本文從支撐新業務發展，開展信息安全方法預研的角度，重點討論了基于個性化需求的信息安全管理技術方案。融合通信環境中如何管控不良信息對于提升用戶業務體驗，保障用戶信息安全，創建安全的移動即時消息通信環境有著重要的實用意義。融合通信豐富的信息內容、格式、方法對不良信息管控提出了諸多新挑戰，這也意味著管理手段不應該是單一的。基于個性化需求的管控方法對于移動通信消息業務的發展是一個新思路。在用戶訂購個性化監控業務的前提下，推送商業廣告消息，放行用戶對用戶的推銷消息。根據用戶的設置攔截不需要的信息，發揮終端攔截及用戶參與等作用，提高管控主動性，滿足不同用戶群的需求，改善片面堵截的管控方法。

　　《廣西通信技術》(季刊)創刊于1981年，由廣西通信學會;廣西郵電科技情報中心站主辦。是公開發行的技術性刊物，面向全國通信行業發行，其宗旨是貫徹“經濟建設必須依靠科學技術，科學技術工作必須面向經濟建設”的科技方針，立足廣西通信事業現狀，瞄準通信發展趨向，積極開展通信科技的研討，加強通信理論及新技術、新業務的交流，為廣西通信工程技術人員提供國內外科技、通信建設及發展等信息，促進廣西通信科技事業的繁榮與發展，更好地為通信現代化建設服務。

　　【摘 要】從實現融合通信不良信息個性化管控的需求出發，研究了基于個性化需求的治理體系組網，設計了云端聯動治理體系架構和體系結構，分析了網絡側與終端側聯動管控不良信息的方法。研究并開發實現了云端系統和終端系統不良信息個性化管控初步功能，舉例說明了個性化管控功能的消息流程。

　　【關鍵詞】融合通信 云端系統 終端系統

　　1 引言

　　工信部關于《通信短信息服務管理規定》明確要求短信息服務提供者未經用戶同意或請求，不得向其發送商業性短信息。該規定中特別說明，短信息服務是指利用電信網向移動電話、固定電話等通信終端用戶提供有限長度的文字、數據、聲音、圖像等信息的電信業務。這是我國第一次明確為商業短信息制定有針對性的管理辦法，治理不良信息也有了相應的政策依據。

　　開展融合通信不良信息治理體系預研十分必要。不良信息云端聯動治理體系是預研方向之一，研究網絡側與終端側相互配合實現對不良信息的管控，主要研究基于個性化的治理體系，基于用戶個性化需求，實現不良信息的判斷、識別、過濾、攔截。這里所講的不良信息包含了非用戶主動接收的廣告類信息，以及用戶在各種場景下不愿接收的各種信息。對明確判斷為詐騙、涉黑等不良信息的，移動通信運營商肯定應該全部攔截，但是現實生活中并非所有用戶在各種場景下都一概拒絕接收廣告類信息。對非廣告類的信息也并非都愿意接收，基于個性化需求的不良信息管控就是基于“堵”與“疏”結合的新方法，在用戶主動訂購個性化信息管控業務后，對用戶愿意接收的某些類廣告信息不做攔截，對用戶不希望接收的信息實施過濾攔截。

　　2 基于個性化需求的不良信息治理體系

　　組網研究

　　設立獨立的云端聯動系統，與終端側系統形成個性化需求聯動治理結構，與融合通信RCS管控平臺相連，作為融合通信不良信息治理體系的有機組成部分。其組網示意圖如圖1所示：

　　2.1 監控攔截點的考慮

　　參考圖1云端聯動系統組網示意圖。一條RCS消息提交到RCS管控平臺監控子系統后，需要根據公共監控策略做監控處理確定這條消息是否屬于正常消息。如果判斷屬于不良信息，則向RCS業務系統回復鑒權消息，RCS業務平臺攔截這條消息。如非不良信息，監控子系統則要查詢用戶是否訂購個性化監控業務。如果沒有，監控子系統向RCS業務系統回復鑒權消息，這條消息正常下發;如果用戶訂購有個性化監控業務，則將消息前轉到云端聯動系統。

　　這個處理過程需要一定的處理時間。消息前轉到云端平臺后，需要根據個性化監控策略處理這條消息。類似于監控子系統，云端平臺監控處理過程需要一定的處理時間。一條RCS消息從A用戶發出到B用戶收到，允許的時延顯然是有限的。在監控子系統中公共策略的監控處理再加上云端平臺個性化策略監控處理，共同形成了一條RCS消息監控處理的總時長。由于消息的及時性要求，監控處理最大時長也就幾秒。RCS消息的個性化監控處理，如果執行點在云端平臺，那么處理位置就會集中一點。由于個性化監控需求，監控策略將大增，云端平臺監控處理速度的壓力會很大，處理延時也會增加。

　　通過分析和比較后發現，將個性化策略監控處理點選在終端，將會提高個性化監控策略處理速度，降低處理時延。在此場景下，需要終端具有個性化監控處理能力，監控子系統將RCS消息通過云端聯動系統前轉給終端，終端根據個性化監控策略判斷消息是下發或攔截，并將鑒權結果通過云端聯動系統回復給監控子系統。由于終端是廣泛分布的，避免了在云端平臺一點監控處理排隊的壓力，即使單個終端處理超時，影響面也會減小。考慮到終端硬件和軟件處理能力有限，由云端聯動系統實現監控策略分析、制定、評估、管理以及攔截消息的存儲、管理、查詢、舉報信息管理、號碼標記管理和分析等實時和非實時功能。

　　2.2 基于個性化需求的不良信息云端聯動治理

　　體系架構設計

　　云端聯動治理體系架構如圖2所示。

　　系統的整體架構主要包含終端系統和云端聯動系統(指網絡側系統)兩部分。終端系統主要是指APP客戶端，也可以是Native客戶端。

　　終端系統與云端聯動系統之間的信息通信不經過RCS消息業務通道，可以避免對消息業務通道帶寬和傳輸速度的影響。終端是廣泛的，所以采用公網CMNET與云端系統互聯是更好的選擇。終端與云端之間主要交互個性化策略數據、攔截到的各類垃圾信息數據、號碼標記數據、舉報數據等。RCS消息從主叫終端走業務通道到RCS業務平臺，再到RCS管控平臺的監控子系統，經云端聯動系統再到被叫終端。在被叫終端執行個性化監控流程，將鑒權結果返回給RCS管控平臺監控子系統。

　　3 基于個性化需求的不良信息治理體系

　　功能研究

　　基于個性化需求的不良信息治理體系在功能上要分析用戶個性化不良信息管控需求，實現用戶需求的功能。通過調研和分析，梳理出用戶個性化不良信息管控需求有多種，考慮到融合通信不良信息個性化監控初期實現的功能是有限的，確定初步開發需要實現的功能。

　　3.1 終端側功能

　　(1)關鍵詞攔截功能

　　主要判定RCS的消息內容中是否包含關鍵詞內容，如果包含的話則對該條消息進行攔截，儲存到云端聯動系統并提醒用戶攔截到消息。如果用戶需要查看內容，云端聯動系統則推送到客戶端。

　　3.2 云端聯動系統功能

　　(1)個性化策略管理功能

　　云端聯動系統可管理同步個性化策略，包括個人用戶配置的關鍵詞、黑白名單、免打擾時段等。個性化策略通過終端系統上傳。云端系統可對個性化策略進行分類分析統計，可統計某個號碼被多人添加為黑名單的次數(取topN)，為管理員配置公共黑名單提供參考。

　　(2)號碼標記數據管理功能

　　可接收終端上傳的號碼分類標識，并進行存儲和統計分析。如某RCS消息的主叫號碼被標記過，則該消息經過云端聯動系統時，系統會將該主叫號碼的標識情況下發，終端收到該標識可進行展示。對于同一個號碼，不同的用戶可能會標記成不同的分類，系統會記錄所有上傳的針對該號碼的分類與次數，最終將該號碼標記成上傳次數最多的分類標識。

　　(3)攔截消息管理功能

　　負責接收存儲終端攔截的不良信息及RCS監控子系統攔截的不良信息，同時可對終端攔截的不良信息進行統計分析。該功能可按照時段、策略種類對終端攔截的不良信息進行統計。同時可結合個性化策略與終端攔截的消息，統計分析出命中消息數最多的個性化關鍵詞策略與黑名單(topN)，為管理員將其配置為公共策略提供參考。

　　(4)終端舉報數據管理功能

　　負責管理終端系統上傳的舉報數據，同時管理RCS集中管理子系統針對舉報數據的人工審核結果。將這兩部分數據相關聯進行統計分析，可統計分析出舉報有效率(人工審核結果違規量/舉報消息量)，可分析單個號碼被舉報的次數及舉報的有效率，為管理員將其添加為黑名單提供參考。

　　4 基于個性化需求的不良信息治理體系

　　結構和消息流程設計

　　4.1 體系結構

　　根據組網結構設計、體系架構設計、功能需求，設計體系結構如圖3所示：

　　RCS管控平臺是個性化管控系統之上的平臺，是整個融合通信系統的管控平臺，主要由監控子系統和集中管理子系統組成。監控子系統執行公共策略管控，監控子系統檢查到被叫簽訂有個性化監控業務后，將消息前轉給云端聯動系統執行個性化信息管控。

　　4.2 消息流程設計和實現

　　根據體系結構設計和功能需求，設計實現功能的消息流程。消息流程的篇幅較大，本文以主要消息流程舉例來說明設計實現流程的思路。