JP3686038B2 - 通信ネットワークにおいて監視される当事者に関する識別情報を得るための方法及びシステム - Google Patents

Description

【０００１】
【技術分野】
本発明は、一般に、移動又は固定通信、例えば、移動テレコミュニケーション及び固定データネットワークのような固定ネットワークを経ての通信を含む通信分野に係る。より詳細には、本発明は、合法的に傍受（監視）されるべき個人又は装置に関する識別情報を得るための方法及びシステムと、このような個人又は装置を監視するための方法及びシステムとに向けられる。
【０００２】
【背景技術】
米国特許第５，９７４，３０９号は、法律施行機関によりセルラー電話コールを監視するための方法及び装置を開示している。監視された当事者へコールがなされたときに、法律施行機関は、発呼当事者を確認するために勘定識別番号又は発呼ライン識別情報のいずれかをチェックする。
【０００３】
一般に、例えば、ＧＳＭシステム（移動通信用のグローバルシステム）、又はＧＰＲＳ（汎用パケット無線サービス）のようなパケット交換ネットワーク、或いはＵＭＴＳ（ユニバーサル移動テレコミュニケーションシステム）において、監視された当事者により発信又は受信される通信を監視するときには、その監視される当事者を正しく追跡するという問題が生じる。当局に知られた監視（傍受）基準は、通常、監視される加入者の移動行先識別子（電話番号のような）である（ＭＳＩＳＤＮ、加入者の移動行先識別子）。それ故、傍受のアクチベーションは、通常、ＭＳＩＳＤＮベースである。しかしながら、犯罪者は、傍受活動に気付くと、例えば、プリペイドＳＩＭ（加入者認識モジュール）カードを使用することができ、従って、ＭＳＩＳＤＮベースの傍受はかなり困難となる。ＩＭＥＩ（国際移動ステーション装置認識）を傍受アクチベーション基準として使用することが考えられる。というのは、監視された当事者にとって通常自由のＳＩＭカードではなくそれらの装置を変更することは困難であり且つ経費がかかるからである。ＧＳＭには、加入者を独特のやり方で内部識別する付加的な情報ＩＭＳＩ（国際移動加入者認識）が存在する。しかしながら、傍受をアクチベートする当局（通常は法律施行機関であるが、最終的には公認の機密機関等）は、ＩＭＳＩを知らず、従って、実際の使用においてはＭＳＩＳＤＮがより便利である。
【０００４】
通常、ＭＳＩＳＤＮ及びＩＭＳＩは、１対１の対応関係を有し、そのマッピング情報がＨＬＲ（ホーム位置レジスタ）に記憶される。それ故、理論的には、ＭＳＩＳＤＮは、ＨＬＲ情報を使用してＩＭＳＩにマップすることができるが、このマッピングは、時間のかかる処理を必要とし、従って、できれば、回避しなければならない。更に、ＨＬＲは、傍受装置に正しいマッピング情報を維持するに労力を要するように、定期的に更新される。更に、ＩＭＥＩへの加入者のマッピングは、通常、短い時間中しか有効でなく、おそらく、１つの移動接続中しか有効でないので、ＩＭＥＩは、ＨＬＲ情報の部分ではない。
それ故、監視についての有用な情報を与え、又は信頼性の高い且つ複雑でないやり方でこのような監視を行う方法及びシステムが要望される。
【０００５】
【発明の開示】
本発明は、監視される１人以上の当事者に関する多数の識別情報が、ＨＬＲのような大容量記憶装置にアクセスせずに、自動的に割り当てられる方法及びシステムを提供することを目的とする。
本発明は、通信ネットワークにおいて監視された当事者に関する識別情報を得るための請求項１に記載の方法を提供する。
更に、請求項７に記載の発明は、識別情報を得るためのこの方法に基づいて、通信ネットワークにおいて当事者を監視する方法を提供する。
本発明は、更に、通信ネットワークにおいて監視された当事者に関する識別情報を得るための独立請求項８に記載のシステムと、通信ネットワークにおいて当事者を監視するための請求項１５に記載のシステムとを提案する。
実施の詳細は、従属請求項に記載する。
【０００６】
例えば、ＭＳＩＳＤＮ及び／又はＩＭＥＩは、ＨＬＲを使用せずにＩＭＳＩへマップすることができる。これは、多数の効果を発揮する。第１に、識別情報を更新するマッピングが非常に効率的である。第２に、ＨＬＲを更新するときにマッピング情報を更新する必要がなく、従って、一貫性の問題が回避される。第３に、ここに提案する解決策は、別の製造者によって製造されたＨＬＲを使用する移動ネットワークにも適している。法律施行機関の傍受装置とＨＬＲとの間には標準的なインターフェイスが定義されないので、それら装置と異なるＨＬＲとの間の適合が困難となり、実際には適合が存在し得ない。更に、傍受装置によりＨＬＲにアクセスするときに生じる問題が回避され、例えば、通信プロトコル及びインターフェイスが異なること、ＨＬＲに傍受のための補足的サービスが必要なこと、情報変換効率が悪いこと、及び非常の多数の加入者記録に関するデータを記憶するＨＬＲの記憶量が多いこと等の問題が回避される。更に、ＨＬＲを変更する必要もないし、そして傍受装置とＨＬＲとの間に特定のインターフェイスが必要とされない。
【０００７】
更に、監視された当事者を指す種々の識別情報間の対応性のリスト（一致性のリスト）を記憶するデータベースを設けることにより、通常使用できない情報に基づいて傍受を行うこともできる。例えば、ＩＭＥＩをベースとする傍受も可能である。このような情報（例えば、ＩＭＥＩ及び／又はＭＳＩＳＤＮ）をベースとする傍受は、そのホームネットワークとのローミング契約を行わずに、訪問加入者についても可能である（このような場合に、訪問加入者のネットワークのＨＬＲへのアクセスは行えない）。監視目的で必要な識別情報を記憶する小さなデータベースで充分である。これは、同じＨＬＲと比較して非常に容易な取り扱い及び管理を与える。現在アクティブな接続の傍受データを失うことが許される場合には、対応性のデータベースは、傍受装置にもはや必要とされない。同様に、このデータベースがエラーのために失われた場合には、現在アクティブな接続に対する傍受データだけが失われ、監視される当事者によって行われる次の通信を監視するときには対応性のデータベースを再構築することができる。
当事者の行先識別子は、当事者のＩＰアドレスであり、識別データは、ＩＭＳＩ、ＭＳＩＳＤＮ、又はＩＭＵＩ（国際移動ユーザ認識）であり、そして装置の識別は、ＩＭＥＩである。
【０００８】
【発明を実施するための最良の形態】
図１は、移動ステーション１を示し、これは、それ自体知られたように、無線波によりサポートノード２と通信する。本発明は、ＵＭＴＳやＧＰＲＳのような回路交換又はパケット交換システムを含むＧＳＭシステムのような全形式のネットワークに適用できる。又、本発明は、当然、移動又は固定通信を行う他の通信ネットワークにも適用できる。更に、本発明は、純粋なパケット交換的な将来の全ＩＰネットワークにも適用できる。以下、本発明は、ＧＰＲＳシステムを一例として参照して説明するが、これに限定されるものではない。ＧＰＲＳシステムでは、サポートノードは、Ｇｎで示すようなインターフェイスを経てゲートウェイＧＰＲＳサポートノード（ＧＧＳＮ）６と通信するサービングＧＰＲＳサポートノード（ＳＧＳＮ）である。又、ゲートウェイノード６は、図１に概略的に示すように、インターネットのような他のネットワークと通信することもできる。
【０００９】
監視の目的で、このシステムは、制御ユニット４を含む合法的傍受ゲートウェイ（ＬＩＧ）３を備えている。このゲートウェイ３は、更に、当事者（例えば、加入者又はネットへの訪問者）を識別するのに使用される識別データを記憶するためのデータベース５を備えているか又はそれと協働する。ゲートウェイ３は、インターフェイス７により法律施行機関８のような傍受当事者から情報を受け取るか又はそこに情報を送信する。インターフェイス７は、サポートノード２と同様のサポートノードでよい。ここで使用する「法律施行機関」という語は、この例では移動ステーション１を使用する犯罪者のような個人又は装置の通信を合法的に監視（傍受）する任意の形式の公式又は非公式の団体又は個人を意味する。又、ここで使用する「通信」という語は、従来の電話コールに限定されず、ＳＭＳ（ショートメッセージサービス）、又はＷＡＰ接続（ワイヤレスアプリケーションプロトコル）、或いは他の形式の接続も意味する。
【００１０】
本発明は、新たな接続がアクチベートされるたびに、サポートノード２及び／又はゲートウェイノード６によりインターフェイスＧｎを経て合法的傍受ゲートウェイ３へ送信される識別情報即ち識別子データ（好ましくは、ＭＳＩＳＤＮ、ＩＭＥＩ、ＩＭＳＩ）に基づいて合法的傍受のアクチベーションを許す。ゲートウェイ３は、この識別情報をデータベース５に記憶する。従って、データベース５は、最終的に、監視される１人以上の当事者に対しＭＳＩＳＤＮ−ＩＭＥＩ−ＩＭＳＩのような識別情報間の対応関係を示す一致リストを記憶する。これは、データベース５に記憶されたパラメータのいずれかに基づいて傍受を行えるようにする。
合法的傍受ゲートウェイ３は、例えば、ＧＰＲＳシステムに一般に使用される通常のゲートウェイであって、データベース５を管理し（制御ユニット４により）、サポートノード２又は６から送信された識別情報を受信しそしてそれをデータベースの適切な位置に入力するという付加的な機能を有するものである。
【００１１】
ここに示す例では、データベース５は、４つの列５ａないし５ｄと、リストされるエントリーの数に基づいて任意の数の行とを含む２次元マトリクス状構造体を有する。列５ａは、独特の加入者識別情報ＩＭＳＩ（国際移動加入者認識）を記憶する。列５ｂは、加入者の行先識別子、ここでは、ＭＳＩＳＤＮ（移動加入者ＩＳＤＮ番号）を含む。列５ｃは、装置識別情報、ここでは、ＩＭＥＩ（国際移動ステーション装置認識）を記憶するのに使用される。第４列５ｄは、当事者の傍受又は非傍受を判断するためのデータを含む。ここに示す例では、データベースの第１及び第３行に登録された当事者は、監視すべきであり、一方、第２行にリストされた当事者は、（もはや）傍受しない。従って、データベース５は、各行に、同じ個人又は装置を指す個々の識別情報間の対応関係を示す一致リストを記憶する。
【００１２】
一般に、サポートノード２、及びセルラーテレコミュニケーションネットワークの他の全てのサポートノードは、新たな接続がアクチベートされるや否やそれらについて合法的傍受ゲートウェイ３に通知する。サポートノード（１つ又は複数）は、当事者（移動ステーション１）から受け取った識別情報、例えば、ＳＧＳＮの場合にはＩＭＳＩ、ＭＳＩＳＤＮ及びＩＭＥＩ、又はＧＧＳＮの場合にはＭＳＩＳＤＮ及びＩＭＳＩを供給する。それ故、傍受装置（ゲートウェイ３）は、加入者がネットワークを使用するときに、ＩＭＳＩ−ＭＳＩＳＤＮとＩＭＳＩ−ＩＭＥＩとの間の対応関係を学習することができる。ゲートウェイ３は、この識別情報ＭＳＩＳＤＮ−ＩＭＥＩ−ＩＭＳＩを記憶し、それ故、傍受をアクチベートするときに後で容易に使用することができる。ゲートウェイ３及びデータベース５によって形成された傍受装置は、最後の加入者アクティビティの後にＩＭＥＩのようなある情報が変化したことを確認したときに、データベース５を更新する。
【００１３】
より詳細には、移動ステーション１をサポートする各サポートノード２、又はゲートウェイノード６は、セッション又はトンネルが加入者によってアクチベートされるたびにゲートウェイ３に通知する。セッション又はトンネルアクチベーションに関するこのような通知を受信すると、ゲートウェイ３は、それに対応する情報をそのデータベース５に既に有するかどうかチェックする。データベース５がそれに一致するエントリーを含まない場合には、ゲートウェイ３が使用可能な情報をデータベース５に追加する。データベース５が、１つ以上のＩＭＳＩ識別情報として、供給されたＭＳＩＳＤＮ又はＩＭＥＩ情報とは異なるＭＳＩＳＤＮ及び／又はＩＭＥＩ情報を含む場合には、ゲートウェイ３が、その新たな情報を含むようにデータベース５を更新する。
【００１４】
従って、サポートノード２、６は、アクチベーションの始めに識別情報をゲートウェイ３に送信するように構成される。それとは別に、サポートノードの変更は必要とされない。ゲートウェイ３は、データベース５を参照しそして対応するデータを読み取ることにより、送信されたＭＳＩＳＤＮ及びＩＭＥＩ情報をＩＭＳＩ識別情報へ変換するのを取り扱う。データベース５が、ある場合に、傍受がアクチベートされるところのＩＭＳＩ情報に対応するＭＳＩＳＤＮ又はＩＭＥＩに関するいかなる情報も現在もつべきでない場合には、これは、傍受装置（ゲートウェイ３）がネットワークに取り付けられて以来、監視された当事者がいかなる通信も開始していないことを意味する。監視された当事者がコールを発信するや否や、ＩＭＳＩ情報に対応するＭＳＩＳＤＮ及び／又はＩＭＥＩ識別情報を得ることができ、従って、傍受を開始することができる。それ故、傍受は、常に、監視された加入者が実際に何らかのデータを転送する前にアクチベートされる。
【００１５】
ゲートウェイ３のデータベース５は、列５ｄの傍受判断が「イエス」にセットされた行に対する識別情報のみを登録するように管理される。別の構造においては、傍受装置は、該傍受装置のアクチベーション開始以来アクティブとなった全ての発呼者に対する全ての識別情報ＩＭＳＩ、ＭＳＩＳＤＮ、ＩＭＥＩをデータベース５に登録するように構成できる。この場合は、追加の加入者がアクティブとなるたびに、データベースの量が益々増大する。この後者のケースでは、過去にアクティブとなった全加入者に対し使用可能な全識別情報の一致リストを有するという効果が与えられる。従って、当事者の傍受を新たに開始しなければならないときに、データベースは、通常、各加入者の識別情報の全部又は少なくとも若干を予め含む。次いで、通信を開始する監視された加入者を特徴付ける識別情報の１つを検出したときに直ちに傍受を開始することができる。
【００１６】
データベースが大きくなり過ぎた場合には、常に、それを単に完全に空にするか、或いは少なくとも傍受コマンド「ノー」を含む全ての行を空にすることができる。又、これは、エラー状態から容易に回復するようにも貢献する。というのは、データベース５は、完全に回復されなくてもよく、又、部分的に回復されるだけでもよく、そして空にした後又はエラー回復の後にアクティブとなったいかなるユーザについても、常に、再びいっぱいにすることができるからである。
【００１７】
１つの別の実施形態によれば、ゲートウェイ３は、現在アクティブでない全加入者即ちコールを行わない全加入者をデータベース５から常に削除するようにプログラムすることができる。この別の形態は、ゲートウェイ３がアクティブなユーザのみの情報を必要とするときに適している。この場合に、サポートノード２は、接続が終了したときにそれを傍受装置即ちゲートウェイ３に通知する。この場合に、データベース５は、常に、現在アクティブなユーザのリストを記憶する。法律施行機関８が、例えば、加入者の行先識別子を送信することにより加入者を監視する新たな要求をゲートウェイ３に通知すべき場合には、ゲートウェイ３は、データベース５を参照することにより、このユーザが現在通信を行っているかどうか容易にチェックすることができ、そして各行先識別子へ送信され及びそこから送信されたメッセージの受信及び記憶を直ちに開始することができる。
【００１８】
更に別の可能性は、データベース５のサイズを固定値に制限して、実施を簡単化することである。このような場合には、非監視当事者に関する情報をできるだけ直ちにデータベース５から除去し、著しく小さい空き容量により生じる記憶の問題を回避しなければならない。
以下、データベース５のコンテンツの変更について詳細に説明する。
次のことを仮定する。
１．傍受装置３は、トンネル／セッションがアクチベートされたときにノード２から「開始」通知を得る。これらのメッセージは、常に、ＩＭＳＩと、任意であるが、ＭＳＩＳＤＮ及び／又はＩＭＥＩとを含む。
２．ＩＭＥＩチェックトリガー動作がＳＧＳＮノード２においてイネーブルされる。
【００１９】
３．傍受装置３は、ＩＭＳＩ−ＭＳＩＳＤＮ−ＩＭＥＩトリプレットについてデータベース５を収集する（ＭＳＩＳＤＮ又はＩＭＥＩは欠落してもよい）。
４．傍受装置３は、データベース５を揮発性メモリのみに記憶し、そしてデータベース５が大きくなり過ぎたときにトリプレット（行）を削除する。しかしながら、傍受装置３は、現在アクティブな加入者についてはトリプレットを削除しない。
５．データベース５は、傍受がアクチベートされるかどうかの情報を含む。
６．傍受装置３は、トンネル／セッションが終了したときにノード２から「終了」通知を得る。これらのメッセージは、少なくともＩＭＳＩを含む。
【００２０】
最初に、データベース５は、空である。当局（機関８）が、ＭＳＩＳＤＮ＝１１１１１に対して傍受をアクチベートするときに、それが更新される：

機関８は、ＩＭＥＩ＝２２２２２に対して別の傍受をアクチベートする。
データベース５が更新される：

【００２１】
機関８がＩＭＳＩ＝３３３３に対して傍受をアクチベートするときには、データベース５が更新される：

【００２２】
開始（ＩＭＳＩ＝３３３３３、ＭＳＩＳＤＮ＝１２３４５）通知がＧＧＳＮ（ノード２）から到達するときには、データベース５が次のように更新される。

【００２３】
通常の手順を使用して、ＩＭＳＩ＝３３３３３に対して傍受をアクチベートする。その後、開始通知（ＩＭＳＩ＝１２２２２、ＭＳＩＳＤＮ＝１１１１１、ＩＭＥＩ＝？）がＳＧＳＮ（ノード２）から受け取られる。
データベース５が更新される：

たとえ当局がＭＳＩＳＤＮ＝１１１１１に対して傍受をアクチベートした場合でも、ＩＭＳＩ＝１２２２２に対して傍受がアクチベートされる。ＩＭＳＩとＭＳＩＳＤＮは１対１で対応するので、これを行うのは正しいことである。
【００２４】
次いで、開始通知（ＩＭＳＩ＝１２２２２、ＭＳＩＳＤＮ＝１１１１１、ＩＭＥＩ＝２２２２２）がＳＧＳＮノード２から受け取られる。データベース５が更新され、そして通常の傍受アクチベーション手順が実行される。この場合に、ＩＭＳＩ及びＭＳＩＳＤＮがマップするので、最初の２行が合体される。

【００２５】
次いで、開始通知（ＩＭＳＩ＝８８８８８、ＭＳＩＳＤＮ＝？、ＩＭＥＩ＝２２２２２）がＳＧＳＮノード２から受信される。ここで、ＩＭＥＩは、データベース５から見つかるが、ＩＭＳＩは、現在のものへとマップしない。これは、ＩＭＥＩが、現在、別のＳＩＭカードに使用されていることを意味する。古いＩＭＥＩ情報は除去され、そして新たな項目がデータベース５に追加される。ＩＭＳＩ−ＭＳＩＳＤＮの対応は、依然として有効であり、除去される必要はない。

【００２６】
傍受は、現在、ＩＭＳＩ＝８８８８８に対してアクチベートされる。次いで、機関８は、ＩＭＳＩ＝３３３３３に対して傍受をデアクチベートし、そしてデータベース５が更新されるが、その記録はデータベース５から削除されない。というのは、ここで、必要に応じて、ＭＳＩＳＤＮ＝１２３４５に対して傍受をアクチベートするのがより効率的だからである。更に、この傍受に対してアクティブなトンネル又はセッションがある場合には、記録を除去することができない（再アクチベーションすると、現在アクティブなトンネル又はセッションの残りが失われるからである）。

【００２７】
次いで、傍受装置は、「終了（ＩＭＳＩ＝３３３３３）」を受信する。データベースの第３行は、スペースを節約するために除去される。これを除去できるのは、ＩＭＳＩがアクティブなセッションをもたず、そしてＩＭＳＩ（又はそれに関連したＭＳＩＳＤＮ／ＩＭＳＩ）が傍受を受けないからであることに注意されたい。

【００２８】
一般的なケースでは、データベース５は、いかなる傍受データも失わないために、現在アクティブなセッション／トンネルに対する情報を常に保持しなければならない。しかしながら、傍受はアクティブとなるが、現在アクティブな接続を無視することが許される場合には、現在アクティブであって且つ傍受を受ける記録だけをデータベース５に保持すればよい。ここでは、傍受を受ける全ての記録がデータベース５に保持される。というのは、この例ではデータベース５が目標データベースとしても使用されるからである。
データベース５の更新に基づいてあるスレッシュホールドを設定することができる。その一例は、ＩＭＥＩに従い、そしてある時間周期内に使用される異なるＳＩＭカード（ＩＭＳＩ）の量を記憶することである。このようにして、当局は、「不審な」ＩＭＥＩについて警報を受けることができ、即ち使用されるＩＭＥＩ及びＭＳＩＳＤＮを当局へ送信することもできる。
【００２９】
図２は、識別情報を得そしてデータベース５を更新する方法のフローチャートを概略的に示す。ステップＳ１では、法律施行機関８は、監視される当事者に関連したデータをゲートウェイ３へ送信する。その制御ユニット４は、このデータ（例えば、行先識別子）をデータベース５に入力し、そして各行の傍受フラグ（列５ｄ）を「イエス」にセットする（ステップＳ２）。ステップＳ３では、ネットワークは、新たな当事者が通信を開始するかどうかチェックする。ノーであれば、システムは、待機状態に留まる。イエスであれば、サポートノード２は、発呼者に関連した行先識別子、加入者識別データ及び／又は装置識別データに関する使用可能なデータを合法的傍受ゲートウェイ３へ送信する（ステップＳ４）。その後、合法的傍受ゲートウェイ３は、このデータがデータベース５に既に含まれているか又は新たなものであるかをチェックする。新たなものであれば、この識別データがデータベース５に記憶される（ステップＳ５）。
【００３０】
図３は、コールを傍受するか否かを判断するためのフローチャートである。当事者（加入者又は訪問者）が通信を開始するときにプロセスがスタートする（ステップＳ６）。この通信を取り扱うサポートノードは、合法的傍受ゲートウェイ３へ情報を送信して当事者の通信の開始を知らせる（ステップＳ７）。この情報は、ここでは、「開始(Started)」と称され、得られる限りの当事者の識別情報（ＭＳＩＳＤＮ、ＩＭＳＩ及び／又はＩＭＥＩ）を含む。ゲートウェイ３の制御ユニット４は、「開始」通知に含まれたこの識別情報を選択し、そしてそれを、指示「傍受：イエス」を含むデータベースの行に存在する識別情報と比較する（ステップＳ８）。従って、「ＩＭＳＩ」のような識別情報の一部分しか、監視される当事者に対してデータベース５に存在しないときでも、制御ユニット４は、このＩＭＳＩ情報と、「開始」通知に含まれた情報との一致を検出し、そしてコールの傍受を開始することができる（ステップＳ９）。これは、法律施行機関８がこのＩＭＳＩ情報について何ら知識をもたず、それ故、各情報をデータベース５に与えることができないケースでも行われる。それ故、監視されるコールを首尾良く傍受する確率が高くなる。ステップＳ８の判断が「ノー」の場合には、傍受ルーチンはステップＳ１０へ進み、傍受を行わずに終了となる。
【００３１】
以上、主としてＧＰＲＳに関して本発明を説明したが、本発明は、ＵＭＴＳのような他の規格のネットワークにも適用できるし、或いは移動通信ネットワークに関して一般的に適用できる。更に、ラインバウンドテレコミュニケーションネットワークのような固定ネットワークや、パケット交換又は回路交換型の固定データネットワークにも適用できる。
又、本発明は、行先アドレスが傍受システムのデータベースに登録されたＩＰアドレスであるような全ＩＰ交換ネットワークにも使用できる。
【図面の簡単な説明】
【図１】 本発明のシステムの一実施形態による基本的構造を示す図である。
【図２】 新規な方法の実施形態を示すフローチャートである。
【図３】 傍受を開始する方法のフローチャートである。

Claims (15)

1. 通信ネットワークにおいて監視される当事者に関する識別情報を得る方法であって、傍受当事者用のデータベースを用意し、上記ネットワークは、監視される当事者から通信が発信されるか又はその当事者によって通信が受信されるときに当事者を識別する識別子データを上記データベースに供給し、その受信された識別子データを各当事者に相関させてデータベースに記憶し、各当事者に対する多数の識別子データを含む一致リストを与えるようにする方法。
2. 上記識別子データは、当事者の行先識別子、当事者の識別データ及び／又は当事者装置の識別データを表わす請求項１に記載の方法。
3. 上記当事者の行先識別子は、当事者のＩＰアドレスであり、上記識別データは、ＩＭＳＩ、ＭＳＩＳＤＮ又はＩＭＵＩ（国際移動ユーザ認識即ち３Ｇ ＩＭＳＩ）であり、及び／又は上記装置識別は、ＩＭＥＩである請求項１又は２に記載の方法。
4. 監視された当事者により新たな通信が行われるときにサポートノードにより発生される識別子データを、データベースに既に記憶されている識別子データと比較し、そしてその監視される当事者に対して上記データベースに識別子データが含まれていないか又は逸脱した識別子データが含まれているときに、その発生された識別子データを上記データベースに記憶する請求項１、２又は３に記載の方法。
5. 上記傍受当事者は、当事者の行先識別子、当事者の識別データ、又は当事者装置の識別データに関する識別子データを、当事者の監視を開始するときに、上記データベースに入力する請求項１ないし４のいずれかに記載の方法。
6. 上記傍受当事者は、当事者の監視を開始又は終了するときに、当事者の監視又は非監視に関するデータをデータベースに入力する請求項１ないし５のいずれかに記載の方法。
7. 請求項１ないし６のいずれかに記載の方法を使用することによって通信ネットワークにおいて当事者を監視する方法であって、監視装置は、当事者が通信を発信又は受信するときにサポートノードにより発生される識別子データの発生を検出し、そのデータを、データベースに記憶されたデータと比較し、そして識別子データが、データベースに記憶された監視される当事者の行先識別子、当事者の識別データ又は当事者装置の識別データに対応するときに当事者の監視を開始するようにする方法。
8. 通信ネットワークにおいて監視される当事者に関する識別情報を得るシステムであって、傍受当事者用のデータベースを用意し、上記ネットワークは、監視される当事者により通信が発信又は受信されるときに当事者を識別するための識別子データを上記データベースに供給し、更に、その受信された情報を相関状態でデータベースに記憶し、各当事者に対する多数の識別子データを含む一致リストを与えるための制御手段を備えたシステム。
9. 上記識別子データは、当事者の行先識別子、当事者の識別データ及び／又は当事者装置の識別データを表わす請求項８に記載のシステム。
10. 上記当事者の行先識別子は、当事者のＩＰアドレスであり、上記識別データは、ＩＭＳＩ、ＭＳＩＳＤＮ、又はＩＭＵＩ（国際移動ユーザ認識）であり、及び／又は上記装置識別は、ＩＭＥＩである請求項９に記載のシステム。
11. 上記制御手段は、監視された当事者により新たな通信が行われるときにサポートノードにより発生される識別子データを、データベースに既に記憶された識別子データと比較し、そしてその監視される当事者に対して上記データベースに識別子データが含まれていないか又は逸脱した識別子データが含まれているときに、その発生された識別子データを上記データベースに記憶するように構成された請求項８、９又は１０に記載のシステム。
12. 上記傍受当事者は、当事者の行先識別子、当事者の識別データ、又は当事者装置の識別データに関する識別子データを与え、そして上記制御手段は、当事者の監視を開始するときに、これらのデータを上記データベースに入力するよう構成された請求項８、９、１０又は１１に記載のシステム。
13. 上記傍受当事者は、当事者の監視又は非監視に関するデータを与え、そして上記制御手段は、当事者の監視を開始又は終了するときに、これらのデータをデータベースに入力するよう構成された請求項８ないし１２のいずれかに記載のシステム。
14. 上記データベースは、ネットワークに形成されるか、又はネットワークに接続される請求項８ないし１３のいずれかに記載のシステム。
15. 請求項８ないし１４のいずれかに記載のシステムを使用することによって通信ネットワークにおいて当事者を監視するシステムであって、監視装置は、当事者が通信を発信又は受信するときに発生される識別子データの発生を検出し、そのデータを、データベースに記憶されたデータと比較し、そしてそのデータが、データベースに記憶された識別子データに対応し且つ監視される当事者に対応するときに当事者の監視を開始するように構成されたシステム。

Images