STIR/SHAKEN utilise des certificats numériques, basés sur des techniques courantes de cryptographie à clé publique, pour garantir la sécurité du numéro d'appel d'un appel téléphonique. En termes simples, chaque fournisseur de services téléphoniques obtient son certificate numérique auprès d'une autorité de certificate à laquelle les autres fournisseurs de services téléphoniques font confiance.

STIR/SHAKEN est un ensemble de protocoles et un modèle de gouvernance développés par l'industrie et conçus pour stopper le déluge de robocalls illégaux et garantir que l'identité de l'appelant n'a pas été usurpée.

STIR (Secure Telephony Identity Revisited) est un ensemble de normes techniques développées par l'Internet Engineering Task Force (IETF) pour certifier l'identité des appels d'origine. SHAKEN (Signature-based Handling of Asserted information using toKENs) est un cadre développé par l'Alliance of Telecommunications Industry Solutions (ATIS) qui se concentre sur la mise en œuvre de STIR au sein des réseaux de fournisseurs de services basés sur IP.

SHAKEN introduit un modèle de gouvernance qui désigne les rôles et les responsabilités de l'administrateur de la politique (STI-PA) et de l'autorité de délivrance des certificats (STI-CA) et précise qui peut recevoir des certificats.

La mise en œuvre de STIR/SHAKEN est un processus en plusieurs étapes qui peut prendre jusqu'à un an. Pour participer à l'écosystème STIR/SHAKEN, les opérateurs doivent s'enregistrer et obtenir les certificats numériques SHAKEN et les informations d'identification qui leur permettent de signer tous les appels d'origine avec les informations d'authentification appropriées. Le déploiement de tous les services logiciels ainsi que d'éventuelles mises à niveau du réseau sont nécessaires pour automatiser la gestion des certificats.