EP1875711A1 - Verfahren, netzeinheit und system zur bereitstellung von teilnehmer- informationen eines gruppenrufs an eine abhöreinheit - Google Patents

Verfahren, netzeinheit und system zur bereitstellung von teilnehmer- informationen eines gruppenrufs an eine abhöreinheit

Info

Publication number
EP1875711A1
EP1875711A1 EP06742602A EP06742602A EP1875711A1 EP 1875711 A1 EP1875711 A1 EP 1875711A1 EP 06742602 A EP06742602 A EP 06742602A EP 06742602 A EP06742602 A EP 06742602A EP 1875711 A1 EP1875711 A1 EP 1875711A1
Authority
EP
European Patent Office
Prior art keywords
unit
group call
subscriber information
network
network unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP06742602A
Other languages
English (en)
French (fr)
Inventor
Martin Deubler
Johannes GRÜNBAUER
Demet Maras
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Solutions and Networks GmbH and Co KG
Original Assignee
Nokia Siemens Networks GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nokia Siemens Networks GmbH and Co KG filed Critical Nokia Siemens Networks GmbH and Co KG
Publication of EP1875711A1 publication Critical patent/EP1875711A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/22—Arrangements for supervision, monitoring or testing
    • H04M3/2281—Call monitoring, e.g. for law enforcement purposes; Call tracing; Detection or prevention of malicious calls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/40—Support for services or applications
    • H04L65/4061—Push-to services, e.g. push-to-talk or push-to-video
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/80—Arrangements enabling lawful interception [LI]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/06—Selective distribution of broadcast services, e.g. multimedia broadcast multicast service [MBMS]; Services to user groups; One-way selective calling services
    • H04W4/10—Push-to-Talk [PTT] or Push-On-Call services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/40—Connection management for selective distribution or broadcast
    • H04W76/45—Connection management for selective distribution or broadcast for Push-to-Talk [PTT] or Push-to-Talk over cellular [PoC] services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/08—Trunked mobile radio systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1016—IP multimedia subsystem [IMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M2203/00—Aspects of automatic or semi-automatic exchanges
    • H04M2203/20—Aspects of automatic or semi-automatic exchanges related to features of supplementary services
    • H04M2203/2044—Group features, e.g. closed user group
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/42—Systems providing special services or facilities to subscribers
    • H04M3/42025—Calling or Called party identification service
    • H04M3/42034—Calling party identification service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/1324—Conference call
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13288—Closed user groups, CUG
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13372—Intercepting operator

Definitions

  • the invention relates to a method, a network unit and a system for providing at least one subscriber information of at least one group call to a monitoring unit (LEA) from a network unit (CSCF) via a communications network.
  • LUA monitoring unit
  • CSCF network unit
  • TSP Telecommunication Service Providers
  • ISP Internet Service Providers
  • Terminals may be mobile terminals, landline terminals, stationary and mobile computers, or the like.
  • Listening services can z. Broadcast, television, multimedia services, multimedia broadcasting services, multicast services, voice over IP (IP), push to talk services ( Group call) etc.
  • Lawful interception concepts are available and well-defined for voice applications or services in communication networks, for example cellular mobile radio networks, packet-switched communication networks, fixed networks, IP networks etc.
  • subscribers of a group call with the so-called "push to talk over Cellular (PoC) function can not be intercepted yet, as the group call participants can not be identified.
  • PoC push to talk over Cellular
  • "Push to Talk over Cellular” means that a participant connects to other participants in a previously defined group builds. After establishing the connection, voice communication is possible in such a way that only one subscriber can speak, for example, by permanently pressing a key and the other subscribers of this group can only listen during this time.
  • the group call or PoC service is generally based on the use of an IP multimedia subsystem
  • Group and List Management Server GLMS
  • group ID group identity
  • the address a SIP URI, a TEL URI
  • the subscriber's identity an MSISDN identity
  • the addresses are referred to as Public Service Identities (PSI) in the IP Multimedia subsystem.
  • PSI's are standardized in the specification 3GPP TS 23.228, which defines both static PSI's and dynamic PSI's.
  • PSI is represented by a URI (Uniform Resource Identifier).
  • the group call by means of push to talk (PoC) is only one example among many for group communication that is to be monitored. Other forms of group communication may be, for example, instant messaging (“buddy lists”) or conferencing applications.
  • the object of the invention is to propose a simple and efficient solution for providing subscriber information of a group call to a monitoring unit.
  • a core of the invention is to be seen in that a network entity, for example a connection status control function (CSCF) of an IP multimedia subsystem, requests a further network entity, for example a group and list management server (GLMS).
  • the network unit may be, for example, a switching unit MSC), a serving GPRS support node (SGSN), call state control function (CSCF), etc., with a IRI interface to a monitoring unit.
  • the further network unit is a presence server, a conference administration unit, a group list administration unit for what is known as an "instant message" service or presence service
  • the request is a request for receiving at least one subscriber information of a group call as subscriber information
  • the subscriber list of the group call with the subscriber identities (MSISDN), the SIP URIs, the TEL URIs, etc. is used.
  • MSISDN subscriber identities
  • SIP URIs the SIP URIs
  • TEL URIs the subscriber list of the group call with the subscriber identities (MSISDN), the SIP URIs, the TEL URIs, etc.
  • MSISDN subscriber identities
  • SIP URIs the subscriber identities
  • TEL URIs etc.
  • only the subscriber identities and / or the SIP URIs and / or the TEL URIs etc. of at least one subscriber could be queried.
  • the request can be made, for example, with a SIP protocol, an H.323 protocol, etc., and contains the group identity (Group ID) of the group call whose subscriber list or subscriber information is to be queried.
  • the request is sent by the network unit according to the invention to a PoC unit (push to talk over cellular unit), to a presence server, etc., and the PoC unit or the presence server forwards the request to the further network unit for further Processing continues.
  • the sending of the subscriber information from the further network unit then takes place in the same way via the PoC unit to the network unit.
  • the further network unit could, of course, encrypt the subscriber information before sending the subscriber information to the network unit, so that no misuse can take place.
  • An advantage of the method according to the invention is that a high level of implementation effort can be avoided in a very simple manner.
  • FIG. 1 shows a simplified network architecture for carrying out the method according to the invention and FIG. 2 shows a network unit according to the invention.
  • FIG. 1 shows a simplified network architecture for carrying out the method according to the invention.
  • a terminal UE sets up a so-called session (connection) with one or more further terminals UE.
  • the configuration takes place, inter alia, via an access network AN (Access) of a communication network, a network unit CSCF, for example a proxy connection status control function P-CSCF or an operator Serving Call State Control Function S-CSCF of an IP Multimedia Subsystem IMS and a PoC PoC Unit.
  • a network unit CSCF for example a proxy connection status control function P-CSCF or an operator Serving Call State Control Function S-CSCF of an IP Multimedia Subsystem IMS and a PoC PoC Unit.
  • a law enforcement agency (LEA) with a LEMF interception unit requests an interception permit from an authorized authority.
  • Hl-line is used for administrative-communicative data traffic between the monitoring unit LEMF and network units of the communication network.
  • a switching interface VS mediumation function device used to transmit the data or the IRI data to the monitoring unit LEMF.
  • the tracking data CC are sent via the HS line HI3 and the IRI data via the H2 line HI2 to the monitoring unit LEMF with the delivery function DF2 or DF3.
  • the monitoring unit LEMF informs the administration function ADMF via the HI line HIl that the intercept is to be deactivated.
  • the connection status control function CSCF is the central signaling node for the switching of services via IP signaling.
  • the CSCF uses the HSS database for billing and authentication.
  • the CSCF uses the Session Initiation Protocol (HTTP) protocol (an HTTP-like client / server protocol that can convey, for example, multimedia, telephone, conference calls) as a signaling protocol.
  • HTTP Session Initiation Protocol
  • a terminal UE invites other members of the group call.
  • the establishment of a group call is done by the terminal UE, for example by means of a SIP signaling message (SIP INVITE message) via a PoC unit PoC, which monitors and controls the group call.
  • SIP INVITE message SIP signaling message
  • PoC unit PoC identifies the terminal UE, clarifies whether the terminal is authorized to start a communication for the requested group call. If the terminal is registered and the voice channels are not busy, the invitations (INVITE) are sent to the other members with their group call terminals.
  • the PoC unit transmits a so-called 200Ok message PoC and informs the terminal UE.
  • the user of the terminal UE, the suspect, and at the same time initiator of the group call receives a notification request (SIP-NOTIFY) from each individual member of the group as confirmation of the invitation message.
  • SIP-NOTIFY a notification request
  • each member of the group call is uniquely identifiable since the notification message contains the MSISDN number. This information can be obtained from the Network unit CSCF be forwarded in an IRI ticket to the monitoring unit LEMF. If, however, another member of the group call, that is not the initiator of the group call, is to be intercepted, it can not be unequivocally determined which other group members the group call has.
  • the network unit CSCF sends to the group and list management server GMLS via the PoC unit a request with the group identity of the group call whose subscriber list is to be queried.
  • the SIP command "getmemberlist_groupID" can be used, in response to which the network unit receives the subscriber list with, for example, the MSISDN numbers of the subscribers and can send this list in at least one IRI ticket to the LEMF monitoring unit Information, such as the SIP URI address, the TEL URI address could also be contained in the list.
  • the further network unit GLMS could request further data from subscribers of the group call at a presence server PS and transmit it via the PoC.
  • the PoC unit could receive the subscriber information received from the further network unit GLMS in at least one IRI ticket directly via the dispatch functions DF3 or DF2 the monitoring unit sends LEMF, which could also be
  • the transmission of the certificates for listening remains unaffected by the administration function ADMF to the network unit CSCF. It only has to be ensured that the network unit CSCF and the further network unit GLMS can interpret the certificates and process or understand them.
  • FIG. 2 shows a network unit CSCF according to the invention with a receiving unit E, a transmitting unit S and a processing unit V for carrying out the method according to FIG. 1.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Technology Law (AREA)
  • Multimedia (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

Die Erfindung beschreibt ein Verfahren, eine Netzeinheit und ein System zum Bereitstellen mindestens einer Teilnehmer-Information mindestens eines Gruppenrufs an eine Abhöreinheit (LEA) von einer Netzeinheit (CSCF) über ein Kommunikationsnetz. Erfindungsgemäß erhält die Netzeinheit (CSCF) von einer weiteren Netzeinheit (GLMS) mindestens eine Teilnehmer-Information zum mindestens einen Gruppenruf nach einer Anfrage nach dieser mindestens einen Teilnehmer-Information und leitet die mindestens eine Teilnehmer-Information zum mindestens einen Gruppenruf mit mindestens einem IRI-Ticket an die Abhöreinheit (LEA) weiter.

Description

Beschreibung
VERFAHREN, NETZEINHEIT UND SYSTEM ZUR BEREITSTELLUNG VON TEILNEHMER-INFORMATIONEN EINES GRUPPENRUFS AN EINE ABHÖREINHEIT
Die Erfindung betrifft ein Verfahren, eine Netzeinheit und ein System zum Bereitstellen mindestens einer Teilnehmer- Information mindestens eines Gruppenrufs an eine Abhöreinheit (LEA) von einer Netzeinheit (CSCF) über ein Kommunikations- netz.
Dienstabhängiges Abhören von Nutzern eines Kommunikationsendgerätes bei Netzbetreibern (Telecommunication Service Provider = TSP) und Internet-Dienstanbieter (Internet Service Pro- vider = ISP) wird immer öfter von Behörden gefordert. Endgeräte können Mobilfunkendgeräte, Festnetzendgeräte, stationäre und mobile Computer oder Ähnliches sein. Abzuhörende Dienste können z. B. Rundfunk-, Fernseh-, Multimedia-Dienste, Multimedia-Rundfunk-Dienste (Multimedia Broadcast) , Multi-Versand- Dienste (Multicast Services) , Sprache über ein IP-Netz (Voice over IP), Push to Talk - Dienste (Gruppenruf) etc. sein. Aus den 3GPP-Spezifikationen TS 33.107 und TS 33.108 zu In- terception (Überwachung) und TS 22.071 zu LCS (Location Services = ortsabhängige Dienste) (siehe www.etsi.org) ist be- kannt, dass beim Abhören von Daten (Sprachdaten / Kurzmittei- lungsdaten / anderen Daten) eines zu überwachenden Mobilfunk- teilnehmers eines Mobilfunknetzes durch ein (in der Regel staatliches) Abhörzentrum von einer Vermittlungseinrichtung (z.B. MSC oder SGSN, über welche Daten des zu überwachenden Nutzers eines Endgerätes übertragen werden) , neben diesen Daten auch weiter beschreibende Informationen zu dieser Kommunikation wie z. B. Ortsinformationen betreffend den aktuellen oder zuletzt erfassten Ort des Teilnehmers in einem „IRI- Datensatz" an das Datenzentrum übermittelt werden. Die im Ab- hörinformations-Paket IRI (= Interception Related Information) bzw. in der IRI-Informationsnachricht übertragenen Ortsdaten repräsentieren die Ortsinformation zum Beispiel des Mobilfunkteilnehmers in Form einer (der Vermittlungseinrichtung zur Verfügung stehenden oder aus einem Heimatregister (HLR/HSS) des Mobilfunknetzes von der Vermittlungseinrichtung erfragten) Zeilinformationsangabe, welche angibt, in welcher Zelle oder Zellengruppe der Mobilfunkteilnehmer zuletzt eingebucht war. Eine IRI Information ist allgemein eine typische Signalisierungs-Information, also zum Beispiel wer kommuniziert mit wem wann, welche Dienste werden genutzt. Orts- Informationen oder Ortsdaten können darin ebenfalls enthalten sein, wenn entsprechende Dienste in Anspruch genommen werden.
Abhörkonzepte (Lawful Interception - Konzepte) sind verfügbar und wohldefiniert für Sprach-Anwendungen bzw. Dienste in Kommunikationsnetzen, zum Beispiel zellulare Mobilfunknetze, pa- ketvermittelnde Kommunikationsnetze, Festnetze, IP-Netze etc. Teilnehmer eines Gruppenrufs mit der so genannten „Push to Talk over Cellular" (PoC) - Funktion können bislang nicht abgehört werden, da die Teilnehmer des Gruppenrufs nicht ermittelt werden können. „Push to Talk over Cellular" (Drücke um zu Sprechen) bedeutet, dass ein Teilnehmer eine Verbindung mit weiteren Teilnehmern einer vorher definierten Gruppe aufbaut. Nach dem Aufbau der Verbindung ist eine Sprachkommunikation derart möglich, dass nur ein Teilnehmer zum Beispiel bei permanentem Drücken einer Taste sprechen kann und die weiteren Teilnehmer dieser Gruppe in dieser Zeit nur zuhören können. Der Gruppenruf bzw. der PoC-Dienst basiert im Allgemeinen auf die Verwendung eines IP-Multimedia-Subsystems
(3GPP TS 123 228 V5.7.0 (2002-12), Digital cellular telecom- munications System (Phase 2+) ; Universal Mobile Telecommuni- cations System (UMTS); IP Multimedia Subsystem (IMS); Stage 2
(3GPP TS 23.228 version 5.7.0 Release 5)). Des Weiteren wird für den Dienst eine sogenannte PoC-Einheit und für die Verwaltung der Gruppen ein Gruppen- und Listen-Verwaltungsserver
(Group and List Management Server =GLMS) verwendet. In diesem Gruppen- und Listen-Verwaltungsserver werden zu einem Gruppenruf mit einer Group-ID (Gruppen-Identität) die Teilnehmer des Gruppenrufs gespeichert und verwaltet. Dabei werden zum Beispiel die Adresse (eine SIP-URI, eine TEL-URI), die Iden- tität des Teilnehmers (eine MSISDN-Identität) etc. gespeichert. Die Adressen werden im IP-Multimedia-Subsystem als öffentliche Dienst-Identitäten (Public Service Identities) PSI bezeichnet. Solche PSI' s sind in der Spezifikation 3GPP TS 23.228, welche sowohl statische PSI' s als auch dynamische PSI' s definiert, standardisiert. Die Darstellung eines PSI geschieht durch eine URI (Uniform Resource Identifier) .Der Gruppenruf mittels Push to Talk (PoC) ist nur ein Beispiel unter vielen für eine Gruppenkommunikation, die abgehört wer- den soll. Weitere Gruppenkommunikationsformen können zum Beispiel der Nachrichtenversand (Instant Messaging ("Buddy Lists")) oder Konferenz-Anwendungen sein.
Aufgabe der Erfindung ist es, eine einfache und effiziente Lösung für das Bereitstellen von Teilnehmer-Informationen eins Gruppenrufs an eine Abhöreinheit vorzuschlagen.
Die Aufgabe wird erfindungsgemäß durch die Gegenstände der unabhängigen Patentansprüche gelöst. Weiterbildungen der Er- findung sind in den Unteransprüchen angegeben.
Ein Kern der Erfindung ist darin zu sehen, dass eine Netzeinheit, zum Beispiel eine Verbindungs-Status-Kontroll-Funktion (CSCF) eines IP-Multimedia-Subsystems, eine Anfrage zu einer weiteren Netzeinheit, zum Beispiel ein Gruppen- und Listen- Verwaltungsserver (GLMS) sendet. Allgemein kann als Netzeinheit zum Beispiel eine Vermittlungseinheit MSC) , ein Bedie- nender-GPRS-Unterstützungs-Knoten (SGSN = Serving GPRS Support Node) , Verbindungs-Status-Kontroll-Funktion (CSCF = CaIl State Control Function) etc., mit einer IRI-Schnittstelle zu einer Abhöreinheit verwendet werden. Erfindungsgemäß ist es auch möglich, dass die weitere Netzeinheit ein Präsenzserver, eine Konferenz-Verwaltungseinheit, eine Gruppen-Listen- Verwaltungseinheit für einen so genannten „Instant Message" - Dienst bzw. Präsenz-Dienst ist. Bei der Anfrage handelt es sich um eine Anfrage zum Erhalt von mindestens einer Teilnehmer-Information eines Gruppenrufs. Als Teilnehmer-Information wird zum Beispiel die Teilnehmer-Liste des Gruppenrufs mit den Teilnehmer-Identitäten (MSISDN), den SIP-URIs, den TEL- URIs etc. verwendet. Selbstverständlich könnten auch nur die Teilnehmer-Identitäten und/oder die SIP-URIs und/oder die TEL-URIs etc. mindestens eines Teilnehmers abgefragt werden. Die Anfrage kann zum Beispiel mit einem SIP-Protokoll, einem H.323-Protokoll etc. geschehen und enthält die Gruppen- Identität (Group-ID) des Gruppenrufs, dessen Teilnehmer-Liste bzw. Teilnehmer-Informationen abgefragt werden soll(en). Die Anfrage wird von der Netzeinheit erfindungsgemäß an eine PoC- Einheit (Push to Talk over Cellular - Einheit) , an einen Präsenz-Server etc. gesandt und die PoC-Einheit bzw. der Präsenz-Server leitet die Anfrage an die weitere Netzeinheit zur weiteren Verarbeitung weiter. Der Versand der Teilnehmer- Informationen von der weiteren Netzeinheit erfolgt dann in gleicher Weise über die PoC-Einheit an die Netzeinheit. Die weitere Netzeinheit könnte selbstverständlich vor Versand der Teilnehmer-Informationen an die Netzeinheit die Teilnehmer- Informationen verschlüsseln, sodass kein Missbrauch stattfin- den kann.
Ein Vorteil des erfindungsgemäßen Verfahrens besteht darin, dass auf sehr einfache Art und Weise hoher Implementierungsaufwand vermieden werden kann.
Ein weiterer Vorteil besteht darin, dass beim beschriebenen Verfahren die LI-IRI-Schnittstellen, also die Schnittstelle von der Netzeinheit zur Abhöreinheit, nur zentral (typischerweise in der P-CSCF) benötigt wird, während beim Stand der Technik jede weitere Netzeinheit eine aufwendig zu implementierende Schnittstelle zur Abhöreinheit haben muss.
Die Erfindung wird anhand eines in einer Figur dargestellten Ausführungsbeispiels näher erläutert. Dabei zeigen
Figur 1 eine vereinfachte Netzarchitektur zur Durchführung des erfindungsgemäßen Verfahrens und Figur 2 eine erfindungsgemäße Netzeinheit.
Figur 1 zeigt eine vereinfachte Netzarchitektur zur Durchführung des erfindungsgemäßen Verfahrens . Ein Endgerät UE baut eine sogenannte Session (Verbindung) mit einem oder mehreren weiteren Endgeräten UE auf. Der Aufbau geschieht dabei unter anderen über ein Zugangsnetz AN (Access) eines Kommunikationsnetzes, einer Netzeinheit CSCF, zum Beispiel einer Proxy- Verbindungs-Status-Kontroll-Funktion (Proxy-Call-State- Control-Function) P-CSCF bzw. einer Bedienenden-Verbindungs- Status-Kontroll-Funktion (Serving-Call-State-Control- Function) S-CSCF eines IP-Multimedia-Subsystems IMS und einer PoC-Einheit PoC. Nach dem Verbindungsaufbau ist eine Sprachkommunikation möglich, wobei alle Teilnehmer hören können, aber nur einer davon sprechen kann. Ein derartiger Gruppenruf wird mit einer Gruppen-Identität (Group-ID) identifiziert und wird in einem Gruppen- und Listen-Verwaltungs-Server GMLS verwaltet. Zum Abhören eines oder mehrerer Teilnehmer des Gruppenrufs beantragt eine Strafverfolgungsbehörde (LEA = Law Enforcement Agency) mit einer Abhöreinheit LEMF bei einer ermächtigten Behörde eine Abhörgenehmigung. Eine Abhörgenehmigung wird für zum Beispiel eine bestimmte Zeit, eine bestimmte Rufnummer etc. über eine Hl-Leitung HIl an ein Kontrollzentrum eines Telekommunikations- bzw. Netzbetreibers (NWO = Network Operator, SvP = Service Provider) übermittelt. Die
Hl-Leitung dient dem administrativen-kommunikativen Datenverkehr zwischen der Abhöreinheit LEMF und Netzeinheiten des Kommunikationsnetzes . Nach Empfang der Abhörgenehmigung setzen Operatoren im Kontrollzentrum die Abhörzieldaten um, so dass die Aufzeichnung (HE = Internal Interception Functions) von CC (Abhördaten bzw. Content-Daten) bzw. IRI (Interception Related Information) aktiviert wird. Strafverfolgungsbehörden haben also keinen direkten Zugriff auf das Kommunikations- netz. Über eine standardisierte Schnittstelle INI (Internal Network Interface) werden die abgehörten Daten CC bzw. IRI- Daten über eine Versand-Funktion DF2 , DF3 (DF = Delivery Function) an die Abhöreinheit LEMF übermittelt. Dabei wird eine Vermittlungsschnittstelle VS (mediation function device) zur Übermittlung der Daten bzw. der IRI-Daten an die Abhöreinheit LEMF benutzt. Die Abhördaten CC werden über die HS- Leitung HI3 und die IRI-Daten über die H2-Leitung HI2 an die Abhöreinheit LEMF mit der Versandfunktion (Delivery Function) DF2 bzw. DF3 gesandt. Zum Beenden der Abhörmaßnahme teilt die Abhöreinheit LEMF der Administration-Funktion ADMF über die Hl-Leitung HIl mit, dass die Abhörmaßnahme deaktiviert werden soll. Die Verbindungs-Status-Kontroll-Funktion CSCF ist der zentrale Signalisierungsknoten für die Vermittlung von Diens- ten über IP-Signalisierung. Hierfür nutzt die CSCF die HSS- Datenbank für die Abrechnung und Authentifizierung. Die CSCF verwendet zur Kommunikation als Signalisierungsprotokoll das SIP-Protokoll (Session Initiation Protocol) (ein HTTP ähnliches Client-/Server-Protokoll , das zum Beispiel Multimedia-, Telefon-, Konferenzverbindungen vermitteln kann). Bei einem Gruppenruf mit einer Gruppen-Identität Group-ID lädt ein Endgerät UE andere Mitglieder des Gruppenrufs ein. Beim Abhören eines solchen Gruppenrufs ist neben der Information des einladenden Endgerätes UE noch die Information welche Mitglieder der Gruppenruf aufweist, für eine Abhöreinheit LEMF interessant. Der Aufbau eines Gruppenrufs geschieht vom Endgerät UE zum Beispiel mittels einer SIP-Signalisierungsnachricht (SIP- INVITE-Nachricht) über eine PoC-Einheit PoC, die den Gruppenruf überwacht und steuert. Die PoC-Einheit PoC identifiziert das Endgerät UE, klärt ob das Endgerät berechtigt ist eine Kommunikation für den angefragten Gruppenruf zu starten. Falls das Endgerät registriert ist und die Sprachkanäle nicht besetzt sind werden die Einladungen (INVITE) an die weiteren Mitglieder mit ihren Endgeräten des Gruppenrufs gesandt. Falls die weiteren Mitglieder die Einladung akzeptieren, ü- berträgt die PoC-Einheit PoC eine sogenannte 200Ok-Nachricht und informiert das Endgerät UE. Der Nutzer des Endgerätes UE, der Verdächtige, und zugleich Initiator des Gruppenrufs erhält von jedem einzelnen Mitglied der Gruppe eine Notifizie- rungsanfrage (SIP-NOTIFY) als Bestätigung für die Einladungsnachricht zugesandt. Damit ist jedes Mitglied des Gruppenrufs eindeutig identifizierbar, da die Notifizierungsnachricht die MSISDN-Nummer enthält. Diese Informationen können von der Netzeinheit CSCF in einem IRI-Ticket an die Abhör-Einheit LEMF weitergeleitet werden. Falls jedoch ein anderes Mitglied des Gruppenrufs, also nicht der Initiator des Gruppenrufs, abgehört werden soll, kann nicht eindeutig festgestellt wer- den, welche weiteren Gruppenmitglieder der Gruppenruf hat. In diesen beispielhaften Fall kann das erfindungsgemäße Verfahren angewandt werden. Die Netzeinheit CSCF sendet dem Gruppen- und Listen-Verwaltungsserver GMLS über die PoC-Einheit eine Anfrage mit der Gruppen-Identität des Gruppenrufs, deren Teilnehmer-Liste abgefragt werden soll. Hierzu kann zum Beispiel der SIP-Befehl „getmemberlist_groupID" verwendet werden. Als Antwort erhält die Netzeinheit die Teilnehmerliste mit zum Beispiel der MSISDN-Nummern der Teilnehmer und kann diese Liste in mindestens einem IRI-Ticket an die Abhörein- heit LEMF senden. Andere Teilnehmer-Informationen, wie zum Beispiel die SIP-URI-Adresse, die TEL-URI-Adresse könnten e- benfalls in der Liste enthalten sein. Die weitere Netzeinheit GLMS könnte bei einem Präsenzserver PS weitere Daten von Teilnehmern des Gruppenrufes abfragen und über die PoC- Einheit an die Netzeinheit zusammen mit der Teilnehmer-Liste des Gruppenrufs senden. Selbstverständlich wäre es auch denkbar, dass die PoC-Einheit die von der weiteren Netzeinheit GLMS erhaltenen Teilnehmer-Informationen in mindestens einem IRI-Ticket direkt über die Versandfunktionen DF3 bzw. DF2 an die Abhöreinheit LEMF sendet. Dies könnte auch mit Abhördaten
CC geschehen. Beim erfindungsgemäßen Verfahren bleibt der Versand der Zertifikate für das Abhören, wie es im Standard beschrieben ist, von der Administrationsfunktion ADMF an die Netzeinheit CSCF unberührt. Es muss nur sichergestellt sein, dass die Netzeinheit CSCF und die weitere Netzeinheit GLMS die Zertifikate interpretieren und verarbeiten bzw. verstehen können .
Figur 2 zeigt eine erfindungsgemäße Netzeinheit CSCF mit ei- ner Empfangseinheit E, einer Sendeeinheit S und einer Verarbeitungseinheit V zum Durchführen des Verfahrens gemäß Figur 1.

Claims

Patentansprüche
1. Verfahren zum Bereitstellen mindestens einer Teilnehmer-Information mindestens eines Gruppenrufs an eine Abhör- einheit (LEA) von einer Netzeinheit (CSCF) über ein Kommunikationsnetz, dadurch gekennzeichnet, dass die Netzeinheit (CSCF) von einer weiteren Netzeinheit (GLMS) mindestens eine Teilnehmer-Information zum mindestens einen Gruppenruf nach einer Anfrage nach dieser mindestens einen Teilnehmer-Information erhält und dass die Netzeinheit (CSCF) die mindestens eine Teilnehmer- Information zum mindestens einen Gruppenruf mit mindestens einem IRI-Ticket an die Abhöreinheit (LEA) weiterleitet.
2. Verfahren nach Anspruch 1 , dadurch gekennzeichnet, dass die Anfrage die Gruppen-Identität des Gruppenrufs enthält zu der mindestens eine Teilnehmer-Information abgefragt werden soll.
3. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass für die Anfrage das SIP-Protokoll und/oder das H.323- Protokoll zur Signalisierung verwendet werden.
4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Netzeinheit (CSCF) die Anfrage über eine PoC-Einheit (PoC) und/oder einem Präsenz-Server an die weitere Netzeinheit (GLMS) sendet.
5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Netzeinheit (CSCF) eine Verbindungs-Status-Kontroll- Funktion, eine Vermittlungseinheit (MSC) und/oder ein Bedie- nender-GPRS-Unterstützungs-Knoten (SGSN) ist.
6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Netzeinheit eine IRI-Schnittstelle zu der Abhöreinheit aufweist.
7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die weitere Netzeinheit ein Gruppen-und-Listen- Verwaltungs-Server (GLMS) , eine Konferenz-Verwaltungseinheit, eine Gruppen-Listen-Verwaltungseinheit für einen „Instant Message" - Dienst und/oder ein Präsenzserver (PS) ist.
8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass als Teilnehmer-Informationen eine Teilnehmer- Identifikationsnummer, eine SIP-URI und/oder eine TEL-URI verwendet werden.
9. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Teilnehmer-Information die Teilnehmer-Liste des Gruppenrufs ist.
10. Verfahren nach Anspruch 9, dadurch gekennzeichnet,
dass die Teilnehmer-Liste eine Teilnehmer-Identität und/oder eine SIP-URI und/oder eine TEL-URI enthält.
11. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Kommunikationsnetz ein zellulares MobiIfunknetz, ein paketvermittelndes Kommunikationsnetz, ein Festnetz und/oder ein IP-Netz ist.
12. Netzeinheit (CSCF) zum Bereitstellen mindestens einer Teilnehmer-Information mindestens eines Gruppenrufs an eine Abhöreinheit (LEA) , - mit einer Empfangseinheit (E) und einer Sendeeinheit (S) zum Durchführen der Kommunikation,
- mit einer Verarbeitungseinheit (V) zum Erhalt von einer weiteren Netzeinheit (GLMS) mindestens eine Teilnehmer- Information zum mindestens einen Gruppenruf nach einer Anfrage nach dieser mindestens einen Teilnehmer- Information und zum Weiterleiten der erhaltenen mindestens einen Teilnehmer-Information zum mindestens einen Gruppenruf mit mindestens einem IRI-Ticket an die Abhöreinheit (LEA) .
13. System zum Bereitstellen mindestens einer Teilnehmer- Information mindestens eines Gruppenrufs an eine Abhöreinheit (LEA) von einer Netzeinheit (CSCF) über ein Kommunikationsnetz,
- mit einer Netzeinheit (CSCF) zum Erhalt von einer weiteren Netzeinheit (GLMS) mindestens eine Teilnehmer- Information zum mindestens einen Gruppenruf nach einer Anfrage nach dieser mindestens einen Teilnehmer- Information und zum Weiterleiten der erhaltenen mindestens einen Teilnehmer-Information zum mindestens einen Gruppenruf mit mindestens einem IRI-Ticket an die Abhör- einheit (LEA) ,
- mit einer weiteren Netzeinheit (GLMS) zum Bereitstellen und Senden der angefragten Teilnehmer-Information zum mindestens einen Gruppenruf,
- mit einer Abhöreinheit (LEA) zum Auswerten der mindes- tens einen Teilnehmer-Information im IRI-Ticket.
EP06742602A 2005-04-18 2006-04-18 Verfahren, netzeinheit und system zur bereitstellung von teilnehmer- informationen eines gruppenrufs an eine abhöreinheit Withdrawn EP1875711A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102005017806 2005-04-18
PCT/EP2006/003542 WO2006111357A1 (de) 2005-04-18 2006-04-18 Verfahren, netzeinheit und system zur bereitstellung von teilnehmer- informationen eines gruppenrufs an eine abhöreinheit

Publications (1)

Publication Number Publication Date
EP1875711A1 true EP1875711A1 (de) 2008-01-09

Family

ID=36606094

Family Applications (1)

Application Number Title Priority Date Filing Date
EP06742602A Withdrawn EP1875711A1 (de) 2005-04-18 2006-04-18 Verfahren, netzeinheit und system zur bereitstellung von teilnehmer- informationen eines gruppenrufs an eine abhöreinheit

Country Status (4)

Country Link
US (1) US20090088139A1 (de)
EP (1) EP1875711A1 (de)
CN (1) CN101208927A (de)
WO (1) WO2006111357A1 (de)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080032728A1 (en) * 2006-08-03 2008-02-07 Bina Patel Systems, methods and devices for communicating among multiple users
US20080235186A1 (en) * 2007-03-23 2008-09-25 Antti Laurila Lawful Interception of Search Functionalities
DE502007005614D1 (de) * 2007-06-14 2010-12-23 Siemens Ag Oesterreich Verfahren zur Speicherung und Kontrolle der in einem digitalen Funknetz übertragenen Daten
EP2023565A1 (de) * 2007-08-10 2009-02-11 Nokia Siemens Networks Oy Verfahren und Vorrichtung zum Abfangen von Daten und Kommunikationssystem mit einer derartigen Vorrichtung
WO2009038510A1 (en) * 2007-09-21 2009-03-26 Telefonaktiebolaget Lm Ericsson (Publ) Monitoring of instant messaging and presence services
EP2377287B1 (de) * 2009-01-09 2016-03-30 Telefonaktiebolaget LM Ericsson (publ) Legale erfassung in einem kommunikationsnetzwerk
US20120155333A1 (en) * 2010-12-17 2012-06-21 Electronics And Telecommunications Research Institute Of Daejeon Appratus and method for lawful interception
US8891739B2 (en) * 2011-10-17 2014-11-18 Qualcomm Incorporated Apparatus and method for performing precognitive lawful intercept in group calls
US8712019B2 (en) * 2011-11-14 2014-04-29 Qualcomm Incorporated Apparatus and method for performing lawful intercept in group calls
CN106304130A (zh) * 2015-05-20 2017-01-04 北京信威通信技术股份有限公司 一种集群系统中实时监控呼叫的方法
EP3101930B1 (de) * 2015-06-04 2018-11-07 BlackBerry Limited Erfassung von daten aus einer mobilen vorrichtung durch gruppenkommunikation

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6529486B1 (en) * 1997-04-11 2003-03-04 Transcrypt International/E.F. Johnson Company Trunked radio repeater communication system
US6018668A (en) * 1997-11-04 2000-01-25 Ericsson Inc. Method for auto answering a call based on caller ID
US6208872B1 (en) * 1998-09-04 2001-03-27 Ericsson Inc. Method and apparatus for inhibition of calls while roaming
EP1210798B1 (de) * 1999-09-07 2009-12-23 Nokia Corporation Geortnete bereitstellung von aufgefangenen daten
US6434143B1 (en) * 1999-11-08 2002-08-13 Mci Worldcom, Inc. Internet protocol telephony voice/video message deposit and retrieval
US6970926B1 (en) * 2000-10-03 2005-11-29 Motorola, Inc. Dispatch call server in a packet based communication network
US7039395B2 (en) * 2000-12-11 2006-05-02 Cingular Wireless Ii, Llc Method and apparatus for wireless auto-conferencing
US6898436B2 (en) * 2002-02-14 2005-05-24 Qualcomm Incorporated Communication device for joining a user to a group call in a group communication network
DE10324872B4 (de) * 2003-06-02 2005-04-14 Siemens Ag Verfahren und Vorrichtungen zum Abhören von Teilnehmern eines Telekommunikationsnetzes bei der Teilnahme an Gruppenrufverbindungen
US8150437B2 (en) * 2004-09-09 2012-04-03 Nextel Communications Company L.P. Architecture to facilitate the monetization of disparate, inter-worked pushed to talk technologies
US8194640B2 (en) * 2004-12-31 2012-06-05 Genband Us Llc Voice over IP (VoIP) network infrastructure components and method
US9467488B2 (en) * 2005-02-16 2016-10-11 Sonim Technologies, Inc. Reducing size of messages over the cellular control channel
US7603109B2 (en) * 2005-03-10 2009-10-13 Qualcomm Incorporated Methods and apparatus for over-the-air subscriptions
US20070291734A1 (en) * 2005-05-27 2007-12-20 Medhavi Bhatia Methods and Apparatus for Multistage Routing of Packets Using Call Templates

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2006111357A1 *

Also Published As

Publication number Publication date
US20090088139A1 (en) 2009-04-02
CN101208927A (zh) 2008-06-25
WO2006111357A1 (de) 2006-10-26

Similar Documents

Publication Publication Date Title
DE60209007T2 (de) Vergebührung in kommunikationssystemen
DE60222874T2 (de) Trassierungsverfahren und -system
US9485787B2 (en) Method to achieve a fully acknowledged mode communication (FAMC) in push-to-talk-over-cellular (PoC)
EP1875711A1 (de) Verfahren, netzeinheit und system zur bereitstellung von teilnehmer- informationen eines gruppenrufs an eine abhöreinheit
EP2161910A1 (de) Verfahren zur steuerung der in den konferenzdienstbenachrichtigungsinformationen angezeigten benutzernummer
EP1625695A1 (de) Zentrale abhoer- und auswerteinheit
DE102004063298A1 (de) Verfahren zum rechnergestützten Verwalten von Kommunikationsrechten zum Kommunizieren mittels mehrerer unterschiedlicher Kommunikationsmedien in einer Telekommunikations-Konferenz mit mehreren Telekommunikations-Einrichtungen
DE102010021770B4 (de) Verfahren und Vorrichtung zum Anfordern einer Medien-Replikation in einer kollaborativen Kommunikationssitzung und Verfahren und Vorrichtung zum Zuweisen eines Kommunikations-Mediums einer kollaborativen Kommunikationssitzung
WO2007122160A1 (de) Richterliches mithören bei peer-to-peer netzen
US20090006414A1 (en) Interception of Databases
DE10238928B4 (de) Verfahren zur Authentifizierung eines Nutzers eines Kommunikationsendgerätes bei Nutzung eines Dienstnetzes
DE102005012667B4 (de) Protokollerweiterung einer IRI-Informationsnachricht
DE102004045193B3 (de) Push-To-Talk-Over-Cellular (PoC) Verfahren
EP1911248B1 (de) Verfahren zur erhebung von nutzerverhalten zur laufzeit im mobilen 3gpp ip basierten multimedia subsystem (ims)
EP2031885A1 (de) Verfahren zur Portierung und Vermittlung von Nummern in IMS-Domänen
WO2007014776A1 (de) Verfahren und system zum verteilen von informationen mittels media distribution function zur festen ip-netzwelt
DE102009013411B4 (de) Parallele Vermittlung einer Nachricht an mehrere Endgeräte in einem Mobilfunknetz
EP1641303B1 (de) Nutzung von Presence-Informationen (Statusinformationen) zur Erweiterung einer bestehenden Kommunikationsverbindung
EP2375681A1 (de) Verfahren zur Erzeugung einer einheitlichen Nutzeridentität für die Kommunikation und Kommunikationsverfahren
DE102006008055B4 (de) Verfahren zum Wechsel von einem paketorientierten Kommunikationsdienst auf einen leitungsorientierten Kommunikationsdienst und vice versa
DE102006020244B3 (de) Positiv-Listen zur SPIT-Abwehr
DE10309882A1 (de) Erfassung des Ortes von abzuhörenden Mobilfunkteilnehmern
WO2006015940A1 (de) Bereitstellung zumindest einer adresse eines applikationsservers
DE102009047784B4 (de) Richterliches Mithören bei multimedialen Diensten
DE102006060571A1 (de) Verfahren und Vorrichtungen zur Vermittlung von leitungsvermittelnden zu paketvermittelnden Domänen

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20071119

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC NL PL PT RO SE SI SK TR

RIN1 Information on inventor provided before grant (corrected)

Inventor name: GRUENBAUER, JOHANNES

Inventor name: MARAS, DEMET

Inventor name: DEUBLER, MARTIN

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20110909

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20111101