基于区块链的恶意号码库构建及共享技术要求

1基于区块链的恶意号码库构建及共享技术要求本文件规定了基于区块链技术构建恶意号码信息库并在不同单位之间共享的技术要求，包括恶意状态模型、技术框架、流程要求、区块链要求、信息安全要求等内容。本文件适用于电信运营商、移动设备端应用程序开发商、举报和申诉受理机构、监管部门等协同防治恶意号码的场景。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T35273-2020信息安全技术个人信息安全规范GB/T42570-2023信息安全技术区块链技术安全框架3术语和定义下列术语和定义适用于本文件。实施侵害用户利益行为的、采用ITU-TE.164编号方案的电信服务号码，这些号码通过呼叫、短信等电信服务实施系统性或连续性的骚抗、纠缠、威胁、强制命令、诈骗等行为，可能使用淫秽、冒犯性、性挑逗等语言，也可能是代理催收欠款、冒充执法机构进行骚扰、威胁指控或诈骗等恶意状态maliciousnessstate根据实施侵害的可能性，将号码区分为正常、疑似恶意、恶意等状态。当号码处于恶意和疑似恶意状态时，宜采取如阻断、降级服务、重点跟踪等防范措施。用于表示某个号码属于恶意号码的程度。通常是该号码发生涉嫌恶意行为的历史累积结果，可用于快速、准确的筛选出恶意号码。2恶意概率阈值maliciousnessprobebilitythreshold用于判定某号码是否可认定为恶意号码的恶意概率的下限值。疑似恶意概率阈值suspectedmaliciousnessprobabilitythreshold用于判定某号码可认定为疑似恶意号码的恶意概率下限值。信任权重trustweight表示某个单位或个人用户上报负面事件或正面事件时的可信程度。该权重越高，则所上报事件属实的可能性越大。负面事件negativeevent可能引起号码恶意概率增加的事件，例如：a)恶意行为识别：某单位如电信运营商等识别出某号码有疑似恶意行为。b)用户举报：某单位如电信运营商等接到用户举报。可能引起号码恶意概率降低的事件，例如：a)成功申诉某号码被列入恶意状态或疑似恶意状态后，号码所属单位或个人发起申诉，说明此前受到错误举报，并且申诉获得成功；b)完成整改某号码被列入恶意状态或疑似恶意状态后，号码所属单位或个人自主整改，并通过审核确认；c)号码重新启用：号码被电信运营商回收后、重新启用。恶意概率老化maliciousnessprobabilityaging对于处于恶意或疑似恶意状态的号码，如果较长时间没有发生负面事件如用户举报等，说明其危害性已经降低，此时该号码的恶意概率应自然降低。信任权重老化trustweightaging当某单位或个人用户较长时间没有成功举报，也没有发生错误举报，该单位或个人用户的信任权重应自然降低恶意概率老化事件maliciousnessprobabilityagingevent某号码恶意概率发生老化的一次事件。信任权重老化事件trustweightagingevent3某用户信任权重发生老化的一次事件下列符号适用于本文件。Eay正面事件或负面事件或恶意概率老化事件Eam恶意概率老化事件E。负面事件Ep正面事件Pm恶意概率P'。更新后恶意概率Tm恶意概率阈值Tam疑似恶意概率阈值本文件旨在基于区块链技术构建恶意号码信息库，并在电信运营商、移动设备端应用程序开发商、举报和申诉受理机构、监管部门等不同单位之间共享，以便迅速、准确识别恶意号码。主要技术机制如下：a)采用恶意概率来标识号码的恶意程度。根据恶意概率的数值将号码分为正常、疑似恶意、恶意b)采用区块链实现多个参与方协同识别恶意号码，参与方可包括电信运营商、移动设备端应用程序开发商，监管部门等单位用户，以及广大个人用户。c)推荐针对在识别恶意号码过程中做出贡献的单位和个人用户实施正向激励。每个单位和个人用户赋予信任权重。当某单位或个人用户为构建恶意号码库做出贡献时，例如当诚实、有效的举报了某个恶意号码时，则提高其信任权重，进而，当该单位或个人用户再次举报时，根据提高后的信任权重采纳其举报事件。6恶意状态模型6.1恶意状态转移图恶意状态转移机制如下：a)根据实施侵害的可能性以及需要采取的防范措施，号码可有正常、疑似恶意、恶意等状态b)号码的恶意状态由其恶意概率确定。c)当由于正面、负面或恶意概率老化事件导致恶意概率超过恶意概率阈值或疑似恶意概率阀值时，恶意状态发生转移。d)推荐：当从正常或疑似恶意状态进入恶意状态时，或者从恶意状态进入正常状态并且此次事件是成功申诉等特定正面事件时，宜更新信用权重。具体如图1所示。89号码识别区块链要求9.1接入节点要求号码识别区块链所接入节点类型应包括：a)号码识别单位节点：负责向号码识别区块链上报本单位所识别的负面事件和正面事件；b)号码使用单位节点：负责接收号码识别区块链所发布的恶意概率和恶意状态，采取对应防范措c)监管节点：负责提供业务监管功能。当存在用户信用区块链时，号码识别区块链所接入节点类型还应包括：a)协同节点：负责支撑号码识别区块链与用户信用区块链的交互9.2智能合约要求号码识别区块链应支持部署以下智能合约：a)更新恶意概率合约；b)查询恶意概率合约。上述智能合约宜封装为易于调用的服务接口。号码识别区块链应部署号码恶意概率账本。其中，每条记录应包括号码、事件、恶意概率等数据。当存在用户信用区块链时，适用本章。10.2接入节点要求用户信用区块链所接入节点类型应包括：a)用户信用使用单位节点：负责接收用户信用区块链发布的信任权重，采取相应的奖惩措施；b)协同节点：负责支撑号码识别区块链与用户信用区块链的交互c)监管节点：负责提供业务监管功能用户信用区块链所接入节点类型还可以包括号码识别单位节点，负责接收用户信用区块链的信任权重，用于在识别负面事件和正面事件时参考。10.3智能合约要求用户信用区块链应支持部署以下智能合约：a)更新用户信任权重合约b)查询用户信任权重合约上述智能合约宜封装为易于调用的服务接口。用户信用区块链应部署用户信任权重账本。每条记录包括用户标识、事件、信任权重。恶意概率更新规则A.1发生正面或负面事件时的更新规则实施条件：当发生负面事件或正面事件时。具体步骤包括：a)步骤1:当存在用户信用区块链时，从用户信用区块链获取上报单位或个人用户的信任权重。b)步骤2:计算因本次事件而导致的被上报号码恶意概率的增量。如果此次事件为负面事件，则该增量应为正数或0:如果此次事件为正面事件，则该增量应为负数或0。该增量的绝对值宜与上报此次事件的单位或个人用户的信任权重呈现正相关关系。c)步骤3:根据被上报号码的原有恶意概率、此次增量，计算更新恶意概率。A.2发生恶意概率老化事件时的更新规则实施条件：号码识别区块链定期触发具体步骤包括：a)步骤1:计算因本次恶意概率老化事件而导政的号码恶意概率的负增量。该负增量的绝对值宜与当前恶意概率保持不变的时长呈正相关关系。b)步骤2:根据当前恶意概率、此次负增量，计算更新恶意概率。信任权重更新规则当存在用户信用区块链时，本附录适用。B.2发生负面事件时的更新规则B.2.1实施条件实施条件：当由于负面事件导致某号码由正常状态或疑似恶意状态变为恶意状态时具体步骤包括：a)步骤1:号码识别区块链将与该号码有关的事件历史记录提交给用户信用区块链。b)步骤2:用户信用区块链选择部分负面事件历史记录，针对上报负面事件的单位和个人用户，计算其信用权重增量。选择负面事件历史记录可以采用以下一种或几种策略：1)选择近期某一时间段内的负面事件：2)选择最近第N(N≥1)次退出恶意状态之后的所有负面事件：其信用权重的增量宜为正数或0,可以采用以下计算策略：1)增量的绝对值与负面事件的发生时间的早晚相关，发生越早、其增量绝对值越大：2)增量的绝对值与同一用户上报的负面事件的次数呈现正相关：c)步骤3:用户信用区块链根据原有信任权重、此次增量，计算更新信任权重B.3发生正面事件时的更新规则B.3.1实施条件实施条件：当发生成功申诉等特定的正面事件导致某号码由恶意状态转变为正常状态时。具体步骤包括：a)步骤1:号码识别区块链将与该号码有关的事件历史记录提交给用户信用区块链。b)步骤2:用户信用区块链选择部分负面事件历史记录，针对上报负面事件的单位和个人用户，计算其信用权重负增量。选择负面事件历史记录可以采用以下一种或几种策略：1)选择近期某一时间段内的负面事件：2)选择最近第N(N>1)次退出恶意状态之后的所有负面事件：其信用权重的增量宜为负数或0,可以采用以下计算策略：1)增量的绝对值与同一用户上报的负面事件的次数呈现正相关关系：2)增量的绝对值与某一时间段内该号码进入恶意状态的次数呈现负相关关系：c)步骤3:用户信用区块链根据原有信任权重、此次增量，计算更新信任权重。B.4发生信任权重老化事件时的更新规则实施条件：用户信用区块