YD/T 3650-2020 标准解读

一、标准核心修订内容汇总

• 新增“恶意语音信息”明确定义，界定为“利用IMS网络实施的、违反《网络安全法》《反电信网络诈骗法》等法律法规，具有欺骗性、诱导性、骚扰性或违法性的语音通信行为”，涵盖伪基站呼出、改号诈骗、AI变声诈骗、高频呼叫、非法透传等六类典型场景；
• 删除YD/T 3650-2019中关于“非结构化补充业务数据（USSD）拦截”的适用条款，明确本标准仅适用于基于SIP协议的IMS语音会话层治理；
• 新增第5.4节“实时信令特征分析要求”，强制要求网元具备对Invite消息中P-Asserted-Identity、P-Preferred-Identity、Contact头域及Via路径的毫秒级一致性校验能力；
• 将原“主叫号码可信度评估”由推荐性条款（应）升级为强制性条款（须），并细化评估维度：号码实名率、入网时长、历史异常呼叫频次、归属地与注册地偏离度；
• 补充“跨省协同处置接口规范”，规定各省IMS核心网须通过集团级信令监测平台（SMP）实现T+0小时级恶意主叫黑名单同步，同步延迟≤300ms。

二、关键技术要点深度解读

1. 主叫身份鉴权强度分级：依据终端接入方式划分为三级——VoLTE终端须支持IMS AKA双向认证（含SQN序列号校验）；eSIM嵌入式终端须额外验证SUCI解密结果完整性；Wi-Fi接入终端须绑定EAP-AKA’认证凭证并关联设备指纹哈希值；
2. 实时信令特征分析阈值：单用户1分钟内Invite消息重复发送≥5次且Call-ID前缀相同，或同一P-Asserted-Identity在1小时内出现在≥3个不同IMSI注册上下文中，触发自动标记为“可疑信令簇”；
3. 改号行为识别硬性指标：当P-Asserted-Identity与PAI签名证书绑定号码不一致，且证书签发机构未在工信部《可信通信服务提供商名录》备案时，系统须在500ms内阻断会话并生成XDR记录；
4. AI语音内容检测联动机制：要求AS（应用服务器）在媒体面启用SRTP加密前提下，对未加密G.711u编码流进行端到端VAD+MFCC特征提取，当检测到语速突变（>±35%）、基频连续平坦（<5Hz波动）或静音段占比<8%时，启动人工复核流程；
5. 黑名单动态管理周期：高危号码（如涉诈被举报≥3次）冻结期不得少于90日；中风险号码（单日呼叫接通率<5%且无有效主叫标识）冻结期为7日，支持运营商按月提交解冻申请并附信令溯源报告。

三、主要条款行业应用规范

四、标准实施价值与落地建议

• 价值维度：支撑《反电信网络诈骗法》第十四条“通信服务提供者应当建立异常通信监测识别和处置机制”法定责任履行，填补IMS架构下语音治理技术细则空白；推动全网信令面与媒体面协同防御能力从“事后溯源”向“事中阻断”跃迁；为工信部“打猫”专项行动提供可量化、可审计、可追溯的技术基准；
• 演进适配：存量IMS网络须在标准发布后12个月内完成S-CSCF信令解析模块升级，支持RFC 8198 DNSSEC验证以防范域名劫持导致的PAI伪造；新建5GC融合网元需将恶意语音治理策略引擎内嵌至AMF/SMF控制面，实现VoNR与VoLTE双栈统一管控；
• 监测闭环：省级监测中心须按季度向中国信息通信研究院提交《IMS恶意语音治理效能报告》，包含拦截准确率（≥99.2%）、误拦率（≤0.08%）、平均响应时延（≤800ms）三项核心KPI达标情况及根因分析；
• 跨域协同：基础电信企业须开放标准化API接口（符合YD/T 3867-2021《电信网恶意行为信息共享接口规范》），支持公安机关反诈大数据平台直连调取加密XDR原始信令，传输过程采用国密SM4算法加密，密钥由省级CA中心统一分发。