レピュテーション

米国内で発行されたクレジットカードを持っている人なら、FICOスコアのことを聞いたことがあるでしょう。これは消費者貸付に伴う消費者信用リスクを数値化したものです。FICOスコアのような、発信元の目的を測定するレピュテーションスコアがあるとしたらどうでしょうか? スコアが高いほどその通話のレピュテーションも高いことを示します。

アイデンティティ保証の一環としてレピュテーションを使用するには精度が何よりも大切です。発信元のレピュテーションが間違っていた場合、スコアの値は無意味になります。レピュテーションは良すぎても悪すぎてもだめなのです。レピュテーションが実際より良すぎると、拒否が必要な発信元からの電話だということがわかりません。逆にレピュテーションが実際より悪すぎると、着信側は必要な電話であっても受けないままになってしまいます。

コンテキストの信頼性

コンテキストの信頼性とは呼が着信側のサービスプロバイダのネットワークに入る方法と発信元の情報を照合させる手段です。コンテキストの信頼性を理解するには、発信元の場所、呼がネットワークに入る場所、発信元に関して判明している情報を把握する必要があります。

たとえば発信元が：

• ローカルネットワークインタフェース上の既知の加入者なら、常に信頼できる発信元として認証する必要がある
• パートナー企業の既知の加入者なら、信頼できる場合もあるが、なりすましの場合もある
• 国外のキャリアからの未知の加入者の場合は、確認できないため、なりすましの可能性がある