WO2015163563A1 - 패턴 매칭을 이용한 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법 - Google Patents

패턴 매칭을 이용한 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법 Download PDF

Info

Publication number
WO2015163563A1
WO2015163563A1 PCT/KR2015/000528 KR2015000528W WO2015163563A1 WO 2015163563 A1 WO2015163563 A1 WO 2015163563A1 KR 2015000528 W KR2015000528 W KR 2015000528W WO 2015163563 A1 WO2015163563 A1 WO 2015163563A1
Authority
WO
WIPO (PCT)
Prior art keywords
call
information
outgoing
illegal
international
Prior art date
Application number
PCT/KR2015/000528
Other languages
English (en)
French (fr)
Inventor
안태진
백광현
이영우
이인국
이정욱
한경아
Original Assignee
주식회사 케이티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020140101244A external-priority patent/KR101618730B1/ko
Application filed by 주식회사 케이티 filed Critical 주식회사 케이티
Publication of WO2015163563A1 publication Critical patent/WO2015163563A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/126—Anti-theft arrangements, e.g. protection against subscriber identity module [SIM] cloning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity

Definitions

  • the present invention relates to a technology for detecting and blocking illegal Internet international calls caused by hacking, and more particularly, to an apparatus and method for detecting and blocking illegal Internet international calls through signal message pattern matching.
  • IP Internet Protocol
  • PBX Primary Branch eXchange
  • ID ID
  • PW password
  • hackers are easily stealing the ID and password of IP-PBX.
  • hackers have caused illegal international calls by stealing the ID and password of Internet phone terminals such as IP-PBX, causing billing damages of millions of won to tens of millions of won per month.
  • Patent Document 01 Korea Patent Publication No. 2012-0010372 (2012.02.03 published)
  • the present invention has been proposed to solve such a conventional problem, by detecting in real time the authentication attempt time of the terminal using the account information (eg, ID, password) stolen by hackers, using the stolen account information
  • the purpose of the present invention is to provide an illegal Internet international call blocking device and an illegal Internet international call blocking method that blocks illegal Internet international calls.
  • a method for blocking an illegal international international call signal in an illegal internet international call signal blocking device which stores a mapping table recording a telephone number, corresponding pattern matching information, and an IP address. step; Collecting information of an Internet telephone call signal sent from the terminal to the communication system; Analyzing the information of the collected outgoing call and confirming whether the call is related to registration or call initiation; And registering a call list information on the blacklist according to a result of comparing the collected call signal information with the telephone number of the mapping table and the pattern matching information.
  • Blocking the call may further include.
  • the checking may be determined as a call regarding call initiation when the method of the SIP packet is INVITE.
  • the number of calls or the call time may be recorded with respect to the outgoing telephone number of the illegal Internet international call, and the call may be blocked when the number of calls or the call time is greater than the threshold.
  • the checking may be determined as a call regarding registration when the method of the SIP packet is REGISTER.
  • the registering of the blacklist may include comparing the outgoing telephone number and pattern matching information included in the collected outgoing call information with the outgoing telephone number and pattern matching information stored in the mapping table; And checking whether the IP address included in the information of the outgoing call is an overseas IP address if the comparison result does not match.
  • the calling telephone number and the IP address included in the outgoing call information may be registered in the blacklist.
  • the information of the Internet telephony outgoing signal may be collected from a network connection device connecting the terminal and the communication system.
  • the pattern matching information may include at least one of a header number, a header order, and a header value.
  • a device for blocking illegal Internet international calling comprising: a database storing a mapping table recording telephone numbers, corresponding pattern matching information, and IP addresses; An outgoing call information collecting unit for collecting information of an internet calling call sent from the terminal to the communication system; An outgoing signal analyzing unit for analyzing the collected outgoing signal information to determine whether the call is related to registration or a call initiation and transmitting the information of the outgoing signal to the blacklist registration unit when the call is related to registration; And a black list register configured to register the information of the outgoing call signal to the blacklist according to a result of comparing the collected outgoing call information with the telephone number of the mapping table and the pattern matching information.
  • the apparatus further includes an illegal international call origination blocking unit, wherein the outgoing signal analyzing unit analyzes the information of the collected outgoing signal and transmits the information of the outgoing call to the illegal international call originating blocking unit when the call is about a call initiation.
  • the illegal international call origination blocking unit may compare the collected outgoing caller information with the blacklist, and if the information of the outgoing caller is recorded in the blacklist, determine that the outgoing international call is illegal and block the outgoing call.
  • the call signal analyzer may determine that the call is about a call initiation when the method of the SIP packet is INVITE.
  • the illegal international call origination blocking unit may record a number of calls or a call time with respect to an outgoing telephone number of an illegal internet international call, and block the call when the number of calls or the time is greater than a threshold.
  • the call signal analyzer may determine that the call is a registration call when the method of the SIP packet is REGISTER.
  • the blacklist registration unit compares the outgoing telephone number and pattern matching information included in the collected outgoing call information with the outgoing telephone number and pattern matching information stored in the mapping table. It is possible to check whether the IP address included in the call information is an overseas IP address, and if the IP address is an IP address, the calling telephone number and the IP address included in the information of the outgoing call may be registered in the blacklist.
  • the call signal information collecting unit may collect information of the Internet call signal from a network connection device connecting the terminal and the communication system.
  • the pattern matching information may include at least one of a header number, a header order, and a header value.
  • FIG. 1 is a diagram illustrating a configuration of a communication system for executing an illegal Internet international call signal detection and blocking method according to an embodiment of the present invention.
  • FIG. 2 is a view showing the configuration of the illegal Internet international call blocking device according to an embodiment of the present invention.
  • FIG. 3 is a flowchart illustrating a method of constructing a terminal authentication request IP table and a blacklist table for each telephone number according to an embodiment of the present invention.
  • FIG. 4 is a flowchart illustrating a procedure for determining and blocking an illegal international call according to an embodiment of the present invention.
  • FIG. 1 is a diagram illustrating a configuration of a communication system for executing an illegal Internet international call signal detection and blocking method according to an embodiment of the present invention.
  • a communication system in which the present invention is implemented includes an internet telephone system, and more specifically, an illegal internet international call blocking apparatus 100 that provides a service for detecting and blocking illegal internet international calling.
  • the access device 200 the Internet phone service server 300, the Internet phone service subscriber station 400, and an Internet Service Provider (ISP) communication network and the like.
  • ISP Internet Service Provider
  • the illegal Internet international call blocking system collects the information of the Internet call signal transmitted from the subscriber terminal 440 through the network access device 200 in the illegal Internet international call blocking device 100,
  • the illegal Internet international call blocking device 100 detects whether an illegal international call is detected and processes the Internet telephone call to be blocked when it is determined to be an illegal international call, thereby preventing damage caused by illegal international calls to subscribers of a communication service. It is a system to prevent it.
  • the illegal Internet international call blocking device 100 collects information of Internet call originating from the subscriber terminal 400 to the communication system, detects whether an illegal international calling is made, and determines that the call is illegal, and releases the call. Perform the process.
  • the illegal Internet international call blocking device 100 is connected to the network connection device 200 for receiving an internet call, and collects and monitors a signal message for internet phone authentication and a call.
  • the illegal Internet international call blocking device 100 may include a database in which a telephone number, header number, header order, header value, and IP address extracted from a signaling message used when the subscriber terminal 400 receives terminal authentication. 150) and refer to the database 150 when determining illegal international calls.
  • the network access device 200 connects the subscriber's signal traffic generated from the subscriber station 400 of the Internet telephony service to the ISP communication network.
  • the network connection device 200 transmits the outgoing Internet call signal transmitted from the subscriber station 400 to the Internet telephony service server 300 through an ISP communication network.
  • the network connection device 200 is connected to the illegal Internet international call blocking device 100, the illegal Internet international call blocking device 100 to send the information of the Internet call outgoing call from the subscriber terminal 400 To provide.
  • Such network connection device 200 may include, for example, a switch, a router, other traffic tangential devices, and the like.
  • the Internet telephony service server 300 performs call processing to provide Internet telephony service subscribers to the Internet telephone service subscribers 400 through the subscriber terminal 400.
  • the Internet telephony service server 300 includes a VoIP server, and interoperates with an ISP internal network, an ISP external network, a mobile communication network, and a public switched network to provide a communication service.
  • Internet phone incoming / outgoing and calling calls include VoIP calls.
  • the subscriber station 400 is an Internet phone terminal device for use of Internet phone service by subscribers who subscribe to the Internet phone service.
  • the subscriber station 400 may include a VoIP terminal.
  • the subscriber station 400 may include a terminal device for receiving a telephone service through a data communication network.
  • FIG. 2 is a view showing the configuration of the illegal Internet international call blocking device according to an embodiment of the present invention.
  • the illegal Internet international call blocking apparatus 100 includes a call signal information collecting unit 110, a call signal analyzing unit 120, a blacklist registration unit 130, and illegal international call origination blocking.
  • the unit 140 and the database 150 is included.
  • the illegal Internet international signal blocking apparatus 100 may include a memory and one or more processors that perform an operation by using instructions retrieved from the memory, and the call signal information collecting unit 110 and the call signal analyzing unit ( 120, the blacklist registration unit 130 and the illegal international call origination blocking unit 140 may be implemented in software (command set) and installed in the memory.
  • the present invention is not limited thereto and may be implemented as a combination of software and hardware.
  • the memory may be a network attached storage device located remote from one or more processors.
  • the memory may be equipped with an operating system, which may be, for example, a built-in operating system such as Darwin, RTXC, LINUX, UNIX, OS X, WINDOWS or VxWorks, Android, etc. Facilitate communication between elements.
  • an operating system which may be, for example, a built-in operating system such as Darwin, RTXC, LINUX, UNIX, OS X, WINDOWS or VxWorks, Android, etc.
  • the database 150 stores a mapping table including the telephone number and pattern matching information and the IP address of the subscriber station 400.
  • the telephone number and pattern matching information and the IP address of the subscriber station 400 of the mapping table may be stored when the service is first subscribed, or when the subscriber station 400 is authenticated in the communication system,
  • the transmission and reception messages between the subscriber station 400 and the Internet telephony service server 300 may be analyzed and stored for a predetermined period of time.
  • the database 150 blacklists the phone numbers and IP addresses of subscriber stations 400 attempting illegal Internet international calls abroad by stealing account information such as ID and password.
  • the call signal information collecting unit 110 collects the information of the Internet call signal sent from the subscriber terminal 400 to the network connection device 200.
  • the call signal analyzing unit 120 analyzes the information of the Internet call signal collected by the call signal information collecting unit 110 to determine whether the Internet call signal is a call related to registration or a call initiation. According to the result, the information of the outgoing call is transmitted to the blacklist registration unit 130 or to the illegal international call origination blocking unit 140.
  • the outgoing call analysis unit 120 parses a SIP (Session Initiation Protocol: SIP) packet from the information of the outgoing call of the Internet, and when the parsing result is a method of the SIP packet, the calling subscriber terminal from the SIP packet. Extracts the phone number and information for pattern matching and the IP address is delivered to the blacklist registration unit 130.
  • the information for pattern matching includes at least one of the number of headers, a header order, and a header value.
  • the outgoing call analyzer 120 parses the SIP packet from the information of the outgoing Internet call, and when the method of the SIP packet is INVITE, extracts the outgoing call number, the incoming call number, and the source IP address from the SIP packet.
  • the extracted outgoing telephone number / incoming telephone number / source IP address is transmitted to the illegal international call origination blocking unit 140.
  • the IP address is an IP address of the calling subscriber station, which is a source IP address included in the SIP packet.
  • the blacklist registration unit 130 When the blacklist registration unit 130 receives the information for the outgoing call number and the pattern matching and the IP address from the outgoing call analysis unit 120, the blacklist registration unit 130 refers to the mapping table stored in the database 150. It is determined whether the attempt is an overseas registration attempt by stealing account information such as ID and password. The blacklist registration unit 130 records the information of the outgoing call signal as a blacklist in the database 150 when the registration is performed overseas by account information theft.
  • the blacklist registration unit 130 may include information about the outgoing call number and pattern matching transmitted from the outgoing call analysis unit 120 and the phone number and pattern matching information recorded in the mapping table stored in the database 150. If a match is not found and the call is registered, the registration attempt is regarded as a normal registration, and the black call is not recorded. If the IP address transmitted is a foreign IP address without a match, the calling telephone number and the call number of the call are not matched. The originating foreign IP address is recorded in the database 150 as a black list.
  • the blacklist may further include an outgoing telephone number, an overseas IP address, as well as an authentication IP address assigned when the service is first subscribed.
  • the blacklist registration unit 130 compares the information for the outgoing call number and pattern matching transmitted from the outgoing call analysis unit 120 with the phone number and pattern matching information recorded in the mapping table stored in the database 150. As a result, if it does not match but the forwarded IP address is not an overseas IP address, the authentication IP address of the mapping table stored in the database 150 may be modified to the forwarded IP address without being blacklisted.
  • the subscriber may connect the subscriber terminal 400 to the Internet at a location other than the initial authentication location in Korea and use an Internet phone to receive a new IP address. It is not.
  • the illegal international call origination blocking unit 140 compares the call list recorded with the black list recorded in the database 150 when the calling telephone number, the calling party (source) IP address, and the called phone number are transmitted from the caller information collection unit 110. It determines whether the call is an illegal international call, and if the call is an illegal international call, blocks the call.
  • the illegal international call origination blocking unit 140 includes an international call identification number such as 00X in the incoming call number transmitted from the outgoing call information collecting unit 110, the outgoing call information collecting unit 110.
  • the originating telephone number or source IP address delivered from < RTI ID 0.0 >) < / RTI >
  • the illegal international call origination blocking unit 140 does not block the call if any one of the outgoing call number or the source IP address does not exist in the black list, and any one of the outgoing call number or the source IP address exists in the black list. In case it is determined as an illegal international call, the network access device 200 or the Internet telephone service server 300 requests a call blocking.
  • the illegal international call origination blocking unit 140 may block the call immediately when determining the illegal international call, or accumulate the number of calls or the call time of the corresponding outgoing call number and reach the number of calls or the call time as much as the threshold. In this case, call blocking can be performed.
  • FIG. 3 is a flowchart illustrating a method of constructing a terminal authentication request IP table and a blacklist table for each telephone number according to an embodiment of the present invention.
  • the illegal Internet international call blocking apparatus 100 loads a mapping table including a telephone number, pattern matching information, and an IP address registered by the subscriber station 400 at the time of initial service subscription. .
  • the illegal Internet international call blocking device 100 may transmit the subscriber terminal 400 and the Internet telephony service server 300 when the subscriber terminal 400 is authenticated in a communication system.
  • a mapping table including pattern matching information constructed by analyzing a transmission / reception message between the terminals for a predetermined period may be loaded (S301).
  • mapping table An example of the mapping table is shown in Table 1 below.
  • Table 1 Phone number Header count Header order Header value IP address 070-7777-1111 9 Via, Max-Forwards, From, To, Call-ID, CSeq, Contact, User-Agent, Content-Length aaaa: aaaa, 70,07077771111,07077771111,123456,1 REGISTER, sip: 07077771111 @ aaaa: 5060, AAAA, 0 1.1.1.1 070-7777-2222 10 To, Call-ID, CSeq, Via, Max-Forwards, From, Contact, User-Agent, Allow, Content-Length 07077772222, aa456,101 REGISTER, bbbb: bbbb, 75,07077772222, sip: 07077772222 @ bbbb: 5060, BBBB, INVITE, 0 2.2.2.2 070-7777-3333 ... ... ... 3.3.3.3 ... ... ... ... ... ... ...
  • tag voip.co.krTo: "7077771111” ⁇ sip:07077771111@voip.co.kr>
  • REGISTERContact: ⁇ sip: 07077771111 @ aaa: 5060; transport udp>
  • the illegal Internet international call blocking apparatus 100 parses an incoming SIP packet after driving the system and checks whether the SIP packet method is a REGISTER (SIP method used for authentication request) (S303, S305).
  • REGISTER SIP method used for authentication request
  • the illegal Internet international call blocking apparatus 100 parses the header of the packet and extracts information and IP address for outgoing telephone number and pattern matching (S307).
  • the illegal Internet international call blocking apparatus 100 compares information for pattern matching corresponding to the extracted outgoing call number with information of the constructed mapping table (S309 and S311).
  • the comparison between the mapping table and the information for pattern matching corresponding to the extracted outgoing telephone number may be compared with respect to all or part of the number of headers, the header order, and the header value. Also, when comparing the header order and the header value, all or part of the comparison may be performed.
  • the illegal Internet international call blocking apparatus 100 determines that the extracted outgoing telephone number is included in the black list table. Check whether there exists (S313). If the outgoing call number does not exist in the black list table, the illegal internet international call blocking apparatus 100 performs a packet reception operation again. On the other hand, if the outgoing call number exists in the black list table, since the outgoing call number is incorrectly registered, the illegal Internet international call blocking device 100 deletes the outgoing call number and IP address from the black list table. After that, the packet reception operation is performed again (S315).
  • the illegal Internet international call blocking device 100 determines whether the IP address of the terminal extracted from the packet is an overseas IP address (S317). In the case of an overseas IP address, the illegal Internet international call blocking apparatus 100 is likely to have been hacked by a foreign hacker, and thus registers the corresponding outgoing telephone number and IP address in the blacklist table (S319). On the other hand, if it is not an overseas IP address, the illegal Internet international call blocking device 100 modifies the IP address of the mapping table to the IP address of the terminal and receives the packet again (S321).
  • the reason for modifying the IP address of the mapping table to the IP address of the terminal is that the subscriber receives a new IP address by connecting the subscriber terminal 400 to the Internet at a location other than the initial authentication location in Korea. You can use an internet phone because it is not considered illegal.
  • FIG. 4 is a flowchart illustrating a procedure for determining and blocking an illegal international call according to an embodiment of the present invention.
  • the illegal Internet international call blocking apparatus 100 parses an incoming SIP packet after driving a system and checks whether a SIP packet method is INVITE (SIP method used for a call request) (S401, S403). ).
  • INVITE SIP method used for a call request
  • the illegal Internet international call blocking apparatus 100 extracts an incoming call number from the packet (S405).
  • the illegal Internet international call blocking device 100 checks whether an outgoing call is an international call by checking whether the extracted incoming call number includes an international telephone identification number such as 00x (S407).
  • the illegal Internet international call blocking apparatus 100 extracts an outgoing call number or a source IP address from the packet, and the extracted outgoing call number or source IP address is a black list table. It is searched for whether it exists in S409, S411, and S413.
  • the illegal Internet international call blocking apparatus 100 determines that the international call is a normal international call and performs the next packet reception operation. However, if the outgoing call number exists in the blacklist table, the call is judged to be an illegal international call and the call is blocked. At this time, the illegal Internet international call blocking device 100 does not immediately block a call, and as shown in Figure 4, if it is determined that the illegal international call to increase the count to the corresponding outgoing telephone number or source IP address, If the count is greater than the threshold, the call may be blocked (S415, S417, S419).
  • the method of the present invention as described above may be implemented as a program and stored in a recording medium (CD-ROM, RAM, ROM, floppy disk, hard disk, magneto-optical disk, etc.) in a computer-readable form. Since this process can be easily implemented by those skilled in the art will not be described in more detail.
  • a recording medium CD-ROM, RAM, ROM, floppy disk, hard disk, magneto-optical disk, etc.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Telephonic Communication Services (AREA)

Abstract

해커에 의해 도용된 계정 정보(예컨대, 아이디, 패스워드)를 이용한 단말의 인증 시도 시점을 실시간으로 탐지하고, 상기 도용된 계정 정보를 이용하여 불법 국제전화를 발신할 경우 이를 차단하는 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법이 개시된다. 본 발명의 일 측면에 따른 불법 인터넷 국제 발신호 차단 장치에서 불법 인터넷 국제 발신호를 차단하는 방법은, 전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 단계; 단말로부터 통신 시스템으로 발신된 인터넷 전화 발신호의 정보를 수집하는 단계; 상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하는 단계; 및 등록에 관한 호인 경우 상기 수집된 발신호의 정보와 상기 매핑 테이블의 상기 전화번호 및 상기 패턴 매칭 정보의 비교 결과에 따라 상기 발신호의 정보를 블랙리스트에 등록하는 단계;를 포함할 수 있다.

Description

패턴 매칭을 이용한 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법
본 발명은 해킹에 의한 불법 인터넷 국제 발신호를 탐지 및 차단하는 기술에 관한 것으로써, 더욱 상세하게는 신호 메시지 패턴 매칭을 통한 불법 인터넷 국제 발신호를 탐지하고 차단하는 장치 및 방법에 관한 것이다.
본 출원은 2014년 04월 23일에 출원된 한국특허출원 제10-2014-0048820호 및 2014년 08월 06일에 출원된 한국특허출원 제10-2014-0101244호에 기초한 우선권을 주장하며, 해당 출원의 명세서 및 도면에 개시된 모든 내용은 본 출원에 원용된다.
최근 인터넷 전화가 급속히 확산되고 있고, 이와 더불어 IP(Internet Protocol)-PBX(Private Branch eXchange)의 수요도 증가하고 있다. IP-PBX를 구매하여 사용하는 고객은 IP-PBX의 제조시 설정된 아이디(IDentification : ID), 패스워드(PassWord : PW)를 그대로 사용하는 경우가 많다. 그리고 IP-PBX의 아이디 및 패스워드는 간단한 프로그램으로 쉽게 찾아낼 수 있다. 따라서 해커에 의해 쉽게 IP-PBX의 아이디 및 패스워드를 도용당하고 있다. 해커들은 이러한 IP-PBX 등의 인터넷 전화단말의 아이디, 패스워드를 도용하여 불법적인 국제전화를 유발함으로써, 단말의 소유자에게 한 달에 수 백 만원에서 수 천 만원에 이르는 과금 피해를 발생시키고 있다.
그러나, 현재는 이러한 해킹 시도 및 불법 국제전화를 실시간으로 탐지할 수 있는 방안이 없는 상태이고, 일부 과금 정보를 이용한 통계적인 기법에 기초하여 이를 탐지하고, 차단하는 방법이 있으나, 이러한 방법은 이미 큰 금액의 국제전화 과금 피해가 발생하고 난 이후에 탐지하는 것이므로, 근본적으로 피해를 방지할 수 없는 문제점이 있다.
(특허문헌 01) 한국공개특허 제2012-0010372호(2012.02.03 공개)
본 발명은 이러한 종래의 문제점을 해결하기 위하여 제안된 것으로, 해커에 의해 도용된 계정 정보(예컨대, 아이디, 패스워드)를 이용한 단말의 인증 시도 시점을 실시간으로 탐지하고, 상기 도용된 계정 정보를 이용하여 불법 인터넷 국제전화를 발신할 경우 이를 차단하는 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법을 제공하는 데 그 목적이 있다.
본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있으며, 본 발명의 실시 예에 의해 보다 분명하게 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 특허 청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다.
상기 목적을 달성하기 위한 본 발명의 일 측면에 따른 불법 인터넷 국제 발신호 차단 장치에서 불법 인터넷 국제 발신호를 차단하는 방법은 전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 단계; 단말로부터 통신 시스템으로 발신된 인터넷 전화 발신호의 정보를 수집하는 단계; 상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하는 단계; 및 등록에 관한 호인 경우 상기 수집된 발신호의 정보와 상기 매핑 테이블의 상기 전화번호 및 상기 패턴 매칭 정보의 비교 결과에 따라 상기 발신호의 정보를 블랙리스트에 등록하는 단계;를 포함할 수 있다.
상기 확인하는 단계에서 호 개시에 관한 호로 확인된 경우, 상기 수집된 발신호의 정보와 상기 블랙리스트를 비교하고, 해당 발신호의 정보가 블랙리스트에 기록되어 있는 경우, 불법 인터넷 국제 발신호로 판단하여 상기 발신호를 차단하는 단계;를 더 포함할 수 있다.
상기 확인하는 단계는, SIP 패킷의 메소드가 INVITE인 경우 호 개시에 관한 호로 판단할 수 있다.
상기 차단하는 단계는, 불법 인터넷 국제 발신호의 발신 전화번호에 대해 통화 횟수 또는 통화 시간을 기록하고, 통화 횟수 또는 통화 시간이 임계치보다 커지면 발신호를 차단할 수 있다.
상기 확인하는 단계는, SIP 패킷의 메소드가 REGISTER인 경우 등록에 관한 호로 판단할 수 있다.
상기 블랙리스트에 등록하는 단계는, 상기 수집된 발신호의 정보에 포함된 발신 전화번호 및 패턴 매칭을 위한 정보를 상기 매핑 테이블에 저장된 발신 전화번호 및 패턴 매칭 정보와 비교하는 단계; 및 상기 비교결과 일치하지 않으면, 상기 발신호의 정보에 포함된 IP 주소가 해외 IP 주소인지 확인하는 단계;를 포함할 수 있다.
상기 블랙리스트에 등록하는 단계는, 상기 발신호 정보에 포함된 IP 주소가 해외 IP 주소일 경우, 상기 발신호의 정보에 포함된 발신 전화번호와 IP 주소를 블랙리스트에 등록할 수 있다.
상기 발신호의 정보를 수집하는 단계는, 상기 단말과 상기 통신 시스템을 연결하는 네트워크 접속 장치로부터 상기 인터넷 전화 발신호의 정보를 수집할 수 있다.
상기 패턴 매칭 정보는 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나 이상을 포함할 수 있다.
상기 목적을 달성하기 위한 본 발명의 다른 측면에 따른 불법 인터넷 국제 발신호를 차단하는 장치는, 전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 데이터베이스; 단말로부터 통신 시스템으로 발신된 인터넷 전화 발신호의 정보를 수집하는 발신호 정보 수집부; 상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하여 등록에 관한 호인 경우 상기 발신호의 정보를 블랙리스트 등록부로 전달하는 발신호 분석부; 및 상기 수집된 발신호의 정보와 상기 매핑 테이블의 상기 전화번호 및 상기 패턴 매칭 정보의 비교 결과에 따라 상기 발신호의 정보를 블랙리스트에 등록하는 블랙리스트 등록부;를 포함할 수 있다.
상기 장치는, 불법 국제호 발신 차단부를 더 포함하고, 상기 발신호 분석부는, 상기 수집된 발신호의 정보를 분석하여 호 개시에 관한 호인 경우 상기 발신호의 정보를 상기 불법 국제호 발신 차단부로 전달하며, 상기 불법 국제호 발신 차단부는, 상기 수집된 발신호의 정보와 상기 블랙리스트를 비교하여, 해당 발신호의 정보가 블랙리스트에 기록되어 있는 경우, 불법 인터넷 국제 발신호로 판단하여 상기 발신호를 차단할 수 있다.
상기 발신호 분석부는, SIP 패킷의 메소드가 INVITE인 경우 호 개시에 관한 호인 것으로 판단할 수 있다.
상기 불법 국제호 발신 차단부는, 불법 인터넷 국제 발신호의 발신 전화번호에 대해 통화 횟수 또는 통화 시간을 기록하고, 통화 횟수 또는 통화 시간이 임계치보다 커지면 발신호를 차단할 수 있다.
상기 발신호 분석부는, SIP 패킷의 메소드가 REGISTER인 경우 등록에 관한 호인 것으로 판단할 수 있다.
상기 블랙리스트 등록부는, 상기 수집된 발신호의 정보에 포함된 발신 전화번호 및 패턴 매칭을 위한 정보를 상기 매핑 테이블에 저장된 발신 전화번호 및 패턴 매칭 정보와 비교하여, 상기 비교 결과 일치하지 않으면, 상기 발신호의 정보에 포함된 IP 주소가 해외 IP 주소인지 확인하고, 상기 IP 주소가 IP 주소인 경우 상기 발신호의 정보에 포함된 발신 전화번호와 IP 주소를 블랙리스트에 등록할 수 있다.
상기 발신호 정보 수집부는, 상기 단말과 상기 통신 시스템을 연결하는 네트워크 접속 장치로부터 상기 인터넷 전화 발신호의 정보를 수집할 수 있다.
상기 패턴 매칭 정보는 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나 이상을 포함할 수 있다.
본 발명의 일 측면에 따르면, 실시간으로 해커에 의해 도용된 계정 정보 즉, 아이디, 패스워드를 이용한 단말의 인증 시도를 실시간으로 탐지하고, 상기 해커에 의해 도용된 계정 정보를 이용한 인터넷 국제전화가 발생할 경우 이를 차단함으로써 불법 인터넷 국제전화 과금 피해를 원천적으로 방지할 수 있는 효과가 있다.
도 1은 본 발명의 일 실시 예에 따른 불법 인터넷 국제 발신호 탐지 및 차단 방법이 실행되는 통신 시스템의 구성을 나타낸 도면이다.
도 2는 본 발명의 일 실시 예에 따른 불법 인터넷 국제 발신호 차단 장치의 구성을 나타낸 도면이다.
도 3은 본 발명의 일 실시 예에 따른, 전화번호별 단말인증 요청 IP 테이블 및 블랙리스트 테이블을 구축하는 방법을 설명하는 흐름도이다.
도 4는 본 발명의 일 실시 예에 따른, 불법 국제호를 판단하고 차단하는 절차를 설명하는 흐름도이다.
상술한 목적, 특징 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이며, 그에 따라 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 또한, 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에 그 상세한 설명을 생략하기로 한다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일 실시 예를 상세히 설명하기로 한다.
명세서 전체에서, 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다. 또한, 명세서에 기재된 "...부", "모듈" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소프트웨어의 결합으로 구현될 수 있다.
도 1은 본 발명의 일 실시 예에 따른 불법 인터넷 국제 발신호 탐지 및 차단 방법이 실행되는 통신 시스템의 구성을 나타낸 도면이다.
도 1을 참조하면, 본 발명이 구현되는 통신 시스템은 인터넷 전화 시스템을 포함하며, 보다 상세하게 불법 인터넷 국제 발신호를 탐지하고 차단하는 서비스를 제공하는 불법 인터넷 국제 발신호 차단 장치(100), 네트워크 접속 장치(200), 인터넷 전화 서비스 서버(300), 인터넷 전화 서비스 가입자 단말(400) 및 ISP(Internet Service Provider) 통신망 등을 포함한다.
먼저 본 발명에 따른 불법 인터넷 국제 발신호 차단 시스템은, 네트워크 접속장치(200)를 통해 가입자 단말(440)로부터 발신된 인터넷 전화 발신호의 정보를 불법 인터넷 국제 발신호 차단 장치(100)에서 수집하고, 상기 불법 인터넷 국제 발신호 차단 장치(100)는 불법 국제호 여부를 탐지한 후, 불법 국제호로 확인될 경우 상기 인터넷 전화 발신호를 차단하도록 처리하여 통신 서비스 가입자들에게 불법 국제호에 의한 피해를 미연에 방지하도록 하는 시스템이다.
상기 불법 인터넷 국제 발신호 차단 장치(100)는 가입자 단말(400)로부터 통신 시스템으로 발신되는 인터넷 전화 발신호의 정보를 수집하여, 불법 국제 발신호 여부를 탐지하고, 불법 국제 발신호로 판단시, 호 해제 처리를 수행한다.
상기 불법 인터넷 국제 발신호 차단 장치(100)는 인터넷 전화 발신호가 수신되는 상기 네트워크 접속 장치(200)에 연결되어, 인터넷 전화 인증 및 통화시의 신호 메시지를 수집하여 모니터링한다. 상기 불법 인터넷 국제 발신호 차단 장치(100)는 가입자 단말(400)이 단말 인증을 받을 때 사용된 신호 메시지에서 추출된 전화번호, 헤더 개수, 헤더 순서, 헤더별 값 및 IP 주소가 기록된 데이터베이스(150)를 구비하며, 불법 국제호 판단시 해당 데이터베이스(150)를 참조하도록 한다.
상기 네트워크 접속장치(200)는 인터넷 전화 서비스의 가입자 단말(400)로부터 발생한 가입자의 신호 트래픽을 ISP 통신망으로 연결시키는 역할을 수행한다. 상기 네트워크 접속장치(200)는 상기 가입자 단말(400)로부터 발신된 인터넷 전화 발신호를 ISP 통신망을 통해 상기 인터넷 전화 서비스 서버(300)로 전달한다. 또한, 상기 네트워크 접속장치(200)는 상기 불법 인터넷 국제 발신호 차단 장치(100)와 연결되어, 상기 가입자 단말(400)로부터 발신되는 인터넷 전화 발신호의 정보를 상기 불법 인터넷 국제 발신호 차단 장치(100)로 제공한다. 이러한 네트워크 접속장치(200)는 예를 들어, 스위치, 라우터, 기타 트래픽 접선장치 등을 포함할 수 있다.
상기 인터넷 전화 서비스 서버(300)는 인터넷 전화 서비스 가입자들에게 가입자 단말(400)을 통해 인터넷 전화 착/발신 및 통화 서비스를 제공하도록 호 처리를 수행한다. 상기 인터넷 전화 서비스 서버(300)는 VoIP 서버를 포함하며, ISP 내부망, ISP 외부망 및 이동통신망, 공중교환망 등과 연동되어 통신 서비스를 제공한다. 또한, 인터넷 전화 착/발신 및 통화 호는 VoIP 호를 포함한다.
상기 가입자 단말(400)은 인터넷 전화 서비스에 가입한 가입자들의 인터넷전화 서비스 이용을 위한 인터넷 전화 단말 장치이다. 상기 가입자 단말(400)은 VoIP 단말을 포함할 수 있다. 또한, 상기 가입자 단말(400)은 데이터 통신망을 통해 전화 서비스를 제공받기 위한 단말 장치가 포함될 수 있다.
도 2는 본 발명의 일 실시 예에 따른 불법 인터넷 국제 발신호 차단 장치의 구성을 나타낸 도면이다.
도 2를 참조하면, 본 발명에 따른 불법 인터넷 국제 발신호 차단 장치(100)는 발신호 정보 수집부(110), 발신호 분석부(120), 블랙리스트 등록부(130), 불법 국제호 발신 차단부(140) 및 데이터베이스(150)를 포함한다. 불법 인터넷 국제 발신호 차단 장치(100)는 메모리 및 그 메모리로부터 검색된 명령어들을 이용하여 동작을 수행하는 하나 이상의 프로세서를 포함할 수 있고, 상기 발신호 정보 수집부(110), 상기 발신호 분석부(120), 상기 블랙리스트 등록부(130) 및 상기 불법 국제호 발신 차단부(140)는 소프트웨어(명령어 세트)로 구현되어 상기 메모리에 설치될 수 있다. 그러나 여기에 제한되는 것은 아니며 소프트웨어와 하드웨어의 조합으로 구현 될 수 있다. 메모리는 하나 이상의 프로세서로부터 멀리 떨어져 위치하는 네트워크 부착형(attached) 저장 장치일 수 있다. 그리고 메모리에는 운영 체제가 설치될 수 있고, 운영 체제는, 예를 들어, 다윈(Darwin), RTXC, LINUX, UNIX, OS X, WINDOWS 또는 VxWorks, 안드로이드 등과 같은 내장 운영체제일 수 있고 다양한 하드웨어와 소프트웨어 구성요소 사이의 통신을 촉진시킨다.
데이터베이스(150)는 가입자 단말(400)의 전화번호와 패턴 매칭 정보 및 IP 주소를 포함하는 매핑 테이블을 저장한다. 매핑 테이블의 상기 가입자 단말(400)의 전화번호와 패턴 매칭 정보 및 IP 주소는 서비스 최초 가입시 저장될 수 있고, 또는 상기 가입자 단말(400)이 통신 시스템에서 인증될 때 상기 네트워크 접속장치(200)에서 전달하는 상기 가입자 단말(400)과 상기 인터넷 전화 서비스 서버(300) 간 송수신 메시지를 일정한 기간 동안 분석하여 저장될 수 있다.
또한, 상기 데이터베이스(150)는 아이디, 패스워드 등의 계정 정보를 도용하여 해외에서 불법적인 인터넷 국제 전화를 시도하는 가입자 단말(400)의 전화번호 및 IP 주소를 블랙리스트로 저장한다.
발신호 정보 수집부(110)는 가입자 단말(400)에서 네트워크 접속장치(200)로 발신된 인터넷 전화 발신호의 정보를 수집한다.
발신호 분석부(120)는 상기 발신호 정보 수집부(110)가 수집한 인터넷 전화 발신호의 정보를 분석하여 상기 인터넷 전화 발신호가 등록과 관련된 호인지, 호 개시에 관한 호인지 판단하고, 그 판단 결과에 따라 발신호의 정보를 블랙리스트 등록부(130)에 전달하거나 불법 국제호 발신 차단부(140)로 전달한다.
구체적으로, 발신호 분석부(120)는 인터넷 전화 발신호의 정보에서 SIP(Session Initiation Protocol : 이하 SIP) 패킷을 파싱하고, 상기 파싱 결과 SIP 패킷의 메소드가 REGISTER인 경우, 상기 SIP 패킷으로부터 발신 가입자 단말의 전화번호와 패턴 매칭을 위한 정보 및 IP 주소를 추출하여 블랙리스트 등록부(130)로 전달한다. 여기서 패턴 매칭을 위한 정보는, 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나를 포함한다.
또한, 발신호 분석부(120)는 인터넷 전화 발신호의 정보에서 SIP 패킷을 파싱한 결과, SIP 패킷의 메소드가 INVITE인 경우, SIP 패킷으로부터 발신 전화번호, 착신 전화번호 및 소스 IP 주소를 추출하고, 그 추출한 발신 전화번호/착신 전화번호/소스 IP 주소를 불법 국제호 발신 차단부(140)로 전달한다. 여기서 IP 주소는 발신 가입자 단말의 IP 주소로 상기 SIP 패킷에 포함된 소스 IP 주소이다.
블랙리스트 등록부(130)는 상기 발신호 분석부(120)로부터 발신 전화번호와 패턴 매칭을 위한 정보 및 IP 주소가 전달되면, 상기 데이터베이스(150)에 저장된 매핑 테이블을 참조하여 해당 발신호 즉, 등록 시도가 아이디, 패스워드 등의 계정 정보 도용에 의한 해외에서의 등록 시도인지 판단한다. 블랙리스트 등록부(130)는, 계정 정보 도용에 의한 해외에서의 등록인 경우 해당 발신호의 정보를 상기 데이터베이스(150)에 블랙리스트로 기록한다.
즉, 블랙리스트 등록부(130)는, 상기 발신호 분석부(120)로부터 전달된 발신 전화번호 및 패턴 매칭을 위한 정보를 상기 데이터베이스(150)에 저장된 매핑 테이블에 기록된 전화번호, 패턴 매칭 정보와 비교하고, 일치할 경우 해당 발신호 즉, 등록 시도를 정상적인 등록으로 판단하여 블랙리스트로 기록하지 않고, 일치하지 않으면서 상기 전달된 IP 주소가 해외 IP 주소인 경우 해당 발신호의 발신 전화번호와 해당 호가 발신된 해외 IP 주소를 상기 데이터베이스(150)에 블랙 리스트로 기록한다. 블랙 리스트에는 발신 전화번호, 해외 IP 주소뿐만 아니라 서비스 최초 가입시 할당된 인증 IP 주소가 더 포함될 수 있다.
이때, 블랙리스트 등록부(130)는 상기 발신호 분석부(120)로부터 전달된 발신 전화번호 및 패턴 매칭을 위한 정보를 상기 데이터베이스(150)에 저장된 매핑 테이블에 기록된 전화번호 및 패턴 매칭 정보와 비교한 결과, 일치하지 않지만 상기 전달된 IP 주소가 해외 IP 주소가 아닌 경우 블랙리스트로 기록하지 않고 상기 데이터베이스(150)에 저장된 매핑 테이블의 인증 IP 주소를 상기 전달된 IP 주소로 수정할 수 있다. 상술한 바와 같은 이유는, 가입자가 국내에서 가입자 단말(400)을 최초 인증시의 위치가 아닌 다른 위치에서 인터넷에 연결하여 새로 IP 주소를 할당받아 인터넷 전화를 이용할 수도 있고, 이러한 경우에는 불법 호로 판단하지 않는 것이다.
불법 국제호 발신 차단부(140)는 상기 발신호 정보 수집부(110)로부터 발신 전화번호와 발신측(소스) IP 주소 그리고 착신 전화번호가 전달되면 상기 데이터베이스(150)에 기록된 블랙 리스트와 비교하여 해당 발신호가 불법 국제호인지 판단하고, 불법 국제호인 경우 해당 발신호를 차단한다.
구체적으로, 불법 국제호 발신 차단부(140)는 상기 발신호 정보 수집부(110)로부터 전달된 착신 전화번호에 00X와 같은 국제전화 식별번호가 포함되어 있는 경우, 상기 발신호 정보 수집부(110)로부터 전달된 발신 전화번호 또는 소스 IP 주소가 상기 데이터베이스(150)에 기록된 블랙리스트에 존재하는지 검색한다.
불법 국제호 발신 차단부(140)는 발신 전화번호 또는 소스 IP 주소 중 어느 하나라도 블랙 리스트에 존재하지 않는 경우 호 차단을 하지 않고, 발신 전화번호 또는 소스 IP 주소 중 어느 하나라도 블랙 리스트에 존재하는 경우에는 불법 국제호로 판단하여 네트워크 접속 장치(200) 또는 인터넷 전화 서비스 서버(300)로 호 차단을 요청한다.
불법 국제호 발신 차단부(140)는 불법 국제호를 판단하는 경우 즉시 호 차단을 할 수 있고, 또는 해당 발신 전화번호의 통화 횟수 또는 통화 시간을 누적하여 임계치만큼의 통화 횟수 또는 통화 시간에 도달하는 경우에 호 차단을 할 수 있다.
도 3은 본 발명의 일 실시 예에 따른, 전화번호별 단말인증 요청 IP 테이블 및 블랙리스트 테이블을 구축하는 방법을 설명하는 흐름도이다.
도 3을 참조하면, 불법 인터넷 국제 발신호 차단 장치(100)는, 시스템 구동시에, 가입자 단말(400)이 초기 서비스 가입시에 등록한 전화번호와 패턴 매칭 정보 및 IP 주소를 포함하는 매핑 테이블을 로딩한다. 또는 불법 인터넷 국제 발신호 차단 장치(100)는, 가입자 단말(400)이 통신 시스템에서 인증될 때, 상기 네트워크 접속장치(200)에서 전달하는 상기 가입자 단말(400)과 상기 인터넷 전화 서비스 서버(300) 간 송수신 메시지를 일정한 기간 동안 분석하여 구축한 패턴 매칭 정보를 포함하는 매핑 테이블을 로딩할 수도 있다(S301).
상기 매핑 테이블의 예는 다음 [표1]과 같다.
표 1
전화번호 헤더 개수 헤더 순서 헤더 값 IP 주소
070-7777-1111 9 Via,Max-Forwards,From,To,Call-ID,CSeq, Contact,User-Agent,Content-Length a.a.a.a:aaaa,70,07077771111,07077771111,123456,1 REGISTER, sip:07077771111@a.a.a.a:5060, AAAA,0 1.1.1.1
070-7777-2222 10 To,Call-ID,CSeq, Via,Max-Forwards, From, Contact,User-Agent, Allow,Content-Length 07077772222,aa456,101 REGISTER,b.b.b.b:bbbb,75,07077772222, sip:07077772222@b.b.b.b:5060, BBBB, INVITE,0 2.2.2.2
070-7777-3333 ... ... ... 3.3.3.3
... ... ... ... ...
그리고, [표1]에 기록된 전화번호가 070-7777-1111인 가입자 단말(400)에서 발신하는 REGISTER(인증요청시 사용하는 SIP method) 신호 메시지의 예는 다음 [표2]와 같다.
표 2
[상기 070-7777-1111의 REGISTER 신호 메시지 예시]REGISTER sip:voip.co.kr:5060 SIP/2.0Via: SIP/2.0/UDP a.a.a.a:aaaaMax-Forwards: 70From: "7077771111" <sip: 07077771111@voip.co.kr>;tag=voip.co.krTo: "7077771111" <sip: 07077771111@voip.co.kr>Call-ID: 123456CSeq: 1 REGISTERContact: <sip: 07077771111@a.a.a.a:5060;transport=udp>User-Agent: AAAAContent-Length: 0IP : 1.1.1.1
불법 인터넷 국제 발신호 차단 장치(100)는 시스템 구동 후 유입되는 SIP 패킷을 파싱하여 SIP 패킷의 메소드가 REGISTER(인증요청시 사용하는 SIP method)인지를 확인한다(S303, S305).
상기 파싱 결과가 REGISTER인 경우 불법 인터넷 국제 발신호 차단 장치(100)는 상기 패킷의 헤더를 파싱하여 발신 전화번호와 패턴 매칭을 위한 정보 및 IP 주소를 추출한다(S307). 불법 인터넷 국제 발신호 차단 장치(100)는, 상기 추출된 발신 전화번호에 해당하는 패턴 매칭을 위한 정보가 상기 구축된 매핑 테이블의 정보와 일치하는지 비교한다(S309, S311). 매핑 테이블과 상기 추출된 발신 전화번호에 해당하는 패턴 매칭을 위한 정보의 비교는, 헤더 개수, 헤더 순서, 헤더 값 중 전체 또는 일부에 대해 비교할 수 있다. 또한 헤더 순서와 헤더 값의 비교시에도 전체 또는 일부만 비교할 수도 있다.
비교 결과, 상기 추출된 발신 전화번호에 해당하는 패턴 매칭을 위한 정보와 상기 매핑 테이블의 정보가 일치하는 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 상기 추출된 발신 전화번호가 블랙 리스트 테이블에 존재하는지 확인한다(S313). 해당 발신 전화번호가 블랙 리스트 테이블에 존재하지 않는 경우 정상적인 경우이므로 불법 인터넷 국제 발신호 차단 장치(100)는 다시 패킷 수신 동작을 수행한다. 반면, 해당 발신 전화번호가 블랙 리스트 테이블에 존재하는 경우, 정상적인 발신 전화번호가 잘못 등록되어 있는 것이므로 불법 인터넷 국제 발신호 차단 장치(100)는 블랙 리스트 테이블에서 해당 발신 전화번호 및 IP 주소를 삭제한 후 다시 패킷 수신 동작을 수행한다(S315).
한편, 상기 단계 S311의 비교 결과, 불일치 하는 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 상기 패킷에서 추출한 해당 단말의 IP 주소가 해외 IP 주소인지를 판단한다(S317). 해외 IP 주소인 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 해외의 해커에 의해 해킹되었을 가능성이 높으므로 블랙 리스트 테이블에 해당 발신 전화번호와 IP 주소를 등록한다(S319). 반면, 해외 IP 주소가 아닌 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 매핑 테이블의 IP 주소를 상기 단말의 IP 주소로 수정한 후 다시 패킷을 수신한다(S321). 상술한 바와 같이 매핑 테이블의 IP 주소를 단말의 IP 주소로 수정하는 이유는, 가입자가 국내에서 가입자 단말(400)을 최초 인증시의 위치가 아닌 다른 위치에서 인터넷에 연결하여 새로 IP주소를 할당받아 인터넷 전화를 이용할 수 있는데, 이러한 경우에는 불법 호로 판단하지 않기 때문이다.
상기 블랙 리스트 테이블의 예는 다음 [표3]과 같다.
표 3
전화번호 최근 등록 IP 주소
070-7777-2222 1.1.1.1 (해외 IP 주소)
02-555-5555 2.2.2.2 (해외 IP 주소)
042-777-7777 3.3.3.3 (해외 IP 주소)
도 4는 본 발명의 일 실시 예에 따른, 불법 국제호를 판단하고 차단하는 절차를 설명하는 흐름도이다.
도 4를 참조하면, 불법 인터넷 국제 발신호 차단 장치(100)는 시스템 구동 후 유입되는 SIP 패킷을 파싱하여 SIP 패킷의 메소드가 INVITE(통화 요청시 사용하는 SIP method)인지를 확인한다(S401, S403).
상기 파싱 결과가 INVITE인 경우 불법 인터넷 국제 발신호 차단 장치(100)는 착신 전화번호를 상기 패킷에서 추출한다(S405). 불법 인터넷 국제 발신호 차단 장치(100)는 추출된 착신 전화번호에 00x 등과 같이 국제전화 식별번호가 포함되어 있는지 확인하여 발신 호가 국제 전화 발신호인지 확인한다(S407).
국제 전화 발신호인 경우 불법 인터넷 국제 발신호 차단 장치(100)는 상기 패킷에서 발신 전화번호 또는 소스(source) IP 주소를 추출하고, 그 추출된 발신 전화번호 또는 소스(source) IP 주소가 블랙 리스트 테이블에 존재하는지 검색한다(S409, S411, S413).
만약 해당 발신 전화번호 또는 소스 IP 주소가 블랙 리스트 테이블에 존재하지 않는 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 정상적인 국제 전화로 판단하여 다음 패킷 수신 동작을 수행한다. 하지만, 해당 발신 전화번호가 블랙 리스트 테이블에 존재하는 경우 불법적인 국제 전화로 판단을 하고 해당 호를 차단한다. 이때, 불법 인터넷 국제 발신호 차단 장치(100)는 바로 호를 차단하지 않고, 도 4에 도시된 바와 같이, 불법적인 국제 전화로 판단되는 경우 해당 발신 전화번호 또는 소스 IP 주소에 카운트를 증가시키고, 그 카운트 횟수가 임계치보다 커지면 호를 차단할 수 있다(S415, S417, S419)
상술한 바와 같이 본 발명에 따르면, 해커에 의해 도용된 계정 정보를 이용한 국제전화가 발생할 경우 인터넷 전화 발신호를 차단하여 불법 국제전화 과금 피해를 원천적으로 방지할 수 있다.
본 명세서는 많은 특징을 포함하는 반면, 그러한 특징은 본 발명의 범위 또는 특허청구범위를 제한하는 것으로 해석되어서는 아니 된다. 또한, 본 명세서의 개별적인 실시 예에서 설명된 특징들은 단일 실시 예에서 결합되어 구현될 수 있다. 반대로, 본 명세서의 단일 실시 예에서 설명된 다양한 특징들은 개별적으로 다양한 실시 예에서 구현되거나, 적절히 결합되어 구현될 수 있다.
도면에서 동작들이 특정한 순서로 설명되었으나, 그러한 동작들이 도시된 바와 같은 특정한 순서로 수행되는 것으로 또는 일련의 연속된 순서, 또는 원하는 결과를 얻기 위해 모든 설명된 동작이 수행되는 것으로 이해되어서는 안 된다. 특정 환경에서 멀티태스킹 및 병렬 프로세싱이 유리할 수 있다. 아울러, 상술한 실시 예에서 다양한 시스템 구성요소의 구분은 모든 실시 예에서 그러한 구분을 요구하지 않는 것으로 이해되어야 한다. 상술한 프로그램 구성요소 및 시스템은 일반적으로 단일 소프트웨어 제품 또는 멀티플 소프트웨어 제품에 패키지로 구현될 수 있다.
상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(시디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다. 이러한 과정은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있으므로 더 이상 상세히 설명하지 않기로 한다.
이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시 예 및 첨부된 도면에 의해 한정되는 것은 아니다.

Claims (17)

  1. 불법 인터넷 국제 발신호 차단 장치에서 불법 인터넷 국제 발신호를 차단하는 방법에 있어서,
    전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 단계;
    단말로부터 통신 시스템으로 발신된 인터넷 전화 발신호의 정보를 수집하는 단계;
    상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하는 단계; 및
    등록에 관한 호인 경우 상기 수집된 발신호의 정보와 상기 매핑 테이블의 상기 전화번호 및 상기 패턴 매칭 정보의 비교 결과에 따라 상기 발신호의 정보를 블랙리스트에 등록하는 단계;를 포함하는 불법 인터넷 국제 발신호 차단 방법.
  2. 제 1 항에 있어서,
    상기 확인하는 단계에서 호 개시에 관한 호로 확인된 경우,
    상기 수집된 발신호의 정보와 상기 블랙리스트를 비교하고, 해당 발신호의 정보가 블랙리스트에 기록되어 있는 경우, 불법 인터넷 국제 발신호로 판단하여 상기 발신호를 차단하는 단계;를 더 포함하는 불법 인터넷 국제 발신호 차단 방법.
  3. 제 2 항에 있어서,
    상기 확인하는 단계는,
    SIP 패킷의 메소드가 INVITE인 경우 호 개시에 관한 호로 판단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.
  4. 제 2 항에 있어서,
    상기 차단하는 단계는,
    불법 인터넷 국제 발신호의 발신 전화번호에 대해 통화 횟수 또는 통화 시간을 기록하고, 통화 횟수 또는 통화 시간이 임계치보다 커지면 발신호를 차단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.
  5. 제 1 항에 있어서,
    상기 확인하는 단계는,
    SIP 패킷의 메소드가 REGISTER인 경우 등록에 관한 호로 판단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.
  6. 제 1 항에 있어서,
    상기 블랙리스트에 등록하는 단계는,
    상기 수집된 발신호의 정보에 포함된 발신 전화번호 및 패턴 매칭을 위한 정보를 상기 매핑 테이블에 저장된 발신 전화번호 및 패턴 매칭 정보와 비교하는 단계; 및
    상기 비교결과 일치하지 않으면, 상기 발신호의 정보에 포함된 IP 주소가 해외 IP 주소인지 확인하는 단계;를 포함하는 불법 인터넷 국제 발신호 차단 방법.
  7. 제 6 항에 있어서,
    상기 블랙리스트에 등록하는 단계는,
    상기 발신호 정보에 포함된 IP 주소가 해외 IP 주소일 경우, 상기 발신호의 정보에 포함된 발신 전화번호와 IP 주소를 블랙리스트에 등록하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.
  8. 제 1 항에 있어서,
    상기 발신호의 정보를 수집하는 단계는,
    상기 단말과 상기 통신 시스템을 연결하는 네트워크 접속 장치로부터 상기 인터넷 전화 발신호의 정보를 수집하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.
  9. 제 1 항 내지 제 8 항 중 어느 한 항에 있어서,
    상기 패턴 매칭 정보는 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나 이상을 포함하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.
  10. 불법 인터넷 국제 발신호를 차단하는 장치로서,
    전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 데이터베이스;
    단말로부터 통신 시스템으로 발신된 인터넷 전화 발신호의 정보를 수집하는 발신호 정보 수집부;
    상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하여 등록에 관한 호인 경우 상기 발신호의 정보를 블랙리스트 등록부로 전달하는 발신호 분석부; 및
    상기 수집된 발신호의 정보와 상기 매핑 테이블의 상기 전화번호 및 상기 패턴 매칭 정보의 비교 결과에 따라 상기 발신호의 정보를 블랙리스트에 등록하는 블랙리스트 등록부;를 포함하는 불법 인터넷 국제 발신호 차단 장치.
  11. 제 10 항에 있어서,
    불법 국제호 발신 차단부를 더 포함하고,
    상기 발신호 분석부는,
    상기 수집된 발신호의 정보를 분석하여 호 개시에 관한 호인 경우 상기 발신호의 정보를 상기 불법 국제호 발신 차단부로 전달하며,
    상기 불법 국제호 발신 차단부는,
    상기 수집된 발신호의 정보와 상기 블랙리스트를 비교하여, 해당 발신호의 정보가 블랙리스트에 기록되어 있는 경우, 불법 인터넷 국제 발신호로 판단하여 상기 발신호를 차단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.
  12. 제 11 항에 있어서,
    상기 발신호 분석부는,
    SIP 패킷의 메소드가 INVITE인 경우 호 개시에 관한 호인 것으로 판단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.
  13. 제 11 항에 있어서,
    상기 불법 국제호 발신 차단부는,
    불법 인터넷 국제 발신호의 발신 전화번호에 대해 통화 횟수 또는 통화 시간을 기록하고, 통화 횟수 또는 통화 시간이 임계치보다 커지면 발신호를 차단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.
  14. 제 10 항에 있어서,
    상기 발신호 분석부는,
    SIP 패킷의 메소드가 REGISTER인 경우 등록에 관한 호인 것으로 판단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.
  15. 제 10 항에 있어서,
    상기 블랙리스트 등록부는,
    상기 수집된 발신호의 정보에 포함된 발신 전화번호 및 패턴 매칭을 위한 정보를 상기 매핑 테이블에 저장된 발신 전화번호 및 패턴 매칭 정보와 비교하여, 상기 비교 결과 일치하지 않으면, 상기 발신호의 정보에 포함된 IP 주소가 해외 IP 주소인지 확인하고, 상기 IP 주소가 IP 주소인 경우 상기 발신호의 정보에 포함된 발신 전화번호와 IP 주소를 블랙리스트에 등록하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.
  16. 제 10 항에 있어서,
    상기 발신호 정보 수집부는,
    상기 단말과 상기 통신 시스템을 연결하는 네트워크 접속 장치로부터 상기 인터넷 전화 발신호의 정보를 수집하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.
  17. 제 10 항 내지 제 16 항 중 어느 한 항에 있어서,
    상기 패턴 매칭 정보는 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나 이상을 포함하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.
PCT/KR2015/000528 2014-04-23 2015-01-19 패턴 매칭을 이용한 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법 WO2015163563A1 (ko)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR10-2014-0048820 2014-04-23
KR20140048820 2014-04-23
KR1020140101244A KR101618730B1 (ko) 2014-04-23 2014-08-06 패턴 매칭을 이용한 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법
KR10-2014-0101244 2014-08-06

Publications (1)

Publication Number Publication Date
WO2015163563A1 true WO2015163563A1 (ko) 2015-10-29

Family

ID=54332699

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2015/000528 WO2015163563A1 (ko) 2014-04-23 2015-01-19 패턴 매칭을 이용한 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법

Country Status (1)

Country Link
WO (1) WO2015163563A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114338916A (zh) * 2022-03-11 2022-04-12 北京华油服务有限公司 一种盗打告警方法及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20100002273A (ko) * 2007-06-29 2010-01-06 충남대학교산학협력단 스팸전화 차단기능을 가진 인터넷 전화 시스템 및 이를 이용한 스팸차단방법
KR20110065091A (ko) * 2009-12-09 2011-06-15 한국인터넷진흥원 인터넷 전화 과금우회 공격 탐지 시스템 및 그 탐지 방법
KR101218253B1 (ko) * 2011-07-14 2013-01-21 델피콤주식회사 보안 및 불법호 검출 시스템 및 방법
KR20140003945A (ko) * 2012-07-02 2014-01-10 주식회사 케이티 인터넷 전화 불법 피싱호 차단 서비스 제공 방법 및 장치

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20100002273A (ko) * 2007-06-29 2010-01-06 충남대학교산학협력단 스팸전화 차단기능을 가진 인터넷 전화 시스템 및 이를 이용한 스팸차단방법
KR20110065091A (ko) * 2009-12-09 2011-06-15 한국인터넷진흥원 인터넷 전화 과금우회 공격 탐지 시스템 및 그 탐지 방법
KR101218253B1 (ko) * 2011-07-14 2013-01-21 델피콤주식회사 보안 및 불법호 검출 시스템 및 방법
KR20140003945A (ko) * 2012-07-02 2014-01-10 주식회사 케이티 인터넷 전화 불법 피싱호 차단 서비스 제공 방법 및 장치

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114338916A (zh) * 2022-03-11 2022-04-12 北京华油服务有限公司 一种盗打告警方法及系统
CN114338916B (zh) * 2022-03-11 2022-06-24 北京华油服务有限公司 一种盗打告警方法及系统

Similar Documents

Publication Publication Date Title
US7570743B2 (en) Method and apparatus for surveillance of voice over internet protocol communications
US6987849B2 (en) Method and systems for intelligent signaling router-based surveillance
CA3013899C (en) Methods, telecommunication switches and computer programs for processing call setup signalling
JP5381086B2 (ja) 通信システム及び通信制御方法
WO2010041430A1 (ja) 通信システム及び通信制御方法
KR101945782B1 (ko) 인터넷 전화 불법 피싱호 차단 서비스 제공 방법 및 장치
US20030161446A1 (en) Electronic surveillance via correlation of call legs
KR101618730B1 (ko) 패턴 매칭을 이용한 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법
WO2015163563A1 (ko) 패턴 매칭을 이용한 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법
KR20080035153A (ko) 리라우팅 기능을 갖는 전국대표번호 서비스 제공 콜센터,시스템, 및 방법
US20150350915A1 (en) Call verification system and method thereof and mobile terminal
WO2010041415A1 (ja) 通信システム及び通信制御方法
KR101571100B1 (ko) 패턴 분석을 통한 불법 발신호 탐지 장치 및 불법 발신호 탐지 방법
WO2012070794A2 (ko) Ｆｍｃ 통신 기반의 호 설정 방법 및 호 연결 인프라
JP6065938B2 (ja) 通信方法及び通信システム
KR20160056547A (ko) 불법 국제전화 탐지 및 차단을 위한 블랙리스트 관리 방법 및 시스템
KR20030035237A (ko) 게이트키퍼 디렉트 모드에서의 과금 부과 방법
KR101537720B1 (ko) 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법
KR20140011751A (ko) 발신 정보가 변조된 보이스 피싱 및 문자 피싱 공격을 탐지 및 차단하는 방법
RU2405277C2 (ru) Способ определения номера вызывающего абонента
WO2019245131A1 (ko) 불법 전화 검출을 위한 장치 및 방법
RU2645287C2 (ru) Виртуальная закрытая сеть
KR101787072B1 (ko) 단말 이중 등록 검출을 이용한 불법 인터넷 국제 발신호 탐지 시스템 및 불법 인터넷 국제 발신호 탐지 방법
CN104821938A (zh) 一种基于网络电话的服务质量控制系统
KR101286725B1 (ko) 국제전화표시 서비스를 제공하는 ＶоＩＰ 인터넷 전화 서비스 시스템

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15783214

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 07.03.2017)

122 Ep: pct application non-entry in european phase

Ref document number: 15783214

Country of ref document: EP

Kind code of ref document: A1