CN101227536B

CN101227536B - 一种动态组网合法监听的方法及系统

Info

Publication number: CN101227536B
Application number: CN2008100573578A
Authority: CN
Inventors: 熊钢
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2008-01-31
Filing date: 2008-01-31
Publication date: 2011-01-05
Anticipated expiration: 2028-01-31
Also published as: CN101227536A

Abstract

本发明公开了一种动态组网合法监听的方法及系统，其中，该方法包括：步骤一，当监听中心需要监听被监听网元时，通过本地监听网关将监听命令转发给异地监听网关，由异地监听网关将监听命令设控到所对应的软交换设备；步骤二，被监听网元发起呼叫，所对应的软交换设备触发监听业务，并将监听业务触发信息通过异地监听网关转发给本地监听网关；步骤三，本地监听网关将监听业务触发信息进行格式转换后，发送至监听中心进行设控。采用本发明后可以很方便的实现对全网的监听，对现网基本没有影响，硬件设备数量较少，网络复杂度较低，改造成本较低。

Description

一种动态组网合法监听的方法及系统

技术领域

本发明涉及通信技术中的信息安全技术，特别是涉及一种动态组网合法监听的方法及系统。

背景技术

近年来，随着国际政治形式的发展和反恐需要，合法监听越来越多地被各个国家的安全部门所重视，成为保障国家安全，获取必要国家安全信息的一种对通信网络进行监控和信息获取的有效手段。合法监听由监听设备采用特定的监听技术接口对被监听的通信网络相关通信内容进行截取和分析。而目前，当合法监听机构需要对全国软交换网络进行监听时，只是通过各个地方的监听中心对本地的被监控网络进行监听，即使可以异地监听，由于很多监听中心设备对于通讯内容还停留在电路承载模式的监听方式上，而异地监听需要异地进行电路承载中继相连接，这在很多城市中继资源短缺的情况下实现异地监听带来很大的困难。

而目前，随着通讯技术的发展，IP通讯设备在各个地方都得到了巨大的推广和建设，相对中继资源的紧张，IP资源能为异地通讯带来更高的带宽和更为经济的资源连接；所以考虑通过异地的IP连接实现异地监听将可以有效解决目前全网监听遇到的困难；目前各个地方的监听中心设备基本上还处于第2代通讯的监控技术，通讯内容的监控方式主要是电路承载方式，而为软交换设备提供标准监听接口的监听网关LIG(Lawful Interception Gateway，合法监听网关)设备一般都具有IP通讯能力，通过对监听网关LIG设备的改造可以满足这种异地通讯的需求，因此需要提出一种方法。

发明内容

本发明所要解决的技术问题在于提供一种动态组网合法监听的方法及系统，用于解决现有技术中无法通过原有监听中心设备实现全网监听。

为了实现上述目的，本发明提供了一种动态组网合法监听的方法，其特征在于，包括：

步骤一，当监听中心需要监听被监听网元时，通过本地监听网关将监听命令转发给异地监听网关，由所述异地监听网关将所述监听命令设控到所对应的软交换设备；

步骤二，所述被监听网元发起呼叫，所对应的软交换设备触发监听业务，并将监听业务触发信息通过所述异地监听网关转发给所述本地监听网关；

步骤三，所述本地监听网关将所述监听业务触发信息进行格式转换后，发送至所述监听中心进行设控。

所述的动态组网合法监听的方法，其中，所述步骤一中，进一步包括：

所述本地监听网关将所述监听命令传递给所对应的软交换设备，并在所对应的软交换设备中对所述被监听网元配置监听属性的步骤。

所述异地监听网关在所对应的软交换设备中对所述被监听网元配置监听属性的步骤。

所述的动态组网合法监听的方法，其中，所述步骤二中，进一步包括：

所述异地监听网关根据所述监听属性查询所述监听业务触发信息，获知当前监听所述被监听网元的机构为所述监听中心的步骤。

所述异地监听网关通过查询所述监听业务触发信息判断所述被监听网元是否同时被所述监听中心和异地监听中心监控的步骤，若是，则所述异地监听网关进一步将所述被监听网元上报的消息进行HI2消息格式转换后发送给所述异地监听中心。

所述的动态组网合法监听的方法，其中，所述步骤三中，进一步包括：

所述异地监听网关通过查询所述监听业务触发信息判断所述被监听网元是否同时被所述监听中心和异地监听中心监控的步骤，若是，则所述异地监听网关进一步将所述被监听网元上报的消息进行电路承载消息格式转换后发送给所述异地监听中心。

为了实现上述目的，本发明还提供了一种动态组网合法监听的系统，包括：监听中心、本地监听网关设备、异地监听网关设备、被监听网元、软交换设备，其特征在于：

所述监听中心，用于监听所述被监听网元，通过所述本地监听网关将监听命令转发给所述异地监听网关；

所述异地监听网关，用于接收所述监听命令，并将所述监听命令设控到所对应的软交换设备；

所对应的软交换设备，用于接收所述被监听网元发起的呼叫，根据所述呼叫触发监听业务，并将监听业务触发信息通过所述异地监听网关转发给所述本地监听网关；

所述本地监听网关，用于将所述监听业务触发信息进行格式转换后，发送至所述监听中心进行设控。

所述的动态组网合法监听的系统，其中，所述监听中心、所述本地监听网关之间以标准监听接口相连接；所述异地监听网关与所述本地监听网关、所述被监听网元之间以内部协商接口相连接。

所述的动态组网合法监听的系统，其中，所述本地监听网关通过广播方式将所述监听命令发送给所述异地监听网关。

所述的动态组网合法监听的系统，其中，所述本地监听网关根据与所述监听中心之间的接口标准格式对所述监听业务触发信息进行格式转换。

本发明的有益效果在于：

与现有技术相比，在一个国家和地区，采用本发明后可以在保留原有监听中心设备的情况下，只需要增加或者改造本地监听网关，开发各个监听网关之间的接口软件，就可以很方便的实现对全网的监听，对现网基本没有影响，从全网来看，进入的硬件设备数量较少，网络复杂度较低，改造成本较低。

采取本发明方法，可以同时支持与各种类型的被监听网络的监听中心的对接。另外，当某个用户在全国各地漫游，在极端情况下，通过各地的监听网关进行广播设控，可以完成对用户漫游的监控。

以下结合附图和具体实施例对本发明进行详细描述，但不作为对本发明的限定。

附图说明

图1是本发明的异地监听组网结构图；

图2本发明的异地监听流程图。

具体实施方式

下面结合附图和具体实施方式对本发明的技术方案作进一步更详细的描述。

如图1所示，是本发明的异地监听组网结构图。该图中，包括：监听中心10、本地监听网关20、异地监听网关30、被监听网元40。监听中心10、本地监听网关20、异地监听网关30、被监听网元40共同构成了异地监听组网结构。

通过对原有的本地监听架构中的监听网关LIG设备进行改造，引入异地设控和消息传递的功能，以实现对全网的监听。

在图1中，通过本地监听网关20和异地监听网关30，形成一个网状的层次结构。本地监听网关20可以根据与其他地方的被监听网络之间的业务关系来决定是否与该地方的监听网关相连。对于多个监听业务比较密切的地区，采用各地的监听网关网状相连的方式进行连接。

在图1中，存在两种类型的监听接口：HI(Handover Interface，标准监听接口)接口和X接口(内部协商接口)。

HI接口，是监听中心10和本地监听网关20之间的标准接口，该接口与具体的网络类型有关，一般由各个国家和地区的合法监听机构所规定，采用统一的标准监听协议，本发明中不对其进行说明。

X接口，是本地监听网关20、异地监听网关30之间，以及异地监听网关30与被监听网元40之间的内部接口，该接口一般是监听网关设备和被监听网元设备之间协商的接口，可以自行协商定义，具体接口内容本发明中不对其进行说明。

从逻辑功能上，HI接口、X接口两种监听接口均可以划分为三类接口：1接口、2接口、3接口，对这类接口描述如下：

A)1接口，是下发监听指令的控制接口，监听中心10或者本地监听网关20可以通过1接口向本地被监听网元或者异地监听网关下达对某一用户进行监听的指令，异地监听网关30收到1接口的指令之后对被监听网络进行指定用户的设控操作。

B)2接口，是被监听用户状态信息上报接口，在被监听用户发生状态变化时，当地的监听网关在收到被监听网络上报的事件信息后，需要通过HI2接口将事件上报给本地的监听中心10或者通过X2接口将事件上报给异地监听网关30。

C)3接口，是通信内容上报接口，在被监听用户开展通信业务时，当地的监听网关收到被监听网络上报的具体通信内容后，通过HI3接口将通信内容上报给本地的监听中心10或者通过X3接口将通信内容上报给相应的异地监听网关30。

在该监听组网结构中，当本地的监听中心10需要监控异地的被监听网元40时，将通过本地监听网关20下发监听命令；本地监听网关20通过广播方式，将该监听命令转发给异地监听网关30；其他地方的监听网关通过和当地的被监听网元之间的连接，将进行各自的本地设控操作；当用户在异地进行呼叫时，当地的SoftSwitch软交换设备触发监听，按照和当地的监听网关之间确定的内部接口，将消息转发给本地监听网关20，本地监听网关20接收到来自异地监听网关30的监听信息传递时，根据与监听中心10之间的接口标准格式进行转换，将转换后的内容转发给本地的监听中心10进行设控；同时，异地的监听中心也可以通过当地的监听网关将设控命令(即监听命令)转发到本地监听网关20，以实现异地的监听中心对本地网络的呼叫监听，从而实现了一个地方的监听中心对全网的监听。

利用本发明的监听方案实现对异地被监听网元的监听，可以实现全网监听，并且解决各个不同地区中继资源不足的问题，所建的监听架构网络对现有的监听中心和被监听网元不做特殊要求，只需要通过在监听中心领域和被监听网元领域改造现有的监听网关设备，并通过各个监听网关之间的消息和通讯内容传递而实现全网络的监听，这种架构对被监听网元本身的通讯服务功能影响极小，具有良好的可推广性。

如图2所示，本发明的异地监听流程图。该流程描述了一种对异地被监听网元进行监听的方法。

在图2中，监听中心1、监听中心2、监听中心3分别是LEA1、LEA2、LEA3，即监听执法机构；监听网关1、监听网关2、监听网关3，分别是LIG1、LIG2、LIG3，即合法监听网关；被监听网元1、被监听网元2、被监听网元3，分别是SoftSwitch1、SoftSwitch2、SoftSwitch3，即软交换设备；媒体网关1、媒体网关2、媒体网关3，分别是MSG1、MSG2、MSG3，即流媒体网关，负责用户的接入和媒体交互；本地交换机1、本地交换机2、本地交换机3分别是LE1、LE2、LE3。

其中LEA(Law Enforcement Agency)是合法监听机构，LIG(LawfulInterception Gateway)是合法监听网关，LE(Local Exchange)是本地交换机。

进一步地，在设控前，各个LIG1、LIG2、LIG3上保存相应LEA的信息和路由路径；

进一步地，在进行设控等操作之前，首先需要进行1接口的连接。连接建立之后，可以传递1接口的各种指令消息。

进一步地，设控操作需要相应的权限，具体权限一般由合法监听机构LEA进行分配。

在图2中，对异地的被监听网元进行监听的具体实现步骤如下：

步骤S201，LEA3通过和LIG3的HI1接口连接，设置对用户A的监听操作；

该步骤中，主要提供监听对象设置控制功能，包括用户设控、用户撤控、设控参数查询、设控参数修改、设控用户列示等功能。

该步骤中，设控接口遵循被监听设备的国际或国家监听接口标准，底层采用TCP/IP通信方式。

步骤S202，LIG3接受到该设控命令后，将通过和SoftSwitch3之间的内部接口将设控命令传递给SoftSwitch3；同时LIG3还通过和LIG1、LIG2之间的TCP连接将设控命令转发到LIG1、LIG2两个监听网关；LIG3在设备内部进行用户A的监听属性配置，以在随后的呼叫中识别该用户目前受到LEA3的监听；

该步骤中，可能同时存在LEA1通过LIG1对用户A进行设控；

步骤S203，LIG1和LIG2接收到来自LIG3的设控命令后，将通过各自和所监听的软交换设备SoftSwitch1、SoftSwitch2之间的通讯端口将设控命令设控到相应的SoftSwitch1、SoftSwitch2上；LIG1和LIG2中各自在设备内部进行用户A的监听属性配置；

该步骤中，LIG1/LIG2还判断监听命令是来自其他地方的LIG3，而不是当地LEA1/LEA2，所以只执行向当地的被监听网元(SoftSwitch1/SoftSwitch2)设控的操作，而不是继续广播。

步骤S204，用户A在SoftSwitch1中通过MSG1发起呼叫；

步骤S205，SoftSwitch1识别该用户A是监听用户，将触发监听业务操作，监听业务触发将分别通过两个端口X2、X3来分别上报。

该步骤中，X2接口提供被监听设备向监听中心设备上报监听事件的通道，上报的监听事件包括：呼叫相关事件、呼叫无关事件和告警事件。

该步骤中，呼叫相关事件只有在被监听用户发生呼叫的时候才上报，包括和被监听呼叫状态相关的事件，如呼叫开始、呼叫振铃、呼叫通话、结束、以及中间状态事件，以及和X3口状态相关的事件，如X3建立、X3释放等。这类消息都有严格的时序，作为一套消息序列来上报。

该步骤中，呼叫无关的独立事件，是指被监听用户没有发生呼叫的情况下上报的消息，如新业务登记，新业务撤销，位置更新、开机、关机等。这类消息都是作为独立的事件消息上报。

步骤S206，当LIG1接收到来自SoftSwitch1的X2报告时，通过数据查询，获知当前监听用户A的机构是LEA3，然后将通过和LIG3之间的内部连接转发给LIG3；

该步骤中，LIG1通过数据查询，判断当前用户A可能同时受到LEA1和LEA3的监控；如果同时受到这两个LEA的监控时，LIG1将在步骤S206的基础上，还需将X2报告转发给LEA1；LIG1将根据和LEA1设备之间的协议标准进行转换，转换为标准的HI2消息格式，并发送给LEA1；

步骤S207，LIG3将根据和LEA3对接所需的协议标准对来自LIG1的X2报告消息进行转换，转换为标准的HI2消息格式，并发送给LEA3；

步骤S208，SoftSwitch1控制MSG1通过和LIG1之间的X3接口将通讯内容传递给LIG1；

该步骤中，X3接口是监听网关和被监听网元设备之间或者监听网关之间的通讯内容的通道，X3接口是内部私有接口，底层采用TCP/IP通信方式；

步骤S209，LIG1将通讯内容通过内部接口发送给LIG3；

该步骤中，LIG1通过数据查询，判断当前用户A可能同时受到LEA1和LEA3的监控；如果同时受到LEA1和LEA3的监控时，LIG1将在步骤S209的基础上，还需将X3报告的通讯内容转发给LEA1；LIG1将IP包转换为电路承载消息格式，并发送给LEA1；

该步骤中，LIG1收到来自被监听网元的监听通讯内容全部为RTP打包的IP语音流，当被监控用户还受到LEA1的监听时，由LIG1完成从TDM(TimeDivision Multiplexing，时分复用)到IP的转换。

步骤S210，LIG3将RTP流转换成电路承载方式转发给LEA3。

本发明涉及对全国通信网进行合法监听的技术，组网简单灵活，对现有的网络改动较小，大大降低了网络改造的成本。当某个监听中心并不能确定监听用户的当前实际位置时，将可以通过本发明中的提出的全网监控的方式实现异地监听，以保证对特定用户的有效监听；并且这种方式可以大量节省异地之间监听需要的中继资源，对已有的监听中心设备不作特定的要求，有效地延长了监听中心设备的使用寿命。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims

1.一种动态组网合法监听的方法，其特征在于，包括：

步骤一，当监听中心需要监听被监听网元时，通过本地监听网关将监听命令转发给异地监听网关，由所述异地监听网关将所述监听命令设控到所述被监听网元；

步骤二，所述被监听网元发起呼叫，所述被监听网元触发监听业务，并将监听业务触发信息和监听对象的通讯内容通过所述异地监听网关转发给所述本地监听网关；

步骤三，所述本地监听网关将所述监听业务触发信息和所述监听对象的通讯内容进行格式转换后，发送至所述监听中心进行设控；

其中，所述监听业务触发信息包括：呼叫相关事件、呼叫无关事件和告警事件，以及用于指示所述被监听网元是否同时被所述监听中心和异地监听中心监控的指示信息。

2.根据权利要求1所述的动态组网合法监听的方法，其特征在于，所述步骤一中，进一步包括：

所述本地监听网关将所述监听命令传递给所述被监听网元，并在所述被监听网元中对所述被监听网元配置监听属性的步骤。

3.根据权利要求1或2所述的动态组网合法监听的方法，其特征在于，所述步骤一中，进一步包括：

所述异地监听网关在所述被监听网元中对所述被监听网元配置监听属性的步骤。

4.根据权利要求3所述的动态组网合法监听的方法，其特征在于，所述步骤二中，进一步包括：

5.根据权利要求1或2或4所述的动态组网合法监听的方法，其特征在于，所述步骤二中，进一步包括：

6.根据权利要求1或2或4所述的动态组网合法监听的方法，其特征在于，所述步骤三中，进一步包括：

7.一种动态组网合法监听的系统，包括：监听中心、本地监听网关设备、异地监听网关设备、被监听网元，其特征在于：

所述异地监听网关，用于接收所述监听命令，并将所述监听命令设控到所述被监听网元；

所述被监听网元，用于发起呼叫，根据所述呼叫触发监听业务，并将监听业务触发信息和监听对象的通讯内容通过所述异地监听网关转发给所述本地监听网关；

所述本地监听网关，用于将所述监听业务触发信息和所述监听对象的通讯内容进行格式转换后，发送至所述监听中心进行设控；

8.根据权利要求7所述的动态组网合法监听的系统，其特征在于，所述监听中心、所述本地监听网关之间以标准监听接口相连接；所述异地监听网关与所述本地监听网关、所述被监听网元之间以内部协商接口相连接。

9.根据权利要求7或8所述的动态组网合法监听的系统，其特征在于，所述本地监听网关通过广播方式将所述监听命令发送给所述异地监听网关。

10.根据权利要求7或8所述的动态组网合法监听的系统，其特征在于，所述本地监听网关根据与所述监听中心之间的接口标准格式对所述监听业务触发信息进行格式转换。