Un método para prevención de SPAM en telefonía en Internet (SPIT),

en donde el método comprende:la recepción (104), por un servidor, de una demanda de llamada de un terminal por un usuario llamante;la obtención (104), por el servidor, de un identificador del usuario llamante de dicha demanda de llamada;la determinación (104), por el servidor, de que el identificador del usuario llamante está, o no, establecido como unusuario SPIT para el usuario llamado y

el reenvío, por el servidor, de la demanda de llamada a dicho terminal si dicho identificador no está establecido como unusuario SPIT,

caracterizado porque

dicho identificador del usuario llamante está establecido como un usuario SPIT (103) en respuesta a una demanda deinforme SPIT con dicho identificador desde un terminal informador y la demanda de informe SPIT se obtiene enrespuesta a una instrucción (101) por un usuario llamado en dicho terminal informador;

en donde la demanda de informe SPIT comprende, además, una hora de llamada y el identificador del usuario llamadode la demanda de llamada; el servidor obtiene la hora de llamada, el identificador del usuario llamante y el identificadordel usuario llamado a partir de la demanda de informe SPIT en respuesta a la recepción de la demanda de informe SPIT;

el servidor compara la hora de llamada, el identificador del usuario llamante y el identificador del usuario llamado conregistros de un diario de llamadas mantenido en el servidor, si el usuario llamante no hizo una llamada al usuario llamadoen la hora de llamada según los registros, el servidor no procesará la demanda de informe SPIT y enviará un mensaje derespuesta indicando dicha circunstancia operativa al terminal; si el usuario llamante hizo una llamada al usuario llamado,en la hora de llamada, según los registros, el servidor establece el identificador del usuario llamante como siendo de unusuario SPIT.

Sistema y método para prevención de SPAM para la telefonía en Internet

CAMPO DE LA INVENCIÓN

La presente invención se refiere, en general, a la tecnología de voz sobre IP (VoIP) y, más en particular, a un sistema y método para la prevención de SPAM para la telefonía en Internet (SPIT) .

ANTECEDENTES DE LA INVENCIÓN

Los servicios de VoIP y de red de la siguiente generación (NGN) se están desarrollando con gran rapidez a escala mundial y constituyen un importante reto operativo para el servicio telefónico convencional. Sin embargo, la ciberseguridad, es una cuestión crucial en el desarrollo de los sistemas de Internet y la red NGN basada en tecnología del IP hereda la vulnerabilidad de las redes del protocolo IP. Los servicios de VoIP y de NGN se enfrentan con varios problemas de seguridad de Internet.

Más allá de las amenazas de seguridad convencionales, el servicio de VoIP se enfrenta con una nueva amenaza de seguridad, SPIT. La SPIT no es una amenaza de seguridad tradicional en el sentido original de la seguridad. Puesto que SPIT existe en el curso de la transmisión normal, no constituye una amenaza para la red. El peligro de SPIT procede de la perturbación para cada parte llamada causada por la transferencia de contenidos en la SPIT. El servicio de VoIP es de bajo coste tanto con respecto a los costes de las llamadas como a los costes de hardware y por lo tanto, se utiliza por muchos usuarios. La dispersión de SPIT plantearía problemas similares a SPAM: SPIT consume grandes cantidades de recursos de la red, reduciendo la calidad del servicio prestado a los usuarios por los proveedores. Por otro lado, la llamada desde el SPIT es un mensaje ‘basura’ no solicitado en función de la definición de SPIT. Por lo tanto, la SPIT puede interferir gravemente con el trabajo y la vida de los usuarios.

No existe ninguna tecnología destinada a la prevención de SPIT en NGN en la técnica anterior, hasta el momento presente.

El documento US 2006/0182029 A1 da a conocer un método para combatir SPIT. Las calificaciones de confianza están incorporadas en certificados de dispositivos llamantes en un sistema de comunicación de VoIP. Una calificación de confianza está incluida en una demanda de llamada a un destinatario de llamada. El destinatario de llamada decide cómo responder a la demanda de llamada en función del nivel de la calificación de confianza. El destinatario de la llamada puede afectar a la calificación de confianza del dispositivo llamante introduciendo una queja asociada con las llamadas recibidas. El método combate efectivamente la SPIT mediante la participación de las partes llamadas.

Rohwert T et al da a conocer un método para la prevención de SPIT en el documento titulado “TNG White Paper: Abwehr von Spam over Internet Telephony (SPIT-AL) ” (XP007902521) . Una lista blanca privada y una lista negra privada se puede configurar en un destinatario de llamada y pueden importarse desde una lista blanca o una lista negra de un amigo. Una lista negra estadística, que se forma en función del número de veces de VoIPs que hace un usuario llamante en periodo de tiempo preestablecido y la duración de cada VoIP, se puede utilizar también para la importación del destinatario de llamada.

SUMARIO DE LA INVENCIÓN

Algunas formas de realización de la presente invención dan a conocer un sistema y un método para la prevención de SPAM para telefonía en Internet. Según una forma de realización de la presente invención, el método para la prevención de Spam a través de la telefonía en Internet, comprende: la recepción, por un servidor, de una demanda de llamada para un terminal por un usuario llamante; la obtención, por el servidor, de un identificador del usuario llamante de dicha demanda de llamada; la determinación, por el servidor, de si el identificador del usuario llamante se establece como un usuario SPIT para el usuario llamado y el reenvío, por el servidor, de la demanda de llamada a dicho terminal si dicho identificador no se establece como un usuario de SPIT, en donde dicho identificador del usuario llamante se establece como un usuario SPIT en respuesta a una demanda de informe SPIT con dicho identificador desde un terminal informador y la demanda de informe SPIT se obtiene en respuesta a una instrucción por un usuario llamado en dicho terminal informador; en donde la demanda de informe SPIT comprende, además, una hora de llamada y el identificador del usuario llamado de la demanda de llamada; el servidor obtiene la hora de llamada, el identificador del usuario llamante y el identificador del usuario llamado a partir de la demanda de informe SPIT en respuesta a la recepción de la demanda de informe SPIT; el servidor compara la hora de llamada, el identificador del usuario llamante y el identificador del usuario llamado con registros de un diario de llamada mantenido en el servidor; si el usuario llamante no hizo ninguna llamada al usuario llamado en la hora de llamada, según los registros, el servidor no procesará la demanda de informe SPIT y enviará un mensaje de respuesta indicando dicha circunstancia al terminal; si el usuario llamante hace una llamada al usuario llamado, en la hora de llamada, según los registros, el servidor establece el identificador de usuario llamante como siendo de un usuario de SPIT.

Según una forma de realización de la presente invención, un terminal para la prevención de SPAM a través de la telefonía en Internet (SPIT) que comprende una interfaz hombre-máquina terminal y un módulo de comunicación terminal, el módulo de comunicación terminal capaz de enviar y recibir demandas de llamadas; comprendiendo el terminal, además: un módulo de informe SPIT, capaz de detectar las demandas de llamadas recibidas por el módulo de comunicación terminal; con el suministro de registro de demandas de llamadas al usuario a través de la interfaz hombre– máquina después de recibir una instrucción de informe SPIT por un usuario a través de la interfaz hombre-máquina y el establecimiento del identificador del usuario llamante que el usuario selecciona en una demanda de informe SPIT y el envío de la demanda de informe SPIT a un servidor; en donde el módulo de informe SPIT comprende: una unidad de control de señalización SIP, configurada para supervisar y registrar (203) las demandas de llamadas recibidas por el módulo de comunicación terminal y para enviar (204) el identificador del usuario llamante y el identificador del usuario llamado; una unidad interactiva hombre-máquina, capaz de la comunicación entre una primera unidad de procesamiento principal y la interfaz hombre-máquina terminal; la primera unidad de procesamiento principal, configurada para recibir y memorizar (201) el identificador de usuario llamante y el identificador del usuario llamado, para recibir una instrucción de informe a través de la unidad interactiva hombre-máquina y para notificar a la unidad interactiva hombre-máquina el envío de registros de llamadas a visualizarse por la interfaz hombre-máquina terminal, para establecer (203) el identificador de usuario llamante y el identificador de usuario llamado en la demanda de informe SPIT, en función de la determinación del usuario, y para proporcionar a la salida (204) la demanda de informe SPIT y una unidad interactiva de servidor, configurada para comunicarse con el servidor, incluyendo el envío (204) de la demanda de informe SPIT al servidor.

Según una forma de realización de la presente invención, un servidor para la prevención de SPAM a través de telefonía en Internet (SPIT) que comprende: un módulo de procesamiento de SPIT, capaz de obtener y memorizar un identificador de usuario llamante como un usuario SPIT, la obtención de un identificador de usuario llamante nuevo y la determinación de si el identificador de usuario llamante nuevo está en una lista de usuarios SPIT y el rechazo del reenvío de una demanda de llamada desde el nuevo usuario llamante si el identificador de dicho usuario llamante nuevo está en la lista de usuarios SPIT; en donde el módulo de procesamiento de SPIT comprende: una unidad de comunicación, configurada para obtener información de datos de informes a partir de una demanda de informe SPIT, para proporcionar, a la salida, la información de datos de informe; una unidad de registro de informes y una segunda unidad de procesamiento principal, configurada para recibir la información de datos de informes desde la unidad de comunicación y para establecer el identificador del usuario llamante como usuario SPIT y para memorizar el identificador... [Seguir leyendo]

1. Un método para prevención de SPAM en telefonía en Internet (SPIT) , en donde el método comprende:

la recepción (104) , por un servidor, de una demanda de llamada de un terminal por un usuario llamante;

la obtención (104) , por el servidor, de un identificador del usuario llamante de dicha demanda de llamada;

la determinación (104) , por el servidor, de que el identificador del usuario llamante está, o no, establecido como un 10 usuario SPIT para el usuario llamado y

el reenvío, por el servidor, de la demanda de llamada a dicho terminal si dicho identificador no está establecido como un usuario SPIT,

caracterizado porque

dicho identificador del usuario llamante está establecido como un usuario SPIT (103) en respuesta a una demanda de informe SPIT con dicho identificador desde un terminal informador y la demanda de informe SPIT se obtiene en respuesta a una instrucción (101) por un usuario llamado en dicho terminal informador;

en donde la demanda de informe SPIT comprende, además, una hora de llamada y el identificador del usuario llamado de la demanda de llamada; el servidor obtiene la hora de llamada, el identificador del usuario llamante y el identificador del usuario llamado a partir de la demanda de informe SPIT en respuesta a la recepción de la demanda de informe SPIT; el servidor compara la hora de llamada, el identificador del usuario llamante y el identificador del usuario llamado con

registros de un diario de llamadas mantenido en el servidor, si el usuario llamante no hizo una llamada al usuario llamado en la hora de llamada según los registros, el servidor no procesará la demanda de informe SPIT y enviará un mensaje de respuesta indicando dicha circunstancia operativa al terminal; si el usuario llamante hizo una llamada al usuario llamado, en la hora de llamada, según los registros, el servidor establece el identificador del usuario llamante como siendo de un usuario SPIT.

2. El método según la reivindicación 1, en donde dicho identificador del usuario llamante se establece como un usuario SPIT en respuesta a una demanda de informe SPIT con dicho identificador desde un terminal informador, comprende:

el incremento (304) de un valor de alarma asociado con dicho identificador a la recepción de la demanda de informe 35 SPIT con dicho identificador;

el establecimiento (306) del identificador del usuario llamante como un usuario SPIT si el valor de alarma supera un valor umbral.

3. El método según la reivindicación 2, en donde

dicho identificador está colocado en un registro de informes temporal si dicho valor de alarma es menor que el valor de umbral y

45 dicho identificador está colocado en un registro de informes si dicho valor de alarma es mayor o igual a dicho valor de umbral.

4. El método según la reivindicación 2, en donde el reenvío de la demanda de llamada a dicho terminal, si dicho identificador no se establece como un usuario SPIT, comprende:

50 el reenvío de la demanda de llamada a dicho terminal solamente si dicho valor de alarma para el identificador asociado es menor que dicho valor de umbral y el usuario llamante no ha sido informado por dicho usuario llamado.

5. El método según la reivindicación 3, en donde el reenvío de la demanda de llamada a dicho terminal, si dicho 55 identificador no se establece como un usuario SPIT, comprende:

el reenvío de la demanda de llamada a dicho terminal solamente si dicho identificador no se encuentra en dicho registro de informe y el usuario llamante no ha sido informado por dicho usuario llamado.

60 6. El método según la reivindicación 3 que comprende, además:

la comunicación, a otros servidores, de los identificadores de usuarios en el registro de informes.

7. El método según la reivindicación 1 que comprende, además: 65 la obtención y la memorización, por un servidor, de la demanda de informe SPIT desde un terminal, teniendo dicha demanda de informe SPIT un identificador de un usuario llamante y

el establecimiento, por el servidor, de dicho identificador de un usuario llamante como un usuario SPIT, en donde dicha 5 demanda de informe SPIT se obtiene en respuesta a una instrucción por un usuario llamado en dicho terminal.

8. El método según la reivindicación 7 que comprende, además:

la verificación (302) de que una hora de llamada y un identificador de usuario llamado son coherentes con los registros de un diario de llamadas mantenido por dicho servidor.

9. Un servidor para la prevención de SPAM en telefonía en Internet (SPIT) , caracterizado porque el servidor comprende:

un módulo de procesamiento SPIT, capaz de obtener y memorizar (102) un identificador de usuario llamante como un usuario SPIT, la obtención (104) de un identificador de nuevo usuario llamante y la determinación (104) de que el identificador del nuevo usuario llamante está en una lista de usuarios SPIT y rechazar el reenvío de una demanda de llamada desde el nuevo usuario llamante si el identificador del nuevo usuario llamante está en la lista de usuarios SPIT;

en donde el módulo de procesamiento de SPIT comprende:

una unidad de comunicación, configurada para obtener (301) información de informe a partir de una demanda de informe SPIT, con el fin de proporcionar, a la salida, la información de informe;

una unidad de registro de informe y

una segunda unidad de procesamiento principal, configurada para recibir la información de informe desde la unidad de comunicación y para establecer (103) el identificador de usuario llamante como usuario SPIT y para memorizar (306) el identificador del usuario llamante en la unidad de registro de informe; para obtener (104) un identificador de nuevo usuario llamante a partir de una demanda de llamada nueva, para buscar en la unidad de registro de informe para determinar si el identificador del nuevo usuario llamante está contenido en la lista y para rechazar el reenvío de la demanda de llamada nueva si está incluido en la lista;

en donde la información del informe comprende: hora de llamada, el identificador de usuario informador y el identificador

del usuario informado; la información de informe recibida por la segunda unidad de procesamiento principal comprende la hora de llamada, la segunda unidad de procesamiento principal está adaptada para determinar si el usuario informado ha llamado al usuario informador en la hora de llamada; si el usuario informado no hizo una llamada al usuario informador en la hora de llamada, la segunda unidad de procesamiento principal suprime la demanda de informe;

en donde la segunda unidad de procesamiento principal está adaptada para determinar si el usuario informado ha llamado al usuario informador en la hora de llamada, comprende:

la segunda unidad de procesamiento principal está adaptada para comparar la hora de llamada, el identificador del usuario llamante y el identificador del usuario llamado con registros de un diario de llamada mantenido en el servidor. Si

45 el usuario llamante no hizo una llamada al usuario llamado en la hora de llamada según los registros, la segunda unidad de procesamiento principal no procesa la demanda de informe SPIT y está adaptada para enviar un mensaje de respuesta en el que se transmite dicha circunstancia al terminal; si el usuario llamante ha llamado al usuario llamado, en la hora de llamada, según los registros, la segunda unidad de procesamiento principal está adaptada para establecer el identificador del usuario llamante como siendo de un usuario SPIT.

10. El servidor según la reivindicación 9, en donde la segunda unidad de procesamiento principal está configurada, además, para comunicar los identificadores del usuario llamante en el registro de informe a otros servidores por intermedio de la unidad de comunicación.

55 11. El servidor según la reivindicación 9 que comprende, además: un registro de informe temporal, estando la segunda unidad de procesamiento de principal configurada, además, para memorizar (304) los identificadores del usuario llamante en el registro de informe temporal si un valor de alarma es menor que un valor de umbral y

para memorizar (306) los identificadores del usuario llamante en el registro de informe si dicho valor de alarma es mayor

o igual a dicho valor de umbral, en donde la alarma está asociada con los números del identificador de usuario llamante informados.

12. El servidor según la reivindicación 11, en donde la segunda unidad de procesamiento principal está configurada,

además, para buscar (304) la unidad de registro de informe temporal para determinar si está incluido en la lista el 65 identificador del nuevo usuario llamante y el reenvío de la nueva demanda de llamada a dicho terminal solamente si el identificador del nuevo usuario llamante no se encuentra en dicho registro de informe y dicho nuevo usuario llamante no ha sido informado por dicho usuario llamado en la unidad de registro de informe temporal.

El terminal supervisa y registra la demanda de llamada recibida y envía una demanda de informe SPIT que transmite el identificador de usuario llamante al servidor en función de la determinación del usuario

El servidor obtiene el identificador del usuario llamante a partir de la demanda de informe SPIT recibida

El servidor establece el identificador de usuario llamante como siendo de SPIT

El servidor obtiene un identificador de un usuario llamante a partir de una demanda de llamada nueva recibida; determina si el identificador se ha establecido como un usuario SPIT y rechaza la demanda de llamada nueva si se ha establecido como un usuario SPIT

Figura 1 Cuando se recibe la instrucción de informe SPIT desde el usuario, el terminal envía la instrucción de informe SPIT al módulo de informes SPIT y el módulo de informes SPIT visualiza los registros de llamadas supervisadas al usuario

El usuario selecciona un registro de llamadas de informe desde los registros de llamadas

El usuario determina si informa

o no

sí

El módulo de informes SPIT obtiene el registro de llamadas de informe, incluye una hora de llamada, un identificador de usuario llamante y un identificador de usuario llamado

El módulo de informe SPIT envía una demanda de informe SPIT que transmite el registro de llamadas de informe al servidor

Recibe elSe reenvía la terminal una confirmación demanda de informe de informe desde el SPIT? servidor?

Completo

Figura 2 Cuando recibe la demanda de informe SPIT desde el terminal, el servidor obtiene la hora de llamada, el identificador de usuario llamante y el identificador de usuario llamado

El servidor comprara la hora de llamada con el

registro de llamadas mantenido en el servidor

Llama el usuario informado al usuario informador en la hora de llamada?

Está el identificador del usuario informado en la lista gris?

El servidor añade el identificador del usuario informador a la lista gris e incrementa el valor de alarma del usuario informado en la lista

Añadir el identificador de usuario informado a la lista negra, suprimir la información relacionada con el usuario informado desde la lista gris y notificar a los servidores próximos para añadir el identificador del usuario informado a su lista negra

Enviar un mensaje de respuesta de informe al terminal

Figura 3

El servidor obtiene el identificador del usuario llamante y el identificador del usuario llamado

Está el identificador del usuario llamante en la lista negra?

Está el identificador del usuario llamante del usuario informado en la lista gris?

Los identificadores de los usuarios informadores correspondientes al usuario llamante en la lista gris incluyen el identificador de usuario llamado?

El servidor envía un mensaje de alerta al usuario llamado

El servidor envía un mensaje de rechazo al usuario llamante

El servidor reenvía la demanda de llamada

Completo

Figura 4

Interfaz hombre-Interfaz hombre

máquina terminal máquina terminalServidor SIP convencional

Módulo informe Módulo informe SPIT SPIT Módulo procesamiento SPIT

Módulo Módulo comunicación comunicación terminal terminal

Terminal Servidor Terminal

Figura 5

Interfaz hombre-máquina terminal

Registro Registro informes informes temporal

Unidad interactiva hombre-máquina Unidad Segundainter-Unidad unidad Primera unidad

activa comuni-proceservidor cación samiento

procesamiento principal principal

Unidad control señalización SIP Módulo procesamiento SPIT

Módulo informe SPIT

Servidor SIP Módulo convencional comunicación terminal

Terminal Servidor

Figura 6