WO2010125815A1 - 不正呼検出装置、不正呼検出方法、及び不正呼検出用プログラム - Google Patents

不正呼検出装置、不正呼検出方法、及び不正呼検出用プログラム Download PDF

Info

Publication number
WO2010125815A1
WO2010125815A1 PCT/JP2010/003045 JP2010003045W WO2010125815A1 WO 2010125815 A1 WO2010125815 A1 WO 2010125815A1 JP 2010003045 W JP2010003045 W JP 2010003045W WO 2010125815 A1 WO2010125815 A1 WO 2010125815A1
Authority
WO
WIPO (PCT)
Prior art keywords
identification information
types
call detection
telephone terminal
information
Prior art date
Application number
PCT/JP2010/003045
Other languages
English (en)
French (fr)
Inventor
アナンド ラガワ プラサド
シロ エヴァルド
田村利之
ステファン シュミド
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to US13/266,376 priority Critical patent/US9338196B2/en
Priority to KR1020117024835A priority patent/KR101453600B1/ko
Priority to CN2010800170553A priority patent/CN102405636A/zh
Priority to JP2011511318A priority patent/JP5477379B2/ja
Priority to EP10769515.7A priority patent/EP2426907B1/en
Publication of WO2010125815A1 publication Critical patent/WO2010125815A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1076—Screening of IP real time communications, e.g. spam over Internet telephony [SPIT]
    • H04L65/1079—Screening of IP real time communications, e.g. spam over Internet telephony [SPIT] of unsolicited session attempts, e.g. SPIT
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H04L65/1104—Session initiation protocol [SIP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/42—Systems providing special services or facilities to subscribers
    • H04M3/436—Arrangements for screening incoming calls, i.e. evaluating the characteristics of a call before deciding whether to answer it
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2242/00—Special services or facilities
    • H04M2242/14—Special services or facilities with services dependent on location

Definitions

  • the present invention relates to a technology for detecting illegal calls such as spam or nuisance calls in IP telephones.
  • IP Internet Protocol
  • IP telephones For example, you can make calls to randomly selected IP phone numbers, or call consecutive phone numbers, and send voice messages such as recorded voices and synthesized voices to IP phones that have been successfully connected. It is to flow.
  • the spam in this IP phone is called SPIT (spam over Internet Telephony) (see, for example, Patent Document 1).
  • the called side has only to make a determination by confirming the user ID of the calling IP phone.
  • a user ID of a sender who is known as a trader or a specific person (a SPIT sender) that transmits SPIT is put on a black list, or a user ID of a partner who wants to allow a call is put on a white list. An attempt was made not to answer an incoming call from a SPIT sender.
  • the user ID itself can be duplicated, and when a SPIT sender uses another person's user ID (spoofing) to make a call (spoofing call), the illegal call avoids the blacklist or whitelist You will be allowed to receive incoming calls. In this case, the receiver responds to the incoming call without noticing the spoofing outgoing call.
  • the present invention has been made in view of the above problems, and provides an unauthorized call detection device, an unauthorized call detection method, and an unauthorized call detection program capable of further improving the accuracy of detecting an unauthorized call. Objective.
  • the present invention provides, for example, the following means [1] to [9] in order to solve the above problems.
  • Input means for inputting a plurality of types of identification information related to the IP communication device for which a session start request has been made;
  • Storage means for registering and storing a plurality of types of input identification information in association with each other;
  • a determination unit that evaluates the plurality of types of input identification information with reference to the stored list and determines whether to permit a session start request from the IP communication device;
  • An unauthorized call detection device comprising: [2] The unauthorized call detection device according to [1], wherein the determination unit applies the weighting coefficient provided for each type of identification information and evaluates the plurality of types of identification information.
  • An unauthorized call detection method comprising: [5] The unauthorized call detection method according to [4], wherein the determination step evaluates the plurality of types of identification information by applying a weighting coefficient provided for each type of identification information.
  • the IP communication apparatus that has received the session start request can accurately determine whether or not the request is an unauthorized call.
  • FIG. 3 is a functional block diagram showing main functional blocks necessary for describing the IP telephone communication system in the first embodiment.
  • FIG. 6 is a sequence diagram illustrating a processing flow until the SIP server receives a SPIT determination result from the PUCI server when an IP telephone terminal makes a call in the first embodiment. It is the figure which showed the example of various identification information. It is the flowchart which showed the flow of the filtering process which a SPIT determination part performs. It is the sequence diagram which showed the flow of the process of an IP telephone communication system from when a SIP server received the SPIT determination result transmitted from the PUCI server.
  • FIG. 1 is a schematic configuration diagram of an IP (Internet Protocol) telephone communication system to which an unauthorized call detection device according to a first embodiment of the present invention is applied.
  • an IP telephone communication system 1 includes IP telephone terminals 10 and 50, an identification information collection device 20, a SIP (Session Initiation Protocol) server 30, and a PUCI (Privative Unified), which are respectively connected via a network 60.
  • a Communication for Internet Multimedia System) server 40 is a Communication for Internet Multimedia System
  • the function of the unauthorized call detection device is incorporated in the identification information collection device 20, the SIP server 30, and the PUCI server 40 of the IP telephone communication system 1.
  • the IP telephone terminal 10 is assumed to be the calling side (calling source), that is, the IP telephone terminal to be monitored, and the IP telephone terminal 50 is assumed to be the called side (calling destination) IP telephone terminal. .
  • FIG. 2 is a block diagram showing main functional blocks for explaining the IP telephone communication system 1 in the present embodiment.
  • the IP telephone terminal 10 includes a SIP control unit 11, an identification information collection unit 12, and an identification information transmission unit 13.
  • the IP telephone terminal 50 has the same configuration as the IP telephone terminal 10.
  • the identification information collection device 20 includes a SIP control unit 21, an identification information request issuing unit 22, an identification information receiving unit 23, and an identification information transmitting unit 24.
  • the SIP server 30 includes a SIP control unit 31, an identification information receiving unit 32, an identification information transmitting unit 33, and a determination result receiving unit 34.
  • the PUCI server 40 also includes an identification information receiving unit 41, a SPIT determination unit 42, a list storage unit 43, and a determination result transmission unit 44.
  • the IP phone terminals 10 and 50 are IP phone terminals that can communicate via the network 60. Although not shown, the IP telephone terminals 10 and 50 are configured by devices for configuring an IP telephone such as an IP telephone adapter and a telephone.
  • the IP telephone terminal 10 causes the identification information collection unit 12 to collect various types of identification information in accordance with the identification information request transmitted from the identification information collection device 20. Then, the IP telephone terminal 10 transmits the collected various pieces of identification information to the identification information collection device 20. Details of the various types of identification information will be described in the operation description to be described later.
  • IP telephone terminals 10 and 50 are not limited to IP telephone terminals, and may be IP communication apparatuses.
  • the identification information collection device 20 relays the SIP message between the IP telephone terminal 10 to be monitored and the SIP server 30.
  • the identification information collection device 20 collects various types of identification information from the IP telephone terminal 10 and transfers them to the SIP server 30. Specifically, for example, when the identification information collection device 20 receives a SIP session participation request (INVITE) transmitted (called) from the IP telephone terminal 10, the identification information request issued by the identification information request issuing unit 22. Is transmitted to the IP telephone terminal 10. In addition, when the identification information collection device 20 receives various types of identification information from the IP telephone terminal 10, the identification information collection device 20 transfers them to the SIP server 30.
  • ISVITE SIP session participation request
  • the SIP server 30 is located between the IP telephone terminal 10 that is the call source and the IP telephone terminal 50 that is the call destination.
  • the SIP server 30 includes a proxy server for routing a SIP message, a registrar for registering a pair of SIP URI (Uniform Resource Identifier) and an IP address, and a location server.
  • the SIP server 30 is a server that performs call control of the IP telephone terminals 10 and 50 based on the SIP and the SPIT determination result supplied from the PUCI server 40. That is, in the SIP server 30, when the determination result receiving unit 34 receives the SPIT determination result transmitted from the PUCI server 40, the determination result receiving unit 34 outputs the SPIT determination result to the SIP control unit 31. Then, the SIP control unit 31 starts, for example, a session between the caller IP telephone terminal 10 and the callee IP telephone terminal 50 according to the SPIT determination result, or from the caller IP telephone terminal 10. Cancel the session start request.
  • the PUCI server 40 performs a predetermined filtering process called a PUCI test using the various types of identification information transmitted from the SIP server 30, and whether or not the IP telephone terminal 10 identified by the various types of identification information is the source of an unauthorized call. This is a judgment.
  • the filtering process includes a process that uses a gray list that will be described in detail in an operation description to be described later. That is, in the PUCI server 40, when the identification information receiving unit 41 receives various types of identification information transmitted from the SIP server 30, the identification information receiving unit 41 outputs these various types of identification information to the SPIT determination unit 42. Then, the SPIT determination unit 42 performs a filtering process.
  • the determination result transmission unit 44 transmits the SPIT determination result of the SPIT determination unit 42 to the SIP server 30.
  • the IP telephone communication system 1 The operation of the IP telephone communication system 1 will be described. First, the operation until the SIP server 30 receives the SPIT determination result from the PUCI server 40 when the IP telephone terminal 10 makes a call to the IP telephone terminal 50 will be described with reference to the sequence diagram of FIG. .
  • the IP telephone terminal 10 transmits an INVITE message under the control of the SIP control unit 11 (S301).
  • the SIP control unit 21 inputs the identification information request issued by the identification information request issuing unit 22, and sends the identification information request to a Trying message (which will be described later) which is a provisional response to the INVITE message. In addition to S304), it is transmitted to the IP telephone terminal 10 (S302).
  • the SIP control unit 11 When the IP telephone terminal 10 receives the Trying message to which the identification information request is added, the SIP control unit 11 outputs the identification information request to the identification information collection unit 12. Then, the identification information collection unit 12 collects various types of identification information related to the IP telephone terminal 10 (S305).
  • the various types of identification information include, for example, device information related to the device of the IP telephone terminal 10 and implemented software, user information related to the user and administrator of the IP telephone terminal 10, location information related to the location of the IP telephone terminal 10, and time information.
  • the identification information shown in FIG. 4 can be used as various types of identification information.
  • CPU ID is a unique identification number assigned to the CPU mounted on the IP telephone terminal 10, for example, a manufacturing serial number.
  • OS type is information indicating the type of OS (Operating System) used.
  • OS version is OS version information, serial number, and security patch version information.
  • Software configuration is a list indicating the configuration of installed application software.
  • SIP ID is identification information for identifying the terminal in SIP of the IP telephone terminal 10.
  • IMSI International Mobile Subscriber Identity
  • Position information is positioning information acquired when the IP telephone terminal 10 has a GPS positioning function, and is, for example, latitude and longitude.
  • Time information is time information acquired when the identification information collection unit 12 collects identification information.
  • the identification information collection unit 12 of the IP telephone terminal 10 collects various types of identification information shown in FIG. 4, these are output to the identification information transmission unit 13, and the identification information transmission unit 13 does not use SIP.
  • the identification information is transmitted to the identification information collection device 20 (S306).
  • the identification information collection device 20 that has received the INVITE message transmitted from the IP telephone terminal 10 in the process of step S301 transmits the received INVITE message to the SIP server 30 under the control of the SIP control unit 21 (S303). ).
  • the SIP control unit 31 transmits a Trying message, which is a provisional response to the received INVITE message, to the identification information collection device 20 (S304).
  • the SIP control unit 31 stops the transfer of the INVITE message to the IP telephone terminal 50 that is the call destination.
  • the identification information receiving unit 23 when the identification information receiving unit 23 receives various types of identification information transmitted from the IP telephone terminal 10 by the process of step S306, the identification information receiving unit 23 outputs these to the identification information transmitting unit 24.
  • the identification information transmitting unit 24 transmits various types of identification information to the SIP server 30a (S308).
  • the identification information collection device 20 confirms the contents of various types of identification information received from the IP telephone terminal 10. For example, when at least the MAC address, the IP address, and the SIP ID are not included, the identification information collection device 20 may control to transmit the identification information request to the IP telephone terminal 10 again.
  • the SIP server 30 causes the identification information receiving unit 32 to receive various types of identification information transmitted from the identification information collection device 20.
  • the identification information receiving unit 32 generates bind identification information by associating each data of the received various types of identification information, and outputs the bind identification information to the identification information transmitting unit 33. Then, the identification information transmitting unit 33 transmits the bind identification information to the PUCI server 40 (S310).
  • the identification information receiving unit 41 when the identification information receiving unit 41 receives the bind identification information from the SIP server 30, the identification information receiving unit 41 outputs the bind identification information to the SPIT determination unit 42. Then, the SPIT determination unit 42 performs a filtering process based on the bind identification information and the gray list stored in the list storage unit 43, and the IP telephone terminal 10 identified by the bind identification information is the transmission source of the unauthorized call. It is determined whether or not (S311).
  • the filtering process executed by the SPIT determination unit 42 will be described with reference to the flowchart of FIG.
  • the SPIT determination unit 42 receives the bind identification information (input bind identification information) output from the identification information receiving unit 41 (S501)
  • the SPIT determination unit 42 registers it in the gray list stored in the list storage unit 43 (S502). This gray list records bind identification information from the past.
  • the SPIT determination unit 42 selects one piece of identification information constituting the input bind identification information and calculates an evaluation value (S503).
  • the SPIT determination unit 42 is preliminarily provided with a weighting coefficient indicating the importance level of evaluation for each type of identification information registered in the gray list.
  • the evaluation value calculation method and the weighting coefficient are set in advance such that the larger the evaluation value, the lower the probability of being an unauthorized call transmission source. Then, the calculated evaluation value is stored (S504), and the evaluation value is calculated for all the identification information constituting the input bind identification information (S505 NO ⁇ S503, S504).
  • the SPIT determination unit 42 compares the total of the evaluation results with a threshold value provided in advance (S506). Then, if the comparison result is smaller than the threshold value, the SPIT determination unit 42 sets the SPIT determination result to “NG”, that is, the result that the IP telephone terminal 10 is the transmission source of the unauthorized call (S508), and the comparison If the result is equal to or greater than the threshold, the SPIT determination result is set to “OK”, that is, the result that the IP telephone terminal 10 is not the sender of the unauthorized call (S509). Then, the SPIT determination unit 42 transmits the SPIT determination result to the determination result transmission unit 44 (S510).
  • the determination result transmission unit 44 that has received the SPIT determination result transmits the SPIT determination result to the SIP server 30 (S312). Then, the determination result receiving unit 34 of the SIP server 30 receives the SPIT determination result.
  • FIG. 6 is an example of a sequence diagram when the SPIT determination result is “OK”.
  • the received INVITE message is transmitted to the IP telephone terminal 50 that is the call destination (S601).
  • the IP telephone terminal 50 When the IP telephone terminal 50 receives the INVITE message (incoming call), the IP telephone terminal 50 switches to a calling operation, and transmits a Ringing message as a provisional response to the IP telephone terminal 10 via the SIP server 30 and the identification information collecting device 20. (S602, S603, S604).
  • the IP telephone terminal 50 After the handset is picked up by the user of the IP telephone terminal 50, the IP telephone terminal 50 has succeeded in the session participation request from the IP telephone terminal 10 via the SIP server 30 and the identification information collecting device 20. Is transmitted to the IP telephone terminal 10 (S605, S606, S607).
  • the IP telephone terminal 10 When the IP telephone terminal 10 receives the OK message, the IP telephone terminal 10 transmits an ACK message, which is a final response for the INVITE message transmitted in the process of step S301, to the IP telephone terminal 50 (S608). Then, a session (call) by RTP (Real-time Transport Protocol) is performed between the IP telephone terminal 10 and the IP telephone terminal 50 (S609).
  • RTP Real-time Transport Protocol
  • the IP telephone terminal 50 transmits a BYE message for notifying the end of the session to the IP telephone terminal 10 via the SIP server 30 and the identification information collecting device 20. (S610, S611, S612).
  • the IP telephone terminal 10 transmits an OK message to the IP telephone terminal 50 via the identification information collecting device 20 and the SIP server 30 (S613, S614, S615).
  • FIG. 7 is an example of a sequence diagram when the SPIT determination result is “NG”.
  • the information is transmitted to the caller IP telephone terminal 10 via the information collecting device 20 (S701, S702).
  • the IP telephone terminal 10 transmits an OK message to the SIP server 30 via the identification information collection device 20 (S703, S704).
  • the IP telephone communication system 1a in the present embodiment is a partial configuration of each of the IP telephone terminals 10 and 50, the identification information collection device 20, and the SIP server 30 in the IP telephone communication system 1 in the first embodiment.
  • the IP phone terminals 10a and 50a, the identification information collection device 20a, and the SIP server 30a are changed.
  • FIG. 8 is a block diagram showing main functional blocks necessary for explaining the IP telephone communication system 1a in the present embodiment.
  • the IP telephone terminal 10 a has a configuration without the identification information transmitting unit 13 as compared with the IP telephone terminal 10.
  • the IP telephone terminal 50a has the same configuration as the IP telephone terminal 10a.
  • the identification information collection device 20 a is configured without the identification information receiving unit 23 and the identification information transmission unit 24 as compared with the identification information collection device 20.
  • the SIP server 30 a includes an identification information receiving unit 32 a in which the configuration of the identification information receiving unit 32 is changed as compared with the SIP server 30.
  • the operation of the IP telephone communication system 1a will be described.
  • the operation until the SIP server 30a receives the SPIT determination result from the PUCI server 40 when the IP telephone terminal 10a makes a call to the IP telephone terminal 50a will be described with reference to the sequence diagram of FIG.
  • the IP telephone terminal 10a transmits a REGISTER message under the control of the SIP control unit 11 (S901).
  • the SIP control unit 21 returns an Unauthorized message because there is no authentication header in the received message.
  • the SIP control unit 21 acquires an identification information request from the identification information request issuing unit 22, adds the identification information request to an IUnauthorized message (S904 described later), and transmits the request to the IP telephone terminal 10a (S902).
  • the SIP control unit 11 When the IP telephone terminal 10 a receives the Unauthorized message with the identification information request added, the SIP control unit 11 outputs the identification information request to the identification information collection unit 12. Then, the identification information collection unit 12 collects various types of identification information regarding the IP telephone terminal 10a (S905).
  • the identification information collecting unit 12 of the IP telephone terminal 10a collects various types of identification information, it outputs them to the SIP control unit 11.
  • the SIP control unit 11 uses the REGISTER message to collect the various types of identification information. It transmits with respect to the identification information collection apparatus 20a (S906).
  • the identification information collection device 20a receives the REGISTER message (after the OK message in S909 described later)
  • the SIP control unit 21 transmits an OK message indicating that it has been received normally to the IP telephone terminal 10a (S907). .
  • the identification information collection device 20a that has received the REGISTER message transmitted from the IP telephone terminal 10a in the process of step S901 transmits the received REGISTER message to the SIP server 30a under the control of the SIP control unit 21 (S903).
  • the SIP control unit 31 transmits an Unauthorized message to the identification information collecting apparatus 20a because there is no authentication header in the received REGISTER message (S904).
  • the identification information collection device 20a that has received the REGISTER message transmitted from the IP telephone terminal 10a in the process of step S906 transmits the received REGISTER message to the SIP server 30a under the control of the SIP control unit 21 (S908).
  • the SIP control unit 31 transmits an OK message indicating normal reception to the identification information collection device 20a (S909).
  • the identification information collection device 20a confirms various identification information included in the REGISTER message received from the IP telephone terminal 10a. For example, when the REGISTER message does not include at least the MAC address, the IP address, and the SIP ID, the identification information collection device 20a may process the identification information request again to the IP telephone terminal 10a. Good.
  • the SIP server 30a receives the REGISTER message transmitted from the identification information collecting device 20a by the process of step S908, and the SIP control unit 31 outputs various identification information included in the REGISTER message to the identification information receiving unit 32a.
  • the identification information receiving unit 32a associates each piece of input (received) data of various types of identification information, and outputs the data as bind identification information to the identification information transmitting unit 33.
  • the identification information transmission unit 33 transmits the bind identification information to the PUCI server 40 (S910).
  • the identification information receiving unit 41 of the PCI server 40 receives the bind identification information from the SIP server 30 a and outputs the bind identification information to the SPIT determining unit 42. Then, the SPIT determination unit 42 performs a filtering process based on the bind identification information and the gray list stored in the list storage unit 43, and the IP telephone terminal 10a identified by the bind identification information is the transmission source of the unauthorized call. It is determined whether or not (S911). Since the determination method is the same as that described in the first embodiment, the description thereof is omitted here.
  • the PUCI server 40 collects gray list data from an IP telephone terminal accessible via the network 60 at a timing different from the call control timing of the SIP server 30a and registers the gray list data in the list storage unit 43. It is preferable to keep it. For example, it may be collected periodically and registered in the list storage unit 43 once an hour or the like. Further, for example, data exchanges with IP telephone terminals, SIP servers, Web servers, and the like may be collected by scanning and registered in the list storage unit 43.
  • the determination result transmission unit 44 that has acquired the SPIT determination result transmits the SPIT determination result to the SIP server 30a (S912).
  • the determination result receiving unit 34 of the SIP server 30a receives the SPIT determination result.
  • the IP telephone terminal 10a that has received the OK message in the process of step S907 transmits an INVITE message under the control of the SIP control unit 11 to make a call to the IP telephone terminal 50a (S921).
  • the SIP control unit 21 transmits a Trying message, which is a provisional response of the INVITE message, to the IP telephone terminal 10a (S922).
  • the identification information collection device 20a that has received the INVITE message transmitted from the IP telephone terminal 10a transmits the received INVITE message to the SIP server 30a under the control of the SIP control unit 21 (S923).
  • the SIP control unit 31 transmits a Trying message, which is a provisional response to the received INVITE message, to the identification information collection device 20a (S924).
  • the SIP control unit 31 stops the transfer of the INVITE message to the IP telephone terminal 50a that is the call destination.
  • the operation of the SIP server 30a that has received the SPIT determination result transmitted from the PUCI server 40 is the same as the operation according to the sequence diagrams of FIG. 6 and FIG. 7 described in the first embodiment, and therefore description thereof is omitted here. .
  • the IP telephone communication system 1b in the present embodiment includes an identification information collection apparatus 20b and a SIP server 30b in which a part of the configuration of the identification information collection apparatus 20 and the SIP server 30 in the IP telephone communication system 1 in the first embodiment is changed. , And a newly added router 70.
  • the same blocks as those shown in the first embodiment are denoted by the same reference numerals, and description thereof is omitted.
  • FIG. 10 is a block diagram showing main functional blocks necessary for explaining the IP telephone communication system 1b in the present embodiment.
  • the identification information collection device 20 b includes an identification information reception unit 23 b in which the configuration of the identification information reception unit 23 is changed as compared with the identification information collection device 20.
  • the SIP server 30 b has a configuration that does not include the identification information receiving unit 32 and the identification information transmitting unit 33 as compared with the SIP server 30.
  • the operation of the IP telephone communication system 1b will be described. First, the operation until the SIP server 30b receives the SPIT determination result from the PUCI server 40 when the IP telephone terminal 10 makes a call to the IP telephone terminal 50 will be described with reference to the sequence diagram of FIG. . In addition, about the same procedure as the procedure shown in FIG. 3 of 1st Embodiment, the same step number is attached
  • steps S301 to S306 is the same as the processing shown in FIG. 3 of the first embodiment.
  • the identification information collection device 20 of the first embodiment performs communication via the router 70 in this embodiment.
  • the SIP control unit 31 of the SIP server 30b stops the transfer of the INVITE message to the IP telephone terminal 50 that is the call destination.
  • the identification information collecting device 20b that has received the various types of identification information transmitted from the IP telephone terminal 10 through the process of step S306 via the router 70 controls the identification information receiving unit 23b to receive the identification information. Then, the identification information receiving unit 23 b generates bind identification information by associating each data of the received various types of identification information, and outputs the bind identification information to the identification information transmitting unit 24. Then, the identification information transmitting unit 24 transmits the bind identification information to the PUCI server 40 (S308b).
  • the processing of the next steps S311 and S312 is the same as the processing of the first embodiment described above.
  • the identification information collecting device 20b confirms the contents of various types of identification information received from the IP telephone terminal 10. For example, when at least the MAC address, the IP address, and the SIP ID are not included, the identification information collection device 20b may transmit the identification information request to the IP telephone terminal 10 again.
  • the identification information collection device in the first to third embodiments is a variety of identification information related to the IP phone terminal that has made a call, that is, device information, user information, location information, time information of the IP phone terminal. Collect attribute information.
  • the PUCI server registers in the gray list as bind identification information associated with these various types of identification information, evaluates the bind identification information with reference to the gray list from the past, and makes a session from the IP telephone terminal that has made the call earlier It is determined whether or not the start request is permitted.
  • the SIP server performs a SIP session based on the determination result. Thereby, in the IP telephone communication system in each embodiment, an illegal call of an IP telephone terminal can be detected with high accuracy.
  • the IP telephone communication system can be operated in a sequence compliant with SIP, which is advantageous in system construction using SIP compliant equipment.
  • a SIP REGISTER message is used as means (container) for transferring various types of identification information from the IP telephone terminal to the identification information collection device.
  • a SIP MESSAGE message may be used instead. It is also possible to apply the mechanism for transferring various types of identification information using these SIP messages to the third embodiment.
  • the unauthorized call detection device may be realized by a computer.
  • an unauthorized call detection program for realizing the control function is recorded on a computer-readable recording medium, and the unauthorized call detection program recorded on the recording medium is read into the computer system and executed. It may be realized by.
  • the “computer system” includes an OS (Operating System) and peripheral hardware.
  • the “computer-readable recording medium” refers to a portable recording medium such as a flexible disk, a magneto-optical disk, an optical disk, and a memory card, and a storage device such as a hard disk built in the computer system.
  • the “computer-readable recording medium” dynamically holds a program for a short time like a communication line when transmitting a program via a network such as the Internet or a communication line such as a telephone line.
  • a volatile memory in a computer system serving as a server or a client in that case may be included and a program that holds a program for a certain period of time may be included.
  • the above program may be for realizing a part of the functions described above, or may be realized by a combination with the program already recorded in the computer system. .
  • the present invention can be applied to, for example, an IP phone, and can improve the accuracy of detecting illegal calls in an IP phone.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Telephonic Communication Services (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

　ＳＰＩＴの検出精度をより高めるため、まず、識別情報収集装置(２０)は、ＩＮＶＩＴＥメッセージの送信されたＩＰ電話端末(１０)から各種識別情報を取得する。ＰＵＣＩサーバ(４０)は、ＳＩＰサーバ(３０)を介して識別情報収集装置(２０)から入力した各種識別情報を関連づけてバインド識別情報を生成し、バインド識別情報をリスト記憶部(４３)に記憶されるグレーリストに登録する。ＳＰＩＴ判定部(４２)は、グレーリストを参照してバインド識別情報を評価し、ＩＰ電話端末(１０)からのセッション開始要求を許可するか否かを判定する。

Description

不正呼検出装置、不正呼検出方法、及び不正呼検出用プログラム
　本発明は、ＩＰ電話におけるｓｐａｍや迷惑電話等の不正呼を検出する技術に関する。
　本願は、２００９年４月３０日に出願された特願２００９－１１０８１６号に対し優先権を主張し、その内容をここに援用する。
　インターネットの普及により、電子メールサービスやＷｅｂサービスといったインターネットを利用するサービスが一般生活においても広く利用されるようになった。また、近年では、インターネットを介した通信により音声通話を可能にしたＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）電話も広く利用されるようになっている。
　インターネット及びこれを利用した各種サービスの充実した現在、電子メールサービスにおいては、ｓｐａｍや迷惑メールと呼ばれる、受信者が望まないにもかかわらず送信者から一方的に送りつけられるメールが社会問題になっている。また、このような問題視される行為はＩＰ電話においても行われている。例えば、無作為に選出したＩＰ電話の電話番号に電話をかけたり、連続する電話番号に順次電話をかけたりして、接続の成功したＩＰ電話に対して録音音声や合成音声等の音声メッセージを流すというものである。このＩＰ電話におけるｓｐａｍはＳＰＩＴ（ｓｐａｍ　ｏｖｅｒ　Ｉｎｔｅｒｎｅｔ　Ｔｅｌｅｐｈｎｙ）と呼ばれている（例えば、特許文献１参照）。
　従来、着呼したＩＰ電話がＳＰＩＴであるか否かを判別する手段としては、着呼側が、発呼側ＩＰ電話のユーザＩＤを確認して判断するしかなかった。例えば、ＳＰＩＴを送信する業者や特定人（ＳＰＩＴ送信者）として既知である送信者のユーザＩＤをブラックリストに載せたり、通話を許可したい相手のユーザＩＤをホワイトリストに載せたりして、既知のＳＰＩＴ送信者からの着呼に応答しないようにしていた。
国際公開第２００８／０４０５３９号パンフレット
　しかしながら、ユーザＩＤ自体は複製が可能であり、ＳＰＩＴ送信者が他人のユーザＩＤを使用（詐称）して発呼した場合に（なりすまし発呼）、その不正呼がブラックリストを回避したりホワイトリストを通過したりして着呼することを許してしまう。この場合、受信者は、なりすまし発呼に気づかずに着呼に応答してしまうことになる。
　そこで、本発明は上記問題に鑑みてなされたものであり、不正呼の検出の精度をより一層高めることのできる不正呼検出装置、不正呼検出方法、及び不正呼検出用プログラムを提供することを目的とする。
　本発明は、上記の課題を解決するために、例えば以下の［１］－［９］の手段を提供するものである。
［１］　セッション開始要求がされたＩＰ通信装置に関する複数種類の識別情報を入力する入力手段と、
　前記入力した複数種類の識別情報を関連づけてリストに登録し記憶する記憶手段と、
　前記記憶されたリストを参照して前記入力した複数種類の識別情報を評価し、前記ＩＰ通信装置からのセッション開始要求を許可するか否かを判定する判定手段と、
　を備えた不正呼検出装置。
［２］　前記判定手段は、識別情報の種類ごとに設けられた重み付け係数を適用して前記複数種類の識別情報を評価する上記［１］記載の不正呼検出装置。
［３］　前記複数種類の識別情報は、前記ＩＰ通信装置に関する装置情報、ユーザ情報、ロケーション情報、又は時間情報のうちいずれかの属性情報を含むものである上記［１］又は［２］記載の不正呼検出装置。
［４］　セッション開始要求がされたＩＰ通信装置に関する複数種類の識別情報を入力する入力ステップと、
　前記入力した複数種類の識別情報を関連づけてリストに登録し記憶する記憶ステップと、
　前記記憶されたリストを参照して前記入力した複数種類の識別情報を評価し、前記ＩＰ通信装置からのセッション開始要求を許可するか否かを判定する判定ステップと、
　を有する不正呼検出方法。
［５］　前記判定ステップは、識別情報の種類ごとに設けられた重み付け係数を適用して前記複数種類の識別情報を評価する上記［４］記載の不正呼検出方法。
［６］　前記複数種類の識別情報は、前記ＩＰ通信装置に関する装置情報、ユーザ情報、ロケーション情報、又は時間情報のうちいずれかの属性情報を含むものである上記［４］又は［５］記載の不正呼検出方法。
［７］　コンピュータに、
　セッション開始要求がされたＩＰ通信装置に関する複数種類の識別情報を入力させる入力ステップと、
　前記入力された複数種類の識別情報を関連づけてリストに登録し記憶手段に記憶させる記憶ステップと、
　前記記憶手段に記憶されたリストを参照して前記入力された複数種類の識別情報を評価し、前記ＩＰ通信装置からのセッション開始要求を許可するか否かを判定する判定ステップと、
　を実行させるための不正呼検出用プログラム。
［８］　前記判定ステップが、識別情報の種類ごとに設けられた重み付け係数を適用して前記複数種類の識別情報を評価するようにして、前記コンピュータに実行させるための上記［７］記載の不正呼検出用プログラム。
［９］　前記複数種類の識別情報を、前記ＩＰ通信装置に関する装置情報、ユーザ情報、ロケーション情報、又は時間情報のうちいずれかの属性情報を含むものであるようにして、前記コンピュータに実行させるための上記［７］又は［８］記載の不正呼検出用プログラム。
　本発明によれば、セッション開始要求を受けたＩＰ通信装置が、当該要求が不正呼であるか否かを精度よく判定することができる。
第１実施形態における不正呼検出装置を適用したＩＰ電話通信システムの概略構成図である。 第１実施形態におけるＩＰ電話通信システムの説明をするために必要な、主要な機能ブロックを表した機能ブロック図である。 第１実施形態において、ＩＰ電話端末が発呼した場合に、ＳＩＰサーバがＰＵＣＩサーバからＳＰＩＴ判定結果を受信するまでの処理の流れを示したシーケンス図である。 各種識別情報の例を示した図である。 ＳＰＩＴ判定部が実行するフィルタリング処理の流れを示したフローチャートである。 ＰＵＣＩサーバから送信されたＳＰＩＴ判定結果をＳＩＰサーバが受信したときからの、ＩＰ電話通信システムの処理の流れを示したシーケンス図である。 ＰＵＣＩサーバから送信されたＳＰＩＴ判定結果をＳＩＰサーバが受信したときからの、ＩＰ電話通信システムの処理の流れを示したシーケンス図である。 第２実施形態におけるＩＰ電話通信システムの説明をするために必要な、主要な機能ブロックを表したブロック図である。 第２実施形態において、ＩＰ電話端末が発呼した場合に、ＳＩＰサーバがＰＵＣＩサーバからＳＰＩＴ判定結果を受信するまでの処理の流れを示したシーケンス図である。 第３実施形態におけるＩＰ電話通信システムの説明をするために必要な、主要な機能ブロックを表したブロック図である。 第３実施形態において、ＩＰ電話端末が発呼した場合に、ＳＩＰサーバがＰＵＣＩサーバからＳＰＩＴ判定結果を受信するまでの処理の流れを示したシーケンス図である。
　以下、本発明の実施形態の例を、図面を参照して詳細に説明する。
　［第１実施形態］
　図１は、本発明の第１実施形態における不正呼検出装置を適用したＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）電話通信システムの概略構成図である。同図において、ＩＰ電話通信システム１は、ネットワーク６０を介してそれぞれ接続される、ＩＰ電話端末１０，５０と、識別情報収集装置２０と、ＳＩＰ（Ｓｅｓｓｉｏｎ　Ｉｎｉｔｉａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）サーバ３０と、ＰＵＣＩ（Ｐｒｉｖｅｎｔｉｎｇ　Ｕｎｓｏｌｉｃｉｔｅｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｆｏｒ　Ｉｎｔｅｒｎｅｔ　Ｍｕｌｔｉｍｅｄｉａ　Ｓｕｂｓｙｓｔｅｍ）サーバ４０とを備えている。
　なお、本実施形態においては、不正呼検出装置の機能は、ＩＰ電話通信システム１の識別情報収集装置２０とＳＩＰサーバ３０とＰＵＣＩサーバ４０とに組み込まれている。また、本実施形態では、ＩＰ電話端末１０を発呼側（発呼元）、すなわち監視対象のＩＰ電話端末とし、ＩＰ電話端末５０を着呼側（発呼先）のＩＰ電話端末として説明する。
　図２に、本実施形態におけるＩＰ電話通信システム１の説明をするための、主要な機能ブロックを表したブロック図を示す。同図において、ＩＰ電話端末１０は、ＳＩＰ制御部１１と、識別情報収集部１２と、識別情報送信部１３とを備えている。不図示ではあるが、ＩＰ電話端末５０もＩＰ電話端末１０と同様の構成である。また、識別情報収集装置２０は、ＳＩＰ制御部２１と、識別情報要求発行部２２と、識別情報受信部２３と、識別情報送信部２４とを備えている。また、ＳＩＰサーバ３０は、ＳＩＰ制御部３１と、識別情報受信部３２と、識別情報送信部３３と、判定結果受信部３４とを備えている。また、ＰＵＣＩサーバ４０は、識別情報受信部４１と、ＳＰＩＴ判定部４２と、リスト記憶部４３と、判定結果送信部４４とを備えている。
　ＩＰ電話端末１０，５０は、ネットワーク６０を介して通信可能なＩＰ電話用端末である。ＩＰ電話端末１０，５０は、不図示ではあるが、ＩＰ電話機用アダプタや電話機等のＩＰ電話機を構成するための機器により構成されている。ＩＰ電話端末１０は、識別情報収集装置２０から送信される識別情報要求にしたがって、識別情報収集部１２に各種識別情報を収集させる。そして、ＩＰ電話端末１０はその収集した各種識別情報を識別情報収集装置２０に送信する。各種識別情報の詳細については、後述する動作説明において述べる。
　なお、ＩＰ電話端末１０，５０は、ＩＰ電話用端末に限定されずＩＰ通信装置であってもよい。
　識別情報収集装置２０は、監視対象であるＩＰ電話端末１０とＳＩＰサーバ３０との間のＳＩＰメッセージを中継する。識別情報収集装置２０は、ＩＰ電話端末１０から各種識別情報を収集してＳＩＰサーバ３０に転送するものである。具体的には、例えば、識別情報収集装置２０は、ＩＰ電話端末１０から送信（発呼）されたＳＩＰのセッション参加要求（ＩＮＶＩＴＥ）を受信すると、識別情報要求発行部２２の発行する識別情報要求を、ＩＰ電話端末１０に対して送信する。また、識別情報収集装置２０は、ＩＰ電話端末１０から各種識別情報を受信するとそれらをＳＩＰサーバ３０に転送する。
　ＳＩＰサーバ３０は、発呼元であるＩＰ電話端末１０と発呼先であるＩＰ電話端末５０との間に位置する。ＳＩＰサーバ３０は、ＳＩＰメッセージをルーティングするためのプロキシサーバ、ＳＩＰ　ＵＲＩ（Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｃｅ　Ｉｄｅｎｔｉｆｉｅｒ）とＩＰアドレスとのペアを登録するためのレジストラ、及びロケーションサーバの機能を備える。更に、ＳＩＰサーバ３０は、ＳＩＰとＰＵＣＩサーバ４０から供給されたＳＰＩＴ判定結果とに基づいて、ＩＰ電話端末１０，５０の呼制御を行うサーバである。すなわち、ＳＩＰサーバ３０において、判定結果受信部３４がＰＵＣＩサーバ４０から送信されたＳＰＩＴ判定結果を受信すると、判定結果受信部３４はそのＳＰＩＴ判定結果をＳＩＰ制御部３１に出力する。そして、ＳＩＰ制御部３１は、ＳＰＩＴ判定結果にしたがって、例えば、発呼元のＩＰ電話端末１０と発呼先のＩＰ電話端末５０とのセッションを開始させたり、発呼元のＩＰ電話端末１０からのセッション開始要求をキャンセルさせたりする。
　ＰＵＣＩサーバ４０は、ＳＩＰサーバ３０から送信された各種識別情報を用いてＰＵＣＩテストと呼ばれる所定のフィルタリング処理を行い、各種識別情報で識別されるＩＰ電話端末１０が不正呼の送信元であるか否かを判定するものである。フィルタリング処理には、公知のブラックリスト、ホワイトリスト、統計的解析の他、後述する動作説明において詳しく述べるグレーリストを用いた処理がある。すなわち、ＰＵＣＩサーバ４０において、識別情報受信部４１がＳＩＰサーバ３０から送信された各種識別情報を受信すると、識別情報受信部４１はこれら各種識別情報をＳＰＩＴ判定部４２へ出力する。そして、ＳＰＩＴ判定部４２はフィルタリング処理を行う。ＳＰＩＴ判定部４２のＳＰＩＴ判定結果を判定結果送信部４４は、ＳＩＰサーバ３０に送信する。
　ＩＰ電話通信システム１の動作について説明する。まず、ＩＰ電話端末１０がＩＰ電話端末５０に対して発呼した場合における、ＳＩＰサーバ３０がＰＵＣＩサーバ４０からＳＰＩＴ判定結果を受信するまでの動作について、図３のシーケンス図を参照して説明する。ＩＰ電話端末１０がＩＰ電話端末５０に対して発呼すると、ＩＰ電話端末１０はＳＩＰ制御部１１の制御によってＩＮＶＩＴＥメッセージを送信する（Ｓ３０１）。識別情報収集装置２０がＩＮＶＩＴＥメッセージを受信すると、ＳＩＰ制御部２１は識別情報要求発行部２２が発行する識別情報要求を入力し、当該識別情報要求をＩＮＶＩＴＥメッセージの暫定応答であるＴｒｙｉｎｇメッセージ（後述のＳ３０４）に付加してＩＰ電話端末１０に対し送信する（Ｓ３０２）。
　ＩＰ電話端末１０が識別情報要求の付加されたＴｒｙｉｎｇメッセージを受信すると、ＳＩＰ制御部１１は識別情報収集部１２に識別情報要求を出力する。そして、識別情報収集部１２は、ＩＰ電話端末１０に関する各種識別情報を収集する（Ｓ３０５）。
　ここで、各種識別情報について具体例を示して説明する。各種識別情報とは、例えば、ＩＰ電話端末１０の装置やインプリメントされているソフトウェアに関する装置情報、ＩＰ電話端末１０の使用者や管理者に関するユーザ情報、ＩＰ電話端末１０の場所に関するロケーション情報、時間情報等、ＩＰ電話端末１０に関する属性情報である。
　具体的には、例えば、各種識別情報として、図４に示す識別情報を用いることができる。図４において、「ＣＰＵ　ＩＤ」は、ＩＰ電話端末１０に搭載されたＣＰＵに付与された固有の識別番号であり、例えば製造シリアル番号である。「ＯＳタイプ」は、使用されるＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）の種別を示す情報である。「ＯＳバージョン」は、ＯＳのバージョン情報、シリアル番号、セキュリティパッチのバージョン情報である。「ソフトウェア構成」は、インストールされているアプリケーションソフトウェアの構成を示すリストである。
　「ＳＩＰ　ＩＤ」は、ＩＰ電話端末１０のＳＩＰにおける当該端末を識別するための識別情報である。「ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｍｏｂｉｌｅ　Ｓｕｂｓｃｒｉｂｅｒ　Ｉｄｅｎｔｉｔｙ）」は、ＩＰ電話端末１０が携帯電話機である場合に付与される加入者識別子である。「位置情報」は、ＩＰ電話端末１０にＧＰＳ測位機能が備えられている場合に取得される測位情報であり、例えば緯度・経度である。「時刻情報」は、識別情報収集部１２が識別情報を収集するときに取得される時刻情報である。
　図３において、ＩＰ電話端末１０の識別情報収集部１２は、図４に示す各種識別情報を収集すると識別情報送信部１３にこれらを出力し、識別情報送信部１３は、ＳＩＰを用いずに各種識別情報を識別情報収集装置２０に対して送信する（Ｓ３０６）。
　一方、ステップＳ３０１の処理によってＩＰ電話端末１０から送信されたＩＮＶＩＴＥメッセージを受信した識別情報収集装置２０は、ＳＩＰ制御部２１の制御により、受信したＩＮＶＩＴＥメッセージをＳＩＰサーバ３０に対して送信する（Ｓ３０３）。ＳＩＰサーバ３０がＩＮＶＩＴＥメッセージを受信すると、ＳＩＰ制御部３１は、受信したＩＮＶＩＴＥメッセージの暫定応答であるＴｒｙｉｎｇメッセージを識別情報収集装置２０に対して送信する（Ｓ３０４）。ここで、ＳＩＰ制御部３１は、ＩＮＶＩＴＥメッセージの発呼先であるＩＰ電話端末５０への転送を中止する。
　識別情報収集装置２０において、識別情報受信部２３がステップＳ３０６の処理によってＩＰ電話端末１０から送信された各種識別情報を受信すると、識別情報受信部２３はこれらを識別情報送信部２４に出力し、識別情報送信部２４が各種識別情報をＳＩＰサーバ３０ａに対して送信する（Ｓ３０８）。
　なお、識別情報収集装置２０は、ＩＰ電話端末１０から受信した各種識別情報の内容を確認する。識別情報収集装置２０は、例えば、少なくともＭＡＣアドレスとＩＰアドレスとＳＩＰ　ＩＤとが含まれていない場合は、再度ＩＰ電話端末１０に対して識別情報要求を送信するように制御してもよい。
　ＳＩＰサーバ３０は、識別情報収集装置２０から送信された各種識別情報を識別情報受信部３２で受信させる。識別情報受信部３２は、受信した各種識別情報の各データを関連づけてバインド識別情報を生成し、当該バインド識別情報を識別情報送信部３３に出力する。そして、識別情報送信部３３は、バインド識別情報をＰＵＣＩサーバ４０に対して送信する（Ｓ３１０）。
　ＰＣＩサーバ４０において、識別情報受信部４１がＳＩＰサーバ３０からバインド識別情報を受信すると、識別情報受信部４１はバインド識別情報をＳＰＩＴ判定部４２に出力する。そして、ＳＰＩＴ判定部４２は、バインド識別情報とリスト記憶部４３に記憶されたグレーリストとに基づいてフィルタリング処理を行い、バインド識別情報で識別されるＩＰ電話端末１０が不正呼の送信元であるか否かを判定する（Ｓ３１１）。
　ここで、ＳＰＩＴ判定部４２が実行するフィルタリング処理について、図５のフローチャートを参照して説明する。ＳＰＩＴ判定部４２は、識別情報受信部４１から出力されたバインド識別情報（入力バインド識別情報）を入力すると（Ｓ５０１）、これをリスト記憶部４３に記憶されたグレーリストに登録する（Ｓ５０２）。このグレーリストは過去からのバインド識別情報を記録したものである。
　ＳＰＩＴ判定部４２は、入力バインド識別情報を構成する識別情報を一つ選択して評価値を計算する（Ｓ５０３）。ＳＰＩＴ判定部４２には、グレーリストに登録された識別情報の種類ごとに、評価の重要度合いを示す重み付け係数が予め設けられている。本実施形態では、評価値の計算方法及び重み付け係数は、評価値が大きいほど不正呼の送信元である確率が低くなるように予め設定されている。そして、計算した評価値を記憶し（Ｓ５０４）、入力バインド識別情報を構成する全ての識別情報について評価値の計算を行う（Ｓ５０５　ＮＯ→Ｓ５０３，Ｓ５０４）。
　次に、ＳＰＩＴ判定部４２は、評価結果の総計と、予め設けられた閾値との比較を行う（Ｓ５０６）。そして、ＳＰＩＴ判定部４２は、比較結果が閾値よりも小さい場合は、ＳＰＩＴ判定結果を「ＮＧ」、すなわちＩＰ電話端末１０は不正呼の送信元であるとの結果に設定し（Ｓ５０８）、比較結果が閾値以上である場合は、ＳＰＩＴ判定結果を「ＯＫ」、すなわちＩＰ電話端末１０は不正呼の送信元ではないとの結果に設定する（Ｓ５０９）。そして、ＳＰＩＴ判定部４２は、ＳＰＩＴ判定結果を判定結果送信部４４に送信する（Ｓ５１０）。
　図３において、ＳＰＩＴ判定結果を受信した判定結果送信部４４は、ＳＰＩＴ判定結果をＳＩＰサーバ３０に送信する（Ｓ３１２）。そして、ＳＩＰサーバ３０の判定結果受信部３４がＳＰＩＴ判定結果を受信する。
　ＰＵＣＩサーバ４０から送信されたＳＰＩＴ判定結果を受信したＳＩＰサーバ３０の動作について、図６及び図７のシーケンス図を参照して説明する。図６は、ＳＰＩＴ判定結果が「ＯＫ」である場合のシーケンス図の例である。ＳＩＰサーバ３０の判定結果受信部３４がＳＰＩＴ判定結果＝「ＯＫ」をＳＩＰ制御部３１に出力すると、ＳＩＰサーバ３０は、ＳＩＰ制御部３１の制御に基づき、前述のステップＳ３０３→Ｓ３０４の処理により受信したＩＮＶＩＴＥメッセージを発呼先のＩＰ電話端末５０に送信する（Ｓ６０１）。
　ＩＰ電話端末５０は、ＩＮＶＩＴＥメッセージを受信（着呼）すると呼出しの動作に切り替わり、暫定応答であるＲｉｎｇｉｎｇメッセージを、ＳＩＰサーバ３０と識別情報収集装置２０とを介して、ＩＰ電話端末１０に送信する（Ｓ６０２，Ｓ６０３，Ｓ６０４）。次に、ＩＰ電話端末５０の利用者によって受話器が取り上げられると、ＩＰ電話端末５０は、ＳＩＰサーバ３０と識別情報収集装置２０とを介して、ＩＰ電話端末１０からのセッション参加要求が成功したことを知らせるためのＯＫメッセージを、ＩＰ電話端末１０に送信する（Ｓ６０５，Ｓ６０６，Ｓ６０７）。
　ＩＰ電話端末１０は、ＯＫメッセージを受信すると、前述のステップＳ３０１の処理で送信したＩＮＶＩＴＥメッセージについての最終レスポンスであるＡＣＫメッセージを、ＩＰ電話端末５０に送信する（Ｓ６０８）。そして、ＩＰ電話端末１０とＩＰ電話端末５０との間でＲＴＰ（Ｒｅａｌ－ｔｉｍｅ　Ｔｒａｎｓｐｏｒｔ　Ｐｒｏｔｏｃｏｌ）によるセッション（通話）が行われる（Ｓ６０９）。
　その後、ＩＰ電話端末５０は、受話器を下ろす動作等によってセッションが終了する場合、セッションの終了を知らせるためのＢＹＥメッセージを、ＳＩＰサーバ３０と識別情報収集装置２０とを介してＩＰ電話端末１０に送信する（Ｓ６１０，Ｓ６１１，Ｓ６１２）。ＩＰ電話端末１０はＢＹＥメッセージを受信すると、識別情報収集装置２０とＳＩＰサーバ３０とを介して、ＯＫメッセージをＩＰ電話端末５０に送信する（Ｓ６１３，Ｓ６１４，Ｓ６１５）。
　一方、図７は、ＳＰＩＴ判定結果が「ＮＧ」である場合のシーケンス図の例である。ＳＩＰサーバ３０の判定結果受信部３４がＳＰＩＴ判定結果＝「ＮＧ」をＳＩＰ制御部３１に出力すると、ＳＩＰサーバ３０は、ＳＩＰ制御部３１の制御により、処理をキャンセルするためのＢＹＥメッセージを、識別情報収集装置２０を介して発呼元のＩＰ電話端末１０に送信する（Ｓ７０１，Ｓ７０２）。ＩＰ電話端末１０はＢＹＥメッセージを受信すると、識別情報収集装置２０を介して、ＯＫメッセージをＳＩＰサーバ３０に送信する（Ｓ７０３，Ｓ７０４）。
　［第２実施形態］
　本発明の第１実施形態では、監視対象であるＩＰ電話端末１０から各種識別情報を識別情報収集装置２０に送信するための構成及び手順として、ＳＩＰを利用しない例について説明した。第２実施形態では、各種識別情報の転送手段としてＳＩＰのＲＥＧＩＳＴＥＲメッセージを利用する例について説明する。本実施形態におけるＩＰ電話通信システム１ａは、第１実施形態におけるＩＰ電話通信システム１のうち、ＩＰ電話端末１０，５０と、識別情報収集装置２０と、ＳＩＰサーバ３０との各装置の一部分の構成を変更したＩＰ電話端末１０ａ，５０ａと、識別情報収集装置２０ａと、ＳＩＰサーバ３０ａとを含んで構成される。本実施形態の以下の説明において、第１実施形態で示したブロックと同一のブロックについては同一の符号を付してその説明を省略する。また、第１実施形態で示した手順と同一の手順についても、同一のステップ番号を付してその説明を省略する。
　図８に、本実施形態におけるＩＰ電話通信システム１ａの説明をするために必要な、主要な機能ブロックを表したブロック図を示す。図８において、ＩＰ電話端末１０ａは、ＩＰ電話端末１０と比較して、識別情報送信部１３が無い構成である。不図示ではあるが、ＩＰ電話端末５０ａもＩＰ電話端末１０ａと同様の構成である。また、識別情報収集装置２０ａは、識別情報収集装置２０と比較して、識別情報受信部２３と、識別情報送信部２４とが無い構成である。また、ＳＩＰサーバ３０ａは、ＳＩＰサーバ３０と比較して、識別情報受信部３２の構成を変更した識別情報受信部３２ａを備えている。
　次に、ＩＰ電話通信システム１ａの動作について説明する。ＩＰ電話端末１０ａがＩＰ電話端末５０ａに対して発呼した場合に、ＳＩＰサーバ３０ａがＰＵＣＩサーバ４０からＳＰＩＴ判定結果を受信するまでの動作について、図９のシーケンス図を参照して説明する。ＩＰ電話端末１０ａの電源が投入されたり再起動されたりすると、ＩＰ電話端末１０ａは、ＳＩＰ制御部１１の制御によってＲＥＧＩＳＴＥＲメッセージを送信する（Ｓ９０１）。識別情報収集装置２０ａがＲＥＧＩＳＴＥＲメッセージを受信すると、ＳＩＰ制御部２１は受信メッセージに認証ヘッダが無いためにＵｎａｕｔｈｏｒｉｚｅｄメッセージを返送する。このときＳＩＰ制御部２１は、識別情報要求発行部２２から識別情報要求を取得して、当該識別情報要求をＩＵｎａｕｔｈｏｒｉｚｅｄメッセージ（後述のＳ９０４）に付加してＩＰ電話端末１０ａに送信する（Ｓ９０２）。
　ＩＰ電話端末１０ａが識別情報要求の付加されたＵｎａｕｔｈｏｒｉｚｅｄメッセージを受信すると、ＳＩＰ制御部１１は識別情報収集部１２に識別情報要求を出力する。そして、識別情報収集部１２は、ＩＰ電話端末１０ａに関する各種識別情報を収集する（Ｓ９０５）。
　図９において、ＩＰ電話端末１０ａの識別情報収集部１２は、各種識別情報を収集するとＳＩＰ制御部１１にこれらを出力し、ＳＩＰ制御部１１は、ＲＥＧＩＳＴＥＲメッセージを用いて、収集した各種識別情報を識別情報収集装置２０ａに対して送信する（Ｓ９０６）。識別情報収集装置２０ａがＲＥＧＩＳＴＥＲメッセージを受信すると、（後述のＳ９０９のＯＫメッセージの後で）ＳＩＰ制御部２１は正常に受信したことを示すＯＫメッセージをＩＰ電話端末１０ａに対して送信する（Ｓ９０７）。
　一方、ステップＳ９０１の処理によってＩＰ電話端末１０ａから送信されたＲＥＧＩＳＴＥＲメッセージを受信した識別情報収集装置２０ａは、ＳＩＰ制御部２１の制御により、受信したＲＥＧＩＳＴＥＲメッセージをＳＩＰサーバ３０ａに対して送信する（Ｓ９０３）。ＳＩＰサーバ３０ａがＲＥＧＩＳＴＥＲメッセージを受信すると、ＳＩＰ制御部３１は、受信したＲＥＧＩＳＴＥＲメッセージに認証ヘッダが無いためにＵｎａｕｔｈｏｒｉｚｅｄメッセージを識別情報収集装置２０ａに対して送信する（Ｓ９０４）。
　ステップＳ９０６の処理によってＩＰ電話端末１０ａから送信されたＲＥＧＩＳＴＥＲメッセージを受信した識別情報収集装置２０ａは、ＳＩＰ制御部２１の制御により、受信したＲＥＧＩＳＴＥＲメッセージをＳＩＰサーバ３０ａに対して送信する（Ｓ９０８）。ＳＩＰサーバ３０ａがＲＥＧＩＳＴＥＲメッセージを受信すると、ＳＩＰ制御部３１は正常に受信したことを示すＯＫメッセージを識別情報収集装置２０ａに対して送信する（Ｓ９０９）。
　なお、識別情報収集装置２０ａは、ＩＰ電話端末１０ａから受信したＲＥＧＩＳＴＥＲメッセージに含まれる各種識別情報を確認する。識別情報収集装置２０ａは、例えば、ＲＥＧＩＳＴＥＲメッセージに少なくともＭＡＣアドレスとＩＰアドレスとＳＩＰ　ＩＤとが含まれていない場合は、再度ＩＰ電話端末１０ａに対して識別情報要求を送信するように処理してもよい。
　ＳＩＰサーバ３０ａは、ステップＳ９０８の処理によって識別情報収集装置２０ａから送信されたＲＥＧＩＳＴＥＲメッセージを受信し、ＲＥＧＩＳＴＥＲメッセージに含まれる各種識別情報をＳＩＰ制御部３１が識別情報受信部３２ａに出力する。識別情報受信部３２ａは入力（受信）した各種識別情報の各データを関連づけ、バインド識別情報として識別情報送信部３３に出力する。識別情報送信部３３は、バインド識別情報をＰＵＣＩサーバ４０に対して送信する（Ｓ９１０）。
　ＰＣＩサーバ４０の識別情報受信部４１は、ＳＩＰサーバ３０ａからバインド識別情報を受信し、当該バインド識別情報をＳＰＩＴ判定部４２に出力する。そして、ＳＰＩＴ判定部４２は、バインド識別情報とリスト記憶部４３に記憶されたグレーリストとに基づいてフィルタリング処理を行い、バインド識別情報で識別されるＩＰ電話端末１０ａが不正呼の送信元であるか否かを判定する（Ｓ９１１）。判定方法は、第１実施形態で説明したものと同様であるため、ここでは説明を省略する。
　なお、ＰＵＣＩサーバ４０は、グレーリストのデータを、ネットワーク６０を介してアクセス可能なＩＰ電話端末から、ＳＩＰサーバ３０ａの呼制御のタイミングとは別のタイミングで収集してリスト記憶部４３に登録しておくことが好ましい。例えば、１時間に１回等、定期的に収集してリスト記憶部４３に登録しておくのがよい。また、例えば、ＩＰ電話端末、ＳＩＰサーバ、及びＷｅｂサーバ等とのデータのやり取りをスキャニングして収集し、リスト記憶部４３に登録するようにしてもよい。
　ＳＰＩＴ判定結果を取得した判定結果送信部４４は、ＳＰＩＴ判定結果をＳＩＰサーバ３０ａに送信する（Ｓ９１２）。ＳＩＰサーバ３０ａの判定結果受信部３４がＳＰＩＴ判定結果を受信する。
　また、ステップＳ９０７の処理によってＯＫメッセージを受信したＩＰ電話端末１０ａは、ＩＰ電話端末５０ａに対して発呼するためにＳＩＰ制御部１１の制御によってＩＮＶＩＴＥメッセージを送信する（Ｓ９２１）。識別情報収集装置２０ａがＩＮＶＩＴＥメッセージを受信すると、（Ｓ９２４のＴｒｙｉｎｇメッセージの後で）ＳＩＰ制御部２１はＩＮＶＩＴＥメッセージの暫定応答であるＴｒｙｉｎｇメッセージをＩＰ電話端末１０ａに対して送信する（Ｓ９２２）。
　ＩＰ電話端末１０ａから送信されたＩＮＶＩＴＥメッセージを受信した識別情報収集装置２０ａは、ＳＩＰ制御部２１の制御により、受信したＩＮＶＩＴＥメッセージをＳＩＰサーバ３０ａに対して送信する（Ｓ９２３）。ＳＩＰサーバ３０ａがＩＮＶＩＴＥメッセージを受信すると、ＳＩＰ制御部３１は、受信したＩＮＶＩＴＥメッセージの暫定応答であるＴｒｙｉｎｇメッセージを識別情報収集装置２０ａに対して送信する（Ｓ９２４）。ここで、ＳＩＰ制御部３１は、ＩＮＶＩＴＥメッセージの発呼先であるＩＰ電話端末５０ａへの転送を中止する。
　ＰＵＣＩサーバ４０から送信されたＳＰＩＴ判定結果を受信したＳＩＰサーバ３０ａの動作については、第１実施形態において示した図６及び図７のシーケンス図による動作と同様であるため、ここでは説明を省略する。
　［第３実施形態］
　本発明の第３実施形態では、ルータに識別情報収集装置が接続又は内蔵された例について説明する。本実施形態におけるＩＰ電話通信システム１ｂは、第１実施形態におけるＩＰ電話通信システム１のうち、識別情報収集装置２０及びＳＩＰサーバ３０の一部分の構成を変更した識別情報収集装置２０ｂ及びＳＩＰサーバ３０ｂと、新たに加えたルータ７０とを含んで構成される。本実施形態の以下の説明において、第１実施形態で示したブロックと同一のブロックについては同一の符号を付してその説明を省略する。
　図１０に、本実施形態におけるＩＰ電話通信システム１ｂの説明をするために必要な、主要な機能ブロックを表したブロック図を示す。同図において、識別情報収集装置２０ｂは、識別情報収集装置２０と比較して、識別情報受信部２３の構成を変更した識別情報受信部２３ｂを備えている。また、ＳＩＰサーバ３０ｂは、ＳＩＰサーバ３０と比較して、識別情報受信部３２と、識別情報送信部３３とが無い構成となっている。
　ＩＰ電話通信システム１ｂの動作について説明する。まず、ＩＰ電話端末１０がＩＰ電話端末５０に対して発呼した場合における、ＳＩＰサーバ３０ｂがＰＵＣＩサーバ４０からＳＰＩＴ判定結果を受信するまでの動作について、図１１のシーケンス図を参照して説明する。なお、第１実施形態の図３で示した手順と同一の手順については、同一のステップ番号を付してその説明を省略する。
　ステップＳ３０１－Ｓ３０６の処理については、第１実施形態の図３に示した処理と同様である。但し、第１実施形態の識別情報収集装置２０は、この実施形態ではルータ７０を介した通信を行う。ステップＳ３０３，Ｓ３０４の処理の後、ＳＩＰサーバ３０ｂのＳＩＰ制御部３１は、ＩＮＶＩＴＥメッセージの発呼先であるＩＰ電話端末５０への転送を中止する。
　ステップＳ３０６の処理によってＩＰ電話端末１０から送信された各種識別情報を、ルータ７０を介して入力した識別情報収集装置２０ｂは、識別情報受信部２３ｂに受信させるように制御する。そして、識別情報受信部２３ｂは、受信した各種識別情報の各データを関連づけてバインド識別情報を生成し、当該バインド識別情報を識別情報送信部２４に出力する。そして識別情報送信部２４は、バインド識別情報をＰＵＣＩサーバ４０に対して送信する（Ｓ３０８ｂ）。次のステップＳ３１１，Ｓ３１２の処理は、前述した第１実施形態の処理と同様である。
　なお、識別情報収集装置２０ｂは、ＩＰ電話端末１０から受信した各種識別情報の内容を確認する。識別情報収集装置２０ｂは、例えば、少なくともＭＡＣアドレスとＩＰアドレスとＳＩＰ　ＩＤとが含まれていない場合は、再度ＩＰ電話端末１０に対して識別情報要求を送信してもよい。
　ＰＵＣＩサーバ４０から送信されたＳＰＩＴ判定結果を受信したＳＩＰサーバ３０ｂの動作については、前述した第１実施形態の動作と同様であるため、ここではその説明を省略する。
　以上詳述したように、第１－第３実施形態における識別情報収集装置は、発呼したＩＰ電話端末に関する各種識別情報、すなわち、当該ＩＰ電話端末の装置情報、ユーザ情報、ロケーション情報、時間情報等の属性情報を収集する。ＰＵＣＩサーバは、これら各種識別情報を関連づけたバインド識別情報としてグレーリストに登録するとともに、過去分からのグレーリストを参照してバインド識別情報を評価して、先に発呼したＩＰ電話端末からのセッション開始要求を許可するか否かを判定する。そして、ＳＩＰサーバはその判定結果に基づいてＳＩＰのセッションを行うようにした。これにより、各実施形態におけるＩＰ電話通信システムでは、精度よくＩＰ電話端末の不正呼の検出を行うことができる。
　また、第１及び第３実施形態によれば、識別情報収集装置とＰＵＣＩサーバとの間の各種識別情報のやり取りを、ＳＩＰを用いずに行うことができる。このため、ＳＩＰサーバの負荷をかけずに、精度よくＩＰ電話端末の不正呼の検出を行うことができる。一方で、第２実施形態では、ＳＩＰに準拠したシーケンスでＩＰ電話通信システムを動作させることができるため、ＳＩＰ準拠機器を用いたシステム構築において有利である。
　なお、第２実施形態においては、ＩＰ電話端末から識別情報収集装置に各種識別情報を転送する手段（コンテナ）としてＳＩＰのＲＥＧＩＳＴＥＲメッセージを用いた。しかし、これに替えてＳＩＰのＭＥＳＳＡＧＥメッセージを用いてもよい。また、これらのＳＩＰメッセージを用いた各種識別情報の転送の仕組みを、第３実施形態に適用することも十分に可能である。
　また、上述した実施形態である不正呼検出装置の一部の機能をコンピュータで実現するようにしてもよい。この場合、その制御機能を実現するための不正呼検出用プログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録された不正呼検出用プログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）や周辺機器のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、光ディスク、メモリカード等の可搬型記録媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持するものを含んでもよい。また上記のプログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせにより実現するものであってもよい。
　以上、本発明の実施形態について図面を参照して詳述したが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計等も含まれる。例えばこれら実施例の構成要素同士を適宜組み合わせてもよい。
　本発明は例えば、ＩＰ電話に適用が可能であり、ＩＰ電話における不正呼の検知の精度を向上させることができる。
　１，１ａ，１ｂ…ＩＰ電話通信システム
　１０，１０ａ，５０，５０ａ…ＩＰ電話端末
　１１，２１，３１…ＳＩＰ制御部
　１２…識別情報収集部
　２０，２０ａ，２０ｂ…識別情報収集装置
　２２…識別情報要求発行部
　３０，３０ａ，３０ｂ…ＳＩＰサーバ
　２３，２３ｂ，３２，３２ａ，４１…識別情報受信部
　１３，２４，３３…識別情報送信部
　３４…判定結果受信部
　４０…ＰＵＣＩサーバ
　４２…ＳＰＩＴ判定部
　４３…リスト記憶部
　４４…判定結果送信部
　６０…ネットワーク
　７０…ルータ

Claims (9)

  1. 　セッション開始要求がされたＩＰ通信装置に関する複数種類の識別情報を入力する入力部と、
    　前記入力した複数種類の識別情報を関連づけてリストに登録し記憶する記憶部と、
    　前記記憶されたリストを参照して前記入力した複数種類の識別情報を評価し、前記ＩＰ通信装置からのセッション開始要求を許可するか否かを判定する判定部と、
    　を備えた不正呼検出装置。
  2. 　前記判定部は、識別情報の種類ごとに設けられた重み付け係数を適用して前記複数種類の識別情報を評価する請求項１記載の不正呼検出装置。
  3. 　前記複数種類の識別情報は、前記ＩＰ通信装置に関する装置情報、ユーザ情報、ロケーション情報、又は時間情報のうちいずれかの属性情報を含むものである請求項１に記載の不正呼検出装置。
  4. 　セッション開始要求がされたＩＰ通信装置に関する複数種類の識別情報を入力する入力ステップと、
    　前記入力した複数種類の識別情報を関連づけてリストに登録し記憶する記憶ステップと、
    　前記記憶されたリストを参照して前記入力した複数種類の識別情報を評価し、前記ＩＰ通信装置からのセッション開始要求を許可するか否かを判定する判定ステップと、
    　を有する不正呼検出方法。
  5. 　前記判定ステップは、識別情報の種類ごとに設けられた重み付け係数を適用して前記複数種類の識別情報を評価する請求項４記載の不正呼検出方法。
  6. 　前記複数種類の識別情報は、前記ＩＰ通信装置に関する装置情報、ユーザ情報、ロケーション情報、又は時間情報のうちいずれかの属性情報を含むものである請求項４に記載の不正呼検出方法。
  7. 　複数のＩＰ通信装置とネットワークを介して接続された不正呼検出装置のコンピュータ読み出し可能な記録媒体に格納されたコンピュータプログラムであって、
    　前記不正呼検出装置のコンピュータに、
    　セッション開始要求がされたＩＰ通信装置に関する複数種類の識別情報を入力させる入力ステップと、
    　前記入力された複数種類の識別情報を関連づけてリストに登録し記憶部に記憶させる記憶ステップと、
    　前記記憶部に記憶されたリストを参照して前記入力された複数種類の識別情報を評価し、前記ＩＰ通信装置からのセッション開始要求を許可するか否かを判定する判定ステップと、
    　を実行させる命令を具備する不正呼検出用プログラム。
  8. 　前記判定ステップが、識別情報の種類ごとに設けられた重み付け係数を適用して前記複数種類の識別情報を評価するようにして、前記コンピュータに実行させるための請求項７記載の不正呼検出用プログラム。
  9. 　前記複数種類の識別情報を、前記ＩＰ通信装置に関する装置情報、ユーザ情報、ロケーション情報、又は時間情報のうちいずれかの属性情報を含むものであるようにして、前記コンピュータに実行させるための請求項７又は８記載の不正呼検出用プログラム。
PCT/JP2010/003045 2009-04-30 2010-04-28 不正呼検出装置、不正呼検出方法、及び不正呼検出用プログラム WO2010125815A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
US13/266,376 US9338196B2 (en) 2009-04-30 2010-04-28 Malicious call detection apparatus, malicious call detecting method and computer program for detecting malicious calls
KR1020117024835A KR101453600B1 (ko) 2009-04-30 2010-04-28 부정호 검출 장치, 부정호 검출 방법, 및 부정호 검출용 프로그램을 저장한 컴퓨터 판독 가능한 기록 매체
CN2010800170553A CN102405636A (zh) 2009-04-30 2010-04-28 不正当呼叫检测装置、不正当呼叫检测方法及不正当呼叫检测用程序
JP2011511318A JP5477379B2 (ja) 2009-04-30 2010-04-28 不正呼検出装置、不正呼検出方法、及び不正呼検出用プログラム
EP10769515.7A EP2426907B1 (en) 2009-04-30 2010-04-28 Malicious call detection apparatus, malicious call detecting method and computer program for detecting malicious calls

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009-110816 2009-04-30
JP2009110816 2009-04-30

Publications (1)

Publication Number Publication Date
WO2010125815A1 true WO2010125815A1 (ja) 2010-11-04

Family

ID=43031972

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/003045 WO2010125815A1 (ja) 2009-04-30 2010-04-28 不正呼検出装置、不正呼検出方法、及び不正呼検出用プログラム

Country Status (6)

Country Link
US (1) US9338196B2 (ja)
EP (1) EP2426907B1 (ja)
JP (1) JP5477379B2 (ja)
KR (1) KR101453600B1 (ja)
CN (1) CN102405636A (ja)
WO (1) WO2010125815A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103179552A (zh) * 2013-03-29 2013-06-26 北京国政通科技有限公司 查询通话相对方信息的方法和装置
CN103200178A (zh) * 2013-02-28 2013-07-10 北京国政通科技有限公司 查询和处理通话参与方信息的方法和装置
JP2016532381A (ja) * 2013-08-14 2016-10-13 ダニエル チエン 疑わしいネットワーク通信の評価
US11323560B2 (en) * 2018-06-20 2022-05-03 Kt Corporation Apparatus and method for detecting illegal call

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102915417A (zh) * 2012-09-18 2013-02-06 鸿富锦精密工业（深圳）有限公司 应用程序监控系统及应用程序监控方法
JP6744734B2 (ja) * 2016-03-22 2020-08-19 Ｎｅｃプラットフォームズ株式会社 通信制御装置、通信システムおよび通信方法、並びにコンピュータ・プログラム
CN107566596B (zh) * 2016-06-30 2020-06-23 百度在线网络技术（北京）有限公司 一种来电拦截方法与装置
CN106657690A (zh) * 2016-12-09 2017-05-10 北京奇虎科技有限公司 一种防止电话诈骗的方法、装置及移动终端
CN107046593A (zh) * 2017-04-07 2017-08-15 北京安云世纪科技有限公司 一种骚扰电话拦截方法及装置

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003018324A (ja) * 2001-06-28 2003-01-17 Nippon Telegr & Teleph Corp <Ntt> 通信サービスにおけるユーザフィルタリングシステム及び方法
JP2003179684A (ja) * 2001-12-12 2003-06-27 Tamura Electric Works Ltd 電話装置
JP2003234826A (ja) * 2002-02-07 2003-08-22 Railway Technical Res Inst サーバシステム及び認証方法
JP2004289630A (ja) * 2003-03-24 2004-10-14 Kyocera Corp 携帯通信端末装置及び携帯通信システムの制御方法
JP2007116542A (ja) * 2005-10-21 2007-05-10 Nippon Telegr & Teleph Corp <Ntt> 着信制御装置および着信制御方法
JP2008048055A (ja) * 2006-08-11 2008-02-28 Nippon Telegr & Teleph Corp <Ntt> 接続制御システム、接続制御装置、接続制御方法および接続制御プログラム
WO2008040539A1 (en) 2006-10-04 2008-04-10 Nec Europe Ltd. A method for establishing a connection oriented communication after screening the call for desired characteristics
JP2009110816A (ja) 2007-10-30 2009-05-21 Nissan Motor Co Ltd 電池及びその製造方法

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4170101B2 (ja) * 2003-01-10 2008-10-22 富士フイルム株式会社 認証装置及び認証システム
US7711779B2 (en) 2003-06-20 2010-05-04 Microsoft Corporation Prevention of outgoing spam
US7307997B2 (en) * 2004-05-21 2007-12-11 Alcatel Lucent Detection and mitigation of unwanted bulk calls (spam) in VoIP networks
US7992205B2 (en) * 2005-08-12 2011-08-02 Cisco Technology, Inc. Method and system device for deterring spam over internet protocol telephony and spam instant messaging
DE102005046375B3 (de) * 2005-09-28 2007-03-29 Siemens Ag Verfahren und Vorrichtungen zur Vermeidung des Empfangs unerwünschter Nachrichten in einem IP-Kommunikationsnetzwerk
DE102005046966A1 (de) * 2005-09-30 2007-04-12 Siemens Ag Verfahren und Vorrichtungen zur Vermeidung des Empfangs unerwünschter Nachrichten in einem IP-Kommunikationsnetzwerk
DE102006004202B4 (de) * 2006-01-27 2008-02-14 Nec Europe Ltd. Verfahren zum Schutz von SIP basierten Anwendungen
US7886346B2 (en) * 2006-02-13 2011-02-08 Vmware, Inc. Flexible and adjustable authentication in cyberspace
DE102006012658A1 (de) * 2006-03-20 2007-09-27 Siemens Ag Verfahren und Vorrichtung zur Erkennung von Spam over Internet Telephony-Nachrichten versendenden Teilnehmern, abgekürzt SPIT-Versender, in einem IP-Kommunikationsnetzwerk
US8739278B2 (en) * 2006-04-28 2014-05-27 Oracle International Corporation Techniques for fraud monitoring and detection using application fingerprinting
DE102006023924A1 (de) * 2006-05-19 2007-11-22 Nec Europe Ltd. Verfahren zur Identifizierung von unerwünschten Telefonanrufen
CN1937671B (zh) * 2006-09-25 2011-07-20 华为技术有限公司 阻止垃圾电话的方法、系统、终端和服务器端
US8176001B2 (en) * 2007-10-18 2012-05-08 Redshift Internetworking, Inc. System and method for detecting spam over internet telephony (SPIT) in IP telecommunication systems
CN102405635B (zh) * 2009-04-30 2014-06-25 日本电气株式会社 通信系统以及处理方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003018324A (ja) * 2001-06-28 2003-01-17 Nippon Telegr & Teleph Corp <Ntt> 通信サービスにおけるユーザフィルタリングシステム及び方法
JP2003179684A (ja) * 2001-12-12 2003-06-27 Tamura Electric Works Ltd 電話装置
JP2003234826A (ja) * 2002-02-07 2003-08-22 Railway Technical Res Inst サーバシステム及び認証方法
JP2004289630A (ja) * 2003-03-24 2004-10-14 Kyocera Corp 携帯通信端末装置及び携帯通信システムの制御方法
JP2007116542A (ja) * 2005-10-21 2007-05-10 Nippon Telegr & Teleph Corp <Ntt> 着信制御装置および着信制御方法
JP2008048055A (ja) * 2006-08-11 2008-02-28 Nippon Telegr & Teleph Corp <Ntt> 接続制御システム、接続制御装置、接続制御方法および接続制御プログラム
WO2008040539A1 (en) 2006-10-04 2008-04-10 Nec Europe Ltd. A method for establishing a connection oriented communication after screening the call for desired characteristics
JP2009110816A (ja) 2007-10-30 2009-05-21 Nissan Motor Co Ltd 電池及びその製造方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2426907A4

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103200178A (zh) * 2013-02-28 2013-07-10 北京国政通科技有限公司 查询和处理通话参与方信息的方法和装置
CN103179552A (zh) * 2013-03-29 2013-06-26 北京国政通科技有限公司 查询通话相对方信息的方法和装置
JP2016532381A (ja) * 2013-08-14 2016-10-13 ダニエル チエン 疑わしいネットワーク通信の評価
US11323560B2 (en) * 2018-06-20 2022-05-03 Kt Corporation Apparatus and method for detecting illegal call

Also Published As

Publication number Publication date
EP2426907B1 (en) 2016-08-17
EP2426907A4 (en) 2013-01-02
JP5477379B2 (ja) 2014-04-23
CN102405636A (zh) 2012-04-04
KR20120010242A (ko) 2012-02-02
US20120110170A1 (en) 2012-05-03
US9338196B2 (en) 2016-05-10
KR101453600B1 (ko) 2014-10-22
JPWO2010125815A1 (ja) 2012-10-25
EP2426907A1 (en) 2012-03-07

Similar Documents

Publication Publication Date Title
JP5477379B2 (ja) 不正呼検出装置、不正呼検出方法、及び不正呼検出用プログラム
JP5351787B2 (ja) 通信処理システム及びプログラム
CN101005528A (zh) 垃圾信息检测的系统和方法
JP2008048055A (ja) 接続制御システム、接続制御装置、接続制御方法および接続制御プログラム
WO2009005253A1 (en) Apparatus and method for preventing spams in voip system
JP2010512689A (ja) モバイル機器のコンピューティングデバイスへの呼び出し
CN101026636A (zh) 双通道通信终端及其系统、以及该终端的通信方法和远程控制方法
KR101390528B1 (ko) 통신 시스템 및 처리 방법
CN102132594A (zh) 通信认证
JP4762662B2 (ja) Ｖｐｎ接続システム及びｖｐｎ接続方法
CN101127777A (zh) 处理语音通信安全威胁信息的方法、装置及系统
JP5100477B2 (ja) 電話通信システム
JP4541333B2 (ja) 端末装置、システム、方法、及びプログラム
KR101978972B1 (ko) 향상된 자동 발신자 식별 해석
JP7400836B2 (ja) 呼警告装置、呼警告システム、呼警告方法、および、呼警告プログラム
CN101296085B (zh) 基于分叉的认证方法、系统以及分叉认证装置
JP2006222856A (ja) 音声通信システム
JP4578368B2 (ja) ＶｏＩＰ通信システム、及び発信制御方法
KR101936596B1 (ko) 데이터 망을 이용한 ars 서비스 제공 방법 및 시스템
CN105917631A (zh) 身份声誉
JP6627263B2 (ja) 電話システム、発信者確認システム及び発信者確認装置
JP2009049559A (ja) メッセージ中継装置、メッセージ中継システム及びプログラム
JP2010245767A (ja) 電話装置
TWI516082B (zh) 受話安全認證系統與方法
KR101302775B1 (ko) 통합 커뮤니케이션 시스템에서 멀티미디어 데이터 제공 장치 및 방법

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201080017055.3

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10769515

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2011511318

Country of ref document: JP

ENP Entry into the national phase

Ref document number: 20117024835

Country of ref document: KR

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

REEP Request for entry into the european phase

Ref document number: 2010769515

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2010769515

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 13266376

Country of ref document: US