DE102006016295A1

DE102006016295A1 - Method and device for detecting unwanted messages, in particular so-called spam over Internet telephony messages, abbreviated SPIT messages, in a communication network

Info

Publication number: DE102006016295A1
Application number: DE200610016295
Authority: DE
Inventors: Volker Stucky; Klaus Zilker
Original assignee: Siemens AG
Current assignee: Nokia Solutions and Networks GmbH and Co KG
Priority date: 2006-04-06
Filing date: 2006-04-06
Publication date: 2007-10-11
Also published as: WO2007115955A1

Abstract

Gegenstand der Erfindung sind ein Verfahren und eine Vorrichtung zur Erkennung unerwünschter Nachrichten, insbesondere sogenannter Spam over Internet Telephony-Nachrichten, abgekürzt SPIT-Nachrichten, in einem Kommunikationsnetzwerk, bei dem Kommunikationsverkehr im Kommunikationsnetzwerk einer Beobachtung durch eine SPIT-Analysevorrichtung (SA) unterliegt. Ein Teilnehmer (A) ist dabei, basierend auf durch die SPIT-Analysevorrichtung (SA) beobachtetem, SPIT-Versender charakterisierenden Verhalten, als SPIT-Nachrichten versendender Teilnehmer klassifizierbar. Weiterhin sind durch den als SPIT-Nachrichten versendender Teilnehmer erkannten Teilnehmer (A) versendete Nachrichten als unerwünschte Nachrichten erkennbar.The invention relates to a method and a device for detecting unwanted messages, in particular so-called spam over Internet telephony messages, abbreviated to SPIT messages, in a communication network in which communication traffic in the communication network is monitored by a SPIT analysis device (SA). A subscriber (A) can be classified as a subscriber sending SPIT messages based on behavior that characterizes the SPIT sender observed by the SPIT analysis device (SA). Furthermore, messages sent by the subscriber (A) recognized as sending SPIT messages can be identified as undesired messages.

Description

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur Erkennung unerwünschter Nachrichten, insbesondere sogenannter Spam over Internet Telephony-Nachrichten, abgekürzt SPIT-Nachrichten, in einem Kommunikationsnetzwerk.The The invention relates to a method and a device for detection undesirable News, in particular so-called spam over Internet telephony messages, abbreviated SPIT messages in a communication network.

Der Begriff „Spamming" bezeichnet die massenweise Versendung unerwünschter Nachrichten („Spam"). Begünstigt wird „Spamming" durch den einfachen und günstigen Zugang zu elektronischen Medien, die in der Regel bei geringem Zeit- und Kostenaufwand den Versand von Nachrichten an eine große Zahl von Empfängern ermöglichen. Der Inhalt derartiger „Spam"-Nachrichten ist häufig kommerzieller Art, wobei vor allem „Spam" zweifelhaften Inhalts überwiegt. Eine sehr bekannte Form von „Spam" ist der massenhafte Versand von E-Mails zu Werbezwecken. Neben E-Mail-„Spam" existieren weitere Formen wie zum Beispiel „Spam" bezüglich Instant Messaging, Usenet newsgroups, WWW-Suchmaschinen, Weblogs oder Mobilfunk.Of the The term "spamming" refers to the masses Sending unwanted News ("spam"). "Spamming" is favored by the simple and cheap Access to electronic media, which is generally available in the short term and cost the sending of messages to a large number of recipients enable. The content of such "spam" messages is often of a commercial nature, with especially "spam" dubious content outweighs. A well-known form of "spam" is the massive one Sending e-mails for advertising purposes. Besides e-mail "spam" there are more Forms such as "spam" regarding instant Messaging, Usenet newsgroups, WWW search engines, weblogs or mobile communications.

Wie schon erwähnt wird „Spam" dadurch begünstigt, dass den Verursachern, zum Beispiel Werbetreibenden, nahezu keine effektiven Kosten abgesehen von der Verwaltung entsprechender E-Mail-Adressenlisten durch das „Spamming" entstehen. Neben den offensichtlichen Nachteilen, die durch den Versand unerwünschter Nachrichten für die jeweiligen Empfänger entstehen, verursacht „Spamming" mittlerweile hohe Kosten, die von der Allgemeinheit zu tragen sind. Dies sind zum einen indirekte Kosten, die zum Beispiel durch Produktivitätsverlust oder überfüllte elektronische Briefkästen entstehen. Schwerwiegender sind noch die Kosten, die von den jeweils betroffenen Infrastrukturanbietern, zum Beispiel Internet Service- Providern (ISP), entstehen: Häufig ist eine Aufstockung der Bandbreitenkapazitäten notwendig, da die vorhandenen Bandbreiten nicht mehr ausreichen, um die Flut von „Spams" zu bewältigen.As already mentioned spam is favored by that the causers, for example, advertisers, almost none effective costs aside from managing the appropriate email address lists caused by the "spamming" the obvious disadvantages caused by shipping unwanted News for the respective recipient arise, causing "spamming" meanwhile high Costs to be borne by the general public. These are for an indirect cost, for example, due to productivity loss or overcrowded electronic mailboxes arise. Even more serious are the costs of each affected infrastructure providers, such as Internet Service Providers (ISPs), arise: often an increase in bandwidth capacity is necessary because the existing Bandwidths are no longer sufficient to handle the flood of "spams".

Obwohl „Spamming" von der Allgemeinheit geächtet ist und die Rechtslage in Deutschland und anderen Ländern derzeit angepasst wird, nimmt das „Spamming" eher noch zu, da die Hürde für diese Art des Nachrichtenversandes sehr gering ist.Although "spamming" is outlawed by the general public and the legal situation in Germany and other countries is currently being adjusted, rather takes the "spamming", because the hurdle for this Type of message delivery is very low.

Mit der zunehmenden Verbreitung der Internettelefonie (Voice over IP, kurz VoIP) wird erwartet, dass VoIP-Teilnehmer in zunehmendem Ausmaß sogenanntem SPIT (Spam over Internet Telephony) ausgesetzt sein werden. Derzeit werden Werbeanrufe zu konventionellen PSTN-Teilnehmern (PSTN für Public Switched Telephone Network) normalerweise immer zu Lasten des Anrufenden vergebührt. Anrufe zu VoIP-Teilnehmern können hingegen aufgrund des abweichenden Vergebührungsmodells für den Anrufenden nahezu kostenfrei geführt werden, was ein massives SPIT-Aufkommen für die Zukunft erwarten lässt. Insbesondere die Möglichkeit, aufgezeichnete Sprachdateien beispielsweise durch automatisierte Anrufmaschinen in Massen zu versenden, dürfte für Werbetreibende interessant sein. Es ist davon auszugehen, dass die betroffenen VoIP-Teilnehmer ihren jeweiligen VoIP-Provider zu geeigneten Maßnahmen auffordern werden, SPIT-Anrufe zu unterbinden, um vor unerwünschten Anrufen geschützt zu sein.With the increasing spread of Internet telephony (Voice over IP, short VoIP) is expected that VoIP subscribers increasingly so-called SPIT (Spam over Internet Telephony) will be exposed. Currently Make calls to conventional PSTN subscribers (PSTN Public Switched Telephone Network) usually always at the expense of the caller billed. Calls to VoIP subscribers can however, due to the deviating billing model for the caller almost free of charge become what a massive SPIT advent for the future can be expected. Especially the possibility, recorded voice files, for example by automated call machines in bulk, should for advertisers to be interesting. It is assumed that the affected VoIP subscribers to their respective VoIP provider to take appropriate action will prevent SPIT calls to be protected from unwanted calls.

Als Gegenmaßnahme gegen SPIT werden unter anderem so genannte Weiße Listen (englisch White lists) und Schwarze Listen (englisch Black lists) eingesetzt. Eine Weiße Liste enthält für einen Teilnehmer X teilnehmerspezifische Informationen zu solchen anderen Teilnehmern Y im Kommunikationsnetz, die als vertrauenswürdig eingestuft wurden und somit berechtigt sind, Teilnehmer X anzurufen. Eine Schwarze Liste enthält hingegen teilnehmerspezifische Informationen zu solchen anderen Teil nehmern Y, die als nicht vertrauenswürdig eingestuft wurden und somit nicht berechtigt sind, Teilnehmer X anzurufen.When countermeasure against SPIT, among other things, so-called White Lists (English lists) and Black Lists. A whitelist contains for a participant X subscriber-specific information about such other participants Y in the communication network, which were classified as trustworthy and thus are entitled to call subscriber X. A black list, however, contains participant-specific information about such other participants Y, that as untrustworthy and are therefore not eligible, participant X to call.

Es ist möglich, Netzwerkkomponenten in ein Kommunikationsnetzwerk zu integrieren, die auf Anfrage beispielsweise eine Wahrscheinlichkeit dafür berechnen, dass es sich bei einer Nachricht, beispielsweise einer Verbindungsanfrage, um eine SPIT-Nachricht handelt. Eine derartige Anfrage kann beispielsweise durch einen Signalisierungsendpunkt oder einen Softswitch an eine derartige Netzwerkkomponente gestellt werden. Die berechnete SPIT-Wahrscheinlichkeit wird in Form eines formatierten Objekts, beispielsweise einer die SPIT-Wahrscheinlichkeit repräsentierenden Zahl, an die anfragende Netzwerkkomponente zurückgesendet und anschließend von der anfragenden Netzwerkkomponente dahingehend ausgewertet, ob es sich bei der Verbindungsanfrage um eine SPIT-Nachricht handelt. Die Auswertung kann beispielsweise aufgrund eines einstellbaren Schwellwertes vorgenommen werden. Für den Fall, dass die berechnete SPIT-Wahrscheinlichkeit beispielsweise den Schwellwert überschreitet, wird die Verbindungsanfrage abgewiesen. Diese Vorgehensweise erfordert jedoch eine Abfrage und Berechnung der SPIT-Wahrscheinlichkeit für jede einzelne im Kommunikationsnetzwerk versandte Nachricht, wobei der anfragende Signalisierungsendpunkt auf das Berechnungsergebnis der Netzwerkkomponente zur Berechnung der SPIT-Wahrscheinlichkeit warten muss. Eine generelle Überwachung des Kommunikationsverkehrs im Kommunikationsnetzwerk ist auf diese Weise nur mit großem Aufwand möglich.It is possible, To integrate network components into a communication network, who, for example, calculate a probability on request that it is a message, such as a connection request, is a SPIT message. Such a request may, for example through a signaling endpoint or a softswitch to a such network component are provided. The calculated SPIT probability is in the form of a formatted object, such as the one SPIT probability representing Number, returned to the requesting network component, and then sent by the requesting network component evaluated whether it the connection request is a SPIT message. The evaluation, for example, due to an adjustable Threshold be made. In the event that the calculated SPIT probability for example, exceeds the threshold, the connection request is rejected. However, this procedure requires a query and calculation of the SPIT probability for each one in the communication network sent message, the requesting Signaling endpoint on the calculation result of the network component to calculate the SPIT probability has to wait. A general monitoring of communication traffic in the communication network is on this Way only with great Effort possible.

Die Aufgabe der Erfindung besteht darin, ein Verfahren und eine Vorrichtung dahingehend auszugestalten, dass die Erkennung unerwünschter Nachrichten, insbesondere sogenannter Spam over Internet Telephony-Nachrichten, abgekürzt SPIT-Nachrichten, in einem Kommunikationsnetzwerk verbessert und effizienter gestaltet wird.The object of the invention is to design a method and a device in such a way that the detection of undesired after in particular so-called spam over Internet telephony messages, abbreviated SPIT messages, in a communication network improved and made more efficient.

Diese Aufgabe wird durch die Merkmale des Patentanspruchs 1 hinsichtlich des Verfahrens und durch die Merkmale des Patentanspruchs 11 hinsichtlich der Vorrichtung gelöst. Weiterbildungen der Erfindung sind in den Unteransprüchen angegeben.These The object is achieved by the features of claim 1 the method and by the features of claim 11 with respect solved the device. Further developments of the invention are specified in the subclaims.

Gegenstand der Erfindung ist ein Verfahren zur Erkennung unerwünschter Nachrichten, insbesondere sogenannter Spam over Internet Telephony-Nachrichten, abgekürzt SPIT-Nachrichten, in einem Kommunikationsnetzwerk, bei dem Kommunikationsverkehr im Kommunikationsnetzwerk einer Beobachtung durch eine SPIT-Analysevorrichtung unterliegt. Ein Teilnehmer ist dabei basierend auf durch die SPIT-Analysevorrichtung beobachtetem, SPIT-Versender charakterisierenden Verhalten als SPIT-Nachrichten versendender Teilnehmer klassifizierbar. Weiterhin sind durch den als SPIT-Nachrichten versendender Teilnehmer erkannten Teilnehmer versendete Nachrichten als unerwünschte Nachrichten erkennbar.object The invention is a method for detecting unwanted News, in particular so-called spam over Internet telephony messages, abbreviated SPIT messages, in a communication network, in communication traffic in the communication network is subject to observation by an SPIT analyzer. A participant is thereby based on the SPIT analysis device observed, SPIT shipper characterizing behavior as SPIT messages Participants classifiable. Furthermore, by the as SPIT messages Participant participants recognized sent messages as unwanted News recognizable.

Weiterhin betrifft die Erfindung eine Vorrichtung zur Ausführung des dargestellten Verfahrens.Farther The invention relates to a device for carrying out the illustrated method.

Die Erfindung bringt den Vorteil mit sich, dass unerwünschte Nachrichten, insbesondere sogenannter Spam over Internet Telephony-Nachrichten, abgekürzt SPIT-Nachrichten, in einem Kommunikationsnetzwerk erkennbar sind, wodurch Belästigungen von Teilnehmern vermieden werden können.The Invention has the advantage that unwanted messages, in particular so-called spam over Internet telephony messages, abbreviated SPIT messages that are recognizable in a communication network, causing annoyance can be avoided by participants.

Erfindungsgemäß werden interne Call-Processing-Abläufe, Erkenntnisse und/oder Entscheidungen einer Vermittlungsstelle VS, dargestellt beispielsweise durch einen Softswitch, zur Erkennung von SPIT aufbereitet und/oder anderen Netzelementen zur Verfügung gestellt.According to the invention internal call processing procedures, Findings and / or decisions of an exchange VS, represented for example by a Softswitch, for the detection of SPIT prepared and / or other network elements provided.

Eine SPIT-Analysevorrichtung SA beobachtet Kommunikationsverkehr im Kommunikationsnetzwerk, wobei durch die Vermittlungsstelle VS ermittelte Informationen, beispielsweise bezüglich fehlgeschlagener Verbindungsanfragen, durch die SPIT-Analysevorrichtung SA auswertbar sind. Ein Teilnehmer A ist basierend auf durch die SPIT-Analysevorrichtung SA beobachtetem, SPIT-Versender charakterisierenden Verhalten als SPIT-Nachrichten versendender Teilnehmer klassifizierbar. Nachrichten, die durch den als SPIT-Teilnehmer erkannten Teilnehmer A versendet werden, werden als unerwünschte Nachrichten erkannt.A SPIT analyzer SA observes communication traffic in the communication network, wherein information determined by the exchange VS, for example, failed Connection requests by which SPIT analyzer SA can be evaluated. Subscriber A is based on the SPIT analyzer SA observed, SPIT-Sender characterizing behavior as Sending SPIT messages Participants classifiable. Messages by the as a SPIT participant detected participants A are sent as unwanted messages recognized.

In einer weiteren Ausprägung der Erfindung sind weitere durch den als SPIT-Nachrichten versenden Teilnehmer erkannten Teilnehmer A initiierte Verbindungsversuche zur Reduzierung des Empfangs unerwünschter Nachrichten abwehrbar. Dies hat den Vorteil, dass Nachrichten des als SPIT-Versender erkannten Teilnehmers A zukünftig keine Belästigungen mehr bei anderen Teilnehmern verursachen können.In another expression The invention are more by the send as SPIT messages Participants recognized participant A initiated connection attempts defensible to reduce the reception of unwanted messages. This has the advantage that messages of the recognized as SPIT shipper Participant A in the future no harassment can cause more with other participants.

In einer weiteren Ausprägung der Erfindung erfolgt die Klassifizierung des Teilnehmers A als SPIT-Nachrichten versendender Teilnehmer unter Berücksichtigung einer Teilnehmerspezifische Daten bezüglich des Teilnehmers A beinhaltenden Schwarzen Liste unerwünschter Teilnehmer. Dies hat den Vorteil, dass zusätzlich oder alternativ zu dem durch die SPIT-Analysevorrichtung SA beobachteten Verhalten des Teilnehmers A ein weiteres Merkmal zur Klassifizierung des Teilnehmers A als SPIT-Teilnehmer auswertbar ist. Die Schwarze Liste enthält beispielsweise Absenderadressen unerwünschter Teilnehmer. Rufversuche von in der Schwarzen Liste vermerkten unerwünschten Teilnehmern werden in gleicher Weise behandelt wie Rufversuche zu den im folgenden erwähnten „Honeypot"- oder bewusst nicht eingerichteten Rufnummern.In another expression According to the invention, the classification of subscriber A is carried out as SPIT messages sending participant taking into account a subscriber-specific Data regarding of the subscriber A containing blacklist unwanted Attendees. This has the advantage that additionally or alternatively to the through the SPIT analyzer SA observed subscriber A's behavior another feature to classify participant A as an SPIT participant is. The blacklist contains For example, sender addresses of unwanted participants. call attempts become undesirable participants noted in the blacklist treated in the same way as call attempts to those in the following mentioned "honeypot" - or deliberately not established Phone numbers.

In einer weiteren Ausprägung der Erfindung ist die Klassifizierung des Teilnehmers A als SPIT-Nachrichten versendender Teilnehmer auf Basis einer im Zuge der Beobachtung des Kommunikationsverkehrs festgestellten überdurchschnittlich hohen Anzahl von durch den Teilnehmer A initiierten Verbindungsver suchen vornehmbar, wobei die Verbindungsversuche an eine gesonderte Rufnummern-Teilmenge von zu dem Kommunikationsnetzwerk gehörigen Rufnummer erfolgen. Die Beobachtung geschieht dabei beispielsweise unter Berücksichtigung von durch die Vermittlungsstelle VS ermittelten und im Signalisierungsweg rückübermittelten Informationen, die durch die SPIT-Analysevorrichtung SA auswertbar sind.In another expression the invention is the classification of the subscriber A as SPIT messages sending participant based on one in the course of observation the communication traffic above average addressed by the subscriber A initiated connection Ver, wherein the connection attempts to a separate telephone number subset done by belonging to the communication network phone number. The Observation happens, for example, taking into account from determined by the switching center VS and in the signaling path returned information, through the SPIT analyzer SA are evaluable.

In einer weiteren Ausprägung der Erfindung erfolgt die Klassifizierung des Teilnehmers A als SPIT-Nachrichten versendender Teilnehmer auf Basis einer Erkennung seitens des Teilnehmers A angewendeter automatisierter Wählverfahren, insbesondere der Erkennung eines durch den Teilnehmer A ausgeführten Inkrementierens oder Dekrementierens eines Rufnummernblockes ausgehend von einer Startrufnummer.In another expression According to the invention, the classification of subscriber A is carried out as SPIT messages sending participant on the basis of a recognition on the part of the participant A applied automatic dialing method, in particular the recognition of an increment carried out by the subscriber A. or decrementing a telephone number block starting from a start number.

In einer weiteren Ausprägung der Erfindung weist die gesonderte Rufnummern-Teilmenge Rufnummern auf, die aus der Gesamtmenge der Endteilnehmern des Kommunikationsnetzwerkes zugeordneter Rufnummern ausgeklammert sind, insbesondere sogenannte „Honeypot"-Rufnummern. „Honeypot"-Rufnummer sind durch einen Netzwerkbetreiber einrichtbar und stellen Rufnummern dar, die von dem Netzwerkbetreiber beispielsweise nur virtuell vergeben sind, das heißt, diese Rufnummern sind keinem Endteilnehmer zugeordnet. Somit stellen derartige Rufnummern eine Art Lockrufnummern dar, deren Anwahl Rückschlüsse auf den diese „Honeypot"-Rufnummer anrufenden Teilnehmer erlaubt. Da „Honeypot"-Rufnummern keinem Teilnehmer zugeordnet sind, würde ein regulärer Teilnehmer eine derartige „Honeypot"-Rufnummer nicht bewusst anwählen. Ein regulärer Teilnehmer könnte eine „Honeypot"-Rufnummer allenfalls zufällig durch Verwählen anwählen. Für den Fall, dass der Teilnehmer A überdurchschnittlich häufig „Honeypot"-Rufnummern anwählt, beispielsweise durch offensichtliches Hochzählen eines derart gekennzeichneten Rufnummernblocks, lässt sich aus diesem Anrufverhalten eine hohe Wahrscheinlichkeit dafür ableiten, dass es sich bei dem Teilnehmer A um einen SPIT-Teilnehmer handelt, da eine Häufung beispielsweise von irrtümlich falsch gewählten Rufnummern sehr unwahrscheinlich ist.In a further embodiment of the invention, the separate telephone number subset on call numbers, which are excluded from the total number of end users of the communication network associated numbers, in particular so-called "honeypot" call numbers. "Honeypot" call number can be set by a network operator and represent phone numbers that of the Network operators, for example, only virtual assigned, that is, these numbers are not assigned to an end user. Thus, such call numbers represent a type of call numbers whose dialing allows conclusions to be drawn on the subscriber calling this "honeypot" call number Since "honeypot" call numbers are not assigned to a subscriber, a regular subscriber would not consciously dial such a "honeypot" call number. A regular subscriber could dial a "honeypot" call number at best by chance. In the event that the subscriber A selects "Honeypot" call numbers above average, for example by clearly counting up a call number block marked in this way, a high probability can be derived from this call behavior that the subscriber A is a SPIT subscriber because an accumulation, for example, of incorrectly dialed numbers is very unlikely.

In einer weiteren Ausprägung der Erfindung ist eine Menge von Rufnummern in einem Rufnummernblock durch den Netzwerkbetreiber bewusst nicht eingerichtet. Nicht eingerichtete Rufnummern sind beispielsweise mit einer gesonderten Ansage verbindbar, die einen Anrufenden darauf hinweist, dass die von ihm gewählte Rufnummer nicht vergeben ist. Für den Fall, dass der Teilnehmer A häufig nicht eingerichtete Rufnummern anwählt, beispielsweise durch Anwendung eines automatischen Wählverfahrens wie das Hochzählen eines derartigen Rufnummernblocks, lässt sich aus diesem Anrufverhalten eine hohe Wahrscheinlichkeit dafür ableiten, dass es sich bei dem Teilnehmer um einen SPIT-Teilnehmer handelt. Ein regulärer Teilnehmer wird in der Regel nicht bewusst mehrfach eine nicht eingerichtete Rufnummer wählen oder eine Rufnummer durch Hochzählen raten.In another expression The invention is a set of numbers in a telephone number block deliberately not set up by the network operator. Not furnished Call numbers can be connected, for example, with a separate announcement, a caller indicates that the number dialed by him not forgiven. For the case that the subscriber A frequently not established call numbers dials, for example, by using an automatic dialing method like counting up Such a number block, can be from this call behavior a high probability for that deduce that the participant is a SPIT participant is. A regular one Participants will usually not be aware of multiple times an un-configured number choose or a phone number by counting up guess.

In einer weiteren Ausprägung der Erfindung werden unerwünschte Nachrichten durch Zurückweisung der Verbindungsversuche abgewehrt.In another expression The invention becomes undesirable News by rejection blocked the connection attempts.

In einer weiteren Ausprägung der Erfindung werden unerwünschte Nachrichten durch Umlenkung der Verbindungsversuche auf eine Voicebox abgewehrt.In another expression The invention becomes undesirable Messages by redirecting the connection attempts to a voicebox blocked.

In einer weiteren Ausprägung der Erfindung sind im Zuge der Beobachtung durch die SPIT-Analysevorrichtung SA ermittelte Informationen speicherbar und/oder für weitere Netzelemente VS zum Zwecke einer weiteren Auswertung zugreifbar. Insbesondere können auf Basis der Auswertung dieser Informationen erkannte unerwünschte Nachrichten abgewehrt werden.In another expression of the invention are in the course of observation by the SPIT analysis device SA determined information storable and / or for others Network elements VS accessible for the purpose of further evaluation. In particular, you can based on the evaluation of this information detected unwanted messages to be warded off.

In einer weiteren Ausprägung der Erfindung ist das für den als SPIT-Nachrichten versendenden Teilnehmer erkannten Teilnehmer A beobachtete, SPIT-Versender charakterisierende Ver halten als Charakteristik speicherbar und für die Erkennung weiterer SPIT-Versender auswertbar. Somit sind weitere Nachrichten, die der als „nicht erlaubt" bzw. „nicht erwünscht" erkannten Charakteristik entsprechen, abwehrbar.In another expression the invention is for participants recognized as SPIT messages A observed that SPIT senders characterized behavior as a characteristic storable and for the detection of further SPIT senders can be evaluated. Thus, there are more Messages that as "not allowed "or" not desired "recognized characteristic correspond, defendable.

Gemäß der Erfindung sind insbesondere Informationen bezüglich terminierender Verbindungsversuche, beispielsweise zu „Honeypot"-Rufnummern oder ausgeklammerten Rufnummern, die normalerweise, das heißt für den Fall, dass es sich um irrtümlich von normalen Teilnehmern verursachte Fehlversuche handelt, uninteressant sind, gezielt zur Erkennung und Reduzierung von SPIT verwertbar. Weiterhin sind derartige Informationen speicherbar und/oder für Netzwerkelemente abrufbar, wobei eine Teilnehmer-bezogene Speicherung möglich ist.According to the invention are particular information regarding terminating connection attempts, For example, to "honeypot" numbers or excluded phone numbers that are normally, that is in case, that it is mistaken unsuccessful attempts made by normal participants is uninteresting are purposefully exploitable for the detection and reduction of SPIT. Farther Such information is storable and / or for network elements retrievable, with a subscriber-related storage is possible.

Ein Ausführungsbeispiel der Erfindung ist in der Zeichnung dargestellt und wird im folgenden näher beschrieben.One embodiment The invention is illustrated in the drawing and will be described below described in more detail.

Es zeigt:It shows:

1: Kommunikationsnetzwerk mit Mitteln zur Erkennung unerwünschter Nachrichten 1 : Communication network with means for detecting unwanted messages

1 zeigt ein Kommunikationsnetzwerk mit einem Teilnehmer A, einer SPIT-Analysevorrichtung SA und einem Vermittlungssystem VS, dargestellt beispielsweise durch einen Softswitch. 1 verdeutlicht das erfindungsgemäße Prinzip zur Erkennung von SPIT-Nachrichten. 1 shows a communication network with a subscriber A, a SPIT analyzer SA and a switching system VS, represented for example by a softswitch. 1 illustrates the inventive principle for the detection of SPIT messages.

Die SPIT-Analysevorrichtung SA beobachtet den Kommunikationsverkehr im Kommunikationsnetzwerk. In einem ersten S1 versucht der Teilnehmer A, eine Anzahl von Rufnummern anzuwählen. Falls es sich bei dem Teilnehmer A um einen SPIT-Teilnehmer handelt, ist in der Regel seitens des Teilnehmers A kein Wissen über tatsächlich vergebene Rufnummern vorhanden. Es kann sich beispielsweise um einen Anrufautomat für Werbeansagen handeln, der schematisch Rufnummern für eine be kannte Vorwahl und/oder Nebenstellen wie beispielsweise Pilot Directory Numbers anwählt.The SPIT analyzer SA monitors communication traffic in the communication network. In a first S1 the participant tries A, to dial a number of phone numbers. If it is in the Participant A is a SPIT participant is usually on the part of the participant A no knowledge of actually awarded Telephone numbers available. It may be, for example, a call automat act for advertising announcements, the schematic numbers for a be known area code and / or extensions such as pilot Directory Numbers dials.

Die zu den Rufversuchen des Teilnehmers A gehörigen Verbindungsanfragen erreichen den Softswitch VS, der die Verbindungsanfragen zurückweist, da die vom Teilnehmer A angewählten Rufnummer nicht eingerichtet sind. Die Zurückweisung durch den Softswitch VS entspricht beispielsweise einer Übermittlung eines Fehlercodes und/oder einer Rufannahme mit Abspielen einer Ansage, beispielsweise „Teilnehmer nicht bekannt". Alternativ und/oder zusätzlich übermittelt der Softswitch VS Informationselemente bezüglich der Anwahl nicht eingerichteter Rufnummern im Signalisierungsweg zurück, so dass beispielsweise die SPIT-Analysevorrichtung SA davon Kenntnis nimmt. Weiterhin sind die Informationen bezüglich fehlgeschlagener Rufversuche des Teilnehmers A in einer Datenbank speicherbar, wobei die in der Datenbank gespeicherten Informationen beliebig zugreifbar und/oder auswertbar sind, beispielsweise durch weitere Netzelemente VS. Weiterhin sind die Informationen in Form eines Triggers an weitere Netzelemente VS übermittelbar, wobei der Trigger den weiteren Netzelementen VS eine weitere Auswertung der Informationen und/oder ein zentrales Speichern der Informationen ermöglicht.The connection requests belonging to the call attempts of the subscriber A reach the softswitch VS, which rejects the connection requests since the call numbers dialed by the subscriber A are not established. The rejection by the softswitch VS corresponds, for example, to a transmission of an error code and / or a call acceptance with the playing of an announcement, for example "subscriber not known." Alternatively and / or additionally, the softswitch transmits VS Informati onselemente with respect to the selection of non-established numbers in the signaling path back, so that, for example, the SPIT analysis device SA takes note thereof. Furthermore, the information relating to failed call attempts of the subscriber A can be stored in a database, wherein the information stored in the database is freely accessible and / or evaluable, for example by further network elements VS. Furthermore, the information can be transmitted in the form of a trigger to further network elements VS, the trigger allowing the further network elements VS to further evaluate the information and / or to centrally store the information.

Für den Fall, dass der Teilnehmer A nur eine kleine Anzahl von zurückgewiesenen Verbindungsanfragen innerhalb eines festgelegten Zeitraums initiiert, beispielsweise durch Verwählen, endet das Verfahren.In the case, that participant A only a small number of rejected Initiate connection requests within a specified time period, for example by voting, the procedure ends.

Für den in 1 dargestellten Fall, dass der Teilnehmer A überdurchschnittlich häufig „Honeypot"- oder ausgeklammerte Rufnummern anruft und auf diese Weise eine überdurchschnittlich hohe Anzahl zurückgewiesener Verbindungsanfragen innerhalb eines festgelegten Zeitraums initiiert, wird das Verfahren wie folgt fortgesetzt.For the in 1 In this case, if subscriber A calls "honeypot" or excluded numbers more often than average and thus initiates an above-average number of rejected connection requests within a specified period of time, the process continues as follows.

Die SPIT-Analysevorrichtung SA ermittelt im Zuge der Beobachtung des Kommunikationsverkehrs in einem zweiten Schritt S2 Teilnehmer-spezifische Daten bezüglich des Teilnehmers A, insbesondere die Rufnummer des Teilnehmers A.The SPIT analyzer SA determined in the course of the observation of the Communication traffic in a second step S2 subscriber-specific Data regarding of the subscriber A, in particular the telephone number of the subscriber A.

Für den Fall, dass im Zuge der Beobachtung und Analyse der SPIT-Analysevorrichtung SA im zweiten Schritt S2 erkennbar ist, dass der Teilnehmer A die Erreichbarkeit beliebiger Ziele testet, beispielsweise durch das oben erwähnte Hochzählen eines Rufnummernblocks und/oder durch Anwählen von „Honeypot"- und/oder ausgeklammerten Rufnummern, wird der Teilnehmer A von der SPIT-Analysevorrichtung SA als SPIT-Teilnehmer erkannt. Die SPIT-Analysevorrichtung SA initiiert weiterhin in einem dritten Schritt S3 Maßnahmen zur Abwehr weiterer, durch den Teilnehmer A initiierter Verbindungsanfragen, beispielsweise die Umlenkung auf eine Voicebox und/oder Abweisung weiterer, durch den Teilnehmer A initiierter Verbindungsanfragen. Auf diese Weise werden weitere, durch den Teilnehmer A initiierte Verbindungsanfragen nicht mehr an den Softswitch VS weitergeleitet.In the case, that in the course of observation and analysis of the SPIT analysis device SA is recognizable in the second step S2 that the subscriber A the Reachability of any targets, such as through the mentioned above counting a call number block and / or by dialing "honeypot" and / or excluded telephone numbers, Subscriber A from the SPIT analyzer SA becomes a SPIT subscriber recognized. The SPIT analyzer SA continues to initiate in one third step S3 measures to ward off further connection requests initiated by the subscriber A, for example, the redirection to a voicebox and / or rejection further, initiated by the subscriber A connection requests. In this way, further, initiated by the participant A Connection requests are no longer forwarded to the Softswitch VS.

In einer weiteren Ausprägung der Erfindung werden Teilnehmerspezifische Daten bezüglich des als SPIT-Teilnehmer erkannten Teilnehmers A in einer Schwarzen Liste gespeichert, so dass zukünftige Anrufversuche des Teilnehmers A in der oben beschriebenen Art gesondert behandelbar sind.In another expression The invention relates to subscriber-specific data relating to the SPIT participants recognized participant A in a blacklist saved, so future call attempts the subscriber A in the manner described above separately treatable are.

Die 1 zeigt logische Einheiten. Insbesondere ist die SPIT-Analysevorrichtung SA in den Softswitch VS integrierbar oder alternativ gesondert implementierbar.The 1 shows logical units. In particular, the SPIT analysis device SA can be integrated into the softswitch VS or alternatively implemented separately.

Das in 1 dargestellte Szenario stellt eine mögliche Beispiel-Architektur dar. Andere Netzwerk-Architekturen sind denkbar.This in 1 The scenario presented represents one possible example architecture. Other network architectures are conceivable.

SPIT-Erkennungs- und Vermeidungssysteme sind auf aufwändige technische Auswertungen und Analysen von Netz- bzw. Signali sierungsverkehr angewiesen und benötigen zudem empirische Erkenntnisse bezüglich Teilnehmern. Die Klassifizierung einer Nachricht als unerwünschte Nachricht bzw. die Berechnung einer SPIT-Wahrscheinlichkeit für eine Nachricht ist umso zuverlässiger, je mehr Informationen gezielt und insbesondere Teilnehmer-abhängig zur Verfügung gestellt werden können. Das erfindungsgemäße Verfahren zur Erkennung unerwünschter Nachrichten erleichtert die Erkennung von SPIT, indem das Vermittlungssystem VS beispielsweise der SPIT-Analysevorrichtung SA gezielt interne Informationen bezüglich des Verhaltens von Teilnehmern zur Verfügung stellt.SPIT detection and avoidance systems are based on elaborate technical evaluations and In addition, they rely on analysis of network or signaling traffic and also require it empirical findings regarding Participants. The classification of a message as unwanted message or calculating a SPIT probability for a message is all the more reliable the more information targeted and in particular participant-dependent to disposal can be made. The inventive method to detect unwanted Messages facilitates the detection of SPIT by the switching system VS, for example, the SPIT analysis device SA targeted internal information regarding the behavior of participants to disposal provides.

Claims

Method for detecting unwanted messages, in particular So-called spam over Internet telephony messages, abbreviated SPIT messages, in one Communication network - at the communication traffic in the communication network of an observation through a SPIT analyzer Subject to (SA); - at a subscriber (A) based on the SPIT analyzer (SA) observed, SPIT consignor characterizing behavior as a SPIT message sending participant is classifiable; and - at recognized by the participant sending as SPIT messages Subscriber (A) sent messages as unwanted messages are.

Method according to claim 1, characterized in that that others through the as SPIT messages sending participants recognized participants (A) initiated attempts to reduce the Receiving unwanted Messages are defensible.

Method according to one of the preceding claims, characterized characterized in that the classification of the subscriber (A) as SPIT messages sending participant considering a participant-specific Data regarding of the subscriber (A) containing blacklist unwanted Participant takes place.

Method according to one of the preceding claims, characterized characterized in that the classification of the subscriber (A) as SPIT messages sending participant based on one in the course of observation the communication traffic above average of connection attempts initiated by the subscriber (A) is, wherein the connection attempts to a separate telephone number subset done by belonging to the communication network numbers.

Method according to one of the preceding claims, characterized characterized in that the classification of the subscriber (A) as SPIT messages sending participant on the basis of a recognition on the part of the participant (A) applied automatic dialing, especially the Recognition of an increment carried out by the subscriber (A) or Decrementing a number block starting from a start number, done.

Method according to one of the preceding claims, characterized characterized in that the separate telephone number subset telephone numbers comprising, from the total amount of the end users of the communication network assigned phone numbers are excluded, in particular "honeypot" numbers and / or deliberately not established telephone numbers.

Method according to one of the preceding claims, characterized marked that unwanted messages by rejection the connection attempts are warded off.

Method according to one of the preceding claims, characterized marked that unwanted messages defended by redirecting the connection attempts to a voicebox become.

Method according to one of the preceding claims, characterized characterized in that in the course of observation by the SPIT analysis device (SA) information stored and / or for further Network elements (VS) for the purpose of further evaluation, in particular in terms of a defense against unwanted Messages that are accessible.

Method according to one of the preceding claims, characterized marked that for participants recognized as SPIT messages (A) observed SPIT shippers characterizing behavior as Characteristic storable and for the detection of further SPIT senders can be queried and evaluated.

SPIT analyzer (SA) for detecting unwanted News, in particular so-called spam over Internet telephony messages, abbreviated SPIT messages, in a communication network, - with means of observation communication traffic in the communication network through a SPIT analyzer (SA); and - With Means for classifying a subscriber (A) as SPIT messages sending participant based on the SPIT analysis device (SA) observed behavior characterizing SPITs.

A switching system (VS) comprising an SPIT analyzer (SA) according to claim 11th

Communication network, comprising at least one SPIT analyzer (SA) according to claim 11th

Communication network, comprising at least one Switching system (VS) according to claim 12th