通过组通信从移动设备捕获数据的制作方法

优先权声明

本申请要求于2015年6月4日递交的欧洲专利申请no.15305854.0的优先权，通过引用将其全部内容并入本文。

本说明书涉及通过组通信从移动设备捕获数据。

背景技术：

无线网络上的移动设备(也称为用户设备或“ue”)使用来自无线网络的网络资源来与其他移动设备通信，或者使用来自无线网络的服务(例如web浏览、信息上传/下载等)。这种网络的示例是向移动设备提供蜂窝网络覆盖的3gpp网络。政府组织和/或执法机构(lea)(例如联邦调查局、英国内政部等)可以合法地拦截(interception)与无线网络用户有关的信息。例如，通过根据执法机关所促使的法庭命令而启动的合法拦截(li)过程，可以实现信息捕获。

附图说明

图1是用于捕获与移动设备有关的数据的示例无线环境的图。

图2是用于数据捕获配置信息的示例数据结构模型的图。

图3是示出当移动设备处于离网环境中时用于捕获来自移动设备的数据的示例技术的流程图。

图4是示出当移动设备参与组通信时用于捕获来自移动设备的数据的示例技术的流程图。

具体实施方式

这里描述的一些方面涉及用于捕获与无线网络中的移动设备有关的数据的系统、设备和计算机实现的方法。在一个示例中，方法可以包括在第一移动设备处从无线网络接收数据捕获配置信息。数据捕获配置信息指示目标移动设备，其中，将在第一移动设备与目标移动设备之间的组通信期间从所述目标移动设备捕获数据。随后，响应于检测到第一移动设备和目标移动设备之间的组通信或基于邻近的服务(prose)，将数据元素存储在第一移动设备的本地存储器中。数据元素包括来自第一移动设备和目标移动设备之间的组通信的信息。数据元素被发送到无线网络。

在一些实现方式中，所述数据元素包括在所述目标移动设备在离网环境中操作时在所述第一移动设备和所述目标移动设备之间发送的数据。

在一些实现方式中，所述第一移动设备从所述目标移动设备接收所述数据捕获配置信息。

在一些实现方式中，所述目标移动设备将第二数据元素存储在其本地存储器中。第二数据元素包括来自第一移动设备和目标移动设备之间的组通信的附加信息。所述目标移动设备将第二数据元素发送到无线网络。

在一些实现方式中，第二移动设备参与与第一移动设备和目标移动设备的prose或组通信。第二移动设备响应于检测到prose或组通信而将第二数据元素存储在其本地存储器中。第二数据元素包括来自第一移动设备和目标移动设备之间的组通信的附加信息。第二移动设备将第二数据元素发送到无线网络。

在一些实现方式中，所述数据捕获配置信息指示用于在所述离网环境中捕获数据的时间或持续时间参数。

在一些实现方式中，所述数据捕获配置信息指示用于在所述离网环境中捕获数据的位置参数。

在一些实现方式中，所述数据捕获配置信息指示将在离网环境中从所述移动设备捕获的控制面数据。

在一些实现方式中，所述数据捕获配置信息指示将在离网环境中从所述移动设备捕获的用户面数据。

在一些实现方式中，在所述移动设备能够访问所述移动网络时，响应于在所述移动设备处检测到上传条件，将所述数据元素发送到所述无线网络。

在附图和以下描述中阐述了本公开实施例的这些和其他方面的细节。本公开的其他特征、目的和优点将通过说明书和附图以及权利要求而变得显而易见。

在这里描述的内容的一些方面中，当目标处于网络覆盖范围内或目标处于离网状态时，蜂窝网络可以捕获与目标(例如，移动设备、移动设备标识符、国际移动设备标识imei、国际移动订户标识imsi、移动站国际订户目录编号msisdn等)有关的数据。例如，3gpp网络中的目标可以是订制到3gpp网络并且在3gpp网络中操作的用户实体、在3gpp网络(例如，hplmn或vplmn)中操作的用户设备或者从另一个3gpp网络或者能够使用3gpp网络的任何其他网络漫游的用户。数据捕获过程可以是例如由执法机构(lea)发起的合法拦截(li)过程或另一类型的数据捕获过程。

所捕获的数据例如可以包括用户面信息、控制面信息或可能的其他类型的信息。用户面信息可以包括诸如用户生成的通信内容(诸如接收或发送的sms的内容)和/或作为主叫方或被叫方发起的对话内容的信息。控制面信息可以包括用户的位置信息和/或会话控制信息(如所呼叫的电话号码等)在这种情况下，当蜂窝网络从/向目标移动设备接收/发送数据时，蜂窝网络可以充当将数据转发给执法机构(lea)的lea转发实体和传递功能。尽管在3gppe-utran无线电接入技术(rat)中示出，但是本说明书中描述的主题的实现方式可以在其他rat或其他系统中实现，包括但不限于3gpputran、3gppgeran、ieee802.11x、cdma2000等。

在一些情况下，数据捕获技术可以避免或减小由目标移动设备篡改数据的可能性。例如在一些情况下，目标移动设备不能删除或修改所捕获的信息，并且目标移动设备的用户不知道在目标移动设备上正在进行拦截。在一些情况下，这些和其他的优势有助于避免拦截目标的行为对策。

例如，在3gpp版本12中引入了设备到设备(d2d)基于邻近度服务(prose)的工作项以使得能够在两个或更多能够进行prose的ue之间进行prose直接通信。当ue处于直接通信范围内时，ue可以使用ue之间的直接通信路径彼此通信，而不涉及3gpp网络。prose通信上的ue可以通过ue到ue的直接pc5接口进行通信。

另外，即使这些ue不是由3gppe-utran服务的，公共安全ue也可能能够在两个或更多个公共安全(能够进行prose的)ue之间直接建立通信路径。公共安全ue可以是由“急救员”操作的ue，其目标是保护公民和/或允许执法。这种使用“公共安全ue”的“急救员”是警察、救护车、消防员或山地救援人员。例如，急救员网络管理局(firstnet)是由美国国家电信和信息管理局(ntia)创建的，目的是为急救人员实施全国范围的互操作公共安全宽带网络。

在prose通信中，ue可以例如经由pc5接口直接通信。3gppe-utran不在pc5路径中，并且当目标移动设备处于prose通信中时可能无法转发li信息。另外，公共安全和急救者ue不被排除在li的潜在对象之外。在一些情况下，例如为了事后分析紧急事件和/或为了责任的目的，可能需要li。因此，除了针对所有ue的li的覆盖需求之外，在公共安全ue和/或非公共安全ue处于例如3gpp网络覆盖时以及在公共安全ue和/或非公共安全ue不在例如3gpp网络覆盖范围内时，需要能够在公共安全ue和/或非公共安全ue上使用例如prose通信进行li。组通信或prose通信的ue所涉及的ue可能全部处于覆盖范围内或处于覆盖范围外，或者其中一些可能处于覆盖范围内而另一些则不在覆盖范围内(部分覆盖)。

当目标ue处于prose通信中时，网络可能不能在源处进行通信/数据的传统拦截。例如，这可能是因为prose数据流量可能不会贯穿网络。相反地，在一些示例中，prose数据业务通过ue之间的pc5接口来发送。在这种情况下，目标ue可以在处于网络覆盖范围内的同时从网络接收数据捕获配置信息。在一些实施方式中，数据捕获配置信息可以指示将在离网环境中(例如，在无论覆盖范围内还是在覆盖范围外的prose通信中)从目标移动设备捕获的至少一个数据类型。当在离网环境中时，可以触发目标移动设备根据数据捕获配置信息在本地存储数据。移动设备可以包括移动设备(me)和通用订户标识模块(usim)。在目标移动设备处存储的数据可以存储在例如me和/或目标移动设备的usim处。所存储的数据可以稍后(比如，目标移动设备能够访问(haveaccessto)网络时)上传到网络。

当目标ue在没有任何预防的情况下上传捕获的数据时，可以增加目标ue的用户的拦截的可检测性。例如，如果目标ue在目标ue重新获得网络访问时没有任何预防地上传捕获的数据，则目标ue可能在不应该的时候开始上传数据。在一些情况下，上传可能导致目标ue的状态改变，例如在3gpplte术语中，目标ue的rrc状态将从rrc空闲改变到rrc连接。rrc状态的改变可能导致目标ue的行为改变，例如经由通过目标ue向网络发送的rrc消息发送的测量报告。目标ue的用户可以检测到目标ue经由消息向网络发送数据。在一些情况下，用户可以下载一些跟踪用户正在使用的ue的rrc状态的应用。通过注意到ue无法说明地切换到rrc连接状态，用户可怀疑其通信/数据被拦截。在设备应该空闲时突然上传数据可能增加设备的电池消耗，这可以由目标ue的用户检测到。

在一些实现方式中，目标ue可以针对上传存储数据应用故意的延迟。例如，在上传所存储的数据之前，目标ue可以在目标ue重新获得网络访问之后等待预定的时间段。在一些情况下，一旦处于覆盖范围内，则目标ue在上传所存储的数据之前通过其他动作(例如，进行呼叫)来等待处于连接模式(也称为rrc连接、连接模式)。通过实现故意的延迟，目标ue可以不为了上传存储数据的目的而从空闲模式切换到连接模式。

当目标ue在本地存储数据(无论是否位于目标ue的me和/或usim处)时，目标ue的用户可能检测到拦截并可尝试篡改存储的数据。作为一种可能的方案，可以将拦截的数据存储在其他ue处。在一些实现方式中，对与目标ue的通信中所涉及的多个ue应用分布式记录。在分布式记录中，可以关于哪个ue记录什么来在ue之间定义分割。分布式记录可以减少将由每个ue存储的数据量，减轻每个ue的存储需求，缩短每个ue的上传时间，从而降低目标ue的用户检测到的机会。

在一些实现方式中，向ue应用副本记录(duplicatedrecording)。在副本记录中，多于一个ue将记录特定数据。lea可以从不同的ue获取特定数据的多个副本，并且通过交叉参考多个副本，lea可以增加对拦截的数据的置信度。即使目标ue的用户成功地篡改了目标ue处的存储数据，存储在其他ue处的副本数据也可以提供未被篡改的拦截数据的更可靠的恢复。

在一些实现方式中，不由目标ue存储数据。相反地，与目标ue的通信中所涉及的另一ue可以存储该数据。在这种可称为由其他方记录(ros)的场景中，目标ue既不存储也不上传数据。如目标ue的用户所看到的，ros场景可能降低记录和上传的可检测性。

图1是用于捕获与移动设备有关的数据的示例无线环境100的方框图。示例无线环境100包括无线网络112和多个移动设备116(诸如图1所示的116a、116b、116c、116d、116e和116f)。无线环境100可以包括通过网络彼此连接的附加无线网络，这在图1中未示出。无线环境100可以包括更多或更少的移动设备。相应地，图1中示出了采用各种示例通信方法的六个移动设备116。

如图所示，无线网络112包括示例网络服务器114。在一些情况下，无线网络112可以包括附加的网络服务器。示例网络服务器114促进无线环境100的组件之间(例如，移动设备116等之间)的以及与任何其他本地或远程计算机(比如附加移动设备、服务器、通信耦接至无线网络112的其他设备,包括图1中未示出的那些)的无线或有线通信。在所示的环境中，无线网络112描绘为单个网络，但是可以包括多于一个网络。在一些情况下，无线网络112的至少一部分可以表示与因特网的连接。此外，无线网络112的全部或一部分可以包括有线或无线链路。示例无线链路可以包括802.11ac/ad/af/a/b/g/n、802.20、wimax、lte和/或任何其他适当的无线链路。无线网络112可在网络地址之间传递例如网际协议(ip)分组、帧中继帧、异步传输模式(atm)单元、语音、视频、数据和其它适合信息。

如图所示，网络服务器114包括接口130、处理器132和存储器134。通常，网络服务器114表示提供所述功能的一个或多个系统和/或服务器，并不意味着进行限制，而是作为可能系统的示例。

网络服务器114使用示例接口130来与分布式环境中(包括环境100内)的其他系统通信，所述其他系统连接到无线网络112(例如，移动设备116)和可通信地耦合到无线设备网络112的其他系统。通常，接口130包括以合适的组合以软件和/或硬件编码的逻辑，并且可操作为与网络服务器114通信。更具体地，接口130可以包括支持与通信相关联的一个或多个通信协议的软件，使得网络服务器114或接口的硬件可操作以在所示环境100内部和外部传送物理信号。

如图1所示，网络服务器114包括处理器132。虽然在图1中被示为单个处理器132，但是可以根据环境100的特定需要、期望或特定实现而使用两个或更多个处理器。每个处理器132可以是中央处理单元(cpu)、专用集成电路(asic)、现场可编程门阵列(fpga)或另一合适的组件。通常，处理器132执行指令并操纵数据以执行网络服务器114的操作。具体地，处理器132执行算法和操作，包括执行通常与网络服务器114相关联的功能的操作，包括用于向移动设备116发送通信并且从移动设备116接收传输的功能。

如图所示，示例网络服务器114包括存储器134。存储器134可以包括任何存储器或数据库模块，并且可以采取易失性或非易失性存储器的形式，包括但不限于磁介质、光学介质、随机存取存储器(ram)、只读存储器(rom)、可移动介质或任何其他合适的本地或远程存储器组件。存储器134可以存储各种对象或数据，包括财务和/或商业数据、用户信息、行为和访问规则、管理设置、密码信息、高速缓存、应用、备份数据、存储商业和/或动态信息的存储库以及包括与移动设备116的目的相关联的任何参数、变量、算法、指令、规则、约束或引用在内的任何其他适当的信息。另外，存储器134可以存储其他适当的数据，诸如vpn应用、固件日志和策略、防火墙策略、安全或访问日志、打印或其他报告文件等。

如图所示，示例无线网络112具有覆盖区域110。如图1所示，四个移动设备(116a、116b、116c和116d)处于无线网络112的覆盖范围内。两个移动设备(图1中的116e和116f)在无线网络112的覆盖区域之外。在四个覆盖范围内的移动设备中，两个移动设备(116a和116b)正在使用来自无线网络112的网络资源与其他移动设备进行通信。例如，移动设备116a可以通过移动设备116a和无线网络112之间的无线链路118a以及移动设备116b和无线网络112之间的无线链路118b与移动设备116b进行通信。在一些情况下，移动设备116a可以通过无线链路118a与另一网络中的其他移动设备进行通信。对于通过与无线网络112的链路进行通信的移动设备116a和/或116b，如果将移动设备116a和/或116b识别为目标，则当无线网络112从/向移动设备116a/或116b接收/发送数据时，无线网络112可以充当转发实体并将数据转发到lea。

在一些情况下，移动设备116c和移动设备116d可以通过直接通信路径118c(诸如例如3gpp版本12中的prose通信链路)彼此通信,而不涉及如图1所示的无线网络112。直接通信路径118c的使用是在离网无线环境中操作的示例。即使两个移动设备(116c和116d)都处于无线网络112的覆盖范围之内，它们之间的通信也可能不会被无线网络112直接观测到。在一些实施方式中，与目标移动设备进行的通信中涉及的目标移动设备可以捕获数据。

如图所示，当两个示例移动设备(116e和116f)都在无线网络112的覆盖区域110外时，移动设备116e和116f可以通过直接通信路径118d(诸如3gpp版本12中的prose通信链路)彼此通信。在覆盖区域之外的位置进行操作是操作离网环境的示例。直接通信路径118d的使用是在离网环境中操作的另一个示例。在一些情况下，两个移动设备之一(例如，116e)可以位于覆盖区域110内，而另一个(例如，116f)位于覆盖区域110之外。在任何这些示例性离网环境中，无论移动设备是目标移动设备还是与目标移动设备进行的通信中涉及的移动设备，其都可以捕获数据。

如图1所示，示例移动设备116包括无线接口120、图形用户界面(gui)122、处理器124和存储器126。无线接口120、处理器124和存储器126可以与关于网络服务器114描述的接口130、处理器132和存储器134相似或不同。通常，处理器124执行指令并操纵数据以执行移动设备116的操作。类似地，无线接口120向移动设备116提供与分布式环境(包括环境100内)中的其他系统进行通信的能力，以及与通信范围内的其他系统直接通信的能力。存储器126向移动设备116提供例如用于数据捕获配置信息、捕获数据元素或来自目标移动设备的其他信息的存储。

示出的移动设备116旨在包括任意计算设备(例如台式计算机、膝上型/笔记本计算机、移动设备、智能电话、个人数字助理(pda)、平板计算设备)、这些设备内的一个或多个处理器、或任意其他合适的处理设备(能够发送和接收电子消息)。例如，移动设备116可以是包括诸如小键盘、触摸屏或可以接受用户信息的其他设备的输入设备以及传送与移动设备116本身的操作相关联的信息的输出设备在内的计算机，所述信息包括数字数据、视觉信息或gui122，如相对于移动设备116所示。

无线网络112可以向移动设备116指示关于li数据的信息，所述信息包括在移动设备处于离网环境期间网络想要拦截的数据的类型。这可被称作数据捕获信息。所述信息可以例如在nas消息(例如，24.301)中发送到移动设备，或者经由sim工具包下载(例如，应用工具包3gppts31.111)发送到移动设备的usim/eusim。如果所述信息存储在移动设备的usim中，则可以将这些字段添加到me-usim接口3gppts31.102。在一些情况下，移动设备可以将该信息保存为数据捕获配置信息，所述数据捕获配置信息可以在联网(onnetwork)时间期间接收，并且随后在移动设备处于离网环境中时重新使用。当移动设备处于网络覆盖范围内时，可以将数据捕获配置信息从网络发送到移动设备，并且可以稍后在移动设备确定其处于离网环境时重新使用所述数据捕获配置信息。

在一些实施方式中，移动设备可以使用数据捕获配置信息来收集特定的li数据，并忽略没有标记为li目的所需要的其他数据。配置信息中的参数可用于控制所捕获的数据的类型以及移动设备上使用的资源量，以在移动设备处于离网环境中时存储捕获的数据。在一些情况下，当移动设备重新获得网络访问时，它可以使用所述配置将适当的数据上传到网络。在一些情况下，数据捕获配置信息可以包含在移动设备的存储(诸如存储器126)的安全位置或一些受保护部分中。

图2是示出用于数据捕获配置信息的数据结构模型200的示例的图。在一些情况下，数据结构模型200用于存储在离网环境中、在联网环境从无线设备捕获的数据或其另一个场景下从组通信捕获的数据。例如，数据结构模型200可以用于由图1所示的示例移动设备116中的任何一个或者在另一种类型的无线环境下的合法拦截。也可以使用其它类型的数据结构。

示例数据结构模型200包含一个或多个li简档202。每个li简档包括subscriber_id(订户_id)字段204、data_capture(数据_捕获)字段206和策略字段208。subscriber_id字段204包含对目标移动设备的标识加以指

示的id字段210(例如目标移动设备的usim号)。data_capture字段206包括数据类型字段212和app_id(应用_id)字段214。数据类型字段212包括li数据信息，例如优先级、数据类型、目的地地址、接收地址和组地址。app_id字段214包括pl数据的应用信息，例如优先级、osid和对应用标识加以指示的id字段216。策略字段208可以包含与如何存储li数据有关的规则。

图3是示出当移动设备处于离网环境中时用于从移动设备捕获数据的示例过程300的流程图。可以在通信系统中执行过程300。例如，过程300可以由图1中所示的通信系统100的一个或更多个组件或者由不同类型的系统来执行。在一些情况下，过程300的一些或全部方面可以由无线终端(例如，图1的移动设备116)或另一种类型的无线终端来执行。在一些情况下，过程300可以由图1中所示的类型的多个组件、设备或子系统或者额外或不同类型的组件、设备或子系统来执行。

图3中所示的示例性过程300可以被修改或重新配置为包括额外、更少或不同的操作，这些操作可以按所示的顺序或者按不同的顺序来执行。在一些情况下，例如可以重复或迭代所述操作的一个或多个，直到达到终止条件为止。在一些实现方式中，图3中所示的一个或多个单独的操作可作为多个分离的操作来执行，或者图3中所示的操作的一个或多个子集可以组合并且作为单个操作来执行。

在305处，移动设备接收数据捕获配置信息。当移动设备位于蜂窝网络的覆盖区域中时，移动设备可以从无线网络(例如，蜂窝网络)接收数据捕获配置信息。在一些情况下，当移动设备位于蜂窝网络的覆盖区域之外时，可以从具有与移动设备的通信链路的另一个移动设备接收数据捕获配置信息。在一些实施方式中，数据捕获配置信息中的一些或全部包括图2中所示的数据结构的类型。可以使用其他类型的数据捕获配置信息。

数据捕获配置信息可以指示用于捕获数据的时间参数，诸如开始/结束时间、持续时间等。在一些实现方式中，数据捕获配置信息可以指示用于捕获数据的位置参数，诸如小区id、gps坐标、位置区域、rat类型等。在一些实现方式中，数据捕获配置信息可以指示要捕获的控制面数据，例如语音信令、数据信令等。在一些实施方式中，数据捕获配置信息可以指示要捕获的用户面数据，诸如sms、数据、视频、语音等。在一些情况下，当移动设备处于离网环境中(例如，位于蜂窝网络的覆盖区域之外，位于蜂窝网络的覆盖区域内但利用基于邻近度的无线服务等)时，数据捕获配置信息可以提供关于在离网环境下捕获数据的指令。

在310处，移动设备检测到它处于离网环境中。如下所述，这种检测可能是由于一个或多个触发器而发生的。可以通过检测到移动设备在无线网络提供的无线电覆盖范围之外来检测到离网环境。也可以通过检测到移动设备正在使用基于邻近度的无线服务来检测到离网环境。在一些情况下，离网环境的检测导致移动设备调用移动设备处对li数据的存储。

在一些实现方式中，移动设备可以在prose/mcptt(任务关键型对讲)模式下操作。例如，3gppsa2已经定义了与prose相关的四种操作模式。这些模式如下：

1.网络操作模式(nmo)：mcptt操作模式，其中移动设备由e-utran直接服务并使用网络提供的mcptt服务；

2.通过中继的网络操作模式(nmo-r)：mcptt操作模式，其中移动设备由proseue到网络中继来服务并使用网络提供的mcptt服务；

3.直接操作模式(dmo)：mcptt操作模式，其中在没有网络参与的情况下通过prose通信路径支持mcptt服务；

4.通过中继的直接操作模式(dmo-r)：mcptt操作模式，其中移动设备由proseue到ue中继服务，并且在没有网络参与的情况下通过prose通信路径支持mcptt服务；

在一些情况下，当移动设备处于直接操作模式(通过或不通过中继)或nmo-r时，可以激活触发器。当这些触发器被激活时，移动设备意识到它必须使用数据捕获配置信息来存储li数据。换句话说，当移动设备处于这些模式时，由移动设备发送/接收的控制面和用户面信息不经过网络，并且如果应用了数据捕获信息，则li数据必须被存储在移动设备处。在一些情况下，当nmo-r/dmo/dmo-r被有效地设置并且在移动设备从其他移动设备、任意中继或mcptt服务器接收到建立这些模式的消息之后，触发器可以被激活。例如，在此之后，设备由上层(例如，prose功能或由用户发起)配置为在侧链路共享信道(sl-sch)上发送或接收，所述侧链路共享信道是用于这三种模式中的任何一种的直接设备到设备通信的信道。dmo或dmo-r中的移动设备不与网络通信，并且可以使用之前接收到的数据捕获配置信息来评估哪些信息(以及可能何时)必须被存储和稍后上传。在nmo-r中，并非所有的数据信道都与网络通信，因此可以应用相同的原则。作为替代，正在sl-sch上发送或接收的设备(而不是简单地配置sl-sch)可以用作触发器。作为替代，也可以将按照其他模式或者除了dmo/dmo-r/nmo-r以外的其他模式组合配置的设备用作触发器。

在一些实现方式中，可以使用移动设备的另一个触发器来评估它位于服务小区的无线电覆盖范围之外。下面列出了多个子触发器，它们可以用来替代或者与其他触发器一起使用：

1.服务小区不合适。遵循ts36.304的标准，以lte为例。

2.服务小区不可接受。遵循ts36.304的标准，以lte为例。

3.小区选择标准s未满足。遵循ts36.304的标准，以lte为例。这可能适用于主小区或副小区。

4.移动设备处于“任何小区选择状态”。

5.移动设备处于“驻留在任何小区状态”。

离网环境的检测可以是上面列出的一个或多个触发器的结果。列出的标准中的每一个可以独立地使用或与其他标准一起使用，用于检测离网环境。当结合使用多于一个所列标准时，例如当满足标准之一或满足所有标准时可以触发检测。

在315处，基于数据捕获配置信息将数据元素存储在移动设备的本地存储器中。当移动设备处于离网环境中时，数据元素包括由移动设备发送和/或接收的信息，例如元数据、语音、视频或图像的记录。

在320处，移动设备检测到它能够访问网络。对网络访问的检测例如可以是检测到移动设备正在进入由无线网络提供的无线电覆盖区域。在一些情况下，对网络访问的检测可以是检测到移动设备将其状态改变为网络模式。在一些情况下，对网络访问的检测使得移动设备将在移动设备处存储的li数据上传到网络。

在325处，将数据元素发送到无线网络。在一些示例中，在所述移动设备能够访问所述移动网络时，响应于在所述移动设备处检测到上传条件，将所述数据元素发送到所述无线网络。可以通过检测到所述移动设备的无线电资源控制处于用来传送与所述数据元素不同的数据的连接模式来检测到上传条件。在一些情况下，可以通过检测由移动设备发送的上行链路控制面消息来检测上传条件，其原因不同于合法拦截。控制面消息是包括诸如附加请求消息或跟踪区域更新请求消息的控制信息在内的消息。

在一些实现方式中，当将数据元素发送到无线网络时可以应用故意的延迟。在一些情况下，在上传所存储的信息之前，移动设备可以等待预定的时间段或者通过诸如移动发起或终止呼叫或浏览会话的其他动作等待处于连接模式数据。例如，在一些情况下，一旦pc5接口不再被长时间使用(即，移动设备不使用prose进行通信)，则在上传数据元素之前移动设备可以等待通过其他动作(例如移动发起或终止呼叫或浏览会话)进入rrc连接模式，然后上传数据元素。

在一些实现方式中，可以在将数据元素发送到无线网络时应用逻辑信道。当将数据元素上传到网络时，移动设备可以使用通常将用于其他用户数据/控制面消息的相同逻辑信道(例如，mac中的lcid)或逻辑信道组(例如，mac中的lcgid)(例如，用于srb或用于诸如voip数据等的任何其他数据业务的lcg)来上传数据元素。

在一些实现方式中，移动设备可以使用为正常数据业务指定的接入点名称(apn)来将数据元素上传到网络。在一些其他实施方式中，数据元素可以被包括在上行链路控制面消息(诸如例如tau请求消息)中。这在例如上传数据元素相当小时(例如仅限于li控制面信息(例如iri))可能是特别有用的。

图4是示出当移动设备参与组通信时用于捕获来自移动设备的数据的示例过程400的流程图。如果移动设备涉及prose通信，则可以应用类似的过程。可以在通信系统中执行过程400。例如，过程400可以由图1中所示的通信系统100的一个或更多个组件或者由不同类型的系统来执行。在一些情况下，过程400的一些或全部方面可以由无线终端(例如，图1的移动设备116)或另一种类型的无线终端来执行。在一些情况下，过程400可以由图1中所示的类型的多个组件、设备或子系统或者额外或不同类型的组件、设备或子系统来执行。

图4中所示的示例性过程400可以被修改或重新配置为包括额外、更少或不同的操作，这些操作可以按所示的顺序或者按不同的顺序来执行。在一些情况下，例如可以重复或迭代所述操作的一个或多个，直到达到终止条件为止。在一些实现方式中，图4中所示的一个或多个单独的操作可作为多个分离的操作来执行，或者图4中所示的操作的一个或多个子集可以组合并且作为单个操作来执行。

在405处，移动设备接收数据捕获配置信息。数据捕获配置信息指示目标移动设备，其中，将在移动设备与目标移动设备之间的组通信期间从所述目标移动设备捕获数据。当移动设备位于蜂窝网络的覆盖区域中时，移动设备可以从无线网络(例如，蜂窝网络)接收数据捕获配置信息。在一些情况下，当移动设备位于蜂窝网络的覆盖区域之外时，可以从具有与移动设备的通信链路的另一个移动设备(包括所述目标移动设备)接收数据捕获配置信息。在一些实施方式中，数据捕获配置信息中的一些或全部包括图2中所示的数据结构的类型。可以使用其他类型的数据捕获配置信息。

数据捕获配置信息可以指示用于捕获数据的时间参数，诸如开始/结束时间、持续时间等。在一些实现方式中，数据捕获配置信息可以指示用于捕获数据的位置参数，诸如小区id、gps坐标、位置区域、rat类型等。在一些实现方式中，数据捕获配置信息可以指示要捕获的控制面数据，例如语音信令、数据信令等。在一些实施方式中，数据捕获配置信息可以指示要捕获的用户面数据，诸如sms、数据、视频、语音等。在一些情况下，当移动设备处于位于蜂窝网络的覆盖区域之外但是以直接模式(dmo)等操作的位于网络外的环境中时，数据捕获配置信息可以提供与在离网环境中捕获数据有关的指令。

在410处，检测移动设备与目标移动设备之间的组通信。例如，这是针对lte的组通信系统启动器(gcse_lte)所允许的。组通信可以是两个或更多个移动设备之间的通信会话(例如，语音呼叫、视频会议等)。在一些情况下，组通信可能只涉及移动设备和目标移动设备。在一些情况下，组通信可能涉及其他移动设备。如果两个移动设备参与prose通信，则类似的原理可以重新应用于两个移动设备。

在415处，基于数据捕获配置信息将数据元素存储在移动设备的本地存储器中。数据元素包括来自移动设备与目标移动设备之间的组通信的信息，例如元数据、语音数据、视频或图像的记录。在一些情况下，当目标移动设备在离网环境中操作时，数据元素包括在移动设备与目标移动设备之间传送的数据，例如从移动设备到目标移动设备、从目标移动设备到移动设备或两者。

在一些情况下，目标移动设备可以将附加数据存储在其本地存储器中。例如，目标移动设备可以存储包括来自移动设备和目标移动设备之间的组通信的附加信息在内的附加数据元素。在一些情况下，附加信息可以包括控制面信息，例如可能在其他移动设备处不可用的目标移动设备的位置。

在一些实现方式中，当多个移动设备在离网环境中参与与目标移动设备的组通信时，可以将在多个移动设备和目标移动设备之间发送的数据存储在多个移动设备的本地存储器中。类似的过程可以应用于prose通信中的两个移动设备。在一些情况下，多个移动设备中的每一个都可以存储整个数据元素。在一些情况下，多个移动设备中的每一个可以例如根据预定规则来存储数据元素的一部分。可以为多个移动设备中的每一个定义预定规则的一个示例，以根据公共定时参考(例如，gps时间参考、utc、系统帧号(sfn)或者直接帧号(dfn))在不同的时间存储数据。

在一些实现方式中，在多个移动设备之间应用分布式记录。在分布式记录中，参与通信的移动设备中的一个可以在根据预定规则的时间记录数据。因此，在该实现方式中，每个移动设备(或其子集)将记录要捕获的数据的不同部分。例如，这适用于prose通信情况下的两个移动设备。在另一个示例中，在离网操作中，组通信中的多个移动设备彼此通信。组通信中的多于一个移动设备可以记录对话，并且在给定时间记录所述通信或其它li信息的移动设备可以根据预定规则改变。例如，八个移动设备可能参与到离网组通信中。第一移动设备可以在第一时段记录，第二移动设备可以在第二时段记录，以此类推。在一些情况下，记录移动设备可以将数字签名包括在记录中以确保记录的真实性。数字签名可以基于例如组通信密钥、移动设备的标识、me或移动设备的usim的至少一部分来计算。

描述了预定规则的示例。对于dfn定时参考，组通信所涉及的一个移动设备对组通信中的移动设备总数nu进行计数，并将该数目通过其他移动设备读取的信道提供给其他设备。所述信道例如可以是提供用于侧链路直接通信的主信息块的信道或者侧链路广播信道sl-bch。当每个移动设备加入组通信时，通过诸如通过prosel2组id的标识号来标识，可以通过作为组通信的主持(moderator)的移动设备赋予每个移动设备不同的索引i。所述索引可以在例如0到(nu-1)的范围内。具有索引i的移动设备在满足以下公式的dfn期间记录组通信：

dfn模nu＝i。

在这个例子中，每个记录持续时间等于dfn的持续时间，例如10ms。在一些情况下，每个移动设备的记录持续时间可能不同。必须针对满足以下公式的dfn值来记录媒介：

(floor(dfn/2))模nu＝i。

其他时间分配或公式是可能的。例如，如果组通信中的一半移动设备记录会话，则公式可以变为：

dfn模(nu/2)＝i。

当一个移动设备离开组通信或将要丢失来自提供公共时间参考的移动设备(通常称为syncrefue)的公共时间参考时，移动设备可以向其他移动设备广播(例如使用prosel2组id)它已经离开了其他移动设备的覆盖范围。组通信中剩余的其他移动设备可以知道移动设备的新的总数量和要使用的新的时间分配。在一些情况下，组通信中剩余的所有移动设备将重新分配其索引i。在其他一些情况下，只有在组通信中的剩余一些移动设备可以重新分配它们的索引i。在一些情况下，离开的移动设备可以将其索引例如指示给prosel2组id。在一些情况下，具有最高索引(例如，等于(nu-1))的移动设备可以将其索引改变为离开的移动设备的索引。

在一些实现方式中，在多个移动设备之间应用副本记录。在副本记录中，多于一个移动设备可以记录相同的li信息。例如，在给定时刻，多于一个移动设备可以记录li数据。如果某个持续时间的记录是由多个移动设备进行的，则可以复制所记录，可用于更可靠地恢复特定的li信息。在一些情况下，lea可以从组通信中所涉及的不同移动设备上传所记录的通信的若干副本。通过交叉参考多个上传，lea可能对拦截的数据有更大的置信度。例如，如果从不同的移动设备上传的所有副本都是相同的，则lea可能有更大的置信度，即拦截的数据没有被篡改。否则，至少有一个副本已被破坏。

描述了广义分布式记录的一个例子。目的在于是使得移动设备组记录通信数据的多于一个副本。使用上述示例，一种实现方式可以如下：

nu个移动设备被赋予从0到nu-1的索引；

具有索引i的移动设备针对使以下两个公式中的一个(或多个)为真的dfn记录组通信：

(floor(dfn/2))模nu＝i。

或者

(floor(dfn/2))模nu＝i+1(或如果i+1＝nu，则等于0)。

在一些其他情况下，记录信息的复制可以由两个或更多个移动设备执行，而不限定时间段，例如用于控制面信息。可以指导每个移动设备记录类似的相关信息(例如，每个移动设备的位置信息)。

在一些情况下，分布式记录和副本记录分别使用。在其他一些情况下，分布式记录和副本记录一起使用。例如，如果六个移动设备处于组通信中，则移动设备0和1可以周期性地记录组通信的前三分之一，移动设备2和3可以周期性地记录第二个三分之一，并且移动设备4和5可以周期性地记录最后一个三分之一。

在一些实现方式中，在多个移动设备之间应用ros。在ros中，li数据可以不被目标移动设备存储，而是被具有与目标移动设备的组通信的另一个移动设备存储。当两个移动设备通信时(例如，使用prose通信，不一定是组通信，或者在两个移动设备处使用组通信)，或者两个以上的移动设备处于组通信中时，ros可以应用。在一些情况下，一个或多个移动设备可被认为是“另一侧”移动设备。

在420处，将数据元素发送到无线网络。在一些情况下，响应于在移动设备能够访问移动网络时检测到移动设备处的上传状况，例如当移动设备的操作模式从直接通信模式改变为网络模式操作时，如3gppsa2中所定义的那样，将数据元素发送到无线网络。在一些情况下，当目标移动设备已经将附加数据元素存储在其本地存储器中时，目标移动设备将附加数据元素发送到无线网络。

在本说明书中描述的主题和功能操作的实施可以在数字电子电路中、在有形实现的计算机软件或固件中、在计算机硬件中实现，包括在本说明书中公开的结构及其结构等同物、或它们中的一个或多个的组合。在本说明书中描述的主题的实施可以被实现为在有形非瞬时计算机存储介质上编码的一个或多个计算机程序，即计算机程序指令的一个或多个模块，用于由数据处理装置执行或者控制数据处理装置的操作。备选地或另外地，程序指令可以在人工产生的传播信号(例如，机器产生的电、光或电磁信号)上编码，所述信号被产生以对信息进行编码以传输到合适的接收机装置，以供数据处理装置执行。计算机存储介质可以是机器可读存储设备、机器可读存储基板、随机或串行存取存储器设备、或它们中的一个或多个的组合。

术语“数据处理装置”、“计算机”或“电子计算设备”(或本领域普通技术人员所理解那样等价的)是指数据处理硬件，并且涵盖用于处理数据的所有类型的装置、设备和机器，例如包括可编程处理器、计算机、多处理器或计算机。该装置还可以是或还包括专用逻辑电路，例如中央处理单元(cpu)、、fpga(现场可编程门阵列)或asic(专用集成电路)。在一些实施方式中，数据处理装置和/或专用逻辑电路可以是基于硬件和/或基于软件的。可选地，装置可以包括为计算机程序创建运行环境的代码，例如，构成处理器固件、协议栈、数据库管理系统、操作系统或者上述各项中的一项或多项的组合的代码。本公开考虑具有或不具有常规操作系统(例如linux、unix、windows、macos、android、ios或任意其它合适的常规操作系统)的数据处理装置的使用。

可以以任何形式的编程语言来写计算机程序(也可以称作或描述为程序、软件、软件应用、模块、软件模块、脚本或代码)，所述编程语言包括：编译或解释语言、或者声明或程序语言，并且可以以任何形式来部署计算机程序，包括部署为单独的程序或者部署为适合于用于计算环境的模块、组件、子例程、或者其它单元。计算机程序可以但无需与文件系统中的文件相对应。程序可以存储在保持其他程序或数据(例如，存储在标记语言文档中的一个或多个脚本)的文件的一部分中、专用于所讨论的程序的单个文件中、或者存储在多个协同文件中(例如，存储一个或多个模块、子程序或代码部分的文件)。计算机程序可以被部署为在一个计算机上或者在位于一个站点或分布在多个站点并且通过通信网络互连的多个计算机上执行。尽管各图中所示的程序的部分被示为通过各种对象、方法或其他处理实现各种特征和功能的单独模块，但是视情况处理可以替代地包括多个子模块、第三方服务、组件、库等。相反，各种组件的特征和功能可以视情况组合成单个组件。

本说明书中描述的过程和逻辑流可以由一个或多个可编程计算机来执行，所述一个或多个可编程计算机执行一个或多个计算机程序以通过操作输入数据并且产生输出来执行功能。过程和逻辑流也可以由专用逻辑电路(例如cpu、fpga或asic)来执行，并且装置也可以实现为专用逻辑电路(例如cpu、fpga或asic)。

适合于执行计算机程序的计算机可以基于通用或专用微处理器、这两者或任何其它类型的cpu。通常，cpu将从只读存储器(rom)或随机存取存储器(ram)或者这二者接收指令和数据。计算机的必不可少的元件是用于执行指令的cpu和用于存储指令和数据的一个或更多个存储器设备。通常，计算机还将包括用于存储数据的一个和或更多个大容量存储设备(例如，磁盘、磁光盘或光盘)，或可操作耦接以便从所述一个或更多个大容量存储设备接收或向其发送数据。然而，计算机不需要具有这些设备。此外，计算机可以嵌入在另一设备中，例如，移动电话、个人数字助理(pda)、移动音频或视频播放器、游戏机、全球定位系统(gps)接收机或者便携式存储设备(例如，通用串行总线(usb)闪存驱动器)，仅举几个例子。

适合于存储计算机程序指令和数据的计算机可读介质(暂时或非暂时的)包括所有形式的非易失性存储器、介质和存储器设备，其包括例如半导体存储器设备、例如可擦除可编程只读存储器(eprom)、电可擦除可编程只读存储器(eeprom)和闪存设备；磁盘(例如内部硬盘或可移动盘)；磁光盘；以及cdrom、dvd+/-r、dvd-ram和dvd-rom盘。存储器可以存储各种对象或数据，包括：高速缓存区、类(class)、框架、应用、备份数据、工作、网页、网页模板、数据库表格、存储商业信息和/或动态信息的知识库、以及包括任意参数、变量、算法、指令、规则、约束、对其的引用在内的任何其它适当的信息。另外，存储器可以包括任何其他适当的数据，诸如日志、策略、安全或访问数据、报告文件以及其他。处理器和存储器可以由专用逻辑电路来补充或者并入到专用逻辑电路中。

为了提供与用户的交互，本说明书中描述的主题可以实现在计算机上，该计算机具有用于向用户显示信息的显示设备(例如，crt(阴极射线管)、lcd(液晶显示器)、led(发光二极管)或等离子监视器)和用户可以向计算机提供输入的键盘和指点设备(例如，鼠标、轨迹球或轨迹板)。还可以使用触摸屏(诸如具有压敏性的平板计算机表面、使用电容或电感测的多点触摸屏或其它类型的触摸屏)向计算机提供输入。其它类型的设备也可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈，例如，视觉反馈、听觉反馈或触觉反馈；以及可以以任意形式(包括声音、语音或触觉输入)来接收来自用户的输入。此外，计算机可以通过向用户使用的设备发送文档或者从该设备接收文档来与用户交互；例如，通过响应于从用户客户端设备上的web浏览器接收到的请求而向所述web浏览器发送网页，来与用户交互。

术语“图形用户界面”或“gui”可以以单数或复数形式使用，以描述一个或更多个图形用户界面以及特定图形用户界面的每一次显示。因此，gui可以表示任意图形用户界面，包括但不限于web浏览器、触摸屏或处理信息并且有效地向用户呈现信息结果的命令行界面(cli)。通常，gui可以包括多个用户界面(ui)元素，其中一些或全部与web浏览器相关联，诸如可由商业套件用户操作的交互式字段、下拉列表和按钮。这些和其他ui元素可以与web浏览器的功能相关或表示web浏览器的功能。

本说明书中描述的主题的实施可以实现在计算系统中，该计算系统包括后端组件(例如，数据服务器)、或包括中间件组件(例如，应用服务器)、或者包括前端组件(例如，具有用户通过其可以与本说明书中描述的主题的实现进行交互的图形用户界面或者web浏览器的客户端计算机)、或者一个或更多个此类后端组件、中间件组件或前端组件的任意组合。可以通过任意形式或方式的有线和/或无线数字数据通信(例如，通信网络)来互连系统的组件。通信网络的示例包括局域网(lan)、无线电接入网络(ran)、城域网(man)、广域网(wan)、全球微波接入互操作性(wimax)、使用例如802.11a/b/g/n和/或802.20的网络(wlan)、互联网的全部或一部分、和/或一个或多个位置处的任意其它通信系统。网络可以在网络地址之间传递例如网际协议(ip)分组、帧中继帧、异步传输模式(atm)单元、语音、视频、数据和/或其它适合信息。

计算系统可以包括客户端和服务器。客户端和服务器一般相互远离并且通常通过通信网络进行交互。客户端和服务器的关系通过在相应计算机上运行并且相互具有客户端-服务器关系的计算机程序来产生。

在一些实施方式中，计算系统的任意或所有组件(硬件和/或软件)可以使用应用编程接口(api)和/或服务层彼此和/或与接口进行接口连接。api可以包括针对例程、数据结构和对象类的规范。api可以是独立于或依赖于计算机语言，并且指的是完整的接口、单个功能或甚至是一组api。服务层向计算系统提供软件服务。计算系统的各种组件的功能可以经由该服务层对于所有服务消费者是可访问的。软件服务通过定义的接口提供可重用的、定义的业务功能。例如，接口可以是以java、c++或以可扩展标记语言(xml)格式或其它合适格式提供数据的其它合适语言所编写的软件。api和/或服务层可以是与计算系统的其他组件相关的集成组件和/或独立组件。此外，在不脱离本公开的范围的情况下，服务层的任意或所有部分可以被实现为另一软件模块、企业应用或硬件模块的子模块或副模块。

尽管本说明书包含许多细节，然而这些细节不应被解释为对要求保护的范围或任何发明的范围构成限制，而是用于说明特定于具体发明的具体实施例的特征。在单个实现中，还可以组合实现本说明书中在独立实现的上下文中描述的特定特征。相反的，单个实现上下文描述的不同特征也可在多个实现中各自实现，或以适当的子组合来实现。此外，虽然特征可以在上面描述为在某些组合中起作用并且甚至最初如此要求保护，但是来自所要求保护的组合的一个或多个特征在一些情况下可以从组合中删除，并且所要求保护的组合可以针对子组合或子组合的变体。

描述了本主题的具体实现。对于本领域技术人员显而易见的是，所描述的实施方式的其他实施方式、改变和置换在所附权利要求的范围内。尽管在附图和权利要求中以特定顺序绘出了操作，这不应被理解为：为了实现期望的结果，要求按所示的特定次序或按顺序次序来执行这些操作，或者要求执行所有图示的操作(一些操作可以看作是可选的)。在一些情况下，多任务和/或并行处理可能是有利的，并且被认为是适当的。

此外，在上述的实施方式的各种系统模块和组件的分离和/或集成不应被理解为在所有实施方式中要求这样的分离和/或集成，并且应该理解的是，所描述的程序组件和系统一般可以一起集成在单个软件产品或封装为多个软件产品。

因此，示例实施方式的上述描述不限定或限制本公开。在不脱离本公开的精神和范围的情况下，还可以有其他改变、替换和变化。