安全威胁信息，通信端点责对该第一信息进行相应处理，如过滤处理等；或者，设定一个大于1的预设值，当所述第一信息中包含的相应的语音通信安全威胁信息的标注信息的数量大于该预设值时，才对所述第一信息进行处理，即，只有当一定数量以上的识别设备认定该第一信息为语音通信安全威胁信息时，通信终端才对该第一信息进行处理；又或者，识别处理单元通过对各个标注信息进行分析，获知该第一信息经过的各个通信端点的信息后，认为所述第一信息不构成语音通信安全威胁信息，则无需对该第一信息进行处理，等等。仍参照图4所示，本发明实施例还提供了一种处理语音通信安全威胁信息的系统，其具体实现结构可以包括：

识别设备，例如可以为识别设备1和识别设备2，用于根据经过的第一信息中包含的通信端点信息确定当前的第一信息为语音通信安全威胁信息后，在向通信端点发送的第一信息中承载标记为语音通信安全威胁信息的标注信息；其中，每个识别设备可以包括：判断处理单元，用于根据经过的第一信息中包含的通信端点信息判断当前的第一信息是否为语音通信安全威胁信息；以及标识处理单元，用于在确定当前的第一信息为语音通信安全威胁信息后，在向通信端点发送的第一信息中承载标记为语音通信安全威胁信息的标注信息；

通信端点，例如可以包括主叫通信端点和被叫通信端点，分别均可以用于接收第一信息，并检查在该接收到的第一信息中是否包含有语音通信威胁信息的标注信息，且在确定包含有语音通信威胁信息的标注信息后，对该第一信息进行相应识别处理，如过滤处理等。

其中，通信端点具体可以包括：

信息接收处理单元，用于接收第一信息，并检查在该接收到的第一信息中包含有语音通信威胁信息的标注信息，且在确定包含有语音通信威胁信息的标注信息后，通知所述识别处理单元；

识别处理单元，用于在确定所述第一信息包含有语音通信威胁信息的标注信息后，对该信息进行相应处理，如过滤处理等。

假设主叫通信端点通过识别设备1和识别设备2与被叫通信端点连接；识别设备1和识别设备2对经过主、被叫通信端点之间发送的信令中包含的主叫通信端点和被叫通信端点信息进行判断，判断主叫通信端点和被叫通信端点是否是语音垃圾或语音欺骗，并根据得到的结果在信令或信令的回复消息中加入相应的标注信息；

所述的主叫通信端点和被叫通信端点则根据收到信令或信令的回复消息中是否有被标记为语音垃圾或语音欺骗的标注信息，对其进行判断，并根据判断结果对其做相应的过滤处理。

所述的识别设备也可以为多个，实际系统中均为多个，多个识别设备均参与对经过的信令中包含的通信端点信息进行判断，并加入自己的判断结果，以便通信端点及时发现并处理语音垃圾或语音欺骗等语音通信安全威胁信息。

本发明实施例在信令中携带标识语音垃圾和语音欺骗的标注信息，以便使通信端点发现并可以作后续处理；在信令经过的路径上各个代理服务器节点共同参与呼叫比对，信息库可以部署且与呼叫相关。

本发明实施例中不局限于INVITE信令，上述的处理过程可以发生在任何请求和响应中；同时，本发明实施例提供的实现方案也适用于使用信令发送的即时消息的情况。

综上所述，各个本发明实施例中采用了由通信端点间的各个识别设备参与语音通信安全威胁信息的判断，并在向通信端点发送的信息中加入标注信息，从而可以使得通信端点可以根据相应的标注信息对收到的信息进行过滤等处理。因此，本发明实施例的实现可以使得网络中可以有效的识别及阻止通信过程中的语音通信安全威胁信息，提高了针对语音通信安全威胁信息处理的有效性，进而提高了网络性能。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种处理语音通信安全威胁的方法，其特征在于，包括：

接收通信端点发送的第一信息，所述第一信息中包含通信端点信息；

根据所述第一信息中包含的通信端点信息，判断所述通信端点发送的第一信息是否为语音通信安全威胁信息；

在根据所述第一信息中包含的通信端点信息确定所述第一信息为语音通信安全威胁信息时，在所述第一信息中承载用于标记该第一信息为语音通信安全威胁信息的标注信息并发送。

2.根据权利要求1所述的方法，其特征在于，所述的语音通信安全威胁信息包括语音垃圾和语音欺骗，在所述第一信息中承载用于标记该第一信息为语音通信安全威胁信息的标注信息并发送的步骤具体包括：

在根据主叫通信端点信息判断作为所述第一信息的主叫通信端点发出的信令为语音垃圾后，在所述主叫通信端点发出的信令中加入标记该信令为语音垃圾的所述标注信息，并将该信令发送给被叫通信端点；

和/或，

在根据所述被叫通信端点信息判断作为所述第一信息的被叫通信端点发出的信令回复消息为语音欺骗或垃圾语音的重定向后，在所述被叫通信端点发出的信令回复消息中加入标记该信令回复消息为语音欺骗或垃圾语音的所述标注信息，并将该信令回复消息发送给所述主叫通信端点。

3.一种处理语音通信安全威胁的方法，其特征在于，包括：

接收第一信息；

若在该第一信息中包含有语音通信安全威胁信息的标注信息，则根据所述的语音通信安全威胁信息的标注信息对第一信息进行识别处理。

4.根据权利要求3所述的方法，其特征在于，所述的语音通信安全威胁信息的标注信息包括语音垃圾的标注信息和语音欺骗的标注信息中的至少一项，且对所述第一信息进行识别处理的步骤，具体包括：

被叫通信端点根据收到主叫通信端点发来的所述第一信息中的语音垃圾的标注信息执行相应的处理策略；

和/或，

主叫通信端点根据收到的被叫通信端点发来的所述第一信息中的语音欺骗的标注信息执行相应的处理策略。

5.根据权利要求3或4所述的方法，其特征在于，所述的执行相应的处理策略的步骤包括：执行过滤处理。

6.一种处理语音通信安全威胁信息的装置，其特征在于，包括：

判断处理单元，用于根据第一信息中包含的通信端点信息判断所述第一信息是否为语音通信安全威胁信息；

标识处理单元，用于在所述判断处理单元确定所述第一信息为语音通信安全威胁信息后，在所述第一信息中承载用于标记该第一信息为语音通信安全威胁信息的标注信息。

7.根据权利要求6所述的装置，其特征在于，该装置设置于网络中的识别设备中。

8.一种处理语音通信安全威胁信息的装置，其特征在于，包括：

信息接收处理单元，用于接收第一信息，并检查接收到的第一信息中是否包含语音通信安全威胁信息的标注信息；

识别处理单元，用于在所述信息接收处理单元确定所述第一信息中包含语音通信安全威胁信息的标注信息后，对所述第一信息进行识别处理。

9.根据权利要求8所述的装置，其特征在于，该装置设置于通信端点中。

10.一种处理语音通信安全威胁信息的系统，其特征在于，包括：

识别设备，用于根据经过的第一信息中包含的通信端点信息确定该第一信息为语音通信安全威胁信息后，在向通信端点发送的第一信息中承载用于标记该第一信息为语音通信安全威胁信息的标注信息；

通信端点，用于接收所述第一信息，并检查在接收到的所述第一信息中包含有语音通信安全威胁信息的标注信息后，对该第一信息进行识别处理。

Images