牛曉丹

（中國(guó)移動(dòng)通信集團(tuán)設(shè)計(jì)院有限公司，北京 100080）

國(guó)際短信攔截系統(tǒng)實(shí)現(xiàn)方案分析

牛曉丹

（中國(guó)移動(dòng)通信集團(tuán)設(shè)計(jì)院有限公司，北京 100080）

本文闡述了國(guó)際短信的正常發(fā)送流程，分析了國(guó)際短信攔截系統(tǒng)的應(yīng)用場(chǎng)景，并結(jié)合目前國(guó)際短信攔截系統(tǒng)已有的判別機(jī)制，深入的分析了各網(wǎng)元的詳細(xì)判別過程。通過本文能夠更深入的了解國(guó)際短信攔截系統(tǒng)的實(shí)現(xiàn)方案，為今后類似工程的建設(shè)拓展思路。

國(guó)際短信攔截系統(tǒng)；ISTP；SMSC；MO短信；MT短信

1 目前國(guó)際短信攔截系統(tǒng)的建設(shè)情況及工作方式

中國(guó)移動(dòng)于2003年在上海、廣州各建設(shè)了一套國(guó)際短信攔截系統(tǒng)。每套設(shè)備主要由信令網(wǎng)關(guān)和短信數(shù)據(jù)服務(wù)器組成。信令網(wǎng)關(guān)配置了信令鏈路，用于與ISTP設(shè)備連接；短信數(shù)據(jù)服務(wù)器配置了對(duì)于國(guó)際短信的判別策略，用于對(duì)國(guó)際短信進(jìn)行攔截或是放通的判斷。目前上海及廣州2套ISTP設(shè)備采用負(fù)荷分擔(dān)方式處理國(guó)際信令，與之相連的國(guó)際短信攔截系統(tǒng)也采用負(fù)荷分擔(dān)的工作方式。由于國(guó)際短信攔截系統(tǒng)為實(shí)時(shí)業(yè)務(wù)系統(tǒng)，因此它與ISTP采用串接方式連接。目前國(guó)際短信攔截系統(tǒng)功能組織接口如圖1所示。

圖1 目前國(guó)際短信攔截系統(tǒng)功能組織結(jié)構(gòu)示意圖

2 正常國(guó)際短信發(fā)送流程

由于MO短信均需經(jīng)過主叫方（歸屬?。┑亩绦胖行模虼吮疚膬H分析國(guó)內(nèi)短信中心做主叫和國(guó)外短信中心做主叫的兩種場(chǎng)景，不再對(duì)用戶是否漫游進(jìn)行分析。

2.1 國(guó)外短信中心做主叫

國(guó)外短信中心做主叫時(shí)國(guó)際短信的發(fā)送流程如圖2所示。

圖2 國(guó)際短信發(fā)送流程示意圖（主叫為國(guó)外用戶）

（1）短信中心接收發(fā)送方的短信，根據(jù)被叫號(hào)碼判斷非本國(guó)短信，則將此短信送至本國(guó)的短信網(wǎng)關(guān)。

（2）國(guó)際短信網(wǎng)關(guān)根據(jù)被叫號(hào)碼中攜帶的國(guó)家碼，將此短信送至中國(guó)移動(dòng)的國(guó)際短信網(wǎng)關(guān)。

（3）中國(guó)移動(dòng)國(guó)際短信網(wǎng)關(guān)根據(jù)被叫用戶號(hào)碼將短信送至歸屬省的夢(mèng)網(wǎng)網(wǎng)關(guān)。

（4）夢(mèng)網(wǎng)網(wǎng)關(guān)將短信下發(fā)給歸屬省的短信中心。

（5）、（6）由短信中心向HLR發(fā)起MAP查詢，得到用戶的VMSC地址，并返回給短信中心。

（7）短信中心根據(jù)VMSC地址將短信發(fā)送至VMSC。

2.2 國(guó)內(nèi)短信中心做主叫

國(guó)內(nèi)短信中心做主叫時(shí)國(guó)際短信的發(fā)送流程如圖3所示。

圖3 國(guó)際短信發(fā)送流程示意圖（主叫為國(guó)內(nèi)移動(dòng)用戶)

與國(guó)外短信中心做主叫的業(yè)務(wù)流程相似，中國(guó)移動(dòng)各省短信中心在接收到MO短信時(shí)，需要對(duì)被叫號(hào)碼進(jìn)行判斷，當(dāng)發(fā)現(xiàn)不是本國(guó)短信，則將此短信送至各省的夢(mèng)網(wǎng)網(wǎng)關(guān)，由各省的夢(mèng)網(wǎng)網(wǎng)關(guān)送至國(guó)際短信網(wǎng)關(guān)。具體業(yè)務(wù)流程如下：

（1）主叫歸屬省短信中心接收到MO短信，根據(jù)被叫號(hào)碼判斷非本國(guó)短信，則將此短信送至主叫歸屬省夢(mèng)網(wǎng)網(wǎng)關(guān)。

（2）各省夢(mèng)網(wǎng)網(wǎng)關(guān)將此短信送至中國(guó)移動(dòng)國(guó)際短信網(wǎng)關(guān)。

（3）中國(guó)移動(dòng)國(guó)際短信網(wǎng)關(guān)，根據(jù)被叫號(hào)碼攜帶的國(guó)際碼，將此短信送至被叫所在國(guó)家的國(guó)際短信網(wǎng)關(guān)。

（4）被叫所在國(guó)際的國(guó)際短信網(wǎng)關(guān)，在送至被叫歸屬的短信中心。

（5）、（6）被叫歸屬的短信中心根據(jù)被叫號(hào)碼向HLR發(fā)起MAP查詢，獲取被叫所在的VMSC地址。

（7）短信中心根據(jù)VMSC地址將短信發(fā)送至VMSC。

由上述流程可以看出，正常情況下對(duì)于國(guó)際短信的發(fā)送及接收，均需要通過國(guó)際短信網(wǎng)關(guān)設(shè)備。但實(shí)際情況是，部分國(guó)家短信中心的局?jǐn)?shù)據(jù)設(shè)置未對(duì)國(guó)際短信業(yè)務(wù)進(jìn)行限制，使國(guó)外發(fā)送至國(guó)內(nèi)中國(guó)移動(dòng)用戶的短信沒有從國(guó)際短信網(wǎng)關(guān)疏通，而是通過ISTP設(shè)備發(fā)送。

通過ISTP設(shè)備發(fā)送國(guó)際短信將會(huì)導(dǎo)致以下問題。

（1）增大國(guó)際信令網(wǎng)負(fù)荷，影響正常的國(guó)際漫游質(zhì)量。

（2）將會(huì)對(duì)正常的國(guó)際短信業(yè)務(wù)造成沖擊，影響國(guó)際短信的結(jié)算。

（3）國(guó)外的不良信息有可能通過此種方式大量發(fā)送給我國(guó)移動(dòng)用戶，而我方無(wú)法監(jiān)控，造成較壞的社會(huì)影響。

3 國(guó)際短信攔截系統(tǒng)的應(yīng)用場(chǎng)景

中國(guó)移動(dòng)已經(jīng)按照國(guó)際上的要求，修改了各省短信中心的數(shù)據(jù)，將被叫為國(guó)外移動(dòng)號(hào)碼的短信均送至各省的夢(mèng)網(wǎng)網(wǎng)關(guān)，再由夢(mèng)網(wǎng)網(wǎng)關(guān)送至國(guó)際短信網(wǎng)關(guān)進(jìn)行疏通，因此建設(shè)的國(guó)際短信攔截系統(tǒng)主要目的是為了對(duì)國(guó)外經(jīng)ISTP發(fā)送至國(guó)內(nèi)移動(dòng)用戶的短信進(jìn)行攔截。

對(duì)于國(guó)外發(fā)送經(jīng)ISTP至國(guó)內(nèi)移動(dòng)用戶的短信分為以下兩種情況：

情況1：中國(guó)移動(dòng)漫游出用戶向國(guó)內(nèi)用戶發(fā)送短信，則漫游出用戶需要通過ISTP設(shè)備將短信發(fā)送至歸屬的短信中心，對(duì)于國(guó)內(nèi)短信中心來(lái)說(shuō)，此條短信為MO短信。對(duì)于此類短信，ISTP將進(jìn)行正常的轉(zhuǎn)接，不送至國(guó)際短信攔截系統(tǒng)進(jìn)行判斷。漫出用戶通過ISTP發(fā)送短信示意圖如圖4所示。

情況2：國(guó)外用戶通過ISTP向國(guó)內(nèi)移動(dòng)用戶發(fā)送短信，對(duì)于國(guó)外短信中心來(lái)說(shuō)，此條短信為MT短信。對(duì)于此類短信，ISTP需要將其送至國(guó)際短信攔截系統(tǒng)，由國(guó)際短信攔截系統(tǒng)做進(jìn)一步判斷后，進(jìn)行攔截。境外用戶通過ISTP發(fā)送短信示意圖如圖5所示。

圖4 漫游出用戶通過ISTP發(fā)送短信示意圖

圖5 境外用戶通過ISTP發(fā)送短信示意圖

根據(jù)上述場(chǎng)景，下文提到的MO、MT短信，均針對(duì)與短信中心來(lái)說(shuō)。MO短信，均指短信中心接收到的短信，MT短信均為短信中心下發(fā)的短信。

4 國(guó)際短信攔截系統(tǒng)實(shí)現(xiàn)方案

國(guó)際短信攔截系統(tǒng)通過信令鏈路與ISTP連接，ISTP將初步判斷的可疑消息送至國(guó)際短信攔截系統(tǒng)。國(guó)際短信攔截系統(tǒng)進(jìn)行二次判斷，將正常消息送回給ISTP，由ISTP進(jìn)行轉(zhuǎn)接；將非正常消息進(jìn)行攔截。

經(jīng)過分析，目前中國(guó)移動(dòng)網(wǎng)內(nèi)信令點(diǎn)與國(guó)外運(yùn)營(yíng)商網(wǎng)的信令點(diǎn)間互通的情況有以下幾種，根據(jù)七號(hào)信令MAP規(guī)范，在SCCP層消息中，HLR的子系統(tǒng)號(hào)（SSN）為6，MSC的SSN為8，VLR的SSN為7，SMSC的SSN為8。

* 中國(guó)移動(dòng)HLR—國(guó)外運(yùn)營(yíng)商的VLR間，當(dāng)中國(guó)移動(dòng)用戶漫游至國(guó)外進(jìn)行位置更新或國(guó)內(nèi)用戶呼叫漫游至國(guó)外的中國(guó)移動(dòng)用戶時(shí)。主被叫SSN為7→6或6→7。

* 中國(guó)移動(dòng)VLR—國(guó)外運(yùn)營(yíng)商HLR間，當(dāng)國(guó)外移動(dòng)用戶漫游到中國(guó)移動(dòng)網(wǎng)進(jìn)行位置更新或國(guó)外用戶呼叫漫游到中國(guó)的該國(guó)用戶時(shí)。主被叫SSN為7→6或6→7。

* 中國(guó)移動(dòng)SMSC—國(guó)外運(yùn)營(yíng)商MSC間，當(dāng)中國(guó)移動(dòng)的用戶給漫游到國(guó)外的中國(guó)移動(dòng)用戶發(fā)送短消息或漫游至國(guó)外的中國(guó)移動(dòng)用戶給國(guó)內(nèi)移動(dòng)用戶發(fā)送短消息時(shí)。主被叫SSN為8→8。

* 國(guó)外運(yùn)營(yíng)商SMSC—中國(guó)移動(dòng)MSC間，當(dāng)國(guó)外用戶漫游到中國(guó)移動(dòng)網(wǎng)給國(guó)外用戶發(fā)送短消息或國(guó)外用戶給漫游到中國(guó)移動(dòng)網(wǎng)內(nèi)的本國(guó)用戶發(fā)送短消息時(shí)。主被叫SSN為8→8。

因此目前除上述情況外，尚無(wú)其它互通場(chǎng)合。若國(guó)外運(yùn)營(yíng)商的移動(dòng)用戶通過七號(hào)信令網(wǎng)對(duì)中國(guó)移動(dòng)用戶發(fā)送短消息，則會(huì)出現(xiàn)國(guó)外運(yùn)營(yíng)商的SC向中國(guó)移動(dòng)網(wǎng)內(nèi)的HLR、MSC發(fā)起信令消息的情況（即主叫SSN為8，被叫SSN為6和8），這是不允許的。

根據(jù)上述原則在國(guó)際短信攔截系統(tǒng)建設(shè)的初期，對(duì)ISTP設(shè)備進(jìn)行了軟件升級(jí)，使其可以對(duì)信令的SCCP進(jìn)行判斷，將可疑短信再送至國(guó)際短信攔截系統(tǒng)進(jìn)行進(jìn)一步判斷。具體實(shí)現(xiàn)方案如圖6所示。

圖6 國(guó)際短信攔截系統(tǒng)判斷流程示意圖

第一步判斷由ISTP設(shè)備完成。ISTP的設(shè)置有以下3種方式：

方式1：仍沿用ISTP、HSTP啟用屏蔽功能后的判斷條件，對(duì)短消息下發(fā)的第一條信令消息進(jìn)行判斷，當(dāng)主叫GT前兩位為“非86”，且主叫SSN為“8”，被叫SSN為“6”時(shí)，將此消息轉(zhuǎn)接至短信攔截服務(wù)器，由短信攔截服務(wù)器分析判斷后將不屏蔽的信令消息回送至ISTP。

方式2：考慮到短消息傳送過程中短消息中心從HLR中得到被叫位置后將與被叫所在MSC進(jìn)行互通，即被叫SSN將為8，因此要求ISTP判斷主叫GT前兩位為“非86”，且被叫SSN為“8”時(shí)，將此消息轉(zhuǎn)接至短信攔截服務(wù)器，由短信攔截服務(wù)器分析判斷后將不屏蔽的信令消息回送至ISTP。

方式3：ISTP判斷主叫GT“非86”時(shí)，將信令消息均轉(zhuǎn)接至短信攔截服務(wù)器，由短信攔截服務(wù)器分析判斷后將不屏蔽的信令消息回送至ISTP。

方式1對(duì)已經(jīng)改造的ISTP不需再做更多改動(dòng)，可以避免影響正常國(guó)際業(yè)務(wù)的情況，但由于攔截下發(fā)的第一條消息，需回送適當(dāng)?shù)男帕钕⒔o國(guó)外短消息中心，以避免消息頻繁重發(fā)的情況出現(xiàn)，該信令消息的選擇尚不能明確，另外對(duì)國(guó)外運(yùn)營(yíng)商SC的SSN設(shè)置不規(guī)范的情況起不到攔截作用。

方式2需再修改現(xiàn)有ISTP的判斷條件，對(duì)ISTP改動(dòng)較多；但由于是攔截SC至MSC的信令消息，因此回送消息的選擇較方便，較方式1更容易避免消息重發(fā)現(xiàn)象，且網(wǎng)上正常信令消息中只有國(guó)內(nèi)用戶漫游到國(guó)外向國(guó)內(nèi)移動(dòng)用戶發(fā)送短消息時(shí)才會(huì)出現(xiàn)SSN 8→8的情況，這種消息所占比例相對(duì)較小。

此外前兩種方式中ISTP均對(duì)SCCP層信令消息中主或被叫SSN進(jìn)行判斷，大部分正常消息并不送至攔截系統(tǒng)，對(duì)正常國(guó)際信令消息影響不大，且對(duì)短信攔截系統(tǒng)的處理能力要求較低。

方式3對(duì)ISTP的要求較少，且所有消息均經(jīng)攔截系統(tǒng)判斷，更為準(zhǔn)確；但所有國(guó)際來(lái)的信令消息均送至攔截系統(tǒng)對(duì)其處理能力要求較高，且對(duì)正常國(guó)際信令消息增加了中間處理過程，信令轉(zhuǎn)接時(shí)延加長(zhǎng)，可能會(huì)影響正常業(yè)務(wù)。

現(xiàn)有ISTP的設(shè)置采用方式2，即ISTP設(shè)備需要對(duì)信令消息SCCP層的被叫SSN號(hào)及主叫GT碼進(jìn)行分析。當(dāng)判斷被叫SSN號(hào)不為“8”或主叫GT碼為“86”時(shí)，對(duì)該信令消息進(jìn)行正常轉(zhuǎn)接。當(dāng)判斷被叫SSN為8且主叫GT碼為“非86”時(shí)，則認(rèn)為該信令消息為可疑消息，ISTP將此信令消息送至國(guó)際短信攔截系統(tǒng)進(jìn)行后續(xù)判斷。被叫SSN號(hào)為“8”且主叫GT碼為“非86”則說(shuō)明該信令消息有可能是一個(gè)由國(guó)外短信中心經(jīng)ISTP設(shè)備發(fā)送至國(guó)內(nèi)MSC的一條國(guó)際短信。

第二步判斷由國(guó)際短信攔截系統(tǒng)完成。國(guó)際短信攔截系統(tǒng)需要對(duì)MAP層/TCAP層進(jìn)行判斷。MO消息在MAP規(guī)范中定義的消息體如下：

mo-forwardSM OPERATION

ARGUMENT

mo-forwardSM-Arg SEQUENCE {

sm-RP-DA CHOICE {

imsi [0] IMPLICIT OCTET STRING ( SIZE (3..8 ) )，

lmsi [1] IMPLICIT OCTET STRING ( SIZE (4 ) )，

……

∷= localValue ： 46

當(dāng)國(guó)際短信攔截系統(tǒng)判斷該條短信的MAP層LocalValue值為46，則可判定該消息為MO消息，將此短信送至ISTP。

MT消息在MAP規(guī)范中定義的消息體如下：

mt-forwardSM OPERATION

ARGUMENT

mt-forwardSM-Arg SEQUENCE {

sm-RP-DA CHOICE {

imsi [0] IMPLICIT OCTET STRING ( SIZE (3..8 ) )，

lmsi [1] IMPLICIT OCTET STRING ( SIZE (4 ) )，

……

∷= localValue：44，

正常情況下，當(dāng)國(guó)際短信攔截系統(tǒng)判斷該條短信的MAP層LocalValue值為44，則可判定該條短信為MT消息，可直接進(jìn)行攔截。但根據(jù)實(shí)際國(guó)際短信的數(shù)據(jù)來(lái)看，由于部分國(guó)家的短信中心局?jǐn)?shù)據(jù)設(shè)置問題，僅根據(jù)LocalValue值為44，不能完全確定該短信為MT消息。當(dāng)國(guó)際短信攔截系統(tǒng)判斷MAP層LocalValue值為44，則判斷此消息可能為MT消息，則需要進(jìn)一步對(duì)短信內(nèi)容MTI字段進(jìn)行判斷。MTI在MAP規(guī)范中定義為Message Type Indicator，由2bit組成，其不同的組成，標(biāo)識(shí)了短信的不同類型：

bit0 bit1 Message type

0 0 SMS-DELIVER (in the direction SC to MS)

0 0 SMS-DELIVER REPORT (in the direction MS to SC)

0 1 SMS-STATUS-REPORT (in the direction SC to MS)

0 1 SMS-COMMAND (in the direction MS to SC)

1 0 SMS-SUBMIT (in the direction MS to SC)

1 0 SMS-SUBMIT-REPORT (in the direction SC to MS)

1 1 Reserved

由MAP規(guī)范可以看出，當(dāng)MTI字段為00時(shí)，可判定該消息為MT短信；為10時(shí)，可判定該消息為MO短信。當(dāng)該消息為MO短信，則需要國(guó)際短信攔截系統(tǒng)將此消息送回至ISTP，由ISTP完成正常的轉(zhuǎn)接。

當(dāng)判定該消息為MT短信，則還需要國(guó)際短信攔截系統(tǒng)對(duì)被叫的IMSI號(hào)碼進(jìn)行判斷。當(dāng)比較的IMSI號(hào)碼的MCC為460，則標(biāo)識(shí)被叫用戶為中國(guó)用戶，則需要國(guó)際短信攔截系統(tǒng)進(jìn)行攔截。若不為460，則送回ISTP，由ISTP進(jìn)行正常轉(zhuǎn)接。

5 結(jié)束語(yǔ)

國(guó)際短信攔截系統(tǒng)的建設(shè)，在規(guī)范國(guó)際間短信業(yè)務(wù)流程，監(jiān)控國(guó)外發(fā)送不良信息等方面起到了較為重要的作用。系統(tǒng)一方面維持了國(guó)際信令網(wǎng)負(fù)荷的穩(wěn)定，保證了正常國(guó)際漫游的質(zhì)量，另一方面，保證了中國(guó)移動(dòng)與國(guó)際其他運(yùn)營(yíng)上的國(guó)際短信結(jié)算，具有較為重要的現(xiàn)實(shí)意義。本文主要分析了國(guó)際短信攔截系統(tǒng)的實(shí)現(xiàn)方式，特別是對(duì)于其對(duì)信令中各個(gè)字段、字節(jié)的判定進(jìn)行了詳細(xì)的剖析，為今后類似工程的建設(shè)擴(kuò)展的思路。

[1] Digital Cellular Telecommunications System (Phase 2+)；Technical Realization of the Short Message Service (SMS)Point-to-Point (PP)[S]．

[2] 中國(guó)移動(dòng)國(guó)際短信攔截系統(tǒng)設(shè)備規(guī)范[S]．

International SMS filtration system analysis and resolution

NIU Xiao-dan
(China Mobile Group Design Institute Co., Ltd., Beijing 100080, China)

This paper describes a international SMS sending process, analysis the scenarios of international SMS filtration and in-depth analysis process of distinguishing each net element combined identification mechanism of international SMS filtration. This article can be more in-depth understanding of the resolution of international SMS filtration and develop ideas of similar projects for future.

international SMS filtration system; ISTP; SMSC; MO message; MT message

TN929.5

A

1008-5599（2013）03-0067-05

2013-01-09