(高清版)GBT 39574-2020 智能終端內容過濾技術要求

ICS33.050.01M30智能終端內容過濾技術要求國家市場監(jiān)督管理總局國家標準化管理委員會GB/T39574—2020 I Ⅱ 2術語和定義、縮略語 2.1術語和定義 2.2縮略語 23.1智能終端內容過濾架構 23.2實現方式 23.3過濾方式 23.4過濾渠道 33.5過濾內容 34功能要求 34.1數據庫要求 34.2過濾功能要求 34.2.1郵件過濾 34.2.2短信過濾 34.2.3彩信過濾 4.2.4電話過濾 44.2.5無線傳輸過濾 44.2.6發(fā)送過濾 44.2.7文字過濾 4.2.8圖像過濾 44.2.9音頻過濾 4 4 44.2.12下載過濾 44.3過濾管理功能要求 54.3.1權限管理 4.3.2日志管理 54.3.3過濾規(guī)則 55.1準確性 55.2安全性 6 6參考文獻 7IGB/T39574—2020本標準按照GB/T1.1—2009給出的規(guī)則起草。請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別這些專利的責任。本標準由中華人民共和國工業(yè)和信息化部提出。本標準由全國通信標準化技術委員會(SAC/TC485)歸口。本標準起草單位：中國信息通信研究院、高通無線通信技術(中國)有限公司、真珍斑馬技術(上海)貿易有限公司、聯想移動通信科技有限公司。GB/T39574—2020智能終端搭載智能操作系統，支持應用程序安裝和卸載，支持數字廣播電視，支持公共支持多終端之間的內容分發(fā)、資源共享等。智能終端將可以訪問、處理公共互聯網、電信網以及電視網的內容，同時支持多種無線傳輸協議，傳統的無論是基于PC終端的互聯網內容過濾技術、基于移動終端的互聯網內容過濾技術還是網關型互聯網內容過濾技術僅僅對支持部分網絡協議的部分內容進行管不良信息引發(fā)的犯罪時有發(fā)生且呈上升趨勢。如何實現對更大范圍內有害內容的控制，保護未成年人信息也會進入智能終端，不單是青少年兒童，對成年人也會造成很大影響。為此，有必要提出智能終端的內容過濾技術要求，規(guī)范智能終端的內容過濾產品，維護消費者利益。制定智能終端的內容過濾標準是從技術角度出發(fā)，規(guī)范信息內容過濾產品，指導和引導內容過濾技境，推動綠色上網行動提供有效的技術手段。1GB/T39574—2020智能終端內容過濾技術要求1范圍本標準適用于以內容分發(fā)為主要業(yè)務的智能終端，也可作為其他類型智能終端內容過濾產品的參考。2.1.1具有多媒體和支持數據方面功能的智能設備。2.1.2通過對所使用語言的語義傾向和所涉及的場景兩個維度分析來綜合判斷文本類型的方法。2.1.3不良信息malignantinformation2.1.42.1.52.1.6下列縮略語適用于本文件。IP:網絡之間互連的協議(InternetProtocol)NFC:近場通信(NearFieldCommunication)URL:統一資源定位符(UniformResourceLocator)2GB/T39574—2020WLAN:無線局域網(WirelessLocalAreaNetwork)3概述3.1智能終端內容過濾架構內容、過濾管理。實現方式包括預置軟件實現和操作系統實現；過濾渠道主要包括云端過濾和本地過內容主要包括相關行業(yè)或國家規(guī)定內容和自定義內容；過濾管理主要包括權限管理、日志管理、過濾規(guī)則。過濾方式內容過濾名單過濾使用日志過濾功能過濾規(guī)則圖像視頻網絡網址下載文字音頻訪問名單電話彩信郵件短信無線日志過濾日志通信云端本地普通發(fā)送圖1智能終端內容過濾框架3.2實現方式智能終端內容過濾可通過預置軟件實現或通過操作系統實現，如能滿足功能要求也可通過其他方式實現：——通過預置軟件實現是指在智能終端中預置過濾軟件作為實現過濾功能的主體，智能終端可無——通過操作系統實現是指智能終端在操作系統中融入過濾功能，用戶可直接使用操作系統對信息進行過濾。3.3過濾方式智能終端內容過濾方式應包括名單過濾和內容過濾兩種：——名單過濾是指通過對網址(包括域名、URL或IP地址等)與號碼的識別，將其與指定名單進行3GB/T39574—2020比對、判斷，從而過濾內容的方式；——內容過濾是指對指定內容進行分析、識別，從而攔截指定內容的方式，內容過濾應包括關鍵詞過濾，還可包括語義分析過濾、多媒體識別過濾等：●關鍵詞過濾是指在文本中匹配關鍵詞，根據定義的關鍵詞過濾規(guī)則認定是否為禁止的內容；●語義分析過濾是指采用語義分析的方法對內容進行實時掃描，過濾被禁止的內容；●多媒體識別過濾是指對圖像、音頻、視頻等多媒體內容進行特征分析、特征提取，并利用模式識別和模糊匹配技術與特征數據庫中的特征進行相似性匹配判決，對符合匹配條件的內容進行過濾，從而攔截被禁止的內容。3.4過濾渠道智能終端內容過濾渠道應包括云端過濾和本地過濾兩種：——云端過濾是指智能終端通過軟件或操作系統等實現方式與云端數據庫進行交互，以獲得過濾判斷依據的過程；——本地過濾是指智能終端通過軟件或操作系統等實現方式與本地數據庫進行交互，以獲得過濾判斷依據的過程。3.5過濾內容智能終端過濾內容應包括相關行業(yè)或國家規(guī)定內容和自定義內容兩種：———相關行業(yè)或國家規(guī)定內容指在相關行業(yè)或國家規(guī)定中禁止傳播的內容，可考慮不良信息、侵權信息、犯罪信息、違法信息等，具體參考相關行業(yè)或國家標準規(guī)定； 自定義內容是指用戶在使用智能終端的過程中自己輸入的過濾內容或非過濾內容，并以此內容作為過濾判斷的依據。4功能要求4.1數據庫要求應建立數據庫，數據庫建設可包括網址庫、號碼庫、信息關鍵詞庫、語義分析知識庫、多媒體特征庫等。如是通過本地數據庫比對，應提供數據庫升級功能。數據庫記錄應無重復，能定期增加新發(fā)現的記錄，能定期刪除過期和無效的記錄，宜采用加密格式。數據庫建設應考慮用戶適用性，除相關行業(yè)或國家標準規(guī)定禁止內容外，應提供用戶自定義過濾。數據庫應有良好的擴展性，能隨著業(yè)務能力變化而相應擴展過濾領域。4.2過濾功能要求4.2.1郵件過濾如智能終端具備接收郵件功能，應對收到的郵件文本信息進行分析計算，宜對圖像信息、音頻信息、視頻信息進行計算分析，通過計算結果判斷當前郵件是否含有需過濾內容，如含有需過濾內容則應進行攔截或刪除。4.2.2短信過濾如智能終端具備接收短信功能，應對收到的短信進行分析計算，通過計算結果判斷當前短信是否含4GB/T39574—2020有需過濾內容，如含有需過濾內容則應進行攔截或刪除。如智能終端具備接收彩信功能，應對收到的彩信文本信息進行分析計算，宜對圖像信息、音頻信息、視頻信息進行計算分析，通過計算結果判斷當前彩信是否含有需過濾內容，如含有需過濾內容則應進行攔截或刪除。如智能終端具備接收電話功能，應對收到的電話號碼進行分析，通過結果判斷當前電話是否需要過如智能終端具備無線傳輸接收功能(如WLAN、藍牙、NFC等),宜對通過無線傳輸收到的內容進行分析計算，通過計算結果判斷是否含有需過濾內容，如含有需過濾內容則應進行攔截或刪除。信息進行計算分析，通過計算結果判斷是否含有需過濾內容，如含有需過濾內容則應禁止分發(fā)或刪除應對輸入或顯示在智能終端上的文本信息內容進行分析、識別，應攔截需過濾內容。宜對輸入或顯示在智能終端上的圖像信息內容進行分析、識別，應攔截需過濾內容。圖像類型包括JPEG、PNG、BMP和GIF等圖片格式。宜利用音頻識別技術，對播放的聲音進行分析計算，通過計算結果判斷是否含有需過濾內容，如含有需過濾內容則應進行攔截。宜利用圖像識別技術，對屏幕上出現的視頻(包括流媒體)進行分析計算，通過計算結果判斷該當前畫面是否含有需過濾內容，如含有需過濾內容則應進行攔截。應提供對網址(包括域名、URL或IP地址)進行過濾的功能，應攔截對不良網址的訪問請求。應能對下載的文件名進行分析計算，通過計算判斷下載的文件是否含有需過濾內容，如含有需過濾內容則應進行攔截或刪除。5GB/T39574—20204.3過濾管理功能要求應設置有產品管理員權限。產品管理員有權對過濾功能進行設置，添加、刪除和修改關鍵詞和其他操作等。產品管理員所能進—開啟、關閉全部或部分過濾功能；—-—添加、刪除和修改過濾產品的安全策略，安全策略包含文本信息的關鍵字、網址、圖像特征設置等。過濾產品應提供對產品管理員進行身份鑒別的功能。身份鑒別方式應采用但不限于口令、生物識別等。過濾產品只能在產品管理員權限下終止運行和卸載。過濾產品應具備下列日志管理功能：每一個日志記錄中記錄事件發(fā)生的時間、事件描述；——日志查詢：應提供對日志記錄的查詢功能，除產品使用者可查看自己設置過濾內容的過濾和攔截日志外，只允許管理員查詢日志記錄；——日志存儲時間設定：應提供對日志的存儲時間進行設定的功能，且只允許管理員設定日志存儲時間。過濾規(guī)則可以采用但不限于以下三種手段，且可以通過多種手段協作實現：——黑名單：通過人工添加的辦法設定一些內容需要過濾；——白名單：通過人工添加的辦法設定除相關行業(yè)或國家標準規(guī)定禁止內容外的一些內容永遠不被過濾產品過濾和攔截；產品使用者可人工添加黑名單、白名單和只允許訪問名單，可人工刪除和修改產品使用者添加的黑名單、白名單和只允許訪問名單；產品管理員可人工添加、刪除和修改黑名單、白名單和只允許訪問名5性能要求5.1準確性——準確率是指正確判斷應過濾內容的概率；6GB/T39574—2020——漏判率是指將應過濾內容錯誤判斷為合法內容的概率；——誤判率是指將合法內容錯誤判斷為應過濾內容的概率。準確率至少應高于90%,漏判率和誤判率均不得高于10%。5.2安全性不應給智能終端操作系統引入新的安全漏洞。不應未經用戶同意收集以及上傳用戶數據