CN101212356B - 会话边界控制器、通信系统及监听方法 - Google Patents

Abstract

本发明提供一种会话边界控制器、归属用户服务器及通信系统以及监听方法，其主要是将分组域网络统一通过会话边界控制器接入IP多媒体子系统网络实现互通，并通过会话边界控制器与监听网关相连，启动监听时，监听网关向会话边界控制器下发监听指示；会话边界控制器根据所述监听指示对被控目标用户进行监听，获取的被控目标用户的监听相关信息和呼叫内容并上报给监听网关。由于只需会话边界控制器连接到监听网关并实现监听，IP多媒体子系统网络的核心网元不需实现监听功能，因此对监听网关要求较低，实现监听开发量小，开发成本低，组网相对简单，也不需要跨产品关联。

Description

会话边界控制器、通信系统及监听方法 

技术领域

本发明涉及监听技术领域，更具体的说，本发明涉及一种会话边界控制器、通信系统及监听方法。 

背景技术

监听，是指执法机构(Law Enforcement Agency)经相应的授权机关(Authorizing Authority)批准，根据国家相关法律和公众通信网行业规范对公众通信网(Public Telecommunications Network)的通信业务进行监听的执法行为。 

目前，根据3GPP中定义的基于通用移动通信系统(UMTS)分组域的IP多媒体子系统(IMS)监听解决方案，IMS域的电信网元代理CSCF(P-CSCF)和服务CSCF(S-CSCF)只负责上报被控目标的监听相关信息(IRI)信息，而被控目标的呼叫内容(CC)由用无线分组业务(GPRS)网络的服务GPRS节点(SGSN)和网关GPRS节点(GGSN)电信网元来上报。其中GGSN监听功能在网络中是可选的，如果一个GPRS网络中SGSN已经支持监听功能，则GGSN可以不必提供监听功能(如果GPRS网络中有多个SGSN接入一个GGSN，并且需要监听分组域漫游用户，则GGSN需要提供监听接口)。 

具体来说，IMS域实现监听功能的简单流程如下：首先监听中心(MC)通过监听网关(LIG)设定被控目标信息到电信网元内，这些信息包括被控目标的唯一监听标识(LIID)，被控目标的电信标识(SIP-URI、TEL-URI或者MSISDN、IMSI)，要求实现的监听类型(要求网元上报IRI还是CC，或者两者都上报)等信息。然后电信网元将这些信息保存在网元内部，当一个用户 发生通信活动时，电信网元将该用户电信标识和保存的被控目标电信标识比对，发现是MC要求的被控目标，则电信网元将该被控目标的IRI和CC按照要求通过LIG发送给MC。 

参考图1，该图为目前基于3GPP协议提出的一种IMS网络的监听解决方案示意图。如图示，LIG通过X1/X2接口连接到AS、P/I/S-CSCF、HSS、GGSN、SGSN，通过X1接口LIG可以将监听对象数据设置到网元；通过X2接口各个网元可以向LIG上报监听相关信息报告(IRI)，对一次被监听的会话，X2接口的监听事件报告(IRI)可能由多个网元上提供。接入层的GSN(SGSN/GGSN)、会话边界控制器(SBC(A-BGF))通过X3接口和LIG相连，并通过这个接口向LIG上报监听数据报告。如果一个会话的IMS域的用户来自无线分组(PS)域，则要求SGSN、GGSN利用它原来支持的X1接口连接到LIG并通过这个接口得到监听对象数据。当无线PS域下监听对象发起会话时，SGSN、GGSN根据X1接口得到的监听对象数据确定本次呼叫是否需要被监听，若确定该次呼叫需要被监听，则通过X2/X3接口向LIG上报监听事件报告和监听数据报告。 

对于IMS域控制层和应用层相关网元(CSCF、AS、HSS等)，当被控目标发起会话时，相关网元通过X2接口向LIG发送监听事件报告(IRI)。如果一个会话的IMS域的用户来自固网域，该会话的承载信息会通过SBC(A-BGF)，因此SBC(A-BGF)至少需要提供X3接口。X1/X2接口由呼叫会话控制功能(CSCF)提供，当CSCF判断一个会话需要被监听并需要向MC提供X3接口的媒体流(CC)时，CSCF通知SBC(A-BGF)复制媒体流(CC)到LIG，实现到LIG的X3接口。 

上述现有监听解决方案中，当用户发起会话时，承载层的GSN(SGSN/GGSN)、SBC(A-BGF)通过X3接口向LIG上报监听数据报告(CC)，IMS控制层和应用层网元通过X2接口向LIG上报监听事件报告。根据3GPP 监听标准，两个报告可以通过特定的参数表示一个会话事件，这样执法监听设备(LEMF)或LIG可以通过这些参数关联到一个会话在两个接口的输出报告。 

综上，虽然上述现有技术方案实现了IMS域监听，但还存在如下问题： 

1、IMS域多个网元都要实现合法监听功能，对于电信设备制造商来说，开发量大，开发成本高。 

2、组网复杂，IMS域网元较多。例如工程实施和对接测试，调试等等工作量随着网元数量成倍增加。 

3、由于IMS域只提供X2接口事件，X3接口是由SGSN、GGSN和SBC(A-BGF)提供，这样就牵涉到一个X2，X3接口的内容(IRI和CC)跨产品关联的问题。 

4、对LIG要求高，需要连接到LIG的网元较多，并且还要支持跨网元关联X2，X3接口问题。 

发明内容

本发明实施例解决的技术问题是提供一种会话边界控制器、归属用户服务器及通信系统以及监听方法，无需IMS域多个网元实现合法监听功能，对LIG要求较低，实现监听开发量小，开发成本低，组网相对简单，也不需要跨产品关联。 

本发明的实施例提供了一种会话边界控制器，包括接入边界网关功能处理单元，所述会话边界控制器将其所在的分组域网络接入到IP多媒体子系统网络，所述会话边界控制器还与对所述IP多媒体子系统网络用户进行监听的监听网关相连； 

其中，所述会话边界控制器还包括： 

监听处理单元，用于根据监听网关下发的监听指示，获取所述接入边界网关功能处理单元处理的被控目标用户的监听相关信息和呼叫内容，并上报给监听网关。 

相应地，本发明实施例的一种归属用户服务器，包括归属用户数据处理单元，另外，还包括： 

监听处理单元，用于根据监听网关下发的监听指示获取所述归属用户数据处理单元处理的被控目标用户的监听相关信息并上报给监听网关。 

相应地，本发明实施例的一种通信系统，包括IP多媒体子系统网络和接入所述IP多媒体子系统网络的至少一个分组域网络，以及对所述IP多媒体子系统网络用户进行监听的监听网关以及与所述监听网关相连的监听中心，其中所述分组域网络包括会话边界控制器并通过所述会话边界控制器接入IP多媒体子系统网络实现互通，所述会话边界控制器还与监听网关相连，其包括： 

接入边界网关功能处理单元，用于对用户会话进行接入边界网关功能处理； 

监听处理单元，用于获取所述接入边界网关功能处理单元处理的被控目标用户的监听相关信息和呼叫内容并上报给监听网关。 

相应地，本发明实施例的一种监听方法，该方法包括： 

监听网关向会话边界控制器下发监听指示； 

会话边界控制器根据所述监听指示对被控目标用户进行监听； 

会话边界控制器将监听得到的所述被控目标用户的监听相关信息以及呼叫内容上报给监听网关。 

相应地，本发明实施例的一种监听方法，用于监听系统中，在所述监听系统中，分组域网络包括会话边界控制器并通过所述会话边界控制器接入IP多媒体子系统网络实现互通，所述会话边界控制器还与对所述IP多媒体子系统网络用户进行监听的监听网关相连，该方法包括： 

监听网关向归属用户服务器下发监听指示； 

归属用户服务器根据所述监听指示对被控目标进行监听； 

归属用户服务器将监听得到的所述被控目标用户的监听相关信息上报给监听网关。 

根据本发明的实施例，分组域网络统一通过会话边界控制器接入IP多媒体子系统网络实现互通，并通过会话边界控制器与监听网关相连，启动监听时，监听网关向会话边界控制器下发监听指示；会话边界控制器根据所述监听指示对被控目标用户进行监听，获取的被控目标用户的监听相关信息和呼叫内容并上报给监听网关。可见由于只需会话边界控制器连接到监听网关并实现监听，IP多媒体子系统网络的核心网元不需实现监听功能，因此对监听网关要求较低，实现监听开发量小，开发成本低，组网相对简单，也不需要跨产品关联。 

附图说明

图1是现有技术基于3GPP定义的一种IMS网络的监听解决方案示意图； 

图2是本发明可实现监听功能的通信系统实施例组成示意图； 

图3是本发明监听方法的实施例流程示意图； 

图4是本发明监听方法的一种优选实施例流程示意图； 

图5是本发明在UMTS分组域接入IMS网络的一个会话呼叫及监听的优选实施例流程图； 

图6是图2所示会话边界控制器实现监听功能的优选实施例组成功能单元示意图； 

图7是图2所示归属用户服务器实现监听功能的优选实施例组成功能单元示意图。 

具体实施方式

参考图2，该图是本发明实现监听功能的通信系统实施例组成示意图。如图示，本实施例的通信系统包括：IP多媒体子系统网络1和接入所述IP多媒体子系统网络的至少一个分组域网络2，本实施例中，所述分组域网络可包括UMTS分组域网络，CDMA2000分组域网络以及XDSL/WLAN/WIMAX/IPAccess等类型的分组域网络，另外，所述通信系统还包括对所述IP多媒体子系统网络用户进行监听的监听网关3以及与所述监听网关3相连的监听中心4，所述分组域网络2中各个分组域网络2包括会话边界控制器21并通过所述会话边界控制器21接入所述IP多媒体子系统网络1以实现互通，另外，所述会话边界控制器21也与监听网关3相连。 

目前会话边界控制器21(SBC或称为A-BGF)只是用于固网IP、无线局域网(WLAN)接入IP多媒体子系统网络1时作为一个会话边界控制器，由于SBC(A-BGF)具有的安全防护功能、隐藏拓扑结构功能，所述功能也可以在无线接入时起到相同的作用，因此，本实施例中在无线分组域接入IP多媒体子系统网络1时也使用SBC(A-BGF)接入，这样所有接入IMS控制层的传输接入侧都通过SBC(A-BGF)实现，在被控目标用户会话经过SBC时，SBC会对被控目标用户进行接入边界网关功能处理，这时可方便的获取被控目标用户的监听相关信息和呼叫内容，即本实施例中只需要在SBC(A-BGF)实现监听功能即可，所述SBC(A-BGF)可采用具有一定的SIP信令解析能力的设备；另外，IMS网络中的归属用户服务器11(HSS)也会对被控目标用户进行一些归属用户数据相关的信令处理，作为一种优选的方式，本实施例还可选择HSS 11实现监听功能获取被控目标用户的监听相关信息，即本实施例中由HSS/SBC(A-BGF)接入LIG，HSS与LIG之间只有X1，X2接口，并且HSS监听可选实现，SBC(A-BGF)则X1、X2、X3接口都有，IMS其 他核心网元不需实现监听功能，即可实现IMS域的监听。 

参考图3，该图是图2的通信系统中SBC实现监听的一种实施例流程图。 

本实施例中，假设通信系统中只有SBC实现监听功能，这里仅描述SBC实现监听的流程，具体流程如下：监听中心确定被控目标用户后，通过监听网关向会话边界控制器下发监听指示(步骤s101)；会话边界控制器根据所述监听指示对被控目标用户进行监听(步骤s102)，当会话请求从SBC(A-BGF)上来时，SBC(A-BGF)根据LIG监听指示的监听用户列表，确定该会话是否是被控目标用户发起，如果判断结果为是则触发监听，SBC将解析被控目标用户会话的通信信令事件以获取该被控目标用户的监听相关信息(步骤s103)；复制被控目标用户会话的用户数据报文以获取被控目标用户的呼叫内容(步骤s104)；最后SBC将获取的所述被控目标用户的监听相关信息和呼叫内容上报给监听网关(步骤s105)。 

参考图4，该图是图2的通信系统中HSS实现监听的一种实施例流程图。 

本实施例中，假设通信系统中HSS也具有监听功能，即HSS也与监听网关相连实现监听，这里仅描述HSS实现监听的流程，所述HSS实现监听的流程与SBC类似，即：HSS首先根据监听网关下发的监听指示启动对被控目标用户的监听(步骤s201)；当被控目标用户进行会话时，HSS解析被控目标用户会话相关的通信信令事件以获取所述被控目标用户的监听相关信息(步骤s202)；然后将获取的所述被控目标用户的监听相关信息上报给监听网关(步骤s203)。 

需要说明的，监听中心可同时启动SBC和HSS进行监听，由于其各自监听功能相对独立，所述监听中心也可以分别单独启动SBC和HSS进行监听，这里不再赘述。 

下面以UMTS分组域网络接入IMS的一个会话呼叫流程的优选实施例来说明本发明的监听方法。 

参考图5，该图是UMTS分组域网络接入IMS的一个会话呼叫及监听流程，本实施例中涉及监听的网络实体主要有LIG、SBC和HSS，其中会话流程如下： 

步骤s301，主叫用户向主叫的P-CSCF实体发送Invite消息发起呼叫； 

步骤s302，主叫的P-CSCF检查注册信息、检查SDP、判断路径路由后，向S-CSCF发送Invite消息； 

步骤s302a，步骤s302b，S-CSCF对用户ID检查、业务授权检查注册信息、检查SDP、判断路径路由后；查询被叫归属域，然后向该用户归属的HSS发Cx-Query消息；HSS返回Cx-Query-Resp消息； 

步骤s303，S-CSCF确定被叫S-CSCF就是本S-CSCF；查用户数据得到被叫的P-CSCF，然后向被叫的P-CSCF实体发送Invite消息； 

步骤s304，被叫的P-CSCF实体检查被叫注册信息、检查被叫SDP、判断路径路由后，向被叫用户发送Invite消息； 

步骤s305，被叫用户向被叫的P-CSCF实体发送振铃(Ringing)消息； 

步骤s306，被叫的P-CSCF实体进行Qos资源授权后，向S-CSCF发送振铃(Ringing)消息； 

步骤s307，S-CSCF向主叫的P-CSCF实体发送振铃(Ringing)消息； 

步骤s308，主叫的P-CSCF实体进行Qos资源授权后，向主叫用户发送振铃(Ringing)消息； 

步骤s309，被叫用户应答，向被叫的P-CSCF实体发送200OK消息； 

步骤s3210，被叫的P-CSCF实体Qos资源批准，向S-CSCF实体发送200OK消息； 

步骤s311，S-CSCF实体向主叫的P-CSCF实体发送200OK消息； 

步骤s312，主叫的P-CSCF实体Qos资源批准，向主叫用户发送200OK 消息； 

主被叫双方开始通话； 

另外，若主叫用户拆除呼叫时，在步骤s313，主叫用户向主叫的P-CSCF实体发送Bye消息； 

步骤s314，主叫的P-CSCF实体检测到防火墙关闭，向S-CSCF实体发送Bye消息； 

步骤s315，S-CSCF实体向被叫的P-CSCF实体发送Bye消息； 

步骤s316，被叫的P-CSCF实体向被叫用户发送Bye消息； 

步骤s317，被叫用户应答，向被叫的P-CSCF实体发送200OK消息； 

步骤s318，被叫的P-CSCF实体向S-CSCF实体发送200OK消息； 

步骤s319，S-CSCF实体向主叫的P-CSCF实体发送200OK消息； 

步骤s320，主叫的P-CSCF向主叫用户发送200OK消息。 

其中对所述会话呼叫过程进行监听的流程如下： 

步骤J101，在会话呼叫建立流程开始之前，LIG下发被控目标信息到SBC(A-BGF)和HSS设定被控目标； 

步骤J102，在会话呼叫建立步骤s301时，SBC(A-BGF)收到Invite消息后，触发监听，上报IRI给LIG； 

步骤J103，在会话呼叫建立流程中步骤s302b时，HSS收到S-CSCF发送来的Cx-Query消息，查询被叫的注册信息，如果用户号码有效并且已经注册，则向S-CSCF返回Cx-Query-Resp消息，其中包括被叫所在的S-CSCF，HSS从Cx-Query消息中被控目标用户信息触发监听，向监听网关上报IRI，如果发现该呼叫的被叫也是被控目标用户，则HSS也会触发对被叫的监听； 

步骤J104，在会话呼叫建立流程步骤s308后，SBC向监听网关上报IRI； 

步骤J105，在会话呼叫建立流程中步骤s312后，SBC向监听网关上报IRI和CC； 

步骤J106以及步骤J107，在会话呼叫拆除流程步骤s313以及步骤s320后，用户拆除呼叫，SBC向监听网关上报IRI。 

参考图6，该图是图2所示SBC实现监听的相关功能单元实施例组成示意图。 

本实施例中所述SBC包括：接入边界网关功能处理单元11、和监听处理单元12，下面分别进行说明。 

接入边界网关功能处理单元11，本实施例中所述接入边界网关功能处理单元11主要实现接入边界网关功能的相关处理； 

监听处理单元12主要根据监听网关下发的监听指示实现对会话经所述接入边界网关公处理单元11处理的被控目标用户的监听，获取所述接入边界网关功能处理单元11处理的被控目标用户的监听相关信息和呼叫内容并上报给监听网关，参考前述说明，被控目标用户的会话经过SBC时由所述接入边界网关功能处理单元11处理，从而可方便的获取被控目标用户的监听相关信息和呼叫内容。按照其实现的功能逻辑划分，本实施例中所述监听处理单元12主要包括如下功能单元： 

被控目标用户确定单元121，主要用于确定启动会话的用户是否为被控目标用户； 

监听相关信息获取单元122，在被控目标用户确定单元121，确定启动会话的用户是被控目标用户后，解析所述接入边界网关功能处理单元处理被控目标用户会话的通信信令事件以获取被控目标用户的监听相关信息； 

呼叫内容获取单元123，在被控目标用户确定单元131，确定启动会话的用户是被控目标用户后，复制所述接入边界网关功能处理单元传送的被控目 标用户会话的用户数据报文以获取被控目标用户的呼叫内容； 

上报单元124，主要用于将获取的所述被控目标用户的监听相关信息和呼叫内容上报给监听网关。 

参考图7，该图是图2所示HSS实现监听的相关功能单元实施例组成示意图。 

如图示，本实施例中所述HSS包括：归属用户数据处理单元1和监听处理单元2，其中所述归属用户数据处理单元21主要用于处理用户归属数据，所述监听处理单元22主要用于根据监听网关下发的监听指示获取所述归属用户数据处理单元处理的被控目标用户的监听相关信息并上报给监听网关，按照其实现的逻辑功能划分，根据一种优选的实施例，所述监听处理单元22主要包括： 

被控目标用户确定单元221，主要用于确定启动会话的用户是否为被控目标用户； 

监听相关信息获取单元222，在被控目标用户确定单元221确定启动会话的用户是被控目标用户后，解析所述归属用户数据处理单元处理被控目标用户会话的通信信令事件以获取被控目标用户的监听相关信息； 

上报单元223，主要用于将获取的所述被控目标用户的监听相关信息上报给监听网关。 

需要说明的，上述实施例在UMTS、CDMA2000的分组域网络通过SBC(A-BGF)接入到IMS网络时，SBC(A-BGF)只是为了监听功能而加入，所以对于GGSN/PDSN来说，SBC(A-BGF)就是策略决策功能实体(PDF)，而对于PDF来说，SBC(A-BGF)就是GGSN/PDSN，意即SBC(A-BGF)在网络中是透明的。 

另外，由于UMTS分组域、CDMA2000分组域，IP Access等分组域网 络接入IMS网络时，都要通过策略决策功能实体(PDF)，所以也可以考虑将SBC(A-BGF)的监听功能在PDF中实现，即由PDF实现监听网络接入节点(IAP)的功能，这样也可以简化实现IMS网络监听，同时减少物理网元数量，组网也相对简单，这里不再赘述。 

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。 

Claims (8)

1.一种会话边界控制器，包括接入边界网关功能处理单元，其特征在于，

所述会话边界控制器将其所在的分组域网络接入到IP多媒体子系统网络，所述会话边界控制器还与对所述IP多媒体子系统网络用户进行监听的监听网关相连；

其中，所述会话边界控制器还包括：

监听处理单元，用于根据监听网关下发的监听指示，获取所述接入边界网关功能处理单元处理的被控目标用户的监听相关信息和呼叫内容，并上报给监听网关。

2.根据权利要求1所述的会话边界控制器，其特征在于，所述监听处理单元包括：

被控目标用户确定单元，用于确定启动会话的用户是否为被控目标用户；

监听相关信息获取单元，在被控目标用户确定单元确定启动会话的用户是被控目标用户时，解析所述接入边界网关功能处理单元处理所述被控目标用户会话的通信信令事件以获取所述被控目标用户的监听相关信息；

呼叫内容获取单元，在被控目标用户确定单元确定启动会话的用户是被控目标用户时，用于复制接入边界网关功能处理单元传送的所述被控目标用户会话的用户数据报文以获取所述被控目标用户的呼叫内容；

上报单元，用于将获取的所述被控目标用户的监听相关信息和呼叫内容上报给监听网关。

3.一种通信系统，包括IP多媒体子系统网络和接入所述IP多媒体子系统网络的至少一个分组域网络，以及对所述IP多媒体子系统网络用户进行监听的监听网关以及与所述监听网关相连的监听中心，其特征在于，所述分组域网络包括会话边界控制器并通过所述会话边界控制器接入IP多媒体子系统网络实现互通，所述会话边界控制器还与监听网关相连，其包括： 

接入边界网关功能处理单元，用于对用户会话进行接入边界网关功能处理；

监听处理单元，用于获取所述接入边界网关功能处理单元处理的被控目标用户的监听相关信息和呼叫内容并上报给监听网关。

4.根据权利要求3所述的通信系统，其特征在于，所述监听处理单元包括：

被控目标用户确定单元，用于确定启动会话的用户是否为被控目标用户；

监听相关信息获取单元，在被控目标用户确定单元确定启动会话的用户是被控目标用户时，解析所述接入边界网关功能处理单元处理所述被控目标用户会话的通信信令事件以获取所述被控目标用户的监听相关信息；

呼叫内容获取单元，在被控目标用户确定单元确定启动会话的用户是被控目标用户时，复制接入边界网关功能处理单元传送的所述被控目标用户会话的用户数据报文以获取被控目标用户的呼叫内容；

上报单元，用于将获取的所述被控目标用户的监听相关信息和呼叫内容上报给监听网关。

5.根据权利要求3或4所述的通信系统，其特征在于，所述IP多媒体子系统网络包括有与监听网关相连的归属用户服务器，所述归属用户服务器包括：

归属用户数据处理单元，用于处理用户归属数据；

监听处理单元，用于根据监听网关下发的监听指示获取所述归属用户数据处理单元处理的被控目标用户的监听相关信息并上报给监听网关。

6.根据权利要求5所述的通信系统，其特征在于，所述监听处理单元包括：

被控目标用户确定单元，用于确定启动会话的用户是否为被控目标用户； 

监听相关信息获取单元，在被控目标用户确定单元确定启动会话的用户是被控目标用户后，解析所述归属用户数据处理单元处理所述被控目标用户会话的通信信令事件以获取所述被控目标用户的监听相关信息；

上报单元，用于将获取的所述被控目标用户的监听相关信息上报给监听网关。

7.一种监听方法，用于监听系统中，其特征在于，在所述监听系统中，分组域网络包括会话边界控制器并通过所述会话边界控制器接入IP多媒体子系统网络实现互通，所述会话边界控制器还与对所述IP多媒体子系统网络用户进行监听的监听网关相连，该方法包括：

监听网关向会话边界控制器下发监听指示；

会话边界控制器根据所述监听指示对被控目标用户进行监听；

会话边界控制器将监听得到的所述被控目标用户的监听相关信息以及呼叫内容上报给监听网关。

8.根据权利要求7所述的监听方法，其特征在于，会话边界控制器根据所述监听指示对被控目标用户进行监听包括：

根据监听网关下发的监听指示启动对被控目标用户的监听；

解析被控目标用户会话的通信信令事件以获取监听相关信息；

复制被控目标用户会话的用户数据报文以获取被控目标用户的呼叫内容。 

Images