Li系统中的方法、布置、实体和计算机程序软件的制作方法
【技术领域】
[0001]本公开涉及合法侦听。更具体来说，本公开示出用于为执法机构提供取样的通信内容的方法、布置、仲裁功能实体和计算机程序产品。
【背景技术】
[0002]图1是按照现有技术的示范合法侦听(LI)系统和网络10的框图。所述系统和网络包括多个实体。示范LI系统包括执法管理功能LEMF 12，以用于请求LI系统的LI服务，并且收集系统中的侦听控制元件ICE的侦听信息。该系统将代表一个或多个执法机构LEA 80来提供对侦听通信内容CC和目标的侦听相关信息IRI以及与目标相关的服务的访问。侦听请求又表示为对LI激活的请求，其经过第一切换接口 HIl来发送，第一切换接口HIl位于执法管理功能12与侦听仲裁和传递单元MDU 14 (其包括仲裁功能MF 16和管理功能ADMF 18)之间。所述仲裁功能16和管理功能18基于所述所接收请求来生成包括所述一个或多个目标身份的授权证，并且经由表示为Xl_l的接口将所述授权证发送到侦听控制元件ICE 20。ICE 20可连接到网络、例如因特网、3GMS(第三代移动通信系统)等的节点，从其中，它侦听所述通信内容和移动目标的侦听相关信息。所述CC和IRI是网络相关数据。作为对标准模型的引用，参见参考文献[1]、[2]和[3]，通信内容在ICE网络节点中侦听，并且它基于没有修改的目标通信有效载荷的副本。在参考文献[3]中，更详细地规定接口 HIl和HI2。ICE经由接口 X2将IRI原始数据发送给用于IRI报告的传递功能DF224和IRI的仲裁功能MF2 22，其基于所接收IRI报告来生成并且向收集功能性传递标准化IRI报告。所述标准化IRI报告通过标准化接口 HI2发送给LEMF 12。ICE 20还经由接口X3将CC原始数据发送给用于CC报告的传递功能DF3 26和CC的仲裁功能MF3 28，其基于所接收CC报告来生成并且向收集功能性传递标准化CC报告。所述标准化CC报告通过标准化接口 HI3发送给请求LEMF 12。
[0003]HI2和HI3接口表示LEA与两个传递功能之间的接口。传递功能用来:
-经由HI2向(一个或多个)相干LEA分配侦听相关信息(IRI)；
-经由HI3向(一个或多个)相干LEA分配通信内容(CC)。
[0004]按照已知因特网访问服务，与给定目标相关的所有IP流被侦听并且作为整个会话数据流量来传递，而不管侦听会话中使用的任何服务。
[0005]按各订户所提供的IP服务和带宽显著增加。
[0006]虽然在许多国家，电信运营商与LEA之间的通信路径不断改进，但是可用带宽仍然是将要小心保存的先前资源。
[0007]许多LEA请求运营商仅接收被认为对其调查是相干的有效载荷，并且丢弃运营商域中不相干大容量数据、例如P2P影片、IPTV、V0D。
[0008]这通常通过下列步骤来提供:通过实时深层分组检查/解码技术，来滤出运营商域中的特定大容量内容。
[0009]国际出版社援引由罪犯用于交换消息的数据内部的隐藏内容的越来越多的情况。除了“隐写术”之外，一种简单方法可能是将携带秘密消息的自制影片片段包含于P2P会话中交换的普通影片中。
[0010]隐藏消息的存在在使用运营商域中的过滤时不会被揭示，甚至当元数据可用时也不会被揭示。
[0011]例如，元数据可能报告:
源 IP 地址 192.134.0.1文件名:“MonstersIncByPixar”
同时，实际内容可能充满另一种类的影片片段。如果LEA需要访问整个会话流中嵌入的特定内容，则变得需要进行对侦听数据的适当后处理，以查找感兴趣数据内容。
【发明内容】
[0012]对侦听数据进行后处理以查找侦听数据中的隐藏内容常常是极费时的。如果所述数据是庞大数据，则花费许多时间来审查和检查侦听数据。
[0013]本公开的一个目的是提供一种用于所述问题的解决方案。
[0014]按照以下公开，所述问题通过提供合法侦听系统中的方法和布置的不同实施例得到解决。
[0015]提供一种方法及其实施例，所述方法在合法侦听LI网络中可适合于为执法机构提供来自数字通信网络的数据业务的侦听相关信息IRI和通信内容CC。数据业务与一个或多个目标身份相关并且通过所述LI网络和数字通信网络的公共节点中的侦听控制元件是可侦听的。侦听控制元件配置成接收侦听与一个或多个目标身份相关的数据业务的请求，收集与一个或多个所请求目标身份相关的IRI和CC，以及将IRI和CC转发到LI网络的侦听仲裁和传递单元节点。该方法包括按照某个取样率对CC进行取样以取得一个或多个样本，并且将所生成的一个或多个样本转发到执法机构。
[0016]此外，提供一种布置及其实施例。该布置设置在合法侦听LI网络的节点中。该布置配置成为执法机构提供数字通信网络中的数据业务的侦听相关信息IRI和通信内容CC。数据业务包括与一个或多个目标身份相关并且通过所述LI网络和数字通信网络的公共节点中的侦听控制元件所侦听的数据业务。所述侦听控制元件配置成接收侦听与一个或多个目标身份相关的数据业务的请求，收集与一个或多个所请求目标身份相关的IRI和CC，以及将IRI和CC转发到LI网络的侦听仲裁和传递单元节点。侦听仲裁和传递单元包括取样过滤器，其配置成按照某个取样率对通信内容进行取样，以取得CC的一个或多个样本。侦听仲裁和传递单元配置成将所生成的一个或多个样本转发到执法机构。
[0017]此外，提供第三仲裁功能实体。所述实体配置成插入合法侦听LI网络的布置中。所述布置配置成为执法机构提供数字通信网络中的数据业务的侦听相关信息IRI和通信内容CC，所述数据业务包括与一个或多个目标身份相关并且通过所述LI网络和数字通信网络的公共节点中的侦听控制元件所侦听的数据业务。所述侦听控制元件配置成接收侦听与一个或多个目标身份相关的数据业务的请求，收集与所述一个或多个所请求目标身份相关的IRI和CC，以及将IRI和CC转发到包括侦听仲裁和传递单元的布置，其中仲裁功能实体包括取样过滤器，其配置成按照某个取样率对CC进行取样，以取得CC的一个或多个样本，并且转发所生成的一个或多个样本。
[0018]另外，提供第二仲裁功能实体。所述实体配置成插入合法侦听LI网络的布置中。所述布置配置成为执法机构提供数字通信网络中的数据业务的侦听相关信息IRI和通信内容CC，所述数据业务包括与一个或多个目标身份相关并且通过所述LI网络和数字通信网络的公共节点中的侦听控制元件所侦听的数据业务。侦听控制元件配置成接收侦听与一个或多个目标身份相关的数据业务的请求，收集与一个或多个所请求目标身份相关的IRI和CC，以及将IRI和CC转发到包括侦听仲裁和传递单元的布置。仲裁功能实体包括:收集部件，其配置成从所接收侦听相关信息来收集元数据；以及插入部件，配置成将所述元数据插入侦听相关信息IRI报告，以便经过第二切换接口将IRI报告转发到执法机构节点。
[0019]在从属权利要求中提供方法、布置和实体的不同实施例。
[0020]由方法和布置所提供的取样功能性的一个优点在于，它减少将要传递给执法机构的数据量。
[0021 ] 此外，一个优点在于，取样功能性减少将要检查侦听数据业务中的隐藏内容的数据量。
【附图说明】
[0022]通过阅读以下结合附图的详细描述，将会更易于理解本发明的上述及其他目的、特征和优点，附图包括:
图1是示出按照现有技术的合法侦听系统和网络的框图；
图2是示出其中可实现本文所述布置和方法的示范合法侦听系统和网络的实现的框图；
图3是示出在合法侦听系统中实现了取样功能性时的消息的流程的消息和信令图；
图4是示出包括取样功能性的布置的一实施例的框图；
图5是示出包括取样功能性的方法的一实施例的流程图；
图6是示出包括取样功能性的方法的另一实施例的流程图；
图7是示出包括取样功能性的方法的又一实施例的流程图；
图8是示出包括取样功能性的方法的一实施例的另一示例的流程图。
【具体实施方式】
[0023]为了便于说明而不是进行限制，以下描述中提出诸如具体电路、电路组件、技术等的具体细节，以便透彻地了解本发明。但是，本领域的技术人员将清楚地知道，可在不合这些具体细节的其他实施例中实施本发明。在其他情况下，省略对众所周知的方法、装置和电路的详细描述，以免不必要的细节妨碍对本发明的描述。
[0024]图2示出合法侦听(LI)系统和网络的示例，其中当前方法、实体和布置的不同实施例是适用的。
[0025]合法侦听(LI)系统和网络100基本上包括如以上在图1所示的系统和网络中描述的相同和对应块和功能性。因此，执法机构180示为连接到执法管理功能LEMF 112。但是，在一些实施例中，LEA 180可被看作是系统和网络中的节点，LEMF 112位于该节点中。LEMF 112提供数据和信息，其是由网络运营商在系统的运营商域中执行的合法侦听会话的结果，如在本公开的背景部分已经描述。LEMF 112可包括用于收集从MDU 114所接收的数据的收集功能CF 70,72ο
[0026]LI系统的运营商域包含侦听仲裁和传递单元IMDU 114，其中包括仲裁功能MF (未示出)和管理功能ADMF 118。MDU还包括第二仲裁功能MF2 122、第二传递功能DF2 124、第三仲裁功能MF3 166和第三仲裁功能DF3 168。
[0027]如本公开的背景部分已经描述，LI系统包括多个接口。接口 ΗΙ1、ΗΙ2和ΗΙ3是LEMF 112与IMDU 114的实体之间的链路。接口 Xl (或者Xl_l)、Χ2和Χ3是侦听控制元件ICE 120与MDU 114的实体之间的链路。哪些实体通过哪一个接口互连在图2中示出。
[0028]侦听控制元件ICE 120应用于运营商的网络30的节点。所述节点可被理解为LI系统和网络以及运营商的通信网络的公共节点。在所述节点中，ICE能够侦听不同用户以及用户与提供不同服务(例如基于IP的语音(VoIP)、视频点播(V