[发明专利]一种监听方法和网络设备

说明书

一种监听方法，包括：第一网络设备向第二网络设备发送第一消息，第一消息包括第一指示信息，第一指示信息用于指示第一网络设备支持本地传输；第一网络设备接收来自第二网络设备的第一请求；第一网络设备根据第一请求向第二网络设备发送本地传输数据。这样，第二网络设备可以对第一网络设备的本地传输数据进行合法监听，从而提高监听能力，加强网络安全。本申请还提供一种第一网络设备和第二网络设备，能够实现以上监听方法。

技术领域

本申请涉及通信领域，尤其涉及一种监听方法和网络设备。

背景技术

合法监听是指国家的法律执行机构(law enforcement agency，LEA)为了打击各种形式的犯罪和反恐等目的，通过网络对用户通信内容进行监听的活动。合法监听主要目的是维护国家安全，打击各种形式的犯罪。目前，随着全球反恐斗争的日益激烈，各国对合法监听的要求越来越迫切，支持合法监听已经成为网络设备的必要要求之一。

现有监听方法可以对通过核心网设备传输的数据进行合法监听。但是，随着业务传输模式的变化，现有的监听方法难以进行合法监听。

发明内容

本申请提供一种监听方法和网络设备，能够对经过接入网且不经过核心网设备的数据进行合法监听，增强合法监听的能力。

第一方面提供一种监听方法，包括：第一网络设备向第二网络设备发送包括的第一指示信息的第一消息；第二网络设备根据第一指示信息向所述第一网络设备发送第一请求，所述第一网络设备接收来自所述第二网络设备的第一请求之后，所述第一网络设备根据所述第一请求，向所述第二网络设备发送本地传输数据。所述第一指示信息用于指示所述第一网络设备支持本地传输，所述第一请求用于请求合法监听本地传输数据。本地传输数据是经过本地网络传输而不经过核心网设备传输的数据。

依此实施，当第一网络设备支持本地传输时，第一网络设备根据第一请求，可以向第二网络设备发送本地传输数据。这样，第二网络设备可以对不经过核心网设备的本地传输数据进行合法监听，从而提高监听能力，加强网络安全。

在一种可能的实现方式中，所述第一请求还包括接收地址、监听类型、监听周期或监听时长中的至少一项。这样，第一网络设备可以根据第一请求携带的参数，执行相应的监听方案，由此提供了多种监听方案。

可选的，所述第一请求还包括终端设备的标识或业务标识中的至少一项。

在另一种可能的实现方式中，当所述第一请求包括终端的标识时，所述第一网络设备根据所述终端设备的标识，向所述第二网络设备发送所述终端设备的本地传输数据。这样可以对指定终端设备的本地传输数据进行监听，从而实现精准监听。

在另一种可能的实现方式中，当所述第一请求包括业务标识时，所述第一网络设备向所述第二网络设备发送所述业务标识对应的本地传输数据。这样可以对本地传输数据中的指定业务进行监听，从而实现精准监听。

在另一种可能的实现方式中，所述第一请求由所述第二网络设备根据来自第三网络设备的第二请求生成，所述第二请求用于请求合法监听所述第一网络设备的本地传输数据。这样，第三网络设备可以通过第二网络设备与第一网络设备建立连接，从而实现远程监听。

在另一种可能的实现方式中，在所述第一网络设备向第二网络设备发送第一消息之前，所述第一网络设备接收所述第二网络设备发送的包括第二指示信息的消息，所述第二指示信息用于查询所述第一网络设备是否支持本地传输。这样，第二网络设备可以查询第一网络设备是否支持本地传输，提供了一种查询第一网络设备是否支持本地传输的有效方法。

在另一种可能的实现方式中，所述第一指示信息是用于标识所述第一网络设备支持本地传输的字段；或者，第一指示信息包括用于标识所述第一网络设备存储有本地传输数据的字段，本地传输数据的属性信息或者本地传输接口的标识中的至少一项。