(57)【要約】【課題】電気通信ネットワークにおいて、迷惑メッセージ（スパム）をブロックするための方法および装置を提供すること。【解決手段】あらゆる種類の電気通信サービスを提供するノードは、一元化スパム防止サーバに接続される。メッセージ要求の受信に応答して、ネットワークのノードが、その要求に関する情報を一元化サーバに送信し、要求または、メッセージをブロックすべきかの指示を送信する許可を得る。一次元化サーバはあらゆる種類のネットワーク要素に対するデータを格納するので、あらゆる種類のネットワーク要素との間でやり取りされるスパム要求を解析する一元化システムが実現され、好都合である。【選択図】図１
2006178996.tif 000002
【特許請求の範囲】
【請求項１】
電気通信ネットワークにおいて、
発信源から宛先へメッセージを送信する要求を受信する工程と、
発信源および前記要求の宛先を一元化スパム防止サーバに送る工程と、
前記一元化スパム防止サーバにおいて、前記メッセージ要求が前記発信源から前記宛先へ前記メッセージを送信することにより受け入れられるかどうか、または前記メッセージ送信がブロックされるべきかを決定する工程とを含む迷惑メッセージ（スパム）をブロックする方法。
【請求項２】
前記一元化スパム防止サーバは、複数のネットワークにサービスを提供する請求項１に記載の方法。
【請求項３】
前記一元化スパム防止サーバは、メッセージが送信されるべきでない接続のブラック・リスト用の記憶域を備える請求項１に記載の方法。
【請求項４】
前記一元化スパム防止サーバは、メッセージが送信されることができる接続を識別するための記憶域を備える請求項１に記載の方法。
【請求項５】
さらに、
スパム・メッセージの識別で前記一元化スパム防止サーバが使用する、メッセージ・タイプ情報およびヘッダ情報を前記一元化スパム防止サーバに送信する工程を含む請求項１に記載の方法。
【請求項６】
さらに、
前記メッセージのテキストの少なくとも一部を前記スパム防止サーバに送信する工程と、
前記テキストを使用して、前記メッセージの送信を許可すべきか、拒否すべきかの判定を補助する工程とを含む請求項１に記載の方法。
【請求項７】
電気通信ネットワークにおいて、
発信源から宛先へメッセージを送信する要求を受信する手段と、
発信源および前記要求の宛先を前記一元化スパム防止サーバに送る手段と、
前記一元化スパム防止サーバにおいて、前記メッセージ要求が前記発信源から前記宛先へ前記メッセージを送信することにより受け入れられるかどうか、または前記メッセージ送信がブロックされるべきかを決定する手段とを備える迷惑メッセージ（スパム）をブロックする装置。
【請求項８】
前記一元化スパム防止サーバは、複数のネットワークにサービスを提供する請求項７に記載の装置。
【請求項９】
さらに、
スパム・メッセージの識別で前記一元化スパム防止サーバが使用する、メッセージ・タイプ情報およびヘッダ情報を前記一元化スパム防止サーバに送信する手段を備える請求項７に記載の装置。
【請求項１０】
さらに、
前記メッセージのテキストの少なくとも一部を前記スパム防止サーバに送信する手段と、
前記テキストを使用して、前記メッセージの送信を許可すべきか、拒否すべきかの判定を補助する手段とを備える請求項７に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電気通信ネットワークにおいて、迷惑メッセージ（スパム）をブロックするためのサーバに関する。
【背景技術】
【０００２】
インターネットが出現してから、送信者が費用をほとんど、またはまったく負担せずに、複数のメッセージを数多くの宛先に簡単に送信できるようになってしまった。これらのメッセージは、ショート・メッセージ・サービスのショート・メッセージを含む。これらのメッセージは、メッセージを消去する作業、および重要かどうかを判定する作業を行わなければならないメッセージの受信者にとって不愉快な勝手に送り付けられる迷惑メッセージ（スパム）を含む。さらに、これらがメッセージを伝送するために使用される電気通信ネットワークの通信事業者にとって非常に厄介なのは、スパムが殺到したことで客が怒るという顧客関係問題に発展することが理由であるだけでなく、これらのメッセージは、通常、収益にほとんど、またはまったく結びつかないのに、ネットワーク資源を使うというのも理由である。この問題の重大性は、以下の２つの統計から説明される。２００３年、中国では、２０兆件のショート・メッセージ・サービス（ＳＭＳ）メッセージが中国の電気通信ネットワークに送信されたが、これらのメッセージのうち３／４がスパム・メッセージと推定された。第２の統計は、米国内の電子メール・メッセージの推定８５％〜９０％はスパムであることを示している。
【０００３】
配信される多数のスパム・メッセージを削減する多数の処置方法が提案され、多くが実装された。配信する前にメッセージを解析するさまざまな処置方法が提案されている。１つの処置方法によれば、起呼側が被呼側によって指定された事前選択グループのうちの１つでない場合に、そのメッセージはブロックされる。スパム・メッセージは、さらに、Ｎ個を超える宛先を宛先指定するメッセージはいっさい、配信されないように被呼側が指定することを許可することによりインターセプトすることもできる。
【０００４】
被呼側は、自分の電話番号または電子メール・アドレスを公開することを拒絶することができる。起呼側が被呼側の電話番号または電子メール・アドレスを検索することを許可しないことの明白な欠点に加えて、このような処置方法は効果がない可能性が高い。非公開電子メール・アドレスは、例えば、ルータでメッセージ・ヘッダを監視することにより、ＩＰネットワークから高度なハッカーが検出することができる。非公開被呼番号にしても、起呼側がメッセージを市内局番の１０，０００件の電話番号すべてに送信することを単に誘うだけであり、上述のように、これは、メッセージを複数の宛先に送る現在の処理方法では非常に容易である。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
したがって、従来技術の問題は、スパム・メッセージをインターセプトするまったく完全に効果的な手段はない。スパム・メッセージをブロックするために使用される技術には近年多くの改善が行われたが、現在の処置方法にはまだ欠点がかなり残っている。
【課題を解決するための手段】
【０００６】
出願者らは、スパム・メッセージをインターセプトする現在の処置方法を研究してきたが、主要な問題は、特に移動体システムおよび電子メールなどの２つ以上のタイプのサービスが関与する場合に、または別の独立したスパム・フィルタが大量スパム送信の総合効果を検出できない場合に、スパム・インターセプト・システムの一元化を欠いていることであると結論した。これらの状況では、スパム防止システムは、これらのサービスの１つに、またはネットワークの一部に結合される傾向があり、関わっているシステムの両方またはそれ以上のシステムに関連する追加情報を利用することができない。出願者らは、すべてのタイプのトラフィックおよび通信事業者のすべてのトラフィックを処理する一元化されたスパム防止サーバを使用することによりスパム防止のパフォーマンスを改善する方法を見つけた。例えば、一元化されたスパム防止サーバは、通信事業者のネットワーク内のそれぞれの宛先端末のすべてのタイプの発信源端末のブラック・リストおよびホワイト・リストを保持する。これは、サブネットワーク用のスタンドアロンである、または他のサーバ・ファンクションと統合されている従来技術のスパム防止サービスよりも大きく改善されている。出願者の発明によれば、一元化されたスパム防止サーバは、無線、有線、ブロードバンド、またはインターネット・プロトコル・ネットワーク内のすべてのネットワーク・ノードに一元化されたデータベースおよびルール・エンジンを使用することでスパム防止ファンクションを提供する。サブスクライバ・ベースのブラック・リスト／ホワイト・リストにより、加入者に発信者のタイプと無関係の迷惑発信者からのメッセージの制御およびスクリーニングを行わせることができる。ネットワーク・ベースのブラック・リストおよびホワイト・リストは、他のネットワークからのトラフィックを制御するために使用することができる。
【０００７】
一元化されたサーバは、ネットワーク・ノードによりアクセスすることができる。スパム防止サーバへの問い合わせメッセージは、発信／着信アドレス情報、メッセージ・タイプ（ＳＭＳ、ＭＭＳ、電子メール）、およびコンテンツ・タイプ（テキスト、オーディオ・クリップ、オーディオ・ストリーム）、スクリーニングすべきメッセージの内容テキスト、日付および時刻スクリーニングを含むことができる。スパム防止サーバからの応答メッセージは、ブラック・リスト／ホワイト・リストのチェック結果およびルール／判定基準ロー・データを含むことができる。一元化されたサーバは、スパム・スクリーン・ルールおよびフィルタ処理判定基準をネットワーク・ノードのそれぞれに分配し、ルール・エンジン実行推奨を行うことができる（ネットワーク・ノードは、受信されたメッセージがスパムであるかどうかを識別する必要がある場合、問い合わせメッセージを一元化されたサーバに送信することができる）。問い合わせメッセージは、起呼側／被呼側アドレス、ネットワークＩＤ、メッセージ・タイプ、コンテンツ・タイプなどの基本情報を格納する。一元化されたサーバは、この情報を使用して、一元化されたサーバに置かれるルール・エンジンを実行する。ルール・エンジン出力は、このメッセージがスパムであるかどうか、およびその処理方法である。一元化されたスパム防止サーバには、ネットワーク・オペレータおよびクライアント・サーバからのテーブルおよびルールに対するデータを供給することができる。ルール・エンジンは、多数のルール集合をデータベースに格納することができる。これらのルール集合は、プロビジョン・デスクからのオペレータ管理を通じて、またはセキュリティ保護されたアクセス方式により加入者に接続されたリモート・クライアント端末を通じて、構成することができる。
【０００８】
一元化されたスパム防止サーバは、ネットワーク要素がスパム防止機能およびルール・エンジンを備えている場合にスパム防止データ／ルールをネットワーク要素に配信することができるが、ネットワーク・オペレータは、すべての要素に配信するように一元化されたスパム防止サーバなどの一元化された場所にルール集合を構成することができる。例えば、その後、一元化されたサーバに備えられたブラック・リストをＳＭＳＣ、ＭＭＳＣ、電子メール・サーバに配信することができる。スパム防止ルールの一元化された供給により、それぞれのネットワーク・ノードが独立に供給される場合に発生しうる不注意による食い違いが最小限に抑えられる。また、これにより、ルールに対する更新は、分散されたネットワーク・ノードの集合間に矛盾なく反映されることが保証される。
【発明を実施するための最良の形態】
【０００９】
図１は、スパム防止一元化サーバ１００を含む電気通信ネットワークのブロック図である。サーバは、インターネット１１０、公衆交換電話網１０４、公衆モバイル・ネットワーク１１２、および公衆ブロードバンド・ネットワーク１４２を介して接続される。ブロードバンド・ネットワークは、インターネット１１０、コンピュータ・ネットワーク１４４、広帯域交換システム１４３に接続される。公衆交換電話網は、回線交換機１０２に接続され、回線交換機は、固定通信端末（図に示されていない）に接続される。公衆交換電話網は、インターネット・プロトコル・マルチメディア・サブシステム（ＩＭＳ）１０８へのＶｏｉｃｅ  Ｏｖｅｒ  ＩＰを実装するためにソフト・スイッチ１０６を介して接続される。ＩＭＳ  １０８は、インターネット１１０および公衆モバイル・ネットワーク１１２に接続される。インターネット１１０は、電子メール・サーバ１３０およびルータ１３２に接続される。ルータは、インターネットを通じて接続を確立するためＩＰネットワーク１１０から命令を受け取る。インターネットは、さらに、Ｗｅｂゲートウェイ１３４、無線アプリケーション・プロトコル（ＷＡＰ）ゲートウェイ１３６、ＷＡＰサーバ１３８、およびＷｉＦｉノード１４０（無線ローカル・エリア・ネットワーク（ＷＬＡＮ））にも接続される。移動体ネットワークは、ショート・メッセージ・サービス・センター／マルチメディア・メッセージ・サービス・センター（ＳＭＳＣ／ＭＭＳＣ）１１６に接続され、さらに、これらは、インターネットおよび移動交換局（ＭＳＣ）１１４に接続される。ＭＳＣは、基地局と基地局１１８の間に接続され、基地局は、携帯端末１２０にサービスを提供する。ＭＳＣおよびＳＭＣＳは、ホーム・ロケーション・レジスタ１２２にアクセスして、そのサービスを受ける移動局の位置を見つける。ホーム・ロケーション・レジスタ（ＨＬＲ）は、ＳＭＳＣ／ＭＭＳＣ、ＭＳＣ、および移動体ネットワークに接続され、加入者位置情報を供給する。
【００１０】
図２は、出願者の発明のオペレーションを例示している。ネットワーク内のノードは、呼要求を受け取る（アクション・ブロック２０１）。ノードは、その呼要求がブロックされるべきか、受け入れられるべきかをチェックする要求をスパム防止一元化サーバに送信する２０５。スパム防止サーバは、要求２０７を解析する。その要求がネットワーク・オペレータに報告しなければならないタイプのメッセージの要求である場合、そのメッセージは、運用支援センターのネットワーク・オペレータに報告される（アクション・ブロック２０７）。スパム防止一元化サーバは、呼要求を受け入れるか、ブロックするかの指示で要求ノードに応答する（アクション・ブロック２０９）。
【００１１】
図３は、図１に示されている一連のネットワーク全体にサービスを提供するスパム防止一元化サーバ３００のブロック図である。メッセージは、コントローラ３０１内に届く。コントローラは、ブラック・リスト３０５およびホワイト・リスト３０３にアクセスして、メッセージを即座にブロックするか、即座に通すことができるかをテストする。コントローラは、さらに、トラフィックしきい値に違反しているかどうかをテストするためにトラフィック解析３０９が適用されるトラフィック・レコード３０７も更新する。個々のメッセージ内容は、個別メッセージ解析３１１により解析され、必要ならば、新しく発見されたスパムが、サポート・システム・インターフェイス３１３を介して、運用支援システム３２０に送られ、そこでさらに解析される。
【００１２】
上記の説明は、出願者の発明の好ましい一実施形態の説明である。他の実施形態は、本発明の範囲から逸脱することなく当業者には明らかであろう。本発明は、添付の特許請求の範囲によってのみ限定される。
【図面の簡単な説明】
【００１３】
【図１】スパム防止一元化サーバを含む電気通信ネットワークのブロック図である。
【図２】出願者の発明の方法を例示する流れ図である。
【図３】スパム防止一元化サーバのブロック図である。
【図１】
2006178996.tif 000003
【図２】
2006178996.tif 000004
【図３】
2006178996.tif 000005