YD/T 3660-2020 标准解读

一、标准适用范围与执行边界

• 适用主体：基础电信企业（含移动、联通、电信）、虚拟运营企业（MVNO）、呼叫中心平台运营方、具备外呼能力的互联网通信服务提供商；不适用于纯终端设备制造商、非通信类SaaS平台及境外注册但未在境内取得ICP/EDI许可的第三方服务商。
• 适用场景：面向公众用户的语音通信业务中，涉及主叫号码可信标识、异常呼叫行为识别、高危号段拦截、涉诈线索实时上报等环节；覆盖新入网用户实名核验后72小时内首次外呼、高频短时呼叫（如单日≥50次且单次间隔＜10秒）、跨省漫游状态下异常外呼等典型风险路径。
• 排除条件：应急通信保障类呼叫（含110/119/120等紧急号码）、党政军专用通信系统内部呼叫、经省级通信管理局备案的公共服务热线（如12345、12320）的非营销类语音交互、国际来话转接至境内用户且主叫归属地为已签署反诈合作备忘录国家的合规流量。

二、核心实操技术要求

1. 接口协议强制要求：采用HTTPS+JSON-RPC 2.0协议，TLS版本不低于1.2；请求头必须携带X-Auth-Token（JWT格式，有效期≤15分钟）、X-Operator-ID（工信部核发的运营商编码）；响应状态码严格遵循RFC 7231，错误码需映射至标准附录B定义的16类错误（如ERR_007表示“主叫号码未通过实名核验”）。
2. 数据字段硬性规范：主叫号码须为11位全数字（含区号），被叫号码同理；呼叫开始时间戳精度达毫秒级（ISO 8601格式）；通话时长字段为整型，单位为秒，0值仅允许用于未接通或立即挂断场景；风险等级字段取值为0（正常）、1（可疑）、2（高危），其中2级必须触发30秒内阻断并同步推送至部级反诈大数据平台。
3. 响应时效与容错机制：接口平均响应延迟≤300ms（P95≤500ms）；单节点故障时自动切换至备用地址（预置不少于2个DNS可解析IP）；连续3次超时或HTTP 5xx错误后启动本地缓存模式，缓存期≤120秒，期间所有高危判定结果默认标记为2级并本地留存原始信令日志。
4. 验收测试项：须通过中国信息通信研究院泰尔实验室组织的三项强制测试——①并发压力测试（≥5000TPS持续10分钟，错误率＜0.1%）；②字段校验测试（覆盖标准附录A全部137个字段的必填/格式/取值范围）；③跨网联调测试（与至少2家异网运营商完成端到端闭环验证）。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：老旧IVR系统不支持JSON-RPC

  对策：部署轻量级协议转换网关（部署于DMZ区），接收HTTP POST XML请求，按标准字段映射规则转换为JSON-RPC调用；网关须内置国密SM4加解密模块，对敏感字段（如IMSI）进行双向加密传输。

• 难点2：跨省漫游场景基站定位精度不足

  对策：采用多源定位融合策略——优先采用MME提供的TAI（Tracking Area Identity），缺失时调用运营商LBS平台获取CGI（Cell Global Identity），仍缺失则启用Wi-Fi指纹库辅助修正；定位误差超过5km时，接口强制返回ERR_012错误并要求重传带CGI的原始信令。

• 难点3：高并发下接口调用频次超限

  对策：实施两级流控——网关层基于Operator-ID令牌桶限流（初始容量2000，填充速率500/秒），业务系统层按Call-ID哈希分片，单分片并发上限300；超限时返回HTTP 429及Retry-After: 100（毫秒）头字段，禁止重试指数退避。