[发明专利]限制监听权限的方法、装置和系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及限制监听权限的方法、装置和系统。

背景技术

合法监听是安全机关对特定用户的通讯事件和通讯内容进行监听。当安全机关需要监听特定用户时，监听中心通过合法监听网关向通讯设备下发监听命令。这里所说通讯设备，是指通讯网络中具有监听能力的控制设备，如GSM(Global System for Mobile communications，全球移动通信系统)网络的移动交换中心或HLR(Home Location Register，归属位置寄存器)，PSTN(Public Switched Telephone Network，公共交换电话网)网络的交换机，在监听技术领域一般统称为网元。网元检测到特定用户的通讯事件时，通过合法监听网关向监听中心上报，或者将特定用户的通讯内容复制一份，通过合法监听网关向监听中心上报。用户正常的通讯业务不受影响。

为了防止安全机关滥用权力，法律约束：安全机关对不属于自己管辖范围内的目标，不能进行监听。一般情况下，通讯设备服务一个区域，属于一个安全机关的监听权限范围。因此通讯设备到合法监听网关，及合法监听网关到监听中心的物理连接关系，就保证了安全机关只能监听到权限范围以内的用户。

随着组网技术的发展，通讯设备集成度和性能的提高，通讯设备的容量不断扩大，一个通讯设备的服务可以覆盖多个地区，甚至多个国家。发明人发现，如果网元的服务覆盖多个区域，而与之相连的监听中心权限范围仅限于其中部分区域，则现有技术下，网元服务范围的其他区域用户的通讯事件和通讯内容仍有可能被该监听中心监听。例如，假定安全机关的监听权限范围包括区域1，不包括区域2，而区域1和区域2均由网元A提供服务，网元A通过合法监听网关与设置于所述安全机关的监听中心相连，当区域2内用户发生通讯行为，其通讯事件和通讯内容有可能被所述安全机关的监听中心监听到。因此现有技术不能满足法律对安全机关不能监听自身权限范围以外区域的规定。

发明内容

有鉴于此，本发明实施例的目的是提供一种限制监听权限的方法、装置和系统，以保证监听中心只能根据自身权限范围进行监听。

本发明实施例公开了一种限制监听权限的方法，包括：

监听限制设备获知被监听用户发生通讯事件；

所述监听限制设备根据所述被监听用户的位置信息，判断所述被监听用户的当前位置是否属于监听中心的监听权限范围，如果所述被监听用户的当前位置属于所述监听中心的监听权限范围，上报监听到的所述被监听用户的监听信息，如果所述被监听用户的当前位置不属于监听中心的监听权限范围，不上报监听到的所述被监听用户的监听信息。

本发明实施例还公开了一种限制监听权限的装置，包括：

位置信息单元，用于获取被监听用户的位置信息，将获取到的被监听用户的位置信息发送给判断单元；

权限信息单元，用于获取监听中心的权限信息，将获取到的监听中心的权限信息发送给判断单元；

判断单元，用于从位置信息单元接收被监听用户的位置信息，从权限信息单元接收监听中心的权限信息，根据所述被监听用户的位置信息和所述监听中心的权限信息判断用户当前位置是否属于监听中心权限范围，如果所述被监听用户的当前位置属于监听中心监听权限范围内，则上报监听到的所述被监听用户的监听信息，如果所述被监听用户的当前位置不属于监听中心监听权限范围内，不上报监听到的所述被监听用户的监听信息。

本发明实施例还公开了一种限制监听权限的系统，包括：

网元、合法监听网关、监听中心，其中网元或合法监听中心包含限制监听权限的装置，该装置包括：

位置信息单元，用于获取被监听用户的位置信息，将获取到的被监听用户的位置信息发送给判断单元；

权限信息单元，用于获取监听中心的权限信息，将获取到的监听中心的权限信息发送给判断单元；

判断单元，用于从位置信息单元接收被监听用户的位置信息，从权限信息单元接收监听中心的权限信息，根据所述被监听用户的位置信息和所述监听中心的权限信息判断用户当前位置是否属于监听中心权限范围，如果所述被监听用户的当前位置属于监听中心监听权限范围内，则上报监听到的所述被监听用户的监听信息，如果所述被监听用户的当前位置不属于监听中心监听权限范围内，不上报监听到的所述被监听用户的监听信息。