CN1361967A - 截获数据的有序传递 - Google Patents

截获数据的有序传递 Download PDF

Info

Publication number
CN1361967A
CN1361967A CN99816842A CN99816842A CN1361967A CN 1361967 A CN1361967 A CN 1361967A CN 99816842 A CN99816842 A CN 99816842A CN 99816842 A CN99816842 A CN 99816842A CN 1361967 A CN1361967 A CN 1361967A
Authority
CN
China
Prior art keywords
grouping
intercept
communication
content
relevant
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN99816842A
Other languages
English (en)
Other versions
CN1158816C (zh
Inventor
凯·史杰博龙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Technologies Oy
Original Assignee
Nokia Oyj
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nokia Oyj filed Critical Nokia Oyj
Publication of CN1361967A publication Critical patent/CN1361967A/zh
Application granted granted Critical
Publication of CN1158816C publication Critical patent/CN1158816C/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
    • H04L63/306—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information intercepting packet switched data communications, e.g. Web, Internet or IMS communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/22—Arrangements for supervision, monitoring or testing
    • H04M3/2281—Call monitoring, e.g. for law enforcement purposes; Call tracing; Detection or prevention of malicious calls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/80—Arrangements enabling lawful interception [LI]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2207/00—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place
    • H04M2207/18—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place wireless networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2207/00—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place
    • H04M2207/18—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place wireless networks
    • H04M2207/185—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place wireless networks wireless packet-switched
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2207/00—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place
    • H04M2207/18—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place wireless networks
    • H04M2207/187—Type of exchange or network, i.e. telephonic medium, in which the telephonic communication takes place wireless networks combining circuit and packet-switched, e.g. GPRS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M7/00—Arrangements for interconnection between switching centres
    • H04M7/006—Networks other than PSTN/ISDN providing telephone service, e.g. Voice over Internet Protocol (VoIP), including next generation networks with a packet-switched transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Technology Law (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Communication Control (AREA)
  • Optical Recording Or Reproduction (AREA)
  • Indexing, Searching, Synchronizing, And The Amount Of Synchronization Travel Of Record Carriers (AREA)
  • Camera Data Copying Or Recording (AREA)

Abstract

本发明公开了一种在分组网中用于执行法定截收的方法。该方法包括如下步骤:从所要截收的通信生成(S2)一些与截收相关的信息分组;从所要截收的通信生成(S2)一些通信内容分组;为这些与截收相关的信息分组和为一组通信分组的这些通信内容分组提供(S3)标识数据;为这些与截收相关的信息数据分组中的每个分组和为这些通信内容分组中的每个分组都提供(S5)排序数据;和将这些与截收相关的信息分组、通信分组、标识数据和排序数据发送(S6)到截收管理机构设备。利用这种方法,可以避免排序错误地接收与截收相关的信息(IRI)分组和通信内容(CC)分组。此外,利用截收管理机构的相应LEMF,还可以在相应的CC分组之间编排一些IRI分组。

Description

截获数据的有序传递
技术领域
本发明涉及一种在分组网中用于执行法定截收的方法和系统。
背景技术
法定截收的规定是国家法律的要求，它通常是强制性的。有时，网络运营者和/或业务提供者被要求按照法定权限将与特定身份有关的截取结果提供给特定侦听管理机构或执法机构(LEA)使用。
截收有各种各样的方面。各国家法律都规定了在什么样的情况下和在什么样的约束下才可以进行截收。如果LEA想利用法定截收作为一种手段，那么可以向检查官或其他责任人请求一个法定权限，比如许可证。如果获准了法定权限，那么，LEA就可以通过管理接口或管理程序，将其法定权限呈示给接入提供者(该提供者提供从用户终端到网络的接入)，呈示给网络运营者，或呈示给业务提供者。当法定截收被批准时，与截收相关的信息(IRI)和/或相应通信的内容(CC)被传递给LEA。
法定权限可以描述允许被传递给该LEA的IRI和通信的内容，通常为截收时段和截收目标(例如某人的名字，或者与移动终端的SIM卡或IMEI码相关的MSISDN号)。针对不同的LEA和针对不同的调查，可以应用不同的约束，这种约束进一步限制了法律所规定的一般界限。在法定权限中，还可以按不同的方法来描述截收目标，例如用户地址、物理地址、地点、业务等。
在诸如GPRS和UMTS的新型移动数据网的分组交换部分中也需要这种法定截收功能性。
法定截收基于一种EU委员会决议，它涉及所有电信系统，而不仅仅涉及移动电信系统。欧洲电信标准学会(ETSI)规定了进一步的技术要求。这些要求规定了三个接口：
X0_1(＝HI1)：管理任务(可以是书面式或传真式或在线式或其它方式)
X0_2(＝HI2)：网络信令(近实时)
X0_3(＝HI3)：截获的用户数据(近实时)
接口X0_1传送截收请求、权限文档、加密密钥等。接口X0_2传送IRI(与截收相关的信息)，比如电话号码、业务信息、时间标记等。接口X0_3传送通信的内容(CC)，即含有所发送和/或所接收数据的截获分组等。这三个接口的确切规定被交付给当地立法和管理机构。接口X0_1-X0_3参见GSM 03.03(其中GPRS附件是于1999年6月列入的)。在ETSI ES 201 671 V1.1.1中，这三个X0接口被定义为HI1/HI2/HI3接口，这里记号X0_1-X0_3分别与HI1-HI3相对应。
参见图1，图中详述了这种法定截收。图1示出了一种针对GPRS(通用分组无线系统)的法定截收的参考配置。标号1代表上述执法机构(LEA)。记号X0_1、X0_2和X0_3代表该LEA与各网络单元(将在后面描述)之间的上述接口。数字2_1代表该网络中的LI(法定截收)的管理功能。数字2_2代表IRI传递功能(对于如同GPRS的分组数据，也称为DF2P)，而数字2_3代表CC传递功能(对于分组数据也称为DF3P)。ADMF 2_1、IRI传递功能2_2和CC传递功能2_3通过接口X1_1p、X2p和X3p与GSN(GPRS支持节点)3连接。此外，IRI和CC传递功能分别通过接口X1_2p和X1_3p与ADMF2_1连接。GSN 3可以是截收用户活动或帧(含有用户级分组数据)的一个SGSN或一个GGSN或其他节点。
这样，ADMF 2_1与这些传递功能一起用来使GSN不知道可能有多个由不同的执法机构(LEA)就同一个目标作出的激活。此外，使LEA也不知道分组网的复杂度。
在如同GSM的电路交换业务的情况下，上述LI结构能很好地工作。然而，如同GPRS的分组交换业务的情况就有所不同。
具体地说，在分组交换业务的情况下，IRI和CC数据以分组形式被发送给LEA 1。分组流从分组截收节点(即图1中的GSN 3)开始发出，先发到传递功能节点(即图1中的IRI和CC传递功能2_2和2_3)，再发到LEA 1。该LEA系统有一个用于存储分组的大容量存储器，但它也可以监视作为近实时流的分组。例如，在GPRS中，规定IRI数据要引入一些网络附件和/或与PDP(分组数据协议)环境相关的数据(它们使IRI与某一个用户活动相关联)。这些分组与某一PDP环境相关。
在如上所述的分组交换网中，存在这样一种可能性：由于网络中的延时变化，例如由于切换所致，分组将以与它们被发送时的次序不同的次序被接收到。换言之，由于切换(比如GPRS网络中的SGSN切换)或网络单元(NE)冗余情况(其中，NE2鉴于容量或NE故障原因而接管另一个种类相似的NE1的任务)的缘故，与单个通信会话(GPRS网中的PDP环境)有关的用户数据(CC)可能通过不同的节点被发向传递功能并最终发送到LEA。因此，从SGN 3发送到LEA的分组(IRI或CC)可能以与它们实际被发送时的次序不同的次序到达。
众所周知，分组可以被编号，以便重构实际分组次序。然而，在法定截收(LI)中，仅仅重构分组的实际次序本身可能还不够。对比起来，知道哪些IRI分组与哪个CC分组相关也很重要。由于IRI分组和CC分组是通过逻辑上分开的连接被发送到LEA的，而CC和IRI分组的数量一般也不是1∶1，因此，难以有效地使这两种分组相关联。因此，如果在LI中出现IRI和/或CC分组的这种延时和次序错误，那么这将导致严重的问题，这是因为，与从第一可能的位置就以容易辨认的次序得到这些分组相比，随后再将这些分组排成正确的次序是一项更为复杂的任务。
发明内容
因此，本发明的目的在于，提供一种可以避免排序错误的信息分组的方法和系统。
根据本发明，这一目的通过如权利要求1所述的方法来实现。具体地说，根据本发明，提供了一种在分组网中用于执行法定截收的方法，该方法包括如下步骤：
从所要截收的通信生成一些与截收相关的信息分组；
从所要截收的通信或网络活动生成一些通信内容分组；
为这些与截收相关的信息分组和为一组通信分组的这些通信内容分组提供标识数据；
为这些与截收相关的信息数据分组中的每个分组和为这些通信内容分组中的每个分组都提供排序数据；和
将与截收相关的信息分组、通信分组、标识数据和排序数据发送到截收管理机构设备。
此外，上述目的还通过如权利要求10所述的分组网的截收系统来实现。该截收系统包括：
至少一个用于截收通信的第一网络单元；和
至少一个截收管理机构设备；其中，第一网络单元包括：
第一分组生成装置，用于从所要截收的通信生成一些与截收相关的信息分组；
第二分组生成装置，用于从所要截收的通信生成一些通信内容分组；
一个标识数据生成装置，用于为与通信或网络活动有关的这些与截收相关的信息分组和通信内容分组生成标识数据；
第一排序数据生成装置，用于为这些与截收相关的信息数据分组中的每个分组都提供排序数据；
第二排序数据生成装置，用于为这些通信内容分组中的每个分组都提供排序数据；和
一个发送装置，用于将含有相关数据的这些与截收相关的信息分组和通信内容分组发送到截收管理机构设备。
于是，利用根据本发明的这种方法和系统，接收到的IRI和CC分组可以容易地按正确的时间顺序排列。
因此，在接收端系统即LEA的执法监视设备(LEMF)中，性能有所提高，这是因为只需较小的工作负荷就可以确定所接收分组的正确次序。
此外，检测到的通信内容(CC)的可靠性也提高了，因为CC分组的次序是正确的。
此外，还能发觉丢失的或重复的IRI和CC分组。时间标记将不仅仅向LEA显示是否丢失了一些分组。此外，时间标记解码过程比序号检查消耗更多的处理能力。
此外，LEMF可以在相应的CC分组之间编排一些IRI分组。也就是说，尽管IRI和CC分组是通过逻辑上分开的信道被发送的，但LEMF可以识别IRI和CC分组的正确次序以及彼此之间的相关性。
现在，无需大量额外的处理器工作，就能避免这样一些问题，例如，与截收节点(比如GPRS中的SGSN)的切换有关的问题，以及与这些分组通过截收节点与DF/LEA系统之间的网络的异步传输有关的问题，还能避免例如在截收节点切换时间附近发送的分组的可能无法预测的时间顺序问题。此外，这样LEMF还能检测到丢失的或重复的IRI/CC分组(这种情况可能出现在冗余情况下，即当NE2(第二网络单元)鉴于NE1故障或者鉴于容量或其他原因而接管NE1(第一网络单元)的任务时)。再者，IRI分组和相应的CC分组的关系也可以基于这种相同的编号，从而得到比例如检查较高层协议分组编号更好的处理器效率，因为高层协议分组编号甚至可能是变化的，并且在将来可能是其他情况，而非现在设计出的LI系统中所用过的情况。
在电信的大多数时间测量情况下，精度局限于例如1秒。此时可能出现两个或两个以上的分组得到相同的时间标记(否则，可能需要一种非常非常精确的但处理器将是低效的计时系统)。在这方面，序号还提供了一种更好的提供分组的方法。
从属权利要求中陈述了一些更好的设计情况。
具体地说，标识数据可以用来识别与截收相关的信息(IRI)分组并用来识别该通信的通信内容(CC)分组，而排序(序号)数据可以用来将IRI分组和CC分组排序。如上所述，通过在合适的存储器中将接收到的分组重新排列就可以简单地实现按正确的时间顺序排列这些分组的过程。
标识数据可以是会话标识数据。具体地说，如果该网络是一个GPRS分组网，那么CC会话标识数据可以从服务GSN的PDP环境表中得到，而用户的IRI标识数据可以从服务SGSN的附有GPRS的移动台和/或服务GSN的PDP环境数据中得到。
排序数据可以是针对每个顺序分组递增的整数号码。因此，可以容易地提供相继次序。序号应具有一个足够大的最大值，如264。只有在相当长的一段时间后才可能达到最大序号，然后又可以使它从0开始，因为LEA不再可能有较老的未经检查的分组。(相对很老的序号的那些分组可能已(被LEMF)利用例如自动超时或删除策略删除)。为完善起见，超越最大序号的最新分组可以有一个标志，用以(在记录序号次序对照情况下)指示它们比序号中的原来的尾序号更新(更大)，该尾序号在仅仅是接近溢出情况的序号范围溢出点的后面。
此外，时间标记甚至可以提供给每个IRI分组和/或提供给每个CC分组。时间标记的精度可以是例如1秒或其他任意适合的值。利用这种方法，只需要数量有限的排序数据。具体地说，利用这种时间标记，还可以省略上述那种标志。
此外，针对每个IRI分组和每个CC分组，可以提供一种其中可以含有标识数据和排序数据的帧。再者，如果提供了时间标记，那么，该帧中还可以包含该时间标记。利用这种方法，分组可以具有独特的格式，按照这种格式，在分组接收端可以容易地读取所有必要的值和标识符。
附图说明
参照附图，可以更容易地理解本发明，其中：
图1示出一种可以实施本发明的网络系统的示意图，该系统包括一个LEA和网络的一个截收节点，
图2示出了根据一种实施方式的IRI或CC分组的结构的示意图，
图3示出了根据该实施方式的截收节点的各部分，
图4示出了根据该实施方式的LEA的各部分，
图5示出了根据该实施方式的用于使IRI分组和CC分组同步的处理过程的流程图，
图6示出了在图5的步骤S6中所执行的例行程序的流程图，和
图7示出了根据该实施方式的用于接收IRI和CC分组的处理过程的流程图。
具体实施方式
下面，将参照这些附图详述本发明的一种优选实施方式。
图1示出了一种可以实现该实施方式的网络系统。由于图1已在引言部分作过描述，因此这里省略了不必要的重复。然而，应当注意，根据该实施方式，对截收节点(即GSN 3)和LEA 1作了一些修改，如后面所述。
根据本发明，IRI分组(与截获的分组交换通信内容或电路交换通信内容有关)被编上序号，例如从0开始，逐个分组序号递增1。同样，与某一通信会话(例如GPRS中的PDP环境)有关的CC分组也被编上序号。于是，由IRI和CC传递功能2_2和2_3和/或LEA 1接收到的IRI分组IRI0，IRI1，IRI2，...IRIn(与某一通信会话有关)按某一次序出现，据此，LEA 1可以按正确的次序得到实际通信内容(CC)数据。这同样可适用于与某一通信会话有关的CC分组CC0，CC1，CC2，...CCm。
也就是说，根据本发明的实施方式，IRI和CC分组具有一个会话标识符，用于识别所要截收的(例如终端(如移动台MS)的通信处理过程之一与网络接入点AP之间的)通信会话；和一些分组编号，用于按正确的时间顺序将分组排序。图2示出了一例IRI或CC分组的示意图。这里，生成了一个帧，并且在该帧的标题中，除了进一步的控制数据(比如地址等)之外，还插入了会话标识符和分组序号。可选择地，还可以在分组的标题中提供一个时间标记。分组主体部分包括实际截获数据。
图3详细示出了截收节点(GSN，即GPRS支持节点)3。应当注意，该节点可以是SGSN(服务GPRS支持节点)、GGSN(网关GPRS支持节点)或其他任何合适的可用于实现这种截收功能的节点。标号31代表GSN节点本身，该节点适于截收通过相应的GPRS(分组交换)网络所进行的通信。标号32和33分别代表IRI检测器和CC检测器。
IRI检测器32适于检测所需的与截收相关的信息(该信息与所要截收的通信有关)，并生成一些数据分组(如图2中所示)，其中与截收相关的信息(IRI)包含在用户数据中，而其中的标题提供了供会话标识符和序号使用的空间。
同样，CC检测器32适于检测所要截收的通信的通信内容，并生成一些数据分组(如图2中所示)，其中通信数据包含在用户数据中(例如截获的IP分组标题和有效载荷内容)，而其中的标题提供了供会话标识符和序号使用的空间。
标识符发生器34用来在CC和IRI分组的相应标题字段中设置会话标识符(标识号码)。在ETSI ES 201 671 v1.1.1中，类似的参数是呼叫标识符(CID)，它由网络标识符(NID)和呼叫身份号码(CIN)构成。CIN识别用户终端与网络之后或网络中的另一通信方之间的唯一一个逻辑网络通信链路。因此，根据PDP环境，此标识符可用作会话标识符。然而，也可以采用其他标识符，例如可以使用任意号码。
标号35和36代表IRI和CC排序装置。这些排序装置为IRI和CC分组生成排序号。具体地说，当一个所要截收的新会话启动时，这两种分组的序号均复位到0。然后，对于这两种分组的每个新分组，这一序号都被递增1，这样，便得到一排IRI分组IRI0，IRI1，...，IRIn和一排CC分组CC0，CC1，...，CCm。应当注意，这两种分组的序号是独立的。也就是说，存在IRI序号和CC序号。CC分组可能比IRI分组多，即n＜m，反之亦然。
标号37代表发送器，它通过网络将CC分组和IRI分组发送到LEA1。
根据这一实施方式，还有一个时间标记装置38。这一时间标记装置38将一个精确到秒的时间标记置入CC分组和IRI分组的帧的标题中。原则上，时间标记装置38可以与截收节点3中的各部分连接，只要时间标记能够在发送IRI和CC分组之前被提供。不过，时间标记装置38最好配置在标识符发生器34与IRI和CC排序装置35和36之间。
IRI和CC分组通过分组交换网被发送到执法机构(LEA)设备1。与本发明的优选实施方式有关的LEA 1的各部分如图4中所示。接收器11分别通过接口X0_2和X0_3接收IRI分组和CC分组。由于进一步的控制数据(即地址数据)，接收器11可以区别IRI和CC分组。标识符检测器12适于根据所要截收的通信检测会话标识符，这样，与某个通信会话有关的所有分组都被排列在一起。可利用IRI分组和CC分组13和14，可选地考虑时间标记，按正确的时间顺序将IRI分组和CC分组排序。
为了将接收到的分组重新排列，排序装置13和14应具有合适的存储器，即大容量的RAM。如果IRI分组可能比CC分组少，那么，IRI排序装置13所需的RAM可能比CC排序装置14的RAM小。
因此，IRI分组和CC分组可按正确的时间顺序和按彼此正确的相关性被输出。也就是说，对于每个通信会话，可以按正确的次序来调查CC分组和IRI分组。
下面，参照如图5-7中所示的流程图来描述根据本发明的方法。
图5示出了根据本发明的用于使IRI和CC分组同步的处理过程。在步骤S1中，LEA 1发送一个LI(法定截收)请求。这一请求通过图1中所示的接口X0_1、ADMF 2_1和接口X1_1p被发送到截收节点(GSN)3。在步骤S1中，该过程被启动并被初始化。具体地说，将IRI和CC分组所用的排序号复位，即，IRI序号复位到0，而CC序号也复位到0。
针对截收期间所生成的每个分组，重复后续步骤S2-S7。
在步骤S2中，生成一个分组，它可以是IRI分组也可以是CC分组。如上所述，IRI分组含有与截收相关的信息，该信息可能是例如电话号码、LEA与NMO/AP/SvP同意的法定截收标识符(LIID)(参见例如ES 201 671 v1.1.1)等，而CC分组至少包含被截收的实际通信的内容。在步骤S2中，还生成了图2中所示的数据帧。
在步骤S3中，提供了一个会话标识符。根据这一实施方式，如上所述，利用GPRS中的PDP环境来确定会话标识符。
在步骤S4中，提供了一个时间标记。如上所述，该步骤是可任选的，不必要时可以省去。如果使用该步骤，那么在如图2中所示的CC或IRI分组的标题中的相应字段中提供该时间标记。
在步骤S5中，生成分组序号。原则上，这一步骤这样来实现：在每一循环期间，将总序号加1，并将这一序号的当前值作为该分组的序号。应当注意，必须有两个独立的序号，一个用于IRI分组，另一个用于CC分组。该步骤中所执行的过程详见稍后图6中所述。
在步骤S6中，利用图1中所示的接口，通过网络将分组发送到LEA。
在步骤S7中，判断当前法定截收(LI)是结束了还是必须继续。如果截收要继续，那么过程返回到步骤S2。如果当前LI要结束(即已接收到一个结束当前LI的请求)，那么过程结束。
下面，将详述步骤S5中所执行的生成分组序号的例行程序。首先，在步骤S51中，判断所讨论的分组是IRI分组还是CC分组。由于下面的针对IRI分组和CC分组的操作基本上互相对应，因此，为了简化描述，将只描述针对IRI分组的步骤S52-S55。
在步骤S52中，判断截收节点是否已生成会话的第一个IRI事件(参见GPRS的GSM 03.03)。如果是，例行程序进至步骤S53，在该步骤中，IRI序号复位到0。如果时间标记未变，那么，在步骤S54中将IRI序号加1。在步骤S55中，该IRI序号被作为该分组的序号，并在IRI分组的标题中(参见图2)设置。此后，例行程序返回到图5中所示的处理过程。
如果实际分组是CC分组，那么，按与如步骤S52-S55中所述类似的方法来执行步骤S56-S59。因此，不再对其作进一步的描述。
下面，参照图7来描述LEA 1接收CC分组和IRI分组所执行的处理过程。
在步骤S10中，分别通过接口X0_2和X0_3接收来自GSN 3(即截收节点)的IRI和CC分组。在步骤S11中，检测表示所截获的通信会话的会话标识符。这可以通过从分组的标题中读出相应的值来实现，如图2中所示。然后，在步骤S12中，区分出与由该会话标识符所标识的会话相应的IRI和CC分组。
然后，在步骤S13中，按正确的时间顺序来排列与这一会话相应的分组。这可以这样来实现：检测分组标题中的相应IRI或CC序号，再根据序号来排列这些分组。
最后，在步骤S14中，可以调查所截获的以CC分组的序列呈现的通信会话。也就是说，可以完成这一通信的记录、关键字的搜索，等等。
作为上述实施方式的一种可选方式，可以修改会话标识符的提供过程。通常，CC分组可能比IRI分组多得多。因此，根据这一修改方式，IRI分组可以具有一个相对于在该IRI分组之前生成的前一CC分组的参考标号。(另一种可选方式是，CC分组可能具有一个相对于该节点针对该会话生成的最后一IRI分组的参考标号)。在这种情况下，甚至可以省去时间标记。不过，CC和IRI分组两者都可以具有例如从PDP环境和GPRS中的节点ID得出的会话标识符。
作为上述优选实施方式的又一种可选方式，图4中所示的单元还可以引入到ADMF 2_1、IRI传递功能装置2_2和CC传递功能装置2_3中，这样，在装置2_1-2_3所提供的DF(传递功能)中，就已经实现了按正确次序排列CC和IRI分组的过程。这就减小了LEA的工作负荷。再者，不含图4中所示的装置的LEA也易于得到有序数据。
应当注意，术语“通信会话”不仅可以指主动通信而且可是指移动台是被动的情况(即，在这种情况下，移动台只等待回答而不与网络连接)。
下面，描述第二种实施方式。
如上所述，IRI分组和/或CC分组都具有序号。最大序号最好被选成足够高，以使常规通信可被截收而又不会使序号溢出。
然而，它们可能出现这样的情况，即号码高得出现溢出现象。例如，在移动台永久在线的情况下，可能出现这种情况。例如，瓶子出售机可能与某个中心点永久连接。在这种情况下，应该可以区分有溢出前的序号的分组和有溢出后的序号的分组。在第一种实施方式中，这种情况利用标志来处理。
然而，根据第二种实施方式，该标志用其他指示来代替。例如，该指示可以是颜色。即，第一排分组可以是“绿”颜色的。于是，在发生溢出的情况下，具有新号码的分组可以是“蓝”颜色的。因此，可以容易地将溢出前的那一排的分组与具有溢出后的号码的分组区分开，尽管新序号比老序号小。也就是说，“绿”分组可以容易地被识别为老分组(溢出前生成的)，而“蓝”分组可以容易地被识别为新分组(溢出后生成的)。
作为一种可选方式，老分组也可以是其他颜色的，例如“红”颜色。利用这种方法，可以清楚的看到，溢出已出现，而这些分组是老分组。
如果此时又发生另一溢出，那么，情况相反，使得，此刻老分组为“绿”而新分组为“蓝”。这样，可以一直不停地提供分组。
应当理解，用颜色指示只不过是溢出指示的一个例子。还可以有其他指示形式，例如，预定的整数值、字符等。还可以提供一种用于区分新老分组的标志，并且，万一溢出，还可以提供一种额外标志。如果不再有老分组存在，那么该额外标志可以复位。
上述实施方式最好应用于根据第一种实施方式及其修改方式的结构和方法中。不过，第二种实施方式并不局限于此。具体地说，它并不局限于根据第一种实施方式的只有两种不同数据分组(即IRI和CC分组)的上述结构。根据第二种实施方式的方法还可以应用于要被排序的单种数据分组。
以上描述和附图只是举例说明了本发明。因此，在附属 书的范围内，本发明的实施方式及其修改方式可以变化。例如，可以组合这些实施方式及其修改方式。

Claims (19)

1.一种在分组网中用于执行法定截收的方法，该方法包括如下步骤：
从所要截收的通信或网络活动生成(S2)一些与截收相关的信息分组；
从所要截收的所述通信或网络活动生成(S2)一些通信内容分组；
为所述与截收相关的信息分组和为一组通信分组的所述通信内容分组提供(S3)标识数据；
为所述与截收相关的信息数据分组中的每个分组和/或为所述通信内容分组中的每个分组提供(S5)排序数据；和
将所述与截收相关的信息分组、所述通信分组、所述标识数据和所述排序数据发送(S6)到截收管理机构设备(1)。
2.如权利要求1所述的方法，还包括如下步骤：
利用(S11，S12)所述标识数据来识别与截收相关的信息分组和识别所述一组通信分组的所述通信内容分组；和
利用(S13)所述排序数据将所述与截收相关的信息分组和所述通信内容分组排序。
3.如权利要求1所述的方法，其中，所述标识数据是会话标识数据。
4.如权利要求3所述的方法，其中，所述分组网是GPRS网，而所述会话标识数据是从GPRS中的PDP环境中得到的。
5.如权利要求1所述的方法，其中，所述排序数据是针对每个顺序分组递增的整数号码。
6.如权利要求1所述的方法，还包括如下步骤：为每个与截收相关的信息分组和/或为每个通信内容分组提供(S4)一个时间标记。
7.如权利要求1所述的方法，还包括如下步骤：
为每个与截收相关的信息分组和每个通信内容分组都提供(S2)一个帧，其中含有所述标识数据和所述排序数据。
8.如权利要求7所述的方法，还包括如下步骤：
为每个与截收相关的信息分组和/或为每个通信内容分组提供(S7)一个时间标记；和
将所述时间标记安排到所述帧中。
9.如权利要求1所述的方法，其中，所述排序数据使得可能出现其溢出现象，并且
所述方法还包括如下步骤：
为每个与截收相关的信息分组和/或为每个通信内容分组都提供一个分组群指示，用于区分所述溢出前的那群分组和所述溢出后的那群分组。
10.一种分组网的截收系统，包括：
至少一个用于截收通信的第一网络单元(3)；和
至少一个截收管理机构设备(1)；其中，所述第一网络单元(3)包括：
第一分组生成装置(32)，用于从所要截收的通信或网络活动生成一些与截收相关的信息分组；
第二分组生成装置(33)，用于从所要截收的所述通信或网络活动生成一些通信内容分组；
一个标识数据生成装置(34)，用于为与所述通信有关的所述与截收相关的信息分组和所述通信内容分组生成标识数据；
排序数据生成装置(35，36)，用于为所述与截收相关的信息数据分组中的每个分组和/或所述通信内容分组中的每个分组提供排序数据；和
一个发送装置(37)，用于将所述与截收相关的信息分组和所述通信内容分组、所述标识数据以及所述排序数据发送到所述截收管理机构设备(1)。
11.如权利要求10所述的系统，其中，所述截收管理机构设备(1)包括：
一个接收装置(11)，用于接收含有所述标识数据和所述排序数据的所述与截收相关的信息分组和所述通信内容分组；
一个标识装置(12)，用于识别与所述一个通信有关的一些与截收相关的信息分组和通信内容分组；和
一个分组排序装置(13，14)，用于根据所述排序数据将所述与截收相关的信息分组和/或所述通信内容分组排序。
12.如权利要求10所述的系统，其中，所述标识数据是会话标识数据。
13.如权利要求12所述的系统，其中，所述网络是GPRS网，而所述第一网络单元(3)的所述标识数据生成装置(34)还包括一个会话标识数据检测装置，用于从PDP环境中检测出所述会话标识数据。
14.如权利要求10所述的系统，其中，所述排序数据是整数序号，而所述排序数据生成装置(35，36)适于使每个顺序分组的序号递增。
15.如权利要求10所述的系统，其中，所述第一网络单元还包括：
一个时间标记生成装置(38)，用于为每个与截收相关的信息分组和/或为每个通信内容分组提供一个时间标记。
16.如权利要求10所述的系统，其中，所述第一网络单元包括：
第一帧生成装置(32，34)，用于为每个与截收相关的信息分组提供一个帧，并用于将所述标识数据置入到每个帧中；和
第二帧生成装置(33，34)，用于为每个通信内容分组提供一个帧，并用于将所述排序数据置入到每个帧中。
17.如权利要求16所述的系统，其中，所述第一网络单元还包括：
一个时间标记生成装置(38)，用于为每个与截收相关的信息分组和/或为每个通信内容分组提供一个时间标记，其中：
所述时间标记生成装置(38)适于将所述时间标记置入到每一所述帧中。
18.如权利要求10所述的系统，还包括：
一个与截收相关的信息分组传递装置(2_2)，用于将所述与截收相关的信息分组从所述第一网络单元(3)传递到所述截收管理机构设备(1)；
一个通信内容分组传递装置(2_3)，用于将所述通信内容分组从所述第一网络单元(3)传递到所述截收管理机构设备(1)；和
一个分组传递控制装置(2_1)；
其中，所述分组传递控制装置(2_1)适于根据所述标识数据来识别与所述一组通信分组有关的所述与截收相关的信息分组和所述通信内容分组；和
根据所述排序数据将所述与截收相关的信息分组和所述通信内容分组排序。
19.如权利要求10所述的系统，其中，所述排序数据使得可能出现其溢出现象，并且
所述系统还包括一个分组群区分装置，用于为每个与截收相关的信息分组和/或为每个通信内容分组提供一个分组群指示，以便区分所述溢出前的那群分组和所述溢出后的那群分组。
CNB998168424A 1999-09-07 1999-09-07 用于在分组网中执行法定截收的方法和系统 Expired - Lifetime CN1158816C (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/EP1999/006582 WO2001019036A1 (en) 1999-09-07 1999-09-07 Ordered delivery of intercepted data

Publications (2)

Publication Number Publication Date
CN1361967A true CN1361967A (zh) 2002-07-31
CN1158816C CN1158816C (zh) 2004-07-21

Family

ID=8167428

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB998168424A Expired - Lifetime CN1158816C (zh) 1999-09-07 1999-09-07 用于在分组网中执行法定截收的方法和系统

Country Status (8)

Country Link
US (1) US7310331B2 (zh)
EP (1) EP1210798B1 (zh)
JP (1) JP3593100B2 (zh)
CN (1) CN1158816C (zh)
AT (1) ATE453268T1 (zh)
AU (1) AU5974399A (zh)
DE (1) DE69941856D1 (zh)
WO (1) WO2001019036A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008011819A1 (fr) * 2006-07-18 2008-01-31 Huawei Technologies Co., Ltd. Procédé et dispositif permettant d'émettre des informations d'interception légales
CN101953138A (zh) * 2008-02-21 2011-01-19 爱立信电话股份有限公司 Ip业务的数据保留和合法侦听

Families Citing this family (48)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI106509B (fi) * 1997-09-26 2001-02-15 Nokia Networks Oy Laillinen salakuuntelu tietoliikenneverkossa
US6567656B1 (en) * 2000-09-20 2003-05-20 Telefonaktiebolaget L M Ericssson (Publ) Controlling surveillance monitoring of mobile station communications at inter-exchange handoff
US7283521B1 (en) * 2000-10-26 2007-10-16 Nortel Networks Limited System and method for reporting communication related information in a packet mode communication
US7152103B1 (en) * 2001-01-10 2006-12-19 Nortel Networks Limited Lawful communication interception—intercepting communication associated information
DE10117998B4 (de) * 2001-04-10 2004-04-08 T-Mobile Deutschland Gmbh Verfahren zur Durchführung von Überwachungsmaßnahmen und Auskunftsersuchen in Telekommunikations- und Datennetzen mit beispielsweise Internet Protokoll (IP)
DE10121496A1 (de) * 2001-05-03 2002-11-14 Gten Ag Verfahren und Anordnung zur standortunabhängigen Überwachung von Sprach- und/oder Datennetzverbindungen durch Bedarfsträger
GB0113902D0 (en) * 2001-06-07 2001-08-01 Nokia Corp Security in area networks
US6754834B2 (en) 2001-11-23 2004-06-22 Nokia Corporation Technique for generating correlation number for use in lawful interception of telecommunications traffic
KR100460970B1 (ko) * 2002-01-10 2004-12-09 삼성전자주식회사 데이터 송수신 시스템 및 방법
US6741595B2 (en) * 2002-06-11 2004-05-25 Netrake Corporation Device for enabling trap and trace of internet protocol communications
AU2002318020A1 (en) * 2002-07-19 2004-02-09 Nokia Corporation Informing a lawful interception system of the serving system serving an intercepted target
US7805606B2 (en) * 2002-07-29 2010-09-28 Bea Systems, Inc. Computer system for authenticating a computing device
KR100480713B1 (ko) * 2002-07-31 2005-04-06 엘지전자 주식회사 이동통신 시스템의 호 추적 및 감시 방법
DE10309882B4 (de) * 2003-03-06 2005-04-28 Siemens Ag Erfassung des Ortes von abzuhörenden Mobilfunkteilnehmern
DE10358333A1 (de) * 2003-12-12 2005-07-14 Siemens Ag Verfahren, Netzelement und Netzanordnung zur Telekommunikationsüberwachung
DE102004040479B4 (de) * 2004-08-20 2006-05-24 Siemens Ag Verfahren und Vorrichtung zum Nutzdatenabgriff multimedialer Verbindungen in einem Paketnetz
US8116307B1 (en) 2004-09-23 2012-02-14 Juniper Networks, Inc. Packet structure for mirrored traffic flow
US8520804B2 (en) 2004-12-29 2013-08-27 Telefonaktiebolaget L M Ericsson (Publ) Lawful interception of DSS1 based virtual private network
WO2006111357A1 (de) * 2005-04-18 2006-10-26 Nokia Siemens Networks Gmbh & Co. Kg Verfahren, netzeinheit und system zur bereitstellung von teilnehmer- informationen eines gruppenrufs an eine abhöreinheit
US7535848B2 (en) * 2005-05-17 2009-05-19 Tektronix, Inc. System and method for associating IP services to mobile subscribers
US7558234B2 (en) * 2005-05-17 2009-07-07 Tektronix, Inc. System and method for correlation of mobile subscriber activity across multiple interfaces in a GPRS network
EP1889440B1 (en) * 2005-05-31 2011-11-23 Telefonaktiebolaget LM Ericsson (publ) Lawful interception method and architecture for transparent transmission of interception information
CN100396028C (zh) * 2006-01-05 2008-06-18 华为技术有限公司 一种通信系统中的监听系统和监听方法
US8024785B2 (en) * 2006-01-16 2011-09-20 International Business Machines Corporation Method and data processing system for intercepting communication between a client and a service
US7657011B1 (en) 2006-03-16 2010-02-02 Juniper Networks, Inc. Lawful intercept trigger support within service provider networks
WO2008013482A1 (en) * 2006-07-26 2008-01-31 Telefonaktiebolaget Lm Ericsson (Publ) Service based lawful interception
KR100784729B1 (ko) * 2006-08-01 2007-12-12 주식회사 이노와이어리스 Ｗｃｄｍａ 네트워크에서 이동전화번호를 이용한 데이터수집방법
JP5242683B2 (ja) * 2007-08-10 2013-07-24 テレフオンアクチーボラゲット エル エム エリクソン（パブル） インターネットプロトコル（ｉｐ）ドメインでの監視における又はこれに関連する改良
US20090089440A1 (en) * 2007-10-01 2009-04-02 Jonathan Chester Gathman Protocol for leasing sockets
JP2009135772A (ja) * 2007-11-30 2009-06-18 Oki Semiconductor Co Ltd ルータ装置
US7975046B2 (en) * 2008-04-03 2011-07-05 AT&T Intellectual Property I, LLP Verifying a lawful interception system
US8200809B2 (en) * 2008-04-03 2012-06-12 At&T Intellectual Property I, L.P. Traffic analysis for a lawful interception system
US20110202980A1 (en) * 2008-10-10 2011-08-18 Telefonaktiebolaget L M Ericsson (Publ) Lawful Authorities Warrant Management
FR2940569B1 (fr) * 2008-12-18 2011-08-26 Alcatel Lucent Systeme d'adaptation pour interception legale dans differents reseaux de telecommunications.
US8553588B2 (en) * 2011-03-31 2013-10-08 Wipro Limited System and method for lawful interception in voice call continuity for telecommunication networks
US8712019B2 (en) * 2011-11-14 2014-04-29 Qualcomm Incorporated Apparatus and method for performing lawful intercept in group calls
CN103152748B (zh) 2011-12-07 2015-11-25 华为技术有限公司 通信监听方法、基站和终端
WO2013089605A1 (en) * 2011-12-16 2013-06-20 Telefonaktiebolaget L M Ericsson (Publ) Classification of the intercepted internet payload
US9143411B2 (en) * 2013-03-21 2015-09-22 Verizon Patent And Licensing Inc. Method and system for intercepting over-the-top communications
US10230769B2 (en) * 2013-04-19 2019-03-12 Telefonaktiebolaget Lm Ericsson (Publ) Method and switch for lawful interception
US9436454B1 (en) * 2013-10-01 2016-09-06 Google Inc. Scalable systems and methods for providing ordered update delivery
WO2016005007A1 (en) * 2014-07-11 2016-01-14 Nokia Solutions And Networks Oy Correlation of intercept related information
US10559142B2 (en) * 2016-02-01 2020-02-11 Allied Telesis Holdings K.K. Information processing system
CN105848141A (zh) * 2016-03-17 2016-08-10 北京佰才邦技术有限公司 基于本地卸载的监听方法和装置
US11290500B2 (en) 2018-03-07 2022-03-29 Telefonaktiebolaget Lm Ericsson (Publ) Method and device for correlating in a lawful intercept mediation system
EP3821578B1 (en) * 2018-07-13 2022-02-09 Telefonaktiebolaget LM Ericsson (publ) Verification of lawful interception data
WO2020251429A1 (en) * 2019-06-10 2020-12-17 Telefonaktiebolaget Lm Ericsson (Publ) Handling of lawfully intercepted sip messages
US12074916B2 (en) 2020-09-14 2024-08-27 Telefonaktiebolaget Lm Ericsson (Publ) Methods, communication devices and system relating to performing lawful interception

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5101402A (en) * 1988-05-24 1992-03-31 Digital Equipment Corporation Apparatus and method for realtime monitoring of network sessions in a local area network
CA2176032A1 (en) * 1994-01-13 1995-07-20 Bankers Trust Company Cryptographic system and method with key escrow feature
US5974309A (en) * 1996-05-03 1999-10-26 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for facilitating law enforcement agency monitoring of cellular telephone calls
US5930698A (en) * 1997-05-09 1999-07-27 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for efficient law enforcement agency monitoring of telephone calls
FI106509B (fi) 1997-09-26 2001-02-15 Nokia Networks Oy Laillinen salakuuntelu tietoliikenneverkossa
US6122499A (en) * 1998-07-31 2000-09-19 Iridium, L.L.C. System and/or method for call intercept capability in a global mobile satellite communications system
US6577865B2 (en) * 1998-11-05 2003-06-10 Ulysses Holdings, Llc System for intercept of wireless communications
US6678270B1 (en) * 1999-03-12 2004-01-13 Sandstorm Enterprises, Inc. Packet interception system including arrangement facilitating authentication of intercepted packets
ATE495500T1 (de) * 1999-06-30 2011-01-15 Apptitude Inc Verfahren und vorrichtung zur überwachung des verkehrs in einem netzwerk
US6738902B1 (en) * 2000-01-14 2004-05-18 Motorola, Inc. Systems and methods for controlling authorized intercept

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008011819A1 (fr) * 2006-07-18 2008-01-31 Huawei Technologies Co., Ltd. Procédé et dispositif permettant d'émettre des informations d'interception légales
CN101953138A (zh) * 2008-02-21 2011-01-19 爱立信电话股份有限公司 Ip业务的数据保留和合法侦听

Also Published As

Publication number Publication date
ATE453268T1 (de) 2010-01-15
CN1158816C (zh) 2004-07-21
US20020150096A1 (en) 2002-10-17
US7310331B2 (en) 2007-12-18
WO2001019036A1 (en) 2001-03-15
EP1210798A1 (en) 2002-06-05
AU5974399A (en) 2001-04-10
EP1210798B1 (en) 2009-12-23
JP2003509906A (ja) 2003-03-11
JP3593100B2 (ja) 2004-11-24
DE69941856D1 (de) 2010-02-04

Similar Documents

Publication Publication Date Title
CN1158816C (zh) 用于在分组网中执行法定截收的方法和系统
CN1130099C (zh) 在通信网中检验第一通信方的真实可靠性的方法和装置
CA1273090A (en) Method and apparatus for enhancing the operating capabilities of a telephone switching system
CN1274114C (zh) 用于监测数据网中数据流的方法及通信系统
CN1291611C (zh) 在移动通信系统中追踪和监控呼叫的方法
US7570941B2 (en) Method enabling detection of stolen mobile communication devices and systems thereof
CN1630289A (zh) 对经由ip和分组网络所提供的服务的识别和服务使用记录
CN1836390A (zh) 用于分组数据网络通信系统中的紧急接入的分组过滤
CN1586054A (zh) 生成用于电信业务的合法截取的相关号码的技术
CN1148912C (zh) 受控数据网络差错恢复的方法和系统
CN1247657A (zh) 用于监视和解释网络数据传输系统应用协议的设备和方法
CN1777132A (zh) 为漫游用户终端接入数据网络建立连接的方法
CN1771744A (zh) 用于更新可移动节点位置信息的方法和设备
US20070156547A1 (en) Method, System, Device and Function for Generating and Transferring a Bill
CN1822617A (zh) 面向移动通信网的短消息业务计费准确性检测装置及方法
CN1756168A (zh) 电子邮件收费系统与电子邮件收费方法
CN108271129A (zh) 一种识别终端侧的异常短信的方法和系统
CN1487684A (zh) 移动通信系统中的呼叫控制方法
EP2169879B1 (en) Real-time traffic monitoring in a mobile data network
CN115134118B (zh) 用于验证互联网注册用户身份的方法及装置、服务器、存储介质
CN102546969A (zh) 一种在通信网上补发短消息的系统和方法
CN1214563C (zh) 一种数据接入系统中的计费方法
EP2207363A1 (en) Electronic apparatus, intelligent network and intelligent network implemented data processing method
CN108600971A (zh) 一种彩信接收结果监测装置与方法
CN1536906A (zh) 分组域中分组业务的监听方法

Legal Events

Date Code Title Description
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C06 Publication
PB01 Publication
C14 Grant of patent or utility model
GR01 Patent grant
C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20160121

Address after: Espoo, Finland

Patentee after: Technology Co., Ltd. of Nokia

Address before: Espoo, Finland

Patentee before: Nokia Oyj

CX01 Expiry of patent term

Granted publication date: 20040721

CX01 Expiry of patent term