CN111490962A - 一种监听方法和网络设备 - Google Patents

Abstract

一种监听方法，包括：第一网络设备向第二网络设备发送第一消息，第一消息包括第一指示信息，第一指示信息用于指示第一网络设备支持本地传输；第一网络设备接收来自第二网络设备的第一请求；第一网络设备根据第一请求向第二网络设备发送本地传输数据。这样，第二网络设备可以对第一网络设备的本地传输数据进行合法监听，从而提高监听能力，加强网络安全。本申请还提供一种第一网络设备和第二网络设备，能够实现以上监听方法。

Description

一种监听方法和网络设备

技术领域

本申请涉及通信领域，尤其涉及一种监听方法和网络设备。

背景技术

合法监听是指国家的法律执行机构(law enforcement agency，LEA)为了打击各种形式的犯罪和反恐等目的，通过网络对用户通信内容进行监听的活动。合法监听主要目的是维护国家安全，打击各种形式的犯罪。目前，随着全球反恐斗争的日益激烈，各国对合法监听的要求越来越迫切，支持合法监听已经成为网络设备的必要要求之一。

现有监听方法可以对通过核心网设备传输的数据进行合法监听。但是，随着业务传输模式的变化，现有的监听方法难以进行合法监听。

发明内容

本申请提供一种监听方法和网络设备，能够对经过接入网且不经过核心网设备的数据进行合法监听，增强合法监听的能力。

第一方面提供一种监听方法，包括：第一网络设备向第二网络设备发送包括的第一指示信息的第一消息；第二网络设备根据第一指示信息向所述第一网络设备发送第一请求，所述第一网络设备接收来自所述第二网络设备的第一请求之后，所述第一网络设备根据所述第一请求，向所述第二网络设备发送本地传输数据。所述第一指示信息用于指示所述第一网络设备支持本地传输，所述第一请求用于请求合法监听本地传输数据。本地传输数据是经过本地网络传输而不经过核心网设备传输的数据。

依此实施，当第一网络设备支持本地传输时，第一网络设备根据第一请求，可以向第二网络设备发送本地传输数据。这样，第二网络设备可以对不经过核心网设备的本地传输数据进行合法监听，从而提高监听能力，加强网络安全。

在一种可能的实现方式中，所述第一请求还包括接收地址、监听类型、监听周期或监听时长中的至少一项。这样，第一网络设备可以根据第一请求携带的参数，执行相应的监听方案，由此提供了多种监听方案。

可选的，所述第一请求还包括终端设备的标识或业务标识中的至少一项。

在另一种可能的实现方式中，当所述第一请求包括终端的标识时，所述第一网络设备根据所述终端设备的标识，向所述第二网络设备发送所述终端设备的本地传输数据。这样可以对指定终端设备的本地传输数据进行监听，从而实现精准监听。

在另一种可能的实现方式中，当所述第一请求包括业务标识时，所述第一网络设备向所述第二网络设备发送所述业务标识对应的本地传输数据。这样可以对本地传输数据中的指定业务进行监听，从而实现精准监听。

在另一种可能的实现方式中，所述第一请求由所述第二网络设备根据来自第三网络设备的第二请求生成，所述第二请求用于请求合法监听所述第一网络设备的本地传输数据。这样，第三网络设备可以通过第二网络设备与第一网络设备建立连接，从而实现远程监听。

在另一种可能的实现方式中，在所述第一网络设备向第二网络设备发送第一消息之前，所述第一网络设备接收所述第二网络设备发送的包括第二指示信息的消息，所述第二指示信息用于查询所述第一网络设备是否支持本地传输。这样，第二网络设备可以查询第一网络设备是否支持本地传输，提供了一种查询第一网络设备是否支持本地传输的有效方法。

在另一种可能的实现方式中，所述第一指示信息是用于标识所述第一网络设备支持本地传输的字段；或者，第一指示信息包括用于标识所述第一网络设备存储有本地传输数据的字段，本地传输数据的属性信息或者本地传输接口的标识中的至少一项。

第二方面提供一种监听方法，包括：第二网络设备接收来自第一网络设备的第一消息，第一消息包括第一指示信息；所述第二网络设备根据第一指示信息向所述第一网络设备发送第一请求，第一网络设备根据第一请求向第二网络设备发送本地传输数据；所述第二网络设备接收来自所述第一网络设备的本地传输数据。所述第一指示信息用于指示所述第一网络设备支持本地传输，所述第一请求用于请求合法监听本地传输数据。本地传输数据是经过本地网络传输而不经过核心网设备传输的数据。

依此实施，当第一网络设备支持本地传输时，第二网络设备可以从第一网络设备获取本地传输数据。这样，第二网络设备可以对不经过核心网设备的本地传输数据进行合法监听，从而提高监听能力，加强网络安全。

在一种可能的实现方式中，所述第一请求还包括接收地址、监听类型、监听周期或监听时长中的至少一项。

可选的，所述第一请求还包括终端设备的标识或业务标识中的至少一项。

在另一种可能的实现方式中，当所述第一请求包括终端的标识时，所述来自所述第一网络设备的本地传输数据为所述终端设备的本地传输数据。其中，终端设备的本地传输数据是指通过第一网络设备转发并且不经过核心网设备的终端数据。终端设备的本地传输数据具体可以是以终端设备为发送方的本地传输数据或者以终端设备为接收方的本地传输数据。这样，第二网络设备可以对指定终端设备的本地传输数据进行监听，从而实现精准监听。

在另一种可能的实现方式中，当所述第一请求包括业务标识时，所述来自所述第一网络设备的本地传输数据为所述业务标识对应的本地传输数据。这样可以对本地传输数据中的指定业务进行监听，从而实现精准监听。

在另一种可能的实现方式中，在所述第二网络设备接收来自第一网络设备的第一消息之后且在所述第二网络设备向所述第一网络设备发送第一请求之前，所述第二网络设备根据所述第一消息生成包括所述第一指示信息的第二消息，将所述第二消息发送给第三网络设备；所述第二网络设备接收所述第三网络设备发送的第二请求，根据所述第二请求生成所述第一请求，所述第二请求用于请求合法监听所述第一网络设备的本地传输数据；在所述第一网络设备根据所述第一请求，向所述第二网络设备发送所述本地传输数据之后，所述第二网络设备向所述第三网络设备发送来自所述第一网络设备的本地传输数据。这样，第三网络设备可以通过第二网络设备与第一网络设备建立连接，从而实现远程监听。

在另一种可能的实现方式中，在所述第二网络设备接收来自第一网络设备的第一消息之前，所述第二网络设备向所述第一网络设备发送包括第二指示信息的消息，所述第二指示信息用于查询所述第一网络设备是否支持本地传输。这样，第二网络设备可以查询第一网络设备是否支持本地传输，提供了一种查询第一网络设备是否支持本地传输的有效方法。

在另一种可能的实现方式中，所述第一指示信息是用于标识所述第一网络设备支持本地传输的字段，或者，第一指示信息包括用于标识所述第一网络设备存储有本地传输数据的字段，本地传输数据的属性信息或者本地传输接口的标识中的至少一项。

第三方面提供一种网络设备，具有实现第一方面或第一方面的各种可能实现方式中的监听方法的功能。该功能可以通过软件和/或硬件实现。

第四方面提供一种网络设备，具有实现第二方面或第二方面的各种可能实现方式中的监听方法的功能。该功能可以通过软件和/或硬件实现。

第五方面提供一种计算机存储介质，包括指令，当其在网络设备上运行时，使得网络设备执行如第一方面或第一方面的可能实现方式中任一项所述的方法；或者执行如第二方面或第二方面的可能实现方式中任一项所述的方法。

第六方面提供一种包含指令的计算机程序产品，当其在网络设备上运行时，使得网络设备执行如第一方面或第一方面的可能实现方式中任一项所述的方法；或者执行如第二方面或第二方面的可能实现方式中任一项的方法。

附图说明

图1为本申请中应用场景的一个示意图；

图2为本申请实施例中接入网设备的一个结构示意图；

图3为本申请实施例中监听设备的一个结构示意图；

图4为本申请实施例中监听方法的一个信令交互示意图；

图5为本申请实施例中监听方法的一个数据传输示意图；

图6为本申请实施例中监听方法的另一个信令交互示意图；

图7为本申请实施例中第一网络设备的另一个结构示意图；

图8为本申请实施例中第二网络设备的另一个结构示意图；

图9为本申请实施例中第二网络设备的另一个结构示意图。

具体实施方式

图1为本申请提供的监听方法的应用场景的一个示意图。参阅图1，应用场景包括用户设备(User Equipment，UE)11、接入网设备12、核心网设备13、数据网络14和监听设备15。本申请中的用户设备11、接入网设备12、核心网设备13和数据网络14可以是5G通信系统中的用户设备、接入网设备、核心网设备和数据网络，用户设备11、接入网设备12、核心网设备13的数量可以是一个或多个，以上设备的结构和设备之间的连接方式可参阅现有技术。监听设备15与接入网设备12可以采用有线或无线连接，或者监听设备15还可以通过核心网设备13与接入网设备12建立通信链路。

用户设备11可以是具有计算能力的通信终端。用户设备11可以是但不限于手机、平板电脑、车载电脑、可穿戴式智能设备(如智能手表、智能手环、智能眼镜等)、自助服务终端、智能音箱、智能电表或智能水表等。

接入网设备12是具有接入功能的设备，例如基站。接入网设备12可以将用户设备发送的数据发送给核心网设备，由核心网设备传送到其他网络，例如其他区域的接入网。接入网设备12与接入网设备12之间可以配置本地传输。

在长期演进(Long Term Evolution，LTE)通信系统或长期演进技术升级版(LTE-Advanced，LTE-A)通信系统中，接入网设备12可以是演进型基站(evolved Node B，eNB)，eNB之间可以设置X2接口，以支持数据和信令的直接传输。在5G通信系统中，接入网设备12可以是下一代基站(next generation Node B，gNB)，gNB之间可以设置Xn接口，以支持数据和信令的直接传输。需要说明的是，eNB和gNB之间也可以配置本地传输。gNB也称为ng-gNB。

核心网设备13主要用于提供用户连接、对用户的管理以及对业务完成承载。在LTE通信系统或LTE-A通信系统中，核心网设备13包括移动管理实体(mobility managemententity，MME)、服务网关(serving gateway，SGW)和PDN网关(packet data networkgateway，PGW)等。在5G通信系统中，核心网设备13包括但不限于核心网接入和移动性管理功能实体(core access and mobility management function，AMF)和用户面功能实体(user plane function，UPF)。AMF负责终端设备接入核心网和移动性管理。UPF用于数据包的路由转发、服务质量(quality of service，QoS)流映射等。

数据网络14可以是有线网络或无线网络，例如计算机网络、因特网、物联网、电话网络等。

监听设备15用于对本地传输数据进行监听。本地传输数据是指经过本地网络传输而不经过核心网设备传输的数据。需要说明的是，本申请的监听方法可以应用于支持本地传输的通信系统。本申请中的通信系统可以是但不限于LTE通信系统、LTE-A通信系统、5G通信系统或者5G之后的通信系统。

参阅图2，本申请中接入网设备12的一个实施例包括：

收发器201、处理器202、存储器203和网络接口204；收发器201、处理器202、存储器203和网络接口204通过总线205连接。

收发器201用于在无线通信中接收和发送数据。可以将收发器201中用于实现接收功能的器件视为接收器，将收发器201中用于实现发送功能的器件视为发送器，即收发器201包括接收器和发送器。收发器201也可以称为收发机或收发电路等。接收器有时也可以称为接收机或接收电路等。发送器有时也可以称为发射机或者发射电路等。

处理器202通过调用存储器203中的程序代码，用于实现以下实施例中接入网设备的功能。

存储器203可以是易失性存储器或非易失性存储器，或包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(Read-Only Memory，ROM)、可编程只读存储器(Programmable ROM，PROM)、可擦除可编程只读存储器(Erasable PROM，EPROM)、电可擦除可编程只读存储器(Electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(Random Access Memory，RAM)，其用作外部高速缓存。应注意，本文描述的存储器旨在包括但不限于这些和任意其它适合类型的存储器。

网络接口204通过链路(例如与核心网设备之间的链路)与核心网设备连接，或者通过有线或无线链路与其它网络设备进行连接。

本实施例中给出的结构图仅示出了接入网设备12的简化设计。在实际应用中，接入网设备12可以包含任意数量的收发器201、处理器202、存储器203和网络接口204等，以实现本申请各装置实施例中接入网设备12所执行的功能或操作，而所有可以实现本申请的装置都在本申请的保护范围之内。尽管未示出，接入网设备12还可以包括电源等。电源用于为各组件供电，其可以通过电源管理系统与处理器202逻辑连接，通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

参阅图3，本申请中监听设备15的一个实施例包括：

收发器301、处理器302、存储器303和网络接口304；收发器301、处理器302、存储器303和网络接口304通过总线305连接。

收发器301用于在无线通信中接收和发送数据。可以将收发器301中用于实现接收功能的器件视为接收器，将收发器301中用于实现发送功能的器件视为发送器，即收发器301包括接收器和发送器。收发器301也可以称为收发机或收发电路等。接收器有时也可以称为接收机或接收电路等。发送器有时也可以称为发射机或者发射电路等。

处理器302可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(FieldProgrammable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

存储器303可以是易失性存储器或非易失性存储器，或包括易失性和非易失性存储器两者。其中，非易失性存储器可以是ROM、PROM、EPROM、EEPROM或闪存。易失性存储器可以是RAM，其用作外部高速缓存。应注意，本文描述的存储器旨在包括但不限于这些和任意其它适合类型的存储器。

网络接口304用于在有线通信中接收和发送数据。

其中，存储器303用于程序代码。处理器302通过调用存储器303中的程序代码，用于实现以下实施例中监听设备的功能。

本实施例中给出的结构图仅示出了监听设备15的简化设计。在实际应用中，监听设备15可以包含任意数量的收发器301、处理器302、存储器303和网络接口304等，以实现本申请各装置实施例中监听设备15所执行的功能或操作，而所有可以实现本申请的装置都在本申请的保护范围之内。监听设备15可以通过收发器或者网络接口来实现接收和发送数据，因此当监听设备只有收发器或网络接口中的一个时，监听设备也可以实现本申请中的监听方法。

尽管未示出，监听设备15还可以包括电源、输入单元、显示单元等。电源用于为各组件供电，其可以通过电源管理系统与处理器302逻辑连接，通过电源管理系统实现管理充电、放电、以及功耗管理等功能。输入单元用于接收用户的输入。输入单元可以是鼠标、键盘、触摸屏设备或传感设备等。显示单元用于显示信息。显示单元可以是液晶显示器(liquid crystal display，LCD),发光二级管(light emitting diode，LED)显示设备，阴极射线管(cathode ray tube，CRT)显示设备，或投影仪(projector)等。

以上对本申请中实施监听方法的设备进行了介绍，下面对本申请提供的监听方法介绍。

参阅图4，本申请提供监听方法的一个实施例，以第一网络设备以接入网设备(比如基站)为例，第二网络设备以监听设备为例进行描述，可以理解地，第一网络设备、第二网络设备还可以是其它网络设备，并不限于本申请实施例中的网络设备。

可以理解的，本申请实施例中，网络设备可以执行本申请实施例中的部分或全部步骤，这些步骤或操作仅是示例，本申请实施例还可以执行其它操作或者各种操作的变形。此外，各个步骤可以按照本申请实施例呈现的不同的顺序来执行，并且有可能并非要执行本申请实施例中的全部操作。

具体地，本申请实施例包括：

步骤401、接入网设备向监听设备发送第一消息。

可以理解地，接入网设备可以直接向监听设备发送第一消息，或者接入网设备可以向核心网设备发送指示信息，核心网设备根据该指示信息向监听设备发送第一消息。本申请实施例以接入网设备直接向监听设备发送第一消息为例进行描述，并不限于该方式。

本实施例中，第一消息包括第一指示信息，该第一指示信息用于指示接入网设备支持本地传输。本地传输是指接入网设备从空口接收的来自发送端的数据，不需要经过核心网设备的转发，可以直接发送给目标接收端，或者，可以通过接入网设备间的转发发送给目标接收端。本地传输数据可以是通过本地传输模式传输的数据，即指经过本地网络传输而不经过核心网设备传输的数据。

第一指示信息可以是用于指示接入网设备支持本地传输的字段；或者，第一指示信息可以是用于标识接入网设备存储有本地传输数据的字段、本地传输数据的属性信息或者本地传输接口的标识，还可以是以上两项或两项以上信息的组合。本地传输数据的属性信息包括但不限于业务标识和/或终端标识。

监听设备接收来自接入网设备的第一消息之后，监听设备根据第一消息可以确定接入网设备支持本地传输。具体的，若第一指示信息是用于指示接入网设备支持本地传输的字段，作为一种具体的实现方式，第一指示信息可以对应1比特位指示位。比如，采用二进制数1表示支持本地传输，采用二进制数0表示不支持本地传输；或者，该指示位存在表示支持本地传输，该指示位不存在表示不支持本地传输。监听设备可以根据上述字段的信息确定接入网设备是否支持本地传输。或者，若第一指示信息是本地传输接口标识，具体地，本地传输接口标识可以为X2接口标识或Xn接口标识时，监听设备可以确定接入网设备支持本地传输。或者，若第一指示信息用于指示接入网设备存储有本地传输数据的信息时，监听设备可以确定接入网设备支持本地传输。或者，若第一指示信息用于指示本地传输数据的属性信息时，监听设备可以确定接入网设备支持本地传输，并且监听设备可以根据本地传输数据的属性信息知晓该接入网设备是否存在需要被监听的本地传输数据。

步骤402、接入网设备接收来自监听设备的第一请求。第一请求用于请求合法监听本地传输数据。

监听设备向接入网设备发送第一请求，接入网设备可以接收来自监听设备的第一请求。第一请求可以包括接收地址、监听类型、监听周期或监听时长等监听参数中的至少一项。

可以理解地，监听设备可以直接向接入网设备发送第一请求，或者监听设备可以向核心网设备发送指示信息，该指示信息用于请求合法监听接入网设备上的本地传输数据；该指示信息可以包括接入网设备标识信息、接收地址、监听类型、监听周期或监听时长中的至少一项。核心网设备根据该指示信息向接入网设备发送第一消息。本申请实施例以监听设备直接向接入网设备发送第一消息为例进行描述，并不限于该方式。

步骤403、接入网设备根据第一请求，向监听设备发送本地传输数据。

接入网设备根据第一请求获取接入网设备的本地传输数据，再向监听设备发送接入网设备的本地传输数据，监听设备可以接收来自接入网设备的本地传输数据。接入网设备的本地传输数据包括接入网设备对应的小区内的终端设备经过接入网设备传输的数据，和/或接入网设备和接入网设备之间直接传输的数据。

需要说明的是，步骤401并非必要步骤，在实际应用中，监听设备可以通过人工配置确定接入网设备支持本地传输，这样本申请实施例可以跳过步骤401，直接执行步骤402和步骤403。

本实施例中，在接入网设备支持本地传输的情况下，接入网设备可以向监听设备发送第一消息，以通知监听设备该接入网设备传输不经过核心网设备的数据。监听设备可以对接入网设备进行监听，从而对不经过核心网设备的本地传输数据进行合法监听，由此提高了监听能力，加强了网络安全。

当第一请求用于请求合法监听接入网设备的本地传输数据时，接入网设备可以获取接入网设备的本地传输数据，并发送给监听设备。具体地，第一请求可以携带监听参数，接入网设备可以根据上述参数获取对应的本地传输数据。

下面对接入网设备确定接入网设备的本地传输数据的机制进行描述。作为一种可能的方式，接入网设备可以根据发送和接收数据的终端设备信息和/或路由信息，从接入网设备传输的数据中确定进行本地传输的本地传输数据。本申请实施例中，发送数据的终端设备可以称为发送终端设备，接收数据的终端设备可以称为接收终端设备。可以理解地，发送终端设备和接收终端设备是根据数据的传输方向确定的，对于一个终端设备，可以同时发送和接收数据，该终端设备既可以是发送终端设备，又可以是接收终端设备。

具体的，当发送终端设备和接收终端设备均位于接入网设备的小区时，接入网设备可以根据发送终端设备信息和接收终端设备信息确定发送终端设备和接收终端设备均属于该接入网设备的小区，进而确定发送终端设备和接收终端设备之间传输的数据为由该接入网设备转发的本地传输数据。

作为另一种实现方式，接入网设备可以通过地址维护节点查询得到路由信息。路由信息包括数据到达接收终端设备的路径上的节点信息。具体的，当数据从发送终端设备发送给接入网设备之后，接入网设备将接收终端设备的标识发送给地址维护节点查询路由信息。当接收终端设备处于该接入网设备的小区时，该接入网设备根据路由信息可以确定数据经过该接入网设备发送给接收终端设备，进而确定发送终端设备发送的数据为本地传输数据。

每种监听参数用于在监听过程中实现对应的功能。例如，接收地址用于指示接收本地传输数据的地址，监听时长用于指示监听本地传输数据的时长等。以上对接收地址、监听类型、监听周期或监听时长等监听参数进行了介绍，接下来对其他类型的监听参数进行介绍。接入网设备根据第一请求携带的监听参数，可以向监听设备发送全部或部分本地传输数据，下面进行详细介绍。

在一个可选实施例中，步骤403包括：当第一请求包括终端设备的标识时，接入网设备根据终端设备的标识，向监听设备发送该终端设备的标识对应的本地传输数据。作为一种实现方式，接入网设备可以将该终端设备的标识对应的终端设备的本地传输数据进行复制；接入网设备向监听设备发送复制数据。

本实施例中，该终端设备的本地传输数据是通过接入网设备传输并且不经过核心网设备传输的该终端设备传输的数据。该终端设备传输的本地传输数据具体可以是以终端设备为发送方的本地传输数据或者以终端设备为接收方的本地传输数据。

接入网设备可以根据第一请求包括的终端设备的标识，查询在接入网设备的本地传输数据中是否存在上述终端设备的标识对应的终端设备的数据，若是，则接入网设备可以根据终端设备的标识，从接入网设备的本地传输数据中选取该终端设备传输的本地传输数据，向监听设备发送该终端设备的标识对应的本地传输数据。具体的，接入网设备可以将选中的该终端设备传输的本地传输数据复制得到复制数据，然后将该复制数据发送给监听设备。例如，终端设备的标识为终端设备的IP地址，接入网设备选取将终端设备的IP地址作为目的IP地址或者源IP地址的数据，将选中的数据进行复制，然后将复制的数据发送给监听设备。可以理解的是，终端设备的标识还可以是其他用于标识终端身份的唯一标识，例如媒体访问控制(media access control，MAC)地址等。这样就可以指定终端设备的本地传输数据进行监听，提高了监听能力。若不存在包含终端设备的标识的数据，接入网设备可以不回复消息或者接入网设备向监听设备发送不存在指定终端设备的本地传输数据的消息。

在另一个可选实施例中，步骤403包括：当第一请求包括业务标识时，接入网设备向监听设备发送该业务标识对应的本地传输数据。作为一种实现方式，接入网设备可以将该业务标识对应的本地传输数据进行复制；接入网设备向监听设备发送复制数据。

本实施例中，业务标识用于标识业务类型。接入网设备根据业务标识可以从接入网设备的本地传输数据中选取业务标识对应的本地传输数据，将选中的本地传输数据发送给监听设备。例如，业务标识为语音业务标识，接入网设备选取语音业务的本地传输数据进行复制，将复制的数据发送给监听设备。这样就可以对指定业务的本地传输数据进行监听，提高了监听能力。

在另一个可选实施例中，第一请求可以包括接收地址、监听类型、监听周期或监听时长中的至少一项。接收地址用于指示接收设备发送本地传输数据的目标地址。

具体的，当第一请求包括接收地址时，接入网设备可以根据该接收地址将本地传输数据发送给该接收地址对应的网络设备。该网络设备可以和监听设备相同，也可以和监听设备不同。

监听类型包括周期性监听或者一次性监听。当监听类型为周期性监听时，监听设备对接入网设备上的本地传输数据进行周期性监听。第一请求还可以包括监听周期和/或监听时长，这样监听设备可以根据监听周期和/或监听时长对接入网设备上的本地传输数据进行周期性监听，例如监听周期为一天两次，监听时长为一个小时。

当监听类型为一次性监听，监听设备对接入网设备上的本地传输数据进行一次性监听。第一请求还可以包括监听时段。这样监听设备可以在监听时段对接入网设备上的本地传输数据进行监听。

这样，接入网设备可以根据第一请求携带的监听参数获取对应的本地传输数据。由此提供了多种监听方式，具有良好的灵活性。

需要说明的是，本申请中第一请求可以包括接收地址、监听类型、监听周期或监听时长等监听参数中的至少一种，还可以包括终端设备的标识或业务标识，或者包括以上信息中任意两项或者两项以上的组合。

在另一个可选实施例中，在步骤401之前，上述方法还包括：接入网设备接收监听设备发送的包括第二指示信息的消息，第二指示信息用于查询接入网设备是否支持本地传输。

本实施例中，监听设备向接入网设备发送包括第二指示信息的消息，对应地，接入网设备接收监听设备发送的包括第二指示信息的消息，第二指示信息用于查询接入网设备是否支持本地传输。在接入网设备支持本地传输的情况下，接入网设备向监听设备发送包括第一指示信息的第一消息；在接入网设备不支持本地传输的情况下，接入网设备可以不回复消息或者回复不支持本地传输的消息。

在实际应用中，部分接入网设备不具有本地传输能力。这样，监听设备可以主动查询得到支持本地传输的接入网设备的信息，从而对支持本地传输的接入网设备进行监听。

可选的，在步骤401之前，上述方法还包括：监听设备向接入网设备发送第三消息，接入网设备根据第三消息向监听设备发送本地传输数据的属性信息。其中，第三消息用于指示接入网设备向监听设备发送本地传输数据的属性信息。这样监听设备可以获取各接入网设备的本地传输数据的属性信息，根据本地传输数据的属性信息可以判断在接入网设备的本地传输数据中是否存在需要被监听的本地传输数据。

为便于理解，下面以一个具体应用场景对本申请中的监听方法进行详细介绍：

参阅图5，图5所示的应用场景包括第一终端511，第二终端512，第三终端513和第四终端514，第一基站521、第二基站522和第三基站523，第一用户面功能实体531和第二用户面功能实体532和监听设备54。其中，第一终端511和第二终端512均属于第一基站521的小区，第三终端513属于第二基站522的小区，第四终端514属于第三基站523的小区。第一基站521与第二基站522可以进行本地传输，第三基站523与第一基站521不能进行本地传输，第三基站523与第二基站522不能进行本地传输。

第一基站521可以向监听设备54发送包括第一指示信息的第一消息，向监听设备54告知第一基站521具有本地传输的能力。其中，第一消息包括第一基站521的小区内终端的标识。这样，监听设备54可以确定第一终端511和第二终端512位于第一基站521的小区内。

监听对象以第一终端511为例，监听设备54向第一基站521发送第一请求，第一请求携带第一终端511的标识。第一基站521根据该第一请求获取第一终端511的本地传输数据。在第一终端511分别向第二终端512、第三终端513和第四终端514发送第一数据、第二数据和第三数据的情况下，第一基站521可以获取第一数据、第二数据和第三数据的路由信息，第一数据的路由信息包括第一基站521和第二终端512，第二数据的路由信息包括第一基站521，第二基站522和第三终端513，第三数据的路由信息包括第一基站521，第一用户面功能实体531，第二用户面功能实体532、第三基站523和第四终端514。可以理解的是，第三数据的路由信息还可以包括第一用户面功能实体531和第二用户面功能实体532间的其它网络设备，其它网络设备可以是其它用户面功能实体、数据网络等其它未在图5中示例的网络设备。第一基站521根据以上路由信息可以确定第一数据和第二数据为本地传输数据，第三数据不是本地传输数据。第一基站521可以复制第一数据和第二数据，将复制数据发送给监听设备54。

需要说明的是，第一基站521可以从地址维护节点查询得到第一数据、第二数据和第三数据的路由信息。当第一基站521具有地址维护功能时，第一基站521可以从存储有路由信息的存储器中获取第一数据、第二数据和第三数据的路由信息。

在另一种情形下，监听对象以第一基站521为例，监听设备可以向第一基站521发送第一请求，第一基站521根据第一请求获取第一基站521的本地传输数据，第一基站521可以将第一基站521的本地传输数据发送给监听设备54。这样监听设备54可以获取第一基站521的全部或部分本地传输数据。

在另一种情形下，监听对象以语音业务为例，监听设备可以向第一基站521发送第一请求，第一请求包括语音业务标识，第一基站521根据第一请求可以从第一基站521的本地传输数据中选取属于语音业务的本地传输数据，将其发送给监听设备54。这样监听设备54可以监听第一基站521中的语音业务。

可以理解的是，以上举例仅为示意性的，并不作为对本申请的限制。

以上对两个网络设备之间直接通信的监听方法进行了介绍，下面对多个网络设备建立连接时的监听方法进行介绍，第一网络设备以接入网设备为例，第二网络设备以核心网设备为例，第三网络设备以监听设备为例。

参阅图6，本申请提供的监听方法的另一个实施例包括：

步骤601、接入网设备向核心网设备发送第一消息，第一消息包括第一指示信息。

步骤602、核心网设备向监听设备发送第二消息，第二消息包括第一指示信息。

本实施例中，接入网设备可以向核心网设备发送包括第一指示信息的第一消息，核心网设备收到第一消息之后，根据第一消息可以生成包括第一指示信息的第二消息，然后向监听设备发送第二消息。

步骤603、监听设备根据第一指示信息向核心网设备发送第二请求。

监听设备接收第二消息之后，根据第二消息中的第一指示信息可以确定发送第一消息的接入网设备支持本地传输，由此向核心网设备发送第二请求，第二请求用于请求合法监听上述接入网设备的本地传输数据。

步骤604、核心网设备向接入网设备发送第一请求。

核心网设备接收第二请求之后，根据第二请求生成第一请求，然后向接入网设备发送第一请求。

步骤605、接入网设备向监听设备发送本地传输数据。

作为一种具体的实现方式，接入网设备根据第一请求向核心网设备发送本地传输数据，核心网设备向监听设备发送本地传输数据。

本实施例中第一消息，第一指示信息、第一请求和本地传输数据分别与图4所示实施例中的第一消息，第一指示信息、第一请求和本地传输数据相似。以上步骤的具体实施方式可参阅图4所示实施例或可选实施例中的相应描述。

本实施例中，当接入网设备通过核心网设备向监听设备发送第一指示信息后，监听设备可以向核心网设备发送第二请求，核心网设备向接入网设备发送第一请求，然后接入网设备可以通过核心网设备向监听设备发送本地传输数据。这样，监听设备可以通过核心网设备与接入网设备建立连接，由此进行远程监听。可以理解的是，监听方法不仅可以应用于三个网络设备，还可以应用于更多数量的网络设备。监听设备可以通过中间的一个或多个网络设备转发用于合法监听本地传输数据的请求，从而对接入网设备进行监听。

参阅图7，本申请提供的第一网络设备能够实现图4所示实施例或可选实施例中接入网设备的功能，或者图6所示实施例或可选实施例中接入网设备的功能。本申请提供的第一网络设备700的一个实施例包括：

发送模块701，用于向第二网络设备发送第一消息，第一消息包括第一指示信息，第一指示信息用于指示第一网络设备支持本地传输；

接收模块702，用于接收来自第二网络设备的第一请求，第一请求用于请求合法监听本地传输数据；

发送模块701，还用于根据第一请求，向第二网络设备发送本地传输数据。

在一个可选实施例中，第一请求包括接收地址、监听类型、监听周期或监听时长等监听参数中的至少一项。

在另一个可选实施例中，第一请求还包括终端设备的标识或业务标识中的至少一项。

在一个可选实施例中，

发送模块701，用于当第一请求包括终端设备的标识时，根据终端设备的标识，向第二网络设备发送终端设备的本地传输数据。

在另一个可选实施例中，

发送模块701，用于当第一请求包括业务标识时，向第二网络设备发送业务标识对应的本地传输数据。

在另一个可选实施例中，第一请求由第二网络设备根据来自第三网络设备的第二请求生成，第二请求用于请求合法监听第一网络设备的本地传输数据。

在另一个可选实施例中，

接收模块702，还用于在发送模块701向第二网络设备发送第一消息之前，接收第二网络设备发送的包括第二指示信息的消息，第二指示信息用于查询第一网络设备是否支持本地传输。

在另一个可选实施例中，第一指示信息可以是用于标识第一网络设备能够本地传输的字段；或者，第一指示信息包括用于标识第一网络设备存储有本地传输数据的字段，本地传输数据的属性信息或者本地传输接口的标识中的至少一项。

参阅图8，本申请提供的第二网络设备能够实现图4所示实施例或可选实施例中监听设备的功能，或者图6所示实施例或可选实施例中监听设备的功能。本申请提供的第二网络设备800的一个实施例包括：

接收模块801，用于接收来自第一网络设备的第一消息，第一消息包括第一指示信息，第一指示信息用于指示第一网络设备支持本地传输；

发送模块802，用于根据第一指示信息向第一网络设备发送第一请求，第一请求用于请求合法监听本地传输数据；

接收模块801，还用于接收来自第一网络设备的本地传输数据。

在一个可选实施例中，第一请求包括接收地址、监听类型、监听周期或监听时长等监听参数中的至少一项。

在另一个可选实施例中，第一请求还包括终端设备的标识或业务标识中的至少一项。

在另一个可选实施例中，当第一请求包括终端设备的标识时，来自第一网络设备的本地传输数据为终端设备的本地传输数据。

在另一个可选实施例中，当第一请求包括业务标识时，来自第一网络设备的本地传输数据为业务标识对应的本地传输数据。

参阅图9，在另一个可选实施例中，网络设备800还包括：

处理模块901，用于在接收模块801接收来自第一网络设备的第一消息之后，根据第一消息生成包括第一指示信息的第二消息；

发送模块802，用于将第二消息发送给第三网络设备；

接收模块801，用于接收第三网络设备发送的第二请求，第二请求用于请求合法监听第一网络设备的本地传输数据；

处理模块901，还用于根据第二请求生成第一请求；

在处理模块901根据第二请求生成第一请求之后，触发发送模块802根据第一指示信息向第一网络设备发送第一请求；

发送模块802，还用于在接收模块801接收来自第一网络设备的本地传输数据之后，向第三网络设备发送来自第一网络设备的本地传输数据。

在另一个可选实施例中，

发送模块802，还用于在接收模块801接收来自第一网络设备的第一消息之前，向第一网络设备发送包括第二指示信息的消息，第二指示信息用于查询第一网络设备是否支持本地传输。

在另一个可选实施例中，第一指示信息可以是用于标识第一网络设备支持本地传输的字段，或者，第一指示信息包括用于标识第一网络设备存储有本地传输数据的字段，本地传输数据的属性信息或者本地传输接口的标识中的至少一项。

本申请提供一种计算机存储介质，包括指令，当指令在网络设备上运行时，使得网络设备执行以上任意一个实施例中第一网络设备所实施的步骤。具体的，当指令在该网络设备上运行时，该网络设备可以实现以上任意一个实施例中接入网设备的功能。

本申请还提供一种计算机存储介质，包括指令，当指令在网络设备上运行时，使得网络设备执行以上任意一个实施例中第二网络设备所实施的步骤。具体的，当指令在该网络设备上运行时，该网络设备可以实现以上任意一个实施例中监控设备的功能。

本申请还提供一种计算机程序产品，当其在网络设备上运行时，使得网络设备执行以上任意一个实施例中第一网络设备所实施的步骤。

本申请还提供一种计算机程序产品，当其在网络设备上运行时，使得网络设备执行以上任意一个实施例中第二网络设备所实施的步骤。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。

所述计算机程序产品包括一个或多个计算机指令。在第一网络设备或第二网络设备上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请所述的流程或功能。第一网络设备可以是基站或者其他接入网设备，所述第二网络设备可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线)或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存储的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如软盘、硬盘、磁带)、光介质(例如DVD)、或者半导体介质(例如固态硬盘(Solid State Disk，SSD))等。

以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例所述技术方案的范围。

Claims (18)

1.一种监听方法，其特征在于，包括：

第一网络设备向第二网络设备发送第一消息，所述第一消息包括第一指示信息，所述第一指示信息用于指示所述第一网络设备支持本地传输；

所述第一网络设备接收来自所述第二网络设备的第一请求，所述第一请求用于请求合法监听本地传输数据；

所述第一网络设备根据所述第一请求，向所述第二网络设备发送所述本地传输数据。

2.根据权利要求1所述的方法，其特征在于，所述第一请求包括接收地址、监听类型、监听周期或监听时长中的至少一项。

3.根据权利要求2所述的方法，其特征在于，所述第一请求还包括终端设备的标识或业务标识中的至少一项。

4.根据权利要求3所述的方法，其特征在于，所述第一网络设备根据所述第一请求，向所述第二网络设备发送所述本地传输数据包括：

当所述第一请求包括终端设备的标识时，所述第一网络设备根据所述终端设备的标识，向所述第二网络设备发送所述终端设备的本地传输数据。

5.根据权利要求3所述的方法，其特征在于，所述第一网络设备根据所述第一请求，向所述第二网络设备发送所述本地传输数据包括：

当所述第一请求包括业务标识时，所述第一网络设备向所述第二网络设备发送所述业务标识对应的本地传输数据。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述第一请求由所述第二网络设备根据来自第三网络设备的第二请求生成，所述第二请求用于请求合法监听所述第一网络设备的本地传输数据。

7.根据权利要求1至6中任一项所述的方法，其特征在于，在所述第一网络设备向第二网络设备发送第一消息之前，所述方法还包括：

所述第一网络设备接收所述第二网络设备发送的包括第二指示信息的消息，所述第二指示信息用于查询所述第一网络设备是否支持本地传输。

8.根据权利要求1至5中任一项所述的方法，其特征在于，所述第一指示信息是用于指示所述第一网络设备支持本地传输的字段；或者，

所述第一指示信息包括用于指示所述第一网络设备存储有本地传输数据的字段，本地传输数据的属性信息或者本地传输接口的标识中的至少一项。

9.一种监听方法，其特征在于，包括：

第二网络设备接收来自第一网络设备的第一消息，所述第一消息包括第一指示信息，所述第一指示信息用于指示所述第一网络设备支持本地传输；

所述第二网络设备根据所述第一指示信息向所述第一网络设备发送第一请求，所述第一请求用于请求合法监听本地传输数据；

所述第二网络设备接收来自所述第一网络设备的本地传输数据。

10.根据权利要求9所述的方法，其特征在于，所述第一请求还包括接收地址、监听类型、监听周期或监听时长中的至少一项。

11.根据权利要求10所述的方法，其特征在于，所述第一请求还包括终端设备的标识或业务标识中的至少一项。

12.根据权利要求11所述的方法，其特征在于，当所述第一请求包括终端设备的标识时，所述来自所述第一网络设备的本地传输数据为所述终端设备的本地传输数据。

13.根据权利要求11所述的方法，其特征在于，当所述第一请求包括业务标识时，所述来自所述第一网络设备的本地传输数据为所述业务标识对应的本地传输数据。

14.根据权利要求9至13中任一项所述的方法，其特征在于，

在所述第二网络设备接收来自第一网络设备的第一消息之后且在所述第二网络设备向所述第一网络设备发送第一请求之前，所述方法还包括：所述第二网络设备根据所述第一消息生成包括所述第一指示信息的第二消息，将所述第二消息发送给第三网络设备；所述第二网络设备接收所述第三网络设备发送的第二请求，根据所述第二请求生成所述第一请求，所述第二请求用于请求合法监听所述第一网络设备的本地传输数据；

在所述第一网络设备根据所述第一请求，向所述第二网络设备发送所述本地传输数据之后，所述方法还包括：所述第二网络设备向所述第三网络设备发送来自所述第一网络设备的本地传输数据。

15.根据权利要求9至14中任一项所述的方法，其特征在于，在所述第二网络设备接收来自第一网络设备的第一消息之前，所述方法还包括：

所述第二网络设备向所述第一网络设备发送包括第二指示信息的消息，所述第二指示信息用于查询所述第一网络设备是否支持本地传输。

16.一种网络设备，其特征在于，所述网络设备用于实现权利要求1至8中任一项所述的方法。

17.一种网络设备，其特征在于，所述网络设备用于实现权利要求9至15中任一项所述的方法。

18.一种计算机存储介质，包括指令，其特征在于，当所述指令在网络设备上运行时，使得所述网络设备执行如权利要求1至8中任一项所述的方法；或者使得所述网络设备执行如权利要求9至15中任一项所述的方法。

Images