SHAKEN首先從原始電話(huà)公司——運(yùn)營(yíng)商——知道這個(gè)電話(huà)信息。例如，移動(dòng)電話(huà)和家用固定電話(huà)只要開(kāi)始通話(huà)就會(huì)發(fā)送他們的電話(huà)號(hào)碼。為企業(yè),合法的欺騙已司空見(jiàn)慣,承運(yùn)人也分配調(diào)用一個(gè)唯一鍵,稱(chēng)為“orig-id”或發(fā)放標(biāo)識(shí)符,以識(shí)別業(yè)務(wù)將調(diào)用。在所有情況下，運(yùn)營(yíng)商使用可用信息創(chuàng)建數(shù)字簽名，并與呼叫一起傳輸。來(lái)電顯示信息包含在這個(gè)數(shù)字簽名中。完成呼叫的電話(huà)公司驗(yàn)證數(shù)字簽名以確認(rèn)信息沒(méi)有被修改，然后識(shí)別原始運(yùn)營(yíng)商。這最后一步允許被欺騙的電話(huà)被連接到他們的呼叫阻塞應(yīng)用程序和執(zhí)法的來(lái)源上。

SHAKEN的貢獻(xiàn)是利用原始電話(huà)公司所知道的來(lái)電者的數(shù)字簽名，簡(jiǎn)潔地將這些信息分類(lèi)。因此，在“SHAKEN”項(xiàng)目開(kāi)發(fā)初期，工作組面臨的最大挑戰(zhàn)之一就是決定哪些信息是重要的。如果在分類(lèi)中包含的信息太少，就意味著一些重要細(xì)節(jié)將會(huì)丟失。太多的信息會(huì)造成混亂，讓你更難集中精力處理重要的數(shù)據(jù)。例如，你不需要知道打電話(huà)的人是固話(huà)還是移動(dòng)電話(huà)，來(lái)確定他們是否在非法偽造號(hào)碼。

這需要一個(gè)三層級(jí)的系統(tǒng)來(lái)解決此問(wèn)題，按照認(rèn)證級(jí)別對(duì)呼叫者進(jìn)行分類(lèi)。

這些認(rèn)證級(jí)別描述了呼叫者使用特定號(hào)碼的權(quán)利。全面認(rèn)證，(“A -認(rèn)證”)有幾個(gè)要求，但提供始發(fā)承運(yùn)人的最高可信度。通話(huà)是在運(yùn)營(yíng)商自己的網(wǎng)絡(luò)上發(fā)起的，而不是來(lái)自其他運(yùn)營(yíng)商或VoIP提供商。承運(yùn)人還直接認(rèn)證了呼叫者，并核實(shí)了呼叫者使用號(hào)碼的權(quán)利。通過(guò)這種方式，SHAKEN仍然允許合法的數(shù)字欺騙，但前提是運(yùn)營(yíng)商要提前知曉客戶(hù)有權(quán)欺騙該數(shù)字。

部分認(rèn)證，(“B -認(rèn)證”)表明始發(fā)的承運(yùn)人不能核實(shí)有關(guān)呼叫者的足夠信息，以使承運(yùn)人保證呼叫者正在使用其指定號(hào)碼，呼叫仍然來(lái)自運(yùn)營(yíng)商的網(wǎng)絡(luò)。運(yùn)營(yíng)商仍然驗(yàn)證打電話(huà)人的身份，但不驗(yàn)證客戶(hù)是否有權(quán)使用顯示的號(hào)碼。有可能客戶(hù)使用的號(hào)碼是合法的，但是承運(yùn)人沒(méi)有核實(shí)。客戶(hù)使用未經(jīng)驗(yàn)證的數(shù)字是有正當(dāng)理由的。例如，一家企業(yè)可能更換了運(yùn)營(yíng)商，但保留了最初的免費(fèi)電話(huà)號(hào)碼。

STIR/SHAKEN如何追蹤騙子

當(dāng)運(yùn)營(yíng)商推出“STIR/SHAKEN”服務(wù)時(shí)，客戶(hù)唯一能注意到的變化是來(lái)電顯示屏幕上出現(xiàn)一條提示信息，警告潛在的欺詐電話(huà)。但是，當(dāng)一個(gè)騙子撥打了一個(gè)Robocalls時(shí)，幕后還有很多事情要做。STIR/SHAKEN是如何讓每個(gè)人都知道一個(gè)電話(huà)是否值得接聽(tīng)呢?