2024-11-06-中国信通院-新通话安全技术研究报告（2024年）_28页_949kb

新通话业务发展态势与安全风险分析

一、新通话业务发展

• 新通话是传统通话业务的创新，融合媒体、数据交互和应用功能，提供智能化、交互式的实时通信服务。
• 分为两个阶段：第一阶段基于视频通话，包括趣味通话、智能翻译；第二阶段基于数据通道（DC），支持更多功能，如屏幕共享、智能客服、AI应用和家庭终端控制。
• 产业链加速发展，国内外标准协同推进，运营商完成部署，终端厂商适配，垂直行业开始应用试点。

二、新通话安全风险与防护策略

1. 网络侧安全

• 控制面风险：消息篡改、非法接入，需通过3GPP标准化协议增强。
• 媒体面风险：数据窃听、篡改，使用DTLS协议进行数据通道加密。

2. 小程序安全

• 上架前合规审核：过滤恶意代码、敏感权限申请。
• 下载过程签名保护：防止篡改。
• 运行监测与防护：实时检测异常行为，保障用户数据。

3. 终端侧安全

• 移动SDK需符合明确安全标准，包含加密和权限管理。
• 无沙盒需确保权限隔离，避免数据串用。

4. 数据安全

• 收集需遵循最小原则，去标识化处理。
• 传输加密，常态化检测和审计。

5. 互通安全

• 需解决跨运营商兼容性，建立确认机制保障终端互通。

三、未来业务安全趋势

• 防诈骗机制强化：通过CA认证和签名验证确保名片真实性。
• 能力开放安全：开放平台需逐环节认证、加密与动态防护。
• AI治理挑战：AI换脸等技术需执行显著标注，并加强验证检测。

四、安全发展策略建议

• 标准化手段管理：推动试点标准，持续加强业务内生安全。
• 衍生风险融入运营：制定应急预案，响应级别安全机制。
• 快速迭代学习互联网：从用户端扩展，实现预防性安全管理。
• **向第三方学习发挥产业合力，**实现行业共同进化。