CN1826757A - 电信网络中的监视 - Google Patents

Abstract

本发明涉及一种用于电信网络中监视媒体流的方法。该网络包括媒体处理节点(MHN)，用户之间的会话通过该节点MHN经由第一端口(PI1－PI5)和第二端口(PO1－PO5)来传输。就经由该节点传输的每个新会话将额外端口(XP1－XP5)指定给媒体处理节点(MHN)。该方法包括如下步骤：在数据库(LI－DB)中存储期望监视的第一用户(A)的标识；在第一用户(A)和第二用户(B)之间建立连接；连接附从于第一和第二用户(A、B)之间的会话的指定额外端口(XP1)；经由连接的额外端口(XP1)来监视第一用户(A)和第二用户(B)之间的会话。

Description

电信网络中的监视

技术领域

本发明涉及电信网络中监视媒体流的方法和设置，其中该电信网络包括处理会话控制的控制域(control domain)和处理媒体流的载体域(bearer domain)。

背景技术

目前电信中出现三个主要趋势，即：1)不断增长的数据业务量，2)实时通信从电路交换转移到分组交换，以及3)分组交换中实时的新焦点，例如视频和多媒体。分组交换网络中不断增加的数据业务量以及实时通信促成了对以与电路交换网络监视中熟知的相同级别的安全性和机密性来监视该数据业务的需求。在电路交换网络中，例如电话网中，惯常的是从远程操作中心监视通信连接，以使希望操作实时业务的网络运营商可以不断地接收到有关通信线路质量的信息。监视的另一个应用是合法截取，即代表执法机构截取通信行为。

由此自然的是，网络运营商希望在其他类型的网络中(例如分组交换网络中)继续这种监视方法。

在国际申请WO 02/102111中描述了一种方法。提出设置截取单元来存储要监视的通信连接的标识。复制单元由此将选择的小区复制到监视连接。根据该国际申请的解决方案意味着隔离要截取的小区。根据该国际申请，通过额外的端口侦听预定会话的来监视该会话。利用该国际申请中的解决方案，对于最终用户来说，有可能发现他正在与哪个IP地址通信，即发现截取正在进行中。这种可能性被视为一个缺点。

在3GPP(第三代伙伴关系项目)和ETSI内正在对3GPP网络中合法截取的要求进行标准化。迄今为止，就多媒体通信的IMS(IP多媒体子系统)的要求仅涉及IRI(截取相关的信息)而不涉及CC(通信内容)，即媒体流。标准化工作内迄今指定的解决方案预见从IMS仅截取IRI。这是必然结果，因为对于常规的双方会话，CC不在IMS内处理。这意味着需要通过涉及主干网或接入网来截取CC。但是，在3GPP中的一些会话需要基于IP的网络中的特殊媒体节点，以便处理媒体流。以下是此类情况的例子：

需要多方节点的基于IP的网络内的多方会话。

与需要用于媒体流的媒体网关的传统电话网交互工作。

与需要媒体流的网关的(例如在基于SIP(会话开始协议)和基于H.323的网络之间)其他类型的基于IP的网络交互工作。

现在将提出的本发明涉及这种类型的会话，提出针对这些情况截取会话内容的原理。

发明内容

本发明涉及在经由媒体处理节点监视媒体流时如何对参与方隐藏对媒体流的监视的问题。对媒体处理节点指定额外端口对于参与方是一个可见的措施。

本发明通过如下方式解决该问题，对于经由媒体处理节点传输的每个媒体流会话，对该节点指定一个额外端口，并仅对于感兴趣监视的那些会话连接所指定的端口。虽然对媒体处理节点指定额外端口对于参与方是一个可见的措施，但是端口并未连接。当对每个会话总是指定额外端口时，会话的监视难以为参与方检测到。

更具体来说，通过一种电信网络中监视媒体流的方法来解决该问题，其中该电信网络包括会话流经的媒体处理节点。由此会话在该节点中经由输入和输出来传输。就经由该节点传输的每个新会话将额外端口指定给媒体处理节点。该方法还包括如下步骤：

-在数据库LI-DB中存储期望监视的第一用户A的标识。

-在第一用户A和第二用户B之间建立连接。

-指定附从于第一和第二用户(A、B)之间的会话的额外端口(XP1)。

-连接附从于第一和第二用户A、B之间的会话的指定额外端口XP1；

-经由额外端口XP1来监视第一和第二用户之间的会话。

根据本发明的一种设置包括用于执行上述方法步骤的部件。

本发明的目的在于使执行对通信流内容的实时监视和对参与用户隐藏该监视成为可能。

另一个优点是要求最小程度地修改常规网络功能。

另一个优点是，本发明使对控制网络发起的会话执行实时截取成为可能。

另一个优点是，本发明无需媒体会话的任何重新路由。因为完全以呼叫像是未被截取的相同方式路由和处理会话，所以对于最终用户而言无法发现呼叫是否被截取。

再一个优点是，对其他网络和参与该网络操作和维护的人员隐藏截取的可能性。

现在将结合附图借助优选实施例更详细地描述本发明。

附图说明

图1属于现有技术，公开了位于分离的接入网中的两个用户的示意框图。在控制域中处理媒体流的控制，在载体域中处理媒体流。

图2示出位于不同接入网的两个用户的示意图。该附图公开根据本发明的截取。

图3示出媒体处理节点的示意框图。

图4示出说明根据本发明用于启动截取的方法的流程图。

具体实施方式

首先，结合图1简要讨论根据目前标准化的截取相关的信息IRI的截取。截取相关信息IRI定义为与用户相关的信令信息。图1属于现有技术，公开了第一移动用户A和第二移动用户B。用户A位于第一接入网ACNW-A，此网络是用户A的归属位置。用户B位于第二接入网ACNW-B。用户A和B之间经由主干网络BBNW传送媒体流MF，例如语音。媒体流在载体域BD中的路径中传输。媒体流的控制在控制域CD中进行。控制信息可以是例如呼叫建立期间的信令。有关A用户的控制信息在IP多媒体子系统域IMS-A中处理，而与B用户相关的控制信息在IP多媒体子系统域IMS-B中处理。控制信息在IMS-A和IMS-B中传递几个呼叫/会话控制功能CSCF。在3GPP和ETSI内正在标准化对控制信息的截取(也称为截取相关信息IRI)的要求。图1公开了根据现有技术的IRI的截取。由此将控制信息复制到与IMS-A中的服务CSCF(即S-CSCF-A)相关定位的合法截取数据库LI-DB中。然后将该信息从LI-DB转发到合法截取监视设施LEMF，在其中监视IRI。感兴趣监视的信息可以是例如某个用户是否作出呼叫、对谁呼叫、以及多长时间。在用户A和B之间建立了呼叫之后，用户之间的媒体流MF路由经过接入网ACNW-A中的边缘节点EDGE-A、主干网BBNW以及经由接入网ACNW-B中的边缘节点EDGE-B。

根据下文将讨论的本发明，具体感兴趣监视的是通信内容，以及还对参与方隐藏监视。

图2公开根据本发明的截取。该附图示出与图1公开的相同网络。图2中的IP多媒体子系统域IMS-A包括媒体处理节点MHN。MHN是不同类型网关的集合术语。更详细地公开媒体处理节点MHN，以及图3中将对其进一步解释。例如合法截取数据库LI-DB的数据库包含要截取哪个用户的标识。在该第一实施例中，要截取第一用户A，然后将A的标识存储在LI-DB中。当用户A和用户B之间建立呼叫时，根据本发明的监视发生。在解释该监视之前，将结合图3解释媒体处理节点MHN。

图3公开图2所示的媒体处理节点MHN。媒体处理节点可以是例如公共交换网中使用的PSTN网关、用于视频应用的视频网关或多方会议中使用的会议桥(conference bridge)。图3中的MHN包括所谓的第一端口PI1-PI5和第二端口PO1-PO5。两个用户之间的媒体会话流在媒体处理节点MHN中以双向方式在第一和第二端口之间传输。在图3中的例子中，在MHN中传输五个媒体会话流。根据本发明，对在节点MHN中建立的每个会话指定MHN中的额外端口XP1-XP5。例如PI1与PO1之间的媒体会话是额外XP1的起因。MHN中多于两个端口之间的媒体多方会话以相似的方式处理。如果在一个第一端口PI1与多个第二端口PO1-POn之间建立会话，则额外端口PX1总是指定给该会话。

现在将结合图2和图3进一步解释本发明。如所述的那样，第一用户A是请求对其监视的用户。第一用户A的标识存储在数据库LI-DB中。在第一用户A和第二用户(在本例中为用户B)之间建立呼叫时，监视开始。媒体流会话由此通过媒体处理节点MHN经由端口PI3和PO3传输。在节点MHN中为该节点中建立的每个会话建立额外的端口，而与是否请求监视无关。在本例中，额外端口XP3附从于第一和第二用户A和B之间的会话来建立。将指示符FLAG从数据库LI-DB发送到边缘节点EDGE-A，以指示将要监视该会话。因为要监视该会话，所以该边缘节点启动例如经由路由器RO的额外端口XP3的连接，参见图2。由此经由额外端口XP3和路由器RO将端口PI3和PO3之间的媒体流会话从媒体处理节点MHN转发到合法截取监视设施LEMF，参见图2和图3。作为一个替代方式，可以将指示符转发到媒体处理节点MHN，由此连接额外端口。将指示符添加到与会话相关联的常规信令中。

在图4中，以流程图形式公开了本发明的一些基本步骤。该流程图需要结合早先所示的图2和图3来阅读。根据本发明监视媒体会话的方法包括如下步骤：

-为经由媒体处理节点MHN传输的每个新会话对该节点指定一个额外端口XP1-XP5。该步骤在图4中通过框101示出。

-将期望对其监视的第一用户A的标识存储在数据库LI-DB中。该步骤在图4中通过框102示出。

-建立第一用户A和第二用户B之间的连接。该步骤在图4中通过框103示出。

连接附从于第一和第二用户A、B之间的会话的额外端口XP1。该步骤在图4中通过框104示出。

经由额外端口XP1监视第一和第二用户之间的会话。该步骤在图4中通过框105示出。

当然，在本发明范围内不同的变化都是可能的。两个用户A和B可以位于相同接入网或不同国家中的不同接入网中。期望截取的用户单元可能漫游到了非该用户的归属接入网的另一个国家中的接入网。在这些实施例中，用户A是被监视的用户，如果使用标准电信术语，可以假定用户A还是主叫用户，而用户B是被叫用户。要注意，所要求的本发明还涵盖被监视的用户是被叫用户时的情况。所要求的本发明还涵盖涉及多于两方的电话会议，当然，还涵盖监视会议中多于一个用户时的情况。重要的是察觉截取只是本发明适用的一种类型的监视。其他类型的监视可以是例如监视媒体流的类型或质量测量监视。在本例中，标志指示符在呼叫建立会话期间发送，但是当然还可以在呼叫建立完成之后发送，此情况中媒体流经由合法截取服务器来重新路由。

本发明并不局限于上述以及附图所示的实施例，而是在所附权利要求的范围内可以进行修改。

Claims (7)

1.用于在包括媒体处理节点(MHN)的电信网络中监视媒体会话流的方法，用户之间的会话通过所述媒体处理节点(MHN)经由第一端口(PI1-PI5)和第二端口(PO1-PO5)来传输，其特征在于就通过所述节点传输的每个新会话将额外端口(XP1-XP5)指定给所述媒体处理节点(MHN)，所述方法还包括如下步骤：

-在数据库(LI-DB)中存储期望监视的第一用户(A)的标识；

-在第一用户(A)和第二用户(B)之间建立连接；

-指定附从于所述第一和第二用户(A、B)之间的会话的额外端口(XP1)；

-连接附从于所述第一和第二用户(A、B)之间的会话的指定额外端口(XP1)；

-经由所述连接的额外端口(XP1)来监视第一和第二用户之间的会话。

2.如权利要求1所述的用于在电信网络中监视媒体会话流的方法，所述方法还包括如下步骤：

-从数据库(LI-DB)发送指示符(FLAG)，指示将要连接所述额外端口(XP1)。

3.如权利要求2所述的用于在电信网络中监视媒体会话流的方法，由此所述指示符(FLAG)从所述数据库(LI-DB)发送到所述媒体处理节点(MHN)。

4.如权利要求1至3中任何一项所述的用于在电信网络中监视媒体会话流的方法，所述方法还包括如下步骤：

-在两个参与的用户(A和B)与监视设施(LEMF)之间建立三方会议。

5.用于在包括媒体处理节点(MHN)的电信网络中监视媒体会话流的装置，用户之间的会话通过所述媒体处理节点(MHN)经由第一端口(PI1-PI5)和第二端口(PO1-PO5)来传输，其特征在于

-用于就经由所述节点传输的每个新会话将额外端口(XP1-XP5)指定给所述媒体处理节点(MHN)的单元；

-用于在数据库(LI-DB)中存储期望监视的第一用户(A)的标识的单元；

-用于在第一(A)和第二用户(B)之间建立连接的单元；

-用于连接附从于第一和第二用户(A、B)之间的会话的指定额外端口(XP1)的单元；

-用于经由所连接的额外端口(XP1)来监视第一和第二用户之间的会话的单元。

6.如权利要求5所述的用于在电信网络中监视媒体会话流的装置，包括用于从数据库(LI-DB)发送指示符(FLAG)的单元，指示将要连接所述额外端口(XP1)。

7.如权利要求5或6所述的用于在电信网络中监视媒体会话流的装置，包括用于在两个参与的用户(A和B)与监视设施(LEMF)之间建立三方会议的单元。

Images