Система верификации вызовов для исключения подмены телефонного номера

Закон 126-ФЗ
«О связи» от 07.07.2003
ЦЕНТРАЛЬНАЯ
СИСТЕМА
УПРАВЛЕНИЯ
ГРЧЦ
Закон 319-ФЗ «О внесении
изменений в федеральный
закон «О связи» от 02.07.2021
ЦЕЛЬ СОЗДАНИЯ СИСТЕМЫ ВЕРИФИКАЦИИ
Исключение возможности совершения звонков с подменой
телефонного номера внутри Российской Федерации.
ЗАДАЧИ
Создать систему верификации и блокировки вызовов с
подменой номера (п. 1 ст. 46.1 ФЗ «О связи»);
Организовать мониторинг исполнения операторами связи
требований верификации и блокировки вызовов с подменой
номера (п. 3 ст. 46.1 ФЗ «О связи»).

3.

СИСТЕМА «АНТИФРОД»
ЦЕНТРАЛЬНАЯ СИСТЕМА УПРАВЛЕНИЯ (ЦСУ)
Узлы Верификации (УВр) операторов связи
Крупный ОС2
УВр2
Операторы
по Облачной Схеме
подключаются к ЦСУ по протоколу IP
ЦСУ передает информацию о планах нумерации,
плане узлов верификации подключенных к
системе
Операторы
по Облачной Схеме
Крупный ОС1
УВр1
Крупный ОС3
УВр3
СЕТЬ СВЯЗИ ОБЩЕГО ПОЛЬЗОВАНИЯ ОКС7
Узлы Верификации (УВр) крупных операторов связи
подключаются по протоколу Interworking/ОКС7
Узлы Верификации Транзитных (УВТр) операторов
Центральная Система
Управления ГРЧЦ
подключаются к ЦСУ по протоколу IP
УЗЛЫ ВЗАИМОДЕЙСТВИЯ (УВЗ)
Узлы Взаимодействия подключаются к Сети
УВТр 1
УВТр 2
УВз 1
УВз 3
УВз 2
РЕГИОНАЛЬНЫЕ ОПЕРАТОРЫ СВЯЗИ (РОС)
Региональные Операторы Связи подключаются к
РОС 1
РОС 4
РОС 2
Связи Общего Пользования по протоколу
Interworking/ОКС7
Узлы Взаимодействия подключаются ко сети
“Internet” по протоколу Interworking/IP
Узлы взаимодействия осуществляют
маршрутизацию запросов Interworking между
Узлами Верификации в сетях IP и ОКС7.
РОС 3
Узлам Взаимодействия через сеть “Internet” по
протоколу Interworking/IP
3

4.

СИСТЕМА «АНТИФРОД»
ЦЕНТРАЛЬНАЯ СИСТЕМА УПРАВЛЕНИЯ (ЦСУ)
Крупный ОС2
УВр2
Операторы
по Облачной Схеме
Подключение к системе Операторов Связи РФ
Детальный (номерной) план нумерации РФ с
Операторы
по Облачной Схеме
учетом информации БДПН
Предоставление компонентам системы
Крупный ОС1
УВр1
Крупный ОС3
УВр3
информации о присоединенных Узлах
Верификации и Взаимодействия
Получение от Узлов Верификации информации об
инцидентах (о соединениях, для которых
отсутствует достоверная информация об их
инициировании)
Центральная Система
Управления ГРЧЦ
Получение от Узлов Верификации статистической
информации о функционировании узла
Получение от Узлов Верификации информации о
УВТр 1
УВТр 2
вызове по запросу для выполнения контрольнонадзорной функции (“раскручивание” вызова)
Выполнение функций мониторинга работы
УВз 1
системы “Антифрод”
УВз 3
Выполнение функций мониторинга исполнения
требований закона операторами связи
(контрольные вызовы)
УВз 2
РОС 1
РОС 4
РОС 2
РОС 3
TBD
4

5.

СИСТЕМА «АНТИФРОД»
КРУПНЫЕ ОПЕРАТОРЫ СВЯЗИ
Крупный ОС2
УВр2
Операторы
по Облачной Схеме
Узлы Верификации (УВр) крупных операторов
связи подключаются к ССОП по протоколу
Interworking/ОКС7
Операторы
по Облачной Схеме
Крупный ОС1
УВр1
Узлы Верификации операторов ПРТС
Крупный ОС3
УВр3
Центральная Система
Управления ГРЧЦ
создаются модификацией существующих
модулей верификации работающих по
протоколу Interworking/ОКС7 для соблюдения
требований подключения к “Центральной
Системе Управления” и защиты информации
(тайна связи, персональная информация)
Узлы Верификации получают от оборудования
оператора связи информацию об инициации
вызова
Узлы Верификации обрабатывают запросы
УВТр 1
УВТр 2
УВз 1
УВз 3
Узлы Верификации обеспечивают выдачу
УВз 2
РОС 1
РОС 4
РОС 2
РОС 3
других Узлов Системы по получению
информации о наличии инициированного
вызова от Абонента оператора – владельца
номера А
исторической информации о вызове по
запросу Центральной Системы Управления
для исполнения контрольно-надзорной и
мониторинговой функций
6

6.

СИСТЕМА «АНТИФРОД»
Крупный ОС2
УВр2
Операторы
по Облачной Схеме
УЗЛЫ ВЗАИМОДЕЙСТВИЯ (УВЗ)
Операторы
по Облачной Схеме
Крупный ОС1
УВр1
Узел взаимодействия предназначен для
Крупный ОС3
УВр3
организации взаимодействия между узлами
верификации, поддерживающими работу с
использованием стандартных протоколов ОКС 7, и
узлами верификации, использующими иные
протоколы функционирования, например, на базе
IP
Узлы Взаимодействия подключаются к сети связи
Центральная Система
Управления ГРЧЦ
общего пользования по протоколу
Interworking/ОКС7
Узлы Взаимодействия подключаются ко сети связи
“Internet” по протоколу Interworking/IP
УВТр 1
УВТр 2
Узлы взаимодействия осуществляют
маршрутизацию запросов Interworking между
Узлами Верификации в сетях IP и ОКС7.
УВз 1
Узлы Взаимодействия осуществляют подключение
УВз 3
Региональных и Малых Операторов Связи к
системе “Антифрод” по протоколу Interworking/IP
УВз 2
УВР
РОС 1
УВР
РОС 2
УВР
РОС 3
УВР
РОС 4
8

7.

СИСТЕМА «АНТИФРОД»
Крупный ОС2
УВр2
Операторы
по Облачной Схеме
Операторы
по Облачной Схеме
ТРАНЗИТНЫЕ ОПЕРАТОРЫ СВЯЗИ
Крупный ОС1
УВр1
Крупный ОС3
УВр3
УВТр 2
УВз 1
операторов связи подключаются по
протоколу IP
Узел Верификации Транзитного
Центральная Система
Управления ГРЧЦ
УВТр 1
Узлы Верификации Транзитных (УВТр)
оператора связи обеспечивает выдачу
исторической информации о вызове по
запросу Центральной Системы
Управления для исполнения контрольнонадзорной и мониторинговой функций
УВз 3
УВз 2
РОС 1
РОС 4
РОС 2
РОС 3
10

8.

ВЕРИФИКАЦИЯ ВЫЗОВА МЕЖДУ
КРУПНЫМИ ОПЕРАТОРАМИ СВЯЗИ
(СЦЕНАРИЙ БЕЗ ПОДМЕНЫ НОМЕРА)
Запрос верификации
вызова A1 – B2
2
Вызов абонента оператора ОС1 с номером А1 к
абоненту оператора ОС2 с номером В2 (шаг 1 );
3
Положительный
ответ A1 – B3
Узел Верификации оператора ОС2 осуществляет
Крупный ОС1
УВр1
Крупный ОС2
УВр2
запрос наличия вызова A1-В2 к Узлу
Верификации оператора ОС1 по протоколу
Interworking-ОКС7 (шаг 2 );
Узел Верификации оператора ОС1 дает
положительные ответ о наличии вызова А1-В2
(шаг 3 );
Вызов от абонента
A1 (ОС1) без подмены
4
1
Вызов от абонента
A1 (ОС1) без подмены
Вызов продолжается к абоненту оператора ОС2
с номером В2 (шаг 4 );
Центральная Система
Управления ГРЧЦ
Абонент А1 (О1)
Абонент В2 (О2)
12

9.

ВЕРИФИКАЦИЯ ВЫЗОВА МЕЖДУ
КРУПНЫМИ ОПЕРАТОРАМИ СВЯЗИ
(СЦЕНАРИЙ С ПОДМЕНОЙ НОМЕРА)
Вызов от оператора-нарушителя к абоненту
оператора ОС2 с номером В2 с подменой номера
A на номер A1 оператора ОС1 (шаг 1 );
Запрос верификации
вызова A1 – B2
2
Узел Верификации оператора ОС2 осуществляет
3
запрос наличия вызова A1-В2 к Узлу
Верификации оператора ОС1 (владелец номера
А1) по протоколу Interworking/ОКС7 (шаг 2 );
Отрицательный
ответ A1 – B2
Крупный ОС1
УВр1
Крупный ОС2
УВр2
Узел Верификации оператора ОС1 дает
отрицательный ответ о наличии вызова А1-В2
(шаг 3 );
Вызов отклоняется или перенаправляется на
Передача данных
о нарушении
служебный автоответчик оператора ОС2 (шаг 4 );
5
Вызов с подменой
номера A на номер A1
(ОС1)
4
Вызов с подменой
отклонен
передаются в Центральную Систему Управления
(шаг 2 );
1
Центральная Система
Управления ГРЧЦ
Нарушитель
Данные о зафиксированном факте нарушения
Абонент В2 (О2)
13

10.

РЕГИОНАЛЬНЫЙ/МАЛЫЙ
ОПЕРАТОР СВЯЗИ
Вызов абонента оператора МОС1 с номером А1 к
абоненту оператора ОС2 с номером В2 (шаг 1 );
Передача данных
о нарушении
Крупный ОС2
УВр2
7
Транзитный
оператор
связи
Вызов от
абонента A1
(ОС1) без
подмены
1
Узел Верификации оператора ОС2 осуществляет
запрос наличия вызова A1-В2 к Узлу Взаимодействия
по протоколу Interworking/ОКС7 (шаг 2 );
Узел Взаимодействия 1 маршрутизирует запрос
6 Вызов от
абонента A1
(ОС1) без
подмены
Центральная Система
Управления ГРЧЦ
МОС 1
Запрос верификации
вызова A1 – B2
по протоколу
Interworking/ОКС7
Запрос верификации
вызова A1 – B2
по протоколу
Interworking/IP
Абонент В2 (О2)
5
4
Ответ A1 – B3
по протоколу
Interworking/IP
УВз
Узел Верификации МОС1 дает положительный ответ о
наличии вызова в Узел Взаимодействия протоколу
Interworking/IP (шаг 4 );
Узел Взаимодействия маршрутизирует
2
3
наличия вызова A1-В2 к Узлу Верификации МОС1 по
протоколу Interworking/IP (шаг 3 );
Ответ A1 – B3 по протоколу
Interworking/ОКС7
положительный ответ о наличии вызова в Узел
Верификации ОС2 по протоколу Interworking/ОКС7
(шаг 5 );
В случае положительного ответа вызов продолжается
к абоненту оператора ОС2 с номером В2 (шаг 6 );
В случае отрицательного ответа вызов блокируется и
информация о нарушении передается в ЦСУ (шаг 7 );
Абонент А1
14

11.

VOIP ОПЕРАТОР СВЯЗИ
Компонент Верификации – ПО предоставляемое ГРЧЦ
оператору связи
Вызов абонента оператора МОС1 с номером А1 к абоненту
Передача данных о
нарушении
оператора ОС2 с номером В2 (шаг 1 );
8
Крупный ОС2
УВр2
Оборудование МОС1 совершает попытку вызова к
Компоненту Верификации по протоколу SIP (шаг 2 )
Компонент Верификации сохраняет информацию об
инициированном вызове и отбивает вызов с кодом
понятным оборудованию МОС1
Транзитный
оператор связи
Вызов продолжается через стандартный маршрут к
транзитному оператору
Центральная Система
Управления ГРЧЦ
МОС 1
Вызов от
абонента A1
(ОС1) без
подмены
Запрос верификации
вызова A1 – B2
по протоколу
Interworking/ОКС7
3
7 Вызов от
абонента A1
(ОС1) без
подмены
вызова A1-В2 к Компоненту Верификации МОС1 по
протоколу Interworking/IP (шаг 4 );
Компонент Верификации МОС1 дает положительный ответ
Абонент В3 (О3)
Запрос верификации
вызова A1 – B2
по протоколу
Interworking/IP
6
Ответ A1 – B2 по протоколу
Interworking/ОКС7
4
5
Абонент А1
Компонент
Верификации
наличия вызова A1-В2 к Узлу Взаимодействия по протоколу
Interworking/ОКС7 (шаг 3 );
Узел Взаимодействия 1 маршрутизирует запрос наличия
1
2 Попытка
вызова SIP
Узел Верификации оператора ОС2 осуществляет запрос
Ответ A1 – B2
по протоколу
Interworking/IP
УВз
о наличии вызова в Узел Взаимодействия протоколу
Interworking/IP (шаг 5 );
Узел Взаимодействия маршрутизирует положительный
ответ о наличии вызова в Узел Верификации ОС2 по
протоколу Interworking/ОКС7 (шаг 6 );
В случае положительного ответа вызов продолжается к
абоненту оператора ОС2 с номером В2 (шаг 7 );
В случае отрицательного ответа вызов блокируется и
информация о нарушении передается в ЦСУ (шаг 8 );
15

12.

ВЕРИФИКАЦИЯ ВЫЗОВА МЕЖДУ ОБЛАЧНЫМ
И КРУПНЫМ ОПЕРАТОРОМ СВЯЗИ
(СЦЕНАРИЙ БЕЗ ПОДМЕНЫ НОМЕРА)
Запрос верификации
вызова A1 – B3
Вызов абонента оператора ОС1 с номером А1 к абоненту
5
оператора ОС3 с номером В3 (шаг 1 );
6
Вызов от оператора ОС1 направляется оператору ОС2.
Положительный
ответ A1 – B3
Узел Верификации ОС2 фиксирует попытку вызова (шаг 2 )
и дает команду отбоя вызова (шаг 3 ).
Крупный ОС2
УВр2
Попытка
вызова
Вызов продолжается через транзитную сеть (шаг 4 )
Крупный ОС3
УВр3
2
3 Отбой вызова
Оператор
ОС1 по
Облачной
Схеме
Центральная Система
Управления ГРЧЦ
Узел Верификации оператора ОС3 осуществляет запрос
наличия вызова A1-В3 к Узлу Верификации оператора ОС2
по протоколу Interworking-ОКС7 (шаг 5 );
Узел Верификации оператора ОС2 дает ответ о наличии
вызова А1-В3 (шаг 6 );
7 Вызов от абонента A1
(ОС1) без подмены
Вызов от абонента A1 1
(ОС3) без подмены
Абонент А1
В3 (шаг 7 );
4
Продолжение
вызова через
стандартный
маршрут
Вызов продолжается к абоненту оператора ОС3 с номером
Транзитный
оператор связи
Абонент В3 (О3)
16

13.

«РАСКРУТКА» ВЫЗОВА
В ТРАНЗИТНОЙ СЕТИ
Вызов от оператора-нарушителя к абоненту
Данные о нарушении
из внешнего
источника
Запрос информации
о вызове к УВр3
2
3
Центральная Система
Управления ГРЧЦ
Центральная Система
Управления ГРЧЦ
оператора ОС3 с номером В2 с подменой
номера A на номер A1 оператора ОС1 через
Транзитного ОС2 (шаг 1 );
Крупный ОС2
УВр2
ЦСУ получает информацию о нарушении из
внешнего источника (контрольных вызовов)
(шаг 2 );
ЦСУ запрашивает Узел Верификации ОС2
6
5
4
информацию о вызове (шаг 3 );
Запросы информации
о вызове к УВТр
Вызов с подменой
номера
1
Получив информацию об источнике вызова ЦСУ
последовательно запрашивает информацию из
Узлов Верификации Транзитных операторов
(шаги 4 5 6 );
В результате запроса (шаг 6 ) ЦСУ получает
УВТр1
1
УВТр2
точка входа
вызова с
нарушением
отрицательный ответ
УВТр3
Вызов с подменой
номера A на
номер A1 (ОС1)
Данные по инциденту передаются в АРМ
оператора системы для дальнейших действий
Абонент В3 (О3)
17

Система верификации вызовов для исключения подмены телефонного номера

1.

2.

3.

4.

5.

6.

7.

8.

9.

10.

11.

12.

13.

14.

15.

16.

17.

18.

19.