融合通信內容安全監管的全新挑戰與應對建議

張晨 ，戴晶 ，朱艷云 ，杜剛 ，杜雪濤 ，胡入禎

（1.中國移動通信集團設計院有限公司，北京 100080；2.中國移動通信集團設計院有限公司信息安全管理與運行中心，北京 100053）

1 引言

融合通信業務是移動通信運營商在4G時代寄于重望的“殺手锏級”業務或應用。眾多移動通信運營商希望通過成功運營融合通信業務，重拾在移動互聯網競爭中的核心地位，增強與虛擬運營商、互聯網社交類OTT(over the top)等公司的競爭能力，避免淪為單純的智能管道。

目前業內對于融合通信業務并沒有一個嚴格定義，為了更為系統全面地討論傳統移動通信運營商在融合通信業務運營中可能面臨的內容安全挑戰，本文將采用一個較為廣義的定義來界定融合通信業務。融合通信業務在本文中包括GSMA主持定義的RCS（rich communication suite）業務，3GPP主持定義的VoLTE（voice over LTE）業務以及基于這兩種業務而展開的各種增值業務 （如公眾賬號、用戶狀態顯示等）。RCS業務和VoLTE業務是融合通信中的核心，均基于IMS網絡部署。

融合通信將逐步直接占領移動通信運營商用戶的移動終端入口，極大地提升用戶在移動互聯網中社交的便利性，全面進入“通信”即“社交”的新商業模式。相比于傳統移動通信業務，融合通信主要帶來了兩方面的轉變：由“弱社交”屬性轉變為“強社交”屬性，信息的交互和更新成本顯著降低，催生出大量的內容資源，更容易激起用戶的欲望，引起用戶的共鳴或引發用戶的爭議，增強人們進行線上交流或交往的欲望；由“弱媒體”屬性轉變為“強媒體”屬性，多媒體信息的交互質量更高，用戶體驗更為豐滿，更容易引發用戶“浸入式”體驗。移動運營商希望通過大力推廣融合通信業務，增強客戶黏性，成為客戶移動互聯網線上和線下生活的核心入口之一。

2 內容安全的新型挑戰

融合通信業務的上述兩方面的轉變，使其在保持了傳統移動通信業務全部特性的同時，兼具了移動互聯網OTT社交類應用的多種核心特征。因而，根據政府制定的“誰接入誰負責，誰運營誰負責”的內容安全監管職責，移動通信運營商的內容安全監管職責勢必由 “維護健康的上網、通信環境”升級為“維護健康的上網、通信和社交環境”。結合當前移動互聯網業務的發展趨勢，“健康的社交環境”很可能是其中的重中之重。傳統移動通信業務所帶來的內容安全方面的問題或風險，基本上均被融合通信業務繼承，不過由于相應的治理體系已經相對成熟，本文就不再討論。然而，由于融合通信將傳統通信業務與社交融合到一起，給內容安全的監管帶來了一些新型的挑戰，需要移動通信運營商和政府部門提前思考如何應對，現分別討論如下。

（1）VoLTE有可能成為色情等不良信息的新傳播渠道

相比于傳統的2G/3G通話，VoLTE業務帶來的一大新特性是高質量的視頻通話，相比于3G的視頻通話，視頻質量由 176 dpi×144 dpi提升至 480 dpi×640 dpi以上，用戶體驗將得到顯著的改善。3G視頻通話的用戶體驗和價格策略均不具有競爭力，所以發展比較緩慢。考慮到移動互聯網的競爭環境，預計VoLTE的視頻通話業務的資費標準將具有較強的競爭力。

目前，國內外視頻主播業務發展較為迅速，VoLTE有望成為視頻主播業務的新興平臺，但視頻主播業務的部分業務內容處于法律的灰色地帶，部分是我國現行法律所不允許的，其中較為典型的是與色情相關的視頻主播業務。相較于現有的主播業務平臺，考慮到如下5方面的因素，存在形成一個基于VoLTE的色情主播業務灰色/地下市場的風險：一是VoLTE出色的業務能力；二是基于 (IMS)VoLTE構建呼叫業務平臺的技術門檻較低；三是VoLTE是一項電信業務，其具有快速抵達移動終端客戶的能力，非常有利于任何種類的視頻業務的市場推廣，這是任何一種純OTT業務暫時無法比擬的；四是基于移動運營商的小額支付系統非常成熟，有利于視頻主播業務平臺快速產生可贏利的商業模式；五是由于視頻源可以使用移動終端采集和傳播，所以發送地點可以靈活變更。

RCS業務也可能存在同樣的問題，這里就不再贅述。但由于RCS業務實時視頻業務能力一般弱于 VoLTE，與其他OTT業務相比，比較優勢不明顯，所以其風險估計要小于VoLTE。

（2）VoLTE有可能催生新的電信欺詐模式

基于傳統電信業務的電信欺詐的核心是不法分子通過惡意利用電信網絡中存在的漏洞在被叫側顯示偽造的主叫號碼，實現身份偽造。不法分子進而利用偽造的身份，以電話或短信的形式對受害者進行欺騙，以實現騙取財務或個人隱私信息等目的。

如同上述第一條所述，VoLTE提供的視頻通話業務能夠顯著提升用戶體驗。關系密切的人群可能會對此種業務產生較強的使用興趣。除此之外，該業務可能幫助銷售人員提升商品在線營銷的成功率，目標客戶可以通過“視頻”在短時間內對產品產生更直接、更全面的認識，并且與銷售人員充分互動。

然而，VoLTE提供的視頻通話業務，同樣有可能將電信欺詐的技術手段推到一個新的高度。不法分子不僅可以偽造主叫號碼，還可以進行場景偽造，在通話的過程中使用視頻通話，讓受害者看到不法分子偽造的場景，進一步增加偽造身份的可信度。如不法分子可能會偽造警務人員的辦公場景，讓受害者相信其真的是在和警察對話。場景的偽造有可能是物理場景的真實偽造，也有可能利用虛擬現實技術在主叫的終端側直接生成希望的場景。

RCS業務有一項可能的增值業務被稱為presence，即當被叫與主叫通話時，可以看到主叫用戶保存在網絡中的頭像、簽名和狀態等信息。如果該項增值業務被不法分子惡意利用，在網絡上存放虛假信息，然后與VoLTE的視頻通話業務相結合，有可能會進一步增強電信欺詐的成功率。

（3）RCS有可能使色情等不良信息由“網站”向“頻道”發展

由于我國政府和電信運營商及互聯網內容提供商對色情網站采取了強硬有力的監管措施，境內的色情網站堅決關停，境外的色情網站直接封堵網關，所以目前境內的網絡環境已經較為“健康”，基本無法直接訪問到色情網站。

但是應當注意到，色情內容的供需雙方是長期存在的，當網站這種形式難以生存下去，提供色情內容的不法分子會設法尋找其他的替代性渠道。過去就出現過不法分子惡意利用電信增值業務傳播色情內容的案例，但由于老式的電信增值業務能力有限，所以相比于色情網站，對于用戶的吸引力有限。

移動互聯網OTT社交類應用，使得每一個用戶或用戶的ID都可以成為一個獨立的內容源，傳統的域名和DNS機制在一定程度上被繞過。同時，傳統網站的概念也被淡化，傳統的網站由過去的內容發布方，更多的變為內容的托管方。最新、最有價值的內容源有從“網站”向社交類個性化“頻道”轉移的趨勢。在部分情況下，托管在網站中的內容，只有指定頻道內的用戶才能“方便”地看到。

RCS的業務能力與現有的移動互聯網OTT社交類應用的能力基本相當，同時作為一項電信業務，其具有如下幾方面的優勢，可能對于提供色情內容的不法分子形成更強的吸引力：RCS具有天然的P2P通信的特點，每一個主叫都可以成為一個內容源；與VoLTE類似，RCS具有快速抵達移動終端客戶的能力，非常有利于快速提高某個內容源的用戶滲透率，也有利于進行高效的客戶管理；基于（IMS）RCS開發內容管理平臺的技術門檻較低，能夠與用戶形成較好的互動；與VoLTE類似，基于移動運營商的小額支付系統非常成熟，有利于某一個內容源快速產生可贏利的商業模式；內容源可以存儲在移動終端或由云平臺托管，由移動終端傳播，所以發送地點可以靈活變更。

（4）RCS的群聊模式使得不良信息的傳播范圍和責任主體更加難以判斷

應當承認RCS標準的制定深受移動互聯網OTT社交類應用的影響，諸多廣受移動用戶歡迎的社交功能被引入RCS，成為電信業務的一部分。其中，比較有代表性的就是“群聊功能”。基于群聊功能，在一個用戶組內的任何一個用戶發出的任何信息，都能以廣播的形式在組內傳播，被組內的每一個用戶看到。

現有移動通信運營商針對垃圾短/彩信的攔截機制，基于主叫用戶以點對點的方式發送的不良信息的累計數量，自動判斷是否需要對用戶的特定短/彩信內容或全部短/彩信的發送行為進行直接攔截或封堵。RCS中的群聊功能，給現有的不良信息攔截機制帶來了如下3點新的困難：在群聊功能下，用戶單次的信息傳播行為，產生了類似于“多播”的效果，也就是說，用戶發送不良信息的效果根據組內的用戶數而被成倍地放大；在群聊功能下，用戶之間經常發生“意見”交換式的信息互動，很難通過單條消息自動判斷發出消息的用戶是在散播還是在反駁或警示不良信息，如可能有用戶將近期新出現的“詐騙”信息在群內傳播，以警示群內的朋友小心，整個警示的過程可能是基于多條消息才能順利完成；參考其他社交類應用，群聊功能是目前傳播網絡資源的重要手段，客觀上存在用戶大量借助網頁鏈接或內容資源托管鏈接來傳播不良信息可能性，此類不良信息是難以基于現有監控手段去檢測發現的。

（5）URL短地址逐步成為釣魚網站和惡意軟件的重要渠道

基于近期對OTT類社交類應用、短/彩信內容的監控分析，發現URL短地址已經逐步成為不法分子傳播釣魚網站和惡意軟件的主要渠道之一，由此引發的用戶投訴和攻擊事件呈激增態勢。由于URL短地址是基于散列算法對完整的URL進行壓縮，以方便在短文本消息中傳播，所以用戶很難直接通過URL短地址本身判斷鏈接的可靠性。不法分子同時使用社會工程學的方法，通過誘騙、恐嚇和身份偽造/盜取等方式，迫使普通用戶產生點擊惡意URL短地址的行為，進而侵犯普通用戶的合法利益。

如果不加以及時治理，此類惡意URL短地址很有可能在融合通信業務中得到更為廣泛深入的應用。

（6）融合通信“模糊”了現有監管邊界，容易產生處置爭議和計費爭議

融合通信是移動通信運營商計劃與OTT社交類應用競爭的核心武器，估計大部分運營商為了提升自有RCS業務的競爭力，均會考慮使用“集中部署、集中運營”的模式；同時，融合通信會與現有的2G/3G的語音、消息業務互聯互通以及支持業務回落至2G/3G電信業務。

現有的移動通信運營商的語音、消息類業務基本上都是分省部署的，各省公司基本均是本省不良信息治理的責任主體。融合通信與傳統電信業務在部署模式上的差異以及這些業務間可能的互聯互通和回落關系，有可能會導致如下3方面的困難：一是如果融合通信中的不良信息發送至2G/3G電信業務的網絡，現有的省公司是否有攔截的職責；二是融合通信的用戶，由于網絡條件限制，回落至2G/3G業務網絡，現有的省公司是否有攔截的職責，是否有對用戶的傳統電信業務進行關停的權力，融合通信的運營主體是否有配合處置的義務；三是傳統的電信業務，在對用戶的信息進行攔截時，原則上是不產生任何計費的，但是融合通信中的RCS極有可能本身是免費的，而產生的流量是收費的。在這種情況下如果發生了消息的攔截，需要減免用戶的流量成本，技術難度是很大的，但是如果不支持消息的攔截，是否存在引發大量用戶投訴的風險。

（7）面對OTT社交平臺的強有力競爭，是否需要采取非對稱監管，不同的監控域如何劃分

當前，主流社交類應用，對于內容安全的管制大體上均是采用基于用戶的國家歸屬來進行非對稱管制的，簡單的說，對于國內用戶域的管理要比對于國外用戶域管理更嚴格，但是國外用戶域傳播的內容不會“隨意”傳播到國內用戶域。不同的社交類應用對于國內用戶域和國外用戶域的劃分技術方法是不一樣的，有可能是基于IP地址，基于綁定的身份ID和基于用戶使用的語言等中的一種或多種。

從長期來看，國內移動通信運營商的融合通信業務是要與國外其他運營商的融合通信業務互聯互通的，同時也會積極地發展海外人員直接成為我國移動通信運營商RCS業務的用戶。為了確保我國移動通信運營商融合通信業務獲得公平的競爭力，是否也需要采取類似于OTT社交類應用的非對稱管制技術？在確保國際競爭力的同時，如何確保不會出現監管的盲區？

（8）對于社交類平臺的監管環境，可能會決定未來“社交/通信模式”競爭的勝利方

目前，國內針對信息通信行業的內容安全監管，主要集中在網站、社交類應用和傳統電信業務3個方面。從發展的趨勢來看，社交類的應用作為互聯網經濟的“寵兒”，發展迅猛，勢必成為內容安全監管的重點。

社交類的應用使用的社交/通信模式主要包括如下兩大類三小類。

（1）基于身份運營的模式

·基于好友認證模式：通信雙方只有在完成“握手”認證后，才可能發生有效的通信關系，這種通信關系可以根據用戶的意愿隨時取消，如微信、易信。

·基于ID模式：只要有對方的ID，如手機號、電子郵箱和專屬的社交ID等，就可以直接向對方傳遞信息或者發出通信呼叫。只要用戶不將主叫納入黑名單，是難以勿視對方的信息或通信請求的，如iMessage、米聊等。

（2）基于匿名運營的模式

不需要用戶有可以被追溯的ID就可以完成與他人的社交活動，其通信主體是難以被追查到的，通信內容是可以抵賴的。

目前在我國基本上社交類應用都是基于身份運營的，但是如果相關的監管要求過于嚴格，或公平性、透明性欠佳，有可能會阻礙這些社交類應用找到可以長期持續發展的商業模式，反而刺激了基于匿名運營的社交類應用的快速發展，這可能是現有從業者都不希望看到的情況，一個比較有代表性的例子就是在美國，由于大麻制品廣受部分人群（相當一部分是有較高消費能力的白領階層以上人士）的歡迎，同時其長期以來無法合法化，結果導致了非法大麻交易在匿名網絡（如暗網）中的爆炸性發展。

3 應對措施

針對上述挑戰，有如下的應對措施供移動運營商參考，希望能夠幫助運營商在發展中實現有效治理。

（1）建立基于身份的監管技術體系

移動通信運營商一直在積極配合監管部門落實實名制。從現實的情況來看，實名制在推廣的過程中仍然存在很多管理上、技術上或觀念上的阻礙。參考OTT類社交應用，一種可能較為高效推廣實名制的方式是，將用戶的手機號碼與銀行卡綁定，“借道”銀行對銀行卡的實名制管控體系，確保監管部門可以基本準確地追溯到一個手機號碼的真實用戶身份。運營商可以參考現有OTT業務用戶認證模式，考慮將“綁定銀行卡”作為允許用戶使用部分高級業務的先決條件，否則僅保留用戶的基礎通信功能。應當注意的是，融合通信業務向移動通信運營商提供了發展國外客戶的好機會，但是這些國外客戶可能很難受到我國實名制的有效約束。

（2）面向內容的多樣性，建立融合性的內容安全監控技術體系

一定程度上受到監管部門內容安全管制思路的影響，當前移動通信運營商對于內容安全的監控基本上是基于業務線條劃分的，主要有短信、彩信、語音和網站等，其他還有彩鈴、移動應用商店、電子閱讀等。融合通信是一種“跨界”產品，其內容安全的問題，可以通過各種已知甚至更多的方式出現，因而有必要打破現有監控技術體系中的專業線條，建立面向融合的內容安全監控技術體系。

應當注意到，從實用的角度來說，對于音、視頻類不良信息和通過“跳轉”技術提供的不良信息，現有的監控技術治理效果還不夠理想。更多情況是基于用戶的舉報來被動地發現這些不良信息，發現后也很難保證有效地清除或阻止其進一步擴散。監管部門和運營商需要考慮投入更多的研發資源，推動產、學、研結合，實現低成本、高效率的監控。應當注意的是，對于不良信息的誤識別和錯誤處置對于整個產業所帶來的傷害可能是巨大的。

（3）引入更強有力的第三方安全機制，減少對用戶的欺詐與惡意攻擊

融合通信客觀上引入了新的用戶身份偽造風險，可能給社會帶來更大的損失。運營商需要考慮引入基于第三方認證的主叫／被叫用戶身份的認證機制，為通信雙方提供更好的保護。同時，可以考慮借助融合通信中的“呈現”功能，讓處于呼叫或通信中的雙方更準確、方便地掌握對方的身份信息和狀態。其中的“第三方”可以是政府監管機構，也可以是運營商自身，或是由多家相關單位聯合組成的邏輯實體。

對于URL短地址帶來的欺詐和惡意軟件風險，基于“誰運營誰負責”的原則，應當建議監管部門要求URL短地址運營商盡到對原始網絡地址安全性的盡職審查。作為融合通信業務的提供方，移動運營商也不能坐等政府部門的行政干預，應當考慮基于“沙盒”模式加強對于業務中大量傳播的URL短地址的安全性測試。同時，移動運營商也可以與第三方機構合作，請第三方對于URL短地址對應的原始地址的安全性進行實時評估，基于評估結果，選擇是否允許用戶訪問該地址。

移動通信運營商每時每刻承載的信息量都非常巨大，面面俱到的監控不僅成本不可控，而且受限于技術手段的準確性，實際效果也很不理想。基于主叫的社會影響力和周邊用戶的屬性及社會對主叫的評價，實行面向主叫傳播內容的動態監控，可能是一個投入產出比較好的選擇。

（4）積極培養對大眾有吸引力的產業環境，引導“健康、積極”的用戶習慣，確保“可管、可控”的運營級社交通信業務成為社會的主流產業模式

融合通信是移動通信運營商在移動互聯網浪潮下無法回避的下一個發展重點，能夠率先實現融合通信業務的規模化運營，并且找到合適的商業模式的移動通信運營商，有可能在全球范圍內最大程度上享受融互通信所帶來巨大商業利益。中國的信息產業在移動互聯網時代，已經逐步走到了世界的前沿，并且擁有巨大的單一市場，理應竭盡全力，把握好這一次機會。因此，監管部門應當考慮與運營商一起共同能力打造一個對于國家有益，民眾喜聞樂見的新型電信級移動業務。

4 結束語

融合通信是傳統移動通信運營商適應移動互聯網發展趨勢的必然結果，對促進通信行業的健康發展、拉動國民經濟、推動產業升級和豐富廣大人民群眾的生活起著非常積極的作用。如果加以妥善監管和政策引導，融合通信所產生的巨大的經濟和社會效益，遠大于其所帶來的風險。

[1]韓建亭,侯象飛,張錚凱.融合通信業務管理運營模式及實現方案研究[J].電信科學,2012,28(10):1-7.

HAN J T,HOU X F,ZHANG Z K.Research on the operational mode and implementation of rich communication service[J].Telecommunications Science,2012,28(10):1-7.

[2]徐兆吉,劉曉宇,張政.電信運營商關于企業級融合通信技術創新的策略要素分析[J].電信科學,2014,30(3):120-126.

XU Z J,LIU X Y,ZHANG Z.Analysis of telecommunication operator’s unified communication technology innovation strategies for enterprise services[J].Telecommunications Science,2014,30(3):120-126.

[3]吳志新.虛假信息詐騙行為對移動網絡的危害及對策 [J].電信科學,2006,22(2):69-72.

WU Z X.Threats and counter measures of the impersonated information fraud on mobile networks[J].Telecommunications Science,2006,22(2):69-72.

[4]李程,李力卡.基于大數據處理技術的虛假主叫號碼甄別探討[J].電信技術,2014(10):15-18.

LI C,LI L K.A discussion on how to identify the spoofed calls by big data[J].Telecommunications Technology,2014(10):15-18.