(高清版)GBT 39574-2020 智能終端內(nèi)容過濾技術(shù)要求

ICS33.050.01M30智能終端內(nèi)容過濾技術(shù)要求國家市場監(jiān)督管理總局國家標(biāo)準(zhǔn)化管理委員會GB/T39574—2020 I Ⅱ 2術(shù)語和定義、縮略語 2.1術(shù)語和定義 2.2縮略語 23.1智能終端內(nèi)容過濾架構(gòu) 23.2實現(xiàn)方式 23.3過濾方式 23.4過濾渠道 33.5過濾內(nèi)容 34功能要求 34.1數(shù)據(jù)庫要求 34.2過濾功能要求 34.2.1郵件過濾 34.2.2短信過濾 34.2.3彩信過濾 4.2.4電話過濾 44.2.5無線傳輸過濾 44.2.6發(fā)送過濾 44.2.7文字過濾 4.2.8圖像過濾 44.2.9音頻過濾 4 4 44.2.12下載過濾 44.3過濾管理功能要求 54.3.1權(quán)限管理 4.3.2日志管理 54.3.3過濾規(guī)則 55.1準(zhǔn)確性 55.2安全性 6 6參考文獻(xiàn) 7IGB/T39574—2020本標(biāo)準(zhǔn)按照GB/T1.1—2009給出的規(guī)則起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任。本標(biāo)準(zhǔn)由中華人民共和國工業(yè)和信息化部提出。本標(biāo)準(zhǔn)由全國通信標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC485)歸口。本標(biāo)準(zhǔn)起草單位：中國信息通信研究院、高通無線通信技術(shù)(中國)有限公司、真珍斑馬技術(shù)(上海)貿(mào)易有限公司、聯(lián)想移動通信科技有限公司。GB/T39574—2020智能終端搭載智能操作系統(tǒng)，支持應(yīng)用程序安裝和卸載，支持?jǐn)?shù)字廣播電視，支持公共支持多終端之間的內(nèi)容分發(fā)、資源共享等。智能終端將可以訪問、處理公共互聯(lián)網(wǎng)、電信網(wǎng)以及電視網(wǎng)的內(nèi)容，同時支持多種無線傳輸協(xié)議，傳統(tǒng)的無論是基于PC終端的互聯(lián)網(wǎng)內(nèi)容過濾技術(shù)、基于移動終端的互聯(lián)網(wǎng)內(nèi)容過濾技術(shù)還是網(wǎng)關(guān)型互聯(lián)網(wǎng)內(nèi)容過濾技術(shù)僅僅對支持部分網(wǎng)絡(luò)協(xié)議的部分內(nèi)容進(jìn)行管不良信息引發(fā)的犯罪時有發(fā)生且呈上升趨勢。如何實現(xiàn)對更大范圍內(nèi)有害內(nèi)容的控制，保護(hù)未成年人信息也會進(jìn)入智能終端，不單是青少年兒童，對成年人也會造成很大影響。為此，有必要提出智能終端的內(nèi)容過濾技術(shù)要求，規(guī)范智能終端的內(nèi)容過濾產(chǎn)品，維護(hù)消費者利益。制定智能終端的內(nèi)容過濾標(biāo)準(zhǔn)是從技術(shù)角度出發(fā)，規(guī)范信息內(nèi)容過濾產(chǎn)品，指導(dǎo)和引導(dǎo)內(nèi)容過濾技境，推動綠色上網(wǎng)行動提供有效的技術(shù)手段。1GB/T39574—2020智能終端內(nèi)容過濾技術(shù)要求1范圍本標(biāo)準(zhǔn)適用于以內(nèi)容分發(fā)為主要業(yè)務(wù)的智能終端，也可作為其他類型智能終端內(nèi)容過濾產(chǎn)品的參考。2.1.1具有多媒體和支持?jǐn)?shù)據(jù)方面功能的智能設(shè)備。2.1.2通過對所使用語言的語義傾向和所涉及的場景兩個維度分析來綜合判斷文本類型的方法。2.1.3不良信息malignantinformation2.1.42.1.52.1.6下列縮略語適用于本文件。IP:網(wǎng)絡(luò)之間互連的協(xié)議(InternetProtocol)NFC:近場通信(NearFieldCommunication)URL:統(tǒng)一資源定位符(UniformResourceLocator)2GB/T39574—2020WLAN:無線局域網(wǎng)(WirelessLocalAreaNetwork)3概述3.1智能終端內(nèi)容過濾架構(gòu)內(nèi)容、過濾管理。實現(xiàn)方式包括預(yù)置軟件實現(xiàn)和操作系統(tǒng)實現(xiàn)；過濾渠道主要包括云端過濾和本地過內(nèi)容主要包括相關(guān)行業(yè)或國家規(guī)定內(nèi)容和自定義內(nèi)容；過濾管理主要包括權(quán)限管理、日志管理、過濾規(guī)則。過濾方式內(nèi)容過濾名單過濾使用日志過濾功能過濾規(guī)則圖像視頻網(wǎng)絡(luò)網(wǎng)址下載文字音頻訪問名單電話彩信郵件短信無線日志過濾日志通信云端本地普通發(fā)送圖1智能終端內(nèi)容過濾框架3.2實現(xiàn)方式智能終端內(nèi)容過濾可通過預(yù)置軟件實現(xiàn)或通過操作系統(tǒng)實現(xiàn)，如能滿足功能要求也可通過其他方式實現(xiàn)：——通過預(yù)置軟件實現(xiàn)是指在智能終端中預(yù)置過濾軟件作為實現(xiàn)過濾功能的主體，智能終端可無——通過操作系統(tǒng)實現(xiàn)是指智能終端在操作系統(tǒng)中融入過濾功能，用戶可直接使用操作系統(tǒng)對信息進(jìn)行過濾。3.3過濾方式智能終端內(nèi)容過濾方式應(yīng)包括名單過濾和內(nèi)容過濾兩種：——名單過濾是指通過對網(wǎng)址(包括域名、URL或IP地址等)與號碼的識別，將其與指定名單進(jìn)行3GB/T39574—2020比對、判斷，從而過濾內(nèi)容的方式；——內(nèi)容過濾是指對指定內(nèi)容進(jìn)行分析、識別，從而攔截指定內(nèi)容的方式，內(nèi)容過濾應(yīng)包括關(guān)鍵詞過濾，還可包括語義分析過濾、多媒體識別過濾等：●關(guān)鍵詞過濾是指在文本中匹配關(guān)鍵詞，根據(jù)定義的關(guān)鍵詞過濾規(guī)則認(rèn)定是否為禁止的內(nèi)容；●語義分析過濾是指采用語義分析的方法對內(nèi)容進(jìn)行實時掃描，過濾被禁止的內(nèi)容；●多媒體識別過濾是指對圖像、音頻、視頻等多媒體內(nèi)容進(jìn)行特征分析、特征提取，并利用模式識別和模糊匹配技術(shù)與特征數(shù)據(jù)庫中的特征進(jìn)行相似性匹配判決，對符合匹配條件的內(nèi)容進(jìn)行過濾，從而攔截被禁止的內(nèi)容。3.4過濾渠道智能終端內(nèi)容過濾渠道應(yīng)包括云端過濾和本地過濾兩種：——云端過濾是指智能終端通過軟件或操作系統(tǒng)等實現(xiàn)方式與云端數(shù)據(jù)庫進(jìn)行交互，以獲得過濾判斷依據(jù)的過程；——本地過濾是指智能終端通過軟件或操作系統(tǒng)等實現(xiàn)方式與本地數(shù)據(jù)庫進(jìn)行交互，以獲得過濾判斷依據(jù)的過程。3.5過濾內(nèi)容智能終端過濾內(nèi)容應(yīng)包括相關(guān)行業(yè)或國家規(guī)定內(nèi)容和自定義內(nèi)容兩種：———相關(guān)行業(yè)或國家規(guī)定內(nèi)容指在相關(guān)行業(yè)或國家規(guī)定中禁止傳播的內(nèi)容，可考慮不良信息、侵權(quán)信息、犯罪信息、違法信息等，具體參考相關(guān)行業(yè)或國家標(biāo)準(zhǔn)規(guī)定； 自定義內(nèi)容是指用戶在使用智能終端的過程中自己輸入的過濾內(nèi)容或非過濾內(nèi)容，并以此內(nèi)容作為過濾判斷的依據(jù)。4功能要求4.1數(shù)據(jù)庫要求應(yīng)建立數(shù)據(jù)庫，數(shù)據(jù)庫建設(shè)可包括網(wǎng)址庫、號碼庫、信息關(guān)鍵詞庫、語義分析知識庫、多媒體特征庫等。如是通過本地數(shù)據(jù)庫比對，應(yīng)提供數(shù)據(jù)庫升級功能。數(shù)據(jù)庫記錄應(yīng)無重復(fù)，能定期增加新發(fā)現(xiàn)的記錄，能定期刪除過期和無效的記錄，宜采用加密格式。數(shù)據(jù)庫建設(shè)應(yīng)考慮用戶適用性，除相關(guān)行業(yè)或國家標(biāo)準(zhǔn)規(guī)定禁止內(nèi)容外，應(yīng)提供用戶自定義過濾。數(shù)據(jù)庫應(yīng)有良好的擴(kuò)展性，能隨著業(yè)務(wù)能力變化而相應(yīng)擴(kuò)展過濾領(lǐng)域。4.2過濾功能要求4.2.1郵件過濾如智能終端具備接收郵件功能，應(yīng)對收到的郵件文本信息進(jìn)行分析計算，宜對圖像信息、音頻信息、視頻信息進(jìn)行計算分析，通過計算結(jié)果判斷當(dāng)前郵件是否含有需過濾內(nèi)容，如含有需過濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。4.2.2短信過濾如智能終端具備接收短信功能，應(yīng)對收到的短信進(jìn)行分析計算，通過計算結(jié)果判斷當(dāng)前短信是否含4GB/T39574—2020有需過濾內(nèi)容，如含有需過濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。如智能終端具備接收彩信功能，應(yīng)對收到的彩信文本信息進(jìn)行分析計算，宜對圖像信息、音頻信息、視頻信息進(jìn)行計算分析，通過計算結(jié)果判斷當(dāng)前彩信是否含有需過濾內(nèi)容，如含有需過濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。如智能終端具備接收電話功能，應(yīng)對收到的電話號碼進(jìn)行分析，通過結(jié)果判斷當(dāng)前電話是否需要過如智能終端具備無線傳輸接收功能(如WLAN、藍(lán)牙、NFC等),宜對通過無線傳輸收到的內(nèi)容進(jìn)行分析計算，通過計算結(jié)果判斷是否含有需過濾內(nèi)容，如含有需過濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。信息進(jìn)行計算分析，通過計算結(jié)果判斷是否含有需過濾內(nèi)容，如含有需過濾內(nèi)容則應(yīng)禁止分發(fā)或刪除應(yīng)對輸入或顯示在智能終端上的文本信息內(nèi)容進(jìn)行分析、識別，應(yīng)攔截需過濾內(nèi)容。宜對輸入或顯示在智能終端上的圖像信息內(nèi)容進(jìn)行分析、識別，應(yīng)攔截需過濾內(nèi)容。圖像類型包括JPEG、PNG、BMP和GIF等圖片格式。宜利用音頻識別技術(shù)，對播放的聲音進(jìn)行分析計算，通過計算結(jié)果判斷是否含有需過濾內(nèi)容，如含有需過濾內(nèi)容則應(yīng)進(jìn)行攔截。宜利用圖像識別技術(shù)，對屏幕上出現(xiàn)的視頻(包括流媒體)進(jìn)行分析計算，通過計算結(jié)果判斷該當(dāng)前畫面是否含有需過濾內(nèi)容，如含有需過濾內(nèi)容則應(yīng)進(jìn)行攔截。應(yīng)提供對網(wǎng)址(包括域名、URL或IP地址)進(jìn)行過濾的功能，應(yīng)攔截對不良網(wǎng)址的訪問請求。應(yīng)能對下載的文件名進(jìn)行分析計算，通過計算判斷下載的文件是否含有需過濾內(nèi)容，如含有需過濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。5GB/T39574—20204.3過濾管理功能要求應(yīng)設(shè)置有產(chǎn)品管理員權(quán)限。產(chǎn)品管理員有權(quán)對過濾功能進(jìn)行設(shè)置，添加、刪除和修改關(guān)鍵詞和其他操作等。產(chǎn)品管理員所能進(jìn)—開啟、關(guān)閉全部或部分過濾功能；—-—添加、刪除和修改過濾產(chǎn)品的安全策略，安全策略包含文本信息的關(guān)鍵字、網(wǎng)址、圖像特征設(shè)置等。過濾產(chǎn)品應(yīng)提供對產(chǎn)品管理員進(jìn)行身份鑒別的功能。身份鑒別方式應(yīng)采用但不限于口令、生物識別等。過濾產(chǎn)品只能在產(chǎn)品管理員權(quán)限下終止運行和卸載。過濾產(chǎn)品應(yīng)具備下列日志管理功能：每一個日志記錄中記錄事件發(fā)生的時間、事件描述；——日志查詢：應(yīng)提供對日志記錄的查詢功能，除產(chǎn)品使用者可查看自己設(shè)置過濾內(nèi)容的過濾和攔截日志外，只允許管理員查詢?nèi)罩居涗?；——日志存儲時間設(shè)定：應(yīng)提供對日志的存儲時間進(jìn)行設(shè)定的功能，且只允許管理員設(shè)定日志存儲時間。過濾規(guī)則可以采用但不限于以下三種手段，且可以通過多種手段協(xié)作實現(xiàn)：——黑名單：通過人工添加的辦法設(shè)定一些內(nèi)容需要過濾；——白名單：通過人工添加的辦法設(shè)定除相關(guān)行業(yè)或國家標(biāo)準(zhǔn)規(guī)定禁止內(nèi)容外的一些內(nèi)容永遠(yuǎn)不被過濾產(chǎn)品過濾和攔截；產(chǎn)品使用者可人工添加黑名單、白名單和只允許訪問名單，可人工刪除和修改產(chǎn)品使用者添加的黑名單、白名單和只允許訪問名單；產(chǎn)品管理員可人工添加、刪除和修改黑名單、白名單和只允許訪問名5性能要求5.1準(zhǔn)確性——準(zhǔn)確率是指正確判斷應(yīng)過濾內(nèi)容的概率；6GB/T39574—2020——漏判率是指將應(yīng)過濾內(nèi)容錯誤判斷為合法內(nèi)容的概率；——誤判率是指將合法內(nèi)容錯誤判斷為應(yīng)過濾內(nèi)容的概率。準(zhǔn)確率至少應(yīng)高于90%,漏判率和誤判率均不得高于10%。5.2安全性不應(yīng)給智能終端操作系統(tǒng)引入新的安全漏洞。不應(yīng)未經(jīng)用戶同意收集以及上傳用戶數(shù)據(jù)