CN101631303A

CN101631303A - 一种监听处理方法及其装置和系统

Info

Publication number: CN101631303A
Application number: CN200910167217A
Authority: CN
Inventors: 黄科文
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2009-08-21
Filing date: 2009-08-21
Publication date: 2010-01-20
Anticipated expiration: 2029-08-21
Also published as: CN101631303B

Abstract

本发明公开了一种监听处理方法及其装置和系统，该方法包括：监听接口机接收监听网关发送的监听命令；监听接口机将所述监听命令转换为该命令的目标网元设备能够解析的命令；监听接口机将转换后的监听命令发送给该命令的目标网元设备执行，并在所述监听命令所需的与目标网元设备的交互操作都执行成功后，向监听网关返回所述监听命令执行成功的响应。采用本发明，可降低监听网关与网元之间的耦合度，提高系统可扩展性和灵活性。

Description

一种监听处理方法及其装置和系统

技术领域

本发明涉及通信领域，尤其涉及一种监听处理方法及其装置和系统。

背景技术

近年来，随着国际政治形势的发展，合法监听中心(Legal InterceptionCenter，LIC)越来越多地被各个国家的安全部门所重视，成为保障国家安全、获取必要国家安全信息的一种对通信网络进行监控和信息获取的有效手段。按照ETSI监听模型，在LIC和被监听网元之间，还有一个监听代理设备，这里称之为监听网关(Legal Interception Gateway，LIG)。LIG和LIC之间的连接和交互采用ASN.1标准协议，但是LIG与网元对接的协议一般是私有协议，即网元设备的内部协议，这样LIG下发命令到网元上执行，就必须进行协议转换。

在IMS(IP Multimedia Subsystem，IP多媒体子系统)核心网组网中，监听业务除了要在PSS(Packet Switching System，分组交换系统)网元上设控，同时需要在HSS(Home Subscriber Server，归属地用户服务器)网元上进行签约，这样LIG与这两个网元在监听业务中会趋于紧耦合，不利于业务或设备的升级和扩展。

发明内容

本发明实施例提供了一种监听处理方法及其装置和系统，用以降低监听网关与网元之间的耦合度，解决现有监听处理技术由于监听网关和网元设备的紧耦合所导致的可扩展性差、灵活性差的问题。

本发明实施例提供的技术方案包括：

一种监听处理方法，在监听网关和与网元设备之间设置有监听接口机，该方法包括以下步骤：

监听接口机接收监听网关发送的监听命令；

监听接口机将所述监听命令转换为该命令的目标网元设备能够解析的命令；

监听接口机将转换后的监听命令发送给该命令的目标网元设备执行，并在所述监听命令所需的与目标网元设备的交互操作都执行成功后，向监听网关返回所述监听命令执行成功的响应。

一种监听接口机，包括：

网关消息适配模块，用于接收监听网关发送的监听命令；以及，向监听网关返回所述监听命令执行成功的响应；

消息协议转换模块，用于将所述监听命令转换为该命令的目标网元设备能够解析的命令；以及，将所述监听命令执行成功的响应转换为监听网关能够解析的响应消息；

监听命令控制模块，用于发送转换后的监听命令，并在所述监听命令所需的与目标网元设备的交互操作都执行成功后，生成所述监听命令执行成功的响应；

网元消息适配模块，用于将所述监听命令控制模块发送的命令发送给该命令的目标网元设备执行；以及，接收所述目标网元设备返回的执行结果的响应。

一种监听系统，包括：

监听网关，用于发送监听命令；以及，接收所述监听命令执行成功的响应；

监听接口机，用于接收监听网关发送的监听命令，将所述监听命令转换为该命令的目标网元设备能够解析的命令，将转换后的监听命令发送给该命令的目标网元设备执行，并在所述监听命令所需的与目标网元设备的交互操作都执行成功后，向监听网关返回所述监听命令执行成功的响应。

本发明的上述实施例，一方面，通过在监听网关和网元之间使用监听接口机对监听网关和网元之间交互的消息进行协议转换，从而降低了监听网关和网元之间的耦合度，与现有技术相比，提高了可扩展性和灵活性。另一方面，通过在所述监听命令所需的与目标网元设备的交互操作都执行成功后，向监听网关返回所述监听命令执行成功的响应，即，将监听命令的相关操作作为一个事务处理，这样，在保证监听业务执行的同时，也更有利于通过修改监听接口机对监听业务的控制流程进行扩展，提高系统灵活性。同时把该事物处理放在监听接口机上处理，也使得网元PSS和HSS不存在耦合，否则，PSS和HSS将直接进行交互。

附图说明

图1为本发明实施例所涉及的网络架构示意图；

图2为基于图1所示的网络架构实现监听处理的流程；

图3为本发明实施例提供的监听接口机的结构示意图；

图4为本发明实施例提供的基于监听接口机的部署监听流程示意图。

具体实施方式

下面结合附图对本发明的具体实施方式作进一步的详细描述。

参见图1，为本发明实施例所涉及的网络架构示意图。该网络架构中包括：监听网关、监听接口机和网元设备，其中，网元设备可包括PSS或/和HSS。监听网关与监听接口机之间采用ASN.1协议进行连接和通信，监听接口机和网元设备之间采用网元设备的私有协议进行连接和通信。监听网关和监听接口机分别是逻辑实体，可以分别集成于不同的硬件设备，也可以集成于同一个硬件设备。

参见图2，为基于图1所示的网络架构实现监听处理的流程，该流程包括：

步骤201、监听网关从监听中心接收监听命令，该监听命令为ASN.1协议消息；

步骤202、监听网关将该监听命令转发给监听接口机；

步骤203、监听接口机将接收到的监听命令转换为目标网元的私有协议命令，然后将协议转换后的监听命令发送给该命令的目标网元；

步骤204、目标网元执行该监听命令，并向监听接口机返回执行结果响应消息，该响应消息为该目标网元的私有协议消息；

步骤205、监听接口机接收该响应消息，根据命令执行结果，生成相应的响应消息，将生成的响应消息封装为ASN.1协议消息，并将该ASN.1协议消息发送给监听中心。

上述流程中，监听接口机向监听命令的目标网元PSS发送协议转换后的监听命令并接收到该网元返回的执行成功的响应后，为了完成该监听命令所要求的操作，还有需要进一步向目标网元HSS发送命令。目标网元接收命令并执行，然后向监听接口机返回执行结果，该过程可能需要进行多次。当目标网元返回的执行结果都是成功的执行结果时，监听接口机向监听中心返回监听命令执行成功的响应；只要目标网元返回的执行结果中有一个是执行失败的结果，监听接口机就向监听中心返回监听命令执行失败的响应，并且进一步的，如果在监听接口机与目标网元的交互过程中，目标网元上的信息被这些交互操作所修改，则监听接口机还要向目标网元发送数据恢复的命令，指示相关网元设备将修改的信息恢复到被修改前的状态。

较佳地，监听接口机可预先设定时长，如果在该时长内未收到目标网元返回的执行结果响应消息，则向监听中心返回监听命令执行失败的响应。通过这种方式，可限制接口机对网元响应消息的等待时间，从而提高系统工作效率。

可以看出，本发明实施例通过在监听网关和网元之间增加监听接口机，并由监听接口机对监听网关和网元之间交互的消息进行协议转换。监听接口机还可进一步控制监听处理流程，包括根据从监听中心接收到的监听命令生成一系列为完成该监听命令所需要的控制网元操作的命令，并可根据网元返回的执行结果判断该监听命令是否执行成功，以及向监听中心返回该监听命令的执行结果的响应。由于在监听网关和网元之间增加了监听接口机，因此降低了监听网关和网元之间的耦合度，同时也降低了网元间的耦合度。这样，在设备或业务升级时，可仅对监听接口机的相关功能进行改进，例如，增加或删除所支持的网元私有协议并相应修改消息协议转换功能，或者，修改监听业务执行逻辑，以实现根据监听命令生成一系列命令并发送给相应的网元执行，与现有技术相比，不用对监听网关进行改进，也不用对网络中原有网元进行改进，从而有利于设备或业务扩展，提高设备系统的灵活性。

本发明实施例中的监听接口机可通过软件实现。

如图3所示，本发明实施例的监听接口机主要包括以下功能模块：网关消息适配模块301、消息协议转换模块302、监听命令控制模块303、网元消息适配模块304，其中：

网关消息适配模块301，主要功能是实现与监听网关设备的对接，包括：接收监听网关发送的监听命令，向监听网关返回监听命令的执行结果响应；

消息协议转换模块302，主要功能是进行消息的解析和协议转换，包括：将从网关消息适配模块301接收到的ASN.1协议的监听命令转换为目标网元私有协议的监听命令，将发送给网元的命令封装为该网元的私有协议的命令，解析网元消息适配模块304接收到的私有协议的响应消息；以及，将监听命令执行结果的响应封装为ASN.1协议的响应消息；

监听命令控制模块303，主要功能是根据业务需要，把一组命令收发操作视为一个事务来处理。该模块中配置有业务控制逻辑信息，如状态机，可根据接收到的监听命令生成一组相关的命令(如在监听命令的执行需要与网元设备多次交互的情况下)，并可将这些命令的操作视为一个事务来处理，即，只有在这些命令的操作都执行成功时，才认为该监听命令执行成功；否则，只要其中有一个命令未成功执行，则认为该监听命令执行失败；

网元消息适配模块304，主要功能是实现监听接口机与网元消息的收发。

网元消息适配模块304，根据需要与之交互的网元类型可划分为不同的子模块。例如，如果需要交互的网元包括PSS和HSS，则网元消息适配模块304可包括PSS适配子模块3041和HSS适配子模块3042，其中：

PSS适配子模块3041，用于向PSS发送命令，以及接收PSS返回的响应；

HSS适配子模块3042，用于向HSS发送命令，以及接收HSS返回的响应。

较佳地，该监听接口机还可包括：监听接口机控制模块305。该模块主要功能是负责维护接口机的正常运行、监视管理以上各模块的加载以及正常运行。

本发明实施例中的监听接口机在运行前，要进行初始化操作。初始化操作可包括：

监听接口机根据配置文件加载各功能模块，并可进一步根据业务需要选择各模块需要加载的功能。例如，如果监听业务需要与HSS交互，则监听接口机需要载入HSS适配子模块，还需要在监听命令控制模块中载入与HSS交互处理的相关功能模块，该功能模块作为监听命令控制模块的一部分，负责处理监听接口机与HSS网元之间的消息流和链路控制。监听接口机的初始化可包括：

消息协议转换模块的初始化，以实现消息的解析和协议转换，协助实现监听网关与网元设备之间的交互通信；

监听命令控制模块的初始化，以实现对命令的发送和转发流程进行定义，对整个监听事务进行控制，并最终返回监听事务过程参数；

网元消息适配模块的初始化，以实现与HSS网元和/或PSS网元等的连接，以保证网元链路正常，这是部署监听命令正常执行的前提。

下面结合图3所示的监听接口机，以监听部署流程为例，对监听处理流程进行详细描述。

参见图4，为本发明实施例的监听部署流程示意图，其实现流程包括如下步骤：

401、监听接口机的网关消息适配模块301接收LIG发送的部署监听命令，通过消息协议转换模块302进行解析后，发现是部署监听命令，则触发监听命令控制模块303(如果网关消息适配模块301接收到的是其他命令，则进入软交换监听通道)；

402、监听命令控制模块303判断部署监听命令的执行需要与PSS和HSS交互，则判断HSS网元是否可用；

403、在HSS网元可用的情况下，监听命令控制模块303通过网元适配模块304向PSS网元发送部署PSS监听的命令。如果HSS网元不可用，则监听命令控制模块303生成部署监听命令执行失败的响应，并通过消息协议转换模块302将该消息封装为ASN.1消息，由网关消息适配模块301发送给LIG；

404、监听命令控制模块303能否在规定时间内接收到PSS返回的执行成功的响应，如果能，则执行步骤405；否则，执行步骤410；

该步骤中，网元消息适配模块304接收到PSS返回的执行结果后，由消息协议转换模块302解析该消息，如果是执行成功的响应消息，则执行步骤405；否则，执行步骤410。

405、监听命令控制模块303生成向HSS查询用户PUI(Public User Identity，公共用户标识)列表的命令，然后由消息协议转换模块302封装为HSS私有协议消息，通过HSS适配子模块3042发送给HSS执行。

406、监听命令控制模块303能否在规定时间内接收到HSS返回的执行成功的响应，如果能，则执行步骤407；否则，执行步骤410；

407、监听命令控制模块303根据查询到的用户PUI列表，生成修改PUI签约模板的命令，以指示HSS对该用户的每个PUI模板都进行修改；然后由消息协议转换模块302将其封装为HSS私有协议消息，通过HSS适配子模块3042发送给HSS执行。

408、监听命令控制模块303能否在规定时间内接收到HSS返回的执行成功的响应，如果能，则执行步骤409；否则，执行步骤410；

409、监听命令控制模块303生成部署监听成功响应，由消息协议转换模块302封装为ASN.1协议消息，通过网关消息适配301并发送给LIG；

410、监听命令控制模块303生成部署监听失败响应，由消息协议转换模块302封装为ASN.1协议消息，并由网关消息适配301并发送给LIG。

上述流程的步骤410中，如果监听命令控制模块303根据HSS返回的响应判断在与HSS的交互过程中，PSS因本次部署监听流程而设置了监听，则还可进一步生成回滚用户状态的命令，以指示PSS将设置的监听恢复到修改前的状态(即，将设置监听过程所修改的数据恢复为修改前的内容)，并可进一步记录日志。

综上所述，本发明实施例通过在监听网关和网元之间加入了监听接口机，实现了监听网关LIG与网元脱耦；另外，通过监听接口机将监听业务中视为一个事务的一组操作都在监听接口机中进行控制，在保证监听业务执行的同时，实现了网元PSS和HSS脱耦，也更有利于通过修改监听接口机对监听业务的控制流程进行扩展，提高系统灵活性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1、一种监听处理方法，其特征在于，在监听网关和与网元设备之间设置有监听接口机，该方法包括以下步骤：

监听接口机接收监听网关发送的监听命令；

监听接口机将转换后的监听命令发送给该命令的目标网元设备执行，并在所述监听命令所需的、与目标网元设备的交互操作都执行成功后，向监听网关返回所述监听命令执行成功的响应。

2、如权利要求1所述的方法，其特征在于，监听接口机将所述监听命令转换为该命令的目标网元设备能够解析的命令，具体为：

监听接口机将从监听网关接收到的ASN.1协议的监听命令转换为该命令的目标网元设备的私有协议命令；

监听接口机向监听网关返回所述监听命令执行成功的响应，具体为：

监听接口机将所述监听命令执行成功的响应封装为ASN.1协议消息，并将封装后的消息发送给监听网关。

3、如权利要求1所述的方法，其特征在于，若所述监听命令所需的与目标网元设备的交互操作中有操作执行失败或执行超时，且在该交互操作中对目标网元中的信息未进行修改，则还包括：

所述监听接口机向监听网关返回所述监听命令执行失败的响应；

若所述监听命令所需的与目标网元设备的交互操作中有操作执行失败或执行超时，且在该交互操作中对目标网元中的信息进行了修改，则还包括：

所述监听接口机向目标网元设备发送数据恢复命令，指示目标网元将修改的信息恢复为修改前的内容。

4、如权利要求3所述的方法，其特征在于，向监听网关返回所述监听命令执行失败的响应，具体为：

将所述监听命令执行失败的响应封装为ASN.1协议消息，并将封装后的消息发送给监听网关。

5、如权利要求1所述的方法，其特征在于，所述监听命令为部署监听命令，所述部署监听命令的目标网元设备包括分组交换系统PSS和归属地用户服务器HSS；

将所述监听命令转换为该命令的目标网元设备能够解析的命令，以及发送给该命令的目标网元设备执行，具体为：

将部署监听命令转换为PSS能够解析的命令，并发送给PSS执行；

监听接口机在所述监听命令所需的与目标网元设备的交互操作都执行成功后，向监听网关返回该命令执行成功的响应，具体为：

监听接口机接收到PSS返回的所述部署监听命令执行成功的响应后，向HSS发送查询用户公共用户标识PUI列表的命令；

在接收到HSS返回的查询成功的响应后，向HSS发送修改PUI签约模板的命令；

在接收到HSS返回的修改签约模板成功的响应后，向监听网关返回所述监听部署命令执行成功的响应。

6、如权利要求5所述的方法，其特征在于，若监听接口机接收到PSS返回的的设置监听失败的响应，则还包括：

返回所述部署监听命令执行失败的消息；

若监听接口机接收到HSS返回的执行失败的响应，但是PSS根据所述监听部署命令设置监听成功，则还包括：

所述监听接口机向PSS发送数据恢复命令，指示PSS将设置监听过程所修改的数据恢复为修改前的内容。

7、一种监听接口机，其特征在于，包括：

8、如权利要求7所述的监听接口机，其特征在于，所述网元消息适配模块从所述网元设备接收到的执行结果的响应为失败响应；

所述监听命令控制模块进一步用于，根据所述网元消息适配模块接收到的网元设备执行失败的响应，生成所述监听命令执行失败的响应；

所述消息协议转换模块进一步用于，将所述监听命令执行失败的响应转换为监听网关能够解析的响应消息；

所述网关消息适配模块进一步用于，向监听网关返回所述监听命令执行失败的响应。

9、如权利要求7所述的监听接口机，其特征在于，若所述网元消息适配模块未能在规定时间内接收到所述网元设备返回的执行结果的响应，且在所述交互操作中对目标网元中的信息未进行修改，则

所述监听命令控制模块进一步用于，生成所述监听命令执行失败的响应；

10、如权利要求7所述的监听接口机，其特征在于，若所述网元消息适配模块未能在规定时间内接收到所述网元设备返回的执行结果的响应，且在所述交互操作中对目标网元中的信息进行了修改，则

所述监听命令控制模块进一步用于，生成所述监听命令执行失败的响应，以及数据恢复命令；

所述消息协议转换模块进一步用于，将所述监听命令执行失败的响应封装为监听网关能够解析的响应消息，将数据恢复命令封装为目标网元能够解析的命令消息；

所述网关消息适配模块进一步用于，向监听网关返回协封装后的监听命令执行失败的响应；

所述网元消息适配模块进一步用于，向目标网元发送封装后的数据恢复命令。

11、如权利要求7至10任一项所述的监听接口机，其特征在于，所述消息协议转换模块在进行消息协议转换时，将从监听网关接收到的ASN.1协议的监听命令转换为该命令的目标网元设备的私有协议命令，将所述监听命令执行结果的响应转换为ASN.1协议的响应消息。

12、一种监听系统，其特征在于，包括：

13、如权利要求12所述的监听系统，其特征在于，所述监听接口机还用于，当所述监听命令所需的、与目标网元设备的交互操作中有操作执行失败或执行超时，且在该交互操作中对目标网元中的信息未进行修改时，向监听网关返回所述监听命令执行失败的响应；或者，

当所述监听命令所需的、与目标网元设备的交互操作中有操作执行失败或执行超时，且在该交互操作中对目标网元中的信息进行了修改时，向监听网关返回所述监听命令执行失败的响应，以及，向目标网元设备发送数据恢复命令，指示目标网元将修改的信息恢复为修改前的内容。