KR100556355B1

KR100556355B1 - 패킷 데이터 감청 기능을 갖는 이동통신 패킷 교환국 및 이를 이용한 호 감청 방법

Info

Publication number: KR100556355B1
Application number: KR1020020071980A
Authority: KR
Inventors: 장민
Original assignee: 엘지전자 주식회사
Priority date: 2002-11-19
Filing date: 2002-11-19
Publication date: 2006-03-03
Also published as: KR20040043725A

Abstract

본 발명은 호 감청 방법 및 이를 위한 이동통신 패킷 교환국에 관한 것으로, 인터넷 망에서 특정 가입자에 대한 감청 요구가 발생되면 상기 감청 대상의 가입자에 대한 감청 요청 메시지를 이동통신 패킷 교환국에 전송하는 단계와, 상기 해당 가입자가 통화중인지 체크하는 단계와, 해당 가입자의 트래픽 터널 정보를 추출하는 단계와, 추출된 트래픽 터널 정보에 따라서 감청 터널을 설정하는 단계와, 해당 트래픽 터널에 대한 감청 플래그를 온시켜 감청을 활성화시키는 단계와, 상기 설정된 감청 터널을 통해 감청을 수행하는 단계를 포함하여 이루어진다.

따라서, 이동통신 가입자의 패킷 호 감청이 가능해지므로 모바일 인터넷의 확산과 더불어 증가되는 사이버 범죄 행위자에 대한 감청을 효과적으로 수행할 수 있으며, 이를 통해 범죄를 예방할 수 있는 효과가 있다.

이동통신 패킷 교환국(SGSN), 감청

Description

패킷 데이터 감청 기능을 갖는 이동통신 패킷 교환국 및 이를 이용한 호 감청 방법{Serving GPRS Support Node having a packet wiretapping function and a wiretapping method using the SGSN}

도 1은 패킷 서비스를 제공하기 위한 일반적인 이동통신 시스템을 나타낸 도면이고,

도 2는 본 발명에 따른 이동통신 패킷 교환국의 구조를 나타낸 도면이고,

도 3은 본 발명의 패킷 데이터의 감청 방법을 나타낸 도면이고,

도 4는 본 발명의 GTP-U 트래픽 처리기에서 수행되는 패킷 감청 절차를 나타낸 도면이다.

**도면의 주요 부분에 대한 부호 설명**

14 : 이동통신 패킷 교환국(SGSN) 140 : 사용자 평면 처리기

141 : 제어 평면 처리기 140a : GTP-U 처리기

140b : UDP/IP 레이어 처리기 140c : 데이터 링크 및 물리층 처리기

141a : 가입자 데이터 베이스 141b : 패킷 호처리 프로세서

141c : 감청 데이터 수집기

본 발명은 이동통신 시스템에 관한 것으로 특히, 패킷 이동 가입자에 대한 감청 기능을 제공하기에 적합한 호 감청 방법 및 이를 위한 이동통신 패킷 교환국에 관한 것이다.

종래의 통신망에서는 서킷(Circuit) 방식의 음성 서비스가 주를 이루고 있으며, 이에 따라 감청 장치 및 감청 기술도 음성 데이터의 감청에 국한되어 있다.

이러한 종래의 음성 데이터 감청 기술은 감청 대상 가입자가 인식하지 못하게 해당 가입자의 음성 통화 채널에 감청 채널을 연결하여 통화 내용을 감청하는 방법이다.

최근, IMT-2000 서비스의 저변이 확대됨에 따라서 기존의 회선 방식의 서비스보다 패킷 기반의 서비스가 증가되고 있는 추세이며 이에 따라 패킷 이동 통신 시스템을 이용한 다양한 사이버 범죄가 발생할 것으로 예상되는 바, 패킷 호에 대한 감청 요구가 커지고 있다.

그러나, 종래의 감청 기술은 음성 데이터의 감청에 국한되어 있으므로 패킷 이동 가입자에 대한 감청 기능을 제공하지 못한다. 따라서, 패킷 서비스의 확대와 함께 증가되는 사이버 범죄에 무방비 상태가 되는 문제점이 있다.

본 발명은 상기와 같은 문제점을 해결하기 위하여 안출한 것으로 패킷 이동 가입자에 대한 감청 기능을 제공하기 위한 호 감청 방법 및 이를 위한 이동통신 패킷 교환국을 제공하는데 그 목적이 있다.

상기와 같은 목적을 달성하기 위한 본 발명에 따른 이동통신 패킷 교환국은 트래픽 터널에 대한 감청 여부를 나타내는 감청 플래그에 따라 해당 트래픽 터널을 통해 전송되는 패킷 호를 감청하는 사용자 평면 처리기와, 상기 사용자 평면 처리기와 감청 터널을 설정하여 감청된 패킷 호를 수신하는 제어 평면 처리기를 포함하는 것을 특징으로 한다.

보다 구체적으로, 상기 사용자 평면 처리기는 물리층과 데이터 링크층에서 데이터를 처리하는 데이터 링크 및 물리층 처리기와, 상기 데이터 링크층으로부터 패킷을 수신하여 처리하는 유디피/아이피 레이어 처리기와, 상기 트래픽 터널의 종단점 식별자와 감청 플래그로 구성되는 터널 식별자 테이블을 저장하며 상기 터널 식별자 테이블을 이용하여 상기 트래픽 터널 감청 여부를 판단하여 상기 유디피/아이피 레이어 처리기로부터 전송되는 패킷 호를 감청하는 사용자 트래픽 프로토콜 처리기로 구성되는 것을 특징으로 한다.

보다 구체적으로, 상기 제어 평면 처리기는 가입자의 패킷 호 관련 정보를 저장하는 가입자 데이터 베이스와, 감청 대상 가입자의 트래픽 터널 정보를 추출하는 패킷 호 처리 프로세서와, 상기 패킷 호 처리 프로세서에서 추출된 트래픽 터널 정보에 따라서 상기 사용자 평면 처리기와 감청 터널을 설정하여 감청된 패킷 호를 수신하는 감청 데이터 수집기를 포함하는 것을 특징으로 한다.

보다 구체적으로, 상기 감청 플래그는 상기 사용자 평면 처리기에 저장되는 터널 식별자 테이블에 구성된 것을 특징으로 한다.

상기와 같이 구성되는 이동통신 패킷 교환기를 이용한 호 감청 방법은 인터넷 망에서 특정 가입자에 대한 감청 요구가 발생되면 상기 감청 대상의 가입자에 대한 감청 요청 메시지를 이동통신 패킷 교환국에 전송하는 단계와, 상기 해당 가입자가 통화중인지 체크하는 단계와, 해당 가입자의 트래픽 터널 정보를 추출하는 단계와, 추출된 트래픽 터널 정보에 따라서 감청 터널을 설정하는 단계와, 해당 트래픽 터널에 대한 감청 플래그를 온시켜 감청을 활성화시키는 단계와, 상기 설정된 감청 터널을 통해 감청을 수행하는 단계를 포함하여 이루어지는 것을 특징으로 한다.

보다 구체적으로, 상기 감청 대상 가입자의 식별자로 IMSI(International Mobile Subscriber Identity), IMEI(International Mobile Equipment Identity), MSISDN(Mobile Station International ISDN) 넘버, P-TMSI(Packet-Tempoary Subscriber Identity)를 이용하도록 하는 것을 특징으로 한다.

보다 구체적으로, 상기 감청 대상 가입자가 통화중인 경우에만 감청을 실시하는 것을 특징으로 한다.

보다 구체적으로, 상기 감청 대상 가입자가 통화를 종료하면 해당 트래픽이 종료되므로 감청을 종료하고 수집된 감청 내용을 감청 요구자에게 전송하는 것을 특징으로 한다.

보다 구체적으로, 감청 요구자 또는 이동통신 망에서 감청 중지 요청이 발생되면 상기 감청 플래그를 오프시키어 감청을 중지시키고 수집된 감청 내용을 감청 요구자에게 전송하는 것을 특징으로 한다.

보다 구체적으로, 상기 감청 터널을 통해 감청을 수행하는 단계는 이동통신 패킷 교환국에 패킷 데이터가 수신되면 상기 감청 플래그가 활성화 상태인지를 확 인하는 단계와, 패킷 데이터를 복사하는 단계와, 복사된 패킷을 상기 감청 터널을 통해 감청 데이터 수집기로 전송하는 단계를 포함하여 이루어짐을 특징으로 한다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 설명하면 다음과 같다.

도 1은 일반적인 패킷 이동 통신 시스템을 간략히 도시한 도면으로, 도면에 도시된 구성 요소들에 대하여 설명하면 다음과 같다.

패킷 이동통신 가입자의 이동 단말(Mobile Station : MS)(11)은 패킷 서비스를 받기 위해서 기지국(12)과 무선으로 연결되며, 라디오 네트웍 제어기(Radio Network Controller : RNC)(13)는 기지국(12)을 제어하며 무선 자원의 할당을 담당한다.

IMT-2000 패킷 서비스인 지피알에스(GPRS)를 제공하기 위한 패킷 교환국인 이동통신 패킷 교환국(Serving GPRS Support Node : SGSN)(14)은 이동단말(MS)(11)의 패킷 호 처리 및 이동성을 관리한다.

패킷 관문 교환국(Gateway GPRS Support Node) : GGSN(15)은 IP 네트웍(IP Network)(17)과 이동통신 패킷 교환국(SGSN)(14)을 연결하는 관문 역할을 수행한다. 그리고, 홈위치 등록기(Home Location Register : HLR)(16)는 이동통신 패킷 교환국(SGSN)(14)과 연결되어 이동단말(MS)(11)이 이동통신 패킷 교환국(SGSN)(14)에 접속할 때, 미리 등록되어 있는 사용자 데이터를 이동통신 패킷 교환국(SGSN)(14)으로 전송하는 역할을 수행한다.

상기 통신망의 각 요소들간에는 규격으로 정의된 인터페이스가 있는데, 라디오 네트웍 제어기(RNC)(13)와 이동통신 패킷 교환국(SGSN)(14)간에 Iu PS 인터페이스, 이동통신 패킷 교환국(SGSN)(14)과 패킷 관문 교환국(GGSN)(15) 사이에 Gn 인터페이스, 패킷 관문 교환국(GGSN)(15)과 IP 네트웍(17) 사이에 Gi 인터페이스 그리고 이동통신 패킷 교환국(SGSN)(14)과 홈위치 등록기(HLR)(16)간에 Gr 인터페이스가 있다.

패킷 이동통신 서비스 가입자가 패킷 서비스를 받기 위해서는 이동단말(MS)(11)과 패킷 관문 교환국(GGSN)(14) 사이에 패킷 데이터 프로토콜(Packet Data Protocol) context를 활성화시켜야 한다. PDP context 활성화하는 과정은 패킷 서비스를 받기 위해 패킷 호에 대한 패킷 세션(Packet Session)을 설정하는 과정이다.

PDP context 활성화가 끝나면, 라디오 네트웍 제어기(RNC)(13)와 패킷 관문 교환국(GGSN)(15) 사이에 GTP(GPRS Tunneling Protocol) 터널이 설정되어 라디오 네트웍 제어기(RNC)(13)는 이동단말(MS)(11)로부터 수신된 업링크(UP-Link : UP) 패킷을 패킷 관문 교환국(GGSN)(15)으로 송신이 가능하며, 반대로 패킷 관문 교환국(GGSN)(15)은 IP 네트웍(17)으로부터 수신한 다운 링크(Down-Link : DL) 패킷을 라디오 네트웍 제어기(RNC)(13)로 송신이 가능하게 된다.

다음에 본 발명에 따른 이동통신 패킷 교환국을 설명한다.

일반적으로 이동통신 패킷 교환국(SGSN)(14)은 라디오 네트웍 제어기(RNC)(13)와 패킷 관문 교환국(GGSN)(15)사이에서 중계 역할을 하면서 터널 의 흐름을 연결해 주는 기능을 하는데 본 발명에 따른 이동통신 패킷 교환국은 이러한 일반적인 기능 이외에 패킷 데이터 감청 기능을 추가로 갖는다.

도 2는 본 발명에 따른 이동통신 패킷 교환국의 구조를 나타낸 도면으로, 이동통신 패킷 교환국(14)은 사용자 평면(User Plane) 처리기(140)와 제어평면(Control Plane) 처리기(141)로 구성된다.

상기 사용자 평면 처리기(140)는 사용자 트래픽 프로토콜(GPRS User Plane : 이하, GTP-U라 한다) 처리기(140a), UDP(User Datagram Protocol)/IP(Internet Protocol) 레이어 처리기(140b), 데이터 링크 및 물리층(Data Link and Physical Layer) 처리기(140c)로 구성되고 상기 제어 평면 처리기(141)는 이동통신 패킷 서비스의 제어를 담당하는 부분으로 가입자 데이터 베이스(141a), 패킷 호 처리 프로세서(141b), 감청 데이터 수집기(141c)로 구성된다.

상기 데이터 링크 및 물리층 처리기(140c)는 맨 하위 계층인 물리층(Physical Layer), 그리고 물리층 위에 존재하는 데이터 링크 계층(Datalink Layer)에서 데이터를 처리한다. 예를 들어, 보통의 통신(LAN)에서 물리층에 100BaseT라는 물리적인 선을 쓰고, 그 위의 데이터 링크 레이어에 이더넷 프로토콜(Ethernet Protocol)을 쓰는데, 상기 데이터 링크 및 물리층 처리기(140c)는 이러한 것을 처리해 준다.

그리고, UDP/IP 레이어 처리기(140b)는 상기 데이터 링크 계층에서 처리된 패킷을 상위 레이어인 UDP/IP 레이어로 올린다. 실제로 데이터 링크 계층으로부터 입력되는 패킷을 처리하면 IP 패킷이 남게 되고, 다시 IP 레이어에서 해당 패킷을 처리하면 UDP 패킷이 남는다. 여기서, 처리한다는 것은 각 패킷의 헤더(Header) 및 체크섬(Checksum) 송수신 바이트 수 등의 내용을 보고 패킷내의 에러 및 수신된 바이트가 제대로 맞는지 등에 대한 검사를 함의 의미한다.

이후, 상기 UDP 패킷은 다시 처리되어 GTP-U 처리기(140a)로 올려지게 된다.

상기 GTP-U 처리기(140a)는 상기 UDP/IP 레이어 처리기(140b)로부터 수신되는 패킷 호 트래픽을 감청하는 역할을 하는데, GTP-U 터널의 터널링 종단점 식별자(Tunneling Endpoint IDentifier : 이하, TEID라 한다)와 각 터널의 감청 여부를 나타내는 감청 플래그(Flag)로 구성되는 터널 식별자 테이블을 두고 이를 이용하여 해당 패킷이 감청 대상인지를 판단한다.

그리고, 제어 평면 처리기(141)에서 가입자 데이터 베이스(141a)는 가입자의 패킷 호와 관련된 정보를 담고 있는 데이터 베이스로서 주로 가입자의 패킷 호에 대한 QoS, 패킷 서비스의 종류 등에 대한 정보를 저장한다.

그리고, 패킷 호처리 프로세서(141b)는 감청 대상 가입자의 트래픽을 처리하는 하드웨어 정보 및 패킷 호의 터널링 정보를 추출하는 역할을 하고, 상기 제어 평면 처리기(141)에서 감청 데이터 수집기(141c)는 상기 GTP-U 처리기(140a)에서 감청한 패킷을 GTP-U 터널을 통해 수신하여 저장하는 기능을 수행한다.

다음 표 1은 상기 GTP-U 처리기(140a)에 저장되는 상기 터널 식별자 테이블의 일 예이다.

TEID_IuPS	TEID_Gn	감청 플래그
0x2393223	0x2393323	ON
0x22393223	0x22393323	OFF
. . .	. . .	. . .
0x2393223	0x2393323	ON

상기 터널 식별자 테이블에서 TEID_IuPS는 라디오 네트웍 제어기(RNC)(13)와 이동통신 패킷 교환국(SGSN)(14)간에 설정된 GTP-U 패킷의 터널링 식별자를, TEID_Gn은 이동통신 패킷 교환국(SGSN)(14)과 패킷 관문 교환국(GGSN)(15)간에 설정된 GTP-U 패킷의 터널링 식별자를 나타나며, 상기 감청 플래그는 상기 터널을 통해 전송되는 해당 패킷이 감청 대상인지 아닌지를 ON/OFF로 나타낸다.

데이터 크기를 줄이기 위하여 상기 감청 플래그는 불대수 연산(Boolean) 데이터 타입을 사용하는 것이 바람직하다.

상기 라디오 네트웍 제어기(RNC)(13)나 패킷 관문 교환국(GGSN)(14)에서 이동통신 패킷 교환국(SGSN)(14)에 들어오는 GTP-U 패킷에는 터널링 종단점 식별자(TEID)가 포함된다.

라디오 네트웍 제어기(RNC)(13)로부터 수신되는 GTP-U 패킷에는 종단점 식별자 TEID_IuPS가 포함되는데, 상기 GTP-U 처리기(140a)에서는 터널 식별자 테이블을 보고 어떤 패킷 관문 교환국(GGSN)(15)으로 보낼 것인지를 결정하여 종단점 식별자(TEID)를 해당 TEID_Gn으로 바꾸어 달고 나간다.

그리고, 패킷 관문 교환국(GGSN)(14)으로부터 수신되는 GTP-U 패킷에는 종단점 식별자 TEID_Gn이 포함되는데, 상기 GTP-U 처리기(140a)에서는 터널 식별자 테이블을 보고 어떤 라디오 네트웍 제어기(RNC)(13)로 보낼 것이지를 결정하여 종단 점 식별자(TEID)를 해당 TEID_IuPS로 바꾸어 달고 나간다.

이와 같이 이동통신 패킷 교환국(SGSN)(14)에서 업링크 및 다운 링크의 종단점 식별자(TEID) 교환이 이루어질 때 상기 터널 식별자 테이블의 감청 플래그의 ON/OFF 상태를 확인하여 해당 패킷이 감청 대상인지 아닌지를 빠르게 판단하고 판단 결과에 따라서 감청을 수행한다.

다음에 본 발명에 따른 호 감청 방법을 설명한다.

도 3은 본 발명의 패킷 데이터의 감청 방법을 나타낸 도면이고, 도 4는 본 발명의 GTP-U 트래픽 처리기에서 수행되는 패킷 감청 절차를 나타낸 도면이다.

감청 요청자로부터 특정 패킷 서비스 가입자에 대한 감청을 요구받으면, 망 관리자는 이동통신 패킷 교환국(SGSN)(14)에 감청 대상 가입자에 대한 감청 요청 메시지를 입력해야 한다(S301).

이때, 상기 감청 요청자는 법원이나 기타 해당 기관으로부터 감청 허가를 받은 사람 또는 기관으로 엄격히 제한하여 합법적인 감청만이 가능하도록 해야 한다.

상기 감청 대상 가입자의 식별자로는 IMSI(International Mobile Subscriber Identity), IMEI(International Mobile Equipment Identity), MSISDN(Mobile Station International ISDN) 넘버, P-TMSI(Packet-Tempoary Subscriber Identity) 등을 사용한다.

그리고, 상기 감청 요청 메시지의 입력은 이동통신 패킷 교환국(SGSN)(14)의 운영자 터미널을 통한 직접 입력하는 방법을 이용하거나 미리 정의된 인터페이스를 통해 리모트(Remote)로 입력하는 방법을 이용한다.

이어, 해당 가입자가 현재 통화중인지 여부를 체크한다(S302).

감청은 통화중 상태에서만 가능하므로 통화중 상태가 아닌 경우에는 감청 대기 모드 상태로 설정하고 통화중 상태가 될 때까지 기다린다(S303).

이후, 해당 가입자가 통화중 상태가 되면 감청을 진행하는데, 우선 해당 가입자의 패킷 트래픽 관련 정보 중에서 터널링 정보를 추출한다(S304).

즉, 이동통신 패킷 교환국(SGSN)(14)의 패킷 호 처리 프로세서(141b)를 통하여 해당 가입자의 트래픽을 처리하는 하드웨어 정보, 패킷 호의 터널링 정보를 추출한다.

만약, 해당 가입자가 여러 개의 트래픽 터널을 가지고 패킷 호를 수행하고 있다면, 해당 가입자의 모든 터널 정보를 추출한다.

다음으로, 감청 데이터 전송을 위하여 GTP-U 처리기(140a)와 감청 데이터 수집기(140c)간에 감청 터널을 설정한다(S305).

만약, 한 가입자가 가지고 있는 여러 개의 터널을 동시에 감청하고자 한다면, 감청하고자 하는 터널 개수만큼 감청 터널을 설정한다.

이 감청 터널을 통하여 GTP-U 처리기(140a)에서 감청한 패킷을 감청 데이터 수집기(141c)로 전송한다.

다음으로, 추출된 패킷 터널 정보를 이용하여 해당 트래픽을 처리하고 있는 GTP-U 처리기(140a)에 저장된 터널 식별자 테이블의 감청 플래그를 ON 상태로 변경한다(S306).

상기 감청 플래그가 ON 상태에서 패킷 트래픽의 감청이 수행된다(S307).

이후, 감청 대상 가입자에 의해 패킷 호가 중지되면 즉, 감청 대상 가입자가 통화를 중단하면 터널 식별자의 항목이 제거되고 해당 패킷 트래픽이 흐르지 않게 되어, 자동적으로 패킷 감청이 종료된다.

그리고, 감청 요청자 또는 망 운영자에 의해 패킷 중지 요청이 발생되면 해당 패킷 감청 플래그를 OFF 상태로 설정하여 패킷 트래픽 감청을 중지시킨다(S308).

마지막으로, 감청 데이터 수집기에 수집된 패킷 데이터를 감청 요청자에게 전송하므로써 감청을 완료한다(S309).

상술한 바와 같이 패킷 호 트래픽의 감청은 GTP-U 처리기(140a)에서 수행되는데, 도면을 참조하여 보다 상세히 설명한다.

도 5는 GTP-U 처리기에서 수행되는 패킷 감청 절차를 나타낸 도면으로, 상기 GTP-U 처리기(140a)에 GTP-U 패킷이 수신되면(S401) 해당 GTP-U 패킷의 터널링 식별자(TEID)에 대한 터널 식별자 테이블의 감청 플래그가 ON 상태인지 확인한다(S402).

만약, 감청 플래그가 ON 상태이면 GTP-U 처리기(141a)는 GTP-U 패킷을 복사하고(S403), 감청 플래그가 OFF 상태이면 통화 채널만을 통해 GTP-U 패킷 정상적으로 처리한다.

상기 감청 플래그가 ON 상태에서 상기 GTP-U 처리기(141a)는 복사한 패킷을 감청 데이터 수집기(141c)와 GTP-U 처리기(140a) 사이에 미리 설정된 상기 감청 터널을 이용하여 감청 데이터 수집기(141c)로 전송한다(S404).

그리고 계속해서 감청 채널과 통화 채널을 통해서 정상적인 GTP-U 패킷을 처리한다(S405).

상기와 같은 본 발명의 호 감청 방법 및 이를 위한 이동통신 패킷 교환국은 다음과 같은 효과가 있다.

이동통신 서비스의 확산과 패킷 서비스가 보편화됨에 따라 무선 단말기를 통해서 인터넷 망에 접속하여 다양한 멀티 미디어 서비스를 이용하고 있는 상황에서, 이동통신 가입자의 패킷 호 감청을 가능하게 하므로써, 모바일 인터넷의 확산과 더불어 증가되는 사이버 범죄 행위자에 대한 감청을 효과적으로 수행할 수 있으며, 이를 통해 범죄를 예방할 수 있는 효과가 있다.

이상 설명한 내용을 통해 당업자라면 본 발명의 기술 사상을 이탈하지 아니하는 범위에서 다양한 변경 및 수정이 가능함을 알 수 있을 것이다.

따라서, 본 발명의 기술적 범위는 실시예에 기재된 내용으로 한정하는 것이 아니라 특허 청구범위에 의해서 정해져야 한다.

Claims

물리층과 데이터 링크층에서 데이터를 처리하는 데이터 링크 및 물리층 처리기(A-1)와;

상기 데이터 링크층으로부터 패킷을 수신하여 처리하는 유디피/아이피 레이어 처리기(A-2)와,

상기 트래픽 터널의 종단점 식별자와 감청 플래그로 구성되는 터널 식별자를 저장하며, 상기 터널 식별자를 이용하여 트래픽 터널 감청 여부를 판단하여 상기 유디피/아이피 레이어 처리기로부터 전송되는 패킷 호를 감청하는 사용자 트래픽 프로토콜 처리기(A-3)로 구성되는 사용자 평면 처리기(A)와;

가입자의 패킷 호 관련 정보를 저장하는 가입자 데이터 베이스(B-1)와,

감청 대상 가입자의 패킷 트래픽 터널링 정보를 추출하는 패킷 호 처리 프로세서(B-2)와,

상기 패킷 호 처리 프로세서에서 추출된 패킷 터널링 정보에 따라서 상기 사용자 트래픽 프로토콜 처리기와 감청 터널을 설정하여, 감청된 패킷 호를 수신하는 감청 데이터 수집기(B-3)로 구성되는 제어평면 처리기(B)를 포함하여 이루어지는 패킷 데이터 감청 기능을 갖는 이동통신 패킷 교환기.
삭제
삭제
삭제
감청 대상의 가입자에 대한 감청 요청 메시지를 수신하는 단계;

상기 해당 가입자가 통화 중인 경우, 패킷 호처리 프로세서를 이용하여 해당 가입자 패킷 호의 터널링 정보를 추출하는 단계;

감청 데이터 수집기와 사용자 트래픽 프로토콜 처리기 사이의 감청 터널을 설정하는 단계;

상기 패킷 터널링 정보를 이용하여 해당 트래픽을 처리하고 있는 프로세서의 터널 테이블의 감청 플래그를 활성화하는 단계;

패킷이 수신되면 사용자 트래픽 프로토콜 처리기에서 터널 식별자의 감청 플래그의 상태를 확인하는 단계;

감청 플래그가 온(ON)인 경우, 해당 패킷을 복사하고, 감청 터널을 통해 복사된 패킷을 상기 감청 데이터 수집기로 전송하는 단계를 포함하여 이루어지는 것을 특징으로 하는 이동통신 패킷 교환기를 이용한 호 감청 방법.
제 5항에 있어서,

상기 감청 대상 가입자의 식별자로

IMSI(International Mobile Subscriber Identity), IMEI(International Mobile Equipment Identity), MSISDN(Mobile Station International ISDN) 넘버, P-TMSI(Packet-Tempoary Subscriber Identity)를 이용하도록 하는 것을 특징으로 하는 이동통신 패킷 교환기를 이용한 호 감청 방법.
삭제
제 5항에 있어서,

수집된 감청 내용을 감청 요구자에게 전송하는 단계가 더 부가된 것을 특징으로 하는 이동통신 패킷 교환기를 이용한 호 감청 방법.
삭제
삭제