KR20100058964A - 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치 - Google Patents

스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치 Download PDF

Info

Publication number
KR20100058964A
KR20100058964A KR1020080117563A KR20080117563A KR20100058964A KR 20100058964 A KR20100058964 A KR 20100058964A KR 1020080117563 A KR1020080117563 A KR 1020080117563A KR 20080117563 A KR20080117563 A KR 20080117563A KR 20100058964 A KR20100058964 A KR 20100058964A
Authority
KR
South Korea
Prior art keywords
index
spam
call
caller terminal
caller
Prior art date
Application number
KR1020080117563A
Other languages
English (en)
Inventor
이태진
정종일
원용근
김중만
윤석웅
정현철
원유재
Original Assignee
한국정보보호진흥원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국정보보호진흥원 filed Critical 한국정보보호진흥원
Priority to KR1020080117563A priority Critical patent/KR20100058964A/ko
Publication of KR20100058964A publication Critical patent/KR20100058964A/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/42—Systems providing special services or facilities to subscribers
    • H04M3/436—Arrangements for screening incoming calls, i.e. evaluating the characteristics of a call before deciding whether to answer it
    • H04M3/4365—Arrangements for screening incoming calls, i.e. evaluating the characteristics of a call before deciding whether to answer it based on information specified by the calling party, e.g. priority or subject

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Telephonic Communication Services (AREA)

Abstract

스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치가 개시된다. 본 발명의 일 측면에 따르면, 인터넷 전화서비스를 이용한 발신자 단말기의 통화 내역 기록(CDR)을 추출하는 데이터 추출부, 통화 내역 기록을 이용하여 발신자 단말기의 통화 패턴 정보를 반영한 스팸 지수를 산출하는 스팸 지수 산출부 및 스팸 지수가 기준치 이상인 경우 발신자 단말기를 스패머 리스트에 등록하는 스패머 리스트 산출부를 포함하는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치는 스패머의 통화 패턴을 분석하여 스팸을 차단할 수 있는 효과가 있다.
Figure P1020080117563
VoIP, 스팸, 스패머, 통화 내역 기록.

Description

스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치{Apparatus for blocking VoIP spam using spam index}
본 발명은 인터넷 전화서비스에 관한 것으로, 특히 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치에 관한 것이다.
인터넷 기술이 발전하면서, 인터넷을 이용한 전화서비스인 VoIP(Voice over IP) 서비스는 저렴한 요금, 다양한 부가서비스를 제공할 수 있는 장점을 가지고 있어 점차 활성화되고 있으며, 향후 PSTN 및 이동통신의 일정부분 이상을 대체할 것으로 예상된다.
그러나 현재 기존 PSTN 및 이동통신망에서 끊임없이 발생하고 있는 여러가지 콜 스팸, 인스턴트 스팸, 프리젠스(presence) 스팸은 수신자가 원치 않는 정보를 제공하거나, 불법적 또는 사기성을 띄고 있으며, 특히 보이스피싱 등을 통해 금융피해로까지 피해가 확산되어 감에 따라 이에 대한 대응책 마련이 필요한 상황이다.
스팸은 그 자체로는 정상적인 내용일 수 있으며, 일부 사람들에게 유용한 정 보가 될 수 있지만, 수신인이 원하지 않는 내용을 접하게 되어 불쾌감을 느낄 수 있는 문제점이 있다. 각 사용자별로 다른 반응이 나타날 수 있고, 단순한 지표를 이용하여 스팸 여부를 판단하는 것은 한계가 있을 수 있다. 따라서 스패머의 특성을 고려하여 스팸을 차단하는 기술에 대한 필요성이 대두된다.
전술한 배경기술은 발명자가 본 발명의 도출을 위해 보유하고 있었거나, 본 발명의 도출 과정에서 습득한 기술 정보로서, 반드시 본 발명의 출원 전에 일반 공중에게 공개된 공지기술이라 할 수는 없다.
본 발명은 스패머의 통화 패턴을 분석하여 스팸을 효과적으로 차단할 수 있는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치를 제공하기 위한 것이다.
본 발명이 제시하는 이외의 기술적 과제들은 하기의 설명을 통해 쉽게 이해될 수 있을 것이다.
본 발명의 일 측면에 따르면, 인터넷 전화(VoIP) 서비스에 대한 스팸을 차단하는 스팸 차단 장치에 있어서, 인터넷 전화서비스를 이용한 발신자 단말기의 통화 내역 기록(CDR)을 추출하는 데이터 추출부, 통화 내역 기록을 이용하여 발신자 단 말기의 통화 패턴 정보를 반영한 스팸 지수를 산출하는 스팸 지수 산출부 및 스팸 지수가 기준치 이상인 경우 발신자 단말기를 스패머 리스트에 등록하는 스패머 리스트 산출부를 포함하는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치가 제공된다.
스팸 지수는 발신자 단말기의 수신자 지수, 통화시간 지수, 트래픽 지수, 수신거부 지수, 통화간격 지수 및 발신시도 지수 중 어느 하나 이상의 지수를 조합하여 산출할 수 있다.
수신자 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00001
여기서,
Figure 112008081262427-PAT00002
는 상기 수신자 지수,
Figure 112008081262427-PAT00003
는 소정의 시간동안 상기 발신자 단말기의 수신자 수, N은 상기 시간동안 상기 발신자 단말기가 발신한 통화수이다.
통화시간 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00004
여기서,
Figure 112008081262427-PAT00005
는 상기 통화시간 지수,
Figure 112008081262427-PAT00006
는 소정의 시간동안 상기 발신자 단말기의 통화지속시간이 기준값보다 작은 통화건수, N은 상기 시간동안 상기 발신자 단말기가 발신한 통화수이다.
트래픽 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00007
여기서,
Figure 112008081262427-PAT00008
는 상기 트래픽 지수,
Figure 112008081262427-PAT00009
는 소정의 시간동안 상기 발신자 단말기의 전송 트래픽이 기준값보다 큰 통화건수, N은 상기 시간동안 상기 발신자 단말기가 발신한 통화수이다.
수신거부 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00010
여기서,
Figure 112008081262427-PAT00011
는 상기 수신거부 지수,
Figure 112008081262427-PAT00012
는 모든 발신자 단말기의 수신거부수의 표준편차,
Figure 112008081262427-PAT00013
는 상기 발신자 단말기의 평균 수신거부수,
Figure 112008081262427-PAT00014
은 모든 발신자 단말기의 평균 수신거부수이다.
통화간격 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00015
여기서,
Figure 112008081262427-PAT00016
는 상기 통화간격 지수,
Figure 112008081262427-PAT00017
는 모든 발신자 단말기의 통화간격의 표준편차,
Figure 112008081262427-PAT00018
는 상기 발신자 단말기의 평균 통화간격,
Figure 112008081262427-PAT00019
는 모든 발신자 단말기의 평균 통화간격이다.
발신시도 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00020
여기서,
Figure 112008081262427-PAT00021
는 상기 발신시도 지수,
Figure 112008081262427-PAT00022
는 소정의 시간동안 모든 발신자 단말기의 발신시도수의 표준편차,
Figure 112008081262427-PAT00023
는 소정의 시간동안 상기 발신자 단말기의 평균 발신시도수,
Figure 112008081262427-PAT00024
은 소정의 시간동안 모든 발신자 단말기의 평균 발신시도수이다.
스팸 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00025
Figure 112008081262427-PAT00026
여기서,
Figure 112008081262427-PAT00027
는 스팸 지수,
Figure 112008081262427-PAT00028
는 수신자 지수,
Figure 112008081262427-PAT00029
는 통화시간 지수,
Figure 112008081262427-PAT00030
는 트래픽 지수,
Figure 112008081262427-PAT00031
는 수신거부 지수,
Figure 112008081262427-PAT00032
는 통화간격 지수,
Figure 112008081262427-PAT00033
는 발신시도 지수,
Figure 112008081262427-PAT00034
이다.
전술한 것 외의 다른 측면, 특징, 잇점이 이하의 도면, 특허청구범위 및 발명의 상세한 설명으로부터 명확해질 것이다.
본 발명에 따른 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치는 스패머의 통화 패턴을 분석하여 스팸을 차단할 수 있는 효과가 있다.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다.
본 명세서에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다.
또한, 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 관계없이 동일한 구성 요소는 동일한 참조부호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 본 발명을 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.
도 1은 본 발명의 실시예에 따른 인터넷 전화서비스 스팸 차단을 위한 시스템 구성도이다. 도 1을 참조하면, 발신자 단말기(110a, 110b), 스팸 차단 장치(120 : 120a, 120b), 프록시 서버(125 : 125a, 125b), IP네트워크(130), 수신측 게이트웨이(140), 수신측 교환기(150a, 150b), 수신측 기지국(155), 수신자 단말기(160a 내지 160d)가 도시된다.
본 실시예는 VoIP(Voice over Internet Protocol) 기술이 적용되는 인터넷 전화서비스에서 통화 내역 기록(CDR : Call Detail Record)을 이용하여 스팸(spam)을 차단하는 방법 및 장치를 제시할 수 있다. 즉, 본 실시예에 따르면, 발신자 단말기(110a, 110b)의 통화 기록 중 수신자, 시간, 트래픽, 수신거부, 통화간격, 발신시도 등의 정보를 이용하여 발신자의 스패머(spammer) 여부를 판단하고 이러한 판단 결과를 이용하여 스팸을 차단할 수 있다. 본 발명에 따른 스팸 차단 방법은 인터넷 전화 서비스 스팸의 종류, 예를 들면, 콜 스팸, 인스턴트 스팸, 프리젠스(presence) 스팸과 같은 스팸에 제한되지 않고 발신자의 통화 패턴을 분석할 수 있는 경우에 적용될 수 있다.
본 실시예에 따른 사용자 단말기는 발신자 단말기(110a, 110b)와 수신자 단말기(160a 내지 160d)를 포함한다. 발신자가 사용하는 발신자 단말기(110a, 110b)는 인터넷 전용전화기(110a)(예를 들면, 아이피폰(IP Phone)), 사용자 PC(110b)와 같은 다양한 형태의 단말기를 포함할 수 있다. 발신자 단말기(110a, 110b)는 IP네트워크(130)를 통해 최종적으로 수신자 단말기(160a 내지 160d)와 통신한다. 인터넷 전화서비스의 형태는 인터넷 전용전화기(110a)(또는 사용자 PC(110b))로부터 인터넷 전용전화기(160c)(또는 사용자 PC(160d))로의 형태, 인터넷 전용전화기(110a)(또는 사용자 PC(110b))로부터 이동통신 단말기(160a)(또는 일반 유선전화기(160b))로의 형태, 이동통신 단말기(또는 일반 유선전화기)로부터 이동통신 단말기(160a)(또는 일반 유선전화기(160b))로의 형태로 구분될 수 있으며, 본실시예는 이러한 인터넷 전화서비스의 다양한 제공 형태에 적용가능하다.
인터넷 전화서비스의 형태 중 인터넷 전용전화기(110a)로부터 인터넷 전용전화기(160c)로의 형태를 중심으로 본 실시예의 작동 절차를 설명하면 다음과 같다. 먼저, 인터넷 전용전화기(110a)는 스팸 차단 장치(120a)와 프록시 서버(125a)를 거쳐서 통화 정보를 전송한다. 제어 신호의 송수신 후 통화 연결이 되며, 인터넷 전용전화기(110a)의 통화 정보는 IP네트워크(130)를 경유하여 프록시 서버(125b)와 스팸 차단 장치(120b)에 전달됨으로써, 인터넷 전용전화기(160c)에 전달된다. 여기서, 스팸 차단 장치(120a)와 프록시 서버(125a)를 관리하는 통신 사업자와 스팸 차단 장치(120b)와 프록시 서버(125b)를 관리하는 통신 사업자는 서로 다를 수 있다.
예를 들면, SIP를 이용하는 경우 UAC인 인터넷 전용전화기(110a)는 세션에 참여시키고자 하는 UAS인 인터넷 전용전화기(160c)에 스팸 차단 장치(120a), 프록시 서버(125a), IP네트워크(130), 프록시 서버(125b) 및 스팸 차단 장치(120b)를 경유하여 요청(request)을 전송하고, 인터넷 전용전화기(160c)는 SIP 요청에 대한 적절한 반응(response)을 반환함으로써 통화가 연결될 수 있다.
여기서, 발신측과 수신측간의 통화와 관련된 정보는 통화 내역 기록으로 저장된다. 통화 내역 기록은 통화 내역을 상세하게 기록한 데이터로서, 인터넷 전용전화기(110a)의 발신 번호, 인터넷 전용전화기(160c)의 착신 번호, 통화량, 통화 시간 등 전화 사용과 관련된 여러 가지 정보이며, 과금의 기초 자료로 활용될 수 있다. 통화 내역 기록은 프록시 서버(125) 또는 이와 결합한 별도의 장치(예를 들면, 과금 서버) 중 어느 하나의 장치에 기록될 수 있다. 본 실시예는 이러한 통화 내역 기록을 이용하여 발신자가 스패머인지 여부를 판단한다.
스팸 차단 장치(120)는 인터넷 전화서비스를 이용한 발신자 단말기(110a, 110b)의 통화 내역 기록(CDR)을 추출하고, 통화 내역 기록을 이용하여 발신자 단말기(110a, 110b)의 통화 패턴 정보를 반영한 스팸 지수를 산출한 후 스팸 지수가 기준치 이상인 경우 발신자 단말기(110a, 110b)를 스패머 리스트에 등록함으로써, 스팸을 차단할 수 있다. 예를 들면, 발신자 단말기(110a, 110b)가 통화를 요청하는 경우 스팸 차단 장치(120)는 발신자 단말기(110a, 110b)의 전화번호가 스패머 리스트에 등록되어 있는지 판단하고 등록된 경우 통화 요청을 거부할 수 있다.
즉, 스팸 차단 장치(120)는 발신자 단말기(110a, 110b)의 통화 내역 기록을 분석하여 발신자 단말기(110a, 110b)의 수신자 지수, 통화시간 지수, 트래픽 지수, 수신거부 지수, 통화간격 지수 및 발신시도 지수 중 어느 하나 이상의 지수를 조합하여 스팸 지수를 산출한다. 각 지수에 대한 자세한 설명은 후술한다.
스팸 차단 장치(120)는 하나의 통신사에 국한되어 해당 통신사를 통해 기록된 정보를 이용하여 스팸 지수를 산출할 수 있다. 또한, 각 스팸 차단 장치(120)는 스패머의 정보를 공유하여 효율적으로 스팸을 차단할 수도 있다.
수신자 단말기가 이동통신 단말기(160a)(또는 일반 유선전화기(160b))인 경우 발신측의 통화 정보가 IP네트워크(130)와 수신측 게이트웨이(140)를 경유한 후 수신측 교환기(150a)/수신측 기지국(155) 또는 수신측 교환기(150b)를 거쳐 이동통신 단말기(160a)(또는 일반 유선전화기(160b))에 전달됨으로써, 통화호가 연결된다. 이러한 경우에도 스팸 차단 장치(120)는 IP네트워크(130)에 결합되어 있으므로, 스팸 지수를 산출하는 절차는 상술한 바와 같다.
이상에서 본 실시예에 따른 인터넷 전화서비스 스팸 차단 장치를 포함하는 시스템 구성도를 설명하였으며, 이하에서는 첨부 도면을 참조하여, 본 발명에 따른 인터넷 전화서비스 스팸 차단 장치를 구체적인 실시예를 기준으로 설명하기로 한다. 본 발명이 이러한 실시예에 한정되지 않음은 당연하다.
도 2는 본 발명의 실시예에 따른 인터넷 전화서비스 스팸 차단 장치의 블록 구성도이다. 도 2를 참조하면, 데이터 추출부(122), 스팸 지수 산출부(124), 스패머 리스트 산출부(126), 저장부(128)가 도시된다.
데이터 추출부(122)는 스팸 지수를 산출하기 위한 기초 데이터로서 상술한 통화 내역 기록을 추출한다. 통화 내역 기록은 통신사마다 다양한 포맷으로 관리될 수 있으므로, 스팸 지수를 산출하기 위해 필요한 데이터만을 선별하여 추출할 수 있다. 여기서 통화 내역 기록 추출의 의미는 데이터 추출부(122)가 스팸 지수 산출시 필요한 데이터만을 각 통신사에 요청하여 추출하거나 또는 각 통신사마다 관리 및 저장된 통화 내역 기록을 모두 수신하여 본 실시예에 따른 스팸 지수를 산출하기 위해 필요한 정보를 추출하는 의미를 포함할 수 있다.
스팸 지수 산출부(124)는 추출된 통화 내역 기록으로부터 특정 발신자 단말기(110a, 110b)의 스팸 지수를 산출한다. 스팸 지수는 발신자 단말기(110a, 110b)의 통화 패턴 정보를 반영한다. 여기서, 통화 패턴 정보는 스패머의 특징을 포함하는 정보이며, 발신자측 정보, 수신자측 정보 및 시간 정보를 포함한다. 즉, 통화 패턴 정보는 소정의 시간동안 발신자 단말기(110a, 110b)의 수신자 수, 소정의 시간동안 발신자 단말기(110a, 110b)의 통화지속시간이 기준값보다 작은 통화건수, 소정의 시간동안 발신자 단말기(110a, 110b)의 전송 트래픽이 기준값보다 큰 통화건수, 발신자 단말기(110a, 110b)의 평균 수신거부수, 발신자 단말기(110a, 110b)의 평균 통화간격, 발신자 단말기(110a, 110b)의 평균 발신시도수 중 어느 하나 이상의 정보를 포함한다.
스패머 리스트 산출부(126)는 산출된 스팸 지수가 소정의 기준치 이상인 경우 발신자 단말기(110a, 110b)를 스패머 리스트에 등록한다. 여기서 소정의 기준치는 스패머가 아닌 발신자의 통화 내역의 평균치를 고려하여 정해질 수 있다. 스패 머 리스트는 스패머의 가입 정보, 전화 번호 등과 같은 식별 정보를 포함할 수 있다. 스패머 리스트는 저장부(128), 예를 들면, 데이터베이스에 저장될 수 있다.
여기서, 스팸 지수가 소정의 기준치 이상이라는 의미는 스팸 지수가 기준치를 벗어난 경우를 의미한다. 기준치를 벗어난 경우는 수치상으로 보다 크다는 의미를 가지거나 또는 스패머의 발신자 통화 내역이 기준치에 못 미치는 경우도 포함할 수 있다. 후자의 경우 수치상으로 보다 작다는 의미가 포함될 수 있다. 예를 들면, 스패머의 통화 간격은 일반 발신자의 통화 간격보다 일반적으로 작으므로, 이러한 경우 스패머의 스팸 지수는 소정의 기준치보다 작게 되며, 이러한 경우도 본 발명의 기준치 이상인 경우에 포함될 수 있다.
도 3은 본 발명의 실시예에 따른 스팸 지수 산출부의 블록 구성도이다. 도 3을 참조하면, 수신자 지수 산출부(1241), 통화시간 지수 산출부(1242), 트래픽 지수 산출부(1243), 수신거부 지수 산출부(1244), 통화간격 지수 산출부(1245), 발신시도 지수 산출부(1246)가 도시된다. 이하에서는 각 지수 산출부에 대해 자세히 설명한다.
수신자 지수 산출부(1241)는 소정의 시간동안 발신자 단말기(110a, 110b)가 통화를 한 수신자 단말기(160a 내지 160d) 수에 대한 지수를 산출한다. 수신자 지수는 발신자가 스패머일수록 소정의 시간당 통화한 사람수가 급격히 늘어나게 되며, 같은 통화수에 대해 상대적으로 수신자가 많아지는 점을 반영한 지수이다.
수신자 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00035
(1)
여기서,
Figure 112008081262427-PAT00036
는 수신자 지수,
Figure 112008081262427-PAT00037
는 소정의 시간동안 발신자 단말기(110a, 110b)의 수신자 수, N은 해당 시간동안 발신자 단말기(110a, 110b)가 발신한 통화수이다. 예를 들면, 발신자가 100건의 통화를 하고, 수신자가 30명이라면, 수신자 지수는 0.3이다.
소정의 시간은 특정 시간 범위 또는 단위 시간을 의미한다. 여기서, 단위 시간은 시간을 소정의 단위로 균분하여 정한 한단위의 시간이 될 수 있으며, 또한, 발신자가 발신한 통화수 N이 연결 또는 시도된 시간이 될 수도 있다.
또한, 발신자 단말기(110a, 110b)의 수신자 수 및/또는 발신자 단말기(110a, 110b)가 발신한 통화수는 실제 통화가 연결되는 통화수, 통화가 연결되지 않은 통화시도수 중 어느 하나 이상을 포함하는 통화수를 의미한다. 이하에서도 통화수와 소정의 시간은 상술한 바와 같은 의미로 사용될 수 있다.
통화시간 지수 산출부(1242)는 평균 통화시간을 의미하는 통화시간 지수를 산출한다. 통화시간 지수는 발신자가 스패머일수록 평균 통화시간이 짧게 나타나는 점을 반영한 지수이다.
통화시간 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00038
(2)
여기서,
Figure 112008081262427-PAT00039
는 통화시간 지수,
Figure 112008081262427-PAT00040
는 소정의 시간동안 발신자 단말기(110a, 110b)의 통화지속시간이 기준값보다 작은 통화건수, N은 해당 시간동안 발신자 단말기(110a, 110b)가 발신한 통화수이다.
여기서 기준값은 통화지속시간 기준값을 의미하며, 스패머가 아닌 발신자의 평균 통화시간을 참조하여 정해질 수 있다. 예를 들면, 기준값은 5초 내지 1분일 수 있다. 통화시간 지수를 산출하는 예를 들면, 발신자가 100건의 통화를 하고, 기준값이 5초이며, 5초이내에 종료된 통화건수가 30건인 경우 통화시간 지수는 0.3이다.
트래픽 지수 산출부(1243)는 인터넷 전화의 통화에 필요한 트래픽 양과 관련된 트래픽 지수를 산출한다. 트래픽 지수는 일반적인 통화 중에는 RTP 패킷이 전송되지 않으므로 트래픽이 심하지 않으나, ARS 스팸의 경우 묵음이 없으므로 동일시간 통화에도 상당한 트래픽이 발생할 수 있는 점을 반영한 지수이다. 또한, 트래픽 지수는 스패머는 일반 발신자에 비해 통화 시도를 많이 하므로, 그 통화가 평균 트래픽 량을 크게 선회하는 점을 반영한 지수이다.
트래픽 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00041
(3)
여기서,
Figure 112008081262427-PAT00042
는 트래픽 지수,
Figure 112008081262427-PAT00043
는 소정의 시간동안 발신자 단말기(110a, 110b)의 전송 트래픽이 기준값보다 큰 통화건수, N은 해당 시간동 안 발신자 단말기(110a, 110b)가 발신한 통화수이다.
여기서 기준값은 트래픽 기준값을 의미하며, 스패머가 아닌 발신자의 평균 트래픽을 참조하여 정해질 수 있다. 예를 들면, 특정 발신자가 100건의 통화를 하고 기준값이 1M이며, 해당 발신자의 1M 이상되는 통화건수가 30건인 경우 트래픽 지수는 0.3이다.
수신거부 지수 산출부(1244)는 특정 발신자의 수신거부 비율을 나타내는 수신거부 지수를 산출한다. 수신거부 지수는 스패머일수록 수신거부 비율이 높아지는 점을 반영한 지수이다.
수신거부 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00044
(4)
여기서,
Figure 112008081262427-PAT00045
는 수신거부 지수,
Figure 112008081262427-PAT00046
는 모든 발신자 단말기(110a, 110b)의 수신거부수의 표준편차,
Figure 112008081262427-PAT00047
는 특정 발신자 단말기(110a, 110b)의 평균 수신거부수,
Figure 112008081262427-PAT00048
은 모든 발신자 단말기(110a, 110b)의 평균 수신거부수이다.
이러한 수신거부 지수는 특정 발신자 단말기(110a, 110b)에 대한 수신거부수를 정규화하여 일반적인 통계치에 비해 어느 정도의 위치에 있는지에 대한 비율을 나타낸다. 각 성분은 발신자 단말기(110a, 110b)가 소정의 시간동안 통화한 통화수에 대해 산출될 수 있다. 여기서,
Figure 112008081262427-PAT00049
는 단위 시간당 특정 발신자 단말 기(110a, 110b)의 평균 수신거부수가 될 수 있다. 수신거부에 해당하는 경우는 결번인 번호를 대상으로 통화를 시도하는 경우, 수신자가 전화를 받기 전에 끊는 경우, 수신자가 차단하는 경우를 포함할 수 있다.
통화간격 지수 산출부(1245)는 특정 발신자의 각 통화간 시간차이를 나타내는 통화간격 지수를 산출한다. 통화간격 지수는 스패머일수록 통화간격이 작은 점을 반영한 지수이다.
통화간격 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00050
(5)
여기서,
Figure 112008081262427-PAT00051
는 통화간격 지수,
Figure 112008081262427-PAT00052
는 모든 발신자 단말기(110a, 110b)의 통화간격의 표준편차,
Figure 112008081262427-PAT00053
는 특정 발신자 단말기(110a, 110b)의 평균 통화간격,
Figure 112008081262427-PAT00054
는 모든 발신자 단말기(110a, 110b)의 평균 통화간격이다.
이러한 통화간격 지수는 특정 발신자 단말기(110a, 110b)에 대한 평균 통화간격이 일반적인 통계치에 비해 어느 정도의 위치에 있는지에 대한 비율을 나타낸다. 상술한 바와 같이 각 성분은 발신자 단말기(110a, 110b)가 소정의 시간동안 통화한 통화수에 대해 산출될 수 있다.
발신시도 지수 산출부(1246)는 특정 발신자의 소정의 시간동안 발신시도수를 나타내는 발신시도 지수를 산출한다. 발신시도 지수는 스패머일수록 단위 시간당 발신시도수가 커지는 점을 반영한 지수이다.
발신시도 지수는 하기 수학식을 이용하여 산출될 수 있다.
Figure 112008081262427-PAT00055
(6)
여기서,
Figure 112008081262427-PAT00056
는 발신시도 지수,
Figure 112008081262427-PAT00057
는 소정의 시간동안 모든 발신자 단말기(110a, 110b)의 발신시도수의 표준편차,
Figure 112008081262427-PAT00058
는 소정의 시간동안 특정 발신자 단말기(110a, 110b)의 평균 발신시도수,
Figure 112008081262427-PAT00059
은 소정의 시간동안 모든 발신자 단말기(110a, 110b)의 평균 발신시도수이다. 이러한 발신시도 지수는 특정 발신자 단말기(110a, 110b)에 대한 평균 발신시도수가 일반적인 통계치에 비해 어느 정도의 위치에 있는지에 대한 비율을 나타낸다.
스팸 지수는 상술한 발신자 단말기(110a, 110b)의 수신자 지수, 통화시간 지수, 트래픽 지수, 수신거부 지수, 통화간격 지수 및 발신시도 지수 중 어느 하나 이상의 지수를 조합하여 산출할 수 있다. 예를 들면, 스팸 지수는 다음과 같을 수 있다.
Figure 112008081262427-PAT00060
Figure 112008081262427-PAT00061
(7)
여기서,
Figure 112008081262427-PAT00062
는 스팸 지수,
Figure 112008081262427-PAT00063
는 수신자 지수,
Figure 112008081262427-PAT00064
는 통화시간 지수,
Figure 112008081262427-PAT00065
는 트래픽 지수,
Figure 112008081262427-PAT00066
는 수신거부 지수,
Figure 112008081262427-PAT00067
는 통화간격 지수,
Figure 112008081262427-PAT00068
는 발신시도 지수,
Figure 112008081262427-PAT00069
이다.
도 4는 본 발명의 실시예에 따른 인터넷 전화서비스 스팸 차단 방법의 흐름도이다.
단계 S410에서, 데이터 추출부(122)는 스팸 지수를 산출하기 위한 기초 데이터로서 상술한 통화 내역 기록을 추출한다. 추출되는 데이터는 스팸 지수를 산출하기 위한 기초데이터로서 활용될 수 있다.
단계 S420에서, 스팸 지수 산출부(124)는 추출된 통화 내역 기록으로부터 특정 발신자 단말기(110a, 110b)의 스팸 지수를 산출한다. 스팸 지수는 특정 발신자 단말기(110a, 110b)의 통화 내역 기록을 분석하여 산출되며, 발신자의 통화 패턴 정보를 반영한 지수이다.
단계 S421 내지 단계 S426에서는, 각각 상술한 수신자 지수, 통화시간 지수, 트래픽 지수, 수신거부 지수, 통화간격 지수 및 발신시도 지수를 산출한다. 각 지수는 순차적으로 산출될 수도 있고, 동시에 개별적으로 산출될 수도 있다. 이후 스팸 지수 산출부(124)는 추출된 통화 내역 기록으로부터 산출된 각 지수를 조합하여 특정 발신자 단말기(110a, 110b)의 스팸 지수를 산출한다.
단계 S430에서, 스패머 리스트 산출부(126)는 산출된 스팸 지수가 소정의 기준치 이상인 경우 발신자 단말기(110a, 110b)를 스패머 리스트에 등록한다. 상술한 바와 같이 산출된 스팸 지수가 스패머가 아닌 일반 발신자의 통화 패턴을 반영한 지수의 범위를 벗어나는 경우 발신자 단말기(110a, 110b)를 스패머 리스트에 등록 한다.
단계 S440에서, 스팸 차단 장치(120)는 등록된 스패머 리스트를 이용하여 스패머로부터 발신된 인터넷 전화를 차단한다. 예를 들면, 스패머 리스트는 발신자 단말기(110a, 110b)의 전화번호가 기록되어 있으며, 스팸 차단 장치(120)는 해당 발신자 단말기(110a, 110b)로부터 시도된 통화호 또는 데이터호를 수신인에게 연결하지 않도록 함으로써 스팸을 차단할 수 있다. 스팸 차단 장치(120)는 스패머에 대한 정보를 활용하여 스팸을 차단할 수 있다.
또한, 다른 실시예에 따르면, 수신자 단말기(160a 내지 160d)에게 발신자 단말기(110a, 110b)의 전화번호와 스팸 지수를 전송하여 수신여부를 수신자가 판단할 수 있도록 할 수 있다. 예를 들면, 발신자가 스팸 지수는 기준치 이상이지만, 수신자 입장에서는 정당한 발신자인 경우 수신자에게 수신 여부를 판단할 수 있도록 정보를 제공함으로써, 스팸을 차단할 수 있도록 할 수 있다. 또한, 수신자가 해당 호를 수신하는 경우 수신자 단말기(160a 내지 160d)의 어플리케이션 프로그램에 마련된 소정의 버튼을 눌러서 스팸 차단 요청 신호를 전송할 수 있고, 스팸 차단 장치(120)는 이러한 스팸 차단 요청 신호를 수신하여 해당 발신자 단말기(110a, 110b)의 호가 수신자 단말기(160a 내지 160d)에게 연결되지 않도록 할 수도 있다.
그 외 본 발명의 실시예에 따른 인터넷 전화에 대한 구체적인 프로토콜, 임베디드 시스템, O/S 등의 공통 플랫폼 기술과 통신 프로토콜, I/O 인터페이스와 같은 인터페이스 표준화 기술 등에 대한 구체적인 설명은 본 발명이 속하는 기술 분 야의 통상의 지식을 가진자에게 자명한 사항이므로 생략하기로 한다.
상술한 본 발명의 실시예에 따른 스팸 차단 방법은 기록매체에 저장된 후 소정의 장치, 예를 들면, 컴퓨터와 결합하여 수행될 수 있다. 여기서, 기록매체는 하드 디스크, 비디오 테이프, CD, VCD, DVD와 같은 자기 또는 광 기록매체이거나 또는 오프라인 또는 온라인 상에 구축된 클라이언트 또는 서버 컴퓨터의 데이터베이스일 수도 있다.
또한, 상술한 바에 의하면, 본 실시예에 따른 스팸 차단 장치는 발신자의 정보 및 수신자의 정보 중 특정 항목의 조합을 이용하는 실시예를 설명하였으나, 이는 통신 사업자의 환경, 스팸에 대한 정책에 따라서 전체 및/또는 일부분으로 이용될 수 있다. 즉, 제시된 지수 중 어느 하나 이상이 누락되거나 또 다른 지수가 포함되어 스패머를 차단하는 제3의 방법이 제시되더라도 본 발명의 권리범위에 포함될 수 있다.
상기한 바에서, 본 발명의 실시예에 따른 스팸 차단 장치는 여러 가지 지수 및 발신자 단말기를 일 실시예에 따라 기술하였으나, 반드시 이에 한정될 필요는 없고, 상기 지수 중 어느 하나를 다른 방식으로 산출하거나, 발신자 단말기가 아니라 발신자를 스패머로 지정하더라도 전체적인 작용 및 효과에는 차이가 없다면 이러한 다른 구성은 본 발명의 권리범위에 포함될 수 있으며, 해당 기술 분야에서 통상의 지식을 가진 자라면 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.
도 1은 본 발명의 실시예에 따른 인터넷 전화서비스 스팸 차단을 위한 시스템 구성도.
도 2는 본 발명의 실시예에 따른 인터넷 전화서비스 스팸 차단 장치의 블록 구성도.
도 3은 본 발명의 실시예에 따른 스팸 지수 산출부의 블록 구성도.
도 4는 본 발명의 실시예에 따른 인터넷 전화서비스 스팸 차단 방법의 흐름도.
<도면의 주요부분에 대한 부호의 설명>
110a, 110b : 발신자 단말기 120 : 스팸 차단 장치
122 : 데이터 추출부 124 : 스팸 지수 산출부
125 : 프록시 서버 126 : 스패머 리스트 산출부
128 : 저장부 130 : IP네트워크
140 : 수신측 게이트웨이 150a, 150b : 수신측 교환기
155 : 수신측 기지국 160a 내지 160d : 수신자 단말기
1241 : 수신자 지수 산출부 1242 : 통화시간 지수 산출부
1243 : 트래픽 지수 산출부 1244 : 수신거부 지수 산출부
1245 : 통화간격 지수 산출부 1246 : 발신시도 지수 산출부

Claims (9)

  1. 인터넷 전화(VoIP) 서비스에 대한 스팸을 차단하는 스팸 차단 장치에 있어서,
    상기 인터넷 전화서비스를 이용한 발신자 단말기의 통화 내역 기록(CDR)을 추출하는 데이터 추출부;
    상기 통화 내역 기록을 이용하여 상기 발신자 단말기의 통화 패턴 정보를 반영한 스팸 지수를 산출하는 스팸 지수 산출부; 및
    상기 스팸 지수가 기준치 이상인 경우 상기 발신자 단말기를 스패머 리스트에 등록하는 스패머 리스트 산출부를 포함하는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치.
  2. 제1항에 있어서,
    상기 스팸 지수는 상기 발신자 단말기의 수신자 지수, 통화시간 지수, 트래픽 지수, 수신거부 지수, 통화간격 지수 및 발신시도 지수 중 어느 하나 이상의 지수를 조합하여 산출하는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치.
  3. 제2항에 있어서,
    상기 수신자 지수는 하기 수학식을 이용하여 산출되는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치.
    Figure 112008081262427-PAT00070
    여기서,
    Figure 112008081262427-PAT00071
    는 상기 수신자 지수,
    Figure 112008081262427-PAT00072
    는 소정의 시간동안 상기 발신자 단말기의 수신자 수, N은 상기 시간동안 상기 발신자 단말기가 발신한 통화수임.
  4. 제2항에 있어서,
    상기 통화시간 지수는 하기 수학식을 이용하여 산출되는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치.
    Figure 112008081262427-PAT00073
    여기서,
    Figure 112008081262427-PAT00074
    는 상기 통화시간 지수,
    Figure 112008081262427-PAT00075
    는 소정의 시간동안 상기 발신자 단말기의 통화지속시간이 기준값보다 작은 통화건수, N은 상기 시간동안 상기 발신자 단말기가 발신한 통화수임.
  5. 제2항에 있어서,
    상기 트래픽 지수는 하기 수학식을 이용하여 산출되는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치.
    Figure 112008081262427-PAT00076
    여기서,
    Figure 112008081262427-PAT00077
    는 상기 트래픽 지수,
    Figure 112008081262427-PAT00078
    는 소정의 시간동안 상기 발신자 단말기의 전송 트래픽이 기준값보다 큰 통화건수, N은 상기 시간동안 상기 발신자 단말기가 발신한 통화수임.
  6. 제2항에 있어서,
    상기 수신거부 지수는 하기 수학식을 이용하여 산출되는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치.
    Figure 112008081262427-PAT00079
    여기서,
    Figure 112008081262427-PAT00080
    는 상기 수신거부 지수,
    Figure 112008081262427-PAT00081
    는 모든 발신자 단말기의 수신거부수의 표준편차,
    Figure 112008081262427-PAT00082
    는 상기 발신자 단말기의 평균 수신거부수,
    Figure 112008081262427-PAT00083
    은 모든 발신자 단말기의 평균 수신거부수임.
  7. 제2항에 있어서,
    상기 통화간격 지수는 하기 수학식을 이용하여 산출되는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치.
    Figure 112008081262427-PAT00084
    여기서,
    Figure 112008081262427-PAT00085
    는 상기 통화간격 지수,
    Figure 112008081262427-PAT00086
    는 모든 발신자 단말기의 통화간격의 표준편차,
    Figure 112008081262427-PAT00087
    는 상기 발신자 단말기의 평균 통화간격,
    Figure 112008081262427-PAT00088
    는 모든 발신자 단말기의 평균 통화간격임.
  8. 제2항에 있어서,
    상기 발신시도 지수는 하기 수학식을 이용하여 산출되는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치.
    Figure 112008081262427-PAT00089
    여기서,
    Figure 112008081262427-PAT00090
    는 상기 발신시도 지수,
    Figure 112008081262427-PAT00091
    는 소정의 시간동안 모든 발신자 단말기의 발신시도수의 표준편차,
    Figure 112008081262427-PAT00092
    는 소정의 시간동안 상기 발신자 단말기의 평균 발신시도수,
    Figure 112008081262427-PAT00093
    은 소정의 시간동안 모든 발신자 단말기의 평균 발신시도수임.
  9. 제2항에 있어서,
    상기 스팸 지수는 하기 수학식을 이용하여 산출되는 것을 특징으로 하는 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치.
    Figure 112008081262427-PAT00094
    Figure 112008081262427-PAT00095
    여기서,
    Figure 112008081262427-PAT00096
    는 스팸 지수,
    Figure 112008081262427-PAT00097
    는 수신자 지수,
    Figure 112008081262427-PAT00098
    는 통화시간 지수,
    Figure 112008081262427-PAT00099
    는 트래픽 지수,
    Figure 112008081262427-PAT00100
    는 수신거부 지수,
    Figure 112008081262427-PAT00101
    는 통화간격 지수,
    Figure 112008081262427-PAT00102
    는 발신시도 지수,
    Figure 112008081262427-PAT00103
    임.
KR1020080117563A 2008-11-25 2008-11-25 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치 KR20100058964A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020080117563A KR20100058964A (ko) 2008-11-25 2008-11-25 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020080117563A KR20100058964A (ko) 2008-11-25 2008-11-25 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치

Publications (1)

Publication Number Publication Date
KR20100058964A true KR20100058964A (ko) 2010-06-04

Family

ID=42360336

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020080117563A KR20100058964A (ko) 2008-11-25 2008-11-25 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치

Country Status (1)

Country Link
KR (1) KR20100058964A (ko)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017014454A1 (ko) * 2015-07-17 2017-01-26 주식회사 카카오 스팸 정보 제공 장치 및 방법
US9807218B2 (en) 2013-11-29 2017-10-31 Samsung Electronics Co., Ltd. Method for filtering spam in electronic device and the electronic device
CN107819924A (zh) * 2017-11-06 2018-03-20 东软集团股份有限公司 一种垃圾电话号码的识别方法、装置及设备
WO2019054538A1 (ko) * 2017-09-12 2019-03-21 주식회사 에바인 스마트 수신 차단 방법 및 장치
KR102123103B1 (ko) * 2019-05-31 2020-06-15 주식회사 에바인 콜로그 분석을 이용한 스팸 차단 방법, 장치 및 프로그램

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9807218B2 (en) 2013-11-29 2017-10-31 Samsung Electronics Co., Ltd. Method for filtering spam in electronic device and the electronic device
WO2017014454A1 (ko) * 2015-07-17 2017-01-26 주식회사 카카오 스팸 정보 제공 장치 및 방법
WO2019054538A1 (ko) * 2017-09-12 2019-03-21 주식회사 에바인 스마트 수신 차단 방법 및 장치
CN107819924A (zh) * 2017-11-06 2018-03-20 东软集团股份有限公司 一种垃圾电话号码的识别方法、装置及设备
KR102123103B1 (ko) * 2019-05-31 2020-06-15 주식회사 에바인 콜로그 분석을 이용한 스팸 차단 방법, 장치 및 프로그램
US11196858B2 (en) 2019-05-31 2021-12-07 Evain Inc. Spam blocking method, device and program using call log analysis

Similar Documents

Publication Publication Date Title
US11778091B2 (en) Utilizing sip messages to determine the status of a remote terminal in VOIP communication systems
CN109698885B (zh) 一种呼叫请求的处理方法、装置、网络侧服务器和计算机存储介质
EP1931105A1 (fr) Procédé et système de gestion de sessions multimédia, permettant de contrôler l&#39;établissement de canaux de communication
CA3052149C (en) Detection and prevention of unwanted calls in a telecommunications system
CN101461182A (zh) 用于通信网络中的长持续时间会话的报警
WO2010149373A1 (en) Telecommunication fraud prevention system and method
KR20100058964A (ko) 스팸 지수를 이용한 인터넷 전화서비스 스팸 차단 장치
WO2018001229A1 (zh) 一种实现呼叫驻留的方法、应用服务器和系统
CN102378131A (zh) 语音通信中的呼叫方法及移动终端
CN107968731B (zh) 一种显号异常检测方法及服务器
KR20100059007A (ko) 인터넷 전화서비스 스팸 차단을 위한 중앙 관리 서버
KR20150047378A (ko) 보이스 피싱 방지 장치
JP2011071853A (ja) Ｉｐ電話システム、通話内容記録装置および通話方法
US8107459B1 (en) Method and apparatus for executing a call blocking function
WO2019190438A2 (en) Ott bypass fraud detection by using call detail record and voice quality analytics
CN101267428B (zh) 一种指示及其相关消息防欺诈的方法
CN113676604B (zh) 一种语音处理方法、相关设备和存储介质
CN103051489A (zh) 语音质量监测的方法及装置
KR101282407B1 (ko) 인터넷폰 조작번호 필터링 시스템 및 운용 방법
CN115915039A (zh) 一种基于通信终端日志VoLTE信令分析的来电改号识别方法
KR20210055557A (ko) 불법통화검출방법 및 그 장치
CN115174744A (zh) 识别虚拟拨号设备的方法、装置、存储介质以及电子设备
CN117692438A (zh) 一种用于软交换平台的终端检测应用方法
KR20180130351A (ko) 호 처리를 위한 장치 및 방법
US20090175435A1 (en) Method and apparatus for determining internal user for call center system

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E601 Decision to refuse application