# 面向运营商与监管机构的发送者ID报备系统 - 规范 URL: https://www.broadnet.me/zh/operators/sender-id-registry - 语言: zh-CN - 最后更新: 2026-10-20 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 发送者ID治理 · 面向运营商与监管机构 发送者ID注册系统是允许作为短信发送者出现的品牌名称的国家级名单。BroadNet为移动运营商和监管机构运行此类注册系统，并与阿联酋的TDRA及沙特阿拉伯的CST保持一致。 已验证的发送者。可信流量。真实营收。 面向移动运营商和国家监管机构的集中式发送者ID注册库。企业只需提交一次发送者ID，通过KYB品牌验证后，获批的ID将实时推送至所有运营商。仿冒和伪造信息在到达用户之前，就会在SMSC阶段被拦截。 [启动国家级发送者ID注册库](https://www.broadnet.me/zh/contact?topic=registry-launch&product=sender-id-registry) [申请监管简报](https://www.broadnet.me/zh/contact?topic=regulator-briefing&product=sender-id-registry) 符合 TDRA（阿联酋）要求CST符合KSA标准GSMA SMS发送者ID章程 ![BroadNet雪豹面对着验证过的发送者ID封印墙，被拒绝的信号正在消散](https://www.broadnet.me/marketing/art/op-sender-id.webp) 实时 · 发送者ID注册 发送者身份 200+ 国家 1,000+ 运营商直连 99.99% SLA 已注册品牌 3,200+ 通过使用BroadNet注册库，品牌已在MENA地区运营商完成KYB验证。 减少仿冒 94% 上线90天内，发送者ID仿冒现象平均降低幅度。 变现 $40/mo 每个注册发送者ID的参考ARPU——根据运营商政策进行计费和对账。 注册机制如何 ## 从品牌申请到强制性发件人 ID，仅需 5 步。 从品牌申请那一刻起，到仿冒请求在SMSC被拦截，全程均有一条签名链。运营商端、监管端、KYB认证以及SMSC复制——全部记录在同一条审计追踪中。 1. 01 · 申请 品牌门户 企业通过入驻门户提交发送者ID、营业执照、品牌声明、用例类别及通道偏好。 提交时间 < 90s 2. 02 · KYB 验证引擎 营业执照查询（DED、MoC、MoCI）、UBO检查、制裁/PEP筛查、商标交叉比对、欺诈者黑名单比对。 自动 < 4h · 手动 < 48h 3. 03 · 批准 双人审核工作流 经运营商及监管机构审核批准。干净的文件自动处理。异常情况将升级至RA / 合规审查。 p50 < 30s 4. 04 · 复制 注册架构 通过签名通道，已批准的ID会实时同步至每个运营商SMSC、SS7防火墙以及合作伙伴注册库。 p99 < 14ms 5. 05 · 执行 SMSC / 防火墙 每条入站A2P MT都会根据注册库进行评分。未知、不匹配或已撤销的发送者将在SMSC处被拦截。 拦截仿冒ID 6. ← 撤销 · 监管视图 · 审计链 01 · 申请 品牌门户 企业通过入驻门户提交发送者ID、营业执照、品牌声明、用例类别及通道偏好。 提交时间 < 90s 02 · KYB 验证引擎 营业执照查询（DED、MoC、MoCI）、UBO检查、制裁/PEP筛查、商标交叉比对、欺诈者黑名单比对。 自动 < 4h · 手动 < 48h 03 · 批准 双人审核工作流 经运营商及监管机构审核批准。干净的文件自动处理。异常情况将升级至RA / 合规审查。 p50 < 30s 04 · 复制 注册架构 通过签名通道，已批准的ID会实时同步至每个运营商SMSC、SS7防火墙以及合作伙伴注册库。 p99 < 14ms 05 · 执行 SMSC / 防火墙 每条入站A2P MT都会根据注册库进行评分。未知、不匹配或已撤销的发送者将在SMSC处被拦截。 拦截仿冒ID 产品包含内容 ## 运营商在国家层面管理发送者ID所需的一切。 一个注册库，六大功能。从品牌申请的那一刻到监管机构审计记录的那一刻——所有环节均处于证据链中。 ### 品牌入驻门户 面向企业及其聚合商的自助式注册。上传营业执照、申报品牌名称、申请发送者ID——全程在线签署完成。 ### KYB验证 营业执照查询、受益所有人核查以及商标交叉比对。针对制裁名单和已知欺诈行为者的黑名单比对。 ### 发送者ID审批工作流 可在运营商和监管机构端进行可配置的双人审批。大多数提交会在30秒内自动完成；异常情况将进行清晰的升级处理。 ### 实时仿冒检测 每一条入站A2P消息都会在SMSC边缘根据注册库进行评分。不匹配、高度相似及未知发送者将被拦截，不会被送达。 ### 按发送者ID进行变现 按活跃发送者ID、按通道或按业务量层级每月向品牌方计费。结算文件与现有运营商账单进行对账——无需并行账本。 ### 符合审计要求的记录 不可篡改的审批历史、KYB认证、监管视图及撤销事件。可直接导出用于TDRA、CST、NTRA和TRC的查询。 威胁覆盖范围 ## 发送者ID滥用、注册控制及最终结果。 | 攻击向量 | 注册控制 | 结果 | |---|---|---| | 银行/政府品牌仿冒 | 在SMSC进行实时仿冒检查，根据获批注册信息对每条A2P消息进行评分。 | 不匹配及未知的发送者将被丢弃，不会被送达。 | | 相似及同形文字发送者ID | 双语相似字符检测，覆盖阿拉伯语-拉丁语同形异义词及大小写混合攻击。 | 受保护品牌的欺骗性近似名称会在送达前被拦截。 | | 未注册/未拥有的字母数字ID | 各司法管辖区强制执行——仅通过KYB验证并获批的发送者ID才有效。 | 未认领的发送者ID不能被用于仿冒品牌。 | | 已被撤销或过期的发送者ID仍在使用 | 实时撤销指令通过签名通道传播至每个SMSC和SS7防火墙。 | 撤销的ID停止落地的速度快于运营商自身的配置循环。 | | 绕过注册机制的灰色通道发送者 | 注册信息同步至合作伙伴防火墙，并进行内容哈希与通道交叉检查。 | 未匹配注册库的非通道发送者将被拦截或阻断。 | 面向您的集成团队 ## REST、mTLS、签名事件。没有意外。 推送API、在线仿冒检查调用以及您的运营团队在第一天就会使用的批量导入命令——全部经过签名、可审计且具有版本控制。 operator registry link · mTLS Example ``` 1# Approved sender ID push to operator SMSC / firewall (illustrative;2# delivered over the mutual-TLS link agreed with each operator)3POST https://smsc.operator.example/registry/senders4Content-Type: application/json5 6{7 "event": "sender.approved",8 "registry": "tdra.ae",9 "sender_id": "BANK-UAE",10 "brand_legal": "Example Bank UAE PJSC",11 "trade_licence": "DED-XXXXXX",12 "ubo_verified": true,13 "use_case": ["otp", "transactional"],14 "category": "banking",15 "approved_at": "2026-05-24T08:14:22Z",16 "approved_by": ["operator-acme-desk", "tdra-desk-02"],17 "revocable": true,18 "audit_chain": "sha256:bf04…7c91"19}20 21# → 200 OK22# { "applied": true, "smsc_version": "2026.05.24-r3" } ``` 其重要性 ## 发送者ID是新的品牌展示面，也是新的攻击面。 如果没有报备系统，每个字母数字发送者ID都是无主的。任何人都可以通过国外通道声称自己是“EmiratesNBD”。用户无法分辨，运营商承担信任损失，监管机构则开出罚单。 ### 仿冒品牌 相似的发送者ID (BANK-Login, TELCO-OTP)会将用户引向钓鱼页面和利用运营商信誉的SIM劫持陷阱。 ### 短信钓鱼与欺诈损失 仿冒发送者ID是OTP拦截、虚假汇款诈骗以及整个中东和北非地区冒充政府诈骗的切入点。 ### 监管指令 TDRA（阿联酋）、CST（沙特阿拉伯）以及越来越多的非洲监管机构，现在都要求进行带有KYB的集中式、可审计的发送者ID报备。 流程 ## 从应用到经认证的流量，形成完整的签名链。 01 ### 品牌申请 企业通过入驻门户提交发送者ID、营业执照及使用场景。 02 ### KYB与交叉检查 营业执照查询、商标匹配、制裁名单与欺诈名单交叉比对。 03 ### 运营商与监管机构批准 双人审核机制。合规文件自动通过；异常文件转为人工审核。 04 ### 已推送至所有SMSC 已批准的ID会实时同步到每个运营商的SMSC和防火墙。 符合监管要求 ## 基于监管机构实际制定的框架构建。 报备系统向其所属司法管辖区的国家监管机构开放只读仪表板。审批、拒绝和撤销均带有时间戳、签名并可导出。所有操作均有据可查。 TDRA（阿联酋） 电信和数字政府监管局 根据UAE A2P框架，提供符合KYB认证的集中式发送者ID报备。 CST KSA 通讯、空间与技术委员会 根据沙特A2P短信法规和品牌保护通告，强制执行发送者ID白名单。 NTRA埃及 国家电信监管局 运营商级注册导出与撤销日志，兼容NTRA审计请求。 TRC约旦 电信监管委员会 TRC检查员可获取按品牌划分的发送者ID签发与撤销事件。 GSMA GSMA SMS发送者ID章程 发送者ID保护行业章程 根据GSMA章程执行注册、验证和保护承诺。 ISO ISO 27001控制措施 信息安全管理 注册系统部署在符合ISO-27001标准的控制之下——包括访问、变更和审计日志。 MNO效果 ## 国家注册库上线后的实际效果。 Gulf MNO MNO · GCC KW 挑战：需要获得监管机构批准建立国家级发送者ID注册库，并遏制银行品牌仿冒行为。方案：BroadNet按照监管机构首选的架构建立了注册库，并预集成了KYB和撤销工作流。 企业与A2P总监（NDA参考） 北非移动运营商MNO · 北非MA 挑战：监管机构要求多家竞争性的运营商在不放弃各自审批工作流的前提下，统一使用单一注册库。方案：BroadNet的联邦模型允许每家运营商保留自己的审批台，同时共享一个经过签名的审计链。 监管与批发业务负责人（受NDA保护的参考资料） 东非MNO MNO · 东非UG 挑战：需要一个能够解析国家商业执照并处理具有区域冲突检查的双语品牌名称的注册库。方案：BroadNet的KYB引擎自带原生本地执照解析功能和东非共同体（East African Community）冲突检查。 高级消息平台工程师（受NDA保护的参考资料） 运营商与监管机构尽职调查 ## 八个答案用于许可审查。 经批准的发送者ID将通过签名的mTLS REST通道推送至每个运营商的SMSC和SS7防火墙，p99延迟在14ms以内。我们提供Mavenir、Nokia FlexiNG、Oracle Communications、Huawei SMSC、Comverse Kenan以及少量自研SMSC堆栈的参考连接器。撤销指令通过同一通道传播——通常比运营商自身的开通流程更快。 是的。我们合作的每个国家监管机构（TDRA、CST、NTRA、TRC、CITRA、ANRT、ARPT、INT-T、CRA、TRA阿曼、TRA巴林）都拥有权限受限的只读仪表板，可查看其管辖范围内的审批、拒绝、撤销、KYB证明以及每个品牌的审计链。他们无法编辑运营商记录，但可以一键导出、审计并传唤任何记录。 自动审批吞吐量受限于上游商业执照注册机构的速率限制，而非我们的限制——针对DED、MoC、MoCI、SEC-KSA及类似的国家系统，速率通常为每小时800–1,200次。预先审核过的白名单批量导入速率可达每小时3万次以上（KYB延迟处理）。一家北非运营商在从零开始部署的情况下，在19天内注册了8.7万个品牌。 KYB引擎在每一层都支持双语处理。营业执照以阿拉伯语和英语原生格式进行解析；品牌名称同时以两种文字存储并附带标准音译；仿冒检查器会针对这三种形式进行评分。相似字符检测功能可处理常见的阿拉伯语-拉丁语同形异义字攻击（例如西里尔字母“е”与拉丁字母“e”以及阿拉伯语脚本对应字符的混淆）。 每个运营商部署需支付少量的基础平台费，外加按活跃发送者ID分级收取的月费。在任何国家级部署中，监管机构仪表板均包含在内，无需额外付费。大多数运营商会将每个发送者ID的费用向注册品牌收取，价格为每月30–60美元——仅这一项费用通常就能在第一季度覆盖注册成本。 三种模式均可。当监管机构要求注册信息必须物理驻留在本国境内时，可选择本地部署（这是常见模式）。当运营商希望由BroadNet在我们的迪拜或利雅得数据中心运行该系统时，可选择托管模式。混合模式正变得日益普遍——KYB和审批台采用本地部署，而复制架构和审计存储则通过IPsec在BroadNet云端运行。 是的。联盟模式允许各运营商保留各自的审批台和价格体系，同时共享统一的标准发送者ID列表和统一的审计链。我们已在阿联酋（3家运营商）和摩洛哥（3家运营商）上线了国家级联盟，并且正在进行覆盖整个海湾合作委员会（GCC）地区的联盟试点。跨境漫游发送者ID通过同一通道处理，因此经批准的沙特银行无需重新报备即可向阿联酋用户发送短信。 每一条记录（申请、KYB认证、批准、推送、撤销、投诉）都使用运营商持有的密钥进行HMAC-SHA256签名，并链接到Merkle日志中。定期生成的Merkle根会按照可配置的频率（默认为每周）针对监管机构持有的见证密钥进行公证。迄今为止，该链条已作为证据被两起海湾合作委员会（GCC）的监管调查采纳。 需要监管仪表板演示，或与我们的注册工程师进行工作会议吗？ [联系我们的运营商团队 →](https://www.broadnet.me/operators/contact) 相关 ## 与运营商其余技术栈自然匹配。 [所有运营商产品](https://www.broadnet.me/zh/operators) [短信防火墙 在SMSC边缘侧对注册库决策进行应用层执行。 了解更多](https://www.broadnet.me/zh/operators/sms-firewall) [SS7 / Diameter防火墙 针对OTP拦截和SS7滥用的信令层保护。 了解更多](https://www.broadnet.me/zh/operators/ss7-firewall) [SMSC网关 托管式SMSC将注册库作为其唯一事实来源。 了解更多](https://www.broadnet.me/zh/operators/smsc-gateway) [运营商平台 完整的BroadNet运营商产品线 —— 注册库、防火墙、网关、eSIM。 了解更多](https://www.broadnet.me/zh/operators) ![BroadNet雪豹位于一座被闪烁网络穹顶保护的山城之上](https://www.broadnet.me/marketing/art/band-operators.webp) 电信级 ## 在信令层实现防护与变现。 网络内短信和SS7防火墙能以线速拦截灰色通道和欺诈，同时确保合法流量不受影响。 <5ms 检测 99.99% 可用性 1,000+ MNO连接 [联系我们的运营商团队](https://www.broadnet.me/operators/contact) 面向运营商与监管机构 ## 停止仿冒。开始实现每个发送者ID的变现。 部署品牌信任、监管审计且由您的SMSC执行的国家级发送者ID注册库 —— 只需数周，而非数月。 [启动国家级发送者ID注册库](https://www.broadnet.me/zh/contact?topic=registry-launch&product=sender-id-registry) [申请监管简报](https://www.broadnet.me/zh/contact?topic=regulator-briefing&product=sender-id-registry) $ broadnet registry init --country=AE --regulator=TDRA 相关指南与问答 深入了解该产品背后的核心概念。 [什么是发送者ID？ 阅读](https://www.broadnet.me/zh/answers/what-is-sender-id) [如何报备字母数字发送者ID？ 阅读](https://www.broadnet.me/zh/answers/how-to-register-sender-id) [什么是发送者ID仿冒？ 阅读](https://www.broadnet.me/zh/answers/what-is-sender-id-spoofing) [什么是已验证的发送者？ 阅读](https://www.broadnet.me/zh/answers/what-is-verified-sender)