[发明专利]用于IP电话的安全呼叫记录系统

说明书

技术领域

本发明一般地涉及IP电话，更具体地说涉及IP电话中的语音会话的 记录。

背景技术

在企业、职业和其他商业环境中存在多种引发对电话呼叫进行记录的 需要的交易。该需求的典型示例是呼叫中心中的代理的主叫和被叫的记 录。出于管理目的，代理的主叫和被叫可被记录以供主管人员进行后来审 查，以便评估代理的礼貌、销售效率和生产率。记录可由管理程序自动触 发，或由主管人员手动触发。

另一示例是对顾客对经由呼叫中心所下订单的确认的记录，其中代理 通知顾客需要对订单进行口头确认并且触发记录以记忆确认。在这种情况 下，代理手动地开始和停止记录，记录此后与交易的其他相关信息一起被 存档。

另外的示例包括诸如建筑师、律师等之类的专业人员，其可能希望存 档与客户或其他人进行的整个或部分的电话呼叫。例如，建筑师可能希望 记忆来自客户的需要额外项目费用的专门指示。

这些呼叫记录是普通的并且在传统语音通信系统中容易管理。然而， IP系统与传统语音系统的不同之处在于控制和语音交换是分布式的以使得 可能不存在用于记录目的的中央监视位置，并且对以太网或因特网上的语 音和控制分组的端到端加密的使用需要对用于记录呼叫的记录设备进行专 门改造。

另外，呼叫记录设备必须不时地改进以适应现有的IP电话设备。然 而，为了使能呼叫记录器操作而改变现有设备常常是昂贵或是不希望的。

发明内容

根据本发明一个方面，源和目的地端点被提供以中间体(middlebox) 的地址(例如，IP地址和端口)而非彼此的地址。中间体被提供以在待记 录的每个语音流中相匹配的端点1中的每一个端点的身份(identity)(例 如，IP地址和端口)。根据一种实施例，中间体也可被提供以关于端点之 间的语音流的加密的信息。根据示例性实施例，中间体执行存储转发操作 以在端点之间移动分组，并且还截取来自每个流的分组，将分组解密(如 果是加密的)，根据在中间体和呼叫记录器之间建立的安全策略将分组重 新加密，并且将分组转发到呼叫记录外围设备。

参考附图，在下文中提供了对现有技术的更详尽讨论以及上面提出的 问题的解决方案的其他细节，在附图中类似的数字指代类似的部件。

附图说明

图1是根据现有技术的具有呼叫记录应用的IP通信系统的框图。

图2是根据现有技术的呼叫记录器的框图。

图3是根据现有技术的具有呼叫记录应用的与WAN相连的IP通信系 统的框图。

图4是根据示例性实施例的利用中间体来配置的呼叫记录系统的框 图。

具体实施方式

图1图示出现有技术已知的IP交换机上的呼叫记录应用的结构。系统 包含多个端点1(例如，支持IP的话机(set)和干线(trunk))、呼叫控 制器3(通常称为PBX或IP PBX)和呼叫记录器5。本领域技术人员将认 识到呼叫控制器3也可以是SIP代理、SIP背对背用户代理(B2BUA)， 或H.323网守(gatekeeper)。干线提供至PSTN的连通性，支持IP的话 机提供服务办公桌面、呼叫中心代理等。端点1通过LAN 7(例如以太 网)互连。每个端点1包含控制功能性(由包含图注UA(用户代理)的 圆圈图示)和语音功能性(由电话的示意图图示)。端点1之间的连通性 由呼叫控制器3和各种用户代理经由LAN 7上的控制分组的协商来仲裁 (mediate)。虽然某些协议允许真实的端到端协商，但是在图1的实际安 排中，控制协商是由呼叫控制器3仲裁的，该呼叫控制器3运行允许特征 操作的PBX或关键系统呼叫控制软件。语音连通性是由专用协议(例如 RTP)提供的。

因为图1所示系统相对于更广的WAN/因特网是隔离的，所以不需要 加密并且通常不在控制或语音连接上提供加密。因此，控制和语音流都可 以“明文”传输。

呼叫记录由连接到LAN 7的外部(例如第三方)设备5执行。LAN 7 上承载的(例如根据RTP协议的)语音连接是通过例如有以下四部分的头 部数据来标识的：(1)源IP地址，(2)源端口，(3)目的地IP地址和 (4)目的地端口。在操作中，这四部分标识双向语音流，从而允许记录 器5记录呼叫。呼叫记录器包含多项功能，包括：连接捕捉9；记录判定 11；语音流感测(sensing)13和分组存储15，如图2所示。