个样本转发到 LEA 180。
[0083]与目标相关的有效载荷的侦听分组可在运营商域中通过专用服务标识符来加标签。网络运营商提供有用于功能的管理的部件，以便指定服务，其是感兴趣的，以由仲裁系统MF在相关有效载荷通过HI3传递之前来分类。
[0084]IMDU 114包括控制器CTRL 164，以用于实现和控制MDU的操作。所述控制器164可通过数字处理器或者多个处理器等以及计算机软件来实现。一个或多个所述处理器可按照多种方式来设计和分配，例如，一个处理器服务于所有不同实体，或者MDU的各实体中一个处理器。一个或多个所述处理器配置成通过计算机程序软件来执行方法及其实施例，其中所述方法和实施例提供取样功能性，下面参照图5-8来描述该方法及其实施例。
图5是示出用于为执法机构LEA 200提供侦听数据业务或数据通信流量的有效载荷数据的方法SlOO的一个实施例的流程图，有效载荷数据属于使用特定服务的一个或多个目标身份。描述该方法，提到参照图4已经描述的块、单元、电路和组件。方法SlOO包括:S120:按照某个取样率对CC进行取样，以取得一个或多个样本。布置114包括侦听仲裁和传递单元114，其包含仲裁功能/传递功能MF3/DF3 168/166。MF3 168包括取样过滤器170，其配置成从LI系统布置114中的ICE 120、即侦听控制元件120来接收侦听有效载荷数据。ICE位于通信网络的业务节点中。侦听有效载荷属于使用特定因特网服务的一个或多个目标身份。取样过滤器在每一时刻按照可变取样率(又表示为帧生成时间Tg，其是用来触发视频流的各取样的可配置参数时间间隔)来分析分组块。所述帧生成时间可由LEA来请求。
[0085]方法SlOO还包括:
S140:将所生成的一个或多个样本转发到执法机构180。侦听仲裁和传递单元114包含传递功能DF3 166，以用于将样本传递给LEA 180o IMDU 114配置成经由切换接口 HI3将所接收有效载荷数据CC的标记IP分组转发到LEMF 112，以便由执法机构来收集。
[0086]当不再从侦听目标会话接收时，上述方法实施例停止，并且MDU返回到待机状态，其中它等待新侦听开始。
[0087]此外，上述方法的一个实施例在图6中示出。按照所述实施例，取样步骤还包括: S122:检索并且分析CC的数据分组报头，以用于定位将要作为样本的一个或多个数据分组块。取样过滤器170配置成检索和分析CC中的数据分组的报头，以用于定位将要选择的数据分组块、例如视频帧。取样过滤器170配备有检索和分析部件172，其可实现为软件或计算机程序，其包括将要由数字处理器或计算机装置来运行的指令。在所述示例中，一个视频帧可跨包含数据分组报头(其中包括时间戳字段和标记位)的多个RTP(实时传输分组数据分组)来分割。如果视频帧占用一个以上分组，则RTP时间戳对连续分组是相同的。标记位指示视频帧的开始和结束。标记位允许识别帧边界。在视频帧的情况下，如果标记位设置为一，则有可能检测帧的结束。参照同一视频帧的其他分组携带设置为零的标记位。时间戳反映RTP数据分组中的第一八位组的取样时刻。参照同一视频帧的所有RTP分组具有相同时间戳。
[0088]当不再从侦听目标会话接收时，上述方法实施例停止，并且MDU返回到待机状态，其中它等待新侦听开始。
[0089]此外，上述方法的一个实施例在图7中示出。
[0090]SllO:接收侦听与一个或多个目标身份相关的数据业务的请求，所述请求包含对发送CC的样本的请求。侦听仲裁和传递单元114配置成经由到MDU 114的第一切换接口 HIl从执法管理功能单元112和/或LEA节点180来接收侦听与一个或多个目标身份相关的数据业务的请求，所述请求包含对于向执法机构节点回送CC的样本的请求。ADMF 118配置成分别经由接口 Xl_2和Xl_3向MF2 124和MF3 168分配对取样的请求，其中存储取样请求。当与某个目标相关的有效载荷数据和/或CC由MF2和MF3来识别时，如果有效载荷数据/CC被识别为从包括例如视频数据分组的数据分组流来侦听，则可对所述有效载荷进行取样。
[0091]按照所述方法，有效载荷数据的取样还可包含:
S124:通过采集具有相同时间戳的数据分组，来生成各样本。取样滤波器170配置成通过采集在时间戳字段中具有相同时间戳的数据分组，来生成各样本。因此，取样过滤器170配备有采集部件176，其可实现为软件或计算机程序，其中包括将要由数字处理器或计算机装置来运行的指令。
[0092]当不再从侦听目标会话接收时，上述方法实施例停止，并且MDU返回到待机状态，其中它等待新侦听开始。
[0093]此外，上述方法的一个实施例在图8中示出。按照本实施例，所接收有效载荷数据的标记IP分组的转发还包含:
S142:经由LI网络中的第三切换接口(HI3)将所生成的一个或多个样本转发到执法管理功能单元节点112。设置在MDU中的传递功能3 DF3 166配置成经由切换接口 HI3、经由所述第三切换接口 HI3和LEMF 112(其可包含收集功能性(CF))将所生成的一个或多个样本转发到LEA 180。
[0094]S130:从所接收的侦听相关信息来收集元数据。更详细来说，该布置的侦听仲裁和传递单元114包括收集部件，其配置成从所接收的侦听相关信息来收集元数据，例如与目标和目标侦听服务有关的数据。因此，MF2 124配备有收集部件178，其可实现为软件或计算机程序，其中包括将要由数字处理器或计算机装置来运行的指令。
[0095]S132:将所述元数据插入侦听相关信息IRI报告中。MDU 114还配置成将所述元数据插入侦听相关信息IRI报告中，并且经由第二切换接口(HI2)将IRI报告转发到执法管理功能单元112。因此，MF2 124配备有插入部件179，其可实现为软件或计算机程序，其中包括将要由数字处理器或计算机装置来运行的指令。
[0096]IRI报告可包括下列元数据的至少一个:
-URL ；
-1P地址； -文件名；
-样本相关性标识。
[0097]以上描述了所述元数据。
[0098]S134:经由LI网络中的第二切换接口 HI2将IRI报告转发到执法机构。侦听仲裁和传递单元114可包括第二传递功能性DF2 122，其配置成经由第二切换接口 HI2将侦听相关信息IRI报告转发到执法机构。所述报告至少包括元数据，其基于所接收的IRI数据(其经由切换接口 HI2发送给执法机构)。
[0099]当不再从侦听目标会话接收时，上述方法实施例停止，并且MDU返回到待机状态，其中它等待新侦听开始。
[0100]不同布置、实体和方法的所提出实施例可通过数字电子电路、或者通过计算机硬件、处理器、固件、软件或者它们的组合来实现。所述实施例可通过有形地包含在机器可读存储装置中供可编程处理器执行的计算机程序产品来实现；以及可通过可编程处理器运行指令程序以通过对输入数据进行操作并生成输出来执行本发明的功能，来执行本发明的方法步骤。
[0101]所述实体頂DU 114以及它的块、部件和单元可有利地通过在可编程系统中可执行的一个或多个计算机程序来实现，可编程系统包括经过耦合以便接收来自数据存储系统的数据和指令并向其发送数据和指令的至少一个可编程处理器、至少一个输入装置以及至少一个输出装置。各计算机程序可通过高级过程或面向对象编程语言来实现，或者根据需要通过汇编或机器语言来实现；以及在任何情况下，语言可以是编译或解释语言。
[0102]一种计算机程序产品包括可加载到处理器中的计算机程序代码，其中计算机程序包括适合在计算机程序代码由处理器来运行时执行本文所述方法实施例的步骤的一个或多个的代码。
[0103]一般来说，例如控制器中的处理器将接收来自只读存储器和/或随机存取存储器的指令和数据。适合有形地包含计算机程序指令和数据的存储装置包括所有形式的非易失性存储器，作为示例包括诸如EPROM、EEPROM和闪速存储装置等的半导体存储装置、诸如内部硬盘和可移动磁盘等的磁盘、磁光盘以及⑶-ROM光盘。上述任一种可通过专门设计的ASIC(专用集成电路)来补充或者结合在其中。
[0104]包括新取样功能的所述实施例提供多个优点。
[0105]它提供解决方案，其智能地使用可用带宽，允许运营商通过节省带宽和传输费用方面的投资来响应其国家的LEA需要。
[0106]通过节省存储和传输费用方面的投资，LEA提供有发现其目标之间所交换的隐藏内容的部件，而无需麻烦和不相干的数据。
[0107]在应用于视频服务时例示了本文已经描述的方法和布置的不同实施例。示例不应当被理解为限制。技术人员要理解，本文的方法和布置为网络运营商提供用于执行不同服务(例如VoIP (基于IP的语音)、IPTV (因特网TV)、VoD (视频点播)、音频、视频等，其可能是感兴趣的，以便在通过HI3传递之前由IMDU来取样)的所述取样功能性的部件。
[0108]描述了本发明的多个实施例。将会理解，可进行各种修改，而没有背离本发明的范围。因此，其他实现属于限定本发明的以下权利要求书的范围。
[0109]参考文献[1]3GPP TS 33.106 “Lawful Intercept1n requirements (Release 8)，，；
[2]3GPP TS 33.107 uLawful intercept1n architecture and funct1ns(Release 8) ” ；
[3]3GPP TS 33.108 “Handover interface for Lawful Intercept1n” (Release
8)；
[4]ETSI TS 102 232-3 V2.2.1 (2009-01) “LI; Handover Interface andService-Specific Details (SSD) for IP delivery; Part 3: Service-specificdetails for internet access services，，；