KR101618730B1 - Device for blocking illegal internet international originating call and method for blocking illegal internet international originating call - Google Patents
Device for blocking illegal internet international originating call and method for blocking illegal internet international originating call Download PDFInfo
- Publication number
- KR101618730B1 KR101618730B1 KR1020140101244A KR20140101244A KR101618730B1 KR 101618730 B1 KR101618730 B1 KR 101618730B1 KR 1020140101244 A KR1020140101244 A KR 1020140101244A KR 20140101244 A KR20140101244 A KR 20140101244A KR 101618730 B1 KR101618730 B1 KR 101618730B1
- Authority
- KR
- South Korea
- Prior art keywords
- call
- information
- outgoing
- outgoing call
- address
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
- H04L63/308—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information retaining data, e.g. retaining successful, unsuccessful communication attempts, internet access, or e-mail, internet telephony, intercept related information or call content
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
- H04L63/126—Applying verification of the received information the source of the received data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/166—Implementing security features at a particular protocol layer at the transport layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/1066—Session management
- H04L65/1076—Screening of IP real time communications, e.g. spam over Internet telephony [SPIT]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Technology Law (AREA)
- Business, Economics & Management (AREA)
- General Business, Economics & Management (AREA)
- Multimedia (AREA)
- Telephonic Communication Services (AREA)
Abstract
해커에 의해 도용된 계정 정보(예컨대, 아이디, 패스워드)를 이용한 단말의 인증 시도 시점을 실시간으로 탐지하고, 상기 도용된 계정 정보를 이용하여 불법 국제전화를 발신할 경우 이를 차단하는 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법이 개시된다. 본 발명의 일 측면에 따른 불법 인터넷 국제 발신호 차단 장치에서 불법 인터넷 국제 발신호를 차단하는 방법은, 전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 단계; 단말로부터 통신 시스템으로 발신된 인터넷 발신호의 정보를 수집하는 단계; 상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하는 단계; 및 등록에 관한 호인 경우 상기 수집된 발신호의 정보와 상기 매핑 테이블의 상기 전화번호 및 상기 패턴 매칭 정보의 비교 결과에 따라 상기 발신호의 정보를 블랙리스트에 등록하는 단계;를 포함할 수 있다.An illegal internet international calling party which detects in real time an authentication attempt point of a terminal using account information (for example, an ID and a password) stolen by a hacker and blocks an illegal international call using the stolen account information A blocking device and an illegal internet international outgoing call blocking method are disclosed. A method for blocking an illegal internet international call origination call in an illegal internet international call blocking device according to an aspect of the present invention includes: storing a mapping table in which a telephone number and corresponding pattern matching information and an IP address are recorded; Collecting information of an Internet origination call originated from a terminal to a communication system; Analyzing the collected information of the outgoing call and confirming whether it is a call relating to registration or a call relating to the call; And registering the information of the outgoing call in the black list according to a result of the comparison between the collected information of the outgoing call and the telephone number of the received mapping table and the pattern matching information.
Description
본 발명은 해킹에 의한 불법 인터넷 국제 발신호 탐지 및 차단에 관한 것으로써, 더욱 상세하게는 신호 메시지 패턴 매칭을 통한 불법 인터넷 국제전화를 탐지하고 차단하는 장치 및 방법에 관한 것이다.The present invention relates to detection and blocking of an illegal internet international call by hacking, and more particularly, to an apparatus and method for detecting and blocking an illegal internet international call through pattern matching of a signal message.
최근 인터넷 전화가 급속히 확산되고, 고객이 직접 구매하는 기업용 IP 주소-PBX(Private Branch eXchange) 등은 공장에서 생산시 설정된 아이디(IDentification : ID), 패스워드(PassWord : PW)를 그대로 사용하거나 간단한 프로그램으로 쉽게 찾아낼 수 있는 경우가 많아, 해커에 의해 쉽게 아이디, 패스워드를 도용당하고 있으며, 이러한 인터넷 전화 단말의 아이디, 패스워드를 도용하여 불법적인 국제전화를 유발함으로써, 단말의 소유자에게 한 달에 수 백 만원에서 수 천 만원에 이르는 과금 피해를 발생시키고 있다.In recent years, Internet telephony has been spreading rapidly and private IP addresses (PBXs) such as Private Branch eXchange (PBX), which are purchased directly by customers, can be used as factory IDs and passwords (PassWord: PW) In many cases, the hacker easily identifies the ID and the password. By stealing the ID and password of the Internet phone terminal and causing an illegal international call, To tens of thousands of won.
그러나, 현재는 이러한 해킹 시도 및 불법 국제전화 발신에 대해 실시간으로 탐지할 수 있는 방안이 없는 상태이고, 일부 과금 정보를 이용한 통계적인 기법에 기초하여 이를 탐지하고, 차단하는 방법이 있으나, 이러한 방법은 이미 큰 금액의 국제전화 과금 피해가 발생하고 난 이후에 탐지하는 것이므로, 근본적으로 피해를 방지할 수 없는 문제점이 있다.However, there is currently no way to detect such hacking attempts and illegal international call origination in real time, and there is a method of detecting and blocking this based on statistical techniques using some billing information. However, There is a problem that the damage can not be fundamentally prevented since it is already detected after a large amount of international telephone billing damage occurs.
본 발명은 이러한 종래의 문제점을 해결하기 위하여 제안된 것으로, 해커에 의해 도용된 계정 정보(예컨대, 아이디, 패스워드)를 이용한 단말의 인증 시도 시점을 실시간으로 탐지하고, 상기 도용된 계정 정보를 이용하여 불법 인터넷 국제전화를 발신할 경우 이를 차단하는 불법 인터넷 국제 발신호 차단 장치 및 불법 인터넷 국제 발신호 차단 방법을 제공하는 데 그 목적이 있다.Disclosure of Invention Technical Problem [8] The present invention has been proposed in order to solve such a conventional problem, and it is an object of the present invention to provide a system and method for detecting an authentication attempt time of a terminal using account information (e.g., ID and password) stolen by a hacker in real time, The purpose of this is to provide an illegal internet international call blocking device and an illegal internet international call blocking method which block the illegal internet international call.
본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있으며, 본 발명의 실시 예에 의해 보다 분명하게 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 특허 청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다. Other objects and advantages of the present invention will become apparent from the following description, and it will be understood by those skilled in the art that the present invention is not limited thereto. It will also be readily apparent that the objects and advantages of the invention may be realized and attained by means of the instrumentalities and combinations particularly pointed out in the appended claims.
상기 목적을 달성하기 위한 본 발명의 일 측면에 따른 불법 인터넷 국제 발신호 차단 장치에서 불법 인터넷 국제 발신호를 차단하는 방법은 전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 단계; 단말로부터 통신 시스템으로 발신된 인터넷 발신호의 정보를 수집하는 단계; 상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하는 단계; 및 등록에 관한 호인 경우 상기 수집된 발신호의 정보와 상기 매핑 테이블의 상기 전화번호 및 상기 패턴 매칭 정보의 비교 결과에 따라 상기 발신호의 정보를 블랙리스트에 등록하는 단계;를 포함할 수 있다.According to an aspect of the present invention, there is provided a method for blocking an illegal internet international call from an illegal internet call origination device, the method comprising: storing a mapping table in which a phone number, pattern matching information corresponding thereto, step; Collecting information of an Internet origination call originated from a terminal to a communication system; Analyzing the collected information of the outgoing call and confirming whether it is a call relating to registration or a call relating to the call; And registering the information of the outgoing call in the black list according to a result of the comparison between the collected information of the outgoing call and the telephone number of the received mapping table and the pattern matching information.
상기 확인하는 단계에서 호 개시에 관한 호로 확인된 경우, 상기 수집된 발신호의 정보와 상기 블랙리스트를 비교하고, 해당 발신호의 정보가 블랙리스트에 기록되어 있는 경우, 불법 인터넷 국제 발신호로 판단하여 상기 발신호를 차단하는 단계;를 더 포함할 수 있다.Comparing the information of the collected outgoing call with the black list when the information related to the call origination is confirmed in the confirming step and if the information of the outgoing call is recorded in the black list, And blocking the call.
상기 확인하는 단계는, SIP 패킷의 메소드가 INVITE인 경우 호 개시에 관한 호로 판단할 수 있다.The confirming step may determine that the call relating to call initiation is performed when the SIP packet method is INVITE.
상기 차단하는 단계는, 불법 인터넷 국제 발신호의 발신 전화번호에 대해 통화 횟수 또는 통화 시간을 기록하고, 통화 횟수 또는 통화 시간이 임계치보다 커지면 발신호를 차단할 수 있다.The blocking step may record the number of calls or the call time to the calling telephone number of the illegal internet international origination call and may block the outgoing call if the number of calls or the call time exceeds the threshold value.
상기 확인하는 단계는, SIP 패킷의 메소드가 REGISTER인 경우 등록에 관한 호로 판단할 수 있다.The confirming step may determine that the SIP packet is a REGISTERS call if the method is REGISTER.
상기 블랙리스트에 등록하는 단계는, 상기 수집된 발신호의 정보에 포함된 발신 전화번호 및 패턴 매칭 정보를 상기 매핑 테이블에 저장된 발신 전화번호 및 패턴 매칭 정보와 비교하는 단계; 및 상기 비교결과 일치하지 않으면, 상기 발신호의 정보에 포함된 IP 주소가 해외 IP 주소인지 확인하는 단계;를 포함할 수 있다.The step of registering in the black list may include comparing an outgoing telephone number and pattern matching information included in the collected outgoing call information with outgoing telephone numbers and pattern matching information stored in the mapping table; And checking if the IP address included in the outgoing call information is an overseas IP address, if the comparison result does not match.
상기 블랙리스트에 등록하는 단계는, 상기 발신호 정보에 포함된 IP 주소가 해외 IP 주소일 경우, 상기 발신호의 정보에 포함된 발신 전화번호와 IP 주소를 블랙리스트에 등록할 수 있다.If the IP address included in the outgoing call information is an overseas IP address, the step of registering in the black list may register the outgoing phone number and the IP address included in the outgoing call information in the black list.
상기 발신호의 정보를 수집하는 단계는, 상기 단말과 상기 통신 시스템을 연결하는 네트워크 접속 장치로부터 상기 인터넷 발신호의 정보를 수집할 수 있다.The step of collecting the information of the outgoing call may collect information of the Internet origination call from a network access device connecting the terminal and the communication system.
상기 패턴 매칭 정보는 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나 이상을 포함할 수 있다.The pattern matching information may include at least one of a header number, a header order, and a header value.
상기 목적을 달성하기 위한 본 발명의 다른 측면에 따른 불법 인터넷 국제 발신호를 차단하는 장치는, 전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 데이터베이스; 단말로부터 통신 시스템으로 발신된 인터넷 발신호의 정보를 수집하는 발신호 정보 수집부; 상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하여 등록에 관한 호인 경우 상기 발신호의 정보를 블랙리스트 등록부로 전달하는 발신호 분석부; 및 상기 수집된 발신호의 정보와 상기 매핑 테이블의 상기 전화번호 및 상기 패턴 매칭 정보의 비교 결과에 따라 상기 발신호의 정보를 블랙리스트에 등록하는 블랙리스트 등록부;를 포함할 수 있다.According to another aspect of the present invention, there is provided an apparatus for blocking an illegal internet international call, comprising: a database for storing a mapping table in which a phone number and corresponding pattern matching information and an IP address are recorded; An outgoing call information collecting unit for collecting information of an outgoing call originated from a terminal to a communication system; An origination call analyzer for analyzing the collected information of the outgoing call to check whether the call is related to the call or the call related to the registration and delivering the information of the outgoing call to the blacklist register if the call is related to the registration; And a blacklist registration unit for registering the information of the outgoing call in the black list according to the result of the comparison of the collected outgoing call information and the phone number of the mapping table and the pattern matching information.
상기 장치는, 불법 국제호 발신 차단부를 더 포함하고, 상기 발신호 분석부는, 상기 수집된 발신호의 정보를 분석하여 호 개시에 관한 호인 경우 상기 발신호의 정보를 상기 불법 국제호 발신 차단부로 전달하며, 상기 불법 국제호 발신 차단부는, 상기 수집된 발신호의 정보와 상기 블랙리스트를 비교하여, 해당 발신호의 정보가 블랙리스트에 기록되어 있는 경우, 불법 인터넷 국제 발신호로 판단하여 상기 발신호를 차단할 수 있다.The apparatus further includes an illegal international call disconnection unit, wherein the outgoing call analyzing unit analyzes the collected information of the outgoing call and delivers the information of the outgoing call to the illegal international call disconnection unit when the call is related to the call initiation, The illegal international call origination blocking unit compares the collected outgoing call information with the black list, and when the information of the originated call is recorded in the black list, the illegal international call origination blocking unit may block the origination call by determining it as an illegal internet international origination call.
상기 발신호 분석부는, SIP 패킷의 메소드가 INVITE인 경우 호 개시에 관한 호인 것으로 판단할 수 있다.The outgoing call analyzing unit may determine that the call related to the call initiation when the method of the SIP packet is INVITE.
상기 불법 국제호 발신 차단부는, 불법 인터넷 국제 발신호의 발신 전화번호에 대해 통화 횟수 또는 통화 시간을 기록하고, 통화 횟수 또는 통화 시간이 임계치보다 커지면 발신호를 차단할 수 있다.The illegal international call origination blocking unit may record the number of calls or the call duration with respect to the originating phone number of the illegal internet international origination call and may block the outgoing call when the number of calls or the call duration exceeds the threshold.
상기 발신호 분석부는, SIP 패킷의 메소드가 REGISTER인 경우 등록에 관한 호인 것으로 판단할 수 있다.The outgoing call analyzing unit may determine that the SIP packet is a registration related call when the method of the SIP packet is REGISTER.
상기 블랙리스트 등록부는, 상기 수집된 발신호의 정보에 포함된 발신 전화번호 및 패턴 매칭 정보를 상기 매핑 테이블에 저장된 발신 전화번호 및 패턴 매칭 정보와 비교하여, 상기 비교 결과 일치하지 않으면, 상기 발신호의 정보에 포함된 IP 주소가 해외 IP 주소인지 확인하고, 상기 IP 주소가 IP 주소인 경우 상기 발신호의 정보에 포함된 발신 전화번호와 IP 주소를 블랙리스트에 등록할 수 있다.Wherein the blacklist register compares the calling telephone number and pattern matching information included in the collected outgoing call information with the outgoing telephone number and pattern matching information stored in the mapping table and if the comparison result does not match, And if the IP address is an IP address, the calling telephone number and the IP address included in the information of the origination call can be registered in the black list.
상기 발신호 정보 수집부는, 상기 단말과 상기 통신 시스템을 연결하는 네트워크 접속 장치로부터 상기 인터넷 발신호의 정보를 수집할 수 있다.The outgoing call information collecting unit may collect information of the outgoing call from the network connecting device connecting the terminal and the communication system.
상기 패턴 매칭 정보는 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나 이상을 포함할 수 있다.The pattern matching information may include at least one of a header number, a header order, and a header value.
본 발명의 일 측면에 따르면, 실시간으로 해커에 의해 도용된 계정 정보 즉, 아이디, 패스워드를 이용한 단말의 인증 시도를 실시간으로 탐지하고, 상기 해커에 의해 도용된 계정 정보를 이용한 인터넷 국제전화가 발생할 경우 이를 차단함으로써 불법 인터넷 국제전화 과금 피해를 원천적으로 방지할 수 있는 효과가 있다.According to an aspect of the present invention, there is provided a method for detecting an authentication attempt of a terminal using account information, that is, an ID and a password, which are hijacked by a hacker in real time, and, when an internet international call using account information stolen by the hacker occurs By blocking this, it is possible to prevent illegal internet international telephone billing damage from origin.
도 1은 본 발명의 일 실시 예에 따른 불법 인터넷 국제 발신호 탐지 및 차단 방법이 실행되는 통신 시스템의 구성을 나타낸 도면이다.
도 2는 본 발명의 일 실시 예에 따른 불법 인터넷 국제 발신호 차단 장치의 구성을 나타낸 도면이다.
도 3은 본 발명의 일 실시 예에 따른, 전화번호별 단말인증 요청 IP 테이블 및 블랙리스트 테이블을 구축하는 방법을 설명하는 흐름도이다.
도 4는 본 발명의 일 실시 예에 따른, 불법 국제호를 판단하고 차단하는 절차를 설명하는 흐름도이다.FIG. 1 is a block diagram illustrating a configuration of a communication system in which an illegal internet international origination call detection and blocking method according to an embodiment of the present invention is implemented.
2 is a block diagram of an illegal internet international call blocking apparatus according to an embodiment of the present invention.
FIG. 3 is a flowchart illustrating a method for constructing a blacklist table and a terminal-based terminal authentication request IP table according to an embodiment of the present invention.
4 is a flow diagram illustrating a procedure for determining and blocking an illegal international call, in accordance with an embodiment of the present invention.
상술한 목적, 특징 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이며, 그에 따라 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 또한, 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에 그 상세한 설명을 생략하기로 한다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일 실시 예를 상세히 설명하기로 한다. The foregoing and other objects, features and advantages of the present invention will become more apparent from the following detailed description of the present invention when taken in conjunction with the accompanying drawings, in which: There will be. In the following description, well-known functions or constructions are not described in detail since they would obscure the invention in unnecessary detail. Hereinafter, a preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings.
명세서 전체에서, 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다. 또한, 명세서에 기재된 "??quot;, "모듈" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소프트웨어의 결합으로 구현될 수 있다. Throughout the specification, when an element is referred to as "comprising ", it means that it can include other elements as well, without excluding other elements unless specifically stated otherwise. Also, the terms ""," module ", etc. in the specification mean a unit for processing at least one function or operation, and may be implemented by hardware or software or a combination of hardware and software.
도 1은 본 발명의 일 실시 예에 따른 불법 인터넷 국제 발신호 탐지 및 차단 방법이 실행되는 통신 시스템의 구성을 나타낸 도면이다.FIG. 1 is a block diagram illustrating a configuration of a communication system in which an illegal internet international origination call detection and blocking method according to an embodiment of the present invention is implemented.
도 1을 참조하면, 본 발명이 구현되는 통신 시스템은 인터넷 전화 시스템을 포함하며, 보다 상세하게 불법 인터넷 국제 발신호를 탐지하고 차단하는 서비스를 제공하는 불법 인터넷 국제 발신호 차단 장치(100), 네트워크 접속 장치(200), 인터넷 전화 서비스 서버(300), 인터넷 전화 서비스 가입자 단말(400) 및 ISP 통신망 등을 포함한다.Referring to FIG. 1, the communication system in which the present invention is implemented includes an Internet telephone system, and more specifically, an illegal internet international
먼저 본 발명에 따른 불법 인터넷 국제 발신호 차단 시스템은, 도면에 도시된 인터넷 전화 서비스 통신 시스템의 네트워크 접속장치(200)로 발신된 인터넷 발신호를 불법 인터넷 국제 발신호 차단 장치(100)에서 수집하여, 불법 국제호 여부를 탐지한 후, 불법 국제호로 확인될 경우 상기 인터넷 발신호를 차단하도록 처리하여 통신 서비스 가입자들에게 불법 국제호에 의한 피해를 미연에 방지하도록 하는 시스템이다.First, the illegal internet international call origination call blocking system according to the present invention collects an Internet origination call originated in the
상기 불법 인터넷 국제 발신호 차단 장치(100)는 가입자 단말(400)로부터 통신 시스템으로 발신되는 인터넷 전화 발신호의 정보를 수집하여, 불법 국제 발신호 여부를 탐지하고, 불법 국제 발신호로 판단시, 호 해제 처리를 수행한다. The illegal internet international
상기 불법 인터넷 국제 발신호 차단 장치(100)는 인터넷 전화 발신호가 수신되는 상기 네트워크 접속 장치(200)에 연결되어, 인터넷 전화 인증 및 통화시의 신호 메시지를 수집하여 모니터링한다. 상기 불법 인터넷 국제 발신호 차단 장치(100)는 단말 인증을 받을 때 사용된 신호 메시지의 전화번호, 헤더 개수, 헤더 순서, 헤더별 값 및 IP 주소가 기록된 데이터베이스(150)를 구비하며, 불법 국제호 판단시 해당 데이터베이스(150)를 참조하도록 한다.The illegal internet international calling
상기 네트워크 접속장치(200)는 인터넷 전화 서비스 가입자 단말(400)로부터 발생한 가입자의 신호 트래픽을 ISP 통신망으로 연결시키는 역할을 수행한다. 상기 네트워크 접속장치(200)는 상기 가입자 단말(400)로부터 발신된 인터넷 전화 발신호를 ISP 통신망을 통해 상기 인터넷 전화 서비스 서버(300)로 전달한다. 또한, 상기 네트워크 접속장치(200)는 상기 불법 인터넷 국제 발신호 차단 장치(100)와 연결되어, 상기 가입자 단말(400)로부터 발신되는 인터넷 전화 발신호의 정보를 상기 불법 인터넷 국제 발신호 차단 장치(100)로 제공한다. 이러한 네트워크 접속장치(200)는 예를 들어, 스위치, 라우터, 기타 트래픽 접선장치 등을 포함할 수 있다.The
상기 인터넷 전화 서비스 서버(300)는 인터넷 전화 서비스 가입자들에게 가입자 단말(400)을 통해 인터넷 전화 착/발신 및 통화 서비스를 제공하도록 호 처리를 수행한다. 상기 인터넷 전화 서비스 서버(300)는 VoIP 서버를 포함하며, ISP 내부망, ISP 외부망 및 이동통신망, 공중교환망 등과 연동되어 통신 서비스를 제공한다. 또한, 인터넷 전화 착/발신 및 통화 호는 VoIP 호를 포함한다.The Internet
상기 가입자 단말(400)은 인터넷 전화 서비스에 가입한 가입자들의 인터넷전화 서비스 이용을 위한 인터넷 전화 단말 장치이다. 상기 가입자 단말(400)은 VoIP 단말을 포함할 수 있다. 또한, 상기 가입자 단말(400)은 데이터 통신망을 통해 전화 서비스를 제공받기 위한 단말 장치가 포함될 수 있다. The
도 2는 본 발명의 일 실시 예에 따른 불법 인터넷 국제 발신호 차단 장치의 구성을 나타낸 도면이다.2 is a block diagram of an illegal internet international call blocking apparatus according to an embodiment of the present invention.
도 2를 참조하면, 본 발명에 따른 불법 인터넷 국제 발신호 차단 장치(100)는 발신호 정보 수집부(110), 발신호 분석부(120), 블랙리스트 등록부(130), 불법 국제호 발신 차단부(140) 및 데이터베이스(150)를 포함한다.Referring to FIG. 2, the illegal internet international
데이터베이스(150)는 단말의 전화번호와 패턴 매칭 정보 및 IP 주소를 포함하는 매핑 테이블을 저장한다. 매핑 테이블의 상기 단말의 전화번호와 패턴 매칭 정보 및 IP 주소는 서비스 최초 가입시 저장될 수 있고, 또는 일정 기간 동안 인증시 상기 네트워크 접속장치(200)에서 전달하는 상기 가입자 단말(400)과 상기 인터넷 전화 서비스 서버(300) 간 송수신 메시지를 분석하여 저장될 수 있다.The
또한, 상기 데이터베이스(150)는 아이디, 패스워드 등의 계정 정보를 도용하여 해외에서 불법적인 인터넷 국제 전화를 시도하는 단말의 전화번호 및 IP 주소를 블랙리스트로 저장한다.Also, the
발신호 정보 수집부(110)는 가입자 단말(400)에서 네트워크 접속장치(200)로 발신된 인터넷 전화 발신호의 정보를 수집한다.The outgoing call
발신호 분석부(120)는 상기 발신호 정보 수집부(110)가 수집한 인터넷 전화 발신호의 정보를 분석하여 상기 인터넷 전화 발신호가 등록과 관련된 호인지, 호 개시에 관한 호인지 판단하고, 그 판단 결과에 따라 발신호의 정보를 블랙리스트 등록부(130)에 전달하거나 불법 국제호 발신 차단부(140)로 전달한다.The origination call analyzing
구체적으로, 발신호 분석부(120)는 인터넷 전화 발신호의 정보에서 SIP(Session Initiation Protocol : 이하 SIP) 패킷을 파싱하고, 상기 파싱 결과 SIP 패킷의 메소드가 REGISTER인 경우, 상기 SIP 패킷으로부터 발신 가입자 단말의 전화번호와 패턴 매칭을 위한 정보 및 IP 주소를 추출하여 블랙리스트 등록부(130)로 전달한다. 여기서 패턴 매칭을 위한 정보는, 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나를 포함한다.Specifically, the outgoing
또한, 발신호 분석부(120)는 인터넷 전화 발신호의 정보에서 SIP 패킷을 파싱한 결과, SIP 패킷의 메소드가 INVITE인 경우, SIP 패킷으로부터 발신 전화번호, 착신 전화번호 및 소스 IP 주소를 추출하고, 그 추출한 발신 전화번호/착신 전화번호/소스 IP 주소를 불법 국제호 발신 차단부(140)로 전달한다. 여기서 IP 주소는 발신 가입자 단말의 IP 주소로 상기 SIP 패킷에 포함된 소스 IP 주소이다.In addition, when the method of the SIP packet is INVITE as a result of parsing the SIP packet in the information of the INVITE call origination call, the outgoing
블랙리스트 등록부(130)는 상기 발신호 분석부(120)로부터 발신 전화번호와 패턴 매칭을 위한 정보 및 IP 주소가 전달되면, 상기 데이터베이스(150)에 저장된 매핑 테이블을 참조하여 해당 발신호 즉, 등록 시도가 아이디, 패스워드 등의 계정 정보 도용에 의한 해외에서의 등록 시도인지 판단하고, 계정 정보 도용에 의한 해외에서의 등록인 경우 해당 발신호의 정보를 상기 데이터베이스(150)에 블랙리스트로 기록한다.The black
즉, 블랙리스트 등록부(130)는, 상기 발신호 분석부(120)로부터 전달된 발신 전화번호 및 패턴 매칭을 위한 정보를 상기 데이터베이스(150)에 저장된 매핑 테이블에 기록된 전화번호, 패턴 매칭 정보와 비교하고, 일치할 경우 해당 발신호 즉, 등록 시도를 정상적인 등록으로 판단하여 블랙리스트로 기록하지 않고, 일치하지 않으면서 상기 전달된 IP 주소가 해외 IP 주소인 경우 해당 발신호의 발신 전화번호와 해당 호가 발신된 해외 IP 주소를 상기 데이터베이스(150)에 블랙 리스트로 기록한다. 블랙 리스트에는 발신 전화번호, 해외 IP 주소뿐만 아니라 서비스 최초 가입시 할당된 인증 IP 주소를 더 포함할 수 있다.That is, the
이때, 블랙리스트 등록부(130)는 상기 발신호 분석부(120)로부터 전달된 발신 전화번호 및 패턴 매칭 정보를 상기 데이터베이스(150)에 저장된 매핑 테이블에 기록된 전화번호 및 패턴 매칭 정보와 비교한 결과, 일치하지 않지만 상기 전달된 IP 주소가 해외 IP 주소가 아닌 경우 블랙리스트로 기록하지 않고 상기 데이터베이스(150)에 저장된 매핑 테이블의 인증 IP 주소를 상기 전달된 IP 주소로 수정할 수 있다. 상술한 바와 같은 이유는, 가입자가 국내에서 가입자 단말을 최초 인증시의 위치가 아닌 다른 위치에서 인터넷에 연결하여 새로 IP 주소를 할당받아 인터넷 전화를 이용할 수도 있고, 이러한 경우에는 불법 호로 판단하지 않는 것이다.At this time, the
불법 국제호 발신 차단부(140)는 상기 발신호 정보 수집부(110)로부터 발신 전화번호와 발신측(소스) IP 주소 그리고 착신 전화번호가 전달되면 상기 데이터베이스(150)에 기록된 블랙 리스트와 비교하여 해당 발신호가 불법 국제호인지 판단하고, 불법 국제호인 경우 해당 발신호를 차단하는 역할을 한다.The illegal international call
구체적으로, 불법 국제호 발신 차단부(140)는 상기 발신호 정보 수집부(110)로부터 전달된 착신 전화번호에 00X와 같은 국제전화 식별번호가 포함되어 있는 경우, 상기 발신호 정보 수집부(110)로부터 전달된 발신 전화번호 또는 소스 IP 주소가 상기 데이터베이스(150)에 기록된 블랙리스트에 존재하는지 검색한다.Specifically, when an illegal international call
불법 국제호 발신 차단부(140)는 발신 전화번호 또는 소스 IP 주소 중 어느 하나라도 블랙 리스트에 존재하지 않는 경우 호 차단을 하지 않고, 발신 전화번호 또는 소스 IP 주소 중 어느 하나라도 블랙 리스트에 존재하는 경우에는 불법 국제호로 판단하여 네트워크 접속 장치 또는 인터넷 전화 서비스 서버로 호 차단을 요청한다.The illegal international call
불법 국제호 발신 차단부(140)는 불법 국제호를 판단하는 경우 즉시 호 차단을 할 수 있고, 또는 해당 발신 전화번호의 통화 횟수 또는 통화 시간을 누적하여 임계치만큼의 통화 횟수 또는 통화 시간에 도달하는 경우에 호 차단을 할 수 있다.The illegal international call
도 3은 본 발명의 일 실시 예에 따른, 전화번호별 단말인증 요청 IP 테이블 및 블랙리스트 테이블을 구축하는 방법을 설명하는 흐름도이다. FIG. 3 is a flowchart illustrating a method for constructing a blacklist table and a terminal-based terminal authentication request IP table according to an embodiment of the present invention.
도 3을 참조하면, 불법 인터넷 국제 발신호 차단 장치(100)는, 시스템 구동시에, 초기 서비스 가입시에 등록한 전화번호와 패턴 매칭 정보 및 IP 주소를 포함하는 매핑 테이블을 로딩한다. 또는 불법 인터넷 국제 발신호 차단 장치(100)는 일정 기간 동안 인증시 상기 네트워크 접속장치(200)에서 전달하는 상기 가입자 단말(400)과 상기 인터넷 전화 서비스 서버(300) 간 송수신 메시지를 분석하여 구축한 패턴 매칭 정보를 포함하는 매핑 테이블을 로딩할 수도 있다(S301).Referring to FIG. 3, the illegal internet international origination
상기 매핑 테이블의 예는 다음 [표1]과 같다.An example of the mapping table is shown in Table 1 below.
Max-Forwards,
From,
To,
Call-ID,
CSeq,
Contact,
User-Agent,
Content-LengthVia,
Max-Forwards,
From,
To,
Call-ID,
CSeq,
Contact,
User-Agent,
Content-Length
70,
07077771111,
07077771111,
123456,
1 REGISTER,
sip:[email protected]:5060, AAAA,
0aaaa: aaaa,
70,
07077771111,
07077771111,
123456,
1 REGISTER,
sip: 07077771111 @ aaaa: 5060, AAAA,
0
Call-ID,
CSeq,
Via,
Max-Forwards,
From,
Contact,
User-Agent,
Allow,
Content-LengthTo,
Call-ID,
CSeq,
Via,
Max-Forwards,
From,
Contact,
User-Agent,
Allow,
Content-Length
aa456,
101 REGISTER,
b.b.b.b:bbbb,
75,
07077772222,
sip:[email protected]:5060, BBBB,
INVITE,
007077772222,
aa456,
101 REGISTER,
bbbb: bbbb,
75,
07077772222,
sip: 07077772222 @ bbbb: 5060, BBBB,
INVITE,
0
그리고, 상기 070-7777-1111의 가입자 단말(400)에서 발신하는 REGISTER(인증요청시 사용하는 SIP method) 신호 메시지의 예는 다음 [표2]와 같다.An example of a REGISTER (SIP method) signal message transmitted from the
REGISTER sip:voip.co.kr:5060 SIP/2.0
Via: SIP/2.0/UDP a.a.a.a:aaaa
Max-Forwards: 70
From: "7077771111" <sip: [email protected]>;tag=voip.co.kr
To: "7077771111" <sip: [email protected]>
Call-ID: 123456
CSeq: 1 REGISTER
Contact: <sip: [email protected]:5060;transport=udp>
User-Agent: AAAA
Content-Length: 0
IP : 1.1.1.1[Example of REGISTER signal message of 070-7777-1111]
REGISTER sip: voip.co.kr: 5060 SIP / 2.0
Via: SIP / 2.0 / UDP aaaa: aaaa
Max-Forwards: 70
From: "7077771111"<sip:[email protected]>; tag = voip.co.kr
To: "7077771111"<sip:[email protected]>
Call-ID: 123456
CSeq: 1 REGISTER
Contact: <sip: 07077771111 @ aaaa: 5060; transport = udp>
User-Agent: AAAA
Content-Length: 0
IP: 1.1.1.1
불법 인터넷 국제 발신호 차단 장치(100)는 시스템 구동 후 유입되는 SIP 패킷을 파싱하여 SIP 패킷의 메소드가 REGISTER(인증요청시 사용하는 SIP method)인지를 확인한다(S303, S305).The illegal internet international origination
상기 파싱 결과가 REGISTER인 경우 불법 인터넷 국제 발신호 차단 장치(100)는 상기 패킷의 헤더를 파싱하여 발신 전화번호와 패턴 매칭을 위한 정보 및 IP 주소를 추출한다(S307). 불법 인터넷 국제 발신호 차단 장치(100)는, 상기 추출된 발신 전화번호에 해당하는 패턴 매칭 정보가 상기 구축된 매핑 테이블의 정보와 일치하는지 비교한다(S309, S311). 매핑 테이블과 상기 추출된 발신 전화번호에 해당하는 패턴 매칭 정보의 비교는, 헤더 개수, 헤더 순서, 헤더 값 중 전체 또는 일부에 대해 비교할 수 있다. 또한 헤더 순서와 헤더 값의 비교시에도 전체 또는 일부만 비교할 수도 있다.If the parsing result is REGISTER, the illegal internet international
비교 결과, 상기 추출된 발신 전화번호에 해당하는 패턴 매칭 정보와 상기 매핑 테이블의 정보가 일치하는 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 상기 추출된 발신 전화번호가 블랙 리스트 테이블에 존재하는지 확인한다(S313). 해당 발신 전화번호가 블랙 리스트 테이블에 존재하지 않는 경우 정상적인 경우이므로 불법 인터넷 국제 발신호 차단 장치(100)는 다시 패킷 수신 동작을 수행한다. 반면, 해당 발신 전화번호가 블랙 리스트 테이블에 존재하는 경우, 정상적인 발신 전화번호가 잘못 등록되어 있는 것이므로 불법 인터넷 국제 발신호 차단 장치(100)는 블랙 리스트 테이블에서 해당 발신 전화번호 및 IP 주소를 삭제한 후 다시 패킷 수신 동작을 수행한다(S315).If the pattern matching information corresponding to the extracted outgoing phone number matches the information of the mapping table, the illegal internet international
한편, 상기 단계 S311의 비교 결과, 불일치 하는 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 상기 패킷에서 추출한 해당 단말의 IP 주소가 해외 IP 주소인지를 판단한다(S317). 해외 IP 주소인 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 해외의 해커에 의해 해킹되었을 가능성이 높으므로 블랙 리스트 테이블에 해당 발신 전화번호와 IP 주소를 등록한다(S319). 반면, 해외 IP 주소가 아닌 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 매핑 테이블의 IP 주소를 상기 단말의 IP 주소로 수정한 후 다시 패킷을 수신한다(S321). 상술한 바와 같이 매핑 테이블의 IP 주소를 단말의 IP 주소로 수정하는 이유는, 가입자가 국내에서 가입자 단말을 최초 인증시의 위치가 아닌 다른 위치에서 인터넷에 연결하여 새로 IP주소를 할당받아 인터넷 전화를 이용할 수 있는데, 이러한 경우에는 불법 호로 판단하지 않기 때문이다.If it is determined as a result of the comparison in step S311, the illegal internet international
상기 블랙 리스트 테이블의 예는 다음 [표3]과 같다.Examples of the black list table are shown in Table 3 below.
도 4는 본 발명의 일 실시 예에 따른, 불법 국제호를 판단하고 차단하는 절차를 설명하는 흐름도이다. 4 is a flow diagram illustrating a procedure for determining and blocking an illegal international call, in accordance with an embodiment of the present invention.
도 4를 참조하면, 불법 인터넷 국제 발신호 차단 장치(100)는 시스템 구동 후 유입되는 SIP 패킷을 파싱하여 SIP 패킷의 메소드가 INVITE(통화 요청시 사용하는 SIP method)인지를 확인한다(S401, S403).Referring to FIG. 4, the illegal internet international origination
상기 파싱 결과가 INVITE인 경우 불법 인터넷 국제 발신호 차단 장치(100)는 착신 전화번호를 상기 패킷에서 추출한다(S405). 불법 인터넷 국제 발신호 차단 장치(100)는 추출된 착신 전화번호에 00x 등과 같이 국제전화 식별번호가 포함되어 있는지 확인하여 발신 호가 국제 전화 발신호인지 확인한다(S407). If the parsing result is INVITE, the illegal internet
국제 전화 발신호인 경우 불법 인터넷 국제 발신호 차단 장치(100)는 상기 패킷에서 발신 전화번호 또는 소스(source) IP 주소를 추출하고, 그 추출된 발신 전화번호 또는 소스(source) IP 주소가 블랙 리스트 테이블에 존재하는지 검색한다(S409, S411, S413).In the case of an international call origination call, the illegal internet
만약 해당 발신 전화번호 또는 소스 IP 주소가 블랙 리스트 테이블에 존재하지 않는 경우, 불법 인터넷 국제 발신호 차단 장치(100)는 정상적인 국제 전화로 판단하여 다음 패킷 수신 동작을 수행한다. 하지만, 해당 발신 전화번호가 블랙 리스트 테이블에 존재하는 경우 불법적인 국제 전화로 판단을 하고 해당 호를 차단한다. 이때, 불법 인터넷 국제 발신호 차단 장치(100)는 바로 호를 차단하지 않고, 도 4에 도시된 바와 같이, 불법적인 국제 전화로 판단되는 경우 해당 발신 전화번호 또는 소스 IP 주소에 카운트를 증가시키고, 그 카운트 횟수가 임계치보다 커지면 호를 차단할 수 있다(S415, S417, S419)If the calling telephone number or the source IP address does not exist in the black list table, the illegal internet international
상술한 바와 같이 본 발명에 따르면, 해커에 의해 도용된 계정 정보를 이용한 국제전화가 발생할 경우 상기 인터넷 발신호를 차단하여 불법 국제전화 과금 피해를 원천적으로 방지할 수 있다.As described above, according to the present invention, when an international call is made using the account information stolen by the hacker, it is possible to prevent the illegal international telephone billing damage by blocking the Internet origination call.
본 명세서는 많은 특징을 포함하는 반면, 그러한 특징은 본 발명의 범위 또는 특허청구범위를 제한하는 것으로 해석되어서는 아니 된다. 또한, 본 명세서의 개별적인 실시 예에서 설명된 특징들은 단일 실시 예에서 결합되어 구현될 수 있다. 반대로, 본 명세서의 단일 실시 예에서 설명된 다양한 특징들은 개별적으로 다양한 실시 예에서 구현되거나, 적절히 결합되어 구현될 수 있다.While the specification contains many features, such features should not be construed as limiting the scope of the invention or the scope of the claims. In addition, the features described in the individual embodiments herein may be combined and implemented in a single embodiment. On the contrary, the various features described in the singular embodiments may be individually implemented in various embodiments or properly combined.
도면에서 동작들이 특정한 순서로 설명되었으나, 그러한 동작들이 도시된 바와 같은 특정한 순서로 수행되는 것으로 또는 일련의 연속된 순서, 또는 원하는 결과를 얻기 위해 모든 설명된 동작이 수행되는 것으로 이해되어서는 안 된다. 특정 환경에서 멀티태스킹 및 병렬 프로세싱이 유리할 수 있다. 아울러, 상술한 실시 예에서 다양한 시스템 구성요소의 구분은 모든 실시 예에서 그러한 구분을 요구하지 않는 것으로 이해되어야 한다. 상술한 프로그램 구성요소 및 시스템은 일반적으로 단일 소프트웨어 제품 또는 멀티플 소프트웨어 제품에 패키지로 구현될 수 있다.Although the operations are described in a particular order in the figures, it should be understood that such operations are performed in a particular order as shown, or that all described operations are performed in a series of sequential orders, or to obtain the desired result. In certain circumstances, multitasking and parallel processing may be advantageous. It should also be understood that the division of various system components in the above embodiments does not require such distinction in all embodiments. The above-described program components and systems can generally be implemented as a single software product or as a package in multiple software products.
상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(시디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다. 이러한 과정은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있으므로 더 이상 상세히 설명하지 않기로 한다.The method of the present invention as described above can be implemented by a program and stored in a computer-readable recording medium (CD-ROM, RAM, ROM, floppy disk, hard disk, magneto optical disk, etc.). Such a process can be easily carried out by those skilled in the art and will not be described in detail.
이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시 예 및 첨부된 도면에 의해 한정되는 것은 아니다.It will be apparent to those skilled in the art that various modifications and variations can be made in the present invention without departing from the spirit or scope of the invention. The present invention is not limited to the drawings.
100 : 불법 인터넷 국제 발신호 차단 장치
150 : 데이터베이스
200 : 네트워크 접속 장치
300 : 인터넷 전화 서비스 서버
400 : 가입자 단말100: illegal internet international outgoing call blocking device
150: Database
200: Network access device
300: Internet telephone service server
400: subscriber terminal
Claims (17)
전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 단계;
단말로부터 통신 시스템으로 발신된 인터넷 발신호의 정보를 수집하는 단계;
상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하는 단계; 및
등록에 관한 호인 경우 상기 수집된 발신호의 정보에 포함된 발신 전화번호 및 패턴 매칭 정보를 상기 매핑 테이블에 저장된 발신 전화번호 및 패턴 매칭 정보와 비교하는 단계;
상기 비교결과 일치하지 않으면, 상기 발신호의 정보에 포함된 IP 주소가 해외 IP 주소인지 확인하는 단계;
상기 발신호 정보에 포함된 IP 주소가 해외 IP 주소일 경우, 상기 발신호의 정보에 포함된 발신 전화번호와 IP 주소를 블랙리스트에 등록하는 단계; 및
상기 발신호 정보에 포함된 IP 주소가 해외 IP 주소가 아닐 경우, 상기 발신호의 정보를 블랙리스트에 등록하지 않고, 상기 매핑 테이블에 저장된 상기 발신 전화번호에 해당하는 IP 주소를 상기 발신호의 정보에 포함된 IP 주소로 수정하는 단계;를 포함하는 불법 인터넷 국제 발신호 차단 방법.A method for blocking an illegal internet international call from an illegal internet international call blocking device,
Storing a mapping table in which a telephone number and corresponding pattern matching information and an IP address are recorded;
Collecting information of an Internet origination call originated from a terminal to a communication system;
Analyzing the collected information of the outgoing call and confirming whether it is a call relating to registration or a call relating to the call; And
Comparing the outgoing telephone number and pattern matching information included in the collected information of the outgoing call with the outgoing telephone number and pattern matching information stored in the mapping table;
Checking whether the IP address included in the outgoing call information is an overseas IP address if the comparison result does not match;
Registering a calling telephone number and an IP address included in the information of the outgoing call in a black list when the IP address included in the outgoing call information is an overseas IP address; And
If the IP address included in the outgoing call information is not an overseas IP address, the IP address corresponding to the originated phone number stored in the mapping table is not included in the outgoing call information, The method comprising the steps of: (a) modifying an illegal internet international call origination message including an IP address of a calling party;
상기 등록에 관한 호인지 호 개시에 관한 호인지 확인하는 단계에서 호 개시에 관한 호로 확인된 경우,
상기 수집된 발신호의 정보와 상기 블랙리스트를 비교하고, 해당 발신호의 정보가 블랙리스트에 기록되어 있는 경우, 불법 인터넷 국제 발신호로 판단하여 상기 발신호를 차단하는 단계;를 더 포함하는 불법 인터넷 국제 발신호 차단 방법.The method according to claim 1,
If it is ascertained in the call relating to call initiation in the step of ascertaining whether it is a call relating to the registration or a call relating to call initiation,
Comparing the collected information of the outgoing call with the black list and blocking the outgoing call by determining that the outgoing call is an illegal internet international call when the information of the outgoing call is recorded in the black list, Call blocking method.
상기 등록에 관한 호인지 호 개시에 관한 호인지 확인하는 단계는,
SIP 패킷의 메소드가 INVITE인 경우 호 개시에 관한 호로 판단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.3. The method of claim 2,
Wherein the step of verifying whether the call relating to the registration or the call relating to the call initiation comprises:
And if the method of the SIP packet is INVITE, it is determined to be a call relating to call initiation.
상기 차단하는 단계는,
불법 인터넷 국제 발신호의 발신 전화번호에 대해 통화 횟수 또는 통화 시간을 기록하고, 통화 횟수 또는 통화 시간이 임계치보다 커지면 발신호를 차단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.3. The method of claim 2,
Wherein the blocking step comprises:
The calling number is blocked when the number of calls or the calling time exceeds a threshold value, and the outgoing call is blocked when the number of calls or the calling time exceeds a threshold value.
상기 등록에 관한 호인지 호 개시에 관한 호인지 확인하는 단계는,
SIP 패킷의 메소드가 REGISTER인 경우 등록에 관한 호로 판단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.The method according to claim 1,
Wherein the step of verifying whether the call relating to the registration or the call relating to the call initiation comprises:
And if the method of the SIP packet is REGISTER, it is determined to be a call relating to registration.
상기 발신호의 정보를 수집하는 단계는,
상기 단말과 상기 통신 시스템을 연결하는 네트워크 접속 장치로부터 상기 인터넷 발신호의 정보를 수집하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.The method according to claim 1,
Wherein the collecting the information of the outgoing call comprises:
And collecting information on the Internet origination call from a network access device connecting the terminal and the communication system.
상기 패턴 매칭 정보는 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나 이상을 포함하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 방법.The method as claimed in any one of claims 1 to 5 and 8,
Wherein the pattern matching information includes at least one of a header number, a header order, and a header value.
전화번호 및 이에 대응하는 패턴 매칭 정보, IP 주소를 기록한 매핑 테이블을 저장하는 데이터베이스;
단말로부터 통신 시스템으로 발신된 인터넷 발신호의 정보를 수집하는 발신호 정보 수집부;
상기 수집된 발신호의 정보를 분석하여 등록에 관한 호인지 호 개시에 관한 호인지 확인하여 등록에 관한 호인 경우 상기 발신호의 정보를 블랙리스트 등록부로 전달하는 발신호 분석부; 및
상기 수집된 발신호의 정보와 상기 매핑 테이블의 상기 전화번호 및 상기 패턴 매칭 정보의 비교 결과에 따라 상기 발신호의 정보를 블랙리스트에 등록하는 블랙리스트 등록부;를 포함하고,
상기 블랙리스트 등록부는,
상기 수집된 발신호의 정보에 포함된 발신 전화번호 및 패턴 매칭 정보를 상기 매핑 테이블에 저장된 발신 전화번호 및 패턴 매칭 정보와 비교하여, 상기 비교 결과 일치하지 않으면, 상기 발신호의 정보에 포함된 IP 주소가 해외 IP 주소인지 확인하고, 해외 IP 주소인 경우 상기 발신호의 정보에 포함된 발신 전화번호와 IP 주소를 블랙리스트에 등록하며, 상기 발신호의 정보에 포함된 IP 주소가 해외 IP 주소가 아닐 경우 상기 발신호의 정보를 블랙리스트에 등록하지 않고 상기 매핑 테이블에 저장된 상기 발신 전화번호에 해당하는 IP 주소를 상기 발신호의 정보에 포함된 IP 주소로 수정하는 불법 인터넷 국제 발신호 차단 장치.An apparatus for blocking an illegal internet international call,
A database storing a mapping table in which a telephone number and corresponding pattern matching information and an IP address are recorded;
An outgoing call information collecting unit for collecting information of an outgoing call originated from a terminal to a communication system;
An origination call analyzer for analyzing the collected information of the outgoing call to check whether the call is related to the call or the call related to the registration and delivering the information of the outgoing call to the blacklist register if the call is related to the registration; And
And a black list registering unit for registering the information of the outgoing call in the black list according to the comparison result of the collected outgoing call information and the phone number of the mapping table and the pattern matching information,
Wherein the blacklist register comprises:
Comparing the calling telephone number and the pattern matching information included in the collected outgoing call information with the outgoing telephone number and pattern matching information stored in the mapping table and if the comparison result does not match the IP address included in the outgoing call information And registers the outgoing telephone number and the IP address included in the information of the outgoing call in the blacklist, and if the IP address included in the information of the outgoing call is not the foreign IP address, Wherein the IP address corresponding to the origination phone number stored in the mapping table is modified to an IP address included in the information of the origination call without registering the call information in the black list.
불법 국제호 발신 차단부를 더 포함하고,
상기 발신호 분석부는,
상기 수집된 발신호의 정보를 분석하여 호 개시에 관한 호인 경우 상기 발신호의 정보를 상기 불법 국제호 발신 차단부로 전달하며,
상기 불법 국제호 발신 차단부는,
상기 수집된 발신호의 정보와 상기 블랙리스트를 비교하여, 해당 발신호의 정보가 블랙리스트에 기록되어 있는 경우, 불법 인터넷 국제 발신호로 판단하여 상기 발신호를 차단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.11. The method of claim 10,
Further comprising an illegal international call origination blocking unit,
Wherein the outgoing call analyzing unit,
Analyzes the collected information of the outgoing call and transmits the information of the outgoing call to the illegal international call blocking unit when the call is related to call initiation,
The illegal international call disconnection unit may include:
And comparing the collected information of the outgoing call with the black list, and when the information of the outgoing call is recorded in the black list, it is determined that the outgoing call is an illegal internet international call, and the outgoing call is blocked. Device.
상기 발신호 분석부는,
SIP 패킷의 메소드가 INVITE인 경우 호 개시에 관한 호인 것으로 판단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.12. The method of claim 11,
Wherein the outgoing call analyzing unit,
When the method of the SIP packet is INVITE, it is determined that the call is related to the call initiation.
상기 불법 국제호 발신 차단부는,
불법 인터넷 국제 발신호의 발신 전화번호에 대해 통화 횟수 또는 통화 시간을 기록하고, 통화 횟수 또는 통화 시간이 임계치보다 커지면 발신호를 차단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.12. The method of claim 11,
The illegal international call disconnection unit may include:
The calling number is blocked when the number of calls or the calling time exceeds the threshold value, and the outgoing call is blocked when the number of calls or the calling time exceeds the threshold value.
상기 발신호 분석부는,
SIP 패킷의 메소드가 REGISTER인 경우 등록에 관한 호인 것으로 판단하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.11. The method of claim 10,
Wherein the outgoing call analyzing unit,
And when the method of the SIP packet is REGISTER, it is determined that the call is related to registration.
상기 발신호 정보 수집부는,
상기 단말과 상기 통신 시스템을 연결하는 네트워크 접속 장치로부터 상기 인터넷 발신호의 정보를 수집하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.11. The method of claim 10,
The outgoing call information collecting unit,
And collects the information of the Internet origination call from the network connection device connecting the terminal and the communication system.
상기 패턴 매칭 정보는 헤더 개수, 헤더 순서, 헤더 값 중 적어도 하나 이상을 포함하는 것을 특징으로 하는 불법 인터넷 국제 발신호 차단 장치.17. The method according to any one of claims 10 to 14 and 16,
Wherein the pattern matching information includes at least one of a header number, a header order, and a header value.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/KR2015/000528 WO2015163563A1 (en) | 2014-04-23 | 2015-01-19 | Illegal internet international outgoing call cut-off device and illegal internet international outgoing call cut-off method using pattern matching |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020140048820 | 2014-04-23 | ||
KR20140048820 | 2014-04-23 |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020160052442A Division KR20160052519A (en) | 2014-04-23 | 2016-04-28 | Device for blocking illegal internet international originating call and method for blocking illegal internet international originating call |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20150122558A KR20150122558A (en) | 2015-11-02 |
KR101618730B1 true KR101618730B1 (en) | 2016-05-09 |
Family
ID=54599688
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020140101244A KR101618730B1 (en) | 2014-04-23 | 2014-08-06 | Device for blocking illegal internet international originating call and method for blocking illegal internet international originating call |
KR1020160052442A KR20160052519A (en) | 2014-04-23 | 2016-04-28 | Device for blocking illegal internet international originating call and method for blocking illegal internet international originating call |
Family Applications After (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020160052442A KR20160052519A (en) | 2014-04-23 | 2016-04-28 | Device for blocking illegal internet international originating call and method for blocking illegal internet international originating call |
Country Status (1)
Country | Link |
---|---|
KR (2) | KR101618730B1 (en) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109274455B (en) * | 2018-09-05 | 2024-03-22 | 北京众谱达科技有限公司 | Radio monitoring equipment applied to complex electromagnetic environment |
CN111132158A (en) * | 2018-10-30 | 2020-05-08 | ***通信集团安徽有限公司 | Method and system for preventing service embezzlement |
CN111866772B (en) * | 2019-04-25 | 2022-06-14 | ***通信集团安徽有限公司 | Method and device for preventing fraudulent calling, computer equipment and computer storage medium |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101095861B1 (en) * | 2010-08-05 | 2011-12-21 | 주식회사 윈스테크넷 | Voip firewall system and control method thereof for call limitation technique based on call number information |
KR101218253B1 (en) * | 2011-07-14 | 2013-01-21 | 델피콤주식회사 | Fraud security detection system and method |
-
2014
- 2014-08-06 KR KR1020140101244A patent/KR101618730B1/en active Application Filing
-
2016
- 2016-04-28 KR KR1020160052442A patent/KR20160052519A/en not_active IP Right Cessation
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101095861B1 (en) * | 2010-08-05 | 2011-12-21 | 주식회사 윈스테크넷 | Voip firewall system and control method thereof for call limitation technique based on call number information |
KR101218253B1 (en) * | 2011-07-14 | 2013-01-21 | 델피콤주식회사 | Fraud security detection system and method |
Also Published As
Publication number | Publication date |
---|---|
KR20150122558A (en) | 2015-11-02 |
KR20160052519A (en) | 2016-05-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR101129752B1 (en) | Detection of spam/telemarketing phone campaigns with impersonated caller identities in converged networks | |
US8040875B2 (en) | Network support for caller ID verification | |
US20120287823A1 (en) | Verification method and system for screening internet caller id spoofs and malicious phone calls | |
US11223955B2 (en) | Mitigation of spoof communications within a telecommunications network | |
CA3013899C (en) | Methods, telecommunication switches and computer programs for processing call setup signalling | |
US9467559B2 (en) | Special emergency call treatment based on the caller | |
US20210314434A1 (en) | Active Call Verification to Prevent Falsified Caller Information | |
JP5381086B2 (en) | Communication system and communication control method | |
KR101618730B1 (en) | Device for blocking illegal internet international originating call and method for blocking illegal internet international originating call | |
US8804932B2 (en) | Protection of services in mobile network against CLI spoofing | |
US20030161446A1 (en) | Electronic surveillance via correlation of call legs | |
US10285061B2 (en) | System and method for detecting fraud in telephony | |
Sheoran et al. | NASCENT: Tackling caller-ID spoofing in 4G networks via efficient network-assisted validation | |
US20120282897A1 (en) | Method and system for accessing completion of call to busy subscriber service based on identity | |
US20200021626A1 (en) | Management of subscriber identity in service provision | |
KR101571100B1 (en) | Device and method for detecting illegal originating call by using pattern analysis | |
WO2015163563A1 (en) | Illegal internet international outgoing call cut-off device and illegal internet international outgoing call cut-off method using pattern matching | |
KR101537720B1 (en) | Device for blocking illegal internet international originating call and method for blocking illegal internet international originating call | |
KR101787072B1 (en) | System for detecting illegal internet international originating call using teminal double registration detection and method for detecting illegal internet international origination call | |
KR20160056547A (en) | Blacklist management method for detecting and blocking illegal international call and system therefor | |
CN109005544B (en) | False caller identification method and device | |
JP6769664B1 (en) | Telephone exchange equipment, telephone exchange systems, control methods and programs | |
KR20140122829A (en) | System for blocking mobile vioce phising using phone number of acquaintance | |
US10979561B1 (en) | PIN or secret-code based caller-id validation system | |
CN104821938A (en) | Service quality control system based on network telephone |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
A107 | Divisional application of patent | ||
FPAY | Annual fee payment |
Payment date: 20190401 Year of fee payment: 4 |