本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon Connect 中的 Stir/Shaken 认证
<a name="stirshaken"></a>

Amazon Connect 支持对出 STIR/SHAKEN 站呼叫进行认证，以帮助防止来电显示欺骗。

当从美国 direct-inward-dial (DID) 拨打或拨打免费电话号码至北美号码计划 (NANP) 目的地（\+1 前缀）时，Amazon Connect 会使用标题来签名呼叫， STIR/SHAKEN 标题指明认证级别。

**Topics**
+ [什么是 STIR/SHAKEN？](#what-is-stirshaken)
+ [Amazon Connect 认证级别](#attestation-levels)
+ [A 级认证要求](#attestation-level-a)
+ [B 级认证要求](#attestation-level-b)
+ [C 级认证示例](#examples-c-attestation)
+ [需要了解的重要事项](#important-attestation)

## 什么是 STIR/SHAKEN？
<a name="what-is-stirshaken"></a>

该 STIR/SHAKEN 框架旨在打击电话网络中的欺诈性来电显示欺骗行为。它由两个部分组成：
+ STIR（安全电话身份验证修订版）：这是一套底层协议集，用于对呼叫号码进行加密签名和验证。
+ SHAKEN（基于签名对断言信息的处理KENs）：跨网络实现这些协议的指导方针。

有关 STIR/SHAKEN 的更多信息，请参阅美国联邦通信委员会（FCC）网站上的[使用来电显示认证打击欺诈性机器人电话](https://www.fcc.gov/call-authentication)。

## Amazon Connect 认证级别
<a name="attestation-levels"></a>

在签署出站电话时，Amazon Connect 会分配以下三个认证级别之一：
+ A 级（完全）- Amazon Connect：
  + 验证了主叫方的身份
  + 确认了主叫方有权使用该主叫号码
+ B 级（部分）- Amazon Connect：
  + 验证了主叫方的身份
  + 无法验证其使用该号码的授权
+ C 级（网关）- Amazon Connect：
  + 发起通话
  + 无法验证主叫方的身份
  + 无法验证该号码的合法使用

## A 级认证要求
<a name="attestation-level-a"></a>

如果您受 AWS 服务条款约束或是授权 AWS 解决方案 Provider/Distribution 销售商的客户，并且满足以下任一条件，则您的来电将获得 A 级认证：
+ 通过 Amazon Connect 门户网站/API 申请的号码。
+ 已移植到 Amazon Connect 中的号码。
+ 与您的账户对应的第三方号码，并附有经过验证的文档。

## B 级认证要求
<a name="attestation-level-b"></a>

在以下情况下，您的呼叫将获得 B 级认证：
+ 您已收到通知，需要其他信息才能维持 A 级认证。
+ 我们尚未通知您我们已成功验证您提供的信息。

## 获得 C 级认证的呼叫示例
<a name="examples-c-attestation"></a>

所有未获得 A 级或 B 级认证的呼叫都将获得 C 级认证。

以下是获得 C 级认证的呼叫示例：
+ 客户使用未经授权的解决方案提供商拨打的电话。
+ 违反 AWS 服务条款拨打的电话（例如，转移呼叫）。
+ 我们已通知您需要其他信息，但未在指定日期之前收到所要求的证明文件的案例。

## 需要了解的重要事项
<a name="important-attestation"></a>
+ 虽然 Amazon Connect 向承运人提供 STIR/SHAKEN 标头，但 end-to-end由于某些运营商网络中的旧设备无法传输这些标头，因此可能无法保留认证。
+  运营商可能会使用认证级别作为其确定是否在网络中接通呼叫的过程的一部分。
+  为了保持对您的来电的最高认证水平，Amazon Connect 可能会要求您提供更多信息。在我们发送给您的通知电子邮件中，我们将说明您何时需要回复所要求的信息。任何在提供信息方面的延迟都可能影响您通话的认证级别，并最终可能影响您通话的成功送达率。