1网络结构分析
移动语音网络按照功能可以分接入层、核心层和应用层。接入层有四种形式话务：a）基站空中接口接入，通常是移动手机号码。b）PBX（客户级交换机）通过IMS（IP多媒体子系统）网络专线接入，通常是固话号码或其他号码。c）关口局互联话务，通常是国内其他运营商来话业务。d）通过国际局国外运营商接入。变号平台要将互联网数据业务转接到语音电信运营商网络需通过接入层，因此虚假主叫话务来源主要有三个：a）通过基站接入移动网络的手机用户。因为有空中接口加密协议，用户号码安全性比较高，虚假平台无法任意仿冒其他用户号码信息，出现虚假主叫的可能性较小。b）集团专线业务接入。由于客户端PBX小交换机有较强的交换功能，当通过IMS网络接入移动网络时，PBX可以任意变换用户主被叫号码属性。如果在移动IMS网络或关口局上未做拦截，集团专线上出现话务虚假主叫的风险较大。c）其他运营商PSTN（公共交换电话网）通过关口局，或国外运营商通过国际局的来话。因为其他运营商和国外运营商同样有PBX专线接入，如果他们不做拦截，直接透传客户端话务，就有将虚假主叫话务传送到移动网络的风险。因此在移动关口局或国际局需要对其他运营商网络和国外运营商来话进行虚假主叫甄别。
2虚假主叫原理分析
2.1虚假主叫电话实现平台
虚假主叫电话实现形式多样，在互联网上也有各类变号软件的营销，但虚假、变号的原理基本一致。用互联网一个比较流行的改号软件“变号王”为例说明。“变号王”电话实现是通过用户在网页或手机软件上设置任意主叫号码和需要拨打的被叫号码，设置的号码通过数据业务上传到变号平台，根据设置，变号平台先拨打用户实际主叫号码后再为用户主叫号码接通被叫号码，并在被叫上显示用户设定的虚拟主叫号码，而不显示用户真实的主叫号码。实际上所有话务都通过虚拟平台转接，并在平台上进行扣费。
2.2虚假主叫平台测试
1）测试手机在互联网下载安装“变号王”并开户充值。2）拨测过程设置虚拟号码后输入被叫，平台系统拨打原主叫号码，这时，主叫手机显示的是“未知号码”，主叫听到的通知音是“你好，变号娱乐将会为你转接”，几秒后，系统为你拨打被叫号码，接通后开始通话，这时被叫方手机终端上显示的是虚拟主叫号码。3）跟踪信令，分析“变号王”网络轨迹用户在下载的网页上输入设定的虚假主叫和要拨打的被叫，该软件通过数据业务将信息上传到互联网“变号王”平台。通过核查确定该平台的IP为香港ID地址。平台由客户端PBX语音专线接入到香港电信语音运营商，通过客户端PBX将用户设定的虚假主叫设为主叫号码，用户需拨打的设为被叫号码，通过香港电信运营商送到中国移动运营商国际局落地，再由中国移动国际局转被叫所在本地局落地，完成平台拨打被叫用户语音接续。虚假平台语音呼叫网络流程如图2所示。变号平台如何将互联数据业务转接到语音电信运营商网络，通过测试和信令分析找出了答案。
3利用网络资源实施拦截原理
通过以上分析可看出，要在网络上拦截和封堵虚假主叫电话，只需在接入层利用网络资源就可以实现。
3.1IMS网络集团专线接入虚假主叫拦截
集团专线PBX小交换机是通过移动IMS网络接入到移动核心网。PBX有较强的交换能力，因此客户端各种语音业务灵活，但同时也给网络带来安全隐患。应加强对集团专线的管理，开启IMS现网设备的主叫甄别功能，拦截虚假主叫。IMS网络集团专线接入有两种方式：a）客户端通过IP路由到移动SBC（会话边界控制器）接入的语音专线。对这种业务进行主叫甄别，只需通过HSS（归属用户服务器）开户脚本将用户IP与号码账号绑定完成用户身份验证就可实现。专线用户做主叫时，若客户端PBX发送了虚假主叫，IMS网元CentrexAS能将虚假主叫改回正确的主叫号码。b）客户通过2M专线接入移动IMS的UGC（用户生成内容）/MGCF（媒体网关控制功能）设备，拦截虚假主叫时需要在UGC/MGCF设备上配置主叫甄别数据，即针对每条语音专线严格按为客户分配的号码进行配置，非配置的号码无法通过该专线进行呼叫。
3.2关口局国际局虚假主叫拦截
移动IMS集团专线接入容易规范管理，但是对其他运营商或国外运营商的来话话务，主叫甄别难度大，拦截更困难。分析本地互联话务和国际互联话务相关管理规范，通过网络信令系统找出不规范的话务类型。不规范话务类型存在较大虚假风险，通过关口局或国际局直接拦截。通过关口局或国际局规范的来话话务主要有移动本网号码和它网号码。对于移动本网号码，如果是呼转话务，移动号码HLR（归属位置寄存器）数据库有用户手机状态，只需查询该用户手机状态就可以甄别是否虚假主叫。利用现网智能网SCP（业务控制点）平台作为虚假主叫平台，增加该平台设备到关口局与HLR用户数据库间的链路，其拓扑结构如图3所示。移动关口局基于智能网信令方式实现虚假主叫实时监控与拦截。若网间来话主叫为中国移动号码时，移动关口局通过接入码触发方式触发智能业务，根据端局返回主叫号码当前状态判断呼叫真实性。其他运营商网间呼叫接续到移动关口局，移动关口局根据来话源触发到虚假主叫平台SCP。SCP根据IDP（综合数据业务平台）消息中的主叫号码向主叫用户归属HLR发ATI信令消息，要求HLR查询主叫用户手机状态。HLR向主叫用户登记MSC/VLR（移动交换中心/拜访位置寄存器）发送PSI消息，MSC/VLR寻呼手机并获取到手机状态后，在返回给HLR的PSI_ACK消息中携带主叫用户手机状态。HLR通过ATI_ACK的消息将主叫用户手机状态透传给SCP，SCP获取到主叫用户手机状态后，根据主叫号码手机状态判断规则指示移动关口局继续被叫呼叫或直接拆线。整个虚假主叫鉴别判定及指示呼叫的过程涉及的中国移动设备包含移动关口局、移动智能网SCP、移动主叫归属HLR、移动主叫当前拜访MSC/VLR四种类型网元。拦截的基本流程如图4所示。在虚假主叫发起呼叫过程中实施直接拦截，对被叫用户无影响，用户感知度良好。对主叫号码为非移动号码的用户，由于有呼叫转移业务，无法实现对诈骗呼叫进行拦截，但可以通过关口局或国际局的数据表分析判断其虚假。例如，本地电信呼叫源的来话，主叫号码为联通号码的非呼转话务，就有虚假风险。对于疑是互联虚假的主叫来话，在被叫振铃时，网络可以通过闪信或者彩印形式提示用户。对现网进行改造，引入USSD（非结构化补充数据业务）平台，增加虚假平台SCP与平台USSD互联。关口局或国际局利用现有表格或新增一张主叫甄别表，用于配置主叫号码相关信息。例如，表格要包含主叫呼叫源信息、主叫号码归属运营商信息、业务属性信息等，用于区分不同呼叫源的主叫号码，达到甄别目的。USSD平台增加了根据主叫号码配置向被叫下发不同的提醒内容信息列表（例如，针对110下发一种内容，针对10086和10010下发另一种内容）。具体实施原理：关口局或国际局通过甄别表进行判断，若判断为诈骗电话，则触发智能网虚假平台SCP，虚假平台SCP通过主叫虚假判断，发送呼叫继续接续指示到关口局，同时SCP发送消息到USSD平台，由USSD平台根据主叫号码配置选择USSD消息内容发送给被叫用户。USSD平台只对被叫号码发送USSD信息，提醒用户现在拨入的电话可能是诈骗电话，谨防上当受骗。
4结束语
在信息时代，移动通信高速发展，人们对安全网络需求越来越强烈。通过在IMS网络实施数据甄别配置，规范了集团专线接入话务，杜绝本网发起的虚假主叫；通过在关口局或国际局部署主叫甄别拦截和提示功能，扫清了从其他运营商过来的虚假移动主叫，同时为用户提供虚假的非移动号码提醒业务服务。在移动网络接入层实施虚假主叫话务甄别和拦截方案，达到了扫清移动网络存在虚假主叫话务隐患的目的，能打造安全的网络，为用户提供优质的通信服务。
作者：黄小奖 单位：中国移动通信集团广东有限公司珠海分公司
