ITU国际电联 —— 安全的电话网络:利用数字证书打击欺诈

来电显示欺骗使犯罪分子能够冒充可信的实体,如银行或执法部门,并通过金融诈骗欺骗受害者。

电话欺诈常常是由于网络信令协议的固有漏洞造成的,而这些弱点并不要求对呼叫号码进行强制性验证。

据联合国负责信息通信技术的专门机构国际电信联盟(ITU)信令要求和协议专家称,在信令层面引入呼叫者验证是一项有效的对策。

如果所有呼叫在到达接收方之前都必须经过网络认证,那么欺诈和电话欺骗将大大减少。

国际电联专家的回应

为解决这一关键问题, ITU-T第11研究组(协议、测试和打击假冒电信/ICT设备) 正在制定一系列在信令层面集成和验证数字公钥证书的标准。国际电联标准 问题:Q.3057 Q.3062 和 问题:Q.3063 为现有和未来网络以及基于传统7号信令系统的网络提供主叫线路识别(CLI)签名机制。

这种基于标准的欺诈预防方法可以提高全球语音通信的可靠性和可信度。

同时, ITU-T第2研究组(运营方面) 通过为注册机构制定颁发数字公共证书的指配标准来支持第11研究组的这些活动, ITU-T第17研究组(安全) 负责国际电联标准定义的公钥和属性证书框架 X.509 .

了解更多关于国际电联在信令安全方面的工作 .

即将举办的讲习班:确保电话网络安全

11月17日在瑞士日内瓦国际电联总部举办的讲习班探讨 “保障电话网络安全:形成协作方式,打击使用数字证书的欺诈性通信”。

讲习班旨在:

  • 提高人们对欺诈性通信构成的日益增长的威胁的认识。
  • 介绍国际电联目前有关使用数字公钥证书认证主叫线路标识(CLI)的举措。
  • 促进国际合作,解决这一全球性问题。

政府机关、电信运营商、金融机构、标准机构和网络安全专家将举行一场以解决方案为导向的开放式圆桌会议。

本次会议旨在帮助确立国际电联信令安全标准,并促进创建可信赖的安全互连全球框架。最终,这些措施将加强全球电信基础设施对欺诈的打击。

© 版权声明

相关文章