JP4732889B2 - 相互接続ネットワークメッセージのためのスパム・チェック - Google Patents

Description

本発明は、異なるネットワーク間の呼に含まれるスパム・メッセージの検出に関する。

インタネットが出現してから、送信者が費用をほとんど、または全く負担せずに、複数のメッセージを数多くの宛先に簡単に送信できるようになった。これらのメッセージはショート・メッセージ・サービスのショート・メッセージを含む。これらのメッセージは、メッセージを消去する作業や重要かどうかを判定する作業を行わなければならない、メッセージの受信者にとって不愉快な勝手に送り付けられる迷惑メッセージ（スパム）を含む。さらに、メッセージを伝送するために使用される電気通信ネットワークの通信事業者にとって非常に厄介なのは、スパムが殺到したことで客が怒るという顧客関係問題に発展するという理由だけでなく、通常、収益にほとんど、またはまったく結びつかないのにネットワーク資源を使うという理由もある。この問題の重大性は、以下の２つの統計から説明される。２００３年、中国では、２兆件のショート・メッセージ・サービス（Short Message Service：ＳＭＳ）メッセージが中国の電気通信ネットワークに送信されたが、これらのメッセージのうち３／４がスパム・メッセージと推定された。第２の統計は、米国内の電子メール・メッセージの推定８５％〜９０％はスパムであることを示している。

配信される多数のスパム・メッセージを削減する多数の処置方法が提案され、多くが実装された。配信する前にメッセージを解析するさまざまな処置方法が提案されている。１つの処置方法によれば、起呼側が被呼側によって指定された事前選択グループのうちの１つでないときには、そのメッセージをブロックする。さらに、Ｎ個を超える宛先を宛先指定するメッセージを一切配信しないよう被呼側が指定できるようにすることにより、スパム・メッセージをインターセプトすることもできる。

被呼側は、自分の電話番号または電子メール・アドレスを公開することを拒否することができる。起呼側が被呼側の電話番号または電子メール・アドレスを検索することを許可しないことの明白な欠点に加えて、このような処置方法は効果がない可能性が高い。高度な技術を有するハッカーは、非公開電子メール・アドレスを、例えば、ルータでメッセージ・ヘッダを監視することでＩＰネットワークから検出することができる。被呼番号を非公開にすることは、一の市内局番の１０，０００件の電話番号すべてにメッセージを送信することを起呼側に単に誘うだけであり、上述のように、これは、メッセージを複数の宛先に送る現在の処理方法では非常に容易である。

異なるネットワーク、業界では外部ネットワークと呼ぶネットワーク間の呼、つまり異なる通信事業者によって提供されるネットワーク間の呼に特別なスパム検出問題が発生している。このような呼は、米国内に巨大セルラ電話会社が少なくとも２社−Ｃｉｎｇｕｌａｒ社およびＶｅｒｉｚｏｎ社−が存在するため非常に頻繁である。これは、トラフィックの大部分について異なるネットワーク間に必ず入らなければならない。このため、それぞれのネットワークはそれ独自のデータベースにしかアクセスできないためスパム検出問題が複雑化する。

外部ネットワークからのスパムの流行は、中国におけるショート・メッセージ・サービスのスパム・メッセージの８０〜９０％が外部ネットワークから送信されるものであるとする中国人技師の推定からも示される。そのため、外部ネットワークからのスパム・メッセージのコントロールが、適切なスパム・コントロール・システムの主要な目標である。

発明者らはこの問題を慎重に解析した。従来技術によれば、呼がネットワーク境界を超えるときに、外部ネットワークのスイッチが送信ルーティング情報（Send Routing Info：ＳＲＩ）メッセージをホーム・ネットワーク・スイッチに送信し、このスイッチがＳＲＩメッセージをホーム・ショート・メッセージ・サービス・センタ（Short Message Service Center：ＳＭＳＣ）に転送する。ホームＳＭＳＣは、ＨＬＲ（Home Location Register：ホーム・ロケーション・レジスタ）に問い合わせを行い、宛先端末ロケーションを確認する。ＨＲＬは、ルーティング情報をＳＲＩ受領確認メッセージでＳＭＳＣに送り返す。ＳＭＳＣは、ＳＭＳＣがスパム防止機能を備えているときには、ＳＲＩ受領確認メッセージを受信した後に元のＳＲＩがスパムを表すかどうかを区別することができる。ＳＲＩが適切である場合、ＳＭＳＣは受領確認メッセージを相互動作しているスイッチに送り返し、このスイッチがその受領確認を外部ネットワークに返す。外部ネットワーク内のスイッチは、その後、受信されたルーティング・アドレスとともに移動体着（Mobile Terminated：ＭＴ）メッセージをＳＲＩ受領確認から宛先ＳＭＳＣに送信し、宛先ＳＭＳＣはＳＭＳを宛先端末（エンドユーザ）に転送する。ＳＲＩが悪い場合、スパム防止機能を備えるホームＳＭＳＣは、スパムＳＲＩメッセージを削除し、エラー・メッセージを外部ネットワークに送信するか、または従来技術のようにスパムＳＲＩを示すものを持たないＳＲＩ受領確認メッセージを返す。しかし、いずれの場合も、従来技術によれば、外部ネットワークは、ＭＴメッセージを宛先ネットワークに送信し続ける。問題は、前のＳＲＩメッセージと後のＭＴメッセージとは間に相関がないことである。ホームＳＭＳＣは、後のＭＴメッセージの解析を独自にやり直して、スパム・メッセージに対するものであるかチェックしなければならない。

発明者らはこの問題を解決し、初期ＳＭＳの送信ルーティング情報（ＳＲＩ）メッセージに応答して宛先ネットワーク内でスパム防止チェックが実行される本発明による従来技術の教示以上に寄与をしており、外部ネットワークに返されるＳＲＩ受領確認メッセージは、ＳＲＩスパム・コードおよびＲＡ（ルーティング・アドレス）相関ＩＤを含む。

外部ネットワーク・スイッチは、ＳＲＩスパム結果に応じてＭＴメッセージをブロックすることができる。それとは別に、外部ネットワーク内でＭＴメッセージがブロックされずホームＳＭＳＣに転送される場合、ＳＭＳＣは相関ＩＤに基づいてそれを検出する。ＳＭＳＣは、スパム・チェックなしでＭＴメッセージをブロックするかどうかを判定するか、またはさらにＭＴメッセージをチェックして、メッセージを宛先に転送する必要があるかどうかを決定する。いくつかのスパムＳＲＩコードについて、ホーム・ネットワーク内でさらに解析するためメッセージを送信することが望ましい場合がある。

図１は、出願者の発明のオペレーションを例示している。外部発信ネットワーク３に接続されているＳＭＳＣは、宛先電気通信局１５のホーム・ネットワークであるネットワーク４宛のＳＭＳメッセージを送信する。外部ネットワーク内のスイッチがＳＭＳメッセージを宛先に転送する前に、まず、送信ルーティング情報メッセージ２０を宛先ネットワークに送信する。メッセージ２０は、宛先端末への呼の経路を指定するための情報を要求するＳＲＩメッセージ（ＳＭＳ送信ルーティング情報メッセージ）である。ＳＲＩメッセージは相互動作している移動交換局５内のネットワーク４で受信され、移動交換局は外部ネットワークとインタフェースするように配置されている。相互動作しているＭＳＣ５はメッセージを宛先ＳＭＳセンタ（ＳＭＳＣ）７に渡し、このセンタは、ＳＲＩ２０を含む問い合わせをホーム・ロケーション・レジスタ９に送る。ＨＲＬは、場合によってはビジタ・ロケーション・レジスタ（Visitor Location Register：ＶＬＲ）（図には示されていない）と連携して、呼の宛先である移動局１５を識別する。ＨＲＬはメッセージ３０をＳＭＳＣ７に送り返すが、このメッセージはＳＲＩ受領確認３１および移動局ＩＤ３２を含む。ＳＭＳＣは、スパム防止機能を備えている場合、ＳＲＩがスパム・メッセージかどうかを調べる（例えば、起呼アドレスは、ＳＣＣＰおよびＭＡＰレベルにおいて矛盾している、または宛先が隣接している）。その後、ＳＭＳＣは、ＳＲＩスパム・コードおよびＲＡ相関ＩＤとともにＳＲＩ受領確認３１を外部ネットワーク３に返す。その後、送信元ＳＭＳＣ１は、移動体着（ＭＴ）４１データを含む移動体着（ＭＴ）メッセージ４０と、出願者の発明によるＳＲＩ受領確認から導かれた呼相関識別子４２とを送信する。

ホームＳＭＳＣスパム・チェックをＳＲＩおよびＭＴメッセージ・レベルで実行する。元のＳＲＩが正当かどうかについてチェックする。例えば、悪いＳＲＩは、偽の起呼側番号と真の宛先番号で構成されている場合がある（これは、例えば、以下のようにして実行できる。外部ネットワーク・スイッチは前のメッセージからの起呼側番号をＳＲＩメッセージにコピーする。スパム送信者が実際のＳＭＳＣを通じて偽の起呼側アドレスを使用してスパム・メッセージを送信する、つまりＭＡＰレベルの発呼側ＳＭＳＣアドレスは偽であるがＳＣＣＰレベルでは真である。スパム送信者は、ＳＭＳＣをバイパスし、スパム・メッセージを外部ネットワーク内の相互動作しているスイッチに送信し、スパム送信者は、送信側ネットワークはスペインからであるが相互動作しているスイッチは韓国内あることを示す。起呼側番号内の国コードは、ＭＡＰおよびＳＣＣＰレベルで異なり、したがって、スパム防止アプリケーションはその矛盾を検出することができる。）。悪いＳＲＩは、スパム・チェックを実行するＳＭＳＣ７で検出される。ＳＭＳＣ７が、ＳＲＩが悪いことを発見した場合、後の移動体着（ＭＴ）メッセージがＳＭＳＣ７で終了し、前のＳＲＩとの関連付けを識別するためにＲＡ相関ＩＤにより識別される悪いＳＲＩに関連するスパム・メッセージが宛先端末１５に転送されないように、ＳＭＳＣ７のアドレスを宛先移動端末のアドレスの代わりに使用する。

ＳＲＩがＳＭＳＣ７で実行されたスパム・テストに通った場合、宛先移動端末識別子がスパム・コードおよびＲＡ相関ＩＤを含むＳＲＩ受領確認とともに送信元ＳＭＳＣ１に送り返される。スパム・コードによりＳＲＩがスパムであることが示された場合、外部ネットワークではＭＴメッセージを削除することもしないこともある。外部ネットワークでは、ＭＴメッセージを削除しない場合、移動体着信データおよびＲＡ相関ＩＤを含む移動体着（ＭＴ）メッセージをＳＭＳＣ７に送信することにより呼を完了しようとする。ＳＭＳＣは、その後、ＭＴメッセージとＳＲＩテストの結果との相関を調べ、ＳＲＩ自体がテストされ、スパム・メッセージを表すことが示されているとの発見に続くＭＴがあればそれを拒絶することができる。ＳＲＩがすでにスパム・メッセージは表すものとしてテストされている場合、メッセージはブロックされる。ＳＲＩがスパム・メッセージを示していなかった場合、移動体着信メッセージにより表されるメッセージが調べられ、スパム・メッセージであるかどうかが検出される。スパム・メッセージでなければ、メッセージは宛先移動交換局１１および基地局１３を介して宛先端末１５に渡される。ＳＭＳＣ７は、さらに、相関ＳＲＩが悪い場合であっても、そのまま良いＭＴを宛先端末１５に送信できるように配置することもできる。

図１では、ショート・メッセージ・サービス（ＳＭＳ）メッセージが、発信元端末（図に示されていない）からショート・メッセージ・サービス・センタ（ＳＭＳＣ）１に送信される。このセンタは、メッセージがブロック５、７、９、１１、１３、および１５を含むネットワーク４を宛先とすることを認識する外部ネットワーク３に接続されている。ＳＭＳ送信経路情報（ＳＲＩ）２０メッセージである要求メッセージが、外部ネットワーク３およびショート・メッセージ・サービス・センタ７に接続されている相互動作移動交換局５に送信される。図１の構成では、スパム防止ファンクションはＳＭＳＣ７内で実行される。相互動作しているＭＳＣ５はＳＲＩメッセージ３０をＳＭＳＣ７に送信する。ＳＭＳＣ７は、ＳＲＩメッセージ３０をホーム・ロケーション・レジスタ（ＨＬＲ）９に送信し、宛先端末を特定する。ＨＲＬ９は、移動体着信局（ＭＴ）のルーティング・アドレス４１を含むＳＲＩメッセージ４０で、ＳＭＳＣ７に応答する。その後、ＳＭＳＣは、スパム・チェックしきい値および判定基準に基づきスパム・チェック・ファンクションを実行する。その後、ＳＭＳＣは、スパム・コード６４およびＲＡ相関ＩＤ６３を含むＳＲＩ受領確認メッセージ６０と着信局６１のルーティング・アドレスとを、相互動作しているＭＳＣに送り返す。スパム・メッセージが検出された場合、ＳＭＳＣの識別子を着信局の識別子の代わりに使用し、外部ネットワーク３がＭＴメッセージを宛先端末に送信しようとしたときにメッセージをインターセプトすることができる。都合がよいことに、これは、大きなクラスのスパム・メッセージを迅速に、また効率的にインターセプトする。

相互動作しているＭＳＣはメッセージ６０を外部ネットワーク３に転送して戻し、その後、外部ネットワークは、ルーティング・アドレス７１、ＲＡ相関ＩＤ７３、スパム・コード７４、およびメッセージ７５のテキストを含むＭＴ（移動体着）メッセージ７０を相互動作しているＭＳＣに送信する。これは、そのようなメッセージあることを相関ＩＤが示すときには、メッセージをブロックするＳＭＳＣに渡される。ＲＡ相関ＩＤが関連するＳＲＩスパム・メッセージを示さないときには、メッセージを移動端末１５に送信するのに先立って、通常のスパム・メッセージ・チェックが実行される。

図２に例示されている代替構成では、スパム防止サーバ（Anti-Spam Server：ＡＳＡ）がスパム防止チェックを実行する。このサーバは、ＳＭＳＣと、また必要ならばまたは望ましい場合に、ＨＬＲと通信して、スパム防止チェックを実行するためのデータを取得し、スパム防止チェックの結果をＳＭＳＣに供給する。

発明者の発明を実装するために、スパム・コードとＭＴ ＲＡ相関ＩＤの２つの新しいメッセージ・セグメントが必要であり、これらを使用して、接続をセットアップする際に第１のメッセージの中にあったＳＲＩと後続のメッセージを相関させることができる。

この説明の例はショート・メッセージ・サービスのものであり、このときには最も重大なスパム問題が生じる。同じ処置方法を、携帯電話サービスや固定電話サービスの呼セットアップのブロックまたは許可に使用することができる。

上記の説明は、出願者の発明の好ましい一実施形態の説明である。他の実施形態は、本発明の範囲から逸脱することなく当業者には明らかであろう。本発明は、付属の請求項によってのみ限定される。

本願発明の発明のオペレーションを例示するブロック図である。 本願発明の代替構成を例示するブロック図である。

Claims (7)

1. 他の電気通信ネットワークとインタフェースする電気通信ネットワークにおいて、前記他のネットワーク内から発信され、前記電気通信ネットワークによりサービスが提供される端末を宛先とするスパム・メッセージを識別し、ブロックする方法であって、
   前記電気通信ネットワークのショート・メッセージ・サービス・センタ（ＳＭＳＣ）で送信ルーティング情報（ＳＲＩ）メッセージを受信する工程と、
   前記ＳＲＩメッセージの受信に応答して、前記ＳＭＳＣで前記ＳＲＩメッセージのＳＲＩスパム・ステータス・コードを導出する工程と、
   前記ＳＲＩスパム・ステータス・コードと相関識別子とを、ＳＲＩ受領確認メッセージで前記ＳＭＳＣから前記他のネットワークに返す工程と、
   前記ＳＭＳＣで前記ＳＲＩスパム・ステータス・コードを格納する工程と、
   前記他のネットワークが前記相関識別子を含む移動体着信（ＭＴ）メッセージを前記ＳＭＳＣに返す工程と、
   前記ＳＭＳＣにおいて、前記相関識別子を使用して前記ＳＲＩスパム・ステータス・コードを見つける工程と、
   前記ＳＭＳＣにおいて、前記ＳＲＩスパム・ステータス・コードがスパム・メッセージを示すときには前記ＭＴメッセージについてメッセージの伝送をブロックする工程とを含む方法。
2. 前記ＳＲＩスパム・ステータス・コードを導出する工程は、
   前記ＳＲＩのデータを使用してホーム・ロケーション・レジスタ（ＨＬＲ）にアクセスする工程と、
   前記ＨＬＲからのデータを使用して、前記ＳＲＩスパム・ステータス・コードを導出することを補助する工程とを含む請求項１に記載の方法。
3. さらに、
   前記他の電気通信ネットワークにおいて、スパム・メッセージを示す前記ＳＲＩスパム・ステータス・コードの受信に応答して、前記ＳＲＩに関連付けられたメッセージの他の伝送をブロックする工程を含む請求項１に記載の方法。
4. 他の電気通信ネットワークとインタフェースする電気通信ネットワークにおいて、前記他のネットワーク内から発信され、前記電気通信ネットワークによりサービスが提供される端末を宛先とするスパム・メッセージを識別し、ブロックする装置であって、
   前記電気通信ネットワーク内で送信ルーティング情報（ＳＲＩ）メッセージを受信する手段と、
   前記ＳＲＩメッセージの受信に応答して、前記電気通信ネットワーク内の前記ＳＲＩメッセージのＳＲＩスパム・ステータス・コードを導出する手段と、
   前記ＳＲＩスパム・ステータス・コードと相関識別子とをＳＲＩ受領確認メッセージで前記他のネットワークに返す手段と、
   前記ＳＲＩスパム・ステータス・コードを格納する手段と、
   前記他のネットワークにおいて、前記相関識別子を含む移動体着信（ＭＴ）メッセージを前記電気通信ネットワークに返す手段と、
   前記電気通信ネットワークにおいて、前記相関識別子を使用して前記ＳＲＩスパム・ステータス・コードを見つける手段と、
   前記ＳＲＩスパム・ステータス・コードがスパム・メッセージを示す場合に前記ＭＴメッセージについてメッセージの伝送をブロックする手段とを含む装置。
5. 前記ＳＲＩスパム・ステータス・コードを導出する手段は、前記電気通信ネットワークのショート・メッセージ・サービス・センタ（ＳＭＳＣ）で前記ＳＲＩスパム・ステータス・コードを導出する手段を含む請求項４に記載の装置。
6. 前記ＳＲＩスパム・ステータス・コードを導出する手段は、
   前記ＳＲＩのデータを使用してホーム・ロケーション・レジスタ（ＨＬＲ）にアクセスする手段と、
   前記ＨＬＲからのデータを使用して、前記ＳＲＩスパム・ステータス・コードを導出することを補助する手段とを含む請求項５に記載の装置。
7. さらに、
   前記他の電気通信ネットワークにおいて、スパム・メッセージを示す前記ＳＲＩスパム・ステータス・コードの受信に応答して、前記ＳＲＩに関連付けられたメッセージの他の伝送をブロックする手段を含む請求項４に記載の装置。

Images