CN101123641A - 基于分布式架构的无线网络电话监听装置的监听方法 - Google Patents

Abstract

基于分布式架构的无线网络电话监听装置的监听方法是一种语音监听系统，具体是一种基于分布式架构的无线网络电话监听系统及其实现方法，包括：若干个嗅探终端模块(103)和远程监听中心模块(108)；其中：远程监听中心模块(103)与若干个嗅探终端模块(108)通过有线/无线链路连接，远程监听中心模块(103)接收嗅探终端模块(108)发送的被截获的VoWLAN数据，同时远程控制嗅探终端模块(108)；实现原始话音监听的专业VoWLAN的监听。针对无线网络的信号发散传输特点，本装置在无线局域网范围内放置嵌入式监听设备，以无线网卡的唯一标示地址(MAC地址)作为VoWLAN用户的唯一标识；通过将媒体数据传输到监听中心进行解析还原，实现语音监听。

Description

基于分布式架构的无线网络电话监听装置的监听方法

技术领域

本发明涉及一种语音监听系统，具体是一种基于分布式架构的无线网络电话监听系统及其实现方法，本发明属于无线网络技术领域。

背景技术

近年来，通信技术不断发展，通过分组网络来进行语音通信已经成为越来越多的人的选择。分组网络不仅可以支持原来的语音业务的传输，对新兴的多媒体业务也有着更好的支持，并且通过因特网传输数据可以降低原本高昂的电路交换网的费用，因此，在未来，分组网络通信业务有着巨大的前景。分组业务中最重要的就是通过因特网来承载语音业务，俗称网络电话VOIP，(Voice Over Internet Protocol)。VOIP是一种基用网络协议(IP，Internet Protocol)来传送语音的技术。VOIP通过互联网不仅可以传送语音，还能够实现IP传呼和电视电话等业务。VOIP技术以其价格便宜，配置方便，近年来受到人们的青睐，发展迅速，各大公司均大力投资开发VOIP领域。目前常用的VOIP协议有H.323协议，会话初始化协议(SIP)和媒体网关控制协议(MGCP)这3种。其中SIP协议简单灵活，可扩展性强，通过提供应用层的切换能力来支持VOIP在无线局域网(WLAN，Wireless Local Area Network)中的使用。WLAN以其高效灵活的组网优势在飞速发展。从专业角度讲，无线局域网利用了无线多址信道这一有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。最新的无线局域网产品数据传输速率已经能够达到108Mbps，传输距离可远至20km以上。它使得网上的计算机具有可移动性，因而能快速方便地解决使用有线方式不易实现的网络联通问题。目前无线局域网发展的主导是IEEE 802.11标准，它规定了无线技术的各项指标。该系列包含四种较为成熟的规范：802.11、802.11a、802.11b以及802.11g。为适应更多更广的应用，新发展的还有面向更高带宽的802.11n、快速漫游协议802.11r、为保证服务质量(QoS，Quality of Service)的802.11e等标准。随着无线局域网相关的标准的成熟并完善，WLAN在全世界得到了越来越广泛的应用。随着WLAN的广泛应用以及VOIP的迅速发展，将两者结合起来的无线网络电话(VoWLAN，Voice over Wireless Local area network)技术引起了人们越来越多的关注。各种无线局域网标准使得在WLAN上的话音和多媒体流传输象传统VOIP那样稳定，这促使VoWLAN业务日渐走俏。利用现有的WLAN网络实现无线的VOIP通话能力，企业员工通过VoWLAN可在办公场所以外的地方随时访问语音、电子邮件(E-mail)和其他已连的网络资源，这样提高了网络资源的利用率并降低了每次电话呼叫的成本，从而节省企业的总体费用。

语音监听功能是国家安全部门对各种通信手段强制提出要求的，随着VoWLAN业务的飞速发展，它的监听问题也越来越提上日程。而VoWLAN的使用者和管理者也希望能够对其进行实时的监控和管理。传统的语音监听设备无法对IP网络中的语音数据进行监控，而现有的一些VOIP的监听装置通过监听截获有线网络中的语音数据实施监控，无法截获无线网络语音数据，因此对VoWLAN业务无法进行有效的监听。目前没有检索到有关专门针对于VoWLAN的监听装置实现方法的专利文献。

发明内容

技术问题：本发明的目的在于克服现有技术中的不足，提供一种基于分布式架构的无线网络电话监听装置的监听方法，克服现有监听装置无法适应于无线网络的特点，实现原始话音监听的专业VoWLAN的监听。针对无线网络的信号发散传输特点，本装置在无线局域网范围内放置嵌入式监听设备，以无线网卡的唯一标示地址(MAC地址)作为VoWLAN用户的唯一标识；通过将媒体数据传输到监听中心进行解析还原，实现语音监听。

技术方案：本发明的监听装置包括以下组件：嗅探终端模块和远程监听中心模块；嗅探终端模块与远程监听中心模块通过无线(或者有线)信道链路相互连通。

该装置包括：若干个嗅探终端模块和远程监听中心模块；其中：远程监听中心模块与若干个嗅探终端模块通过有线/无线链路连接，远程监听中心模块接收嗅探终端模块发送的被截获的VoWLAN数据，同时远程控制嗅探终端模块；所述的嗅探终端模块由监听前端和远程通信接口组成并在嵌入式系统中运行，监听前端将截获的无线原始数据传给远程通信模块，远程通信模块将该数据按照libpcap标准格式组包，并通过物理通信链路上传至远程监管中心；所述的远程监听中心模块由解析引擎模块，人机界面模块和服务器端通信接口组成：服务器端通信接口模块与嗅探终端模块的远程通信接口模块通过有线/无线链路连接，实现数据接收和发送控制信息；解析引擎模块调用服务器端通信接口模块，获得嗅探终端模块的截获数据，按照libpcap标准对其中的数据内容进行提取，将提取出的数据进行VOIP协议解析和内容还原；人机交互模块调用解析引擎模块显示解析结果，调用服务器端通信接口模块发送控制信息控制嗅探终端模块，从而远程控制监听目标；所述的监听前端具体包括：无线射频组件、协议过滤组件、数据捕获组件和数据暂存组件：无线射频组件在物理设备上采用支持IEEE802.11b/g的无线网络设备，对被监听目标与无线路由器之间通信的无线信号进行监测；数据捕获组件通过加载的方式调用无线射频组件，完成对网络数据包的截获；协议过滤组件作用在数据捕获组件上，通过向数据捕获组件传递参数以实现过滤的功能；数据捕获组件调用数据暂存组件将捕到的数据临时存在本地，完成原始数据的截获功能。

所述的远程通信接口具体包括：网络通信组件和数据传输组件：网络通信组件通过套接字接口从数据暂存组件处读取捕获到的网络数据；同时网络通信组件通过加载的方式调用数据传输组件，通过套接字接口与远程监听中心建立通信；数据传输组件通过有线/无线链路与远程监听中心的服务器端通信接口建立连接。

所述的服务器端通信接口通过与远程通信接口模块中的网络通信组件相对应的套接字接口接数据传输组件发送的通话数据，再将接收的数据发送给解析引擎模块进行网络协议的解析。

所述的解析引擎模块具体包括：网络协议分析组件和语音解码组件：网络协议分析组件将服务器端通信接口接收的数据流进行处理，等到分析出语音编码数据之后，再调用语音解码组件进行数据解码，组件间以数据流相连通。

所述的人机交互模块具体包括管理查看组件和嗅探终端管理组件：两个组件相互独立；管理查看组件以图形界面形式向VoWLAN监管者提供各种察看截获数据的方式；嗅探终端管理组件使VoWLAN监管者通过图形界面人机交互的方式远程控制多个嗅探终端，设定监听目标和监听策略。

该方法具体包括以下步骤：

1)远程监听中心模块初始化：等待嗅探终端模块；

2)嗅探终端模块的参数配置，初始化：与远程监听中心建立连接；

3)远程监听中心模块远程控制嗅探终端模块的过程：通过人机交互模块对嗅探终端进行配置管理，包括扫描被监听网络，确定监听目标，设置监听策略，启动监听前端的数据捕获组件；

4)嗅探终端模块的数据捕获和处理过程：嗅探终端模块发现监听目标开始通话后即进行数据捕获；将捕获的数据进行过滤提取后将VoWLAN通信数据通过远程通信接口定时到远程监听中心；

5)远程监听中心处理截数据包的过程：远程监听中心模块对所截获的数据包进行网络协议解析，和语音解码，形成可播放的WAVE音频文件；

6)监听过程结束：远程监听中心以图形界面方式将监听结果提交给用户。

有益效果：本发明使用嵌入式设备放置在监听用户的WLAN现场进行监控，该设备体积较小，不易被目标发现，监听到的VoWLAN数据通过有线/无线网络传输到监听中心，进行解析还原，成为原始的通话语音，提供给监听人员，实现了对VoWLAN的监听，克服了现有产品因架设不方便而无法实现监听的缺点，而且实现了有针对性的语音监听，可直接听到被控目标的通话内容。这其中着重对语音媒体的截获与解析，这是由于无线网络的环境决定的，倘若按照一般的方法，对信令一步一步的截获，很可能丢失大量的关键数据，无法还原。此处只对媒体流进行截获，以通话双方网卡的MAC地址作为一次对话的标识，确定监听的精准性。

附图说明

图1为本发明工作原理示意图；

其中有：第一被监听目标101、第二被监听目标102，嗅探终端模块103，监听前端模块104，远程通信接口模块105，无线路由器106，互联网107，远程监听中心模块108，解析引擎模块109，人机界面模块110，服务器端通信接口111。

图2为嗅探终端模块组件通信原理图；

其中：无线网络电话用户通话数据201，监听前端模块的无线射频组件202，监听前端模块的协议过滤组件203，监听前端模块的数据捕获组件204，监听前端模块的数据暂存组件205，远程通信接口模块的网络通信组件206，远程通信接口模块的数据传输组件207。

图3为远程监听中心模块组件通信原理图；

其中：远程通信接口传输过来的通话数据301，解析引擎模块的网络协议分析组件302，解析引擎模块的语音解码组件303，人机交互模块的管理查看组件304，人机交互模块的嗅探终端控制组件305。

图4为本发明方法流程图。

具体实施方式

基于分布式架构的无线网络电话监听装置的监听方法中，该装置包括：若干个嗅探终端模块103和远程监听中心模块108；其中：远程监听中心模块103与若干个嗅探终端模块108通过有线/无线链路连接，远程监听中心模块103接收嗅探终端模块108发送的被截获的VoWLAN数据，同时远程控制嗅探终端模块108；所述嗅探终端模块具体包括监听前端功能模块和远程通信接口功能模块；两个功能模块在嵌入式系统中运行，监听前端将截获的无线原始数据传给远程通信模块，远程通信模块将该数据按照libpcap标准格式组包，并通过物理通信链路上传至远程监管中心；嗅探终端模块可以是一个和多个，与所要监听的范围相关。

所述的远程监听中心模块具体包括服务器端通信接口模块、解析引擎模块和人机交互模块；服务器端通信接口模块与嗅探终端模块的远程通信接口模块通过以太网接口或码分多址无线网络接口连接，实现数据接收和发送控制信息；解析引擎模块调用服务器端通信接口模块，获得嗅探终端的截获数据，按照libpcap标准对其中的数据内容进行提取，将提取出的数据进行VOIP协议解析和内容还原；人机交互模块调用解析引擎模块显示解析结果，调用服务器端通信接口模块发送控制信息控制嗅探终端模块，从而远程控制监听目标。

上述嗅探终端模块中的监听前端模块具体包括无线网络射频组件，数据捕获组件，协议过滤组件和数据暂存组件；无线网络射频组件截获监听范围内的无线网络通信数据；数据捕获组件以加载的方式调用无线射频组件获取截获到的无线网络通信数据；协议过滤组件与数据捕获组件交互，控制数据捕获组件提取VOIP语音数据；数据暂存组件调用数据捕获组件，将过滤得到数据暂存在硬件设备的缓冲器中，等待传输。该模块用于在监听范围内捕捉VoWLAN的无线信号，设置被监听用户物理地址(MAC)和协议的过滤，保证监听的精准，并截获到无线数据包先暂存在本地；

上述嗅探终端模块中的远程通信接口模块具体包括网络通信组件和数据传输组件；网络通信组件通过系统读取传输端口与监听前端模块的数据暂存组件连接，读取暂存的数据；网络通信组件以加载的方式与数据传输组件相连；数据传输组件采用通用的套接字连接方式，与远程监听中心相通信；该模块负责将截获解析的VoWLAN无线数据通过有线链路或无线链路方式传送到远程监听中心。

上述的远程监听中心中的解析引擎模块具体包括网络协议分析组件和语音解码组件；数网络协议分析组件将服务器端通信接口接收的数据流进行处理，等到分析出语音编码数据之后，再调用语音解码组件进行数据解码，组件间以数据流相连通；该模块负责接收原始数据并解析还原出可播放的语音，是本装置中的核心部件。

上述的远程监听中心中的人机交互模块包括管理查看组件和嗅探终端控制组件；人机交互模块以用户界面的形式呈交给系统管理员(即VoWLAN的监管者)，管理查看组件与嗅探终端控制组件都内嵌在界面之中，管理查看组件可以查看监听得到的语音及原始数据流，嗅探终端控制组件可以指定被监听用户，即设置物理地址(MAC)过滤，还可控制嗅探终端启动和终止。

本发明具体实现方法如下：

1)远程监听中心初始化，等待嗅探终端连接接入；

2)嗅探终端初始化，与远程监听中心建立连接，做好截包准备；

3)远程监听中心对嗅探终端进行配置管理，扫描被监听网络，确定监听目标，设置监听策略，启动数据截获；

4)嗅探终端将所截数据包存放本地，定时传输到监听中心；

5)远程监听中心接收原始的截获数据，进行网络协议解析，和语音解码，形成可播放的音频文件；

6)VoWLAN的监管者可以随时监控嗅探终端状态及还原后的监听目标的语音数据，实现VoWLAN监管。

以下结合附图对本发明的关键技术和各模块进行详细说明。

如图1所示，本无线网络电话监听装置包含一个嗅探终端模块103放置在第一被监听目标101、第二被监听目标102(即通过无线网络电话进行通话的客户)附近，拦截到语音数据之后通过无线/有线信道把数据传输到远程监听中心108。这样实现在无线局域网内部截取数据，然后将数据发回远程监听中心，经协议解析处理后实现原始话音的监听。

本发明的嗅探终端103是嵌入式设备，它的作用是放置在第一被监听目标101、第二被监听目标102附近，通过监听前端104捕捉通过无线路由器106接入因特网107的数据包，并存储在本地，定时通过远程通信接口105传回远程监听中心108。其中第一被监听目标101、第二被监听目标102不一定都要在同一个无线路由器105的覆盖范围内，只要有一个在嗅探终端103附近即可对双方的对话进行监听。远程监听中心108接收到截获的原始数据后，进行解析还原语音，即可播放。同时VoWLAN的监管者可以通过远程监听中心的人机交互模块对嗅探终端进行远程管理和配置，确定监控目标和监控策略。

下面分嗅探终端模块103和远程监听中心模块108二部分来详细介绍具体实施方法。

如图2所示，嗅探终端模块103包含监听前端模块104和远程通信接口模块105。

监听前端模块104包含无线射频组件202，协议过滤组件203，数据捕获组件204和数据暂存组件205。无线射频组件202在物理设备上为无线网卡，实现中可采用常见的支持IEEE802.11b/g的各种无线网卡，它在物理上承担检测无线信号的功能，即检测被监听目标101，102与无线路由器之间通信的无线信号。协议过滤组件203指定被监听用户的物理地址和VoWLAN特定的协议(SIP协议和RTP协议)，以此确定监听的精准性。协议过滤组件203作用在数据捕获组件204上，通过向数据捕获组件204传递参数以实现过滤的功能。无线射频组件202实现对无线网络电话用户的通话数据201进行捕获，它加载在无线射频组件202上工作，通过无线射频组件202检测无线信号，由数据捕获组件204完成对网络数据包的截获，然后将捕到的数据利用数据暂存组件205先临时存在本地，完成原始数据的截获功能。

远程通信接口模块105由网络通信组件206和数据传输组件207组成。网络通信组件206采用套接字实现，它从数据暂存组件205处读取捕获到的网络数据，并于远程监听中心108建立连接，把数据以安全的通道发送到远程监听中心108。数据传输组件207是通过有线/无线链路发送数据到远程监听中心的物理设备，它有二种实现方式，在有线链路中为常用的支持802.3协议的以太网口，而在无线链路采用CDMA网络或GPRS网络接口。无线链路采用点对点协议(PPP)传输数据。

如图3所示，远程监听中心模块108包含解析引擎模块109、人机交互模块110和服务器端通信接口111。

服务器端通信接口111先从有线/无线网络中接收远程通信接口传输的通话数据301，这里使用了与远程通信接口模块105中的网络通信组件206相对应的套接字连接，安全接收截获到的数据301，再通过解析引擎模块109进行网络协议的解析。

解析引擎模块109包含网络协议分析组件302和语音解码组件303。解析引擎模块109实现将数据包解析还原成语音的功能。首先，网络协议分析组件302的工作主要是做网络层的数据分析，按照国际标准化组织(ISO)的网络七层模型，再结合对网络数据包的分析，首先处理物理层协议，无线局域网的帧有三种子类型，数据帧，控制帧，管理帧。数据帧的作用是用来在站与站之间传播用户信息。控制帧用来实行区域清空操作、信道确认以及对收到的数据进行确认等功能。管理帧的主要功能是进行监督，主要用于工作站加入或离开无线网络，以及将联合从一个访问点移到另一个访问点。我们仅解析数据祯，因为它里面才包含有要解析的语音数据，对于其他二种桢采取丢弃策略。接下来处理数据链路层(MAC)的数据信息，所有的MAC帧都有以下三个基本组成部分：一个MAC帧头(MAC Header)，它包括帧控制字段、持续时间/标识字段、地址字段、序列号控制信息字段；一个可变长度的帧体(Frame body)，对应不同子类型的帧类型；一个帧校验字段(FCS)，包含一个32比特的循环冗余校验码(CRC)。从MAC桢头可以提取出无线信息，如通话双方的物理地址，作为双方的惟一标示；还可以对数据进行排列，剔除重复信息等。帧体中包含的就是数据信息，即上层协议(网间网协议)数据。对网间网协议(IP)层提供统一的IP数据报和统一的IP地址，使得各种物理帧及物理地址的差异性对上层不复存在，在此处提取IP地址和数据包的长度，判断下一层的信息。传输层包含传输控制协议(TCP)和用户数据报协议(UDP)，判断出具体的协议之后，再进一步提取出应用层信息。这里要处理的应用层包含会话初始化协议(SIP)和实时传输协议(RTP)，SIP信令协议建立连接，RTP协议在传输过程中实际带语音载荷。当SIP信令建立好连接以后，就可进行语音的传输。无论采用何种方式建立信令，一旦通话链路建立好了以后，就都采用RTP协议进行传输，分析的重点在于RTP协议。实时传输协议(RTP)为数据提供了具有实时特征的端对端传送服务。应用程序通常在UDP上运行RTP以便使用其多路结点和校验服务。RTP实行有序传送，RTP中的序列号允许接收方重组发送方的包序列，同时序列号也能用于决定适当的包位置。在RTP数据包头中，提供了包内数据类型的标志(PT)，用于说明多媒体信息所采用的编码方式，在多媒体数据头部加上时间戳(time stamp)，依靠时间戳可使在接收端的数据包的定时关系得以恢复，从而降低了网络引起的延时和抖动；根据顺序号(SequenceNumber)可以在接收端进行正确排序和定位，以及统计包丢失率。语音载荷被组织成长度相同的桢进行传输，无论说话人的话音长短，采取双方每人一个桢的方式交替传送，如果一方不说话，也会把静音或杂音编成RTP桢进行传输。VoWLAN的原理是基于收发缓冲区，发送的话音数据存在发送缓冲区，而接收的话音数据存在接收缓冲区，而这二方的数据是同时交错在RTP通道中传输的，基本上是一方一个RTP包交替传输。须将捕获的VoWLAN数据流过滤为纯的RTP数据，并且按照发送方和接收方不同的MAC地址过滤，然后存为二个不同的文件，分别解析。到此，网络协议分析组件302完成它的功能，将从服务器端通信接口111处接收到的原始网络数据301处理成为纯粹的语音编码数据，提交给语音解码组件303，进行下一步语音还原的处理。

由于VoWLAN以分组的形式传送语音数据，所传输的语音信号已经过模拟/数据转换，即量化与编码。因此语音解码组件303采用各种语音解码方案来实现。常见的语音编码标准有国际电信联盟组织定义的(ITU-T)G711，G.723和G729三种，语音信号经过量化编码以后，通过语音压缩算法对数据压缩为定长的帧，然后把这些语音数据按相关协议进行打包，给每个数据报附带寻址和控制信息，经过WLAN网络把数据报一站一站地转发到目的地。网络协议分析组件302已经将语音包去掉寻址和控制信息，还原至纯粹的语音载荷，呈交给语音解码组件303。语音解码组件303将纯粹的语音载荷先进行对应的解码，再重组为可播放的音频文件，恢复出语音。其中G.729解码部分如下：解码器从接收到的码流中恢复出每帧的参数，包括LSP系数，两个子帧的分数基音延迟，固定码本矢量及自适应和固定码本增益。LSP系数经插值后转换成两个子帧各自的LP滤波器系数。对每个子帧，自适应码本矢量和算术码本矢量分别经增益加权后相加组成的激励信号通过LP合成滤波器重建语音信号。重建语音还要通过一个改善合成语音质量的后处理过程，包括基于长时和短时合成滤波器的自适应后滤波以及高通滤波与定标。解码之后，给语音流加上目前通用的音频格式WAVE的文件头和文件尾，形成普通播放器可播放的语音文件，完成语音还原的工作。

人机交互模块110包含管理查看组件304和嗅探终端管理组件305。管理查看组件304提供给VoWLAN监管者以界面形式查看原始监听数据，监管被监听目标的语音对话，解析的语音文件以WAVE格式存放，监管者可以使用普通的播放软件来听所监听的VoWLAN语音内容。如果监管者对原始数据包感兴趣，界面可将原始数据包按照时间序列排列，显示在界面上供监管者其进行进一步的分析。而嗅探终端管理组件305使VoWLAN监管者通过界面远程控制嗅探终端，设定监听目标和监听策略；这种远程控制使监管者能够无需位于监控现场即可对嗅探终端进行配置，监管者可以同时远程控制多个嗅探终端103。

如图四所示，本发明的具体工作流程如下：

1)首先，VoWLAN监管者对远程监听中心进行初始化，等待嗅探终端连接接入，此时嗅探终端已经被安放在被监听用户的区域内；

2)然后，嗅探终端初始化，与远程监听中心建立套接字连接，双方实现正常通信，为监听装置启动做准备；

3)VoWLAN监管者在远程监听中心，通过人机交互模块对嗅探终端进行配置管理，扫描被监听网络，确定监听目标，设置监听策略，启动监听前端的数据捕获组件，对监听目标进行监听；

4)发现监听目标开始通话后，嗅探终端进行数据捕获，再将所截的网络数据用数据暂存模块存储，通过远程通信接口，定时将数据传输到远程监听中心；

5)远程监听中心接收原始的截获数据，实时进行网络协议解析，和语音解码，形成可播放的WAVE音频文件；

6)VoWLAN监管者通过人机交互模块可以随时监控嗅探终端状态及还原后的监听目标的语音数据，实现VoWLAN监管。

Claims (6)

1.一种基于分布式架构的无线网络电话监听装置的监听方法，其特征在于该装置包括：若干个嗅探终端模块(103)和远程监听中心模块(108)；其中：远程监听中心模块(103)与若干个嗅探终端模块(108)通过有线/无线链路连接，远程监听中心模块(103)接收嗅探终端模块(108)发送的被截获的VoWLAN数据，同时远程控制嗅探终端模块(108)；所述的嗅探终端模块(103)由监听前端(104)和远程通信接口(105)组成并在嵌入式系统中运行，监听前端(104)将截获的无线原始数据传给远程通信模块(105)，远程通信模块(105)将该数据按照libpcap标准格式组包，并通过物理通信链路上传至远程监管中心；所述的远程监听中心模块(108)由解析引擎模块(109)，人机界面模块(110)和服务器端通信接口(111)组成：服务器端通信接口模块(111)与嗅探终端模块的远程通信接口模块(105)通过有线/无线链路连接，实现数据接收和发送控制信息；解析引擎模块(109)调用服务器端通信接口模块(111)，获得嗅探终端模块(103)的截获数据，按照libpcap标准对其中的数据内容进行提取，将提取出的数据进行VOIP协议解析和内容还原；人机交互模块(110)调用解析引擎模块显示解析结果，调用服务器端通信接口模块(111)发送控制信息控制嗅探终端模块(103)，从而远程控制监听目标；所述的监听前端(104)具体包括：无线射频组件(202)、协议过滤组件(203)、数据捕获组件(204)和数据暂存组件(205)：无线射频组件(202)在物理设备上采用支持IEEE802.11b/g的无线网络设备，对被监听目标与无线路由器(106)之间通信的无线信号进行监测；数据捕获组件(204)通过加载的方式调用无线射频组件(202)，完成对网络数据包的截获；协议过滤组件(203)作用在数据捕获组件(204)上，通过向数据捕获组件(204)传递参数以实现过滤的功能；数据捕获组件(204)调用数据暂存组件(205)将捕到的数据临时存在本地，完成原始数据的截获功能。

2.如权利要求1所述的基于分布式架构的无线网络电话监听装置的监听方法，其特征在于所述的远程通信接口(105)具体包括：网络通信组件(206)和数据传输组件(207)：网络通信组件(206)通过套接字接口从数据暂存组件(205)处读取捕获到的网络数据；同时网络通信组件(206)通过加载的方式调用数据传输组件(207)，通过套接字接口与远程监听中心(108)建立通信；数据传输组件(207)通过有线/无线链路与远程监听中心(108)的服务器端通信接口(111)建立连接。

3.如权利要求1或2所述的基于分布式架构的无线网络电话监听装置的监听方法，其特征在于所述的服务器端通信接口(111)通过与远程通信接口模块(105)中的网络通信组件(206)相对应的套接字接口接数据传输组件(207)发送的通话数据(301)，再将接收的数据发送给解析引擎模块(109)进行网络协议的解析。

4.如权利要求1所述的基于分布式架构的无线网络电话监听装置的监听方法，其特征在于所述的解析引擎模块(109)具体包括：网络协议分析组件(302)和语音解码组件(303)：网络协议分析组件(302)将服务器端通信接口(111)接收的数据流进行处理，等到分析出语音编码数据之后，再调用语音解码组件(303)进行数据解码，组件间以数据流相连通。

5.如权利要求1所述的基于分布式架构的无线网络电话监听装置的监听方法，其特征在于所述的人机交互模块(110)具体包括管理查看组件(304)和嗅探终端管理组件(305)：两个组件相互独立；管理查看组件(304)以图形界面形式向VoWLAN监管者提供各种察看截获数据的方式；嗅探终端管理组件(305)使VoWLAN监管者通过图形界面人机交互的方式远程控制多个嗅探终端(101)、(102)，设定监听目标和监听策略。

6.如权利要求1所述的基于分布式架构的无线网络电话监听装置的监听方法，其特征在于该方法具体包括以下步骤：

1)远程监听中心模块(108)初始化：等待嗅探终端模块(103)；

2)嗅探终端模块(103)的参数配置，初始化：与远程监听中心建立连接(108)；

3)远程监听中心模块(108)远程控制嗅探终端模块(103)的过程：通过人机交互模块(110)对嗅探终端进行配置管理，包括扫描被监听网络，确定监听目标，设置监听策略，启动监听前端的数据捕获组件(204)；

4)嗅探终端模块(103)的数据捕获和处理过程：嗅探终端模块(103)发现监听目标开始通话后即进行数据捕获；将捕获的数据进行过滤提取后将VoWLAN通信数据通过远程通信接口(105)定时到远程监听中心(108)；

5)远程监听中心(108)处理截数据包的过程：远程监听中心模块(108)对所截获的数据包进行网络协议解析，和语音解码，形成可播放的WAVE音频文件；

6)监听过程结束：远程监听中心(108)以图形界面方式将监听结果提交给用户。

Images