[發明專利]用于通過提供安全性信息來允許合法攔截的方法

有效

• 申請號: 201380075324.5
• 申請日: 2013-02-07
• 公開（公告）號: CN105075182B
• 公開（公告）日: 2019-01-04
• 發明（設計）人: S·霍爾特曼斯;G·翁格瓦里
• 申請（專利權）人: 諾基亞技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L9/08
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 肖曉麗;楊曉光

本發明提供了一種方法和設備。接收與對于用戶裝備的通信數據的合法攔截相關聯的信息。響應于所接收到的信息提供與用戶裝備的通信數據相關聯的安全性信息。所述安全性信息是基于在通信網絡提供商與用戶裝備之間共享的第一秘密。

技術領域

本申請涉及合法攔截，并且特別而非排他性地涉及對于在用戶裝備與應用服務器之間傳送的數據的合法攔截。

背景技術

通信系統可以被視為允許與通信系統相關聯的兩個或更多實體之間的通信的設施，所述實體比如是移動站(MS)或用戶裝備(UE)之類的通信裝置，以及/或者其他網絡單元或節點，例如節點B或收發器基站(BTS)。通信系統通常根據給定的標準或規范來操作，其設定與通信系統相關聯的各種實體被允許做什么以及應當如何來實現。

無線通信系統包括各種蜂窩或其他移動通信系統，其利用無線電頻率在各個站之間發送語音或數據，例如在通信裝置與收發器網絡單元之間發送。無線通信系統的實例可以包括公共陸地移動網絡(PLMN)，比如全球移動通信系統(GSM)、通用分組無線電服務(GPRS)、通用移動電信系統(UMTS)或WiFi。

移動通信網絡可以在邏輯方面被劃分成無線電接入網(RAN)和核心網絡(CN)。核心網絡實體通常包括各種控制實體和網關，以便允許通過若干無線電接入網進行通信，并且還用于將單一通信系統與一個或更多通信系統進行接口，比如與無線互聯網協議(IP)網絡之類的其他無線系統以及/或者公共交換電話網(PSTN)之類的固定線路通信系統進行接口。無線電接入網的實例可以包括UMTS地面無線電接入網(UTRAN)以及GSM/EDGE無線電接入網(GERAN)。可以通過無線電接入網但是潛在地還有通過其他網絡為用戶裝備或移動站提供對于由核心網絡支持的應用的訪問。核心網絡可以提供用以認證用戶的功能，或者通過其他方式支持用戶裝備與應用之間的通信的安全性。這一功能例如可以由通用自舉架構來提供。

一些網絡的要求是提供合法攔截能力。由于通信技術的進步，合法攔截在一般的服務情境中也變得具有相關性。從合法攔截的角度來看，基于IP的通信服務(例如視頻或語音)也是相關的。在合法攔截中，網絡上的通信數據被攔截，并且被提供到合法當局。合法當局可以關于可能出現的任何法律問題對數據進行分析。

發明內容

根據第一方面，提供一種方法，其包括：接收與對于用戶裝備的通信數據的合法攔截相關聯的信息；以及響應于所接收到的信息提供與用戶裝備的通信數據相關聯的安全性信息；其中，所述安全性信息是基于在通信網絡提供商與用戶裝備之間共享的第一秘密。

所述安全性信息可以包括在憑證服務器與用戶裝備之間共享的第二秘密，所述第二秘密是基于第一秘密。所接收到的信息可以包括將要攔截的通信數據的身份。所接收到的信息可以包括以下各項的至少其中之一：用戶裝備的身份；應用服務器的身份；以及通信類型的身份。用戶裝備的通信數據可以是用戶裝備與應用服務器之間的通信數據。提供安全性信息還可以包括：生成包括安全性信息的攔截相關信息報告；以及向合法攔截實體發送攔截相關信息報告。第二秘密可以包括用于用戶裝備與應用服務器之間的通信的加密的密鑰。所述密鑰可以是以下各項的至少其中之一：對稱密鑰和應用特定密鑰。

根據第二方面，可以提供一種設備，其包括：用于接收與對于用戶裝備的通信數據的合法攔截相關聯的信息的接收裝置；以及用于響應于所接收到的信息提供與用戶裝備的通信數據相關聯的安全性信息的提供裝置；其中，所述安全性信息是基于在通信網絡提供商與用戶裝備之間共享的第一秘密。

所述安全性信息可以包括在憑證服務器與用戶裝備之間共享的第二秘密，所述第二秘密是基于第一秘密。所接收到的信息可以包括將要攔截的通信數據的身份。

所接收到的信息可以包括以下各項的至少其中之一：用戶裝備的身份；應用服務器的身份；以及通信類型的身份。用戶裝備的通信數據可以是用戶裝備與應用服務器之間的通信數據。