[发明专利]一种动态组网合法监听的方法及系统

说明书

技术领域

本发明涉及通信技术中的信息安全技术，特别是涉及一种动态组网合法监听的方法及系统。

背景技术

近年来，随着国际政治形式的发展和反恐需要，合法监听越来越多地被各个国家的安全部门所重视，成为保障国家安全，获取必要国家安全信息的一种对通信网络进行监控和信息获取的有效手段。合法监听由监听设备采用特定的监听技术接口对被监听的通信网络相关通信内容进行截取和分析。而目前，当合法监听机构需要对全国软交换网络进行监听时，只是通过各个地方的监听中心对本地的被监控网络进行监听，即使可以异地监听，由于很多监听中心设备对于通讯内容还停留在电路承载模式的监听方式上，而异地监听需要异地进行电路承载中继相连接，这在很多城市中继资源短缺的情况下实现异地监听带来很大的困难。

而目前，随着通讯技术的发展，IP通讯设备在各个地方都得到了巨大的推广和建设，相对中继资源的紧张，IP资源能为异地通讯带来更高的带宽和更为经济的资源连接；所以考虑通过异地的IP连接实现异地监听将可以有效解决目前全网监听遇到的困难；目前各个地方的监听中心设备基本上还处于第2代通讯的监控技术，通讯内容的监控方式主要是电路承载方式，而为软交换设备提供标准监听接口的监听网关LIG(Lawful Interception Gateway，合法监听网关)设备一般都具有IP通讯能力，通过对监听网关LIG设备的改造可以满足这种异地通讯的需求，因此需要提出一种方法。

发明内容

本发明所要解决的技术问题在于提供一种动态组网合法监听的方法及系统，用于解决现有技术中无法通过原有监听中心设备实现全网监听。

为了实现上述目的，本发明提供了一种动态组网合法监听的方法，其特征在于，包括：

步骤一，当监听中心需要监听被监听网元时，通过本地监听网关将监听命令转发给异地监听网关，由所述异地监听网关将所述监听命令设控到所对应的软交换设备；

步骤二，所述被监听网元发起呼叫，所对应的软交换设备触发监听业务，并将监听业务触发信息通过所述异地监听网关转发给所述本地监听网关；

步骤三，所述本地监听网关将所述监听业务触发信息进行格式转换后，发送至所述监听中心进行设控。

所述的动态组网合法监听的方法，其中，所述步骤一中，进一步包括：

所述本地监听网关将所述监听命令传递给所对应的软交换设备，并在所对应的软交换设备中对所述被监听网元配置监听属性的步骤。

所述的动态组网合法监听的方法，其中，所述步骤一中，进一步包括：

所述异地监听网关在所对应的软交换设备中对所述被监听网元配置监听属性的步骤。

所述的动态组网合法监听的方法，其中，所述步骤二中，进一步包括：

所述异地监听网关根据所述监听属性查询所述监听业务触发信息，获知当前监听所述被监听网元的机构为所述监听中心的步骤。

所述的动态组网合法监听的方法，其中，所述步骤二中，进一步包括：

所述异地监听网关通过查询所述监听业务触发信息判断所述被监听网元是否同时被所述监听中心和异地监听中心监控的步骤，若是，则所述异地监听网关进一步将所述被监听网元上报的消息进行HI2消息格式转换后发送给所述异地监听中心。

所述的动态组网合法监听的方法，其中，所述步骤三中，进一步包括：

所述异地监听网关通过查询所述监听业务触发信息判断所述被监听网元是否同时被所述监听中心和异地监听中心监控的步骤，若是，则所述异地监听网关进一步将所述被监听网元上报的消息进行电路承载消息格式转换后发送给所述异地监听中心。

为了实现上述目的，本发明还提供了一种动态组网合法监听的系统，包括：监听中心、本地监听网关设备、异地监听网关设备、被监听网元、软交换设备，其特征在于：

所述监听中心，用于监听所述被监听网元，通过所述本地监听网关将监听命令转发给所述异地监听网关；

所述异地监听网关，用于接收所述监听命令，并将所述监听命令设控到所对应的软交换设备；

所对应的软交换设备，用于接收所述被监听网元发起的呼叫，根据所述呼叫触发监听业务，并将监听业务触发信息通过所述异地监听网关转发给所述本地监听网关；

所述本地监听网关，用于将所述监听业务触发信息进行格式转换后，发送至所述监听中心进行设控。

所述的动态组网合法监听的系统，其中，所述监听中心、所述本地监听网关之间以标准监听接口相连接；所述异地监听网关与所述本地监听网关、所述被监听网元之间以内部协商接口相连接。