[發明專利]合法監聽方法、監聽網元

無效

• 申請號: 200710110905.4
• 申請日: 2007-06-08
• 公開（公告）號: CN101321360A
• 公開（公告）日: 2008-12-10
• 發明（設計）人: 銀宇
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04Q7/34
• 分類號: H04Q7/34;H04Q7/38;H04M3/22
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

技術領域

本發明涉及移動通信技術領域，特別涉及一種合法監聽方法、監聽網元。

背景技術

合法監聽(Lawful?Interception)是指在法律授權的前提下，國家安全機關，如安全局、警察局等對通訊系統或者通訊系統上的特定應用中的被監聽用戶的活動進行監聽的機制，為簡便起見，本文將合法監聽簡稱為監聽。

監聽網絡一般由監聽中心、監聽網關以及監聽網元三個部分組成。監聽網元指為用戶提供服務的通訊設備，比如固定通訊網絡中的程控交換機、移動通訊網絡中電路交換域的移動交換中心服務器(Mobile?Switching?CenterServer)；以及分組交換域的服務GPRS支持節點(Serving?GPRS?SupportingNode)等。監聽中心是國家安全機關下發監聽命令，并接收網絡設備上報的監聽目標相關信息的實體。在監聽中心和監聽網元之間引入監聽網關的作用是適配和屏蔽監聽中心和監聽網元的監聽接口的差異，簡化監聽中心和監聽網元的實現。

監聽中心關注的目標相關信息分為兩類：一類是控制消息，包括目標用戶在網絡中注冊、移動，建立或釋放會話等流程中的信令消息；另一類是用戶面數據，是指目標用戶在使用通訊服務時，在業務會話中傳送的用戶面數據，比如用戶在打電話時傳輸的語音數據流、用戶接入網絡時與電子郵件服務器、網絡服務器之間傳送的數據包，傳真等。

通常一個監聽具體過程如下：

步驟A：監聽中心通過與監聽網關之間的接口H1，向監聽網關下發一個監聽任務的消息，攜帶被監聽目標的標識、監聽數據上報的類型等信息；

步驟B：監聽網關通過與監聽網元之間的接口X1_1向對應的監聽網元轉發監聽任務消息，攜帶被監聽目標的標識、監聽數據上報的類型等信息；

步驟C：當監聽目標的信令活動觸發了規定的事件時，監聽網元通過與監聽網關之間的接口X2向監聽網關上報對應的控制消息，監聽網關通過與監聽中心之間的接口H2向監聽中心上報對應的控制消息。

步驟D：當監聽目標傳送用戶面數據時，如果監聽網關要求監聽網元上報目標的用戶面數據，監聽網元通過與監聽網關之間的接口X3向監聽網關上報監聽目標的所有用戶面數據，監聽網關通過與監聽中心之間的接口H3向監聽中心上報目標的所有用戶面數據。

在早期電路交換網絡中，用戶在進行業務時占用的帶寬是比較小的，單個用戶占用的帶寬比較小，總的帶寬要求也不大，要求監聽網元上報在傳送用戶面數據的監聽目標的所有用戶面數據，對監聽網元的性能和成本負擔都不大。

但是，隨著分組交換網絡的興起和發展，分組交換網絡能夠提供的單用戶接入帶寬越來越高，要求監聽網元上報所有監聽目標的所有用戶面數據，監聽網元需要支持的監聽用戶面數據上報流量也會越來越高，同時由于監聽對數據完整性和安全性的特殊要求，監聽網元上報用戶面數據時的處理開銷也很大，因此增加了監聽網元的設計成本。而且如果上報的監聽用戶面數據流量很大，給運營商帶來的其他額外成本很高，那么需要支付的監聽費用也會很高，進一步加重了國家安全機關使用監聽功能的運行成本。

因此，在進行本發明創造過程中，發明人發現現有技術中至少存在如下問題：現有技術提供的技術方案中，由于監聽中心下發監聽任務時只能指定上報監聽目標的所有用戶面數據，上報的監聽用戶面數據流量很大，因此增加了監聽系統設計成本和運行成本。

發明內容

本發明實施例要解決的技術問題為提供一種合法監聽方法、監聽網元，能夠降低監聽過程中上報的用戶面數據流量。

為解決上述技術問題，本發明實施例的目的是通過以下技術方案實現的：

本發明實施例提供一種合法監聽方法，其包括：

監聽網元接收要求對監聽目標進行監聽的監聽任務；

監聽網元根據所接收的監聽任務以及配置的監聽上報策略，上報符合監聽上報策略的監聽目標相應的業務會話的用戶面數據。

本發明實施例還提供一種監聽網元，用于上報監聽目標的用戶面數據，其包括：

接收單元，用于接收對監聽目標進行監聽的監聽任務；

監聽上報策略單元，用于存儲監聽上報策略；

發送單元，用于根據所述監聽上報策略單元中的監聽上報策略，上報符合監聽上報策略的監聽目標相應的業務會話的用戶面數據。