2025年“数据要素×”大赛山西分赛优秀项目展演|“识”过境迁——基于IMS信令及特殊字段分析的识别境外改号新方向

发布时间: 2026-07-24 10:28:14 信息来源: 山西省数据局

字号:

请打开微信扫一扫

打印

为贯彻落实党中央、国务院关于深化数据资源开发利用有关部署,更好释放数据要素乘数效应,营造全社会“供数、治数、用数”良好氛围,聚焦破解行业领域数据资源开发利用堵点难点、加快数据要素市场化价值化进程、推动数据更好赋能全省产业转型升级与数字经济高质量发展,2026年“数据要素×”大赛山西分赛(以下简称“山西分赛”)全面启动。

赛事以“数智赋能 晋创未来”为主题,紧扣山西能源革命、产业转型、民生发展核心需求,结合全省产业特色与发展战略,诚邀社会各界围绕工业制造、现代农业、交通运输、数智创新、数字健康、气象服务、能源低碳、数字文保文旅、数字治理、民生服务十大赛道,研提优质数据创新成果。

现将2025年山西分赛优秀项目案例陆续发布,供各方参考。

奖项:优秀奖

赛道:数字治理

项目:“识”过境迁——基于IMS信令及特殊字段分析的识别境外改号新方向

单位:山西能源学院

01 项目背景

近年来,电信网络诈骗迅速蔓延、持续多发高发,已成为侵害群众财产、扰乱经济秩序、破坏诚信体系、影响社会稳定的一个严重的社会问题。我国在通信协议领域研究方面一直是一个短板,长期受制于美欧发达国家,本项目对于弥补我国在该领域上的不足具有积极意义。本项目提出一种区别于传统的识别改号通话的技术思路,研究正常通话与改号通话中IMS信令的SIP协议字段特征差异,构建一种简便、快捷地识别改号通话的技术方案。

02 解决方案

本项目根据SIP协议工作流程,设计IMS信令采集方案分别在网络侧和终端侧进行采集。由于通信协议字段数据通常可以在设备日志中反映出来,所以采用开源软件架设SIP服务器,并在服务器上配置已注册账号的呼叫信息以及VoIP服务商代理服务器的位置信息,这样终端使用注册账号发起通信,其通信数据就可以在该服务器上进行采集。

从采集数据中不但可追踪来电的网络位置,还可以获得该RTP流的延迟、抖动,带宽,丢包,最大延迟和序列错误等数据,还有服务端通信数据,SIP请求每经过一个中间节点,消息头的Via字段就会增加一行,写明中间节点的地址、协议和端口。主叫方的SIP请求抵达被叫方后,Via字段将会成为一个中间节点列表。被叫方的响应将按照Via字段的中间节点列表原路返回,每经过一个中间节点,就会删除Via字段中该节点的信息,所以当SIP响应抵达主叫方后,Via字段只剩一行,内容就是主叫方的地址与端口。当通话连接建立后,主被叫双方就可以通过双方终端的IP地址利用IP网络来传送端到端的业务数据包。通过对所得数据时域的判断可辨别诈骗电话。

(改号识别流程图)

03 创新做法

基于5G协议的分析方法填补国内研究空白。本项目研究创新性地采用基于5G通信协议的分析方法,经文献查阅,目前国内还鲜有研究涉及,填补了国内在该领域研究的空白。

基于终端Log的信令监测创新应用于通信安全领域。国内在通信安全领域的研究大多是在网络侧进行,本项目创新性地提出在终端侧实施基于Log的信令监测,可同时在网路侧和网元侧实现防诈骗检测,可为终端用户提供更及时、高效地通信保护。

实时拦截疑似号码,基于信令监测的全新通信保护系统。现有的系统大多数是在用户举报的基础上,对已知可疑号码建立数据库进行拦截,本系统只要发现可疑信令就报警,第一时间实时捕捉疑似号码。

04 应用成效

因为电信诈骗侵害的群体具有很广泛的特点,而且是非特定的,所以所针对的受害者包括社会各个阶层,既有普通民众也有企业老板、公务员、学校老师,各行各业都有可能成为电信诈骗的受害者,波及面很宽、社会影响很恶劣。因此预估计客户群体包括了各个年龄段以及从事各个行业的整体社会群体,尤其是对青少年、老年人及容易遭到电信诈骗的高风险人群有典型应用价值。


扫一扫在手机打开当前页