CN115174728A - 一种网络侧的骚扰呼叫拦截方法 - Google Patents
一种网络侧的骚扰呼叫拦截方法 Download PDFInfo
- Publication number
- CN115174728A CN115174728A CN202210711026.1A CN202210711026A CN115174728A CN 115174728 A CN115174728 A CN 115174728A CN 202210711026 A CN202210711026 A CN 202210711026A CN 115174728 A CN115174728 A CN 115174728A
- Authority
- CN
- China
- Prior art keywords
- sip
- call
- network
- header field
- interface data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M1/00—Substation equipment, e.g. for use by subscribers
- H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
- H04M1/663—Preventing unauthorised calls to a telephone set
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04M—TELEPHONIC COMMUNICATION
- H04M3/00—Automatic or semi-automatic exchanges
- H04M3/42—Systems providing special services or facilities to subscribers
- H04M3/436—Arrangements for screening incoming calls, i.e. evaluating the characteristics of a call before deciding whether to answer it
Abstract
本发明公开了一种网络侧的骚扰呼叫拦截方法。该方法通过获取信令监测系统采集的SIP TDR接口数据，判断所述接口数据是否符合拦截规则；所述SIPTDR接口为基于SIP协议的TDR接口；当符合所述拦截规则时，判断呼叫是否接通，若是，则根据所述接口数据构造BYE报文并分别向主叫侧和被叫侧发送BYE消息进行呼叫拆线，若否，则根据所述接口数据构造CANCEL报文并向被叫侧发送CANCEL消息进行呼叫拆线。本发明技术方案不需要串入网络和不增加业务复杂度。
Description
技术领域
本发明涉及骚扰呼叫拦截技术领域，尤其涉及一种网络侧的骚扰呼叫拦截方法。
背景技术
现有技术中对骚扰电话的拦截包括用户侧的拦截和网络侧的拦截。在用户侧，可以通过号码标记拒接一些高频的广告、营销电话。在网络侧，传统2/3G网络可以通过向交换机下达拦截指令限制呼叫或者通过HLR直接关停。IMS和VOLTE组网灵活，可以接入具有呼叫拦截功能AS，如中国电信的谢绝来电AS。
用户侧号码标记需要借助智能机，而很多老年人智能机仅限于接听和拨打电话，更为重要的是在用户侧进行拦截可感知。在网络侧进行拦截用户零感知，但实施成本较大。以2/3G通信交换机拦截为例，交换机本来就是连通而非拦截设计的，所以拦截号码的容量非常有限，且拦截规则单一。4G网络通过AS进行控制，投入成本大且增加了网络业务的复杂度，后续需要更多的资源进行维护和支撑。
发明内容
本发明提供一种网络侧的骚扰呼叫拦截方法，不需要串入网络和不增加业务复杂度。
本发明一实施例提供一种网络侧的骚扰呼叫拦截方法，应用于拦截设备，包括以下步骤：
通过信令监测系统获取SIP TDR接口数据，判断所述接口数据是否符合拦截规则；所述SIP TDR接口为基于SIP协议的TDR接口；
当符合所述拦截规则时，判断呼叫是否接通，若是，则所述接口数据构造BYE报文并分别向主叫侧和被叫侧发送BYE消息进行呼叫拆线，若否，则根据所述接口数据构造CANCEL报文并向被叫侧发送CANCEL消息进行呼叫拆线。
进一步的，所述接口数据包括：信令时间、网络层源IP、网络层目的IP、传输层源端口、传输层目的端口、SIP方法、请求URL的用户名、请求URL的主机IP、请求URL的端口、Via头域的地址、Via头域的端口、Via头域的分流参数、To头域的用户名、To头域的主机IP、To头域的标识、From头域的用户名、From头域的主机IP、From头域的标识、From头域的标识、SIP呼叫标识和SIP呼叫序列号。
进一步的，从所述接口数据中提取主叫号码、被叫号码和网络层源IP，并判断所述主叫号码、被叫号码和网络层源IP是否符合所述拦截规则。
进一步的，当所述主叫号码在黑名单中，且所述被叫号码不为特服号码，且所述网络层源IP在拦截网元列表中，则判断符合所述拦截规则。
进一步的，在BYE报文和CANCEL报文中添加标识字符串，所述标识字符串用于标识发出当前消息的拦截设备。
本发明的实施例，具有如下有益效果：
本发明提供了一种网络侧的骚扰呼叫拦截方法，该方法通过获取信令监测系统采集的SIP TDR接口数据，判断所述接口数据是否符合拦截规则；当符合所述拦截规则时，根据本次呼叫是否接通，采取不同的拆线方案以实现了在网络侧对骚扰电话的拦截，即根据所述接口数据构造CANCEL报文并向被叫侧发送CANCEL消息进行呼叫拆线，或根据接口数据构造BYE报文并分别向主叫侧和被叫侧发送BYE消息进行呼叫拆线。本发明相较于常用的串入拦截AS设备方法，本发明不需要串入网络，不会增加业务复杂度，利用现网已有的架构，改造小，减少了投入成本，提升了网络质量和用户体验。
附图说明
图1是本发明一实施例提供的网络侧的骚扰呼叫拦截方法的流程示意图；
图2是本发明一实施例提供的网络侧的骚扰呼叫拦截方法的发送CANCEL报文进行拆线的流程示意图；
图3是本发明一实施例提供的网络侧的骚扰呼叫拦截方法的发送BYE报文进行拆线的流程示意图。
具体实施方式
下面将结合本发明中的附图，对本发明中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
如图1所示，本发明一实施例提供的一种网络侧的骚扰呼叫拦截方法，包括以下步骤：
步骤S101：通过信令监测系统获取SIP TDR接口数据，判断所述接口数据是否符合拦截规则；所述SIP TDR接口为基于SIP协议的TDR接口；
所述接口数据包括：信令时间、网络层源IP、网络层目的IP、传输层源端口、传输层目的端口、SIP方法、请求URL的用户名、请求URL的主机IP、请求URL的端口、Via头域的地址、Via头域的端口、Via头域的分流参数、To头域的用户名、To头域的主机IP、To头域的标识、From头域的用户名、From头域的主机IP、From头域的标识、From头域的标识、SIP呼叫标识和SIP呼叫序列号。
作为其中一种实施例，所述接口数据包括以下字段：
其中，TDR接口字段event_time用于计算信令上送时延，不参与信令组包。如果时延超过3秒需要丢弃该消息，否则后续信令组包回注达不到拦截效果；
TDR接口字段sip.Method用于上送2种TDR消息，即起呼消息(INVITE)和应答消息(200OK for INVITE)，所述起呼消息(INVITE)和应答消息(200OK for INVITE)分别用于信令组包的CANCEL消息和BYE消息；
TDR接口字段sip.to.tag在起呼消息中还没有生成，因此在CANCEL报文中设置为空；
TDR接口字段sip.Cseq.seq一般上送值为1，在CANCEL报文中保持不变；在BYE报文中设置为固定值5或者加固定步长如10，以防止对端设备发出500错误消息提示“Sequencenumber in CSeq is invalid”达不到拦截效果。
作为其中一种实施例，从所述接口数据中提取主叫号码、被叫号码和网络层源IP，并判断所述主叫号码、被叫号码和网络层源IP是否符合所述拦截规则；
当所述主叫号码在黑名单中，且所述被叫号码不为特服号码，且所述源IP在拦截网元列表中，则判断符合所述拦截规则。
其中，黑名单和拦截网元列表由命令接口实时动态下发，如：189*****0001,5.0.0.1，第1个字段是需要拦截的号码，第2个字段是需要实施拦截的网元IP，支持号码批量下发。特服号码由配置文件静态指定，如：110,112,114,117,119,120，……。
步骤S102：当符合所述拦截规则时，判断呼叫是否接通，若是，则所述接口数据构造BYE报文并分别向主叫侧和被叫侧发送BYE报文进行呼叫拆线，若否，则根据所述接口数据构造CANCEL报文并向被叫侧发送CANCEL报文进行呼叫拆线。
作为其中一种实施例，通过从信令监测系统采集的SIP TDR接口数据构造SIP协议所规定的CANCEL报文和BYE报文。构造发往被叫侧的CANCEL和BYE报文说明：
L2数据链路层为14个字节，其中，对端设备MAC地址为6个字节从配置文件读取、本地服务器MAC地址为6个字节从配置文件读取、类型为2个字节固定为0x0800。
L3网络层为20个字节，其中，网络层源IP和网络层目的IP取自接口字段ip.src和ip.dst，其余部分根据IP协议进行填充。
L4传输层为8个字节，其中传输层源端口和传输层目的端口取自接口字段udp.srcport和udp.dstport，其余部分根据UDP协议进行填充。
L5应用层根据SIP协议进行封装，请求行包括请求方法和请求URL，由字段sip.Method、sip.r-uri.user、sip.r-uri.host、sip.r-uri.port组成。
报文头含有Via、From、To、Call-ID、CSeq、User-Agent和Content-Length信元，其中Via由接口字段sip.Via.sent-by.address、sip.Via.sent-by.port、sip.Via.branch组成；From由接口字段sip.from.user、sip.from.host、sip.from.tag组成；To由接口字段sip.to.user、sip.to.host组成，如果是BYE报文还应包含字段sip.to.tag；Call-ID即为接口字段sip.Call-ID；CSeq根据接口字段sip.CSeq.seq进行适配，构造CANCEL报文时CSeq保持不变，构造BYE报文时增加固定步长5或者10；User-Agent为用户代理，选填；Content-Length设置为0，即无消息体。
构造发往主叫侧的BYE报文时，需要进行如下调整：其中，L3网络层源IP和网络层目的IP取自接口字段ip.dst和ip.src；L4传输层为源端口和目的端口取自接口字段udp.dstport和udp.srcport；L5应用层请求URL由接口字段sip.from.user、sip.from.host和5060组成，From由接口字段sip.to.user、sip.to.host和sip.to.tag组成，To由接口字段sip.from.user、sip.from.host和sip.from.tag组成。
当符合所述拦截规则时，判断呼叫是否在200OK for INVITE消息之后，若是，则根据所述接口数据构造BYE报文并分别向主叫侧和被叫侧发送BYE消息进行拆线。若否，则根据所述接口数据构造CANCEL报文并向被叫侧发送CANCEL消息进行呼叫拆线。如图2所示，拦截设备在呼叫接通前通过网络回注Cancel(5)报文至用户B或者用户B的代理服务器，从而实现骚扰呼叫拦截目的。如图3所示，拦截设备在呼叫接通后通过网络回注Bye(12)报文和Bye(13)报文，其中Bye(12)报文发送至用户B或者用户B的代理服务器，视为主叫发起的拆线，Bye(13)报文发送至用户A或用户A的代理服务器，视为被叫发起的拆线，从而实现骚扰呼叫拦截目的。
作为其中一种实施例，在BYE报文和CANCEL报文中添加标识字符串，所述标识字符串用于标识发出当前消息的拦截设备。具体的，在信令组包时添加特定字符串如“User-Agent:Sendi sdss.fzp/6.0”以标识发出当前消息的拦截设备，便于定位问题。其中，“User-Agent”为用户代理头域标识，“Sendi sdss.fzp/6.0”为厂商、系统及版本号。
在SIP协议中规定了BYE和CANCEL两种信令。BYE信令是在通话中止时，终止对话的一方首先挂断电话发送给对方，对方接受并回复200OK，通话此时中止。CANCEL信令是用来中止之前对某一客户端的呼叫请求，它要求UAS停止当前的请求并对该请求产生一个错误信息。当收到一个INVITE，且没有收到应答的情况下，UAS收到CANCEL会停止呼叫，然后对INVITE回复错误(如487报文)。
信令监测系统是通信网络运行维护的重要支撑系统之一，以不影响网络运行的高阻跨接、端口镜像、TAP分路、分光器分光等方式采集各类信令和协议数据，然后进行信令协议解码合成CDR(Call Detail Record，呼叫详细记录)或者TDR(Transaction DetailRecord,事务详细记录)。其中CDR用于网络排障及网络性能统计，而TDR用于各种增值业务，并且后者的实时性非常高，时延要求基本小于3秒。本发明利用信令监测系统原有的TDR上送通道，仅对TDR接口增加一些必要字段，即可实现骚扰呼叫拦截，对已有信令监测系统的改造成本非常小。
本发明具有如下有益效果：
1、本发明在网络侧进行骚扰拦截用户零感知，拦截规则灵活且后续升级方便，不影响现网业务。
2、相比串入拦截AS设备，本发明不需要串入网络，不会增加业务复杂度，且投入成本小。
3、本发明通过根据SIP TDR接口数据构造并发送CANCEL报和BYE报文，在网络侧实现了对骚扰呼叫的有效拦截，投入成本小且不增加网络业务的复杂度，较好的保护了现有电信网络投资，提升了网络质量和用户体验。
以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围。
本领域普通技术人员可以理解实现上述实施例中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。
Claims (5)
1.一种网络侧的骚扰呼叫拦截方法，其特征在于，应用于拦截设备，包括以下步骤：
通过信令监测系统获取SIP TDR接口数据，判断所述接口数据是否符合拦截规则；所述SIP TDR接口为基于SIP协议的TDR接口；
当符合所述拦截规则时，判断呼叫是否接通，若是，则根据所述接口数据构造BYE报文并分别向主叫侧和被叫侧发送BYE消息进行呼叫拆线，若否，则根据所述接口数据构造CANCEL报文并向被叫侧发送CANCEL消息进行呼叫拆线。
2.根据权利要求1所述的网络侧的骚扰呼叫拦截方法，其特征在于，所述接口数据包括：信令时间、网络层源IP、网络层目的IP、传输层源端口、传输层目的端口、SIP方法、请求URL的用户名、请求URL的主机IP、请求URL的端口、Via头域的地址、Via头域的端口、Via头域的分流参数、To头域的用户名、To头域的主机IP、To头域的标识、From头域的用户名、From头域的主机IP、From头域的标识、From头域的标识、SIP呼叫标识和SIP呼叫序列号。
3.根据权利要求2所述的网络侧的骚扰呼叫拦截方法，其特征在于，从所述接口数据中提取主叫号码、被叫号码和网络层源IP，并判断所述主叫号码、被叫号码和网络层源IP是否符合拦截规则。
4.根据权利要求3所述的网络侧的骚扰呼叫拦截方法，其特征在于，当所述主叫号码在黑名单中，且所述被叫号码不为特服号码，且所述网络层源IP在拦截网元列表中，则判断符合拦截规则。
5.根据权利要求1至4任一项所述的网络侧的骚扰呼叫拦截方法，其特征在于，在BYE报文和CANCEL报文中添加标识字符串，所述标识字符串用于标识发出当前消息的拦截设备。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210711026.1A CN115174728A (zh) | 2022-06-22 | 2022-06-22 | 一种网络侧的骚扰呼叫拦截方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210711026.1A CN115174728A (zh) | 2022-06-22 | 2022-06-22 | 一种网络侧的骚扰呼叫拦截方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN115174728A true CN115174728A (zh) | 2022-10-11 |
Family
ID=83486475
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210711026.1A Pending CN115174728A (zh) | 2022-06-22 | 2022-06-22 | 一种网络侧的骚扰呼叫拦截方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115174728A (zh) |
-
2022
- 2022-06-22 CN CN202210711026.1A patent/CN115174728A/zh active Pending
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20090271859A1 (en) | Systems and methods for restricting event subscriptions through proxy-based filtering | |
| US20050271055A1 (en) | Method, network arrangement and apparatus for providing ISDN services in next generation packet based telecommunication networks | |
| EP1528745B1 (en) | Communication method and apparatus | |
| US20140164543A1 (en) | Communication System, Application Server and Communication Method for Server Cooperation | |
| CN102035813A (zh) | 端到端呼叫的实现方法、端到端呼叫终端及系统 | |
| US6795430B1 (en) | Service-related signaling between voice over internet protocol servers | |
| US8437254B2 (en) | Dynamic configuration of VoIP trunks | |
| KR101945782B1 (ko) | 인터넷 전화 불법 피싱호 차단 서비스 제공 방법 및 장치 | |
| EP1195030B1 (en) | Adaption of services in a telephone network | |
| US8693376B2 (en) | Monitoring in a telecommunication network | |
| EP1706978B1 (en) | Method and apparatus for load-balancing | |
| CN103618747A (zh) | 一种实现sip信息服务的方法及系统 | |
| US8879538B2 (en) | Method and gateway for connecting IP communication entities via a residential gateway | |
| US9716655B2 (en) | Processing requests | |
| US10686849B2 (en) | Data processing | |
| CN115174728A (zh) | 一种网络侧的骚扰呼叫拦截方法 | |
| CN106936718B (zh) | PPPoE报文传输方法和PPPoE服务器 | |
| GB2606613A (en) | System and method of intelligent edge routing | |
| CN107343278B (zh) | 通过语音呼叫进行号码验真业务的实现方法 | |
| CN109120578B (zh) | 一种实现链路连接处理的方法及装置 | |
| CN113452653A (zh) | 跨网闸的通信方法及系统 | |
| CN113676604B (zh) | 一种语音处理方法、相关设备和存储介质 | |
| CN114827099B (zh) | 一种基于VoIP通信的内线通话方法和系统 | |
| US10681090B2 (en) | Method for telecommunication and communication terminal | |
| CN115484237A (zh) | 一种信令消息处理方法、装置、设备及介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |