什么阻止开发不可欺骗的类VOIP协议?

时间:2017-07-27 16:37:09

标签: security voip telecommunication

我每周都会收到20-30个电话,其中包含欺骗性的来电显示,这非常令人讨厌。我确信你们很多人也接到了这些电话。显然,VOIP可以轻松欺骗来电显示,这有助于垃圾邮件发送者和诈骗者骚扰我们并肆无忌惮地欺骗我们。

因此,问题是:是什么使得开发一种安全的非欺骗性类似VOIP的协议变得困难,这种协议能够可靠地识别被叫方的呼叫者?我想在这样的协议之后不久,让我们称它为VOIPS,开发它将取代VOIP:一旦人们可以改变他们的手机设置接受VOIPS并拒绝VIOP。我知道我愿意。

那么,如果VOIPS成为可能,为什么没有人开发它?如果有技术上的困难,那么它们是什么?

1 个答案:

答案 0 :(得分:1)

此时VoIP领域的主导协议是SIP,会话启动协议。

你强调的问题已经得到认可,并且已经提出了许多建议来处理它 - 我认为最受认可的两个是:

RFC 4474中的方法类似于浏览器用于验证有效网站的方法 - SIP地址由受信任的签名机构加密签名,因此可以在进行呼叫之前进行验证。

它确实需要整个行业采用有效的方法和您的特定提供商来支持该机制。不幸的是,今天许多SIP代理似乎在处理它们时修改SIP头,这意味着接收者不再能够验证签名,因此这种机制没有被很好地采用。

IETF内部有一个小组正在积极查看整个问题 - 他们的名字是重新访问安全电话身份(搅拌),你可以在这里看到最新状态:

总而言之,遗憾的是,没有灵丹妙药,但你描述的问题是认识并正在进行中。