JP2013176042A - 移動局国際加入者ディレクトリ番号なしの合法的傍受 - Google Patents

Abstract

【課題】移動局国際加入者ディレクトリ番号なしに合法的傍受を行うこと。
【解決手段】移動局国際加入者ディレクトリ番号なしに合法的傍受を行う手段が提供される。このような手段は、典型的に、ＭＳＩＳＤＮなしに装置のネットワークにおいて合法的傍受を作動させるための方法及び装置を包含する。特に、そのような手段は、典型的に、外部識別子を含む第１のメッセージを受信し、その外部識別子に基づいて加入者識別子を得、そしてその加入者識別子を使用して合法的傍受を作動させることを含む。
【選択図】図２

Description

本発明は、ユニバーサル移動テレコミュニケーションシステム（ＵＭＴＳ）地上無線アクセスネットワーク（ＵＴＲＡＮ）長期進化（ＬＴＥ）及び進化型ＵＴＲＡＮ（Ｅ−ＵＴＲＡＮ）のようなワイヤレス通信ネットワークに関する。

ユニバーサル移動テレコミュニケーションシステム（ＵＭＴＳ）地上無線アクセスネットワーク（ＵＴＲＡＮ）は、基地局又はＮｏｄｅ−Ｂ及び無線ネットワークコントローラ（ＲＮＣ）を含む通信ネットワークを指す。ＵＴＲＡＮは、ユーザ装置（ＵＥ）とコアネットワークとの間の接続を許す。ＲＮＣは、１つ以上のＮｏｄｅ−Ｂに対するコントロール機能を与える。ＲＮＣ及びそれに対応するＮｏｄｅ−Ｂは、無線ネットワークサブシステム（ＲＮＳ）と称される。

長期進化（ＬＴＥ）は、改善された効率及びサービス、低いコスト、及び新たなスペクトル機会の利用を通したＵＭＴＳの改善を指す。特に、ＬＴＥは、少なくとも５０メガビット／秒（Ｍｂｐｓ）のアップリンクピークレート及び少なくとも１００Ｍｂｐｓのダウンリンクピークレートを与える第３世代パートナーシッププロジェクト（３ＧＰＰ）規格である。ＬＴＥは、２０ＭＨｚから１．４ＭＨｚまでの拡張可能な搬送波帯域巾をサポートし、そして周波数分割デュープレックス（ＦＤＤ）及び時分割デュープレックス（ＴＤＤ）の両方をサポートする。

上述したように、ＬＴＥは、通信ネットワークにおけるスペクトル効率を改善し、搬送波が所与の帯域巾にわたりより多くのデータ及び音声サービスを提供できるようにする。それ故、ＬＴＥは、大容量音声サポートに加えて、高速データ及びメディア搬送の将来のニーズを満足するように設計される。ＬＴＥの利点は、スループットが高く、レイテンシが低く、ＦＤＤ及びＴＤＤを同じプラットホームでサポートし、エンドユーザの経験を改善し、そして簡単なアーキテクチャーで運転コストを低くすることを含む。加えて、ＬＴＥは、ＩＰｖ４及びＩＰｖ６の両方をサポートする全インターネットプロトコル（ＩＰ）ベースのネットワークである。

進化型パケットシステム（ＥＰＳ）としても知られている進化型３ＧＰＰパケット交換ドメインは、Ｅ−ＵＴＲＡＮを使用してＩＰ接続を与える。

本発明の種々の規範的な実施形態は、前記課題及び／又は問題並びに欠点の少なくとも一部分に対処することを目的とする。

本発明の規範的な実施形態の種々の態様は、特許請求の範囲において指摘される。

本発明の規範的態様によれば、外部識別子を含む第１のメッセージを受信し、前記外部識別子に基づいて加入者識別子を得、そして前記加入者識別子を使用して合法的傍受を作動させることを含む方法が提供される。

本発明の規範的態様によれば、外部識別子を含む第１のメッセージを受信し、そして前記外部識別子に基づき加入者アイデンティティを含む第２のメッセージを送信することを含む方法が提供される。

本発明の規範的態様によれば、第１のアイデンティティと第２のアイデンティティとの間でマッピングを行うことを含み、前記第１のアイデンティティは、外部アイデンティティ及び加入者アイデンティティの一方であり、そして前記第２のアイデンティティは、前記外部アイデンティティ及び加入者アイデンティティの他方である方法が提供される。

本発明の規範的態様によれば、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリとを備えた装置において、コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、外部識別子を含む第１のメッセージを受信し、前記外部識別子に基づいて加入者識別子を得、そして前記加入者識別子を使用して合法的傍受を作動させることを前記装置に遂行させるようにした、装置が提供される。

本発明の規範的態様によれば、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリとを備えた装置において、コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、外部識別子を含む第１のメッセージを受信し、前記外部識別子に基づき加入者アイデンティティを含む第２のメッセージを送信することを前記装置に遂行させるようにした、装置が提供される。

本発明の規範的態様によれば、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリとを備えた装置において、コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が第１のアイデンティティと第２のアイデンティティとの間でマッピングを行うようにさせ、前記第１のアイデンティティは、外部アイデンティティ及び加入者アイデンティティの一方であり、そして前記第２のアイデンティティは、前記外部アイデンティティ及び加入者アイデンティティの他方である、装置が提供される。

本発明の規範的態様によれば、外部識別子を含む第１のメッセージを受信するための受信手段と、前記外部識別子に基づいて加入者識別子を得るための取得手段と、前記加入者識別子を使用して合法的傍受を作動させるための作動手段と、を備えた装置が提供される。

本発明の規範的態様によれば、外部識別子を含む第１のメッセージを受信するための受信手段と、前記外部識別子に基づき加入者アイデンティティを含む第２のメッセージを送信するための送信手段と、を備えた装置が提供される。

本発明の規範的態様によれば、第１のアイデンティティと第２のアイデンティティとの間でマッピングを行うマッピング手段を備え、前記第１のアイデンティティは、外部アイデンティティ及び加入者アイデンティティの一方であり、そして前記第２のアイデンティティは、前記外部アイデンティティ及び加入者アイデンティティの他方である装置が提供される。

本発明の規範的態様によれば、コンピュータ（例えば、本発明の上述した装置関連の規範的態様の１つに基づく装置のコンピュータ）においてプログラムが実行されるときに、本発明の上述した方法関連の規範的態様の１つに基づく方法をそのコンピュータが実行するようにさせるよう構成されたコンピュータ実行可能なコンピュータプログラムコードを備えたコンピュータプログラム製品が提供される。

そのようなコンピュータプログラム製品は、コンピュータ実行可能なコンピュータプログラムコードが記憶された（有形の）コンピュータ読み取り可能な（記憶）媒体等を含み（又はそれで実施され）、及び／又はコンピュータの内部メモリ又はそのプロセッサにプログラムを直接ロードすることができる。

本発明を適切に理解するために、添付図面を参照して以下に説明する。

本発明の一実施形態によるシステムを示す。 別の実施形態によるシステムを示す。 一実施形態によるシグナリング図である。 別の実施形態によるシグナリング図である。 別の実施形態によるシグナリング図である。 一実施形態による装置を示す。

進化型パケットシステム（ＥＰＳ）は、汎用パケット無線システム（ＧＰＲＳ）が進化したものである。ＥＰＳは、ブロードバンドワイヤレスデータアクセスのための新規な無線インターフェイス及び新規な進化型パケットコア（ＥＰＣ）ネットワーク機能を提供する。図１は、一実施形態によるＥＰＳコアネットワーク１００の一例を示す。図１に示すように、ＥＰＳコアネットワーク１００は、移動管理エンティティ（ＭＭＥ）１１０と、パケットデータネットワークゲートウェイ（ＰＧＷ）１２５と、サービングゲートウェイ（ＳＧＷ）１２０とを備えている。ＭＭＥ１１０は、Ｓ１１インターフェイスを経てＳＧＷ１２０へ接続され、そしてＳＧＷ１２０は、次いで、Ｓ５インターフェイスを経てＰＧＷ１２５へ接続される。

ＥＰＳコアネットワーク１００のような共通パケットドメインコアネットワークは、ＧＳＭ（登録商標）／Ｅｄｇｅ無線アクセスネットワーク（ＧＥＲＡＮ）の基地局コントローラ（ＢＳＣ）１０３、ＵＴＲＡＮの無線ネットワークコントローラ（ＲＮＣ）、及びＥ−ＵＴＲＡＮのｅＮＢ１０１へコアネットワーク機能を提供するように使用される。

ＭＭＥ１１０は、コアネットワーク１００のメインコントロールノードと考えられる。ＭＭＥ１１０により取り扱われる幾つかの特徴は、ベアラ作動／非作動、アイドルモードＵＥトラッキング、ＵＥ１０４に対するＳＧＷの選択、コアネットワークノード位置を含むイントラＬＴＥハンドオーバー、取り付け時にユーザを認証するためのホーム位置レジスタ（ＨＬＲ）／ホーム加入者サーバー（ＨＳＳ）１３０との対話、及びＵＥ１０４の一時的アイデンティティの付与、を含む。

ＨＬＲ／ＨＳＳ１３０は、ユーザ関連及び契約関連情報を含む中央データベースである。ＨＬＲ／ＨＳＳ１３０の機能は、移動管理、コール及びセッション確立サポート、ユーザ認証及びアクセス許可を含む。

ＳＧＷ１２０は、コアネットワーク１００内のデータプレーン要素である。ＳＧＷ１２０は、ユーザプレーン移動を管理し、そして無線アクセスネットワーク（１つ又は複数）とコアネットワークとの間のメインインターフェイスとして働く。又、ＳＧＷ１２０は、ｅＮＢ１０１とＰＧＷ１２５との間のデータ経路を維持することもできる。その結果、ＳＧＷ１２０は、Ｅ−ＵＴＲＡＮにおいてデータパケットネットワークのためのインターフェイスを形成する。又、ＳＧＷ１２０は、ホームユーザ１４０の契約データを記憶するホームパブリック地上移動ネットワーク（ＨＰＬＭＮ）ゲートウェイ１３５とも通信する。ＰＧＷ１２５は、外部パケットデータネットワーク（ＰＤＮ）へのＵＥのための接続を与える。ＵＥ１０４は、複数のＰＤＮ１５０にアクセスするために２つ以上のＰＧＷ１２５との接続を有する。

サービングＧＰＲＳサポートノード（ＳＧＳＮ）１０５は、例えば、Ｉｕインターフェイスを経てＧＥＲＡＮ及びＵＴＲＡＮと情報をやり取りするためにコアネットワーク１００に設けられる。ＳＧＳＮ１０５は、Ｓ４インターフェイスを経てＳＧＷ１２０と通信する。ＳＧＳＮ１０５は、現在セルのような、ＵＥのための位置情報を記憶し、そして国際移動加入者アイデンティティ（ＩＭＳＩ）のようなユーザプロフィールも記憶する。

図２は、一実施形態によるマシンタイプ通信（ＭＴＣ）アーキテクチャーの一例を示す。ＭＴＣの場合に、マシンタイプ通信インターワーキングファンクション（ＭＴＣ−ＩＷＦ）２００と称される新規な機能的エンティティ、及びＳ６ｍ、Ｔｓｐ、Ｔｓｍｓ、Ｔ５ａ／ｂ／ｃ及びＴ４のような幾つかの新規なインターフェイスが、図２に示すように３ＧＰＰアーキテクチャーに導入される。ＭＴＣ−ＩＷＦ２００、及び３ＧＰＰリリース１１における新規なインターフェイスの１つの目的は、例えば、内部又は外部ＭＴＣサーバー２０５からの移動局国際加入者ディレクトリ番号（ＭＳＩＳＤＮ）を伴ったり伴わなかったりしてパケットデータネットワーク（ＰＤＮ）接続／パケットデータプロトコル（ＰＤＰ）コンテクストを確立するために装置をトリガーできるようにすることである。

ＭＴＣ装置の量は、人間対人間の通信シナリオのための装置の量より２桁大きくなることが予想される。これは、規制団体がＭＳＩＳＤＮの将来の不足を指示しているので、国際移動加入者アイデンティティ（ＩＭＳＩ）、国際移動装置アイデンティティ（ＩＭＥＩ）及びＭＳＩＳＤＮについて考慮されねばならない。その結果、３ＧＰＰ ＴＳ ２２．３６８におけるパケット交換（ＰＳ）のみのＭＴＣ特徴は、ＭＳＩＳＤＮなしでＰＳのみの契約が可能であるという要件を含んでいる。

それ故、ＭＳＩＳＤＮなしの装置トリガーのようなＭＳＩＳＤＮレス(MSISDN-less)の動作は、３ＧＰＰリリース１１に含まれるべきＭＴＣ関連特徴の１つである（３ＧＰＰ ＴＳ ２３．６８２及びＴＲ ２３．８８８を参照）。ＭＳＩＳＤＮレスの装置トリガーについては、３ＧＰＰ ＴＳ ２３．６８２及びＴＲ ２３．８８８に新たな外部識別子が定義されている。この外部識別子は、例えば、完全修飾ドメイン名（ＦＱＤＮ）又はネットワークアクセス識別子（ＮＡＩ）である。このＭＳＩＳＤＮレス動作は、合法的傍受に対して問題を招き得る。

合法的傍受（ＬＩ）は、私人又は組織の通信へのアクセスを法律施行部、即ち傍受当局に与えることを通信サービスプロバイダー（ＣＳＰ）に要求する法的に許可されたプロセスを指す。この傍受プロセスは、各国／地域における国内法及び通信法により強く規制されている。通信ネットワークは、傍受当局に向けて傍受通信及び傍受関連情報を与えるために明確に定義されたインターフェイスを有する。ＣＳＰは、傍受保証書と共に当局から傍受ターゲット加入者識別子を受け取る。保証書の詳細は、ネットワークＬＩ管理機能に規定されているが、これは、傍受機能を提供するネットワーク要素へ、要求されたターゲット及び保証関連情報を更に配布するというものである。実際のネットワーク技術及びドメインにもよるが、ネットワーク要素における傍受ターゲット識別子は、例えば、ＩＭＳＩ、ＭＳＩＳＤＮ、ＩＭＥＩ、セッションイニシエーションプロトコル（ＳＩＰ）ユニフォームリソースアイデンティファイア（ＵＲＩ）、ＴＥＬ ＵＲＩ、又はＮＡＩである。

上述したように、ＭＴＣターミナルのためのＭＳＩＳＤＮが不足しているので、ＭＳＩＳＤＮは、別の外部識別子（例えば、ＦＱＤＮ、ＵＲＩ、ＵＲＮ）に置き換えられねばならない。コアネットワーク内では、ＩＭＳＩは、内部識別子として使用される。サービスプロバイダーネットワークの外部では、ＭＴＣターミナルは、外部識別子で識別される。当局は、ＭＴＣターミナルの通信を傍受したいときには、傍受保証書について外部識別子を入手するだけでよい。ネットワークの傍受機能（ＬＥＡ）は、ネットワーク要素において傍受を作動させそして発動するために識別子を要求する。外部識別子は、ＨＳＳでなければ入手できず、ＭＴＣ−ＩＷＦにあるかもしれない。傍受をトリガーできるネットワーク要素（例えば、ＭＭＥ、ＳＧＳＮ、Ｐ−ＧＷ）は、内部識別子、即ちＩＭＳＩにしかアクセスできない。内部識別子を、合法的傍受の目的のみで全てのネットワーク要素及び内部インターフェイスに露出することは、保証されていないと思われる。従って、ＭＳＩＳＤＮレス契約に対しネットワーク要素において傍受を作動させるには、外部識別子でのＬＩ保証についての解決策が要望される。

従って、本発明の実施形態は、ＭＳＩＳＤＮなしで装置に対して合法的傍受を行う解決策を提供する。この実施形態は、以下に詳細に述べるように、ネットワークの内部識別子に対してＭＴＣ装置の外部アイデンティティを分析し、そしてその分析された内部識別子をネットワークのＬＩ作動に使用する。

図３は、一実施形態による合法的傍受作動のシグナリング図である。この実施形態において、ＬＩ管理機能（ＬＩ ＡＤＭＦ）は、当局から受け取ったＬＩ保証トリガーに対して外部識別子を使用し、そしてそれをＩＭＳＩに対して分析して、ネットワーク要素（ＭＭＥ、ＳＧＳＮ、ＰＤＮ−ＧＷ、Ｓ−ＧＷ、ＧＧＳＮ）内の傍受を作動させる。より詳細には、ＭＳＩＳＤＮレス契約の場合、ＬＩ ＡＤＭＦは、外部識別子と共にＬＩ保証書を受け取る。ＬＩ ＡＤＭＦは、ＬＩ保証書で受け取られた外部識別子により識別される契約に関連したＩＭＳＩについてＨＳＳに問い合せる。ＬＩ ＡＤＭＦは、ＩＭＳＩへの外部識別子のマッピングを記憶し、そしてＩＭＳＩを使用してネットワークにおいて傍受を作動させる。それに対応するＭＴＣターミナル関連事象及び通信がトリガーされると、ネットワークは、合法的傍受を遂行し、そして傍受の結果を仲裁機能（ＭＦ／ＤＦ２及びＭＦ／ＤＦ３）に向けて与える。仲裁機能は、外部識別子マッピングにＩＭＳＩを追加し、次いで、傍受結果を傍受当局に向けて転送して、外部識別子によりユーザを識別する。この実施形態は、パケットコアネットワーク要素（ＭＭＥ、ＳＧＳＮ、ＧＧＳＮ、Ｐ−ＧＷ、Ｓ−ＧＷ）に外部識別子を露出させる必要がなく、従って、ＧＴＰシグナリングへの影響を減少する合法的傍受の解決策を提供することを含む多数の効果を与えるが、これに限定されない。

従って、１つの実施形態は、ＭＳＩＳＤＮなしで装置に対しネットワークにおいて合法的傍受を作動させる方法に向けられる。この方法は、ネットワークのＭＴＣターミナル又は契約の外部識別子を含むＬＩ保証書をＬＩ ＡＤＭＦにおいて受け取ることを含む。この方法は、次いで、ＬＩ保証書で受け取られた外部識別子により識別される契約に関連したＩＭＳＩについてＬＩ ＡＤＭＦがＨＳＳに問い合せることを含む。この方法は、更に、ＩＭＳＩに対する外部識別子のマッピングをＬＩ ＡＤＭＦにより記憶し、そしてＩＭＳＩを使用してネットワークにおいて傍受を作動させることを含む。この方法は、更に、事象及び通信が対応装置によりトリガーされたときに、傍受コントロール要素（例えば、ＳＧＳＮ、ＧＧＳＮ、ＭＥ、ＳＧＷ、ＰＤＮ−ＧＷ、ＨＳＳ）により合法的傍受を遂行することを含む。又、この方法は、傍受コントロール要素（ＩＣＥ）により、傍受の結果を少なくとも１つの仲裁機能へ与えることを含む。更に、この方法は、仲裁機能により、ＩＭＳＩに対する外部識別子のマッピングを傍受の結果に追加することも含む。次いで、この方法は、仲裁機能により、その結果を傍受当局へ転送することを含む。傍受当局へ転送された結果は、外部識別子によりＭＴＣターミナルを識別する。

図４は、別の実施形態による合法的傍受作動のシグナリング図である。この実施形態では、ＬＩ ＡＤＭＦは、当局から受け取ったＬＩ保証トリガーに対して外部識別子を使用すると共に、ＭＴＣ−ＩＷＦ内で傍受を作動させるためにそれを使用する。ＭＴＣ−ＩＷＦは、次いで、傍受した通信及び傍受関連事象レポートを仲裁機能に向けて与える。この実施形態では、ＭＴＣ−ＩＷＦは、ＭＴＣターミナルのシグナリング及びユーザプレーントラフィックの両方を取り扱う。この実施形態によれば、ＭＳＩＳＤＮレス契約の場合に、ＬＩ ＡＤＭＦは、外部識別子を使用してＭＴＣ−ＩＷＦにおいて傍受を作動させる。ネットワークは、外部識別子のＩＭＳＩマッピングをＬＥＡに向けて与える。対応するＭＴＣターミナル関連事象及び通信がトリガーされると、ネットワークは、合法的傍受を遂行し、そして傍受関連情報（ＩＲＩ）及び通信コンテンツをＭＦ／ＤＦ２及びＭＦ／ＤＦ３へ転送する。ネットワークは、関連通信及び事象を対応外部識別子についてＬＥＡに通知する。仲裁機能は、次いで、傍受結果を傍受当局に向けて転送して、外部識別子によりユーザを識別する。この実施形態の幾つかの利点は、パケットコアネットワーク要素（ＭＭＥ、ＳＧＳＮ、ＧＧＳＮ、Ｐ−ＧＷ、Ｓ−ＧＷ）に外部識別子を露出させる必要がなく、従って、ＧＴＰシグナリングへの影響を減少する合法的傍受の解決策を与えると共に、ＭＴＣ−ＩＷＦが常に経路にあるので、装置トリガー、僅かなデータ送信、監視、等のために傍受事象及び通信に含まれるノードの数を減少することを含むが、これらに限定されない。

従って、別の実施形態は、ＭＳＩＳＤＮを伴わずに装置のネットワークにおいて合法的傍受を作動させる別の方法に向けられる。この方法は、ネットワークにおけるＭＴＣターミナル又は契約の外部識別子を含むＬＩ保証書をＬＩ ＡＤＭＦにおいて受け取ることを含む。この方法は、次いで、外部識別子を使用してＭＴＣ−ＩＷＦにおいて傍受を作動させることを含む。この方法によれば、ＭＴＣ−ＩＷＦは、ＬＩ保証書で受け取られた外部識別子により識別された契約に関連するＩＭＳＩについてＨＳＳに問合せする。又、この方法は、ＭＴＣ−ＩＷＦにより、外部識別子のマッピングをＩＭＳＩに記憶し、そしてそのマッピングを少なくとも１つの仲裁機能に転送することを含む。この方法は、更に、対応する装置により事象及び通信がトリガーされたときに、ＭＴＣ−ＩＷＦによって合法的傍受を遂行することを含む。又、この方法は、ＭＴＣ−ＩＷＦにより、傍受関連情報（ＩＲＩ）及びＭＴＣターミナルの通信コンテンツを仲裁機能（１つ又は複数）へ転送することも含む。仲裁機能は、次いで、ＩＲＩ及び通信コンテンツを傍受当局へ転送し、ＭＴＣターミナルをその外部識別子により識別する。

図５は、別の実施形態による合法的傍受作動のシグナリング図である。この実施形態では、ＬＩ ＡＤＭＦは、当局から受け取ったＬＩ保証トリガーに対して外部識別子を使用すると共に、ネットワーク内で傍受を作動させるためにそれを使用する。図５に示す実施形態は、図３と同様であるが、ここでは、ＭＴＣ−ＩＷＦは、外部ＩＤ／ＩＭＳＩ変換を行った後に傍受作動／非作動を行う。この実施形態では、ＭＳＩＳＤＮレス契約の場合に、ＬＩ ＡＤＭＦは、外部識別子を使用してＭＴＣ−ＩＷＦにおける傍受を作動させる。ＭＴＣ−ＩＷＦは、外部識別子対ＩＭＳＩマッピングのキャッシュコピー及びサービングノードを有する場合に、ＩＭＳＩを使用して、傍受要求をそれに対応するサービングノードへ転送する。もしそうでない場合には、ＭＴＣ−ＩＷＦは、ＩＭＳＩ及びサービングノード識別子についてＨＳＳに問い合せし、そして傍受要求をそれに対応するサービングノードへ転送する。それに対応するＭＴＣターミナル関連事象及び通信がトリガーされたときは、ネットワークは、合法的傍受を遂行する。ネットワークは、対応するＩＭＳＩについてＭＴＣ−ＩＷＦに関連通信及び事象を通知する。ＭＴＣ−ＩＷＦは、ＩＭＳＩを外部識別子に対してマップし、そして通信及び事象をＬＩ仲裁機能（ＭＦ／ＤＦ２及びＭＦ／ＤＦ３）へ転送する。ＬＩ仲裁機能は、次いで、それを、対応する外部識別子についてＬＥＡに向けて転送する。

それ故、別の実施形態は、ＭＳＩＳＤＮなしで装置に対してネットワークの合法的傍受を作動させる更に別の方法に向けられる。この方法は、ＬＩ ＡＤＭＦからの外部識別子をＭＴＣ−ＩＷＦにおいて受信することを含む。この外部識別子は、傍受当局からのＬＩ保証書において受信されてもよい。又、この方法は、受信した外部識別子対その関連ＩＭＳＩのマッピングのキャッシュコピーが入手できるかどうか、及びその外部識別子に関連した装置のサービングノードのサービングノード識別子が入手できるかどうかについて、ＭＴＣ−ＩＷＦにより決定されることも含む。マッピングのキャッシュコピー及びサービングノード識別子が入手できない場合には、この方法は、ＩＭＳＩ及びサービングノード情報を問い合せしてＨＳＳから受信し、そしてマッピングを伴う傍受要求をサービングノードへ転送することを含む。マッピングのキャッシュコピー及びサービングノードが入手できる場合には、ＭＴＣ−ＩＷＦは、マッピングを伴う傍受要求を、ＨＳＳに最初に問い合せせずにサービングノードに転送することができる。サービングノードは、対応するＭＴＣターミナル関連事象及び通信がトリガーされたときに合法的傍受を遂行してもよい。この方法は、更に、サービングノードからの傍受要求に含まれたＩＭＳＩに対するＩＲＩ及び通信コンテンツをＭＴＣ−ＩＷＦにおいて受信することも含む。又、この方法は、ＭＴＣ−ＩＷＦにより、ＩＭＳＩを外部識別子に対してマッピングし、そしてＩＲＩ及び通信コンテンツを仲裁機能へ転送することも含む。

図６は、一実施形態による装置１０を示す。一実施形態において、この装置１０は、図３−５に示されたＬＩ ＡＤＭＦ又はＭＴＣ−ＩＷＦである。装置１０は、情報を処理しそしてインストラクション又は動作を実行するためのプロセッサ２２を備えている。プロセッサ２２は、任意の形式の汎用又は特殊目的のプロセッサである。図３には単一のプロセッサ２２が示されているが、他の実施形態では、複数のプロセッサが使用されてもよい。実際に、プロセッサ２２は、例えば、汎用コンピュータ、特殊目的コンピュータ、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、及びマルチコアプロセッサアーキテクチャーをベースとするプロセッサの１つ以上を含む。

装置１０は、更に、プロセッサ２２によって実行される情報及びインストラクションを記憶するためにプロセッサ２２に結合されたメモリ１４を備えている。このメモリ１４は、ローカルアプリケーション環境に適した任意の形式の１つ以上のメモリであり、そして適当な揮発性又は不揮発性データ記憶技術、例えば、半導体ベースのメモリ装置、磁気メモリ装置及びシステム、光学的メモリ装置及びシステム、固定メモリ、及び取り外し可能なメモリを使用して具現化することができる。例えば、メモリ１４は、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、磁気又は光学的ディスクのようなスタティック記憶装置、或いは他の形式の非一時的マシン又はコンピュータ読み取り可能な媒体の組み合わせで構成することができる。メモリ１４に記憶されるインストラクションは、プロセッサ２２により実行されたとき、装置１０が、ここに述べるタスクを遂行できるようにするプログラムインストラクション又はコンピュータプログラムコードを含む。

また、装置１０は、装置１０から信号及び／又はデータを送信し及びそれらを受信するために１つ以上のアンテナ（図示せず）も備えている。装置１０は、更に、アンテナにより送信するために情報を搬送波に変調し及びアンテナを経て受信した情報を、装置１０の他の要素で更に処理するために変調するトランシーバ２８も備えている。他の実施形態では、トランシーバ２８は、信号又はデータを直接送信及び受信することができる。一実施形態によれば、トランシーバ２８は、二重の無線動作をサポートすることができる。

プロセッサ２２は、これに限定されないが、アンテナ利得／位相パラメータの事前コード化、通信メッセージを形成する個々のビットのエンコーディング及びデコーディング、情報のフォーマッティングを含む装置１０の動作に関連した機能、並びに通信リソースの管理に関連したプロセスを含む装置１０の全体的な制御を遂行することができる。

一実施形態において、メモリ１４は、プロセッサ２２によって実行されたときに機能を発揮するソフトウェアモジュールを記憶する。これらモジュールは、装置１０のオペレーティングシステム機能を発揮するオペレーティングシステム１５を含む。又、メモリは、装置１０の付加的な機能を発揮するアプリケーション又はプログラムのような１つ以上の機能的モジュール１８も記憶する。装置１０のコンポーネントは、ハードウェアとして具現化されてもよいし、又はハードウェア及びソフトウェアの適当な組み合わせとして具現化されてもよい。

１つの実施形態によれば、装置１０は、図３−５に示されたＬＩ ＡＤＭＦである。この実施形態では、メモリ１４及びそこに記憶されたコンピュータプログラムコードは、プロセッサ２２とで、ネットワークにおけるＭＴＣターミナル又は契約に対する外部識別子を含むＬＩ保証書を装置１０が受信するようにさせるよう構成される。装置１０は、次いで、ＭＴＣターミナル又は契約にサービスするＨＳＳに、ＬＩ保証書で受信された外部識別子により識別される契約に関連したＩＭＳＩについて問い合わせるように制御される。装置１０は、次いで、外部識別子対ＩＭＳＩのマッピングを記憶し、そしてＩＭＳＩを使用してネットワークにおける合法的傍受を作動させる。

別の実施形態において、装置１０は、図３−５に示されたＭＴＣ−ＩＷＦである。この実施形態では、メモリ１４及びそこに記憶されたコンピュータプログラムコードは、プロセッサ２２とで、装置１０が、例えば、ＬＩ ＡＤＭＦから外部識別子を受信するようにさせるよう構成される。外部識別子は、ＬＩ保証書に含まれている。装置１０は、次いで、外部識別子により識別される契約に関連したＩＭＳＩについてＨＳＳに問い合せするように制御される。又、装置１０は、外部識別子対ＩＭＳＩのマッピングを記憶し、そしてそのマッピングを少なくとも１つの仲裁機能へ転送するように制御される。装置１０は、次いで、対応する装置により事象及び通信がトリガーされたときに合法的傍受を遂行し、そして傍受関連情報（ＩＲＩ）及びＭＴＣターミナルに対する通信コンテンツを仲裁機能へ転送し、傍受当局へ提供するように制御される。

別の実施形態によれば、メモリ１４及びそこに記憶されたコンピュータプログラムコードは、プロセッサ２２とで、装置１０が、ＬＩ ＡＤＭＦから外部識別子を受信するようにさせるよう構成される。外部識別子は、傍受当局からのＬＩ保証書において受信される。装置１０は、次いで、受信した外部識別子対その関連ＩＭＳＩのマッピングのキャッシュコピーがメモリに記憶されているかどうか、及びその外部識別子に関連した装置のサービングノードのサービングノード識別子が入手できるかどうか決定するように制御される。マッピングのキャッシュコピー及びサービングノード識別子が入手できない場合には、装置１０は、ＩＭＳＩ及びサービングノード情報を問い合せてＨＳＳから受信し、そしてマッピングを伴う傍受要求をサービングノードへ転送するように制御される。マッピングのキャッシュコピー及びサービングノードが入手できる場合には、装置１０は、ＨＳＳに最初に問い合せせずに、マッピングを伴う傍受要求をサービングノードへ転送するように制御される。サービングノードは、対応するＭＴＣターミナル関連事象及び通信がトリガーされたときに合法的傍受を遂行する。装置１０は、次いで、サービングノードからの傍受要求に含まれたＩＭＳＩに対するＩＲＩ及び通信コンテンツを受信するように制御される。又、装置１０は、ＩＭＳＩを外部識別子へマップし、そしてＩＲＩ及び通信コンテンツを仲裁機能へ転送するようも制御される。

ある実施形態では、ここに述べる方法の機能は、メモリ又は他のコンピュータ読み取り可能な又は有形の媒体に記憶されてプロセッサにより実行されるソフトウェアにより具現化される。他の実施形態では、この機能は、例えば、特定用途向け集積回路（ＡＳＩＣ）、プログラム可能なゲートアレイ（ＰＧＡ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）の使用を通してハードウェアにより遂行されるか、又はハードウェア及びソフトウェアの他の組み合わせにより遂行される。

上述したコンピュータ読み取り可能な媒体は、伝送線、コンパクトディスク、デジタルビデオディスク、磁気ディスク、ホログラフディスク又はテープ、フラッシュメモリ、磁気抵抗メモリ、集積回路、或いは他のデジタル処理装置のメモリ装置により、少なくとも一部分実施されてもよい。

１つの実施形態は、ＭＳＩＳＤＮなしに装置のネットワークで合法的傍受を作動させる方法に向けられる。この方法は、ネットワークにおけるＭＴＣターミナル又は契約の外部識別子を含むＬＩ保証書を受信することを含む。この方法は、次いで、ＬＩ保証書において受信された外部識別子により識別された契約に関連したＩＭＳＩについてＨＳＳに問い合せすることを含む。この方法は、更に、外部識別子対ＩＭＳＩのマッピングを記憶し、そしてＩＭＳＩを使用してネットワークで傍受を作動させることを含む。

別の実施形態は、ＭＳＩＳＤＮなしに装置のネットワークで合法的傍受を作動させる方法に向けられる。この方法は、ＬＩ保証書が発行されたターミナルの外部識別子を受信することを含む。この方法は、次いで、外部識別子により識別される契約に関連したＩＭＳＩについてＨＳＳに問い合せすることを含む。又、この方法は、外部識別子対ＩＭＳＩのマッピングを記憶し、そしてそのマッピングを少なくとも１つの仲裁機能へ転送することも含む。更に、この方法は、対応する装置により事象及び通信がトリガーされたときに合法的傍受を行って、識別されたターミナル／契約に対する傍受関連情報（ＩＲＩ）及び通信コンテンツを発生する。又、この方法は、ＭＴＣターミナルに対するＩＲＩ及び通信コンテンツを少なくとも１つの仲裁機能へ転送することも含む。

別の実施形態は、ＭＳＩＳＤＮなしに装置のネットワークで合法的傍受を作動させる方法に向けられる。この方法は、ＬＩ ＡＤＭＦから外部識別子を受信することを含む。外部識別子は、傍受当局からのＬＩ保証書において受信される。又、この方法は、受信した外部識別子対その関連ＩＭＳＩのマッピングのキャッシュコピーが入手できるかどうか、及びその外部識別子に関連した装置のサービングノードのサービングノード識別子が入手できるかどうか決定することも含む。マッピングのキャッシュコピー及びサービングノード識別子が入手できない場合には、この方法は、ＩＭＳＩ及びサービングノード情報を問い合せてＨＳＳから受信し、そしてマッピングを伴う傍受要求をサービングノードへ転送することを含む。マッピングのキャッシュコピー及びサービングノードが入手できる場合には、この方法は、ＨＳＳに最初に問い合せせずに、マッピングを伴う傍受要求をサービングノードへ転送することを含む。この方法は、更に、サービングノードからの傍受要求に含まれたＩＭＳＩに対するＩＲＩ及び通信コンテンツを受信することも含む。又、この方法は、ＩＭＳＩを外部識別子に対してマップし、そしてＩＲＩ及び通信コンテンツを仲裁機能へ転送することも含む。

別の実施形態は、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリとを備えた装置に向けられる。少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、ネットワークにおけるＭＴＣターミナル又は契約の外部識別子を含むＬＩ保証書を受信するようにさせるよう構成される。更に、少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、ＬＩ保証書において受信された外部識別子により識別される契約に関連したＩＭＳＩについてＨＳＳに問い合せするようにさせるよう構成される。更に、少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、外部識別子対ＩＭＳＩのマッピングを記憶し、そしてＩＭＳＩを使用してネットワークにおいて傍受を作動させるようにさせるよう構成される。

別の実施形態は、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリとを備えた装置に向けられる。少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、ＬＩ保証書が発行されたターミナルの外部識別子を受信し、そしてその外部識別子により識別される契約に関連したＩＭＳＩについてＨＳＳに問い合せするようにさせるよう構成される。更に、少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、外部識別子対ＩＭＳＩのマッピングを記憶し、そしてそのマッピングを少なくとも１つの仲裁機能へ転送するようにさせるよう構成される。更に、少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、対応する装置により事象及び通信がトリガーされたときに合法的傍受を遂行して、識別されたターミナル／契約に対する傍受関連情報（ＩＲＩ）及び通信コンテンツを発生するようにさせるよう構成される。更に、少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、ＭＴＣターミナルに対するＩＲＩ及び通信コンテンツを少なくとも１つの仲裁機能へ転送するようにさせるよう構成される。

別の実施形態は、少なくとも１つのプロセッサと、コンピュータプログラムコードを含む少なくとも１つのメモリとを備えた装置に向けられる。少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、傍受当局からＬＩ保証書において受信された外部識別子を受信するようにさせるよう構成される。更に、少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、受信した外部識別子対その関連ＩＭＳＩのマッピングのキャッシュコピーが入手できるかどうか、及びその外部識別子に関連した装置のサービングノードのサービングノード識別子が入手できるかどうか決定するようにさせるよう構成される。マッピングのキャッシュコピー及びサービングノード識別子が入手できない場合には、少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、ＩＭＳＩ及びサービングノード情報を問い合せてＨＳＳから受信し、そしてマッピングを伴う傍受要求をサービングノードへ転送するようにさせるよう構成される。マッピングのキャッシュコピー及びサービングノードが入手できる場合には、少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、ＨＳＳに最初に問い合せせずに、マッピングを伴う傍受要求をサービングノードへ転送することを含む。更に、少なくとも１つのメモリ及びコンピュータプログラムコードは、少なくとも１つのプロセッサとで、装置が、少なくとも、サービングノードからの傍受要求に含まれたＩＭＳＩに対するＩＲＩ及び通信コンテンツを受信し、そしてＩＭＳＩを外部識別子に対してマップし、ＩＲＩ及び通信コンテンツを仲裁機能へ転送するようにさせるよう構成される。

移動局国際加入者ディレクトリ番号なしに装置の合法的傍受を行う手段が提供される。このような手段は、典型的に、ＭＳＩＳＤＮなしに装置のネットワークにおいて合法的傍受を作動させるための方法及び装置を含む。特に、そのような手段は、典型的に、外部識別子を含む第１のメッセージを受信し、その外部識別子に基づいて加入者識別子を得、そしてその加入者識別子を使用して合法的傍受を作動させることを含む。

本発明のここに述べる特徴、効果及び特性は、１つ以上の実施形態において適当な仕方で組み合わせることができる。当業者であれば、本発明は、特定の実施形態の１つ以上の特定の特徴又は効果を伴わずに実施できることが明らかであろう。他の例では、本発明の全ての実施形態に存在しないような付加的な特徴及び効果が、ある実施形態において確認され得る。

当業者であれば、上述した本発明は、異なる順序のステップで実施されてもよく、及び／又はここに開示されたものとは異なる構成のハードウェア要素で実施されてもよいことが容易に理解されよう。それ故、本発明は、これらの好ましい実施形態に基づいて説明されたが、当業者であれば、本発明の精神及び範囲内に留まりながら、幾つかの修正、変更及び別の構成がなされ得ることが明らかであろう。更に、組み合わせてもよいし、組み合わせて遂行されてもよいし、又は一緒に具現化されてもよい。

本発明は、添付図面に基づく例を参照して上述したが、本発明は、それに限定されないことが理解されよう。むしろ、当業者であれば、ここに開示された本発明の範囲から逸脱せずに、多数の仕方で本発明を変更できることが明らかであろう。

頭字語及び略語
３ＧＰＰ：第３世代パートナーシッププロジェクト
ＡＳＩＣ：特定用途向け集積回路
ＢＳＣ：基地局コントローラ
ＣＳＰ：通信サービスプロバイダー
ＤＳＰ：デジタル信号プロセッサ
ＥＰＣ：進化型パケットコア
ＥＰＳ：進化型パケットシステム
Ｅ−ＵＴＲＡＮ：進化型ＵＴＲＡＮ
ＦＰＧＡ：フィールドプログラマブルゲートアレイ
ＦＤＤ：周波数分割デュープレックス
ＦＱＤＮ：完全修飾ドメイン名
ＧＰＲＳ：汎用パケット無線システム
ＧＥＲＡＮ：ＧＳＭ（登録商標）／Ｅｄｇｅ無線アクセスネットワーク
ＨＬＲ：ホーム位置レジスタ
ＨＰＬＭＮ：ホームパブリック地上移動ネットワーク
ＨＳＳ：ホーム加入者サーバー
ＩＣＥ：傍受制御要素
ＩＲＩ：傍受関連情報
ＩＭＥＩ：国際移動装置アイデンティティ
ＩＭＳＩ：国際移動加入者アイデンティティ
ＩＰ：インターネットプロトコル
ＬＩ：合法的傍受
ＬＩ ＡＤＭＦ：合法的傍受管理機能
ＬＴＥ：長期進化
ＭＴＣ：マシンタイプ通信
ＭＴＣ−ＩＷＦ：マシンタイプ通信インターワーキング機能
ＭＦ：仲裁機能
Ｍｂｐｓ：メガビット／秒
ＭＳＩＳＤＮ：移動局国際加入者ディレクトリ番号
ＭＭＥ：移動管理エンティティ
ＮＡＩ：ネットワークアクセス識別子
ＰＤＮ：パケットデータネットワーク
ＰＧＷ：パケットデータネットワークゲートウェイ
ＰＤＰ：パケットデータプロトコル
ＰＳ：パケット交換
ＰＧＡ：プログラマブルゲートアレイ
ＲＮＣ：無線ネットワークコントローラ
ＲＮＳ：無線ネットワークサブシステム
ＲＡＭ：ランダムアクセスメモリ
ＲＯＭ：リードオンリメモリ
ＳＧＷ：サービングゲートウェイ
ＳＧＳＮ：サービングＧＰＲＳサポートノード
ＳＩＰ：セッションイニシエーションプロトコル
ＲＤＤ：時分割デュープレックス
ＵＥ：ユーザ装置
ＵＭＴＳ：ユニバーサル移動テレコミュニケーションシステム
ＵＲＩ：ユニフォームリソース識別子
ＵＴＲＡＮ：ＵＭＴＳ地上無線アクセスネットワーク

１０：装置
１４：メモリ
１５：オペレーティングシステム
１８：他の機能モジュール又はアプリケーション
２２：プロセッサ
２８：トランシーバ
１００：ＥＰＳコアネットワーク
１０１：ｅＮＢ
１０２：無線ネットワークコントローラ（ＲＮＣ）
１０３：基地局コントローラ（ＢＳＣ）
１０４：ＵＥ
１０５：ＳＧＳＮ
１１０：移動管理エンティティ（ＭＭＥ）
１２０：サービングゲートウェイ（ＳＧＷ）
１２５：パケットデータネットワークゲートウェイ（ＰＧＷ）
１３０：ホーム位置レジスタ（ＨＬＲ）／ホーム加入者サーバー（ＨＳＳ）
１４０：ホームユーザ
１５０：ＰＤＮ

Claims (26)

1. 外部識別子を含む第１のメッセージを受信する段階と、
   前記外部識別子に基づいて加入者識別子を得る段階と、
   前記加入者識別子を使用して合法的傍受を作動させる段階と、
   を備えた方法。
2. 前記得る段階に関連して、前記方法は、更に、
   前記加入者識別子のための問い合せを送信する段階であって、前記問い合せは、少なくとも前記外部識別子を含むものである段階と、
   前記加入者識別子を受信する段階と、
   前記外部識別子対前記加入者識別子のマッピングを記憶する段階と、
   を備えた請求項１に記載の方法。
3. 前記作動させる段階に関連して、前記方法は、更に、
   少なくとも前記加入者識別子を含む傍受作動メッセージを送信する段階、
   を備えた請求項２に記載の方法。
4. 前記作動させる段階に関連して、前記方法は、更に、
   前記外部識別子対前記加入者識別子の前記マッピングを送信する段階と、
   前記加入者識別子に関連した通信に対しネットワークトラフィックを監視する段階と、
   を備えた請求項２に記載の方法。
5. 前記作動させる段階に関連して、前記方法は、更に、
   前記加入者識別子に関連した通信から傍受関連情報及び通信コンテンツを発生する段階と、
   前記傍受関連情報及び通信コンテンツを送信する段階と、
   を備えた請求項４に記載の方法。
6. 前記得る段階に関連して、前記方法は、更に、
   前記外部識別子対前記加入者識別子の前記マッピングが入手できるかどうか決定する段階と、
   前記外部識別子対前記加入者識別子の前記マッピングが入手できないと決定された場合には、
   前記加入者識別子のための問い合せを送信し、前記問い合せは、少なくとも前記外部識別子を含むものであり、
   前記加入者識別子を受信し、
   前記外部識別子対前記加入者識別子のマッピングを記憶する、
   という段階と、
   を備えた請求項１に記載の方法。
7. 前記決定する段階に関連して、前記外部識別子対前記加入者識別子の前記マッピング、及び前記外部識別子に関連した装置にサービスするサービングノードのサービングノード識別子が入手できるかどうか決定し、
   前記外部識別子対前記加入者識別子の前記マッピング、及び／又は前記外部識別子に関連した前記装置にサービスする前記サービングノードの前記サービングノード識別子が入手できないと決定された場合には、
   前記加入者識別子及びサービングノード情報のための問い合せを送信し、その問い合せは、少なくとも前記外部識別子を含むものであり、
   前記加入者識別子と、前記サービングノード識別子を含むサービングノード情報とを受信し、
   前記外部識別子対前記加入者識別子のマッピングと、前記サービングノード情報とを記憶する、請求項６に記載の方法。
8. 前記作動させる段階に関連して、前記方法は、更に、
   少なくとも前記加入者識別子と、前記外部識別子対前記加入者識別子の前記マッピングとを含む傍受作動メッセージを、前記サービングノード識別子を使用して送信する段階、
   を備えた請求項７に記載の方法。
9. 前記加入者識別子に関連した通信から前記傍受関連情報及び通信コンテンツを受信する段階であって、前記傍受関連情報及び前記通信コンテンツは、少なくとも前記加入者識別子を含むものである段階と、
   前記加入者識別子を前記外部識別子へとマッピングする段階と、
   前記傍受関連情報及び通信コンテンツを送信する段階であって、前記傍受関連情報及び通信コンテンツは、少なくとも前記外部識別子を含むものである段階と、
   を更に備えた請求項８に記載の方法。
10. 外部識別子を含む第１のメッセージを受信する段階と、
    前記外部識別子に基づき加入者アイデンティティを含む第２のメッセージを送信する段階と、
    を備えた方法。
11. 第１のアイデンティティと第２のアイデンティティとの間でマッピングを行う段階を備え、
    前記第１のアイデンティティは、外部アイデンティティ及び加入者アイデンティティの一方であり、そして
    前記第２のアイデンティティは、前記外部アイデンティティ及び加入者アイデンティティの他方である、方法。
12. 前記加入者アイデンティティは、国際移動加入者アイデンティティである、請求項１から１１のいずれかに記載の方法。
13. 少なくとも１つのプロセッサと、
    コンピュータプログラムコードを含む少なくとも１つのメモリと、
    を備えた装置において、コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    外部識別子を含む第１のメッセージを受信し、
    前記外部識別子に基づいて加入者識別子を得、そして
    前記加入者識別子を使用して合法的傍受を作動させる、
    ことを遂行するようにさせる、装置。
14. 前記得ることに関連して、コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    前記加入者識別子のための問い合せを送信し、前記問い合せは、少なくとも前記外部識別子を含むものであり、
    前記加入者識別子を受信し、
    前記外部識別子対前記加入者識別子のマッピングを記憶する、
    ことを遂行するようにさせる、請求項１３に記載の装置。
15. 前記作動させることに関連して、コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    少なくとも前記加入者識別子を含む傍受作動メッセージを送信する、
    ことを遂行するようにさせる、請求項１４に記載の装置。
16. 前記作動させることに関連して、前記コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    前記外部識別子対前記加入者識別子の前記マッピングを送信し、
    前記加入者識別子に関連した通信に対しネットワークトラフィックを監視する、
    ことを遂行するようにさせる、請求項１４に記載の装置。
17. 前記作動させることに関連して、前記コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    前記加入者識別子に関連した通信から傍受関連情報及び通信コンテンツを発生し、
    前記傍受関連情報及び通信コンテンツを送信する、
    ことを遂行するようにさせる、請求項１６に記載の装置。
18. 前記得ることに関連して、前記コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    前記外部識別子対前記加入者識別子のマッピングが入手できるかどうか決定し、
    前記外部識別子対前記加入者識別子の前記マッピングが入手できないと決定された場合には、
    前記加入者識別子のための問い合せを送信し、前記問い合せは、少なくとも前記外部識別子を含むものであり、
    前記加入者識別子を受信し、
    前記外部識別子対前記加入者識別子のマッピングを記憶する、
    ことを遂行するようにさせる、請求項１３に記載の装置。
19. 前記決定することに関連して、前記外部識別子対前記加入者識別子のマッピング、及び前記外部識別子に関連した装置にサービスするサービングノードのサービングノード識別子が入手できるかどうか決定し、
    前記外部識別子対前記加入者識別子の前記マッピング、及び／又は前記外部識別子に関連した前記装置にサービスする前記サービングノードの前記サービングノード識別子が入手できないと決定された場合には、
    前記加入者識別子及びサービングノード情報のための問い合せを送信し、その問い合せは、少なくとも前記外部識別子を含むものであり、
    前記加入者識別子と、前記サービングノード識別子を含むサービングノード情報とを受信し、
    前記外部識別子対前記加入者識別子のマッピングと、前記サービングノード情報とを記憶する、請求項１８に記載の装置。
20. 前記作動させることに関連して、前記コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    少なくとも前記加入者識別子と、前記外部識別子対前記加入者識別子の前記マッピングとを含む傍受作動メッセージを、前記サービングノード識別子を使用して送信する、
    ことを遂行するようにさせる、請求項１９に記載の装置。
21. コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    前記加入者識別子に関連した通信から前記傍受関連情報及び通信コンテンツを受信し、前記傍受関連情報及び前記通信コンテンツは、少なくとも前記加入者識別子を含むものであり、
    前記加入者識別子を前記外部識別子へとマッピングし、
    前記傍受関連情報及び通信コンテンツを送信し、前記傍受関連情報及び通信コンテンツは、少なくとも前記外部識別子を含むものである、
    ことを遂行するようにさせる、請求項２０に記載の装置。
22. 少なくとも１つのプロセッサと、
    コンピュータプログラムコードを含む少なくとも１つのメモリと、
    を備えた装置において、コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    外部識別子を含む第１のメッセージを受信し、
    前記外部識別子に基づき加入者アイデンティティを含む第２のメッセージを送信する、
    ことを遂行するようにさせる装置。
23. 少なくとも１つのプロセッサと、
    コンピュータプログラムコードを含む少なくとも１つのメモリと、
    を備えた装置において、コンピュータプログラムコードを伴う前記少なくとも１つのメモリ、及び前記少なくとも１つのプロセッサは、前記装置が、
    第１のアイデンティティと第２のアイデンティティとの間でマッピングを行うようにさせ、
    前記第１のアイデンティティは、外部アイデンティティ及び加入者アイデンティティの一方であり、そして
    前記第２のアイデンティティは、前記外部アイデンティティ及び加入者アイデンティティの他方である、装置。
24. 前記加入者アイデンティティは、国際移動加入者アイデンティティである、請求項１２から２３のいずれかに記載の装置。
25. コンピュータ上でプログラムが実行されるときに、コンピュータが、請求項１から１２のいずれかに記載の方法を実行するようにさせるよう構成されたコンピュータ実行可能なコンピュータプログラムコードを含むコンピュータプログラム製品。
26. 前記コンピュータプログラム製品は、コンピュータ実行可能なコンピュータプログラムコードが記憶されるコンピュータ読み取り可能な媒体を備え、及び／又は前記プログラムは、プロセッサの内部メモリに直接ロードできる、請求項２５に記載のコンピュータプログラム製品。

Images