امریکایی مخابرات به د تلیفون سپیم سره سیالي وکړي

په متحده ایالاتو کې، د پیرودونکي تصدیق کولو ټیکنالوژي — د SHAKEN/STIR پروتوکول — سرعت ترلاسه کوي. راځئ چې د دې د عملیاتو اصولو او د پلي کولو احتمالي ستونزو په اړه وغږیږو.

امریکایی مخابرات به د تلیفون سپیم سره سیالي وکړي
/فلکر/ مارک فیشر / CC BY-SA

د تلیفونونو سره ستونزه

غیر غوښتل شوي روبوکالونه د فدرالي سوداګرۍ کمیسیون ته د مصرف کونکو شکایتونو ترټولو عام لامل دی. په 2016 کې سازمان پنځه ملیونه هیټونه ثبت کړل، یو کال وروسته دا شمیر له اوو ملیون څخه ډیر شو.

دا ډول سپیم زنګونه یوازې د خلکو وخت نه اخلي. د اتوماتیک تلیفون خدمتونه د پیسو اخیستلو لپاره کارول کیږي. د YouMail په وینا، د تیر کال په سپتمبر کې، د څلور میلیارد روبوکالونو 40٪ د جعلکارانو لخوا ترسره شوي. د 2018 په دوبي کې، نیویارکیانو د مجرمینو په لیږد کې شاوخوا درې ملیونه ډالر له لاسه ورکړي چې دوی یې د چارواکو په استازیتوب بللي او پیسې یې اخیستې.

ستونزه د متحده ایالاتو د فدرالي مخابراتو کمیسیون (FCC) ته راوړل شوې وه. د سازمان استازي یو بیان ورکړ، کوم چې مخابراتي شرکتونو ته اړتیا درلوده چې د تلیفون سپیم سره د مبارزې لپاره حل پلي کړي. دا حل د SHAKEN/STIR پروتوکول و. په مارچ کې دا په ګډه ازموینه شوې وه ترسره شوی AT&T او Comcast.

د SHAKEN/STIR پروتوکول څنګه کار کوي

د مخابراتو چلونکي به د ډیجیټل سندونو سره کار وکړي (دوی د عامه کلیدي کریپټوګرافي پراساس جوړ شوي) ، کوم چې دوی ته اجازه ورکوي چې زنګ وهونکي تصدیق کړي.

د تایید پروسه به په لاندې ډول پرمخ ځي. لومړی، د هغه چا چلونکی چې تلیفون کوي ​​غوښتنه ترلاسه کوي د وون د پیوستون جوړولو لپاره بلنه ورکړئ. د چمتو کونکي تصدیق کولو خدمت د زنګ په اړه معلومات ګوري - موقعیت ، تنظیم ، د تلیفون کونکي آلې په اړه ډیټا. د تایید پایلو پراساس، زنګ له دریو کټګوریو څخه یوه ټاکل شوې: A - د زنګ وهونکي په اړه ټول معلومات پیژندل شوي، B - سازمان او موقعیت پیژندل شوی، او C - یوازې د پیرودونکي جغرافیایي موقعیت پیژندل کیږي.

له دې وروسته، آپریټر د وخت ټاپه، د کال کټګورۍ او د INVITE غوښتنې سرلیک ته د بریښنایی سند سره یو پیغام اضافه کوي. دلته د داسې پیغام یوه بیلګه ده د GitHub ذخیره څخه یو له امریکایی مخابراتو څخه:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

بیا، غوښتنه د ګډون کونکي وړاندیز کونکي ته ځي. دوهم آپریټر د عامه کیلي په کارولو سره پیغام ډیکریټ کوي ، مینځپانګه د SIP بلنې سره پرتله کوي ، او د سند صداقت تاییدوي. یوازې له دې وروسته د پیرودونکو ترمینځ اړیکه رامینځته کیږي ، او "ترلاسه کونکي" ګوند د دې په اړه خبرتیا ترلاسه کوي چې څوک ورته زنګ وهي.

د تایید ټوله پروسه په لاندې ډیاګرام کې ښودل کیدی شي:

امریکایی مخابرات به د تلیفون سپیم سره سیالي وکړي

د متخصصینو په وینا، د تلیفون تصدیق واخلي له 100 ملی ثانیو څخه زیات نه.

پوسټونه

څنګه یاد شوی د USTelecom په ټولنه کې، SHAKEN/STIR به خلکو ته د تلیفونونو په اړه ډیر کنټرول ورکړي - د دوی لپاره دا اسانه کوي چې پریکړه وکړي چې آیا تلیفون پورته کړي.

زموږ په بلاګ کې ولولئ:

مګر په صنعت کې اجماع شتون لري چې پروتوکول به د سپینو زرو ګولۍ نه وي. ماهرین وايي چې سکیمر به په ساده ډول د حل لارې کاروي. سپیمر به وکولی شي د تنظیم په نوم د آپریټر شبکې کې "ډمي" PBX راجستر کړي او د هغې له لارې ټول تلیفونونه وکړي. که PBX بند شوی وي، نو دا به ممکن وي چې په ساده ډول یې بیا راجستر کړئ.

د د د یو مخابراتو استازی ، د سندونو په کارولو سره د پیرودونکي ساده تصدیق کافي ندي. د سکیمرانو او سپیمرانو مخه نیولو لپاره، تاسو اړتیا لرئ چې چمتو کونکو ته اجازه ورکړئ چې دا ډول تلیفونونه په اتوماتيک ډول بند کړي. مګر د دې کولو لپاره، د مخابراتو کمیسیون باید یو نوی مقررات رامینځته کړي چې دا پروسه تنظیم کړي. او FCC ممکن په نږدې راتلونکي کې دا مسله پورته کړي.

د کال له پیل راهیسې، کانګرس غور کوي یو نوی قانون چې کمیسیون به مکلف کړي چې میکانیزمونه رامینځته کړي ترڅو د روبوکالونو څخه د اتباعو ساتنه وکړي او د SHAKEN/STIR معیار پلي کول وڅاري.

امریکایی مخابرات به د تلیفون سپیم سره سیالي وکړي
/فلکر/ جیک سیم / د CC BY

د یادولو وړ ده چې SHAKEN/STIR پلي شوي په T-Mobile کې - د ځینې سمارټ فون ماډلونو لپاره او پالن لري چې د ملاتړ شوي وسیلو لړۍ پراخه کړي - او Verizon - د دې چلونکي پیرودونکي کولی شي یو ځانګړی اپلیکیشن ډاونلوډ کړي چې د شکمنو شمیرو څخه د تلیفونونو په اړه خبرداری ورکوي. د متحده ایالاتو نور آپریټران لاهم ټیکنالوژي ازموي. تمه کیږي چې دوی به د 2019 په پای کې ازموینې بشپړې کړي.

په هابري کې زموږ په بلاګ کې نور څه لوستل:

سرچینه: www.habr.com

Add a comment