CN100574215C - 对多个异种网元进行监听的装置及方法 - Google Patents

Abstract

本发明公开了对多个异种网元进行监听的装置及方法，解决了监听使用不同监听协议的监听网元的问题。包括：程控交换机置有若干协议处理模块和一个业务处理模块，不同的监听协议对应不同的协议处理模块，所述业务处理模块通过通用的接口与协议处理模块连接。本发明可以同时监听多个网元，这些网元使用不同的监听协议。可以使用通用的机制，存储回放语音、传真等业务。同时可以方便地增加和修改监听协议，并且这些监听协议可以同时使用。

Description

对多个异种网元进行监听的装置及方法

技术领域

本发明属于通信安全领域，具体涉及监听技术。

背景技术

合法监听中心(LIC，Lawful Intercept ion Center)是设置在安全部门内的监视设备，完成通信业务网内被控目标的管理，收集被监听网元上报的被控目标的事件和通信内容，并对收集到的信息进行处理。合法监听是指在法律允许范围内，国家安全部门监听特定用户电信业务的活动。根据国家安全部门的要求，所有运营的通信网元，必须使国家安全部门的合法监听中心能够对目标用户进行监听，并提供实现监听的监听接口。

LIC可以对语音、分组等业务进行合法监听，现阶段主要还是对语音进行合法监听。其中包括公共交换电话网络(PSTN，Public Switched Telephone Network)、全球移动通信(GSM，Global system for Mobile Communication)网络、码分多址(CDMA，Code DivisionMultiple Access)通信网络、宽带码分多址(WCDMA，Wide Code Division MultipleAccess)通信网络、下一代网络(NGN)等。

各种不同的网络往往定义了不同的监听协议。例如，PSTN网络有固定网的监听规范，GSM网络可以使用G网的监听技术规范，CDMA网络可以使用C网的技术规范，NGN网络可以使用软交换系统的监听规范等。

不同的国家从自身的角度出发，也往往定义了不同的监听体系，例如，欧洲大部分国家都使用ETSI(European Telecommunications Standards Institue)规定的监听标准。美国制定了CALEA标准(Communications Assistance for Law Enforcement Act)，俄罗斯以及其它独联体国家使用SORM标准(System for Operational-Investigative Activities)等。

如果对于不同的监听协议，监听中心使用不同的软件，监听中心将会非常的复杂，开发成本和维护成本都会异常的巨大，更何况这些协议本身还在不断的变化，新的协议新的功能还在不断的提出。另外一个问题是，监听中心可能同时接入不同的网元，这些网元使用不同的监听协议。因此，采用一种通用的机制处理使用各种不同监听协议的被监听网元，对于合法监听中心非常迫切。

发明内容

针对现有技术存在的缺陷和不足，本发明提供一种合法监听中心可以同时监听多个使用不同监听协议的网元的合法监听中心对多个异种网元进行监听的装置及方法。

为达到上述目的，本发明采用以下技术方案：一种对多个异种网元进行监听的装置，记录被监听目标的事件和通信内容；包括：

合法监听中心，用于收集被监听网元上报的被监听目标的事件和通信内容，并对收集到的信息进行处理；

与所述合法监听中心连接的被监听网元，用于接收并处理合法监听中心发出的指令，检测被监听目标的状态；所述被监听网元向所述合法监听中心发送初始地址消息；所述合法监听中心还包括向所述被监听网元设置监听命令获取监听报告的监听台；

所述合法监听中心进一步包括：

与所述被监听网元连接的程控交换机，用于接收并处理被监听网元发来的信令，将业务数据传给存储设备；所述程控交换机置有若干协议处理模块和一个业务处理模块，不同的监听协议对应不同的协议处理模块，所述业务处理模块通过通用的接口与协议处理模块连接；

存储设备，包括用于存储业务数据的数据库；

数据维护终端，用于配置程控交换机的数据；

所述协议处理模块从数据库中读取所述被监听网元使用的监听协议，进行数据区的申请，并取出初始地址消息中携带的信息；将呼叫信息通过监听启动消息传给所述业务处理模块；收到监听执行和监听成功消息以后，向所述被监听网元回送地址全消息和确认消息；并且在收到前向拆线消息时，向所述业务处理模块发送监听结束消息；并回送释放监护消息给所述被监听网元，拆除话路；

所述业务处理模块收到监听启动消息以后，开辟数据区，到所述数据库中寻找录音资源进行录音，启动录音成功以后，向所述协议处理模块回送监听执行消息，表明监听成功；向所述监听台发送监听开始消息；对被监听目标的业务数据进行录音，并存储在所述存储设备上；收到监听结束消息时，停止录音，归还资源，产生监听记录，并回送结束应答消息给所述协议处理模块。

优选的：在所述的对多个异种网元进行监听的装置，所述监听协议包括ETSI，G网监听接口，C网监听接口，NGN监听接口标准；被监听网元包括PSTN设备，GSM设备，CDMA设备，WCDMA设备，和NGN设备；监听的业务类型包括语音、传真和分组业务。

对多个异种网元进行监听的实现方法，包括如下步骤：

步骤A，被监听网元向合法监听中心协议处理模块发送初始地址消息；

步骤B，协议处理模块从数据库中读取该被监听网元使用的监听协议，进行数据区的申请，并取出初始地址消息中携带的信息；

步骤C，协议处理模块将呼叫信息通过监听启动消息传给业务处理模块；

步骤D，业务处理模块收到监听启动消息以后，开辟数据区，到数据库中寻找录音资源进行录音，启动录音成功以后；向协议处理模块回送监听执行消息；

步骤E，业务处理模块向监听台发送监听开始消息，监听台可以在界面上显示监听呼叫进入，以及实时监听处理；

步骤F，协议处理模块收到监听执行消息以后，向被监听网元回送地址全消息；

步骤G，协议处理模块发送确认消息到被监听网元，表明监听中心监听成功；

步骤H，对被监听目标的业务数据将不断地进行录音，并存储在存储设备上；

步骤I，协议处理模块收到前向拆线消息，协议处理模块向业务处理模块发送监听结束消息，业务处理模块将停止录音，归还资源，产生监听记录，并回送结束应答消息给协议处理模块；

步骤J，协议处理模块回送释放监护消息给被监听网元，拆除话路。

本发明可以同时监听多个网元，这些网元使用不同的监听协议。合法监听中心可以使用通用的机制，存储回放语音、传真等业务。同时监听中心可以方便地增加和修改监听协议，并且这些监听协议可以同时使用。

附图说明

图1是本发明所应用的监听网络结构示意图；

图2是合法监听系统典型的通信连接图；

图3是合法监听中心处理异种被监听网元的流程图。

具体实施方式

下面结合附图和具体实施例，对本发明作进一步的描述。

图1本发明所应用的监听网络结构示意图，合法监听中心与被监听网元通过监听接口相连。被监听网元可以是PSTN，GSM，CDMA，WCDMA，NGN设备等。监听的业务类型可以是语音，传真和分组等业务。本发明专注于语音，传真业务的实时监听。被监听网元可以使用不同的监听协议与监听中心相连。在图中，被监听网元1通过协议1与监听中心相连，被监听网元2通过监听协议2相连，等等。

图2为合法监听系统典型的通信连接图。包括合法监听中心，被监听网元，被监听终端，通信网络。合法监听中心包含了以下部分：程控交换机，数据维护终端，监听台，存储设备等。程控交换机，服务器通过局域网相连。

程控交换机实现被监听终端语音和传真等业务的承载接入工作，与被监听网元相连，监听协议可以使用ETSI，G网监听接口，C网监听接口，NGN监听接口等广泛使用的国内和国际标准。数据维护终端实现合法监听中心常规数据的维护和配置，一般来说，这些数据将存储在服务器或者程控交换机中。监听台进行监听工作，可以在监听台上向被监听网元设置监听命令，获取监听报告等。存储设备用来存储被监听终端的语音数据和传真数据。监听台可以访问存储设备，进行历史记录查询，复现被监听终端的活动等。

监听终端可以是固定电话，手机等，中间可能通过端局或者汇接局，最终与被监听网元相连。被监听网元通过通信网络与监听中心相连。一般来说，需要使用数据网络来接收监听中心发送过来的监听命令，并且发送相关的报告。同时，需要使用电路交换网(CircuitSwitching Network，CSN)或者分组数据网来传送被监听终端的业务数据。

要保证被监听网元与合法监听中心的业务互通。合法监听中心上需要配置数据，增加到汇接局得局向，增加相应的中继链路和信令链路。同时，需要配置被监听网元与合法监听中心之间的监听协议。这些配置一般在数据维护终端上进行，也可以在监听台上进行。

可以预先在监听台上配置需要监听的用户，并向相应的被监听网元发送命令。对于已经设置监听的用户，也可以撤销监听。

图3是合法监听中心处理异种被监听网元的流程图，下面结合图2进行详细描述。

为了处理异种监听协议，在程控交换机中增加协议处理模块。该模块可能有多个，对应于各种监听协议。它对外以灵活的接口同被监听网元对接，对内以通用的接口与业务处理模块进行通讯。增加或者修改监听协议时，只需要修改对应的协议处理模块即可。

业务处理模块在监听中心中相对比较稳定。它主要处理录音，放音，接续程控交换机的交换网络，产生监听记录，负责与监听台的交互等。这些功能与监听协议无关，属于应用层的功能。

被监听网元发现监听对象进行语音或者传真等活动时，根据相应的监听协议，发送报告信息到合法监听中心，同时，发送信令消息到达程控交换机。根据监听协议的不同，信令流程会有一些区别。下面以ETSI ES 201 671标准，ISUP连接协议为例进行说明。

被监听网元向合法监听中心协议处理模块发送IAM(初始地址消息，Initial AddressMessage)消息。协议处理模块从数据库中读取该被监听网元使用的监听协议，进行数据区的申请，并取出IAM消息中携带的信息。一般来说，进入合法监听中心的呼叫都需要进行监听，但对于汇接方式处理的监听协议则不一定。因此，此处需要查找数据库，确定本次呼叫是否需要被监听。如果不需要被监听，则直接释放该呼叫。如果需要被监听，则将呼叫信息通过MonitorStart传给业务处理模块。

也可以由业务处理模块来查询是否被监听，优点是可以统一处理查询动作，缺点是不需要监听时，协议处理模块需要在一定时间内占用资源，同时接口之间需要传入查询所必须的参数。

业务处理模块收到MonitorStart以后，开辟数据区，到数据库中寻找录音资源进行录音。启动录音成功以后，向协议处理模块回送MonitorStartAck消息，表明监听执行。同时向监听台发送监听开始消息，监听台可以在界面上显示监听呼叫进入，以及实时监听处理。

协议处理模块收到MonitorStartAck以后，向被监听网元回送ACM(地址全消息，AddressComplete Message)消息。再发送ANC(Answer Signal with Charging)确认消息到被监听网元。表明监听中心监听成功。

随着呼叫的进行，被监听目标的业务数据将不断地进行录音，并存储在存储设备上。如果被监听目标停止活动，协议处理模块将收到CLF(前向拆线消息，Clear Line Forward)消息。协议处理模块向业务处理模块发送监听结束MonitorEnd消息，业务处理模块将停止录音，归还资源，产生监听记录，并回送MonitorEndAck给协议处理模块。协议处理模块回送RLG(释放监护消息，Release Guard)消息给被监听网元，拆除话路。

对于其它监听标准的监听协议，协议处理模块的流程可能会有所不同。但协议处理模块与业务处理模块之间的接口是通用的。在监听开始时，业务处理模块收到MonitorStart消息，进行录音等功能处理，回送MonitorStartAck。监听结束时，业务处理模块收到MonitorEnd消息，进行资源的归还等，回送MonitorEndAck给协议处理模块。

以上结合附图详细说明了一种对多个异种网元进行监听的实现方法，尽管已经说明和描述了本发明的优选实施例，本领域的一般技术人员应该理解可以在不超出本发明范围的情况下，实施各种改变、变型和部件的等同替换。因此本发明不受限于所公开的实现本发明的具体实施例。

Claims (3)

1、一种对多个异种网元进行监听的装置，记录被监听目标的事件和通信内容；其特征在于，包括：

合法监听中心，用于收集被监听网元上报的被监听目标的事件和通信内容，并对收集到的信息进行处理；

与所述合法监听中心连接的被监听网元，用于接收并处理合法监听中心发出的指令，检测被监听目标的状态；所述被监听网元向所述合法监听中心发送初始地址消息；

所述合法监听中心还包括向所述被监听网元设置监听命令获取监听报告的监听台；

所述合法监听中心进一步包括：

与所述被监听网元连接的程控交换机，用于接收并处理被监听网元发来的信令，将业务数据传给存储设备；所述程控交换机置有若干协议处理模块和一个业务处理模块，不同的监听协议对应不同的协议处理模块，所述业务处理模块通过通用的接口与协议处理模块连接；

存储设备，包括用于存储业务数据的数据库；

数据维护终端，用于配置程控交换机的数据；

所述协议处理模块从数据库中读取所述被监听网元使用的监听协议，进行数据区的申请，并取出初始地址消息中携带的信息；将呼叫信息通过监听启动消息传给所述业务处理模块；收到监听执行和监听成功消息以后，向所述被监听网元回送地址全消息和确认消息；并且在收到前向拆线消息时，向所述业务处理模块发送监听结束消息；并回送释放监护消息给所述被监听网元，拆除话路；

所述业务处理模块收到监听启动消息以后，开辟数据区，到所述数据库中寻找录音资源进行录音，启动录音成功以后，向所述协议处理模块回送监听执行消息，表明监听成功；向所述监听台发送监听开始消息；对被监听目标的业务数据进行录音，并存储在所述存储设备上；收到监听结束消息时，停止录音，归还资源，产生监听记录，并回送结束应答消息给所述协议处理模块。

2、根据权利要求1所述的对多个异种网元进行监听的装置，其特征在于：所述监听协议包括ETSI，G网监听接口，C网监听接口，NGN监听接口标准；被监听网元包括PSTN设备，GSM设备，CDMA设备，WCDMA设备，和NGN设备；监听的业务类型可以是语音、传真和分组业务。

3、一种对多个异种网元进行监听的实现方法，包括如下步骤：

步骤A，被监听网元向合法监听中心协议处理模块发送初始地址消息；

步骤B，协议处理模块从数据库中读取该被监听网元使用的监听协议，进行数据区的申请，并取出初始地址消息中携带的信息；

步骤C，协议处理模块将呼叫信息通过监听启动消息传给业务处理模块；

步骤D，业务处理模块收到监听启动消息以后，开辟数据区，到数据库中寻找录音资源进行录音，启动录音成功以后；向协议处理模块回送监听执行消息，表明监听成功；

步骤E，业务处理模块向监听台发送监听开始消息，监听台可以在界面上显示监听呼叫进入，以及实时监听处理；

步骤F，协议处理模块收到监听执行消息以后，向被监听网元回送地址全消息；

步骤G，协议处理模块发送确认消息到被监听网元，表明监听中心监听成功；

步骤H，对被监听目标的业务数据将不断地进行录音，并存储在存储设备上；

步骤I，协议处理模块收到前向拆线消息，协议处理模块向业务处理模块发送监听结束消息，业务处理模块将停止录音，归还资源，产生监听记录，并回送结束应答消息给协议处理模块；

步骤J，协议处理模块回送释放监护消息给被监听网元，拆除话路。

Images