好的，这是系列文章的第三篇，我们将深度拆解规范的第二章：参考文献。

深度解析 3GPP TR 33.937：2 References (参考文献) - 巨人的肩膀与知识的基石

本文技术原理深度参考了3GPP TR 33.937 V18.0.0 (2024-03) Release 18规范中，关于“Chapter 2 References”的核心章节，旨在为读者揭示这份技术报告背后庞大的知识体系，理解PUCI研究是如何站在通信与互联网安全的“巨人肩膀”之上构建起来的。

引言：李雷的求索之路——从“参考文献”开始

在前面的文章中，我们的主角工程师李雷，作为一名普通的IMS用户，亲身体验了非请所求通信（UC）带来的种种困扰。现在，深受其扰的他决定不再仅仅是一个被动的受害者。凭借着作为一名通信工程师的专业素养，李雷下定决心，要从技术的根源上彻底搞懂PUCI（Protection against Unsolicited Communication for IMS）这个课题。

他打开了3GPP TR 33.937这份技术报告，没有直接跳到解决方案章节，而是翻到了看似最枯燥、最不起眼的第二章——“References”。李雷深知，任何一项严谨的研究都不是空中楼阁，这份“参考文献”列表，就是通往PUCI知识殿堂的藏宝图。它揭示了这份研究的思想源泉、技术根基和理论依据。

今天，就让我们跟随李雷的视角，将这张“藏宝图”展开，看看PUCI这座宏伟大厦，究竟是由哪些坚实的“知识基石”所奠定。我们将把这份看似冰冷的文献列表，转化为一个生动鲜活的知识谱系，理解其内在的逻辑与关联。

1. 知识的基石：构建PUCI研究的四大支柱

TR 33.937的第二章罗列了数十份引用文件，涵盖了3GPP内外、从基础定义到前沿安全框架的各类文档。李雷发现，这些文献并非杂乱无章，而是可以清晰地归纳为四大支柱，它们共同支撑起了PUCI研究的整个体系。

1.1 第一支柱：通用语言与服务蓝图 (3GPP基础规范)

李雷要做的第一件事，是确保自己能听懂“行话”。在3GPP的世界里，精确的术语是进行一切技术讨论的前提。他首先在参考文献列表中找到了这份“字典”。

3GPP TR 21.905: “Vocabulary for 3GPP Specifications”.

深度解析：

这份TR 21.905是3GPP世界的“新华字典”。当规范中提到“IMS”、“UE”、“CSCF”等术语时，其最权威的定义就出自这里。对于PUCI研究而言，这份文献确保了所有参与者在讨论“Unsolicited Communication”这个核心概念时，有着统一、无歧义的理解。这是所有标准化工作的起点。

有了统一的语言，接下来就需要理解PUCI所要保护的“对象”——IMS业务本身是什么样子的。李雷找到了这份服务需求规范。

3GPP TS 22.228: “Service requirements for the Internet Protocol (IP) multimedia core network subsystem (IMS); Stage 1”.

深度解析：

如果说TR 21.905是“字典”，那么TS 22.228就是IMS世界的“服务蓝图”。它从用户的角度，定义了IMS应该提供哪些服务、满足什么要求（Stage 1需求）。PUCI作为一项保护性功能，其设计不能脱离这个“服务蓝图”。

比如，李雷在享受VoNR高清通话时，这项业务的基本需求就定义在TS 22.228中。PUCI的目标是在不破坏这些基本业务体验的前提下，增加安全防护能力。任何PUCI方案如果导致正常的通话无法接通，或者严重影响通话质量，那它就违背了这份基础的服务需求，是不可接受的。

李雷感悟： 他明白了，要解决问题，首先要定义问题（TR 21.905），并明确保护的目标是什么（TS 22.228）。这就像医生看病，得先懂医学术语，再了解人体的正常生理结构，然后才能诊断病情。

1.2 第二支柱：他山之石可以攻玉 (外部组织的研究成果)

李雷很快意识到，骚扰通信并非IMS独有的问题，而是整个IP通信世界面临的“公害”。因此，3GPP在研究PUCI时，必然要借鉴和吸收外部组织，尤其是IETF（互联网工程任务组）和ETSI（欧洲电信标准化协会）的已有成果。

他在列表中找到了在“Scope”一章就提到的关键前序研究：

ETSI TR 187 009: “Feasibility study of prevention of unsolicited communications in the NGN”.

深度解析：

这是PUCI研究的直接“思想前辈”。这份来自ETSI TISPAN项目的报告，在更早的NGN（下一代网络）框架下，就已经对UC的防护问题进行了可行性研究。3GPP的PUCI研究正是在这份报告的基础上，针对IMS的特点进行了聚焦和深化。

同时，李雷也发现了大量来自IETF的RFC（Request for Comments）文档，其中这份最为关键：

RFC 5039 “The Session Initiation Protocol (SIP) and Spam”

深度解析：

IMS的会话控制协议是SIP，因此，任何关于IMS的UC防护都离不开对SIP层面骚扰（通常称为SPIT）的研究。RFC 5039是IETF在该领域的纲领性文件，它详细分析了SIP协议如何被用于发送垃圾信息，并探讨了多种防御策略，如身份验证、信誉系统、黑白名单、法律手段等。TR 33.937中讨论的许多技术方案，其理论雏形都可以在这份RFC中找到。

除此之外，列表中还包括了来自OECD（经济合作与发展组织）和ITU（国际电信联盟）关于反垃圾邮件的报告和立法调查。

Report Of The OECD Task Force On SPAM: Anti-SPAM Toolkit of Recommended Policies And Measures… ITU Survey On Anti-SPAM Legislation Worldwide…

深度解析：

这两份文献的出现，印证了我们在综述中提到的“UC防护金字塔”模型。即对抗UC绝不仅是技术问题，法律和政策是其重要基石。3GPP作为一个技术标准组织，在研究技术方案时，也必须考虑全球的法律和政策环境，确保技术方案能够与法律框架相兼容、相配合。

李雷感悟： 他豁然开朗，原来3GPP并不是在“闭门造车”。PUCI研究是一个开放的过程，它博采众长，吸收了电信领域（ETSI）、互联网领域（IETF）乃至全球政策与法律领域（OECD, ITU）的智慧结晶。

1.3 第三支柱：IMS网络的“神经”与“骨架” (核心网接口与协议规范)

掌握了理论基础和外部经验，李雷开始将目光投向IMS网络的内部，探究具体的技术“零件”。他想知道，一个PUCI解决方案，具体要和IMS网络中的哪些接口、哪些协议打交道？“参考文献”同样给出了答案。

他注意到了一组关于Sh和Cx/Dx接口的规范：

3GPP TS 29.328: “IP Multimedia Subsystem (IMS) Sh interface; Signalling flows and message contents”. 3GPP TS 29.329: “Sh interface based on the Diameter protocol; Protocol details”. 3GPP TS 29.228: “IP Multimedia (IM) Subsystem Cx and Dx Interfaces; Signalling flows and message contents”. 3GPP TS 29.229: “Cx and Dx interfaces based on the Diameter protocol; Protocol details”.

深度解析：

这些规范定义了IMS网络内部基于Diameter协议的关键接口。

• Sh接口：是应用服务器（AS）与HSS（归属签约用户服务器）之间的接口。AS通过Sh接口可以查询或更新用户的签约数据。
• Cx/Dx接口：是CSCF（呼叫会话控制功能）与HSS之间的接口，用于用户的鉴权、授权和位置管理。

这对于PUCI至关重要。假设运营商部署了一个PUCI AS（应用服务器）来提供防骚扰服务。当李雷通过手机App设置一个黑名单号码时，这个号码信息就需要通过Sh接口存储到HSS中李雷的用户档案里。反之，当一个呼叫打给李雷时，PUCI AS也需要通过Sh接口从HSS读取他的黑白名单、防骚擾等级等个性化配置，才能做出正确的处理决策。引用这些接口规范，意味着PUCI的许多功能实现，都离不开对这些底层数据交互机制的依赖和扩展。

接着，他又看到了与具体补充业务相关的规范：

3GPP TS 24.611: “Anonymous Communication Rejection (ACR) and Communication Barring (CB)using IP Multimedia (IM) Core Network (CN) subsystem; Protocol specification”.

深度解析：

这份规范定义了两项基础的补充业务：匿名呼叫拒绝（ACR） 和 通信限制（CB）。通信限制正是实现黑名单和白名单功能的底层技术基础。在TR 33.937的第七章中，大量篇幅都在探讨如何利用这些已有的补充业务来构建基础的PUCI防护能力。引用这份规范，表明PUCI研究的一条重要路径就是“立足现有，充分挖潜”。

李雷感悟： 他现在明白了，一个宏大的PUCI概念，最终必须落实到一次次的具体信令交互和数据读写上。这些看似枯燥的接口和协议规范，正是将PUCI从理念变为现实的“神经”与“骨架”。

1.4 第四支柱：身份认证与安全框架 (前沿安全技术)

最后，李雷的目光被一些涉及身份、认证和加密的IETF RFC所吸引。他意识到，UC问题的核心，往往可以归结为“身份信任”问题。

“Enhancements for Authenticated Identity Management in the Session Initiation Protocol (SIP Identity)”, IETF RFC4474… Sender Policy Framework, IETF RFC4408… Domain Keys Identified Mail, IETF RFC4871…

深度解析：

这些RFC代表了互联网世界在解决身份伪造问题上的努力：

• RFC 4474 (SIP Identity)：提出了一种在SIP消息中对主叫身份进行数字签名的方法，以确保身份的真实性和完整性。
• RFC 4408 (SPF) 和 RFC 4871 (DKIM)：虽然它们是为电子邮件系统设计的，但其思想具有普适性。SPF通过DNS记录来声明哪些服务器有权为某个域名发送邮件，DKIM则通过数字签名来验证邮件内容未被篡改。

TR 33.937引用这些文献，尤其是在探讨IMS与非IMS网络互通的场景时，意义非凡。当一个呼叫从一个不受信任的外部VoIP网络进入IMS时，如何确认其声称的身份是真的？SIP Identity等机制就提供了强有力的技术武器。这表明PUCI研究不仅仅满足于被动的拦截，更追求主动的、基于密码学的身份验证，从根源上打击伪造身份发起的骚扰。

李雷感悟： 技术的尽头是信任。他明白了，最高级的PUCI防护，不是建立越来越厚的“墙”（黑名单），而是建立一个可靠的“身份验证体系”，让合法的通信者可以畅通无阻，让伪装者无所遁形。

4. 总结：一张通往未来的知识网络

通过对第二章“参考文献”的系统性梳理，李雷，以及我们，都对PUCI研究的全貌有了更深刻的理解。这份列表不再是一堆孤立的文档名称，而是一个相互关联、层层递进的知识网络：

• 它始于统一的语言和共同的目标（3GPP基础规范）。
• 它借鉴了全球同行的智慧与经验（外部组织的研究）。
• 它立足于IMS网络的现实骨架（核心网接口与协议）。
• 它展望了基于信任和密码学的未来（前沿安全框架）。

这张知识网络不仅构成了TR 33.937的坚实基础，也为所有希望深入学习PUCI、参与反骚扰技术研发的工程师们，提供了一份不可多得的、系统化的“必读”书单。

---

FAQ 环节

Q1：为什么一份3GPP的报告要引用这么多IETF的RFC文档？ A1：因为IMS的核心信令协议SIP（Session Initiation Protocol）本身就是由IETF定义和标准化的。IMS可以看作是3GPP在SIP的基础上，增加了一系列电信级的增强功能（如认证、计费、QoS、与移动网络结合等）而形成的完整体系。因此，在讨论任何与SIP信令安全相关的话题（如PUCI）时，都必须回到源头，参考IETF的相关研究和标准。

Q2：参考文献中提到了很多关于电子邮件反垃圾（Anti-SPAM）的技术，比如SPF和DKIM，它们和电话骚扰（SPIT）有什么关系？ A2：尽管承载的业务不同（邮件 vs. 语音），但它们在攻击模式和防御哲学上高度相似。两者都面临着海量的、自动化的“垃圾”信息，以及核心的“发件人身份伪造”问题。因此，在电子邮件领域经过长期实践检验的成功防御思想，如发件人信誉评估、基于DNS的来源验证（SPF）、内容签名（DKIM）等，对于设计电话和消息骚扰的防御系统具有极高的借鉴价值。

Q3：作为一名初学者，如果我想了解PUCI，是否需要把这些参考文献都读一遍？ A3：没有必要，这会是一个非常浩大的工程。更有效的方法是：首先，通读TR 33.937这份“纲领性”的研究报告，建立起整体框架。然后，根据你的具体兴趣点，再去查阅相关的参考文献。例如，如果你对PUCI的业务需求感兴趣，可以去读TS 22.228；如果你对SIP协议层面的骚扰攻防细节感兴趣，可以去精读RFC 5039；如果你想了解具体的补充业务实现，可以查阅TS 24.611。

Q4：这些参考文献构成了TR 33.937的研究基础，那么这份TR本身又对后续的3GPP标准有什么影响？ A4：TR 33.937作为一份研究报告，其结论和建议会成为后续制定正式技术规范（TS）的重要输入。例如，报告中分析了某种PUCI方案需要对SIP信令进行扩展，那么这个结论就可能催生一个新的工作立项（Work Item），最终形成一份新的TS或对现有TS的修订，来标准化这个SIP扩展。TR是“探路者”，TS是“铺路者”。

Q5：列表中的参考文献版本各异，有些看起来比较老，它们在今天的5G网络中还有效吗？ A5：非常有效。许多被引用的规范和RFC都属于“基础性”文档，它们定义了IMS和SIP的核心架构与协议，这些基础在5G时代并没有被推翻，而是得到了继承和演进。例如，IMS的核心架构、Sh/Cx接口的基本原理、SIP协议的基础流程等依然是今天VoNR的基石。虽然具体参数和版本会演进，但其蕴含的核心思想和机制是不变的。