安全高效的带外呼叫元数据传输

美国、加拿大和法国为打击猖獗的电话滥用行为而强制实施的 STIR/SHAKEN (S/S) 证明框架未能实现其目标，部分原因是传统的非 VoIP 基础设施无法参与。行业扩展 S/S 的解决方案以明文形式向系统所需的所有第三方广播每次非 VoIP 呼叫的敏感元数据。它既没有机制来确定提供商对呼叫数据的请求是否适当，也无法确保该呼叫数据的每一份副本在规定到期后不可用。这威胁到了用户隐私和提供商机密性。本文提出了 Sidecar，一种具有可调去中心化特性的分布式隐私保护系统，可安全地将 S/S 扩展至所有电话网络技术。我们引入了电话安全带外信令的概念，并形式化了其系统和安全要求。随后，我们设计了实现这些要求的新型可扩展协议，并在通用可组合性框架内证明了其安全性。最后，我们通过开源参考实现展示了 Sidecar 的效率。与当前解决方案相比，Sidecar 1) 保护用户身份和提供商商业机密的机密性，2) 只要处理记录的单个节点是诚实的，就能保证记录到期，3) 降低了资源需求，同时提供了几乎相同的呼叫建立时间和同等或更好的正常运行时间，4) 实现了安全的按次付费计费，并集成了缓解和检测不当行为的机制。此外，Sidecar 可以扩展以对任意呼叫元数据提供相同的安全保证。Sidecar 不仅是一种更优的方法，更是改造碎片化全球电话网络并实现未来改进（如更强的呼叫认证和品牌化呼叫）的变革性工具。