概念: スターク/シェーク

STIR/SHAKEN フレームワークは、発信者が電話番号を使用する権利を検証することで、発信者 ID のなりすましに対処するように設計されています。これは、次の 2 つのコンポーネントで構成されます。

• STIR (セキュア電話アイデンティティの再確認): デジタル証明書を使用して発信者のアイデンティティと電話番号を使用する権利を認証するための標準。

• SHAKEN (署名ベースの を使用したアサートされた情報の取り扱いtoKENs): ネットワーク間でこれらのプロトコルを実装するためのガイドライン。

このフレームワーク内では、認証は、サービスプロバイダーが発信者のアイデンティティにどの程度の信頼を持っているかを示す上で重要な役割を果たします。

呼び出しが行われると、発信元プロバイダーは、発信者との関係に基づいて、フル (A)、パーシャル (B)、ゲートウェイ (C) の認証レベルを評価して割り当てます。この認証情報は SIPヘッダーに含まれています。これは、受信ネットワークが発信者 ID の信頼性を評価するのに役立ちます。

• 完全認証とは、発信者の ID がわかっており、発信通話の発信者 ID として特定の電話番号を使用する権利があることを意味します。

• 部分的認証とは、発信者のアイデンティティがわかっているが、サービスプロバイダーは発信者に番号を使用する権利があるかどうかを知らないことを意味します。

Amazon Connect は、アウトバウンドコールを配信するためにさまざまなサービスプロバイダーの電話番号を提供するマルチキャリアサービスです。Amazon Connect の通話回復力により、 サービスは、 が顧客に届く高いレベルの信頼を保証します。例:

• プライマリプロバイダー (通話に使用する電話番号を指定した通信事業者) を介して通話が行われると、通話はフル (A) 認証を受け取ります。

• 対照的に、フェイルオーバーキャリアルートを介して行われた呼び出しは、フォールバックルートが使用されていることを示す部分的 (B) 認証レベルを受け取ります。

この設定は、多様なネットワークパスを使用することで、通話配信の信頼性を向上させます。

Amazon Connect は、STIR/ を実装している国でシステムを離れる適格な通話の認証を提供しますSHAKEN。ただし、通話が電話ネットワークに入った後、認証は保持されない場合があります。この認証を維持するのは、レガシーネットワークの性質上、Amazon Connect の管理外です。

Amazon Connect は、米国、カナダ、フランスでのスプーフィング防止設定のさまざまな実装をサポートしています。