[发明专利]一种广域通信网的合法监听方法

说明书

技术领域

本发明涉及通信技术，具体涉及通信技术中的信息安全技术，更具体地说，涉及一种对广域通信网进行合法监听的方法。

背景技术

目前，随着国际政治形势尤其是反恐怖形势的需要，各个国家和地区开发从法律角度使对于通信网络的的监听进行合法化，也成为合法监听。合法监听由监听设备采用特定的监听技术接口对被监听的通信网络相关通信内容进行截取和分析。目前，监听设备与被监听网络之间还只能实现局部地域的通信网络的监听，即一个监听设备只能对某一国家和地区的局部的通信网络中的用户进行监听，无法实现广域的对全部通信网络的监听。

而作为合法监听机构来说，一个监听设备如果能够实现对全网的监听，显然更能有效的获取所需要的信息，因此实现对广域通信网的监听是很有意义的。

发明内容

本发明所要解决的技术问题在于提供一种广域通信网的合法监听方法，为使得合法监听机构的任何一个监听设备都可以实现对广域通信网内任何一个用户的合法监听。在使用本发明的所提供的技术以后，对广域通信网的监听将成为现实，对于合法监听机构来说，可以时刻掌握任何一个特定用户的通信内容，以便于维护国家和公众的安全。

为了解决上述问题，本发明提供了一种广域通信网的合法监听方法，其包括：

(1)在整个监听地域中，为每个被监听局建立一个或多个本地监听中心及其上级监听中心，形成分层网状结构，覆盖整个监听地域；

(2)各监听局通过功能监听接口与其本地监控中心或其上级监控中心相连，在各本地监听中心及其上级监听中心之间建立组网监听接口，并配置接口协议，使各个监听中心通过组网监听接口相互连接起来，以相互转发信息；

(3)在监听中心对被监听用户进行设控，并通过所述组网监听接口或功能监听接口将该监听设控指令传递到相应的被监听局；

(4)当被监听局判断到被监听用户发生各种被设控的业务或呼叫时，将被监听用户的状态与通信内容上报给各级监听中心。

本发明所述的方法，其步骤(2)所述组网监听接口包括A类接口、B类接口、C类接口，其中：

A类接口用于转发各种监听设控指令；

B类接口用于转发被监听用户的状态信息；

C类接口用于转发被监听用户的通信内容。

本发明所述的方法，其所述步骤(3)包括：如果该监听中心为本地监听中心，则该监听设控指令通过功能监听接口发送被监听局；如果该监听中心为上级监听中心，则该监听设控指令通过所述A类接口发送本地监听中心，再由本地监听中心通过功能监听接口发送被监听局。

本发明所述的方法，其中，所述各种监听设控指令包括：监听对象参数修改、监听对象撤销、监听对象参数查询、监听对象列表、网元时间查询、目标信息查询。

本发明所述的方法，其中，所述步骤(3)进一步包括：由被监听局或本地监控中心收到该指令后，回送监听对象设定响应消息，报告处理结果。

本发明所述的方法，其所述步骤(4)包括：由被监听局通过功能监听接口将被监听用户的状态与通信内容上报给相连的本地监听中心或/和上级监听中心；其所述步骤(4)进一步还包括：由被监听局通过功能监听接口将被监听用户的状态与通信内容上报给相连的本地监听中心，再由本地监控中心通过组网监听接口上报给上级监听中心。

本发明所述的方法，其中，所述上级监听中心向本地监听中心下达监听设控指令时，所述本地监听中心需要将号码保存在后台数据库中，并注明该号码是被该上级监听中心监听的。

一个国家和地区，在采用本发明以后可以在保留原有的监听设备的情况下，按照本技术对原有设备进行改造，即可实现对全网的监听。对技术改造只需要按照技术方案：开发相应的监听中心之间对接的接口，升级相应的软件，同时按照监听中心组网的原则，将现有的监听中心进行分类，在进行工程上的组网对接即可。

附图说明

图1为本发明实施例中所述的实现广域通信网监听时高级监听中心与本地监听中心的组网结构图；

图2为本发明实施例中所述的高级监听中心、本地监听中心与被监听网络的接口关系图；

图3为本发明实施例中所述的被监听用户的设控流程图；

图4为本发明实施例中所述的被监听用户的的实时监听流程图。

具体实施方式

本发明实施例提供了实现广域通信网合法监听的技术方案。由于广域通信网是一个覆盖地域广泛，覆盖设备类型众多的通信网络。可以按照所属于的地域范围将广域通信网划分为不同的局部性的通信网络。