CN101548558A - 用于位置相关的数据拦截的系统和方法 - Google Patents

Abstract

至少部分根据空间标准的满意度－借此地理区域被识别并且一个或多个移动站的位置被确定－对通过陆基网络的往来于移动站的传输进行合法拦截的系统和方法。可以根据移动站位于所述地理区域内、多个移动站之间的距离小于预定距离的距离、或者一个或多个移动站与参考对象之间的距离小于预定距离来拦截往来于一个或多个移动站的传输。所拦截的传输以及任意相关联数据可以被转发至一个或多个授权实体，例如执法机构。

Description

用于位置相关的数据拦截的系统和方法

技术领域

本发明总体上涉及电子通信的合法拦截(interception)。更具体地，本发明涉及其中根据与至少部分电子通信相关联的用户设备的地理位置对电子通信进行拦截的电子通信合法拦截。

背景技术

能够根据对负责传送或接收通信的一方的身份的了解来对电子通信进行合法拦截。一旦一方已经被识别(identify)要进行电子通信拦截，则该方所进行的任何电子通信都会受到拦截。例如，如果获知犯罪嫌疑人的移动电话号码，则可以拦截从所述犯罪嫌疑人的移动电话发出或接收的诸如电话呼叫之类的电子通信。在世界各地的政府部门，各种执法机构有权在其各自权限范围(jurisdiction)内对这种拦截进行授权。

这种基于身份的电子通信拦截并非没有缺点。在执法机构的合法权限具有地理限制的情况下，对进入另一权限范围(例如另一个国家、州、地域、县、省或城市)的犯罪嫌疑人的通信进行拦截可能是非法的。在这些情况下，执法团体能够采用特定形式的位置相关的电子通信拦截。

如果嫌疑人处于一般拦截区域中，则位置相关的电子通信拦截能够拦截来自嫌疑人的电子通信。该拦截区域由形成网络(例如公共陆地移动网络)服务区域的子集的一个或多个小区来限定(define)。于是拦截可以被限制到由可对应于特定权限范围的一个或多个小区所限定的区域内的嫌疑人所进行的通信。每个小区覆盖由被称作基站的固定传送器(transmitter)服务的区域，并且由单个小区所覆盖的区域直径可达到数千米。例如题为“A Monitoring Method Based on a Cell Location”的公开文本WO2004/086793中所描述的那些现有的位置相关的电子通信拦截能够在嫌疑人被识别为处于特定小区内时拦截该嫌疑人的电子通信。然而，这仍然需要嫌疑人的诸如移动电话号码之类的识别信息，并且大小相对大的小区会导致拦截数量过多的通信，这使得调查和数据收集复杂化，并且侵犯了不必拦截的合法电子通信的隐私权。

这种形式的位置相关的拦截也具有缺陷。一般的拦截区域必须与至少一个小区的整个区域相一致。确定嫌疑人位于小区内的何处，仅拦截来自一个小区的一部分的通信、拦截来往于作为小区子集或包括两个或更多小区部分的区域的所有通信、或者拦截来自两个或更多相邻小区中每一个的一部分的通信都是不可能的。位置相关的拦截还需要识别诸如特定嫌疑人正在使用的移动电话号码之类的特定通信设备。

当前形式的位置相关的拦截在知晓位置特定的威胁但是不知道嫌疑人身份的情况下是不充分的。例如，执法机构可能意识到针对诸如政府建筑物或城市大厦之类的特定位置的威胁，这证明监视进出建筑物的所有电子通信而不仅仅是涉及之前所识别的用户的通信是正当的。现有的位置相关的监视局限于监视处于恰好覆盖该建筑物并且可能还覆盖大量周围区域的一个或多个小区的范围之内的已知个体。此外，所述建筑物不可能与确切的小区区域相一致，这使得无法将拦截区域限制于确切的建筑物或其他目标区域。这导致了不充分且无效的拦截、资源浪费以及为了评估发生在感兴趣的建筑物之外但处于对应小区区域之内的不必要拦截的通信所增加的人力。

具有犯罪意图的一个或多个未知个人会为了进行人质劫持、对建筑物进行物理破坏、间谍或对于人员或财产的其他损害而潜入特定的地理位置。现有位置相关的拦截尽管避免了对整个小区或多小区区域的不必要的且侵扰的拦截(所述整个小区或多小区区域扩展超出了特定位置而达到了其识别特征可能未知的目标用户设备)，但是无法监视往来于(toor from)处于不能由一个小区或多小区区域确切限定的特定位置的任意源的电子通信。

发明内容

从以上可以看出，显然需要对通过陆基(land based)网络的数据通信进行拦截，其中可以根据人员位置来拦截他或她的通信，同时避免在所述人员位于不同区域时拦截传输。此外，希望拦截进出指定地理位置的所有通信，所述指定地理位置可能不同于单个陆基网络小区区域，同时避免对来自不必要地大型地理区域的通信的过于宽泛的拦截。因此，本发明的目的在于通过提供涉及对通过陆基网络的数据传输进行基于地理区域的拦截的系统和方法来克服以上所提到的问题。这提高了与安全和监视实施相关的执法能力，并且增强了一般公众的安全。

通过至少部分地根据其地理位置拦截数据传输而解决了这些问题和其他问题。这允许诸如执法机构之类的授权实体以多种方式监视和拦截数据传输。这些数据传输是借助于陆基网络来进行的，例如覆盖地理区域的任意电信陆基网络。所述执法机构能够拦截进出任意特定地理区域的所有传输，而与所述传输被传送通过的任意电信陆基网络的任意小区区域的大小无关。拦截可能基于与已知处于所述地理区域之内的特定人员相关联的移动站的位置，或者基于移动站到另一移动站或所识别对象的接近性(proximity)。所述拦截可以包括往来于所述地理区域的所有传输，即使所述传输往来于未知方。

在该目的之内并满足这些需求，本发明特征在于用于对通过陆基网络的数据传输进行基于地理区域的拦截的方法和系统。为了提高效率并降低成本，本发明的系统和方法可以与现有的无线通信陆基网络相兼容。仅在已知移动站位于特定地理区域中时才拦截与所述特定地理区域相关联的所有传输并拦截来自该移动站的传输为执法团体所面临的关于智能收集、监视、公共安全和犯罪预防实施的挑战提供了健壮的解决方案。

通过一种对通过陆基网络的数据传输进行基于地理区域的拦截的方法来实现这个目的和其他目的，所述方法包括：接收命令以拦截与位于陆基网络所覆盖的区域内的地理区域中的多个移动站中的至少一个相关联的至少一个传输；识别所述地理区域；检测多个移动站，所述多个移动站中的每一个都位于所述地理区域中；检测与所述地理区域中的多个移动站中的任意一个相关联的传输；在所述传输通过陆基网络时在拦截访问点处拦截所述传输；并且将所述传输的至少一部分传送到至少一个授权实体。

还通过一种用于对通过陆基网络的数据传输进行基于地理区域的拦截的系统实现了以上所提到的目的和其他目的，所述系统包括：与处理器相关联的接收器，其用于接收命令以拦截与位于陆基网络所覆盖的区域内的地理区域中的多个移动站中的至少一个相关联的至少一个传输；处理器识别所述地理区域；与处理器相关联的检测器，其用于检测位于所述地理区域中的多个移动站；检测器检测与所述地理区域中的多个移动站中的任意一个相关联的传输；拦截器单元，在所述传输通过陆基网络时在拦截访问点处拦截所述传输；和传送器，用于将所述传输的至少一部分传送到至少一个授权实体。

对通过陆基网络的数据传输进行基于地理的拦截包括接收命令以拦截传输，其中所述传输与地理区域相关联。所述系统和方法识别所述地理区域并且检测所述地理区域中的一个或多个移动站。涉及这些移动站中任意一个的传输能够被检测和拦截。例如，这可以包括往来于处于所述地理区域中的移动电话的电话呼叫。该传输可以被检测和拦截。一旦被拦截，所述传输的至少一部分或者与所述传输相关联的数据可以被传送至授权实体，例如执法监督部门(monitoring facility)。以这种方式，拦截所进行的往来于所述地理区域中所有移动站的所有传输是可能的。

将所述地理区域中的一些或所有移动站识别为目标移动站、并且对往来于目标移动站的传输进行拦截也是可能的。此外，识别位于所述地理区域中的参考对象是可能的。这可以是固定或移动的物理对象。可以在移动站或目标移动站位于参考对象的预定距离之内时拦截移动站或目标移动站的传输。另外，可以在所述地理区域内识别多个目标移动站，并且仅拦截在多个目标移动站彼此处于预定距离之内时出现的传输。在特定实施例中，如果移动站或目标移动站在传输期间离开所述地理区域，则终止对传输的拦截。

还通过一种用于对通过陆基网络的数据传输进行基于地理区域的拦截的系统来实现以上所提到的目的和其他目的，所述系统包括：用于接收命令以拦截与位于陆基网络所覆盖的区域内的地理区域中的多个移动站中的至少一个相关联的至少一个传输的装置；用于识别所述地理区域的装置；用于检测位于所述地理区域中的多个移动站的装置；用于检测与所述地理区域中的多个移动站中的任意一个相关联的传输的装置；用于在所述传输通过陆基网络时在拦截访问点处拦截所述传输的装置；和用于将所述传输的至少一部分传送到至少一个授权实体的装置。

最后，还通过一种制造物品来实现以上所提到的目的和其他目的，所述制造物品包括具有实现于其中的用于对通过陆基网络的数据传输进行基于地理区域的拦截的计算机可读程序代码的程序存储介质，所述制造物品中的计算机可读程序代码包括：用于使得计算机接收命令以拦截与位于陆基网络所覆盖的区域内的地理区域中的多个移动站中的至少一个相关联的至少一个传输的计算机可读代码；用于使得计算机限定所述地理区域的计算机可读代码；用于使得计算机检测多个移动站的计算机可读代码，所述多个移动站中的每一个都位于所述地理区域中；用于使得计算机检测与所述地理区域中的多个移动站中的任意一个相关联的传输的计算机可读代码；用于使得计算机在所述传输通过陆基网络时在拦截访问点处拦截所述传输的计算机可读代码；和用于使得计算机将所述传输的至少一部分传送到至少一个授权实体的计算机可读代码。

根据以下结合附图所进行的详细描述，本发明的其他方面和优势将变得很明显，所述附图仅通过示例对本发明的原理进行图示。

附图说明

当结合附图阅读对各实施例的以下描述时，本发明的以上和其他目标、特征和优势以及本发明自身将会被更为全面地理解，其中：

图1是描绘根据本发明实施例的用于对通过陆基网络的数据传输进行基于地理区域的拦截的方法的流程图；

图2是描绘根据本发明实施例的用于对通过陆基网络的数据传输进行基于地理区域的拦截的系统的框图；

图3是描绘根据本发明实施例的系统拦截配置的框图；

图4是描绘根据本发明实施例的将传输传送至授权实体的框图。

具体实施方式

如附图中出于说明目地所示出的那样，本发明可以被具体化为用于对通过陆基网络的数据传输进行基于地理区域的拦截的系统和方法。这些系统和方法使得能够拦截往来于位于地理区域中的任意移动站的所有传输。本发明的实施例允许拦截往来于地理区域内的特定目标移动站的传输，其中所述目标移动站可以是所述地理区域中的所有移动站的子集。

总体来看，图1是描绘根据本发明实施例的用于对通过陆基网络的数据传输进行基于地理区域的拦截的方法100的流程图。方法100包括第一步骤：接收命令以拦截与位于陆基网络所覆盖的区域内的地理区域中的多个移动站中的至少一个相关联的至少一个传输(步骤105)。用来拦截传输的命令可以是有资格的法庭(competent tribunal)所发布的对电子窃听予以授权的许可(warrant)的形式。所述命令可以通过电子、口头或手工来接收。所述命令还可以是由第三方接收的电子通信的形式。接收步骤(步骤105)可以包括接收在任意移动站位于地理区域中时授权或命令对与该移动站相关联的传输进行拦截的任意信号或指示。所述传输可以包括从一点到另一点的无线或电子传输。

方法100接下来包括识别所述地理区域的步骤(步骤110)。典型地，识别所述地理区域(步骤110)包括识别具有限定边界的地理区域，其可以与陆基网络的覆盖区域不同或者为其子集。任何标准电信陆基网络都具有覆盖区域。所述陆基网络通常包括多个基站，并且每个基站具有某一范围。基站范围通常是一个或多个小区覆盖区域的总和，其中每个小区覆盖区域与基站相关联。所有基站范围的总区域通常形成陆基网络覆盖区域。识别步骤(步骤110)可以识别地理区域，所述地理区域作为通过其对传输进行传播的陆基网络的覆盖区域的子集。这可以包括识别精确的地理区域，例如特定城市板块，或者特定个体所拥有的一片财产。识别地理区域(步骤110)可以包括识别特定建筑物。

作为说明性示例，如果方法100接收了授权对进出特定地址的所有数据传输进行拦截的命令(步骤105)，则与该地址相对应的地理区域将被识别(步骤110)。识别步骤(步骤110)可以包括任意形式的全球定位，或者可以基于对电信陆基网络小区、微小区或微微小区区域或者其组合的分析。该地址通常被识别(步骤110)为具有不连续边界的特定地理区域。所述地理区域可以被识别(步骤110)为具有圆形、椭圆形或多边形的形状。在一些实施例中，地理区域的识别(步骤110)可以在方法100中至少部分地根据移动位置平台触发位置报告请求(MLP TLPP)消息通过与陆基网络相关联的网关移动位置中心来设置。通常，TLRR可以设置与关联于用户的移动站相关联的空间条件，不过这些空间可以以任意方式进行设置而无需TLRR。

在界定(delimit)了地理区域之后(步骤110)，方法100通常包括检测所述地理区域中的至少一个移动站的步骤(步骤115)。这种对移动站的检测(步骤115)能够在任意所检测到的移动站处于所述地理区域中时触发对与该站相关联的数据传输的监视。可以通过使用定位空间触发特征来实现对一个或多个移动站的检测(步骤115)，所述定位空间触发特征允许位置服务(LCS)客户端限定地理位置(步骤110)或移动站存在的空间标准。网关移动位置中心通常监视该区域，并向位置服务客户端报告任意移动站的存在。

检测至少一个移动站(步骤115)可以包括在其进入或离开所述地理区域时检测任意数量的诸如移动电话或个人数字助理之类的移动站(或任意用户设备)。方法100进一步能够检测其中两个或更多移动站彼此位于预定距离之内或者距离特定对象在预定距离之内的情形。该预定距离可以为任意距离，并且范围从数米到数公里。

检测所述地理区域中的移动站的步骤(步骤115)可以利用位置服务客户端消息或从网关移动位置中心通过陆基网络传送到移动交换中心的其他位置信息。所述陆基网络可以是全球移动通信系统(GSM)通信网络或宽带码分多址(WCDMA)网络。在GSM网络中，确定小区内的移动站位置(步骤115)可以包括对可单独或结合与移动站相关联的定时超前(Timing Advanced，TA)值来指示移动站的全局小区标识(GCI)的信息进行分析。GCI通常指示移动站所处的小区，并且TA值通常是信号从移动站传播到与所述陆基网络相关联的基站所用时间(通常以微秒计)的近似值，并且能够被用来更精确地限定移动站在小区覆盖区域或重叠的多于一个小区覆盖区域内的地理区域中的位置，其中所述小区覆盖区域与所述陆基网络相关联。

在WCDMA网络中，确定移动站位置(步骤115)可以包括对服务区域标识(SAI)定位信息进行分析。在诸如GSM或WCDMA网络之类的网络中，确定步骤(步骤115)能够确定所限定的地理区域内任意移动站的位置。该限定的地理区域可以比与包含该区域的网络相关联的小区覆盖区域更大、更小或与其不同，并且所限定的地理区域可以与多于一个的小区相重叠。以这种方式，可以在小于与所述陆基网络相关联的最接近基站所提供的最小小区覆盖区域的区域中识别多个移动站(步骤115)。该位置信息通常由移动交换中心接收，并且可以带有时间标记并被存储在与陆基网络相关联的网关移动位置中心中。可以利用与普通拦截相关的信息在移动站的业务活动期间实时地接收与移动站位置相关的定位信息。

有多种事件能够触发对移动站的检测(步骤115)。例如，检测位于所述地理区域中的移动站(步骤115)可以包括检测来自所述地理位置中的移动站(其可以为移动电话)或由所述移动站接收的电话呼叫。检测所述地理区域中的移动站(步骤115)还可以包括检测在移动站位于所述地理区域中时由该移动站通过陆基网络接收或传送的文本消息(也称作短消息或SM)。此外，检测步骤(步骤115)可以包括检测发送到或来自于移动站的周期性位置更新传输，其中移动站向相关联的陆基网络通知其位置。检测步骤(步骤115)还可以包括在满足被称为空间触发的预定义条件时获取移动站定位，例如移动站进入或离开特定地理区域。检测移动站驻于(camp to)哪个基站也可以帮助检测所述移动站所处的地理位置(步骤115)。

方法100还可以包括将至少一个移动站识别为目标移动站(步骤120)。典型地，识别目标移动站(步骤120)包括将在所述地理区域中所检测到的移动站之一(步骤115)明确分类为目标移动站。所述目标移动站可以是其传输可被拦截的、具有已知标识的移动站。目标移动站的诸如相关联的电话号码之类的识别特征可有助于对目标移动站的识别(步骤120)。

方法100还可以包括识别至少一个参考对象(步骤125)。这可以包括识别所述地理区域中的任意对象，并且参考对象自身的位置通常是确定或已知的。识别(步骤125)可以通过各种手段来进行。例如，所述参考对象可以向陆基网络传送信号。可替换地，所述参考对象可以是位于已知位置或具有已知坐标的物理结构，并且所述陆基网络可以确定或以其他方式知晓该位置。于是可以追踪任意移动站到该参考对象的距离，并且可以形成基于其进行拦截的标准。

方法100能够检测与地理区域中的多个移动站(包括目标移动站)中的任意一个相关联的传输(步骤130)。这可以包括检测来自或打算送给所述地理区域中的任意移动站或目标移动站的电话呼叫或文本消息。检测传输(步骤130)可以在所述传输所通过的陆基网络中的任意点进行。

在检测到传输(步骤130)之后，方法100通过在所述传输通过陆基网络时在拦截访问点处拦截所述传输来继续进行(步骤135)。通常，拦截传输(步骤135)可以在所述传输通过陆基网络时的任意时刻发生。拦截传输(步骤135)可以包括在往来于位于地理区域中的移动站的传输之后或期间对所述传输进行的任意形式的访问、复制、拷贝、重复、记录或转移。这可以包括对所述传输进行电子拦截。拦截传输(步骤135)通常不会禁止传输到达其预期(intended)接收方，并且典型地，预期方中没有一个会知晓该拦截。然而，在方法100的可替换实施例中，可以禁止传输到达其预期目的地。

在各种实施例中，拦截传输(步骤135)可以包括拦截其他信息，例如与传输相关联的内容数据。内容数据可以包括与其传输被拦截的任意移动站相关联的电话号码、传输日期、传输时间、与所述传输相关联的移动站的地理位置，或者识别所述传输的任意方的数据。内容数据可以是所述传输本身的一部分或与其相关联，并且可以包括拦截相关信息。

方法100进一步包括向至少一个授权实体传送所述传输的至少一部分的步骤(步骤140)。在各种实施例中，所有或部分的传输以及任意相关联呼叫内容数据可以被传送给授权实体。传送步骤(步骤140)通常包括通过任意手段所进行的传输。例如，所述传输可以是电子的、有线的、无线的、随后被传送或传递到授权实体的任意形式的硬拷贝打印输出、或者存储在随后被传送或传递到接收方的电子介质中的数据。传输的内容可以被转换为与通过其对所述传输进行传送的介质不同的介质。例如，所述传输可以是音频文件，但是所述传输被传送的部分可以包括所述音频文件的抄本。在其他实施例中，传送(步骤140)所述传输可以采用与通过陆基网络传送所述传输的相同介质来进行。传送(步骤140)可以包括使用天线或传送器，并且通常包括以任意方式以任意介质输出所拦截的传输以使得所述传输或者其内容的指示送往授权实体。

方法100还可以包括在与传输相关联的移动站离开所述地理位置时终止对所述传输的拦截(步骤145)。这可以包括涉及至少一个移动站、至少一个目标移动站或二者的任意组合的传输。通常，在与传输相关联的任意移动站或目标移动站离开所述地理区域时拦截终止(步骤145)。在一些实施例中，可以在方法100一检测到与传输相关联的移动站(即，传送或接收)离开所述地理区域就终止对所述传输的拦截。例如，如果所述地理区域是建筑物，则拦截可以在使用诸如移动电话之类的移动站的人员离开所述建筑物时终止(步骤145)。在一些实施例中，在移动站处于地理区域中时开始的、对与所述地理区域中的移动站相关联的任意传输的拦截即使在所述移动站在传输期间离开所述地理区域的情况下也可以继续。在说明性实施例中，当接收到拦截命令时(步骤105)就可认为许可被激活。此时，方法100可以创建识别步骤(步骤110)所识别的地理区域中所有移动站的快照列表。方法100于是可以检测所列出的任意移动站何时进入或离开所述地理区域。

在一些实施例中，可以由计算机来实施以下操作的任意组合：接收命令以拦截传输(步骤105)、识别地理区域(步骤110)、检测地理区域中的移动站(步骤115)、将移动站识别为目标移动站(步骤120)、识别至少一个参考对象(步骤125)、检测与地理区域中的多个移动站中的任意一个(包括目标移动站)相关联的传输(步骤130)、在所述传输通过陆基网络时在拦截访问点处拦截所述传输(步骤135)、向授权实体传送所述传输的至少一部分(步骤140)以及在移动站位于所述地理区域之外时终止对所述传输的拦截(步骤145)，所述计算机通常是具有中央处理单元的设备，该中央处理单元具有被编程来执行这些和其他操作的足够处理能力。

总体来看，图2是描绘根据本发明实施例的用于对通过陆基网络的数据传输进行基于地理区域的拦截的系统200的框图。系统200通常与陆基网络205进行交互。通常，陆基网络205可以包括任意标准化通信网络，所述标准化通信网络能够在第三代合作伙伴计划(3GPP)、欧洲电信标准协会(ETSI)、美国国家标准协会(ANSI)或诸如3GPP TS 33.107“Lawful Interception Architecture and Functions”(Release 6)标准、3GPP TS 33.108“Handover Interface for Lawful Interception”(Release 6)标准或3GPP TS 23.032(Universal Geographical Area Description，GAD)(Release 6)标准之类的其他标准电信网络体系结构中的任意一个上运行。

在特定实施例中，陆基网络205包括全球移动通信系统(GSM)网络。GSM网络可以包括通用分组无线业务(GPRS)高速分组交换技术。在其他实施例中，陆基网络205包括宽带码分多址(WCDMA)或码分多址(CDMA)网络，其均还可以被称作通用移动电信系统(UMTS)标准网络。在各种实施例中，陆基网络205可以包括局域网(LAN)、广域网(WAN)、因特网或企业内部网。陆基网络205可以包括符合第三代合作伙伴计划(3GPP)规范的任意陆基网络，并且可以是固定的、移动的或数字的。通常，陆基网络205实现了往来于移动站的数据传输。例如，陆基网络205上的数据传输可以包括任意类型的数据，例如音频、文本、图像或视频，并且可以在传输期间的各个时刻进行编码和解码。

陆基网络205通常包括至少一个基站210。基站210通常是附着到与陆基网络205相关联的固定天线以用于移动对移动(MS-MS)或其他通信的无线电收发器。基站210可以担当陆基网络205和基站210范围内的移动站之间的接口以实现往来于移动站的数据传输。典型地，基站210与至少一个小区覆盖区域213相关联。通常，小区覆盖区域213(也被称作小区213)是基站210的无线电覆盖所给出的区域。换句话说，小区覆盖区域213通常是基站210的范围，其中涉及基站210的数据通信可以通过陆基网络205来进行。虽然仅示出了一个小区覆盖区域213，但是在各种实施例中，一个或多个小区覆盖区域213可以组合来形成基站210的范围。小区覆盖区域213可以通过分配给每个小区覆盖区域213的小区全局标识(CGI)号来识别。多个小区覆盖区域213可以在空间上彼此重叠，并且所有小区覆盖区域所覆盖的总区域通常限定了陆基网络205的范围。

图2所描绘的系统200通常还包括至少一个移动站215。移动站215可以包括任意用户设备，例如，诸如移动或蜂窝电话之类的无线电话、个人数字助理(PDA)、掌上电脑或任意无线通信设备。移动站215通常传送和接收诸如音频或数据信号之类的信号作为输出和输入，例如人类语言或文本消息。移动站215通常是可以由移动站的用户带入陆基网络205或小区覆盖区域213所覆盖的区域中的便携式设备。

移动站215可以通过陆基网络205向接收方220发送传输或从其处接收传输。移动站215通常与通过陆基网络205向接收方220发起或接收传输(例如数据传输)的个人或实体相关联。接收方220通常是具有向其进行呼叫的电话或其他通信设备的个人或实体。在各种实施例中，接收方220可以接收或发起传输。接收方220可以使用蜂窝电话、传统陆地线路电话、PDA或通过其他手段传送或接收通信，例如通过因特网VoIP服务。在利用VoIP服务的实施例中，计算机通常能够向收听者播放音频文件(例如通过使用扬声器)并且还能够从操作者处接收音频文件(例如利用头戴耳机或麦克风向计算机输入话音)。

系统200通常包括与处理器相关联的接收器225，用于接收命令以拦截与位于地理区域235中的至少一个移动站215相关联的至少一个传输。通常，接收器225是能够接收或接受所进入的信号、数据或命令的任意设备。接收器225可以是计算机或者用来实现系统200的其他设备的组件。可替换地，接收器225可以是能够接收和传送命令或数据的独立设备。通常，接收器225可以接收命令以在移动站215出现在地理区域235中时拦截包括往来于移动站215的任意相关联呼叫内容数据的任意传输。接收器225可以接收由例如操作人员直接输入到接收器225中的命令。

在各种实施例中，操作人员可以向接收器225输入命令以至少部分根据移动站215的地理位置来拦截诸如往来于移动站215的电话呼叫之类的传输。通常，命令源于政府或授权对传输进行拦截的授权机构所发布的搜索许可。在各种实施例中，该命令可以直接从授权机构传送至接收器225。在可替换的实施例中，所述命令可以由居间人(intermediary)来传送，例如从授权源接收命令并然后将所述命令通过接收器225输入系统200的操作人员。

系统200还包括至少一个处理器230。通常，处理器230是能够进行数据操作的任意逻辑设备，例如能够进行数据处理的微处理器芯片。在各种实施例中，处理器230可以作为计算机的中央处理单元来包括。处理器230通常能够识别与移动站215相关联的用户标识，例如移动电话的拥有者。用户标识包括能够唯一识别任意特定用户的特征。例如，订户标识可以包括账号、电话号码或其他类似信息。处理器230通常从接收器225接收作为输入的命令以在移动站215位于地理区域235中时拦截与移动站215相关联的传输。

在典型的实施例中，接收器225接收命令以在移动站215位于地理区域235中时拦截与至少一个移动站215相关联的至少一个传输。典型地，地理区域235是陆基网络205覆盖区域中不连续限定的区域。例如，地理区域235可以对应于与地址相关联的不动产边界。地理区域235可以包括特定建筑物或建筑群(compound)，例如办公楼、机场、外交楼群(diplomatic compound)、拘留所、军事基地或不包括周围区域的主要部分的任意受保护位置。在各种实施例中，地理区域235的形状可以是圆形、卵形、椭圆形或多边形。地理区域235可以是单个小区覆盖区域213的子集，或者地理区域235可以与多个小区覆盖区域213重叠。继续来说，地理区域235可以被最近的小区覆盖区域213所包含，以使得地理区域235小于小区覆盖区域213。换句话说，小区覆盖区域213可以包括地理区域235的全部或一部分以及并非地理区域235一部分的其他区域。地理区域235可以由处理器230或相关联组件来识别。

地理区域235可以在接收器225所接收的拦截命令中被识别。在说明性实施例中，在接收器接收到诸如许可之类的拦截命令时，(被称为为所述许可的开始激活时间)，就可通过移动位置平台触发位置报告请求(MLP TLPP)消息在与处理器230相关联的网关移动位置中心(GMLC)中设置地理区域235。这通常标志着有关地理区域235的触发位置报告的启动并且可以包括空间触发以识别进入或离开地理区域235的任意移动站215。当终止时或所述许可的停止激活时间，可以从GMLC中除去这些空间触发。

在典型实施例中，当从GMLC接收到通知系统200移动站215已经进入地理区域235的触发位置报告移动位置平台(TLREP MLP)消息时，往来于该移动站215的任何所检测到的传输就可以在该移动站215位于地理区域235中时被拦截。TLREP消息通常包括以下项目中的任一个：识别一个或多个移动站215的目标标识、接收到有关任意移动站215的位置信息时的时间点或者任意移动站215的位置的位置估计。继续该说明性实施例，当从GMLC接收到指示移动站215已经离开地理区域235的TLREP MLP消息时，与作为所述TLREP MLP消息的目标的移动站215相关联的任意传输的拦截就会被解除(deactivate)或以其他方式终止。

系统200通常还包括至少一个检测器240。检测器240通常与处理器230相关联以用于检测位于地理区域235中的一个或多个移动站215。检测器240还可以检测与移动站215相关联的传输。检测器240通常监视陆基网络205或与陆基网络205相关联的设备，例如用于进行往来于位于地理区域235中的移动站215的传输的基站210或移动站215。检测器240可以在任意给定时刻检测来自位于地理区域235中的多个移动站215的传输。可替换地，检测器240可以检测来自地理区域235中的单个移动站215的传输。

在说明性实施例中，在接收器225接收到拦截命令时可认为许可被激活。此时，处理器230可以创建地理区域235中所有移动站215的快照列表。检测器240于是可以检测所述快照列表上的任意移动站215何时进入或离开地理区域235。这些检测然后可以由处理器230进行处理以确定是否应当拦截与特定移动站215相关联的传输。

通常，检测器240直接或间接与关联于移动站215的陆基网络205进行通信以确定存在与移动站215相关联的至少一个传输。在特定实施例中，借助与陆基网络205相关联的归属位置寄存器(HLR)或访问者位置寄存器(VLR)来进行该确定。在各种实施例中，可以询问其他陆基网络204组件来进行该确定。检测器240可以通过检测来自移动站215或其所接收到的呼叫或文本消息或者移动站215或陆基网络205所进行的用以更新移动站215的位置的周期性位置更新消息来检测移动站215中任意一个。

检测器240所进行的对位于地理区域235中的一个或多个移动站215的检测可以被称作系统200的空间触发定位功能。通常，空间触发条件与拦截命令(即，许可)的条款(terms)相关，并且可以包括诸如移动站215进入地理区域235之类的条件。在诸如移动站215进入地理区域235之类的指定触发条件在GMLC所发送的TLREP消息中被报告为得以满足时，移动站215可以使其位置由系统200来确定。在各种实施例中，该空间触发条件可以以预定的时间间隔发生。例如，可以每10、15或20分钟确定移动站215的位置。通常，可以使用任意的时间间隔来定位移动站215。

还可以利用诸如发起呼叫尝试、发送或接收文本消息(也称作短消息)之类的电话事件的列表来指定用来确定移动站215位置的空间触发条件。在这些说明性实施例中，只要所指定的空间触发条件(例如移动站215位于地理区域235中)在这些电话事件之一发生时得到满足，移动站215的位置就会被系统200所知。还可以根据两个或更多移动站215相对于彼此的位置来指定空间触发条件。在这种情形中，如果指定的触发条件得以满足，即两个触发条件彼此处于预定距离之内，则移动站215的位置就会被系统200所知。在该说明性实施例中，所述预定距离已经被设置为空间触发标准，当其得到满足时激活对传输的拦截。

通常，可以在许可激活时间使用MLP消息序列在GMLP中设置指定触发条件。可以在许可激活停止时间使用MLP消息序列从GMLP中除去指定触发条件，所述许可激活停止时间可以以时间/日期的格式来表示。来自GMLC的TLREP消息可以报告空间触发条件的满足以实现开始拦截与移动站215相关联的传输，所述移动站215已经满足了空间触发条件(例如通过位于地理区域235中)。

系统200通常还包括可以在移动站215位于地理区域235中时拦截与移动站215相关联的传输的拦截器单元245。拦截器单元245通常负责与陆基网络205和处理器230进行交互，以在移动站215处于地理区域235中时、在传输通过陆基网络205被传送到移动站215或从其传送时对所述传输进行拦截。拦截器单元245还可以拦截与所述传输相关联或作为其一部分的呼叫内容数据。拦截器单元245可以是处理器230的组成部分，并且拦截器单元245可以包括能够与陆基网络相连接以促进传输拦截的逻辑设备。在各种实施例中，拦截器单元245是系统200与陆基网络205之间的接口。拦截器单元245通常能够进行拦截，而传送器255通常能够对包括符合陆基网络205的音频、视频或图片文件的任意格式的任意信号进行传送，例如经编码的人类语言、文本消息、传输日期、传输时间、传输位置或者识别传输源或传输的预期接收方的数据。

拦截器单元245通常在传输通过陆基网络205时在拦截访问点250处拦截所述传输。通常，当诸如电话呼叫之类的传输在移动站215位于地理区域235中时通过陆基网络205而被路由至移动站215或从其处路由时，所述传输通过陆基网络205的区域而被路由，其中其易于受到经授权的拦截。其中传输易于被拦截的这部分陆基网络205(例如节点)被称作拦截访问点250。通常，拦截访问点250构成陆基网络205和系统200之间的接口的一部分。典型地，这是系统200与陆基网络205进行交互以拦截传输的位置。在一些实施例中，拦截访问点250可以是移动交换服务中心(未示出)、网关移动交换服务中心(未示出)、个人网关移动交换服务中心(未示出)或LCS服务器。这些移动交换服务中心可以都与陆基网络205相关联，并且通常可以处理到陆基网络205的呼入，其中所述呼入来自外部网络。

一旦传输已经在拦截访问点250被拦截器单元245所拦截，所述传输就被至少一个传送器155传送到至少一个授权实体260。典型地，传送器255将所述传输传送或发送至授权实体260。在特定实施例中，传送器255可以传送与所述传输相关联或作为其一部分的内容数据或其他拦截相关信息。传送器255通常能够以任意方式传送所拦截的传输。这可以包括电子、有线或无线传输，以及传送经编码的传输。传送器255可以采用任意介质来传送所拦截的传输，包括与原始传输介质不同的介质。在特定实施例中，传送器255能够传送音频、图片或视频信号。在可替换实施例中，传送器255可以包括用于打印所拦截传输的内容的打印机，其中所打印的内容然后被传送给授权实体260。在各种实施例中，传送器255可以包括用于传送的独立设备。在其他实施例中，传送器255可以与处理器230、接收器225、检测器240或拦截器单元245一样被包括在相同的设备中。在一些实施例中，接收器225、处理器230、检测器240、拦截器单元245和传送器255的任意组合可以被包括在诸如计算机之类的单个设备中。

授权实体260通常是被授权接收所拦截传输的机构或个人。授权实体260通常不是接收方220。通常，对授权实体260接收所拦截传输的授权由政府或政府组织来授予。在一些实施例中，授权实体260可以是发送由接收器225接收的用以拦截传输的初始命令的实体。通常，授权实体260处于系统200外部并且传送器255担当系统200与授权实体260之间的接口。然而，在各种实施例中，授权实体260可以被包括在系统200中。

在一些实施例中，授权实体260可以包括至少一个执法机构或执法监督部门。在各种实施例中，可以有多于一个的授权实体260，并且在一些实施例中，多个授权实体260彼此并不知道对方的存在。多个授权实体260还可以接收传输的不同部分或者与传输相关联的不同内容。授权实体260还可以包括监控中心，所述监控中心被设计为接收其内容通常可以被经训练或经授权人员监视的至少一个传输。授权实体260通常能够接收与传输相关联的任意内容数据。在各种实施例中，当系统200的组件(例如接收器225)接收到指示移动站215已经进入或离开地理区域235的TLREPMLP消息时，独立的拦截相关信息(IRI)报告就可以被传送到授权实体260，以通知它们至少一个移动站215已经满足了触发标准。

在涉及往来于移动站215的电话通信的特定实施例中，对呼叫开始、呼叫结束、呼叫期间的所有补充服务以及非呼叫相关信息而言，拦截相关信息(IRI，或事件)是必要的。事件可以是呼叫相关或非呼叫相关的，并且通常可以包括与传输相关的任意内容数据(例如日期、时间或位置)，以及传输自身的内容。如果有事件往来于移动站215，则拦截器单元245就拦截传输或相关联数据，所述传输或相关联数据然后被系统200发送到授权实体260。系统200还能够拦截分组交换(PS)域中的传输。

在各种实施例中，处理器230可以将多个移动站215中的至少一个识别为一个或多个目标移动站265。目标移动站265通常是移动站215的子集，并且因此，这里所公开的有关移动站215的所有内容都适用于目标移动站265。典型地，与目标移动站265相关联的传输在目标移动站265位于地理区域235中时受到拦截。目标移动站265通常是已经在接收器225所接收的拦截至少一个传输的命令中被特别识别的移动站215。目标移动站265可以通过其电话号码、MSISDN号、与目标移动站265相关联的用户的标识或任意其他标识符而被唯一识别。在一些实施例中，其识别信息已知的任意移动站215都可以被认为是目标移动站265。

在包括至少一个目标移动站265的实施例中，系统200的组件将至少一个移动站215识别为目标移动站265，并且拦截器单元245可以在目标移动站265位于地理区域235中时拦截与目标移动站265相关联的任意传输。其他实施例可以包括用于在目标移动站265位于地理区域235之外时终止对与目标移动站265相关联的传输的拦截的拦截器单元245。通常，拦截器单元245可以终止对移动到地理区域235之外的任意移动站215或目标移动站265的拦截。这可以包括在移动站215或目标移动站265离开地理区域235时终止对进行中的传输的拦截。可替换地，在移动站215或目标移动站265处于地理区域235内时发起的任意传输在移动站215或目标移动站265离开地理区域235时可以继续被拦截。在该可替换实施例中，在移动站215或目标移动站265位于地理区域235之外时发起的传输可以不被拦截。

在一些实施例中，处理器230可以识别第一目标移动站(未示出)和第二目标移动站(未示出)。典型地，这两个目标移动站中的至少一个位于地理区域235中。第一和第二目标移动站通常是移动站215的子集，并且在该实施例中，拦截器单元245可以在它们之一位于地理区域235中时拦截发源于第一或第二目标移动站或其所接收的传输。在其他实施例中，第一和第二目标移动站之间的距离必须小于预定距离以使得拦截得以发生。

处理器230或相关联组件还可以识别至少一个参考对象270。参考对象270可以包括在地理区域235内具有已知位置的一个或多个对象或者一个或多个移动站215。参考对象270可以是固定或移动的。典型地，在这些站中的任意一个位于参考对象270的预定距离之内时，拦截器单元245于是可以拦截与移动站215或目标移动站265(例如第一目标站或第二目标站)中任意一个相关联的传输。

总体来看，图3是表示根据本发明实施例的用于对传输进行合法拦截的系统300的拦截配置的框图。系统300可以包括至少一个第三代移动交换中心(MSC)(305)。移动交换中心305可以包括网关移动交换中心(GMSC)(未示出)。GMSC可以包括移动站国际ISDN号(MSISDN)、国际移动设备标识(IMEI)数据或国际移动订户标识(IMSI)数据。

移动交换中心305还可以被称作网络交换子系统，并且通常是执行交换功能并管理移动站215与陆基网络205之间通信的陆基网络205组件。MSC 305通常监视进出地理区域235的传输并可对其进行拦截。在各种实施例中，MSC 305使用从移动站215的全局小区标识(GCI)处所接收的信息或在正常业务信令期间接收的服务区域标识(SAI)定位信息来检测与地理区域235相关联的传输。在一些实施例中，移动交换中心305可以担当拦截控制部件(ICE)310，其通常是参与对往来于移动站215的传输的拦截的组件。拦截控制部件310可以包括、担当拦截器单元245和拦截访问点250或与其相关联。

移动交换中心305或拦截控制部件310任意一个可以包括至少一个网关支持节点315。网关支持节点315通常是陆基网络205与诸如因特网或外部分组数据网之类的另一网络之间的接口。网关支持节点315通常将分组数据协议格式的地址信息从外部网络转换为与移动站215相关联的GSM地址。在各种实施例中，网关支持节点315可以担当拦截器单元245或拦截访问点350。网关支持节点315还可以担当网关通用分组无线电服务支持节点(GGSN)(未示出)或服务通用分组无线电服务支持节点(SGSN)(未示出)。此外，在一些实施例中，移动交换中心305可以担当拦截访问点250。

系统300还可以包括网关移动定位中心(GMPC)317，其通常是可以通过通常与管理功能310进行对接的MLP协议(未示出)来获得定位信息的网络节点部件。GMPC 317可以是与MSC 305分离的陆基网络205节点部件。GMPC 317可以包括空间触发标准，例如移动站215进入或离开地理区域235，或者满足任意其他预定义标准。如果这些标准得到满足，则接收器225、处理器230或相关联组件会接收到指示这些标准得以满足的MLP TLRA消息。这通常会激活所接收的命令(即，许可)并且传输拦截可以开始。在许可激活停止时间，GMPC 317可以发送MLP TLRSR消息并接收MLP TLRSA消息。在可替换的实施例中，可以发送TLRR消息，其包括指出何时从GMPC 317中除去触发标准的停止时间参数。该停止时间参数可以用时间/日期的格式来表示。

通常，对于每个满足的触发标准而言，GMPC 317可以传送报告其触发标准得以满足的任意移动站215的标识(即，MSISDN)的触发位置报告(TLREP)消息。GMPC 317还可以传送就其标识先前已被报告的任意移动站215而言接收到包括位置信息的、与移动站215之一相关联的最近订户数据的时间点。GMPC 317还可以报告指定移动站317中的任意一个的地理位置的位置估计。系统300然后可以生成具有满足空间触发标准(即，位于地理区域中235)的所接收用户标识的拦截相关信息报告。在各种实施例中，GMPC317可以向处理器230或授权实体260报告处于地理区域235之内或之外的移动站215标识的列表。

通常，当从GMPC 317接收到指示移动站215进入地理区域235的TLREP MLP消息时，该移动站215会被监视并且与该移动站215相关联的任意传输都会被拦截。当从GMPC 317接收到指示移动用户215已经离开地理区域235的TLREP MLP消息时，对该移动站215的监视和拦截就会被解除或终止。典型地，当移动站215进入或离开地理区域235时，可以生成拦截相关信息报告并将其转发至授权实体260。

陆基网络205通常包括至少一个管理功能(ADMF)(320)、至少一个递送(Delivery)功能II(DF II)325和至少一个递送功能III(DF III)330。例如，管理功能320通常与授权实体260、DF II 325、DF III 330以及移动交换中心(MSC)305对接。虽然可以使用任意适当接口，但是ADMF 320与MSC 305之间的接口可以包括X1_1接口330。ADMF320和DF II 325之间的接口可以包括X1_2接口340，并且ADMF 320与DF III 330之间的接口可以包括X1_3接口345。类似地，DF II 325可以经由X2接口350与MSC 305对接，并且DF III 330可以经由X3接口355与MSC 305对接。与MSC 305的任意接口通常还可以包括与ICE 310或GSN 315的接口。ADMF 320可以包括接收器225、处理器230、检测器240、拦截器单元245或传送器255中的一个或多个，或与其相关联。

管理功能(ADMF)320、递送功能II(DF II)325和递送功能III(DF III)中的每一个还可以与授权实体260对接。在说明性实施例中，ADMF 320可以经由HI1接口360与授权实体260对接，DF II 325可以经由HI2接口365与授权实体260对接，并且DF III 330可以经由HI3接口365与授权实体260对接。ADMF 320、DF II 325和DF III 330中的每一个可以包括至少一个仲裁功能375或以其他方式与其相关联。仲裁功能375通常将HI1接口360、HI2接口365和HI3接口370上的数据转换为与授权实体260以及国家法律、规章或行业要求相符的格式。

在包括多于一个授权实体260的实施例中，ADMF 320可作用来保持每个单独授权实体260的拦截活动独立。ADMF 320可以被划分以确保不同授权实体260之间的拦截传输的适当分离。在具有多于一个的授权实体260的情形中，一个授权实体260可能不知道另一授权实体260的存在。

DF II 325和DF III 330通常接收诸如来自MSC 305或其相关联组件(例如ICE 310或GSN 315)中任意一个的传输或内容数据之类的拦截相关信息，并将它们转发至授权实体260。通常，DF II 325和DF III 330可以防止多个授权实体260知道彼此的存在。

ADMF 320通常使移动站215的传输的多个拦截能够被转发至多个授权实体260，例如不同的执法机构。ADMF 320可作用来确保拦截器单元245仅在拦截访问点250处拦截授权信息。例如，如果不同的授权实体260中仅被授权以接收指定的内容数据，则ADMF可以被用来确保来自不同授权实体260的内容数据的分离。在某些实施例中，陆基网络205可以具有多个拦截访问点250。在一些实施例中，可以包括MSC 305、ICE 310、GSN 315或GMPC 317中任意一个的一个拦截器单元245可被用来拦截去往多个授权实体260的传输。在该说明性实施例中，可以包括ADMF 320、DF II 325或DF III 330中任意一个的处理器230连同传送器255一起将适当拦截的传输或其部分分发给适当的授权实体260，以使得每个授权实体260仅接收该授权实体260被允许接收的传输部分或相关联内容数据。在各种实施例中，必要时，ADMF 320可以与系统200进行交互以对与订户标识、诸如授权实体260地址之类的用于递送拦截信息的地址、待递送的信息的子集、唯一识别第二拦截命令的激活的唯一第二递送功能激活标识、拦截激活以及许可参考号(如果需要)中的至少一个相关的内容数据进行调整。

在其中传输被拦截控制部件310所拦截的实施例中，DF II 325通常经由HI2接口365把来自拦截控制部件(ICE)310的拦截相关信息(IRI)分发到授权实体260。DFIII 330通常经由HI3接口370把诸如来自拦截控制部件(ICE)310内容数据之类的内容数据分发到授权实体260。例如，内容数据可以包括与传输的日期、时间、长度或位置相关的数据。ADMF 320可以经由HI1接口360将包括来自ICE 310的拦截相关信息的任意部分的传输传送到授权实体260。

拦截相关信息可以包括用于递送拦截相关信息的地址(通常是诸如授权实体地址之类的识别授权实体的信息)、指示哪个信息子集要被递送到授权实体260的数据、唯一识别DF II 325的激活并可用于进一步询问、拦截、解除的DF II 325激活标识、或者许可参考号。传输可以包括拦截相关信息，并且拦截相关信息可以是该传输的组成部分或与该传输相关联。

拦截相关信息、事件或内容数据可以与或不与诸如电话呼叫之类的传输直接相关。对于电话呼叫期间的任意补充服务以及不与呼叫会话相关联的数据而言，该拦截相关信息可以在诸如电话呼叫之类的传输会话开始或结束时被传送给授权实体260。

在一般的说明性实施例中，授权实体260可以提交命令以拦截各种传输。这可以是许可的形式。所述许可可以描述诸如地理区域235之类的目标区域，以及一个或多个目标移动站265的标识。可以根据其唯一的MSISDN号来识别目标移动站265。还可以在所述许可中指定各种其他触发标准或条件，例如在两个目标移动站265彼此处于预定距离之内(例如50米)时拦截来自它们的传输的命令，或者对在预定时间间隔期间用于指定区域(例如小区覆盖区域213)内的移动站或者用于已经根据其MSISDN号而被识别的移动站215的周期性定位的请求。例如，这些预定时间间隔可以是每30分钟、每180分钟。可以是任意的其他预定时间间隔。所述许可中的标准可以由接收器225来接收，其通常与包括管理功能320的处理器230相关联。此时可认为所述许可是激活的。可以向拦截控制部件310和相关联组件通知该激活。

继续该说明性实施例，管理功能(ADMF)320和相关联组件然后可以向设置指定触发条件的GMPC 317发送触发位置报告请求(TLRR)消息。ADMF 320还可以请求进入或离开地理区域235的任意移动站215的报告。这可以通过发送给MSC 305、ICE 310、GSN 315、GMPC 317或拦截器单元245中的任意一个的触发位置报告请求(TLRR)消息来实现。

例如，如果已经做出了每30分钟对任意移动站215进行周期性定位的请求，则ADMF 320可以向GMPC 317发送定位请求，GMPC 317通常以定位相关移动站215的答复进行响应。DF II 325可以将该位置数据传送给授权实体260。

在该说明性实施例中，其可以是利用通常指示触发条件设置结果的触发报告位置答复(TRLA)消息对ADMF 320进行响应的GMPC 317。当触发条件(即，触发标准)得以满足时，例如当两个目标移动站265彼此处于50米之内，或者当移动站215进入地理区域235时，可以从GMPC 317向ADMF 320传送触发位置报告(TLREP)消息。ADMF 320然后可以向DF II 325发送TLREP消息，并且DF II 325然后可以向授权实体260传送拦截相关消息(IRI)报告。所述IRI报告可以包括IRI或与触发条件的满足、移动站215或目标移动站265的位置以及任意所拦截传输或内容数据的全部或部分相关的其他数据。

继续，在该说明性实施例中，可能已经在地理区域235中检测到移动站215。可以根据与每个移动站215相关联的唯一MSISDN来识别这些移动站。通常，ADMF 320命令ICE 310拦截往来于这些检测到的移动站215的任意传输。然后，典型地通过ADMF 320、DF II 325或DF III330中的一个或多个将所拦截的传输或内容数据转发到授权实体260。如果移动站215之一离开地理区域235，则GMPC 317可以向ADMF 320传送报告。ADMF 320然后可以向DF II 325传送报告，DF II 325然后可以生成并传送IRI报告，所述IRI报告可以通过HI2接口365被转发至授权实体260。在其中一个或多个移动站215已经离开地理区域235的实施例中，可以从ADMF 320向ICE 310传送终止或解除对该特定移动站215的拦截的命令。

总体来看，图4是描绘根据本发明实施例的用于将传输传送到授权实体的系统400的框图，所述授权实体可以包括执法监督部门。这可以包括传送拦截相关信息。在系统400中，拦截控制部件310拦截诸如从移动站215到接收方220的电话呼叫之类的传输。注意到，接收方220未必总是接收所述传输的一方。在各种实施例中，传输可以发源于接收方，并且打算送给移动站215。拦截控制部件310拦截移动站215与接收方220之间的传输。ICE 310然后将所拦截的传输或拦截相关信息的至少一部分传送至DF II 325，所述DF II 325然后将所转发的数据传到授权实体260。所述拦截相关信息可以包括传输自身、其一部分或任意相关联的内容数据。系统400在电路交换和分组交换域这二者中通常以类似的方式进行工作。

在其中陆基网络205包括全球移动通信系统(GSM)网络的实施例中，可以至少部分地单独根据移动站215的全局小区标识(GCI)或结合与移动站215相关联的定时超前(TA)值来确定移动站215在地理区域235内的位置。定时超前值通常对应于信号从移动站215传播至基站210所需的以微秒数近似的步进改变。这通常给出移动站215与基站210之间的距离的指示。在其中陆基网络205包括宽带码分多址(WCDMA)网络的实施例中，可以至少部分地根据服务区域标识(SAI)定位来确定移动站215在地理区域235内的位置。在各种实施例中，可使用诸如辅助全球定位系统之类的其他定位系统和方法。

在这些说明性实施例中，可以准确确定移动站215在地理区域235内的位置。换句话说，在这些说明性实施例中，移动站215并非简单地被识别为处于小区覆盖区域213或地理区域235内，而是可以以这些小区域内的位置的精度进行识别。例如，在小区覆盖区域包括城市板块并且地理区域235是位于该城市板块内的建筑物的情况下，移动站215可以被识别为位于所述建筑物的东南角。

移动站215的位置也会在其接收短消息(SM)或文本消息时而变为已知。可以通过与陆基网络205相关联的网关移动位置中心(GMLC)来接收与SM相关联的位置信息。在一些实施例中，向移动站215周期性地发送对于移动站215的用户而言通常不可见的0类型SM以执行移动站215的位置的强制更新。在0类型SM为用户可见的情况下，所述用户会知道移动站215正被定位。

基于空间触发的定位通常允许位置服务客户端限定空间标准并且针对触发对一个或多个传输的拦截的标准对其进行监视。例如，可以针对移动站215的进入或离开、多个移动站彼此处于预定距离之内、诸如往来于地理区域235中的移动站215的电话呼叫或SMS之类的传输、或者移动站215之一所发送的任意周期性位置更新来对地理区域235进行监视。在各种实施例中，可以部分根据移动终止的位置请求(MT-LR)定位或移动发起的位置请求(MO-LR)定位来进行移动站215定位或地理区域235确定。

在一些实施例中，位置服务(LCS)客户端可以向与陆基网络205相关联的网关移动位置中心提供定位和地理数据。LCS可以向GMLC提供诸如移动站国际ISDN号(MSISDN)之类的参数。MSISDN通常是GSM移动电话的电话号码。其通常存储在移动电话内部的订户标识模块(SIM)卡中。LCS还可以为GMLC提供地理区域235，以及可触发传输拦截的触发标准，例如移动站215中的任意一个进入或离开地理区域235、多个移动站215彼此位于预定距离之内、移动站215已经存在于地理区域235中的时间量、移动站215离开地理区域235的时间、移动站移动通过地理区域235的速度、移动站215的位置的水平精度或者允许LCS客户端使得触发标准在其得到满足之后的指定时间后再发生(recur)的参数。在省略了该参数的实施例中，可以在标准满足之后除去触发标准。此外，GMLC可以生成与空间触发使用相关的账单(billing)信息。

通常，如果触发标准得以满足，就存在拦截往来于位于地理区域235中的移动站215的传输的授权。例如，可以限定触发标准以使得当任意移动站215处于建筑物之内时，拦截往来于那些移动站215的任意传输。信令过程通常报告触发位置状态以确定触发标准是否已经满足以使得拦截可以开始。在说明性实施例中，GMLC可以从LCS客户端获得包含与触发标准相关的数据的触发器位置报告请求(TLRR)消息。如果TLRR消息的内容正确且有效，则GMLC可以存储所述触发标准并向LCS客户端发送触发位置报告答复(TLRA)消息。TLRA通常包括在GMLC中内部识别触发标准的请求标识。

触发位置报告通常在GMLC从LCS客户端获得包含关于要除去什么触发标准的信息的触发位置报告停止请求(TLRSR)消息时终止。GMLC然后可以验证LCS客户端的标识并且还可以验证GMLC被授权除去触发标准。在这样的情况下，GMLC可以除去触发标准并向LCS客户端发送包括对所除去触发标准的标识的请求的触发位置报告停止答复(TLRSA)消息。

触发位置报告通常包括向陆基网络205或相关联组件报告其位置的移动站215。例如，这可以在诸如移动电话之类的移动站215进行电话呼叫、接收SM或激活补充服务(例如因特网或电子邮件)时发生。通常，当接收到包括订户数据和移动站215的位置信息的订户位置报告(SLR)消息时，GMLC确定与移动站215相关联的任意活动触发标准是否没有得以满足。对于每个所满足的标准，GMLC可以向限定触发标准的LCS客户端发送触发位置报告(TLREP)消息。在该说明性实施例中，触发标准可以根据检测到地理区域235内的移动站215而得以满足，并且只要保持满足所述触发标准(即，只要移动站215保持处于地理区域235中)，与该移动站215相关联的任意传输就会发生。

还可以被动地收集移动站215的位置以确定标准是否已经得到满足，这将启动对移动站215的基于位置的监视。例如，该被动收集可以在移动站215进行电话呼叫、接收SMS或激活补充服务时开始。通常，这些事件使得移动交换中心305向GMLC发送订户位置报告MAP消息。该消息通常包含与移动站215相关联的位置信息和订户数据。

除了被动收集之外，可以在强制位置更新过程中主动收集移动站215的位置。通常，当GMLC认为其当前所具有的与移动站215相关的位置信息过时的时候，GMLC通过向移动站215发送短消息来启动强制位置更新。这通常允许GMLC以预定时间间隔或通常根据需要从移动站215处收集更新的位置信息。通常利用MSC 305寻呼(page)移动站215以便递送短信息来进行强制位置更新。GMLC通常接收指示该短信息被成功递送到预期移动站215的响应信息。当MSC 305已经递送了该短信息时，其通常还向GMLC发送包括与移动站215相关联的位置信息和订户数据的订户位置报告MAP信息。

这些触发位置报告服务可以被用来对多个移动站215的地理位置进行追踪，以确定移动站215中的任意一个何时出现在地理区域235中。典型地，使得该地理位置成为已知的触发包括以预定时间间隔进行周期性报告，移动订户215所进行的诸如发送或接收任意传输之类的任意活动，或者当移动站215从不同的小区覆盖区域进入小区覆盖区域213时会发生的移动站215的区域变化。

报告移动站215的位置的消息可以在不接收位置信息的情况下在预定时间间隔之后开始，或者当移动站215的任意预定义动作(例如发送或接收传输)时开始。一旦被触发，生成位置报告消息就可以包括触发位置报告请求、触发位置报告答复、触发位置报告、触发位置报告停止请求或触发位置报告停止答复的任意组合。触发位置报告服务通常包括触发位置报告请求继之以触发位置报告答复或触发位置报告。触发位置报告服务可以包括触发位置报告停止请求，其后跟有触发位置报告停止答复。在一些实施例中，可以在没有在先的触发位置报告停止请求的情况下发送触发位置报告停止答复。在陆基网络205停止位置报告的情况下，停止报告信息可以被包括在触发位置报告中，并且可以在没有在先的触发位置报告停止请求的情况下发送触发位置报告停止答复。

注意，在图1至图4中，标有附图标记的项目被示为单独部件。然而，在本发明的实际实施方式中，它们可以是诸如数字计算机之类的其他电子设备的不可分割的组件。因此，以上所描述的动作可以以软件来实施，所述软件可以被包含在包括程序存储介质的制造物品中。所述程序存储介质包括在载波、计算机盘(磁的、或光学的(例如，CD或DVD或其二者)、非易失性存储器、磁带、系统存储器和计算机硬盘驱动)中的一个或多个中包含的数据信号。

根据以上内容，将会意识到这里所提供的系统和方法提出了至少部分根据移动站215的地理位置来拦截移动站传输的简单有效的方式。根据本说明书中所描述实施例的系统和方法能够识别可能与陆基网络小区覆盖区域不对应的地理区域。这提高了准确度和效率，允许至少部分根据移动站进入或离开该区域对来自于良好界定的地理区域的传输进行拦截，并且通过在地理区域内且无需根据已知移动站或所识别的移动站来执行唯一拦截命令而降低了操作支出。

在任意权利要求中所提及的技术特征带有附图标记的情况下，所述附图标记是仅仅出于提高权利要求的可理解性的目的而被包括其中的，并且因此，所述附图标记或没有附图标记之处对任意权利要求的范围都不具有限定作用。

本领域技术人员将意识到，本发明可以以其他特定方式来实现而不会偏离其精神和实质特征。因此，以上实施例在所有方面都要被认为是说明性而非对本说明书中所描述的发明的限制。因此，本发明的范围由所附权利要求而非以上描述来指示，并且因此，落入权利要求等同物的含义和范围之内的所有变化因而都被认为被包含于其中。

Claims (32)

1.一种对通过陆基网络(205)的数据传输进行基于地理区域(235)的拦截的方法，其特征在于：

接收命令以拦截与位于陆基网络(205)所覆盖的区域内的地理区域(235)中的多个移动站(215)中的至少一个相关联的至少一个传输；

识别所述地理区域(235)；

检测多个移动站(215)，所述多个移动站(215)中的每一个都位于所述地理区域(235)中；

检测与所述地理区域(235)中的多个移动站(215)中的任意一个相关联的传输；

在所述传输通过陆基网络(205)时在拦截访问点(250)处拦截所述传输；并且

将所述传输的至少一部分传送到至少一个授权实体(260)。

2.如权利要求1所述的方法，进一步包括：

将多个移动站(215)中的至少一个识别为位于所述地理区域(235)中的目标移动站(265)，其中拦截所述传输包括：在目标移动站(265)位于所述地理区域(235)中时拦截与目标移动站(265)相关联的传输；并且

当目标移动站(265)位于所述地理区域(235)之外时终止对与目标移动站(265)相关联的传输的拦截。

3.如权利要求1所述的方法，进一步包括：

从多个移动站(215)中识别第一目标移动站(265)和第二目标移动站(265)；并且

其中拦截所述传输包括：在第一目标移动站(265)和第二目标移动站(265)中的至少一个位于所述地理区域(235)中时，并且在第一目标移动站(265)与第二目标移动站(265)之间的距离小于预定距离时，拦截与第一目标移动站(265)和第二目标移动站(265)中的至少一个相关联的传输。

4.如权利要求1所述的方法，进一步包括：

从多个移动站(215)中识别第一目标移动站(265)；

识别位于所述地理区域(235)中的参考对象(270)；并且

其中拦截所述传输包括：当第一目标移动站(265)位于所述地理区域(235)中时，并且当第一目标移动站(265)位于参考对象(270)的预定距离之内时，拦截与第一目标移动站(265)相关联的传输。

5.如权利要求1所述的方法，进一步包括：

当检测到与所述传输相关联的多个移动站(215)中的至少一个离开所述地理区域(235)时终止对所述传输的拦截。

6.如权利要求1所述的方法，其中限定所述地理区域(235)包括将所述地理区域(235)限定为与陆基网络(205)的基站(210)相关联的单个小区覆盖区域(213)的一部分，其中所述地理区域(235)小于所述单个小区覆盖区域(213)。

7.如权利要求1所述的方法，其中限定所述地理区域(235)包括将所述地理区域(235)限定为与关联于至少一个基站(210)的至少两个小区覆盖区域(213)的一部分重叠的区域，所述至少一个基站(210)与陆基网络(205)相关联。

8.如权利要求1所述的方法，其中限定所述地理区域(235)包括限定与机场、外交楼群、拘留所、军事基地和受保护位置中的至少一个相关联的地理区域(235)。

9.如权利要求1所述的方法，其中检测多个移动站(215)包括以下项目中的至少一个：检测从多个移动站(215)中的至少一个所进行的呼叫、检测多个移动站(215)中的至少一个所接收的呼叫、检测从多个移动站(215)中的至少一个所发送的文本消息、检测多个移动站(215)中的至少一个所接收的文本消息、以及检测多个移动站(215)中的至少一个所进行的周期性位置更新。

10.如权利要求9所述的方法，其中检测周期性位置更新包括从移动交换中心(305)接收位置信息。

11.如权利要求1所述的方法，其中检测所述传输包括：在传输发源于所述地理区域(235)中所检测到的多个移动站(215)中的任意一个时检测所述传输。

12.如权利要求1所述的方法，其中检测所述传输包括：在传输被所述地理区域(235)中所检测到的多个移动站(215)中的任意一个接收时检测所述传输。

13.如权利要求1所述的方法，其中拦截所述传输包括：拦截经编码的人类语言、文本消息、传输日期、传输时间、传输位置、识别传输源的数据以及识别传输的预期接收方(220)的数据中的至少一个，并且

其中将所述传输传送到至少一个授权实体(260)包括：传送经编码的人类语言、文本消息、传输日期、传输时间、传输位置、识别传输源的数据以及识别传输的预期接收方(220)的数据中的至少一个。

14.如权利要求1所述的方法，其中将所述传输的至少一部分传送到至少一个授权实体(260)包括：将所述传输的至少一部分传送到至少一个执法监督机构。

15.一种用于对通过陆基网络(205)的数据传输进行基于地理区域(235)的拦截的系统，其特征在于：

与处理器(230)相关联的接收器(225)，用于接收命令以拦截与位于陆基网络(205)所覆盖的区域内的地理区域(235)中的多个移动站(215)中的至少一个相关联的至少一个传输；

处理器(230)识别所述地理区域(235)；

与处理器(230)相关联的检测器(240)，用于检测位于所述地理区域(235)中的多个移动站(215)；

检测器(240)检测与所述地理区域(235)中的多个移动站(215)中的任意一个相关联的传输；

拦截器单元(245)，用于在所述传输通过陆基网络(205)时在拦截访问点(250)处拦截所述传输；和

传送器(255)，用于将所述传输的至少一部分传送到至少一个授权实体(260)。

16.如权利要求15所述的系统，进一步包括：

处理器(230)将多个移动站(215)的至少一个识别为位于所述地理区域(235)中的目标移动站(265)，其中拦截器单元(245)在目标移动站(265)位于所述地理区域(235)中时拦截与目标移动站(265)相关联的传输；并且

拦截器单元(245)在目标移动站(265)位于所述地理区域(235)之外时终止对与目标移动站(265)相关联的传输的拦截。

17.如权利要求15所述的系统，进一步包括：

处理器(230)从多个移动站(215)中识别第一目标移动站和第二目标移动站；并且

拦截器单元(245)在第一目标移动站和第二目标移动站中的至少一个位于所述地理区域(235)中时，并且在第一目标移动站与第二目标移动站之间的距离小于预定距离时，拦截与第一目标移动站和第二目标移动站中的至少一个相关联的传输。

18.如权利要求15所述的系统，进一步包括：

处理器(230)从多个移动站(215)中识别第一目标移动站；

处理器(230)识别位于所述地理区域(235)中的参考对象(270)的；并且

拦截器单元(245)在第一目标移动站位于所述地理区域(235)中时，并且在第一目标移动站位于参考对象(270)的预定距离之内时，拦截与第一目标移动站相关联的传输。

19.如权利要求15所述的系统，进一步包括：

检测器(240)检测与位于所述地理区域(235)之外的传输相关联的多个移动站(215)中的至少一个；

拦截器单元(245)终止对所述传输的拦截。

20.如权利要求15所述的系统，其中所述地理区域(235)包括与陆基网络(205)的基站(210)相关联的单个小区覆盖区域(213)的一部分，其中所述地理区域(235)小于所述单个小区覆盖区域(213)。

21.如权利要求15所述的系统，其中所述地理区域(235)包括与关联于至少一个基站(210)的至少两个小区覆盖区域(213)的一部分重叠的区域，所述基站(210)与陆基网络(205)相关联。

22.如权利要求15所述的系统，其中所述地理区域(235)包括与机场、外交楼群、拘留所、军事基地和受保护位置中的至少一个相关联的地理区域(235)。

23.如权利要求15所述的系统，其中所述地理区域(235)包括圆形、卵形、椭圆形和多边形中的至少一个的形状。

24.如权利要求15所述的系统，其中检测器(240)通过检测以下项目中的至少一个来检测位于所述地理区域(235)中的多个移动站(215)：从多个移动站(215)中的至少一个所进行的呼叫、多个移动站(215)中的至少一个所接收的呼叫、从多个移动站(215)中的至少一个所发送的文本消息、多个移动站(215)中的至少一个所接收的文本消息、以及多个移动站(215)中的至少一个所进行的周期性位置更新。

25.如权利要求24所述的系统，其中所述周期性位置更新是从移动交换中心(305)接收的。

26.如权利要求15所述的系统，其中检测器(240)在传输发源于所述地理区域(235)中所检测到的多个移动站(215)中的任意一个时检测所述传输。

27.如权利要求15所述的系统，其中检测器(240)在传输被所述地理区域(235)中所检测到的多个移动站(215)中的任意一个接收时检测所述传输。

28.如权利要求15所述的系统，其中拦截器单元(245)拦截经编码的人类语言、文本消息、传输日期、传输时间、传输位置、识别传输源的数据以及识别传输的预期接收方(220)的数据中的至少一个，并且

传送器(255)将经编码的人类语言、文本消息、传输日期、传输时间、传输位置、识别传输源的数据以及识别传输的预期接收方(220)的数据中的至少一个传送到至少一个授权实体(260)。

29.如权利要求15所述的系统，其中所述至少一个授权实体(260)包括至少一个执法监督机构(260)。

30.如权利要求15所述的系统，其中陆基网络(205)包括全球移动通信系统网络和宽带码分多址网络中的至少一个。

31.一种用于对通过陆基网络(205)的数据传输进行基于地理区域(235)的拦截的系统，其特征在于：

用于接收命令以拦截与位于陆基网络(205)所覆盖的区域内的地理区域(235)中的多个移动站(215)中的至少一个相关联的至少一个传输的装置；

用于识别所述地理区域(235)的装置；

用于检测位于所述地理区域(235)中的多个移动站(215)的装置；

用于检测与所述地理区域(235)中的多个移动站(215)中的任意一个相关联的传输的装置；

用于在所述传输通过陆基网络(205)时在拦截访问点(250)处拦截所述传输的装置；和

用于将所述传输的至少一部分传送到至少一个授权实体(260)的装置。

32.一种制造物品，包括具有实现于其中的用于对通过陆基网络(205)的数据传输进行基于地理区域(235)的拦截的计算机可读程序代码的程序存储介质，所述制造物品中的计算机可读程序代码的特征在于：

用于使得计算机接收命令以拦截与位于陆基网络(205)所覆盖的区域内的地理区域(235)中的多个移动站(215)中的至少一个相关联的至少一个传输的计算机可读代码；

用于使得计算机限定所述地理区域(235)的计算机可读代码；

用于使得计算机检测多个移动站(215)的计算机可读代码，所述多个移动站(215)中的每一个都位于所述地理区域(235)中；

用于使得计算机检测与所述地理区域(235)中的多个移动站(215)中的任意一个相关联的传输的计算机可读代码；

用于使得计算机在所述传输通过陆基网络(205)时在拦截访问点(250)处拦截所述传输的计算机可读代码；和

用于使得计算机将所述传输的至少一部分传送到至少一个授权实体(260)的计算机可读代码。

Images