(高清版)GBT 39574-2020 智能終端內(nèi)容過(guò)濾技術(shù)要求

ICS33.050.01M30智能終端內(nèi)容過(guò)濾技術(shù)要求國(guó)家市場(chǎng)監(jiān)督管理總局國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)GB/T39574—2020 I Ⅱ 2術(shù)語(yǔ)和定義、縮略語(yǔ) 2.1術(shù)語(yǔ)和定義 2.2縮略語(yǔ) 23.1智能終端內(nèi)容過(guò)濾架構(gòu) 23.2實(shí)現(xiàn)方式 23.3過(guò)濾方式 23.4過(guò)濾渠道 33.5過(guò)濾內(nèi)容 34功能要求 34.1數(shù)據(jù)庫(kù)要求 34.2過(guò)濾功能要求 34.2.1郵件過(guò)濾 34.2.2短信過(guò)濾 34.2.3彩信過(guò)濾 4.2.4電話過(guò)濾 44.2.5無(wú)線傳輸過(guò)濾 44.2.6發(fā)送過(guò)濾 44.2.7文字過(guò)濾 4.2.8圖像過(guò)濾 44.2.9音頻過(guò)濾 4 4 44.2.12下載過(guò)濾 44.3過(guò)濾管理功能要求 54.3.1權(quán)限管理 4.3.2日志管理 54.3.3過(guò)濾規(guī)則 55.1準(zhǔn)確性 55.2安全性 6 6參考文獻(xiàn) 7IGB/T39574—2020本標(biāo)準(zhǔn)按照GB/T1.1—2009給出的規(guī)則起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任。本標(biāo)準(zhǔn)由中華人民共和國(guó)工業(yè)和信息化部提出。本標(biāo)準(zhǔn)由全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC485)歸口。本標(biāo)準(zhǔn)起草單位：中國(guó)信息通信研究院、高通無(wú)線通信技術(shù)(中國(guó))有限公司、真珍斑馬技術(shù)(上海)貿(mào)易有限公司、聯(lián)想移動(dòng)通信科技有限公司。GB/T39574—2020智能終端搭載智能操作系統(tǒng)，支持應(yīng)用程序安裝和卸載，支持?jǐn)?shù)字廣播電視，支持公共支持多終端之間的內(nèi)容分發(fā)、資源共享等。智能終端將可以訪問(wèn)、處理公共互聯(lián)網(wǎng)、電信網(wǎng)以及電視網(wǎng)的內(nèi)容，同時(shí)支持多種無(wú)線傳輸協(xié)議，傳統(tǒng)的無(wú)論是基于PC終端的互聯(lián)網(wǎng)內(nèi)容過(guò)濾技術(shù)、基于移動(dòng)終端的互聯(lián)網(wǎng)內(nèi)容過(guò)濾技術(shù)還是網(wǎng)關(guān)型互聯(lián)網(wǎng)內(nèi)容過(guò)濾技術(shù)僅僅對(duì)支持部分網(wǎng)絡(luò)協(xié)議的部分內(nèi)容進(jìn)行管不良信息引發(fā)的犯罪時(shí)有發(fā)生且呈上升趨勢(shì)。如何實(shí)現(xiàn)對(duì)更大范圍內(nèi)有害內(nèi)容的控制，保護(hù)未成年人信息也會(huì)進(jìn)入智能終端，不單是青少年兒童，對(duì)成年人也會(huì)造成很大影響。為此，有必要提出智能終端的內(nèi)容過(guò)濾技術(shù)要求，規(guī)范智能終端的內(nèi)容過(guò)濾產(chǎn)品，維護(hù)消費(fèi)者利益。制定智能終端的內(nèi)容過(guò)濾標(biāo)準(zhǔn)是從技術(shù)角度出發(fā)，規(guī)范信息內(nèi)容過(guò)濾產(chǎn)品，指導(dǎo)和引導(dǎo)內(nèi)容過(guò)濾技境，推動(dòng)綠色上網(wǎng)行動(dòng)提供有效的技術(shù)手段。1GB/T39574—2020智能終端內(nèi)容過(guò)濾技術(shù)要求1范圍本標(biāo)準(zhǔn)適用于以?xún)?nèi)容分發(fā)為主要業(yè)務(wù)的智能終端，也可作為其他類(lèi)型智能終端內(nèi)容過(guò)濾產(chǎn)品的參考。2.1.1具有多媒體和支持?jǐn)?shù)據(jù)方面功能的智能設(shè)備。2.1.2通過(guò)對(duì)所使用語(yǔ)言的語(yǔ)義傾向和所涉及的場(chǎng)景兩個(gè)維度分析來(lái)綜合判斷文本類(lèi)型的方法。2.1.3不良信息malignantinformation2.1.42.1.52.1.6下列縮略語(yǔ)適用于本文件。IP:網(wǎng)絡(luò)之間互連的協(xié)議(InternetProtocol)NFC:近場(chǎng)通信(NearFieldCommunication)URL:統(tǒng)一資源定位符(UniformResourceLocator)2GB/T39574—2020WLAN:無(wú)線局域網(wǎng)(WirelessLocalAreaNetwork)3概述3.1智能終端內(nèi)容過(guò)濾架構(gòu)內(nèi)容、過(guò)濾管理。實(shí)現(xiàn)方式包括預(yù)置軟件實(shí)現(xiàn)和操作系統(tǒng)實(shí)現(xiàn)；過(guò)濾渠道主要包括云端過(guò)濾和本地過(guò)內(nèi)容主要包括相關(guān)行業(yè)或國(guó)家規(guī)定內(nèi)容和自定義內(nèi)容；過(guò)濾管理主要包括權(quán)限管理、日志管理、過(guò)濾規(guī)則。過(guò)濾方式內(nèi)容過(guò)濾名單過(guò)濾使用日志過(guò)濾功能過(guò)濾規(guī)則圖像視頻網(wǎng)絡(luò)網(wǎng)址下載文字音頻訪問(wèn)名單電話彩信郵件短信無(wú)線日志過(guò)濾日志通信云端本地普通發(fā)送圖1智能終端內(nèi)容過(guò)濾框架3.2實(shí)現(xiàn)方式智能終端內(nèi)容過(guò)濾可通過(guò)預(yù)置軟件實(shí)現(xiàn)或通過(guò)操作系統(tǒng)實(shí)現(xiàn)，如能滿(mǎn)足功能要求也可通過(guò)其他方式實(shí)現(xiàn)：——通過(guò)預(yù)置軟件實(shí)現(xiàn)是指在智能終端中預(yù)置過(guò)濾軟件作為實(shí)現(xiàn)過(guò)濾功能的主體，智能終端可無(wú)——通過(guò)操作系統(tǒng)實(shí)現(xiàn)是指智能終端在操作系統(tǒng)中融入過(guò)濾功能，用戶(hù)可直接使用操作系統(tǒng)對(duì)信息進(jìn)行過(guò)濾。3.3過(guò)濾方式智能終端內(nèi)容過(guò)濾方式應(yīng)包括名單過(guò)濾和內(nèi)容過(guò)濾兩種：——名單過(guò)濾是指通過(guò)對(duì)網(wǎng)址(包括域名、URL或IP地址等)與號(hào)碼的識(shí)別，將其與指定名單進(jìn)行3GB/T39574—2020比對(duì)、判斷，從而過(guò)濾內(nèi)容的方式；——內(nèi)容過(guò)濾是指對(duì)指定內(nèi)容進(jìn)行分析、識(shí)別，從而攔截指定內(nèi)容的方式，內(nèi)容過(guò)濾應(yīng)包括關(guān)鍵詞過(guò)濾，還可包括語(yǔ)義分析過(guò)濾、多媒體識(shí)別過(guò)濾等：●關(guān)鍵詞過(guò)濾是指在文本中匹配關(guān)鍵詞，根據(jù)定義的關(guān)鍵詞過(guò)濾規(guī)則認(rèn)定是否為禁止的內(nèi)容；●語(yǔ)義分析過(guò)濾是指采用語(yǔ)義分析的方法對(duì)內(nèi)容進(jìn)行實(shí)時(shí)掃描，過(guò)濾被禁止的內(nèi)容；●多媒體識(shí)別過(guò)濾是指對(duì)圖像、音頻、視頻等多媒體內(nèi)容進(jìn)行特征分析、特征提取，并利用模式識(shí)別和模糊匹配技術(shù)與特征數(shù)據(jù)庫(kù)中的特征進(jìn)行相似性匹配判決，對(duì)符合匹配條件的內(nèi)容進(jìn)行過(guò)濾，從而攔截被禁止的內(nèi)容。3.4過(guò)濾渠道智能終端內(nèi)容過(guò)濾渠道應(yīng)包括云端過(guò)濾和本地過(guò)濾兩種：——云端過(guò)濾是指智能終端通過(guò)軟件或操作系統(tǒng)等實(shí)現(xiàn)方式與云端數(shù)據(jù)庫(kù)進(jìn)行交互，以獲得過(guò)濾判斷依據(jù)的過(guò)程；——本地過(guò)濾是指智能終端通過(guò)軟件或操作系統(tǒng)等實(shí)現(xiàn)方式與本地?cái)?shù)據(jù)庫(kù)進(jìn)行交互，以獲得過(guò)濾判斷依據(jù)的過(guò)程。3.5過(guò)濾內(nèi)容智能終端過(guò)濾內(nèi)容應(yīng)包括相關(guān)行業(yè)或國(guó)家規(guī)定內(nèi)容和自定義內(nèi)容兩種：———相關(guān)行業(yè)或國(guó)家規(guī)定內(nèi)容指在相關(guān)行業(yè)或國(guó)家規(guī)定中禁止傳播的內(nèi)容，可考慮不良信息、侵權(quán)信息、犯罪信息、違法信息等，具體參考相關(guān)行業(yè)或國(guó)家標(biāo)準(zhǔn)規(guī)定； 自定義內(nèi)容是指用戶(hù)在使用智能終端的過(guò)程中自己輸入的過(guò)濾內(nèi)容或非過(guò)濾內(nèi)容，并以此內(nèi)容作為過(guò)濾判斷的依據(jù)。4功能要求4.1數(shù)據(jù)庫(kù)要求應(yīng)建立數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)建設(shè)可包括網(wǎng)址庫(kù)、號(hào)碼庫(kù)、信息關(guān)鍵詞庫(kù)、語(yǔ)義分析知識(shí)庫(kù)、多媒體特征庫(kù)等。如是通過(guò)本地?cái)?shù)據(jù)庫(kù)比對(duì)，應(yīng)提供數(shù)據(jù)庫(kù)升級(jí)功能。數(shù)據(jù)庫(kù)記錄應(yīng)無(wú)重復(fù)，能定期增加新發(fā)現(xiàn)的記錄，能定期刪除過(guò)期和無(wú)效的記錄，宜采用加密格式。數(shù)據(jù)庫(kù)建設(shè)應(yīng)考慮用戶(hù)適用性，除相關(guān)行業(yè)或國(guó)家標(biāo)準(zhǔn)規(guī)定禁止內(nèi)容外，應(yīng)提供用戶(hù)自定義過(guò)濾。數(shù)據(jù)庫(kù)應(yīng)有良好的擴(kuò)展性，能隨著業(yè)務(wù)能力變化而相應(yīng)擴(kuò)展過(guò)濾領(lǐng)域。4.2過(guò)濾功能要求4.2.1郵件過(guò)濾如智能終端具備接收郵件功能，應(yīng)對(duì)收到的郵件文本信息進(jìn)行分析計(jì)算，宜對(duì)圖像信息、音頻信息、視頻信息進(jìn)行計(jì)算分析，通過(guò)計(jì)算結(jié)果判斷當(dāng)前郵件是否含有需過(guò)濾內(nèi)容，如含有需過(guò)濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。4.2.2短信過(guò)濾如智能終端具備接收短信功能，應(yīng)對(duì)收到的短信進(jìn)行分析計(jì)算，通過(guò)計(jì)算結(jié)果判斷當(dāng)前短信是否含4GB/T39574—2020有需過(guò)濾內(nèi)容，如含有需過(guò)濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。如智能終端具備接收彩信功能，應(yīng)對(duì)收到的彩信文本信息進(jìn)行分析計(jì)算，宜對(duì)圖像信息、音頻信息、視頻信息進(jìn)行計(jì)算分析，通過(guò)計(jì)算結(jié)果判斷當(dāng)前彩信是否含有需過(guò)濾內(nèi)容，如含有需過(guò)濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。如智能終端具備接收電話功能，應(yīng)對(duì)收到的電話號(hào)碼進(jìn)行分析，通過(guò)結(jié)果判斷當(dāng)前電話是否需要過(guò)如智能終端具備無(wú)線傳輸接收功能(如WLAN、藍(lán)牙、NFC等),宜對(duì)通過(guò)無(wú)線傳輸收到的內(nèi)容進(jìn)行分析計(jì)算，通過(guò)計(jì)算結(jié)果判斷是否含有需過(guò)濾內(nèi)容，如含有需過(guò)濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。信息進(jìn)行計(jì)算分析，通過(guò)計(jì)算結(jié)果判斷是否含有需過(guò)濾內(nèi)容，如含有需過(guò)濾內(nèi)容則應(yīng)禁止分發(fā)或刪除應(yīng)對(duì)輸入或顯示在智能終端上的文本信息內(nèi)容進(jìn)行分析、識(shí)別，應(yīng)攔截需過(guò)濾內(nèi)容。宜對(duì)輸入或顯示在智能終端上的圖像信息內(nèi)容進(jìn)行分析、識(shí)別，應(yīng)攔截需過(guò)濾內(nèi)容。圖像類(lèi)型包括JPEG、PNG、BMP和GIF等圖片格式。宜利用音頻識(shí)別技術(shù)，對(duì)播放的聲音進(jìn)行分析計(jì)算，通過(guò)計(jì)算結(jié)果判斷是否含有需過(guò)濾內(nèi)容，如含有需過(guò)濾內(nèi)容則應(yīng)進(jìn)行攔截。宜利用圖像識(shí)別技術(shù)，對(duì)屏幕上出現(xiàn)的視頻(包括流媒體)進(jìn)行分析計(jì)算，通過(guò)計(jì)算結(jié)果判斷該當(dāng)前畫(huà)面是否含有需過(guò)濾內(nèi)容，如含有需過(guò)濾內(nèi)容則應(yīng)進(jìn)行攔截。應(yīng)提供對(duì)網(wǎng)址(包括域名、URL或IP地址)進(jìn)行過(guò)濾的功能，應(yīng)攔截對(duì)不良網(wǎng)址的訪問(wèn)請(qǐng)求。應(yīng)能對(duì)下載的文件名進(jìn)行分析計(jì)算，通過(guò)計(jì)算判斷下載的文件是否含有需過(guò)濾內(nèi)容，如含有需過(guò)濾內(nèi)容則應(yīng)進(jìn)行攔截或刪除。5GB/T39574—20204.3過(guò)濾管理功能要求應(yīng)設(shè)置有產(chǎn)品管理員權(quán)限。產(chǎn)品管理員有權(quán)對(duì)過(guò)濾功能進(jìn)行設(shè)置，添加、刪除和修改關(guān)鍵詞和其他操作等。產(chǎn)品管理員所能進(jìn)—開(kāi)啟、關(guān)閉全部或部分過(guò)濾功能；—-—添加、刪除和修改過(guò)濾產(chǎn)品的安全策略，安全策略包含文本信息的關(guān)鍵字、網(wǎng)址、圖像特征設(shè)置等。過(guò)濾產(chǎn)品應(yīng)提供對(duì)產(chǎn)品管理員進(jìn)行身份鑒別的功能。身份鑒別方式應(yīng)采用但不限于口令、生物識(shí)別等。過(guò)濾產(chǎn)品只能在產(chǎn)品管理員權(quán)限下終止運(yùn)行和卸載。過(guò)濾產(chǎn)品應(yīng)具備下列日志管理功能：每一個(gè)日志記錄中記錄事件發(fā)生的時(shí)間、事件描述；——日志查詢(xún)：應(yīng)提供對(duì)日志記錄的查詢(xún)功能，除產(chǎn)品使用者可查看自己設(shè)置過(guò)濾內(nèi)容的過(guò)濾和攔截日志外，只允許管理員查詢(xún)?nèi)罩居涗洠弧罩敬鎯?chǔ)時(shí)間設(shè)定：應(yīng)提供對(duì)日志的存儲(chǔ)時(shí)間進(jìn)行設(shè)定的功能，且只允許管理員設(shè)定日志存儲(chǔ)時(shí)間。過(guò)濾規(guī)則可以采用但不限于以下三種手段，且可以通過(guò)多種手段協(xié)作實(shí)現(xiàn)：——黑名單：通過(guò)人工添加的辦法設(shè)定一些內(nèi)容需要過(guò)濾；——白名單：通過(guò)人工添加的辦法設(shè)定除相關(guān)行業(yè)或國(guó)家標(biāo)準(zhǔn)規(guī)定禁止內(nèi)容外的一些內(nèi)容永遠(yuǎn)不被過(guò)濾產(chǎn)品過(guò)濾和攔截；產(chǎn)品使用者可人工添加黑名單、白名單和只允許訪問(wèn)名單，可人工刪除和修改產(chǎn)品使用者添加的黑名單、白名單和只允許訪問(wèn)名單；產(chǎn)品管理員可人工添加、刪除和修改黑名單、白名單和只允許訪問(wèn)名5性能要求5.1準(zhǔn)確性——準(zhǔn)確率是指正確判斷應(yīng)過(guò)濾內(nèi)容的概率；6GB/T39574—2020——漏判率是指將應(yīng)過(guò)濾內(nèi)容錯(cuò)誤判斷為合法內(nèi)容的概率；——誤判率是指將合法內(nèi)容錯(cuò)誤判斷為應(yīng)過(guò)濾內(nèi)容的概率。準(zhǔn)確率至少應(yīng)高于90%,漏判率和誤判率均不得高于10%。5.2安全性不應(yīng)給智能終端操作系統(tǒng)引入新的安全漏洞。不應(yīng)未經(jīng)用戶(hù)同意收集以及上傳用戶(hù)數(shù)據(jù)