CN101835132A - 一种ip多媒体子系统域合法监听布控的方法及系统 - Google Patents

Abstract

本发明公开了一种IP多媒体子系统IMS域合法监听布控的方法，包括合法监听设备LEMF向管理功能ADMF下发布控信息，ADMF接收布控信息，ADMF或者HSS根据用户的数据信息布控。本发明还公开了一种IMS域合法监听布控的系统，采用本发明所述的方法及系统，可以减少下发布控信息的数据流量，减轻了CSCF和AS的存储负担。

Description

一种IP多媒体子系统域合法监听布控的方法及系统

技术领域

本发明涉及IP多媒体子系统(IMS)域合法监听领域，特别是指一种IMS域合法监听布控的方法及系统。

背景技术

IMS是第三代合作伙伴组织(3rd Generation Partnership Project，3GPP)定义的下一代网络标准，采用会话初始协议(Session Initial Protocol，SIP)体系，IMS中主要的功能实体包括：呼叫控制实体(Call Session Control Function，CSCF)用于实现用户注册、会话控制等，归属用户服务器(Home SubscriberServer，HSS)用于集中管理用户签约数据，应用服务器(Application Server，AS)用于提供各种业务逻辑控制功能。其中CSCF又可以分为代理CSCF(Proxy-CSCF，P-CSCF)、查询CSCF(Interrogating-CSCF，I-CSCF)、服务CSCF(Serving-CSCF，S-CSCF)等类型，用户通过当前所在地的P-CSCF接入IMS，经I-CSCF路由查询，到用户归属地S-CSCF完成会话和业务触发等功能。

合法监听是指安全机构出于执法的需要，对某个用户或某个通信过程进行监听，其作为各个国家的管制需求，是IMS系统必备功能之一。目前3GPP和欧洲电信标准化协会(Europe Telecommunications Standards Institute，ETSI)对IMS域的合法监听制定相应的规范，规范要求CSCF和AS将所监听用户的所有SIP消息以信令形式输出。

合法监听过程中所需的功能实体包括：合法监听设备(Law EnforcementMonitoring Facility，LEMF)，用于设置、维护、控制所有监听事件；管理功能(Administration Function，ADMF)设备，用于通过HI 1(Handover Interface Port1)同LEMF进行信息交互，完成监听管理配置，其中，HI1为监听接口1，用于传输LEMF与ADMF之间的信息；传输功能(Delivery Function，DF)设备，用于通过HI2向LEMF上报监听的信令，所述HI2为监听接口2，用于传输DF向LEMF发送的监听的信令。上述HI1与HI2均为LEMF与ADMF、DF之间的监听接口。ADMF与DF可以在单个物理设备中实现，也可以分布在多个物理设备中实现。

ADMF与CSCF、AS之间通过X1、X2接口连接，其中，X1接口用于传输ADMF向CSCF、AS下发的信息，X2接口用于传输CSCF、AS向ADMF上报的监听的信令。

现有技术中，监听一个IMS用户的流程如图1所示：

步骤101，LEMF向ADMF下发布控信息，ADMF向所有的CSCF以及AS布控；

LEMF通过HI1向ADMF下发所监听用户的布控信息，所述布控信息包括：用户号码、需要上报监听信息的LEMF的地址、需上报的监听信息的类型等，其中，需上报的监听信息的类型包括：用户上线信息、用户下线信息等，ADMF向所有的CSCF以及AS下发布控信息，CSCF以及AS接收布控信息并保存。

步骤102，用户接入IMS网络，发起注册请求，确定用户被监听，向ADMF上报监听信息；

用户发起注册业务，向CSCF发起注册请求，假定为CSCF1，所述注册请求包含用户号码等，CSCF1向HSS发送查询信息，所述查询信息包含用户号码，HSS根据用户号码搜索本地存储的用户的数据信息，若搜索到用户号码对应的用户的数据信息，说明该用户号码为合法用户，HSS将该用户的数据信息发送给CSCF1，所述用户的数据信息包含用户注册状态、用户注册的CSCF地址、用户签约信息等，其中，用户签约信息包含是否允许用户漫游、用户签约的AS等，若未搜索到用户的数据信息，说明该用户号码为非法用户，无法在CSCF1上注册。CSCF1收到HSS发送的用户的数据信息，判断用户是否被监听，所述判断包括：CSCF1将所保存的布控信息中的用户号码同发起注册请求的用户号码比较，若能够匹配，则确定该用户被监听，CSCF1通过X2接口将监听的用户的信令消息，发送给ADMF，ADMF将信令消息发送给LEMF，同时，CSCF1向用户回复注册请求，并将用户已注册的信息发送至HSS；若不能匹配，CSCF1不上报信令消息给ADMF。

若用户签约了业务例如彩铃等，CSCF1根据用户的数据信息代替用户向用户签约的AS发送注册请求，所述注册请求中包含用户号码，AS判断用户是否被监听，所述判断包括：AS将所保存的布控信息中的用户号码同注册请求中的用户号码比较，若能够匹配，则确定该用户被监听，AS通过X2接口将监听的用户的信令消息发送给ADMF，ADMF将信令消息发送给LEMF，AS向CSCF1回复注册响应；若不能匹配，AS不上报信令消息给ADMF。

步骤103，用户漫游到其他CSCF，其他CSCF确定用户被监听，上报监听信息。

用户漫游至其他CSCF，假设为CSCF2，向CSCF2发起注册请求，CSCF2判断用户是否被监听，如果用户被监听，CSCF2通过X2接口将监听的用户的信息发送给ADMF，ADMF将监听的用户的信息转发给LEMF，否则，CSCF2不上报用户的信息。

若要撤销对用户的监听，LEMF向ADMF下发撤销布控信息的消息，所述撤销布控信息的消息中包含用户号码，ADMF向所有的CSCF以及AS下发撤销布控信息的消息，CSCF以及AS将自身存储的该用户号码对应的布控信息删除。

在现有技术中，CSCF和AS根据本地保存的布控信息判断用户是否被监听并上报监听数据。如果用户漫游到其他CSCF时，为了实现监听，ADMF也必须对其他CSCF进行布控，同样，如果用户签约了新业务，也必须对其他AS进行布控，也就是说，为了支持用户漫游以及签约更改，ADMF需要在所有的CSCF和AS上布控。这样ADMF布控信息的数据量非常大，CSCF以及AS本身需要处理的数据量就很大，再存储布控信息，增加了CSCF和AS的存储负担。

发明内容

有鉴于此，本发明的主要目的在于提供一种IMS域合法监听布控的方法及系统，减少下发布控信息的数据量，减轻CSCF和AS的存储负担。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种IP多媒体子系统IMS域合法监听布控的方法，包括：

合法监听设备LEMF向管理功能ADMF下发布控信息，ADMF接收布控信息，ADMF或HSS根据用户的数据信息布控。

上述方案中，所述ADMF根据用户的数据信息布控包括：ADMF查询归属用户服务器HSS上的用户的数据信息，根据查询到的用户的数据信息下发布控信息；或者，接收HSS发送的用户的数据信息更新的消息，根据更新后的用户的数据信息下发布控信息。

上述方案中，所述根据更新后的用户的数据信息下发布控信息包括：向用户的数据信息中更新后的呼叫控制实体CSCF或者应用服务器AS下发布控信息，将原CSCF或者原AS中的布控信息撤销。

上述方案中，所述用户的数据信息更新包括用户漫游注册到新的CSCF或者用户签约的AS更改。

上述方案中，所述HSS根据用户的数据信息布控包括：ADMF向HSS下发布控信息，HSS根据用户的数据信息布控。

上述方案中，所述HSS根据用户的数据信息布控包括：HSS根据自身存储的用户数据信息，向CSCF或者AS下发布控信息；或者，根据更新的用户的数据信息，向更新后的CSCF或者AS下发布控信息，向原CSCF或者AS下发撤销布控信息的消息，撤销原CSCF或者原AS中的布控信息。

本发明还提供了一种IMS域合法监听的布控系统，包括：

LEMF，用于向ADMF下发布控信息；

ADMF，用于查询并接收HSS发送的用户的数据信息，根据用户的数据信息布控；

HSS，用于将用户的数据信息发送给ADMF。

上述方案中，ADMF具体用于，向HSS发送查询信息，查询HSS上用户的数据信息，根据用户的数据信息布控；或者，接收HSS发送的用户的数据信息更新的消息，根据更新后的用户的数据信息布控；HSS，用于接收ADMF的查询信息后，向ADMF返回用户的数据信息并给用户设置监听标识；或者，用户的数据信息更新，向ADMF发送用户的数据信息更新的消息。

上述方案中，ADMF具体用于，接收HSS发送的用户的数据信息更新的消息，向更新后的CSCF或者AS下发布控信息，向原CSCF或者原AS下发撤销布控信息的消息，由原CSCF或者原AS删除自身存储的布控信息；相应的，HSS具体用于，接收用户漫游注册的CSCF发送的用户注册信息或者自身存储的用户签约的AS更改，向ADMF发送用户的数据信息更新的消息，包括更新后的CSCF或者AS以及原CSCF或者原AS。

本发明还提供了一种IMS域合法监听布控的系统，包括：

LEMF，用于向ADMF下发布控信息；

ADMF，用于向HSS下发布控信息，接收CSCF或者AS发送的监听信息；

HSS，用于接收ADMF下发的布控信息，根据用户的数据信息进行布控。

上述方案中，HSS具体用于，根据自身保存的用户的数据信息向CSCF或者AS下发布控信息；或者，根据更新的用户的数据信息，向更新后的CSCF或者AS下发布控信息，向原CSCF或者AS下发撤销布控信息的消息，由原CSCF或者原AS删除自身保存的布控信息。

由此可见，采用本发明提供的IMS域合法监听布控的方法和系统，只向用户注册的、即为用户提供服务的CSCF以及AS下发布控信息，减少了下发布控信息的数据量，CSCF以及AS只需为注册的用户保存布控信息，在用户离开时，撤销布控信息，减轻了CSCF和AS的存储负担。

附图说明

图1为现有技术中实现IMS域合法监听布控的方法流程示意图；

图2为本发明实现IMS域合法监听布控的方法流程示意图；

图3为本发明实现IMS域合法监听布控的系统组成示意图。

具体实施方式

本发明的基本思想是：LEMF向ADMF下发布控信息，ADMF根据用户的数据信息布控；

所述用户的数据信息可以是ADMF通过HSS查询获得，也可以是用户漫游或用户签约更改时，HSS向ADMF发送的更新的用户的数据信息，包括用户注册状态、用户注册的CSCF地址、用户签约信息等，其中，用户签约信息包含是否允许用户漫游、用户签约的AS等；

所述布控信息包括：用户号码、需要上报监听信息的LEMF的地址、需上报的监听信息的类型等，其中，需上报的监听信息的类型包括用户上线信息、用户下线信息等。

下面结合具体实施例和附图来对本发明进行详细说明，如图2所示，本发明实现IMS合理监听布控的方法，包括如下步骤：

步骤201，LEMF向ADMF下发布控信息，ADMF根据布控信息查询用户的数据信息；

LEMF通过HI1向ADMF下发布控信息，ADMF根据布控信息中的用户号码向HSS发送查询信息，所述查询信息中包含用户号码以及设置用户被监听命令等，HSS根据接收的查询信息中的用户号码，查询本地存储的用户的数据信息，将查询到的用户的数据信息发送给ADMF，并给该用户设置监听标识，即将该用户标记为被监听。

步骤202，ADMF根据用户的数据信息布控；

ADMF根据查询到的用户的数据信息中的用户注册状态确定用户是否注册，若用户已注册，ADMF根据用户的数据信息向用户注册的CSCF以及用户签约的AS下发布控信息；若用户未注册，暂不下发布控信息，用户初始注册时，HSS收到用户所注册的CSCF发送的用户已注册信息时，将用户注册的CSCF添加至用户的数据信息，HSS根据用户的监听标识确定此用户被监听，向ADMF发送用户注册的CSCF，ADMF根据用户注册的CSCF以及用户的数据信息中的AS下发布控信息。

步骤203，用户的数据信息更新，ADMF根据更新后的用户的数据信息布控。

用户的数据信息更新，所述用户的数据信息更新包括用户漫游到新的CSCF或者用户签约的AS修改，HSS判断用户被监听，所述判断为若用户有监听标识，说明该用户被监听，HSS向ADMF发送用户的数据信息更新的消息，所述用户的数据信息更新的消息包含用户号码、数据信息更新后的CSCF或者AS以及数据信息更新前的CSCF或者AS，即原CSCF或者原AS，ADMF向更新后的CSCF或者AS发送布控信息，由更新后的CSCF或者AS上报监听的用户的信息，并撤销原CSCF或者原AS的布控信息，所述撤销为ADMF向原CSCF或者原AS发送撤销布控信息的消息，原CSCF或者原AS将本地保存的布控信息删除；若该用户没有监听标识，HSS不向ADMF发送消息。

具体的，若用户漫游至新的CSCF，假设由CSCF1漫游至CSCF2，用户向CSCF2发送注册请求，CSCF2向HSS查询用户的数据信息，HSS根据查询信息中的用户号码搜索本地存储的用户的数据信息并返回给CSCF2，CSCF2向HSS发送用户已注册信息，HSS接收CSCF2发送的用户已注册信息并更新本地存储的用户的数据信息后，确定用户有监听标识，将用户漫游注册到CSCF2的地址、原注册CSCF1的地址的消息发送给ADMF，ADMF向CSCF2发送布控信息，并向CSCF1下发撤销布控信息的消息，CSCF1清除自身存储的布控信息。CSCF2保存ADMF发送的布控信息，判断发送注册请求的用户是否被监听，所述判断为将接收的用户注册请求的号码同自身存储的布控信息的号码比较，若能够匹配，确定用户被监听，将监听的用户的信息，包括用户发送注册请求的信息，发送至ADMF，ADMF将监听的用户的信息转发至LEMF，CSCF2向所述发送注册请求的用户回复注册响应。

若用户的数据信息中的用户的签约信息更改，以AS为例，用户签约业务的增加、减少或更改都会造成用户的签约信息更改，所述用户的签约信息更改是人为的修改HSS上保存的签约信息。假设用户修改签约业务，从AS1更改至AS2，HSS根据用户的监听标识确定用户被监听，将用户的数据信息中的用户的签约信息的AS更改的消息发送至ADMF，所述消息包括更改后的AS2以及原AS1，ADMF向AS2下发布控信息，向AS1下发撤销布控信息的消息，AS1删除自身存储的布控信息。

进一步的，本发明还可以通过HSS下发布控信息，包括：LEMF向ADMF下发布控信息，ADMF将布控信息下发至HSS，HSS根据布控信息，对被监听的用户设置监听标识，同时根据自身保存的用户的数据信息布控，即向用户的数据信息中用户注册的CSCF以及签约的AS下发布控信息，若用户的数据信息更新，HSS根据更新的用户的数据信息布控，即向更新后的CSCF、更新后的AS，也就是用户漫游后的CSCF、签约信息更改后的AS发送布控信息，同时撤销原CSCF或者AS的布控信息。

若要撤销对用户的监听，LEMF通过HI1向ADMF下发撤销布控信息的消息，所述撤销布控信息的消息中包含用户号码，ADMF向布控的CSCF或者AS下发撤销布控信息的消息，CSCF或者AS将自身保存的布控信息删除；ADMF向HSS下发撤销布控信息的消息，HSS将用户的监听标识删除。或者，LEMF通过HI1向ADMF下发撤销布控信息的消息，ADMF向HSS下发撤销布控信息的消息，HSS将用户的监听标识删除，并向布控的CSCF或者AS下发撤销布控信息的消息，CSCF或者AS将自身保存的布控信息删除。

本发明还提供了一种IMS域合法监听布控的系统，该系统包括：LEMF 301，ADMF 302，HSS 303：

LEMF 301，用于向ADMF 302下发布控信息，所述布控信息包含用户号码、需要上报监听信息的LEMF的地址、需上报的监听信息的类型等；

ADMF 302，用于接收LEMF 301下发的布控信息，根据布控信息向HSS 303下发查询信息，所述查询信息包含用户号码以及用户被监听信息；根据HSS 303返回的用户的数据信息布控；

HSS 303，用于给用户设置监听标识并向ADMF 302发送用户的数据信息。

ADMF 302具体用于，向HSS 303发送查询信息，查询HSS 303上的用户的数据信息，根据用户的数据信息布控；或者，接收HSS 303发送的用户的数据信息更新的消息，所述用户的数据信息更新的消息包括用户号码、更改后的CSCF或者AS以及原CSCF或者AS，根据更新的用户的数据信息布控；

相应的，HSS 303具体用于，接收ADMF 302的查询信息后，向ADMF 302返回用户的数据信息并给用户设置监听标识；或者，用户的数据信息更新，即用户漫游或者用户的签约的AS更改时，确定用户被监听，向ADMF 302发送用户的数据信息更新的消息。

ADMF 302具体用于，接收HSS 303发送的用户的数据信息更新的消息后，向更改后的CSCF或者AS下发布控信息，向原CSCF或者原AS下发撤销布控信息，由原CSCF或者原AS删除自身存储的布控信息；

相应的，HSS 303具体用于，接收用户漫游注册的CSCF发送的用户注册信息或者自身存储的用户签约的AS更改，向ADMF 302发送用户的数据信息更新的消息，包括更新后的CSCF或者AS以及原CSCF或者原AS。

另外，也可以ADMF 302用于，向HSS 303下发布控信息，接收CSCF或者AS发送的监听信息；

HSS 303用于，接收ADMF 302下发的布控信息，根据用户的数据信息布控。

HSS 303具体用于，根据自身保存的用户的数据信息向CSCF或者AS下发布控信息；或者根据更新的用户的数据信息，向更新后的CSCF或者AS下发布控信息，向原CSCF或者AS下发撤销布控信息的消息，由原CSCF或者原AS删除自身保存的布控信息。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (11)

1.一种IP多媒体子系统IMS域合法监听布控的方法，其特征在于，该方法包括：

合法监听设备LEMF向管理功能ADMF下发布控信息，ADMF接收布控信息，ADMF或HSS根据用户的数据信息布控。

2.根据权利要求1所述的方法，其特征在于，所述ADMF根据用户的数据信息布控包括：

ADMF查询归属用户服务器HSS上的用户的数据信息，根据查询到的用户的数据信息下发布控信息；

或者，接收HSS发送的用户的数据信息更新的消息，根据更新后的用户的数据信息下发布控信息。

3.根据权利要求2所述的方法，其特征在于，所述根据更新后的用户的数据信息下发布控信息包括：

向用户的数据信息中更新后的呼叫控制实体CSCF或者应用服务器AS下发布控信息，将原CSCF或者原AS中的布控信息撤销。

4.根据权利要求3所述的方法，其特征在于，所述用户的数据信息更新包括用户漫游注册到新的CSCF或者用户签约的AS更改。

5.根据权利要求1所述的方法，其特征在于，所述HSS根据用户的数据信息布控包括：ADMF向HSS下发布控信息，HSS根据用户的数据信息布控。

6.根据权利要求5所述的方法，其特征在于，所述HSS根据用户的数据信息布控包括：HSS根据自身存储的用户数据信息，向CSCF或者AS下发布控信息；

或者，根据更新的用户的数据信息，向更新后的CSCF或者AS下发布控信息，向原CSCF或者AS下发撤销布控信息的消息，撤销原CSCF或者原AS中的布控信息。

7.一种IMS域合法监听的布控系统，其特征在于，该系统包括：

LEMF，用于向ADMF下发布控信息；

ADMF，用于查询并接收HSS发送的用户的数据信息，根据用户的数据信息布控；

HSS，用于将用户的数据信息发送给ADMF。

8.根据权利要求7所述的系统，其特征在于，

ADMF具体用于，向HSS发送查询信息，查询HSS上用户的数据信息，根据用户的数据信息布控；或者，接收HSS发送的用户的数据信息更新的消息，根据更新后的用户的数据信息布控；

HSS，用于接收ADMF的查询信息后，向ADMF返回用户的数据信息并给用户设置监听标识；或者，用户的数据信息更新，向ADMF发送用户的数据信息更新的消息。

9.根据权利要求8所述的系统，其特征在于，

ADMF具体用于，接收HSS发送的用户的数据信息更新的消息，向更新后的CSCF或者AS下发布控信息，向原CSCF或者原AS下发撤销布控信息的消息，由原CSCF或者原AS删除自身存储的布控信息；

相应的，HSS具体用于，接收用户漫游注册的CSCF发送的用户注册信息或者自身存储的用户签约的AS更改，向ADMF发送用户的数据信息更新的消息，包括更新后的CSCF或者AS以及原CSCF或者原AS。

10.一种IMS域合法监听布控的系统，其特征在于，该系统包括：

LEMF，用于向ADMF下发布控信息；

ADMF，用于向HSS下发布控信息，接收CSCF或者AS发送的监听信息；

HSS，用于接收ADMF下发的布控信息，根据用户的数据信息进行布控。

11.根据权利要求10所述的系统，其特征在于，

HSS具体用于，根据自身保存的用户的数据信息向CSCF或者AS下发布控信息；或者，根据更新的用户的数据信息，向更新后的CSCF或者AS下发布控信息，向原CSCF或者AS下发撤销布控信息的消息，由原CSCF或者原AS删除自身保存的布控信息。

Images