JP2008543159A5 - - Google Patents

Claims (34)

1. パケットネットワークにおけるスパム・エンドツーエンド接続を検出しフィルタリングするための方法であって、
   第２集合組織の第２のエンドユーザにエンドツーエンド接続を発するためにパケットネットワークを介して第１の集合組織の第１のエンドユーザからの第１メッセージを受け取り、
   前記第１メッセージに応じて、前記第１集合組織と前記第１エンドユーザの内、少なくとも一方の１つ又はそれ以上の特性を決定し、
   前記１つ又はそれ以上の特性に基づき、前記エンドツーエンド接続がスパム・エンドツーエンド接続である可能性を示す１つ又はそれ以上のセキュリティ属性に対し夫々の値を割り当て、及び
   上記パケットネットワーク上において、第２エンドユーザを対象とした第２メッセージであって、前記セキュリティ属性の少なくとも１つに割り当てられた夫々の値の少なくとも１つを含む第２メッセージを送ることを具備するパケット電話方法。
2. 前記第１及び第２組織は、信頼のおけるアンカーによって提供されたメンバーアイランドであって、前記アンカーはメンバーアイランド間のパケットエンドツーエンド接続のルートを決め、前記方法は信頼のおける前記アンカーによって実行される請求項１に記載の方法。
3. 前記エンドツーエンド接続は、ボイスオーバー・インターネット・プロトコル（VoIP）呼であり、前記第１及び第２メッセージはセッション・イニシエーション・プロトコル（SIP）に従って送信される請求項１または２に記載の方法。
4. 前記各値の前記少なくとも１つは、セキュリティ・アサーション・マークアップ言語（SAML）を使った前記第２メッセージに組み込まれる請求項３に記載の方法。
5. 更に、各値の内の前記少なくとも１つの値に応じて前記エンドツーエンド接続を完成するか拒絶するかを決定することを具備する請求項１〜４のいずれか１項に記載の方法。
6. 前記エンドツーエンド接続を完成するか拒絶するかを決定することは、前記第２メッセージに応じて前記第２集合組織と第２エンドユーザの内、少なくとも一方から発された第３のメッセージを受け取り、前記第３メッセージに応じて前記エンドツーエンド接続を完成するか拒絶するか決定することを具備する請求項５に記載の方法。
7. 前記エンドツーエンド接続を完成するか拒絶するかの決定は、１組のエンドツーエンド接続フィルタリングルールを前記または各セキュリティ属性の値に適用することを具備する請求項５または６に記載の方法。
8. 前記１つ又はそれ以上のセキュリティ属性は、少なくとも１つのアイデンティティ関連属性を有し、上記１つ又はそれ以上の特性を決定することは、前記少なくとも１つのアイデンティティ関連属性を決定するために前記第１集合組織に対し前記第１エンドユーザによって提供された識別情報の信頼性を評価することを具備する請求項１乃至７のいずれか１項に記載の方法。
9. 前記少なくとも１つのアイデンティティ関連属性は、前記第１集合組織によって提供されたエンドツーエンド接続サービスにアクセスする際に第１エンドユーザが遭遇する難易度を示すアイデンティティ強度属性を具備する請求項８に記載の方法。
10. 前記少なくとも１つのアイデンティティ関連属性は、前記第１集合組織によって提供されたエンドツーエンド接続サービスのユーザを認証する際に使用される方法のセキュリティレベルを示す認証方法属性を具備する請求項８または９に記載の方法。
11. 前記少なくとも１つのアイデンティティ関連属性は、前記第１集合組織によって提供されたエンドツーエンド接続サービスにアクセスする際に第１エンドユーザが遭遇する難易度を示すアイデンティティアサーション属性を具備する請求項８〜１０のいずれか１項に記載の方法。
12. 前記少なくとも１つのセキュリティ属性は、前記第１エンドユーザが負う前記エンドツーエンド接続のコスト指示を具備する請求項１乃至１１のいずれか１項に記載の方法。
13. 前記少なくとも１つのセキュリティ属性は、前記第１メッセージを伝達するネットワークリンクのセキュリティレベルを示すコネクションセキュリティ属性を具備する請求項１乃至１２のいずれか１項に記載の方法。
14. 前記少なくとも１つのセキュリティ属性はSPIT嫌疑属性を有し、前記１つ又はそれ以上の特性を決定することは、前記エンドツーエンド接続がスパム・エンドツーエンド接続である可能性を決定するように前記第１エンドユーザが発したエンドツーエンド接続のパターンを評価し、その可能性に応じて前記SPIT嫌疑属性の値を設定することを具備する請求項１乃至１３のいずれか１項に記載の方法。
15. 前記少なくとも１つのセキュリティ属性は、前記第１集合組織にあるアウトバウンドのコールセンターの作動を示すコールセンター属性を具備する請求項１乃至１４のいずれか１項に記載の方法。
16. 前記各値の割り当ては、複数の前記各値上に重みスコアを算定することを具備し、前記第２メッセージを送信することは、第２メッセージに前記重みスコアを組み込むことを具備する請求項１乃至１５のいずれか１項に記載の方法。
17. パケットネットワーク上のスパム・エンドツーエンド接続を検出しフィルタリングするための装置であって、
    前記パケットネットワーク上でエンドツーエンド接続を発するシステムに含まれるエンティティの特性を格納するように配置されたメモリ；及び
    前記メモリに接続されたアンカーであって、第２集合組織の第２のエンドユーザにエンドツーエンド接続を発するために、前記パケットネットワークを介して第１の集合組織の第１のエンドユーザが発した第１メッセージを受け取り、前記第１メッセージに応じて、前記第１集合組織と前記第１エンドユーザの内、少なくとも一方の１つ又はそれ以上の特性を決定し、前記１つ又はそれ以上の特性に基づき、前記エンドツーエンド接続がスパム・エンドツーエンド接続である可能性を示す１つ又はそれ以上のセキュリティ属性に対し夫々の値を割り当てるように配置された前記アンカー、を具備し、
    前記アンカーは、上記パケット通信ネットワーク上において、第２エンドユーザを対象とした第２メッセージであって、前記セキュリティ属性の少なくとも１つに割り当てられた夫々の値の少なくとも１つを含む第２メッセージを送るように配置されていることを特徴とするパケット電話のための装置。
18. 前記第１及び第２組織は、前記アンカーによって提供されたメンバーアイランドである請求項１７に記載の装置。
19. 前記エンドツーエンド接続は、ボイスオーバー・インターネット・プロトコル（VoIP）呼であり、前記装置はセッション・イニシエーション・プロトコル（SIP）に従って前記第１メッセージを受信すべく動作可能であり、同様に、セッション・イニシエーション・プロトコルに従って前記第２メッセージを送信すべく動作可能である請求項１７または１８に記載の装置。
20. 前記各値の前記少なくとも１つをセキュリティ・アサーション・マークアップ言語（SAML）を使った前記第２メッセージに組み込むべく動作可能である請求項１９に記載の装置。
21. 前記各値の前記少なくとも１つの値を、前記エンドツーエンド接続を完成するか拒絶するかを決定する際に適用すべく動作可能である請求項１７〜２０のいずれか１項に記載の装置。
22. 前記アンカーは、前記第２メッセージに応じて前記第２集合組織と第２エンドユーザの内、少なくとも一方から発された第３のメッセージに基づき、前記エンドツーエンド接続を完成するか拒絶するか決定するように配置されること特徴とする請求項２１に記載の装置。
23. 前記エンドツーエンド接続を完成するか拒絶するかを決定するために、１組のエンドツーエンド接続フィルタリングルールを前記セキュリティ属性の値に適用すべく動作可能である請求項２１または２２に記載の装置。
24. 前記１つ又はそれ以上のセキュリティ属性は、少なくとも１つのアイデンティティ関連属性を有し、該アイデンティティ関連属性は、前記少なくとも１つのアイデンティティ関連属性を決定するために前記第１集合組織に対し前記第１エンドユーザによって提供された識別情報の信頼性を示す請求項１７乃至２３のいずれか１項に記載の装置。
25. 前記少なくとも１つのアイデンティティ関連属性は、前記第１集合組織によって提供されたエンドツーエンド接続サービスにアクセスする際に第１エンドユーザが遭遇する難易度を示すアイデンティティ強度属性を具備する請求項２４に記載の装置。
26. 前記少なくとも１つのアイデンティティ関連属性は、前記第１集合組織によって提供されたエンドツーエンド接続サービスのユーザを認証する際に使用される装置のセキュリティレベルを示す認証装置属性を具備する請求項２４または２５に記載の装置。
27. 前記少なくとも１つのアイデンティティ関連属性は、前記第１集合組織によって提供された呼サービスにアクセスする際に第１エンドユーザが遭遇する難易度を示すアイデンティティ断定属性を具備する請求項２４〜２６のいずれか１項に記載の装置。
28. 前記１つ又はそれ以上のセキュリティ属性は、前記第１エンドユーザが負う前記エンドツーエンド接続のコスト表示を具備する請求項１７乃至２７のいずれか１項に記載の装置。
29. 前記１つ又はそれ以上のセキュリティ属性は、前記第１メッセージを伝達するネットワークリンクのセキュリティレベルを示すコネクションセキュリティ属性を具備する請求項１７乃至２８のいずれか１項に記載の装置。
30. 前記１つ又はそれ以上のセキュリティ属性はSPIT嫌疑属性を有し、前記アンカーは、前記エンドツーエンド接続がスパム・エンドツーエンド接続である可能性を決定するように前記第１エンドユーザが発したエンドツーエンド接続のパターンを評価し、その可能性に応じて前記SPIT嫌疑属性の値を設定するように配置されている請求項１７乃至２９のいずれか１項に記載の装置。
31. 前記１つ又はそれ以上のセキュリティ属性は、前記第１集合組織にあるアウトバウンドのコールセンターの作動を示すコールセンター属性を具備する請求項１７乃至３０のいずれか１項に記載の装置。
32. 前記１つ又はそれ以上のセキュリティ属性は、複数の前記各値の上の重みスコアを有し、前記アンカーは前記重みスコアを第２メッセージに組み込むように配置されている請求項１７乃至３１のいずれか１項に記載の装置。
33. コンピュータに、第２集合組織の第２のエンドユーザにエンドツーエンド接続を発するためにパケットネットワークを介して第１の集合組織の第１のエンドユーザが発した第１メッセージを受け取らせ、前記第１メッセージに応じて、前記第１集合組織と前記第１エンドユーザの内、少なくとも一方の１つ又はそれ以上の特性を決定させ、前記１つ又はそれ以上の特性に基づき、前記エンドツーエンド接続がスパムエンドツーエンド接続である可能性を示す１つ又はそれ以上のセキュリティ属性に対し夫々の値を割り当させる命令を具備するコンピュータプログラムであって、
    前記命令は、コンピュータに、パケットネットワークを介して、第２エンドユーザを対象とした第２メッセージであって、前記セキュリティ属性の少なくとも１つに割り当てられた夫々の値の少なくとも１つを含む第２メッセージを送信させる、コンピュータプログラム。
34. コンピュータに請求項１〜１６のいずれか１項に記載の方法を実現させるプログラム。