隱私保護(hù)平臺(tái)實(shí)現(xiàn)的探索和思考

黃 磊（中國(guó)聯(lián)通浙江分公司，浙江杭州310051）

1 概述

隨著大數(shù)據(jù)時(shí)代的來(lái)臨，用戶(hù)對(duì)個(gè)人通話(huà)信息的隱私保護(hù)有越來(lái)越強(qiáng)烈的需求。已經(jīng)完成互聯(lián)網(wǎng)化的打車(chē)、外賣(mài)、快遞、保險(xiǎn)等O2O行業(yè)為提高服務(wù)體驗(yàn)，也迫切需要為客戶(hù)提供通信隱私保護(hù)業(yè)務(wù)。浙江聯(lián)通經(jīng)過(guò)幾年的探索，建成了一套具有通信隱私保護(hù)能力的、統(tǒng)一開(kāi)放的接入平臺(tái)。隱私保護(hù)平臺(tái)目前每月為1.5億用戶(hù)提供通信隱私保護(hù)服務(wù)，月訂單7億個(gè)，月呼叫達(dá)5.5億次，現(xiàn)已成為中國(guó)聯(lián)通集團(tuán)規(guī)模最大的語(yǔ)音類(lèi)2I2C業(yè)務(wù)支撐系統(tǒng)。

本文介紹了隱私保護(hù)平臺(tái)的基本系統(tǒng)架構(gòu)，為提高系統(tǒng)開(kāi)放能力，對(duì)現(xiàn)有系統(tǒng)架構(gòu)進(jìn)行了業(yè)務(wù)和基礎(chǔ)能力相分離的探索，實(shí)現(xiàn)了業(yè)務(wù)平臺(tái)、基礎(chǔ)能力平臺(tái)2層結(jié)構(gòu)。最后對(duì)平臺(tái)建設(shè)未來(lái)的發(fā)展方向做了展望：朝著多通信能力開(kāi)放、統(tǒng)一開(kāi)放平臺(tái)和系統(tǒng)彈性云化的目標(biāo)發(fā)展。

2 隱私保護(hù)的巨大需求帶來(lái)的五大挑戰(zhàn)

在微信、QQ、Facetime等通信方式爆發(fā)式增長(zhǎng)的今天，電路域語(yǔ)音通信仍然是打車(chē)、外賣(mài)、快遞、保險(xiǎn)等O2O行業(yè)最主要的聯(lián)系手段?；ヂ?lián)網(wǎng)獨(dú)角獸們迫切需要為其客戶(hù)提供語(yǔ)音通信的隱私保護(hù)服務(wù)，在這方面通信運(yùn)營(yíng)商具備著天然的技術(shù)能力。隱私保護(hù)業(yè)務(wù)不但給運(yùn)營(yíng)商帶來(lái)了良好的經(jīng)濟(jì)效益，同時(shí)也帶來(lái)了巨大的挑戰(zhàn)。

第一，隱私保護(hù)是面向傳統(tǒng)通信能力（包括語(yǔ)音、短信和錄音等）提供整體的隱私保護(hù)。

第二，系統(tǒng)要適配互聯(lián)網(wǎng)客戶(hù)個(gè)性化的要求。不同互聯(lián)網(wǎng)廠(chǎng)家具有不同的業(yè)務(wù)場(chǎng)景、不同的個(gè)性化需求，各個(gè)行業(yè)對(duì)隱私保護(hù)的需求各不相同，比如外賣(mài)是AXB模式，中介是AXYB模式。個(gè)性化是互聯(lián)網(wǎng)客戶(hù)的核心競(jìng)爭(zhēng)力之一。

第三，業(yè)務(wù)高并發(fā)，號(hào)碼可復(fù)用。互聯(lián)網(wǎng)業(yè)務(wù)通常不局限于某個(gè)地域，用戶(hù)基數(shù)大，業(yè)務(wù)并發(fā)量大，系統(tǒng)需要能夠承受高并發(fā)的沖擊。同時(shí)每個(gè)訂單都需要一個(gè)隱私號(hào)碼，但是儲(chǔ)備大量隱私號(hào)碼資源將造成號(hào)碼浪費(fèi)和運(yùn)營(yíng)成本增加，所以需要實(shí)現(xiàn)號(hào)碼可復(fù)用。

第四，系統(tǒng)需具備高性能，且具備快速擴(kuò)容的能力?；ヂ?lián)網(wǎng)各種業(yè)務(wù)場(chǎng)景復(fù)雜，不同場(chǎng)景話(huà)務(wù)模型波動(dòng)較大，有些節(jié)假日會(huì)有集中爆發(fā)，比如雙十一、圣誕商業(yè)促銷(xiāo)；有些全天集中在某些時(shí)段比較忙，比如外賣(mài)、打車(chē)。

第五，系統(tǒng)具備高可用性。如打車(chē)、外賣(mài)業(yè)務(wù)都是24 h運(yùn)行，需要系統(tǒng)不間斷地為互聯(lián)網(wǎng)客戶(hù)提供服務(wù)，因此系統(tǒng)需要具備高可用性和冗余備份的能力。

眾所周知，運(yùn)營(yíng)商具備號(hào)碼轉(zhuǎn)換的能力，比如智能網(wǎng)、IMS網(wǎng)絡(luò)等都具備改號(hào)能力。但針對(duì)以上挑戰(zhàn)，還需要構(gòu)建一套能力開(kāi)放的統(tǒng)一接入平臺(tái)，把運(yùn)營(yíng)商具備的號(hào)碼變換能力進(jìn)行轉(zhuǎn)換，來(lái)滿(mǎn)足不同互聯(lián)網(wǎng)企業(yè)的隱私保護(hù)需求。這套平臺(tái)，需要面向不同業(yè)務(wù)提供標(biāo)準(zhǔn)的API接口，面向通信網(wǎng)絡(luò)沿用標(biāo)準(zhǔn)通信協(xié)議。能力開(kāi)放平臺(tái)作為關(guān)鍵中樞“承上啟下”完成業(yè)務(wù)全流程的貫通，為互聯(lián)網(wǎng)廠(chǎng)家提供語(yǔ)音呼叫、短信、錄音等通信能力。平臺(tái)同時(shí)需要具備號(hào)碼可復(fù)用，系統(tǒng)高性能、高彈性和冗余備份能力。

3 能力開(kāi)放的隱私保護(hù)平臺(tái)的基本架構(gòu)和原理

隱私保護(hù)平臺(tái)通過(guò)統(tǒng)一API接口面向多個(gè)第三方企業(yè)開(kāi)放，同時(shí)平臺(tái)對(duì)接浙江聯(lián)通的綜合業(yè)務(wù)匯接局ITMSC和信令網(wǎng)HSTP，調(diào)用語(yǔ)音網(wǎng)和信令網(wǎng)的通信能力，通過(guò)ITMSC提供語(yǔ)音、錄音，通過(guò)HSTP提供短信等基礎(chǔ)通信的隱私保護(hù)能力。隱私保護(hù)平臺(tái)系統(tǒng)架構(gòu)如圖1所示。把中國(guó)聯(lián)通集團(tuán)公司提供的全國(guó)電話(huà)碼號(hào)資源，作為隱私保護(hù)的中間號(hào)碼，面向全國(guó)和三網(wǎng)用戶(hù)提供服務(wù)。

圖1 隱私保護(hù)平臺(tái)系統(tǒng)架構(gòu)

下面以滴滴平臺(tái)為例，介紹能力開(kāi)放平臺(tái)實(shí)現(xiàn)隱私保護(hù)業(yè)務(wù)的通信流程（見(jiàn)圖2）。

a）號(hào)碼綁定過(guò)程。乘客A發(fā)起打車(chē)請(qǐng)求后，滴滴平臺(tái)指配司機(jī)B并向隱私保護(hù)平臺(tái)發(fā)起綁定請(qǐng)求，由隱私保護(hù)平臺(tái)分配中間號(hào)碼X，同時(shí)綁定AXB的關(guān)系，并回復(fù)X號(hào)碼給滴滴平臺(tái)。滴滴平臺(tái)在客戶(hù)端顯示號(hào)碼X，即乘客和司機(jī)均看到對(duì)方的號(hào)碼為中間號(hào)碼X。

b）呼叫過(guò)程。乘客A（或者司機(jī)B）發(fā)起呼叫撥打X，該呼叫路由至浙江聯(lián)通ITMSC局，由ITMSC觸發(fā)隱私保護(hù)平臺(tái)進(jìn)行號(hào)碼改號(hào)，隱私保護(hù)平臺(tái)下發(fā)真實(shí)的司機(jī)號(hào)碼B（或者乘客的真實(shí)號(hào)碼A），并將主叫號(hào)碼修改為X進(jìn)行接續(xù)。這樣司機(jī)看到的來(lái)電為X號(hào)碼，從而實(shí)現(xiàn)號(hào)碼保護(hù)。如果需要實(shí)現(xiàn)錄音功能，則將該呼叫路由至錄音平臺(tái)后再進(jìn)行接續(xù)。

在以上的通信過(guò)程中，有幾個(gè)技術(shù)要點(diǎn)。第一，平臺(tái)采用了虛擬MSC登記技術(shù)。所有的隱私中間號(hào)碼均注冊(cè)到隱私保護(hù)平臺(tái)，因此在隱私號(hào)X被叫時(shí)呼叫會(huì)路由至浙江ITMSC局并觸發(fā)至浙江隱私寶平臺(tái)，呼叫統(tǒng)一觸發(fā)到隱私寶平臺(tái)后，由隱私寶平臺(tái)根據(jù)業(yè)務(wù)邏輯及真實(shí)主叫與隱私號(hào)碼綁定關(guān)系，下發(fā)真實(shí)被叫號(hào)碼給交換網(wǎng)絡(luò)并完成接續(xù)，如需要錄音功能，則路由至錄音平臺(tái)并接續(xù)。

圖2 隱私保護(hù)通信流程

第二，隱私保護(hù)平臺(tái)綁定AXB關(guān)系后，只允許AB之間使用X號(hào)碼互相撥打，其他號(hào)碼撥打平臺(tái)均會(huì)拒絕。當(dāng)訂單結(jié)束后，由滴滴平臺(tái)發(fā)起解除AXB的綁定關(guān)系，這時(shí)AB就無(wú)法再使用X號(hào)碼聯(lián)系到對(duì)方。由于AXB的綁定關(guān)系，同一個(gè)X可以給不同的A或者B使用，從而實(shí)現(xiàn)了號(hào)碼的復(fù)用。

為實(shí)現(xiàn)多業(yè)務(wù)、多廠(chǎng)家接入，打車(chē)平臺(tái)和能力開(kāi)放平臺(tái)通過(guò)標(biāo)準(zhǔn)API接口進(jìn)行通信，接口遵循HTTP+Json形式，遵循RESTful風(fēng)格。這個(gè)接口可以同時(shí)提供多個(gè)業(yè)務(wù)邏輯給不同廠(chǎng)家，通過(guò)不同的業(yè)務(wù)ID來(lái)區(qū)分。集團(tuán)公司負(fù)責(zé)提供全國(guó)號(hào)碼資源作為虛擬號(hào)碼使用，原則上虛擬號(hào)碼X只允許本地（市）用戶(hù)使用。

4 隱私保護(hù)平臺(tái)運(yùn)行過(guò)程中存在的問(wèn)題和解決

為保障系統(tǒng)冗余，浙江聯(lián)通隱私保護(hù)能力開(kāi)放平臺(tái)采用1+1備份方式，雙平臺(tái)互為備份負(fù)荷分擔(dān)運(yùn)行。浙江能力開(kāi)放平臺(tái)是由智能網(wǎng)平臺(tái)升級(jí)改造而來(lái)的，在運(yùn)營(yíng)的初期易于業(yè)務(wù)快速部署。由于智能網(wǎng)架構(gòu)非常成熟，在能力對(duì)外開(kāi)放時(shí)可以快速高效而且運(yùn)行穩(wěn)定。

但是隨著業(yè)務(wù)的增多，問(wèn)題就暴露出來(lái)。由于沒(méi)有對(duì)業(yè)務(wù)和控制進(jìn)行分離，業(yè)務(wù)和控制能力由同一套平臺(tái)控制，也就是業(yè)務(wù)處理、號(hào)碼管理、短信控制、呼叫控制和網(wǎng)絡(luò)接入都在同一套系統(tǒng)上實(shí)現(xiàn)。對(duì)于業(yè)務(wù)層進(jìn)行新功能升級(jí)時(shí)，需要對(duì)整個(gè)平臺(tái)進(jìn)行操作。每增加一個(gè)業(yè)務(wù)功能，就需要對(duì)2套平臺(tái)分別進(jìn)行升級(jí)（見(jiàn)圖3）。升級(jí)過(guò)程中難免對(duì)現(xiàn)有運(yùn)行的業(yè)務(wù)造成影響。當(dāng)平臺(tái)只承載一個(gè)業(yè)務(wù)的時(shí)候可以先升級(jí)一套平臺(tái)，再倒換升級(jí)另外一套平臺(tái)，但是業(yè)務(wù)數(shù)量增加之后實(shí)現(xiàn)邏輯復(fù)雜，無(wú)法通過(guò)倒換來(lái)保持業(yè)務(wù)不中斷，升級(jí)時(shí)無(wú)法保證所有業(yè)務(wù)連續(xù)運(yùn)行。由于互聯(lián)網(wǎng)合作伙伴不允許中斷業(yè)務(wù)，這就需要認(rèn)真思考如何改造能力開(kāi)放平臺(tái)。

圖3 隱私保護(hù)平臺(tái)的升級(jí)改進(jìn)

為了解決頻繁操作影響業(yè)務(wù)的問(wèn)題，主要用到了IMS網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)思路，就是把業(yè)務(wù)和控制分離。把隱私寶平臺(tái)進(jìn)行了能力分層，分為業(yè)務(wù)處理層和基礎(chǔ)能力層。業(yè)務(wù)處理層主要負(fù)責(zé)業(yè)務(wù)邏輯和業(yè)務(wù)處理，將網(wǎng)絡(luò)能力封裝為Open API開(kāi)放給外部業(yè)務(wù)應(yīng)用。不同業(yè)務(wù)獨(dú)立部署在業(yè)務(wù)層不同的設(shè)備上，避免一個(gè)業(yè)務(wù)升級(jí)對(duì)其他業(yè)務(wù)造成影響?；A(chǔ)能力層提供網(wǎng)絡(luò)接入?yún)f(xié)議棧和基礎(chǔ)能力組件，通過(guò)業(yè)務(wù)處理層與業(yè)務(wù)平臺(tái)對(duì)接。基礎(chǔ)能力平臺(tái)采用主備2套部署，負(fù)荷分擔(dān)運(yùn)行。在隱私業(yè)務(wù)運(yùn)營(yíng)時(shí)，盡量保持基礎(chǔ)能力層的穩(wěn)定，不同業(yè)務(wù)可以通過(guò)業(yè)務(wù)層的不同模塊處理。

5 能力開(kāi)放平臺(tái)的未來(lái)展望

浙江聯(lián)通隱私寶平臺(tái)未來(lái)業(yè)務(wù)規(guī)劃是做語(yǔ)音業(yè)務(wù)的統(tǒng)一能力開(kāi)放平臺(tái)，提供更豐富的語(yǔ)音業(yè)務(wù)，除目前已經(jīng)提供的呼叫、短信和錄音的隱私保護(hù)業(yè)務(wù)外，還能提供放音、收號(hào)、單呼、雙呼等各類(lèi)語(yǔ)音業(yè)務(wù)。

運(yùn)營(yíng)商可以進(jìn)一步實(shí)現(xiàn)標(biāo)準(zhǔn)API定義能力的運(yùn)營(yíng)和售賣(mài)，將通信能力通過(guò)標(biāo)準(zhǔn)化API開(kāi)放出去，形成一套標(biāo)準(zhǔn)接口，可以引入第三方SP廠(chǎng)家對(duì)API進(jìn)行開(kāi)發(fā)，由SP實(shí)現(xiàn)中小合作伙伴接入和快速定制。這就要求運(yùn)營(yíng)商定制更為開(kāi)放的API標(biāo)準(zhǔn)。

在能力層中提供更多的業(yè)務(wù)，構(gòu)建原子性的標(biāo)準(zhǔn)API，將呼叫能力通過(guò)原子性的API進(jìn)行處理，比如改號(hào)、呼叫攔截等事件，如圖4所示，能力API列表中都是系統(tǒng)可以提供的原子API。

圖4 增強(qiáng)開(kāi)放API接口

在業(yè)務(wù)層，合作廠(chǎng)家或者本地的定制廠(chǎng)商會(huì)根據(jù)互聯(lián)網(wǎng)廠(chǎng)家的需要定制業(yè)務(wù)API（比如AXB、小號(hào)業(yè)務(wù)），對(duì)外提供的是1個(gè)完整的業(yè)務(wù)，互聯(lián)網(wǎng)伙伴僅需一次調(diào)用即可完成業(yè)務(wù)處理，簡(jiǎn)化操作。圖4中業(yè)務(wù)API列表是將來(lái)可以提供的業(yè)務(wù)API。

通過(guò)能力層原子API和業(yè)務(wù)層分子API的構(gòu)建，未來(lái)平臺(tái)會(huì)針對(duì)不同的服務(wù)對(duì)象有所區(qū)分。針對(duì)大客戶(hù)，采用中國(guó)聯(lián)通或者本地定制團(tuán)隊(duì)直接提供分子API，以業(yè)務(wù)的方式提供給大客戶(hù)，這樣大企業(yè)用戶(hù)僅需調(diào)用1個(gè)接口即可實(shí)現(xiàn)業(yè)務(wù)邏輯，提升使用效率。針對(duì)中小客戶(hù)，由中國(guó)聯(lián)通提供原子API，第三方SP廠(chǎng)家通過(guò)調(diào)用原子API構(gòu)建分子API，服務(wù)第三方SP引入的這些中小企業(yè)，滿(mǎn)足未來(lái)各種不同類(lèi)型的中小小合作伙伴的業(yè)務(wù)需求。這就實(shí)現(xiàn)了API的能力運(yùn)營(yíng)：通過(guò)API運(yùn)營(yíng)，引入SP，由SP實(shí)現(xiàn)中小合作伙伴接入。

能力開(kāi)放平臺(tái)最終需要向云化發(fā)展，目前浙江聯(lián)通隱私保護(hù)錄音平臺(tái)已經(jīng)實(shí)現(xiàn)云化部署，滿(mǎn)足彈性擴(kuò)容，下一步業(yè)務(wù)平臺(tái)和能力平臺(tái)處理也將逐步向云化演進(jìn)，實(shí)現(xiàn)快速部署、擴(kuò)容。