1、引言
隨著我國移動通信業(yè)務(wù)的發(fā)展,手機(jī)短信因價格便宜、形式新穎、方便快捷,贏得了廣大手機(jī)用戶的青睞,手機(jī)短信開始被人們稱為繼報紙、廣播、電視、互聯(lián)網(wǎng)之后的“第五媒體”。另外,從2005年1月20日開始,全國范圍內(nèi)的小靈通和手機(jī)之間實現(xiàn)了短信互發(fā),無疑也刺激了我國短信業(yè)務(wù)的發(fā)展。 但是伴隨短信的爆發(fā)性增長,不良短信急劇泛濫,給移動通信事業(yè)帶來了嚴(yán)重的信息安全問題:很多不軌分子利用短消息大量發(fā)布廣告,發(fā)布虛假信息進(jìn)行詐騙,影響人們的正常生活;利用短消息煽動鬧事、散布謠言,影響社會穩(wěn)定;利用短消息傳播色情、反動消息,危害公共安全。由于這些問題的存在,手機(jī)短消息的信息安全問題得到了全社會的重視,如何在保持短消息業(yè)務(wù)健康發(fā)展的同時限制不良短信的傳播、凈化短消息的內(nèi)容成為一個棘手的問題。 眾所周知,由于國家移動事業(yè)發(fā)展策略以及實際發(fā)展情況,GSM是目前主要的移動通信網(wǎng)絡(luò),并且GSM短消息也是不良短信的主體。所以本文重點GSM短消息監(jiān)控原理以及具體實現(xiàn)方案。
2、GSM短消息監(jiān)控原理
短消息業(yè)務(wù)是GSM數(shù)字蜂窩移動通信系統(tǒng)提供的主要增值業(yè)務(wù)之一,它通過無線控制信道進(jìn)行傳輸,經(jīng)短消息業(yè)務(wù)中心(SMSC)完成存儲和轉(zhuǎn)發(fā)功能。圖1為GSM短消息實現(xiàn)原理示意圖。
圖1 GSM短消息實現(xiàn)原理示意圖
短消息業(yè)務(wù)SMS提供了移動電話(MS)/短消息實體(SME)之間互發(fā)有限容量信息的方法。SMSC在移動電話(MS)/短消息實體(SME)間的短消息傳輸起交互和傳遞功能。點對點短消息業(yè)務(wù)由兩個階段組成,即SMMO(點對點移動臺發(fā)起短消息)和SMMT(點對點移動臺終結(jié)短消息)。對移動臺發(fā)起短消息來說,MS向MSC發(fā)送短消息,MS通過E.164編址不斷向必須的SMSC寫地址。訪問PLMN將向SMS-I-WMSC傳遞路由信息,如果必要也將通過其他網(wǎng)絡(luò);對移動臺終結(jié)短消息來說,SMSC向SMS-GSMC發(fā)送短消息,SMS-GSMC向HLR詢問獲得必要的路由信息從而繼續(xù)發(fā)短消息,并向相關(guān)的MSC發(fā)送短信息。
根據(jù)短消息下發(fā)點的不同,短消息業(yè)務(wù)有兩種下發(fā)方式:短信被叫歸屬下發(fā)模式和短信主叫歸屬下發(fā)模式。短信被叫歸屬下發(fā)模式是所有發(fā)往用戶的短消息要通過主叫歸屬的短消息中心最終匯聚到被叫歸屬的短消息中心才會下發(fā);短信主叫歸屬下發(fā)模式是所有發(fā)往用戶的短消息在主叫歸屬的短消息中心就下發(fā)。目前GSM短消息采用短信主叫歸屬下發(fā)模式,而CDMA,GPRS,3G短消息采用短信被叫歸屬下發(fā)模式。也就是說,首先,移動電話(MS)/短消息實體(SME)把短消息在SMMO階段把短消息發(fā)到設(shè)定的主叫歸屬SMSC,然后主叫歸屬SMSC直接把短消息發(fā)到主叫所在GMSC,主叫所在GMSC通過查詢被叫HLR了解被叫手機(jī)路由,最終把短消息發(fā)到目的用戶。可以看到,短消息不經(jīng)過被叫歸屬SMSC。對短消息的監(jiān)控主要有兩種途徑:對SMMO(點對點移動臺發(fā)起短消息)進(jìn)行監(jiān)控;對SMMT(點對點移動臺終結(jié)短消息)進(jìn)行監(jiān)控。對于途徑一,主叫歸屬下發(fā)模式和被叫歸屬下發(fā)模式監(jiān)控方式完全一樣,都可以對短消息發(fā)送者監(jiān)控;對于途徑二,主叫歸屬下發(fā)模式和被叫歸屬下發(fā)模式監(jiān)控方式差別就非常大了,主要區(qū)別就在于監(jiān)控設(shè)置一般都在歸屬SMSC,而主叫歸屬下發(fā)模式短消息并不經(jīng)過被叫歸屬的SMSC,這樣對短消息接收者監(jiān)控就比較困難。下面具體介紹GSM短消息監(jiān)控方案。
3、GSM短消息監(jiān)控實施
如前所述,GSM短消息監(jiān)控有兩種途徑:對SMMO(點對點移動臺發(fā)起短消息)進(jìn)行監(jiān)控;對SMMT(點對點移動臺終結(jié)短消息)進(jìn)行監(jiān)控。
(1)點對點移動臺發(fā)起短消息監(jiān)控(對發(fā)送方監(jiān)控) 主叫歸屬短消息中心接收到普通用戶發(fā)送或短消息實體提交的短消息后,發(fā)送一個鑒權(quán)請求消息到主叫歸屬短消息中心關(guān)聯(lián)的不良短信監(jiān)控系統(tǒng),系統(tǒng)根據(jù)配置信息對短消息內(nèi)容或者地址進(jìn)行判斷,返回給短消息中心鑒權(quán)響應(yīng)消息,如果短消息內(nèi)容合法。則返回鑒權(quán)成功消息,短消息中心將該消息下發(fā)給短消息接收方;如果內(nèi)容不合法,則返回鑒權(quán)失敗消息,短消息中心將該消息直接丟棄,不下發(fā)給接收方,并記錄短消息。短消息中心設(shè)定有短消息定時,如果在定時之內(nèi)沒有鑒別消息返回,則短消息也將發(fā)送。這樣就能最大限度減少短消息監(jiān)控對正常業(yè)務(wù)造成的不利影響。短消息中心和不良短信監(jiān)控系統(tǒng)之間的信息交互方式通常采用標(biāo)準(zhǔn)的SMPP協(xié)議。圖2為點對點移動臺發(fā)起短消息監(jiān)控示意圖。
圖2 點對點移動臺發(fā)起短消息監(jiān)控示意圖
點對點移動臺發(fā)起短消息監(jiān)控通常用于公共過濾,主要監(jiān)控對社會穩(wěn)定和國家安全有影響的具有共性的過濾,而對具有個性的短消息過濾沒有作用;另外,憲法規(guī)定人民群眾享有通信自由,故公共過濾通常只能由國家專門指定的安全部門實施。所以使用受限,無法滿足目前不良短信監(jiān)控的需求。
(2)點對點移動臺終結(jié)短消息監(jiān)控(對接收方監(jiān)控) 由于GSM短消息采用主叫歸屬下發(fā)模式,所以點對點移動臺終結(jié)短消息監(jiān)控方案相對比較復(fù)雜,一般可以采用兩種方案實現(xiàn)——互聯(lián)網(wǎng)輔助方案和HLR修改方案。
●互聯(lián)網(wǎng)輔助方案
具體是在主被叫歸屬短消息中心都增加過濾模塊。GSMC在短消息下發(fā)前。首先發(fā)送鑒別請求到主叫歸屬的短消息中心聯(lián)結(jié)的過濾模塊,主叫歸屬過濾模塊首先對短消息進(jìn)行判定,如無法得到結(jié)果。則根據(jù)被叫號碼將查詢請求發(fā)給被叫歸屬短消息中心聯(lián)結(jié)的過濾模塊,由其將查詢結(jié)果返回給主叫發(fā)起的短消息中心,進(jìn)行決定是否發(fā)送該短消息。 由于所有發(fā)往用戶的短消息在主叫歸屬短消息中心就下發(fā),但是常規(guī)過濾模塊只能在被叫歸屬設(shè)置。所以鑒別請求和鑒別響應(yīng)設(shè)置在主叫歸屬的過濾模塊,而短信真正判斷設(shè)置在被叫歸屬的過濾模塊。整個鑒別過程需要主被叫歸屬過濾模塊配合,中間借用互聯(lián)網(wǎng)通道。(中國移動可以利用移動夢網(wǎng))。由于主被叫歸屬過濾模塊之間傳輸?shù)氖钦麄€短信,所以可以做基于地址和內(nèi)容過濾。另外,主被叫歸屬過濾模塊都是基于軟件的。所以方案主要優(yōu)點是功能強(qiáng)、可擴(kuò)展性好,思路與目前公共過濾相似(公共過濾鑒別過程在本地,而該方案是遠(yuǎn)程配合)。 問題是只有主被叫都具備過濾模塊可以實現(xiàn)才可實現(xiàn)過濾,另外網(wǎng)絡(luò)時延需要有保證。
●HLR修改方案
具體是在被叫歸屬HLR增加過濾模塊。在短消息發(fā)送前短消息中心會向被叫歸屬HLR發(fā)路由請求消息,這樣在短消息中心向被叫用戶歸屬HLR發(fā)路由請求時就能將主叫號碼帶給被叫歸屬HLR,然后被叫歸屬HLR聯(lián)結(jié)的過濾模塊可以根據(jù)被叫用戶設(shè)置檢查主叫號碼是否可以發(fā)送短消息,可以則返回給短消息中心正確的路由消息,反之返回錯誤消息。 該方案的優(yōu)點是:基本上不改變GSM短消息下發(fā)流程,僅僅在被叫歸屬HLR增加過濾模塊;采用電路傳輸,故時延有保證;只要在被叫增加過濾模塊,就可以保證所有到被叫短消息可以被檢查。缺點是:由于HLR請求只傳輸主被叫地址,所以只能做基于地址的判斷。 點對點移動臺終結(jié)短消息監(jiān)控通常用于個性過濾,可以根據(jù)用戶的設(shè)定(包括黑白名單和關(guān)鍵字)對發(fā)給自己的短消息進(jìn)行判斷。這樣即可在憲法規(guī)定的保證人民群眾享有通信自由的同時,過濾不良短消息。實施起來非常方便,運營商可以把個性過濾當(dāng)作一個業(yè)務(wù)開展,避免安全執(zhí)法和業(yè)務(wù)運營的分離。但是有一個最大的問題就是系統(tǒng)要比點對點移動臺發(fā)起短消息監(jiān)控方案復(fù)雜,成本要高。
4、不良短信治理相關(guān)問題考慮
GSM短消息監(jiān)控不是目的,而是不良短信治理一個最堅實的技術(shù)手段。但是短信治理是一個綜合工程,僅有技術(shù)解決方案是遠(yuǎn)遠(yuǎn)不夠的。個性過濾和公共過濾只有結(jié)合政策法規(guī)才可以徹底解決短信治理問題。根據(jù)不良短信的特點和影響不同,不良短信主要分為反動違法類、宣傳廣告類和垃圾騷擾類。目前國家安全部門利用運營商提供的接口主要解決反動違法類短信問題;運營商通過統(tǒng)一SP號碼主要解決宣傳廣告類短信問題和根據(jù)頻次進(jìn)行具有共性的垃圾騷擾類短信問題。而絕大多數(shù)不良短信具有個性化特點,且占據(jù)不良短信主體,需要個性過濾解決。
技術(shù)手段需要政策法規(guī)的支持,手機(jī)實名制就是一個非常必要的策略。實行手機(jī)實名制,有利于約束匿名短信,約束消費者的違法犯罪行為,保護(hù)大多數(shù)消費者免受不良短信的侵?jǐn)_,最終有利于保護(hù)整體消費者的合法權(quán)益。但是手機(jī)實名制也是對電信運營商的一次挑戰(zhàn),它是電信市場的一把雙刃劍。推行實名制會增加消費者提供相關(guān)證件的責(zé)任,比以往的入網(wǎng)程序增加了環(huán)節(jié),還需要消費者讓渡一部分個人隱私權(quán),因此也會對消費者產(chǎn)生一定的影響。電信企業(yè)在此次實行手機(jī)實名制的過程中,應(yīng)該加大對企業(yè)形象的宣傳。讓廣大公眾了解電信企業(yè)是一個社會型的企業(yè),它的存在不僅僅是為了賺取利潤,而是為了在實現(xiàn)合理利潤的同時承擔(dān)起社會責(zé)任。如果手機(jī)實名制真正實施起來,配合GSM短消息監(jiān)控技術(shù)手段,相信不遠(yuǎn)的將來我們可以擁有一個純凈的短信空間。
地址:北京海淀區(qū)知春路23號量子銀座903(863軟件園)
淘網(wǎng)址:http://shop35321900.taobao.com