[发明专利]一种侦听方法及装置

权利要求书

1.一种侦听方法，其特征在于，包括：

终端设备移动至侦听基站的覆盖区域时，侦听基站侦听移动性管理网元与终端设备交互的非接入层NAS信令消息，以获取所述终端设备的用户隐藏标识符SUCI；

侦听基站向信令采集设备发送第一请求，所述第一请求用于获取所述终端设备的SUCI对应的用户永久标识符SUPI；

侦听基站接收所述信令采集设备发送的第一响应，所述第一响应携带所述终端设备的SUCI对应的SUPI；

其中，所述SUCI对应的SUPI是所述信令采集设备从采集到的移动性管理网元与认证服务网元或者数据管理网元之间接口的信令消息中获得的，所述信令消息包括鉴权请求和鉴权响应，所述鉴权请求用于对所述终端设备的身份信息进行认证，所述鉴权请求携带所述终端设备的SUCI，所述鉴权响应携带所述SUCI对应的SUPI。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述侦听基站向公安侦听业务平台发送所述终端设备的用户信息，所述用户信息中包括所述SUPI以及所述终端设备所接入的所述侦听基站的位置信息。

3.如权利要求1或2所述的方法，其特征在于，所述NAS信令消息包括移动性管理网元向终端设备触发的用于识别终端设备身份的身份信息请求，终端设备向移动性管理网元发送的身份信息响应，所述身份信息响应中携带所述终端设备的SUCI。

4.一种侦听方法，其特征在于，包括：

终端设备移动至公安监听区域时，信令采集设备采集移动性管理网元与认证服务网元或者数据管理网元之间接口的信令消息，以从采集的到信令消息中获取所述终端设备的用户隐藏标识符SUCI与终端设备的用户永久标识符SUPI的对应关系；

接收侦听基站发送的第一请求，所述第一请求携带所述终端设备的SUCI，所述侦听基站的覆盖区域为所述公安监听区域；

根据所述对应关系向所述侦听基站发送所述终端设备的SUCI对应的SUPI；

所述信令采集设备采集移动性管理网元与认证服务网元或者数据管理网元之间接口的信令消息，包括：

信令采集设备采集移动性管理网元向认证服务网元或数据管理网元发送的鉴权请求，所述鉴权请求用于对所述终端设备的身份信息进行认证，所述鉴权请求携带所述终端设备的SUCI；

所述信令采集设备采集所述认证服务网元或者数据管理网元向所述移动性管理网元发送的鉴权响应，所述鉴权响应携带所述SUCI对应的SUPI。

5.一种侦听装置，其特征在于，应用于侦听基站，包括：

侦听单元，用于在终端设备移动至侦听基站的覆盖区域时，侦听移动性管理网元与终端设备交互的非接入层NAS信令消息，以获取所述终端设备的用户隐藏标识符SUCI；

通信单元，向信令采集设备发送第一请求，所述第一请求用于获取所述终端设备的SUCI对应的用户永久标识符SUPI；并接收所述信令采集设备发送的第一响应，所述第一响应携带所述终端设备的SUCI对应的SUPI；

其中，所述SUCI对应的SUPI是所述信令采集设备从采集到的移动性管理网元与认证服务网元之间接口的信令消息中获得的，所述信令消息包括鉴权请求和鉴权响应，所述鉴权请求用于对所述终端设备的身份信息进行认证，所述鉴权请求携带所述终端设备的SUCI，所述鉴权响应携带所述SUCI对应的SUPI。

6.如权利要求5所述的装置，其特征在于，所述通信单元，还用于：

向公安侦听业务平台发送所述终端设备的用户信息，所述用户信息中包括所述SUPI以及所述终端设备所接入的所述侦听基站的位置信息。

7.如权利要求5或6所述的装置，其特征在于，所述NAS信令消息包括移动性管理网元向终端设备的触发的用于识别终端设备身份的身份信息请求，终端设备向移动性管理网元发送的身份信息响应，所述身份信息响应中携带所述终端设备的SUCI。