治理骚扰电话的中国方案 CHAKEN，到底强在哪

大家好，今天聊一个跟每个人都有关的话题，骚扰电话。手机一天响十几次，贷款、推销、诈骗轮番上阵，很多人干脆把陌生号码一律不接。其实技术上的解法早就有了，中国给出的方案叫 CHAKEN，中文全称是《基于密码令牌的主叫用户可信身份鉴别技术规范》，2024年11月1日正式实施，国家标准编号 GB/T 43779-2024。它的对标对象，是美国的 STIR/SHAKEN。两条路线，差别很大。今天就把 CHAKEN 的优势一条条讲清楚。

第一条优势，安全层级更高，它是端到端可信。美国的 STIR/SHAKEN 是网络中心化方案，靠运营商核心网给号码打上 A、B、C 三级标签，只能证明这个号码大概可信，证明不了打来的到底是谁，本质上是运营商可信。CHAKEN 走的是另一条路，把密码计算放在手机终端上。主叫方发起呼叫，手机自动做数字签名；被叫方手机在响铃那一刻，直接验证签名真假。这就叫端到端可信。好处很直接，就算网络不安全，比如遇到伪基站，或者运营商内部有人勾结，身份依然是真的。因为验证发生在两端，中间那段路被攻破也不影响结果。这是传统方案防不住的最后一公里风险。

第二条优势，部署成本大幅降低。STIR/SHAKEN 要改造运营商核心网，要新增专用的密码计算网元，处理海量呼叫的实时签名验证。美国光大型运营商的改造费用就超过一亿美元，中小运营商也得上千万美元级别。这个门槛，很多发展中国家根本迈不过去。CHAKEN 不需要动核心网，直接用手机自带的算力完成密码运算。有一句话算得很明白，全球几十亿台终端加起来的算力，远超所有运营商核心网算力之和。用现有资源，成本低得多，推广也快得多。

第三条优势，隐私保护更灵活。国外方案要在运营商之间广播身份信息，隐私容易暴露，而且只有三级标签，用户看不到具体是谁。CHAKEN 支持身份自主，你可以按场景选择性披露。重要商务通话，展示真实身份；日常呼叫，可以保持隐私。它还能支持个人虚拟形象、视频身份这类多标识方式，身份选择权回到了用户自己手里。被叫端看到的不再是一个模糊标签，而是经过认证的具体身份，比如某某银行的客户经理，谁打的、哪个单位，一目了然。而且防篡改、可溯源、具备法律效力。

第四条优势，契合终端时代的产业格局，国际化空间大。CHAKEN 的主导方是中科院大学、中国电信、中国移动、中国联通，联合了华为、小米、OPPO、vivo、荣耀等手机厂商。中国品牌手机的全球份额很高，东南亚超过七成，中东超过六成，非洲超过五成。只要终端预装支持，别的国家就能用极低的成本部署可信通信，对发展中国家的吸引力非常大。更值得注意的是，国际标准组织 IETF 已经在讨论 STIR/SHAKEN 的演进方向，2.0版本正考虑向端侧方案靠拢。也就是说，中国方案不是另起炉灶，而是提前卡位了下一代技术架构。

当然，也要说清楚它的边界。密码验证能证明身份凭证、号码使用关系和信息完整性，但它证明不了通话内容一定真实，也不能替代反诈风控、营销合规和用户的独立核验。真正立得住的信任链，要同时做到主体可验证、呼叫目的可说明、营销授权可证明、通信链路可追溯、错误信息可纠正。

说到底，治理骚扰电话，光靠事后封号和拉黑是不够的。CHAKEN 给出的思路是，在电话接通之前，就把可信这道关建起来。标准已经有了，技术也成熟了，接下来拼的是落地速度。也许用不了多久，我们接起陌生电话时，看到的就不再是一个冷冰冰的号码，而是一个看得清、查得到、赖不掉的真实身份。