CN101005528A - 垃圾信息检测的系统和方法 - Google Patents

Abstract

一种呼叫者验证系统和方法，包括在接受呼叫前，生成将被发送到呼叫者的质询，该质询要求来自呼叫者的响应。确定来自呼叫者的响应或无响应，将相对于可接受的响应分析该响应，以确定该呼叫者是否可被接受进行通信。如果该呼叫者可接受，该呼叫可被接受。

Description

垃圾信息检测的系统和方法

技术领域

本发明涉及呼叫者的检测，更具体而言涉及用于确定垃圾信息(spam)和不请自来(unsolicited)的呼叫的系统和方法。

背景技术

网际协议(IP)用户的匿名性是通过因特网提供服务中的关键问题。它影响包括以基于IP的语音(VoIP)为基础的服务在内的所有服务。电话欺诈一直是个问题，而因特网使得该问题更为严重，因为欺诈的自动化变得更为容易。因此，对于服务提供商和用户这两者来说阻止通过IP传送的自动攻击是重要的。

会话发起协议(session initiation protocol)或SIP，是用于因特网会议(Internet conferencing)、电话、事件通知和即时消息传递的信令协议。在SIP和VoIP网络中，不请自来的消息和呼叫能够以比电话网更为便宜和快速的方式自动地生成和传送。

考察两种类型的垃圾信息：(1)呼叫垃圾信息(call spam)。呼叫垃圾信息是指呼叫者希望成功发起一对话并具有一媒体会话。例如，由软件使用与目前的电话推销呼叫类似的“预先录制的”流自动发起和进行的不请自来的电话。(2)呼叫发起垃圾信息(call initiation spam)。呼叫发起垃圾信息是指呼叫者不希望成功发起一对话并具有一媒体会话。例如，具有欺骗的(spoofed)SIP URI或IP地址的不请自来的INVITE垃圾信息。

电话网垃圾信息(电话推销)可能通过立法来解决，但IP网跨越了国界，垃圾信息制造者(spammer)可能不在适用某些法律的管辖区域内。垃圾电子邮件问题可通过垃圾邮件过滤器来解决，所述垃圾邮件过滤器被动地分析单个电子邮件消息包含的标题和内容，这不能保证有效，因为标题可以伪造或欺骗。此外，对于VoIP垃圾信息，内容分析也不能保证有效，因为直到通话已建立且内容已经传递后才可能进行内容分析。

第三方基础设施服务，例如信誉系统(reputation system)和基于同意的(consent-based)通信，可用于验证呼叫者。然而，第三方基础设施服务要求呼叫者和被呼叫者都加入该系统中。

发明概述

本发明解决几个问题。这些问题可举例说明，例如，服务提供商希望确认是“人”而不是某些自动攻击脚本在访问所提供的服务，或者电话服务的用户希望阻止自动电话垃圾。这些问题没有已知的商业解决方法，因为该技术仍相对新颖，并且基于IP的攻击还没有完全自动化。

呼叫者验证系统和方法包括：在接受呼叫前，生成将被发送到呼叫者的质询(challenge)，该质询要求呼叫者的响应。确定来自呼叫者的响应或没有响应，并通过相对于可接受的响应分析该响应以确定该呼叫者是否可被接受进行通信。如果该呼叫者是可接受的，那么可接受该电话。

呼叫者确认系统包括：质询生成器，该质询生成器响应于呼叫者发起通信生成将发送到呼叫者的质询，该质询要求响应；确定模块，该确定模块确定是否接收到响应，并接收来自呼叫者的该响应；分析装置，该分析装置确定与可接受的响应相比较该响应是否可接受，以确定该呼叫者是否可被接受进行通信。

以上这些及其他的目标、特征和优点可从下面对例示的实施例的详细描述明显地得出，所述描述将联系附图阅读。

附图说明

本说明书将参照以下附图详细描述优选的实施例，附图中：

图1是根据本发明的一实施例在人类测试中验证可接受的用户和/或检测垃圾信息的框图/流程图；

图2是根据本发明的一实施例在回送测试中验证可接受的用户和/或检测垃圾信息的图示，其中呼叫者不是垃圾信息制造者；

图3是根据本发明的一实施例在回送测试中验证可接受的用户和/或检测垃圾信息的图示，其中通过接收到的不规则响应确定呼叫者是垃圾信息制造者；

图4是根据本发明的一实施例在回送测试中验证可接受的用户和/或检测垃圾信息的图示，其中通过接收到无响应确定呼叫者是垃圾信息制造者；

图5是根据本发明的一实施例用于人类测试的验证可接受的用户和/或检测垃圾信息的框图/流程图；

图6是根据本发明的一实施例用于验证可接受的用户和/或检测垃圾信息的系统的结构图；以及

图7是根据本发明的另一实施例用于回送测试的验证可接受的用户和/或检测垃圾信息的框图/流程图。

具体实施方式

本发明的实施例可包括自动回送测试或人类呼叫者测试，所述测试用于筛选呼叫和其他通信类型，以确定该通信是否是不请自来和不受欢迎的通信，如销售电话、垃圾信息等等。

在SIP事务中，消息(请求或响应)可在使用用户数据报协议(UDP)或传输控制协议(TCP)或其他的传输协议的设备间传送。UDP是当在使用网际协议(IP)的网络中的计算机之间交换消息时提供有限量的服务的通信协议。UDP是TCP的替代，并和IP一起有时被称为UDP/IP。这些请求或响应可由两部分组成：一组报头，以及一个或多个消息体。

当SIP请求(或INVITE)被发送时，它被发送给预定方(或用户代理(UA))的SIP地址。SIP地址实际上是URL，并与电子邮件地址相类似。在消息被传送到接收用户代理之前，它先被发送到代理服务器，该代理服务器确定路由，并发送该消息到接收用户代理。接着，来自接收用户代理的响应通过代理服务器被发送回到发起用户代理。

虽然SIP实际上没有定义什么是会话，但SIP确实提供了对其中用户被邀请的会话的描述。在本发明的一说明性实施例中，一旦接收到INVITE，呼叫者用户代理进行自动测试，并根据测试结果标记该呼叫为合法或是被怀疑的垃圾信息。基于该标记，可采取不同的行动(挂断、过滤、振铃、发送到语音邮件)来处理呼叫。该测试可以由被呼叫者的用户代理、代理服务器、硬件代理或软件代理代表呼叫者来执行。

本发明的实施例提供了有效检测不受欢迎的电话，甚至在垃圾信息制造者使用了欺骗的IP地址和SIP URL时呼叫也可有效检测到。还提供了在允许呼叫被建立和内容被传送之前的有效的检测。这些实施例仅需要由呼叫者实现，且可与SIP协议完全互操作。

本发明的实施例可以采取完全硬件实施例、完全软件实施例或者包含硬件和软件元素的实施例的形式。在一优选的实施例中，本发明通过软件实现，该软件包括但不仅仅限于固件、常驻软件、微代码等等。

而且，本发明可采取计算机程序产品的形式，该计算机程序产品可通过计算机可用或计算机可读的介质访问，所述介质提供由计算机或任何指令执行系统执行或与之相关联地执行的程序代码。为了本说明的目的，计算机可用或计算机可读的介质可以是可包含、存储、传送、传播或运送由指令执行系统、装置或设备使用或与之相关联地使用的程序的任何装置。该介质可是电子、磁、光、电磁、红外或半导体系统(或装置或设备)或传播介质。计算机可读介质的示例包括：半导体或固态存储器、磁带、可拆装计算机软盘、随机存取存储器(RAM)、只读存储器(ROM)、刚性磁盘和光盘。光盘的当前示例包括：光盘只读存储器(CD-ROM)、可读写光盘(CD-R/W)和DVD。

适用于存储和/或执行程序代码的数据处理系统可包括通过系统总线直接或间接同存储元件连接的至少一个处理器。存储元件可包括：在实际执行程序代码时使用的本地存储器、大容量存储器和高速缓冲存储器，所述高速缓冲存储器为至少一些程序代码提供暂时的存储，以便降低执行过程中从大容量存储器中读取代码的次数。输入/输出或I/O设备(包括但不仅限于键盘、显示器、指点设备等)可直接与系统相连或通过居间的I/O控制器同系统相连。

网络适配器也可同系统相连，以使数据处理系统能通过居间的专用网络或公共网络同其他数据处理系统或远程打印机或存储设备相连。调制解调器、线缆调制解调器和以太网卡仅是几种目前可用类型的网络适配器。

现参看附图，在附图中类似的标号代表同样或类似的元素；并首先参看图1，该框图/流程图示意性地示出了一种用于在网络电话系统中检测垃圾信息/不受欢迎电话的系统/或方法。该系统/方法使用SIP协议的重定向功能来响应SIP呼入(INVITE)。

许多现有的机制可用于确定是人类在阅读文件，例如，带有使光学字符识别(OCR)几乎不可能的像素噪声的字符。类似的技术可应用于质询消息的音频呈现，例如，通过向音频信号中混入噪声，具有覆盖人类语音频谱的频率元素的噪声将特别有效地干扰语音识别软件。

有利地是，本发明的实施例提供了在SIP协议上的质询响应的集成，而不需改变该广泛部署的协议。该技术实现了用于SIP或VoIP的自动的呼叫者检测回路。下面将说明用于电话呼叫的SIP交换，虽然本发明并不仅限于电话应用。

典型的电话交换包括：通过网络，如因特网或任何其他网络或通信链路，呼叫者向被呼叫者发送SIP INVITE。被呼叫者收到CONNECTION INPROGRESS(例如，从代理服务器或代理)，或被呼叫者的手持机(handset)振铃。被呼叫者摘机或按OK键接收呼叫，并且呼叫者确认(ACK)。

根据本发明，在框102，呼叫者使用SIP INVITE消息发起SIP呼叫。在框104，被呼叫者检查其已知的地址库，并且如果找到该呼叫者的呼叫者地址或者呼叫者地址和IP地址的组合，该协议继续未更改的SIP路径。在框106，被呼叫者的手持机或代理服务器选择随机质询字符(或词或符号)。在框108，显示质询被发送到呼叫者。该显示质询可包括在呼叫者的SIP终端上的、人类可读而OCR难以处理的字符集。

在框110，向呼叫者回放所述字符的人类可听见的呈现。该呈现优选地难以使用语音识别来破译。在框112，呼叫者将使用他们的通信设备的麦克风或键盘传送对该质询的响应(如果他们是人类的话)，并且如果被呼叫者接收到正确的响应，该SIP协议INVITE将成功。

为了对频繁的或受信任的呼叫者简化该过程，可在SIP使能的手持机上提供一个快速呼叫按键，该按键将对已知的呼叫者禁用该验证过程。已知呼叫者的SIP简档(profile)，如SIP URI或指纹，可存储在被呼叫者的电话里。例如，SIP手持机上的LED(或显示消息)可指示呼叫者是否已在“已知呼叫者”的集合中，或该已知呼叫者是否是“已通过的”。

在框108和框110，目的地(被呼叫者)可生成一个随机的具有配置长度的字符串，并转换该字符串为图像或音频消息或这两者。在框112，目的地(代理服务器或手持机)以重定向消息进行响应，该重定向消息的主体包括消息质询，且作为其附件包括该随机生成的图像和/或音频消息。如果该电话或代理服务器知道质询-响应机制，则该被呼叫者将在呼叫者的手持机上呈现该图像或该音频消息或是同时呈现两者。在框114，目的地记住该重定向呼叫的重定向和呼叫ID。

在框112，呼叫者响应该字符串(质询)。例如，该呼叫者可接受消息或查看被呼叫者所呈现的指令。该响应可包括：通过阅读字符串或按下一个或几个键(如，“#”或以其他方式响应图像)在键盘上输入数字或词。如果该响应是正确的，在框116，该响应将使手持机连接/再次连接到呼叫者。呼叫者的手持机或代理服务器在连接消息体中发送带有对该质询的回答的INVITE。

如果呼叫者一端的电话或代理服务器不知道到该质询响应，则将跟随该重定向，且REDIRECT消息将不包含对所提质询的正确回答。在框118，被呼叫者的电话可被配置为以一拒绝消息挂断该邀请。该被呼叫者的电话或代理服务器可以用一消息(如，1xx)回答，但该电话可使用不同的铃声振铃或提供未被满足的质询的某种提示来警示被呼叫者。在框120，该呼叫可有条件地被接受，例如，以OK消息接受，但是被呼叫者的手持机可被设置为作为未满足质询的结果不振铃。

在框110，可以用随机字符串的可听见的呈现提示被呼叫者并要求其使用键盘输入该字符串。如果该质询被正确地回答，被呼叫者的手持机将正常振铃。如果振铃超时，手持机将关闭数据连接，并如所述向呼叫者发送一断开连接事件。

参看图2，现将描述本发明的一个示例应用，以例示根据本发明的另一实施例对非垃圾信息呼叫的处理。该例子提供了一个质询，该质询包括用来检测垃圾信息制造者的自动回送测试，该垃圾信息制造者可能正在发送大量的INVITE到多个SIP URI。由电话202代表的呼叫者发送INVITE206给由电话204所代表的被呼叫者。作为响应，被呼叫者204向呼叫者202发送在一模式中的质询，例如“183会话进行”响应，以引发临时确认消息(PRACK)210。PRACK是对临时响应的确认，在该例中是对会话进行消息的确认。该模式被构造为不会对普通的呼叫者产生过多的负荷，但当与来自其他用户的消息合并时，可对垃圾信息制造者产生很大的负荷。例如，该模式可以是紧接着的(back-to-back)“183会话进行”消息的突发串，其中该突发串大小是从一范围(如10-50个数据包)内随机提取的。所构造的模式的另一个例子是一些突发串组，其中组间的间隔也可从一范围(如10-500毫秒)内随机提取。例如，如果电话202不是垃圾信息制造者，它将以PRACK210进行响应。该PRACK模式被测试或与从呼叫者204发送的模式进行比较。如果该模式类似于初始的“183会话进行”模式(即保留大致相同的组间间隔行为)，则OK信号被发送到呼叫者202，进行确认(ACK214)。可进行对话216或其他的通信(数据交换等)，直到该通话结束(BYE218)。

参看图3，例示地描述了第一个例子或垃圾信息。如果呼叫者220为垃圾信息制造者而且没有运行完整的SIP栈，则电话204可以在呼叫者对会话进行208或其他引发响应的信号的响应中，观察到不规则性(例如，没有PRACK或格式不正确的PRACK)。如果电话202为垃圾信息制造者，并运行了完整的SIP栈，则作为替代或附加，“183会话进行”探查模式208可淹没呼叫者系统(例如，呼叫者的网络链路、呼叫者有关包处理的SIP实现中的缓冲区、呼叫者的存储器利用、或呼叫者的CPU利用)，从而导致PRACK响应的放弃或延迟。

在以上任一情况中，由于响应信号的比较显示出不规则性，例如错误的响应模式或没有响应(图4)，被呼叫者204将否定地响应该呼叫，例如终止该通话(禁止222)，或将该呼叫者放入不通话列表中。

在某种情况下对于合法呼叫可发生问题，除非采用了初始步骤。例如，自动通知所有雇员由于下雪公司放假可能需要信息发送者被认证和列入白名单，以便允许该呼叫在回送测试前自动进行。

参看图5和图6，示出了根据本发明的一例示性实施例的用于测试人类呼叫者的系统/方法300。在图5和图6示出的例示性实施例中，质询生成器302生成对呼叫者的质询322。质询322可随机生成，并可包含随机数，该随机数与多种质询类型和项目进行比较。例如，质询可包含一系列数字或符号或音频剪辑，或者可根据生成器302所生成的随机数从多个符号或音频剪辑中选择。质询的生成和呈现(框302和304)可在接收到呼叫之前或之后执行。

质询322被输入呈现设备304，如果该质询为显示类型307，则该呈现设备使得该质询为机器不可读，或如果该质询为音频305，则使得其为不可声音/语音识别。对于显示类型307，噪声或无关像素可被添加到字符图像中，这些字符可以OCR不能正确地破译这些符号的方式排列。如图6所示，该显示307可以使用具有不同字体、不同字号、并以奇怪方式排列的数字的栅格。在另一个例子中，显示或音频消息可以是以不同字体、不同字号、并以奇怪方式排列的字母写成的“type2”。可使用混频器303将音频质询信号315(图6)与噪声309混合，以输出音频信号(到呼叫者的扬声器313)来使该音频信号不可破译。

接着在框310该质询被发送回到呼叫者。然后，呼叫者响应该质询，如果其能够的话。人类将可以容易地在噪声上读取或确定“type2”的质询示例。人类会知道按下其电话键盘上的数字2，从而提供对质询的适当的响应。

在框312，被呼叫者等待被嵌入在消息体中或以其他方式返回的响应，并将该响应与可接受的响应相比较，该可接受的响应可包括初始质询322或可包括不同的值。如果响应是正确的，则由于呼叫者被确定为人类，该呼叫被连接。

参看图7，根据本发明的一实施例例示性地描述了一种自动回送系统/方法。在框350接收到呼叫，且在框352可获得呼叫者的指纹。在一个实施例中，获得SIP指纹。SIP指纹是SIP设备的测量的SIP协议实现响应时间或行为的表征。可在对被呼叫者可访问的数据库中维护已知SIP设备的SIP指纹。该方法可单独采用，或与图7中所描述和/或示出的其他回送测试方法一同使用。通过获取呼叫者的指纹，被呼叫者可容易地判断该呼叫者是计算机还是其他不受欢迎的呼叫者。然而由于可能未列出所有的设备等，该方法可能不是很方便。

在框354，可生成测试模式，该测试模式需要来自呼叫者的一个或多个响应。测试模式可包括已知的SIP功能，例如PRACK和OPTIONS。可使用质询生成器302(图6)随机生成该模式。在框356该模式被传送到呼叫者，且在框358呼叫者的响应被监视。

在框360，该响应被分析以确定是否存在可接受的回送模式。该分析可包括：检查响应包以确定它们有正确的报头，响应模式(例如，包间间隔、响应顺序)与初始测试模式相关，和/或确定其他的不规则性。如果没有响应或该模式不规则，则在框362中该呼叫者被指定为机器或垃圾信息制造者，且在框364该呼叫被终止。否则该呼叫被允许进行，且电话或其他设备被允许振铃。

前面描述了一种用于垃圾信息检测的系统和方法的优选实施例(这些实施例仅用于例示，而不用于限定)，可知道，根据以上说明，本领域的技术人员可做出修改和变化。因此，可理解，所公开的特定实施例中可有变化，这些变化处于所附权利要求中所概述的本发明的范围和主旨之内。以上以专利法所要求的细节和具体性描述了的本发明的各个方面，而在所附权利要求书中阐述了所要求并希望获得专利保护的本发明。

Claims (22)

1.一种呼叫者验证方法，包括：

在接受电话之前，生成将被发送到呼叫者并需要来自该呼叫者的响应的质询；

确定来自该呼叫者的响应或没有响应；以及，

相对于可接受的响应分析该响应，以确定该呼叫者是否可被接受进行通信。

2.根据权利要求1所述的方法，其中，所述生成质询包括生成测试模式。

3.根据权利要求1所述的方法，其中，所述分析包括分析对测试模式的响应来确定该响应是否可接受。

4.根据权利要求1所述的方法，其中，所述生成测试模式包括生成临时响应确认(PRACKS)的模式。

5.根据权利要求1所述的方法，其中，所述分析包括通过检测所述PRACKS以将所述PRACKS与测试模式相关联来分析所述响应，以确定所述响应是否可接受。

6.根据权利要求1所述的方法，其中，所述质询包括用于识别的机器所不可破译的内容。

7.根据权利要求6所述的方法，其中，所述质询包括其内容是人类可辨认的图像，该方法还包括向呼叫者传送该图像，以引发对该内容的响应。

8.根据权利要求7所述的方法，其中，所述图像包括指令，且所述确定响应包括确定呼叫者是否正确地响应了指令。

9.根据权利要求6所述的方法，其中，所述质询包括其内容是人类可辨认的音频，且该方法还包括向呼叫者传送该音频，以引发呼叫者对该内容的响应。

10.根据权利要求9所述的方法，其中，所述音频包括指令，且所述确定响应包括确定呼叫者是否正确地响应了该指令。

11.根据权利要求1所述的方法，还包括使用会话发起协议(SIP)简档对呼叫者进行指纹识别，来确定该呼叫者是否可接受。

12.根据权利要求1所述的方法，还包括如果该呼叫者可接受，则接受该呼叫，其中接受该呼叫包括允许在被呼叫者处振铃。

13.一种用于呼叫者验证的系统，包括：

质询生成器，其响应于呼叫者发起通信，生成将被发送到呼叫者的质询，该质询要求响应；

确定模块，其确定是否已接收到响应，并接收来自呼叫者的响应；以及，

分析装置，其确定与可接受的响应相比较，该响应是否可接受，来决定该呼叫者是否可被接受进行通信。

14.根据权利要求13所述的系统，其中，所述质询包括测试模式。

15.根据权利要求14所述的系统，其中，所述分析装置比较所述响应和测试模式以确定该响应是否可接受。

16.根据权利要求14所述的系统，其中，所述测试模式包括临时响应确认(PRACKS)的模式。

17.根据权利要求16所述的系统，其中，所述PRACKS被检测，以将所述PRACKS与所述测试模式相关联，来确定该响应是否可接受。

18.根据权利要求13所述的系统，还包括呈现装置，其中所述质询包括被呈现为机器不可破译从而该呈现装置不可识别的内容。

19.根据权利要求18所述的系统，其中，所述质询包括其内容可由人类辨认的图像。

20.根据权利要求19所述的系统，其中，所述图像包括指令，且可接受的响应包括呼叫者正确响应该指令。

21.根据权利要求18所述的系统，其中，所述质询包括其内容是人类可辨认的音频。

22.根据权利要求21所述的系统，其中，所述音频包括指令，且可接受的响应包括呼叫者正确响应该指令。

Images