СПОСОБ ЗАКОННОГО ПЕРЕХВАТА ИНФОРМАЦИИ И УСТРОЙСТВО ДЛЯ ЭТОГО

ОБЛАСТЬ ТЕХНИКИ, К КОТОРОЙ ОТНОСИТСЯ ИЗОБРЕТЕНИЕ

Настоящее изобретение относится к области техники, связанной с технологиями мобильной связи, и, в частности, к способу законного перехвата информации и к соответствующему устройству для законного перехвата информации.

ПРЕДПОСЫЛКИ СОЗДАНИЯ ИЗОБРЕТЕНИЯ

Термин "законный перехват информации" относится к механизму для перехвата информации в системе связи или действий подслушиваемых пользователей в специальных прикладных программах в системе связи органами государственной безопасности, например службами безопасности и полицейскими организациями, при наличии законной санкции на это. Для простоты описания законный перехват информации для краткости именуют в настоящем изобретении перехватом.

Сеть перехвата обычно сформирована из центра перехвата, шлюза перехвата, и сетевого элемента (СЭ) перехвата. Термин "сетевой элемент перехвата" ("СЭ перехвата") относится к устройству связи, которое обеспечивает виды обслуживания для пользователей, например, к коммутатору с программным управлением в стационарной сети связи, к серверу коммутационного центра мобильной связи домена с коммутацией каналов в сети мобильной связи и к обслуживающему узлу поддержки системы пакетной радиосвязи общего назначения (GPRS) домена с коммутацией пакетов. Центр перехвата представляет собой объект, предназначенный для подачи команд на перехват органами государственной безопасности и для приема ими информации о целевых объектах перехвата, сообщаемой сетевым устройством. Между центром перехвата и СЭ перехвата введен шлюз перехвата, который предназначен для согласования и экранирования различий в интерфейсах перехвата между центром перехвата и СЭ перехвата, что, тем самым, упрощает реализацию центра перехвата и СЭ перехвата.

Информацию о целевых объектах перехвата, собранную центром перехвата, разделяют на два типа. Одним типом информации являются управляющие сообщения, в том числе, сообщения, передаваемые в процессе регистрации, перемещения, сеансов установления соединения или разъединения пользователей, являющихся целевыми объектами перехвата, в сети. Другим типом информации являются данные плоскости пользователя, который передают в сеансах обслуживания, когда пользователи, являющиеся целевыми объектами перехвата, используют услуги связи, например, потоки речевых данных, переданные во время телефонного разговора пользователя, и пакеты данных и факсимильные сообщения, переданные между пользователем и сервером электронной почты, или между пользователем и сетевым сервером, когда пользователь производит доступ к сети, и т.п.

Обычно конкретный способ перехвата выполняют следующим образом.

Центр перехвата доставляет сообщение с заданием на перехват в шлюз перехвата, причем это сообщение включает в себя идентификаторы целевых объектов перехвата, типы сообщаемых данных, подлежащих перехвату, и т.д. Шлюз перехвата пересылает это сообщение с заданием на перехват в соответствующий СЭ перехвата. Когда действия объектов перехвата, о которых сигнализируют, инициируют заданное событие, то СЭ перехвата сообщает об этом в шлюз перехвата посредством соответствующего управляющего сообщения и шлюз перехвата сообщает об этом в центр перехвата посредством соответствующего управляющего сообщения. Когда целевые объекты перехвата производят передачу данных плоскости пользователя, то если шлюз перехвата выдает в СЭ перехвата запрос на предоставление данных плоскости пользователя этих целевых объектов перехвата, СЭ перехвата сообщает все данные плоскости пользователя из целевых объектов перехвата в шлюз перехвата и шлюз перехвата сообщает все данные плоскости пользователя из целевых объектов перехвата в центр перехвата.

В более старой сети с коммутацией каналов значения ширины полос частот, занятых пользователями, при предоставлении услуг являются весьма малыми, то есть ширина полосы частот, занятой отдельным пользователем, весьма мала, и общая требуемая ширина полосы частот также является небольшой, и, следовательно, даже если в СЭ перехвата выдан запрос на предоставление всех данных плоскости пользователя тех целевых объектов перехвата, которые производят передачу данных плоскости пользователя, то СЭ перехвата не обязательно должен иметь высокую производительность и не требует больших расходов.

Однако поскольку появились сети с коммутацией пакетов и произошло их быстрое развитие, то пропускная способность доступа для отдельного пользователя, предоставляемая сетью с коммутацией пакетов, становится все более и более высокой, и в СЭ перехвата посылают запрос на предоставление всех данных плоскости пользователя всех целевых объектов перехвата, вследствие чего предоставляемый поток перехваченных данных плоскости пользователя, поддержку которого должен обеспечивать СЭ перехвата, увеличивается, соответственно, во все возрастающей степени. Между тем, вследствие особых требований к полноте и к защите данных во время перехвата СЭ перехвата имеет большие непроизводительные издержки, связанные с обработкой данных, при предоставлении данных плоскости пользователя, вследствие чего возрастают затраты на разработку СЭ перехвата. Кроме того, если поток предоставляемых перехваченных данных плоскости пользователя является довольно большим, то оператор несет дополнительные высокие затраты, плата за перехват, подлежащая оплате, также является довольно высокой, что, тем самым, дополнительно увеличивает эксплуатационные расходы по использованию функции перехвата органами государственной безопасности.

КРАТКОЕ ИЗЛОЖЕНИЕ СУЩНОСТИ ИЗОБРЕТЕНИЯ

Соответственно, настоящее изобретение направлено на создание способа законного перехвата и соответствующего устройства законного перехвата, которые способны уменьшить поток данных плоскости пользователя, передаваемых во время процесса перехвата.

Для решения технических проблем варианты осуществления настоящего изобретения реализованы при помощи следующих технических решений.

В одном из вариантов осуществления настоящего изобретения предложен способ законного перехвата, содержащий следующие операции.

Сетевой элемент (СЭ) перехвата получает задание на перехват информации, осуществляя перехват информации целевых объектов перехвата.

СЭ перехвата сообщает данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата, удовлетворяющие политике предоставления перехваченной информации, согласно полученному заданию на перехват и сконфигурированной политике предоставления перехваченной информации.

В варианте осуществления настоящего изобретения также предусмотрено наличие шлюза пакетных данных, который включает в себя блок приема, блок классифицирования, блок добавления и блок передачи.

Блок приема выполнен таким образом, что способен принимать данные плоскости пользователя, посланные из целевых объектов перехвата или подлежащие пересылке в целевые объекты перехвата.

Блок классифицирования выполнен таким образом, что способен классифицировать данные плоскости пользователя, принятые блоком приема, в соответствии с потоками информационного обмена на основании информации о свойстве услуги.

Блок добавления выполнен таким образом, что способен добавлять идентификатор, связанный с услугой, к данным плоскости пользователя, классифицированным блоком классифицирования, причем этот идентификатор, связанный с услугой, реализован таким образом, что способен идентифицировать передаваемый поток данных плоскости пользователя.

Блок передачи выполнен таким образом, что способен сообщать данные плоскости пользователя вместе с идентификатором, связанным с услугой, который добавлен блоком добавления.

В варианте осуществления настоящего изобретения дополнительно предусмотрено наличие центра перехвата, который содержит блок приема и блок анализа.

Блок приема выполнен таким образом, что способен принимать данные плоскости пользователя с добавленным идентификатором, связанным с услугой.

Блок анализа выполнен таким образом, что способен выбирать информацию о свойстве услуги, соответствующую идентификатору, связанному с услугой, в соответствии со связанным с услугой идентификатором данных плоскости пользователя, принятых блоком приема, и анализировать и восстанавливать данные плоскости пользователя.

В варианте осуществления настоящего изобретения дополнительно предусмотрено наличие сетевого элемента (СЭ) перехвата, который выполнен таким образом, что способен сообщать данные плоскости пользователя из целевых объектов перехвата, и который содержит блок приема, блок политики предоставления перехваченной информации и блок передачи.

Блок приема выполнен таким образом, что способен принимать задание на перехват информации из целевых объектов перехвата.

Блок политики предоставления перехваченной информации выполнен таким образом, что способен сохранять сведения о политике предоставления перехваченной информации.

Блок передачи выполнен таким образом, что способен сообщать данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата, удовлетворяющие политике предоставления перехваченной информации, в соответствии с политикой предоставления перехваченной информации в блоке политики предоставления перехваченной информации.

Посредством способа законного перехвата информации и соответствующего устройства для законного перехвата информации согласно вариантам осуществления настоящего изобретения, согласно политике предоставления перехваченной информации, данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата предоставляют в центр перехвата для гарантии предоставления данных плоскости пользователя из целевых объектов перехвата с высокими приоритетами перехвата или из важных сеансов обслуживания и для уменьшения потока предоставляемых данных плоскости пользователя от некоторых несущественных целевых объектов перехвата или из несущественных сеансов обслуживания. Следовательно, гарантирована возможность предоставления данных плоскости пользователя от важных целевых объектов перехвата или из важных сеансов обслуживания в центр перехвата с высокими приоритетами, что, тем самым, приводит к сокращению затрат на разработку системы перехвата и затрат на ее эксплуатацию.

КРАТКОЕ ОПИСАНИЕ ЧЕРТЕЖЕЙ

На Фиг.1 изображена схема последовательности операций способа законного перехвата согласно первому варианту осуществления настоящего изобретения;

на Фиг.2 изображена схема последовательности операций способа законного перехвата согласно второму варианту осуществления настоящего изобретения;

на Фиг.3 изображена схема последовательности операций способа законного перехвата согласно третьему варианту осуществления настоящего изобретения;

на Фиг.4 изображена схема последовательности операций способа законного перехвата согласно четвертому варианту осуществления настоящего изобретения;

на Фиг.5 изображена схема последовательности операций способа законного перехвата согласно пятому варианту осуществления настоящего изобретения;

на Фиг.6 изображена схема последовательности операций способа законного перехвата согласно шестому варианту осуществления настоящего изобретения;

на Фиг.7 изображена схема последовательности операций способа законного перехвата согласно седьмому варианту осуществления настоящего изобретения;

на Фиг.8 изображена структура системы законного перехвата согласно одному из вариантов осуществления настоящего изобретения;

на Фиг.9 изображена структура сетевого элемента (СЭ) законного перехвата согласно одному из вариантов осуществления настоящего изобретения;

на Фиг.10 изображена схема последовательности операций способа законного перехвата согласно восьмому варианту осуществления настоящего изобретения;

на Фиг.11 изображена принципиальная схема системы законного перехвата согласно другому варианту осуществления настоящего изобретения; и

на Фиг.12 изображена структура системы законного перехвата согласно еще одному варианту осуществления настоящего изобретения.

ПОДРОБНОЕ ОПИСАНИЕ ВАРИАНТОВ ОСУЩЕСТВЛЕНИЯ ИЗОБРЕТЕНИЯ

Для лучшего понимания технических решений из настоящего изобретения ниже приведено дальнейшее подробное описание настоящего изобретения со ссылкой на сопроводительные чертежи и на варианты его осуществления.

В одном из вариантов осуществления настоящего изобретения предложен способ законного перехвата, содержащий следующие операции. СЭ перехвата производит прием задания на перехват, осуществляя перехват информации целевых объектов перехвата. СЭ перехвата сообщает данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата, удовлетворяющие политике предоставления перехваченной информации, согласно полученному заданию на перехват и сконфигурированной политике предоставления перехваченной информации.

На Фиг.1 изображена схема последовательности операций способа законного перехвата согласно первому варианту осуществления настоящего изобретения. Со ссылкой на Фиг.1 в этом варианте осуществления изобретения политика предоставления перехваченной информации включает в себя следующее: назначают приоритеты перехвата для целевых объектов перехвата, и когда происходит перегрузка в тракте передачи перехваченной информации, то СЭ перехвата сообщает все данные плоскости пользователя из целевых объектов перехвата с высокими приоритетами перехвата. Сконфигурирована политика предоставления перехваченной информации, связанная с целевыми объектами перехвата, сведения о которой содержатся в задании на перехват, полученном СЭ перехвата.

Конкретный способ законного перехвата содержит следующие операции.

При операции 101 центр перехвата назначает сетевому элементу (СЭ) перехвата задание на перехват, выдавая в СЭ перехвата запрос на перехват информации из целевых объектов перехвата, а именно пользователя A и пользователя B, и назначая приоритеты перехвата для целевых объектов перехвата.

Например, приоритет перехвата для целевого объекта перехвата, которым является пользователь A, назначают как высокий приоритет, а приоритет перехвата для пользователя B назначают как низкий приоритет.

Центр перехвата может назначить сетевому элементу (СЭ) перехвата задание на перехват следующими способами.

В первом способе центр перехвата непосредственно назначает задание на перехват сетевому элементу (СЭ) перехвата, выдавая в СЭ перехвата запрос на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата.

Во втором способе центр перехвата выдает задание на перехват для перехвата информации от пользователей A и B, являющихся целевыми объектами перехвата, в шлюз перехвата; после приема задания на перехват, посланного из центра перехвата, шлюз перехвата пересылает задание на перехват в СЭ перехвата.

При операции 102 определяют, имеет ли место перегрузка в тракте передачи перехваченной информации, и если она имеет место, то в последовательности операций переходят к выполнению операции 103; в противном случае в последовательности операций переходят к выполнению операции 104.

Например, определяют, имеет ли место перегрузка в интерфейсе передачи сообщаемой информации между СЭ перехвата и центром перехвата, или в интерфейсе передачи сообщаемой информации между СЭ перехвата и шлюзом перехвата, или в интерфейсе передачи сообщаемой информации между шлюзом перехвата и центром перехвата.

При операции 103 СЭ перехвата предпочтительно сообщает все данные плоскости пользователя А с высоким приоритетом перехвата в соответствии с назначенными приоритетами перехвата для целевых объектов перехвата.

При операции 104 СЭ перехвата сообщает все данные плоскости пользователя A и пользователя B в центр перехвата.

СЭ перехвата может сообщать данные плоскости пользователя в центр перехвата следующими способами.

В первом способе СЭ перехвата сообщает данные плоскости пользователя непосредственно в центр перехвата.

Во втором способе СЭ перехвата сообщает данные плоскости пользователя в шлюз перехвата; после приема данных плоскости пользователя, сообщенных сетевым элементом (СЭ) перехвата, шлюз перехвата пересылает данные плоскости пользователя в центр перехвата.

На Фиг.2 изображена схема последовательности операций способа законного перехвата согласно второму варианту осуществления настоящего изобретения. Со ссылкой на Фиг.2 в этом варианте осуществления изобретения политика предоставления перехваченной информации включает в себя следующее: назначают приоритеты перехвата для целевых объектов перехвата и конфигурируют уровни важности перехвата сеансов обслуживания различных типов, и когда имеет место перегрузка в тракте передачи перехваченной информации, то СЭ перехвата предпочтительно сообщает все данные плоскости пользователя из целевого объекта перехвата с высоким приоритетом перехвата и данные плоскости пользователя из важных сеансов обслуживания целевого объекта перехвата с низким приоритетом перехвата.

Сконфигурирована политика предоставления перехваченной информации, связанная с целевыми объектами перехвата, сведения о которой содержатся в задании на перехват, полученном СЭ перехвата.

Уровни важности перехвата сеансов обслуживания различных типов могут быть сконфигурированы следующими способами.

В первом способе центр перехвата заранее доставляет сведения о конфигурации политики для уровней важности перехвата сеансов обслуживания различных типов в СЭ перехвата.

Во втором способе уровни важности перехвата сеансов обслуживания различных типов заранее конфигурируют непосредственно в СЭ перехвата.

Например, степень важности перехвата услуг речевой связи назначают таким образом, что она имеет наивысший уровень, степень важности перехвата услуг передачи коротких сообщений назначают таким образом, что она имеет более низкий уровень, а степени важности перехвата других услуг назначают таким образом, что они имеют самые низкие уровни.

Конкретный способ законного перехвата содержит следующие операции.

При операции 201 центр перехвата назначает СЭ перехвата задание на перехват, выдавая в СЭ перехвата запрос на перехват целевых объектов перехвата, которыми являются пользователь A и пользователь B, и назначает приоритеты перехвата для целевых объектов перехвата.

Например, приоритет перехвата для целевого объекта перехвата, которым является пользователь A, назначают таким образом, что он является высоким приоритетом, а приоритет перехвата информации от пользователя B назначают таким образом, что он является низким приоритетом.

Центр перехвата может назначить задание на перехват сетевому элементу (СЭ) перехвата следующими способами.

В первом способе центр перехвата непосредственно назначает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, сетевому элементу (СЭ) перехвата.

Во втором способе центр перехвата выдает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, в шлюз перехвата; после приема задания на перехват, посланного из центра перехвата, шлюз перехвата пересылает задание на перехват в СЭ перехвата.

При операции 202 определяют, имеет ли место перегрузка в тракте передачи перехваченной информации, и если она имеет место, то в последовательности операций переходят к выполнению операции 203; в противном случае в последовательности операций переходят к выполнению операции 204.

При операции 203 СЭ перехвата предпочтительно сообщает все данные плоскости пользователя A с высоким приоритетом перехвата и сообщает данные плоскости пользователя только лишь из важных сеансов обслуживания пользователя B с низким приоритетом перехвата, например, сеансов обслуживания для услуги речевой связи и для услуги передачи коротких сообщений.

При операции 204 СЭ перехвата сообщает все данные плоскости пользователя A и пользователя B в центр перехвата.

СЭ перехвата может сообщать данные плоскости пользователя в центр перехвата следующими способами.

В первом способе СЭ перехвата сообщает данные плоскости пользователя непосредственно в центр перехвата.

Во втором способе СЭ перехвата сообщает данные плоскости пользователя в шлюз перехвата; после приема данных плоскости пользователя, сообщенных сетевым элементом (СЭ) перехвата, шлюз перехвата пересылает данные плоскости пользователя в центр перехвата.

На Фиг.3 изображена схема последовательности операций способа законного перехвата согласно третьему варианту осуществления настоящего изобретения. Со ссылкой на Фиг.3 в этом варианте осуществления изобретения политика предоставления перехваченной информации включает в себя следующее: центр перехвата назначает условие соответствия сеанса обслуживания каждого целевого объекта перехвата, и СЭ перехвата сообщает данные плоскости пользователя только из тех сеансов обслуживания, которые удовлетворяют условию соответствия. Сконфигурирована политика предоставления перехваченной информации, связанная с целевыми объектами перехвата, сведения о которой содержатся в задании на перехват, полученном сетевым элементом (СЭ) перехвата.

Конкретный способ законного перехвата содержит следующие операции.

При операции 301 центр перехвата назначает задание на перехват сетевому элементу (СЭ) перехвата, выдавая в СЭ перехвата запрос на перехват информации от пользователей А и B, являющихся целевыми объектами перехвата, и назначает условие соответствия сеанса обслуживания каждого целевого объекта перехвата.

Например, назначено, что СЭ перехвата сообщает данные плоскости пользователя для услуги речевой связи и услуги подключения к сети Интернет, предоставляемых пользователю A, и что СЭ перехвата сообщает данные плоскости пользователя для услуги речевой связи и услуги видеотелефонной связи, предоставляемых пользователю B.

Центр перехвата может назначать задание на перехват сетевому элементу (СЭ) перехвата следующими способами.

В первом способе центр перехвата непосредственно назначает задание на перехват информации от пользователей А и B, являющихся целевыми объектами перехвата, сетевому элементу (СЭ) перехвата.

Во втором способе центр перехвата выдает задание на перехват информации от пользователей А и B, являющихся целевыми объектами перехвата, в шлюз перехвата; после приема задания на перехват, посланного из центра перехвата, шлюз перехвата пересылает задание на перехват в СЭ перехвата.

При операции 302 СЭ перехвата сообщает данные плоскости пользователя только лишь из тех сеансов обслуживания, которые удовлетворяют условию соответствия для каждого целевого объекта перехвата.

Например, СЭ перехвата сообщает данные плоскости пользователя только лишь для услуги речевой связи и из сеансов обслуживания услуги подключения к сети Интернет для пользователя A, и СЭ перехвата сообщает данные плоскости пользователя только лишь для услуги речевой связи и из сеансов обслуживания услуг видеотелефонной связи, предоставляемых пользователю B.

СЭ перехвата может сообщать данные плоскости пользователя в центр перехвата следующими способами.

В первом способе СЭ перехвата сообщает данные плоскости пользователя непосредственно в центр перехвата.

Во втором способе СЭ перехвата сообщает данные плоскости пользователя в шлюз перехвата; после приема данных плоскости пользователя, сообщенных сетевым элементом (СЭ) перехвата, шлюз перехвата пересылает данные плоскости пользователя в центр перехвата.

На Фиг.4 изображена схема последовательности операций способа законного перехвата согласно четвертому варианту осуществления настоящего изобретения. Со ссылкой на Фиг.4 в этом варианте осуществления изобретения политика предоставления перехваченной информации включает в себя следующее: конфигурируют уровни важности перехвата для сеансов обслуживания различных типов, и когда происходит перегрузка в тракте передачи перехваченной информации, то СЭ перехвата предпочтительно сообщает данные плоскости пользователя из сеансов обслуживания целевых объектов перехвата с высокими уровнями важности перехвата.

Уровни важности перехвата для сеансов обслуживания различных типов могут быть сконфигурированы следующими способами.

В первом способе центр перехвата заранее доставляет сведения о конфигурации политики для уровней важности перехвата сеансов обслуживания различных типов в СЭ перехвата.

Во втором способе уровни важности перехвата сеансов обслуживания различных типов заранее конфигурируют непосредственно в СЭ перехвата.

Например, степень важности перехвата услуг речевой связи сконфигурирована таким образом, что имеет наивысший уровень, степень важности перехвата услуг видеотелефонной связи сконфигурирована таким образом, что имеет более низкий уровень, а степени важности перехвата других услуг сконфигурированы таким образом, что имеют самые низкие уровни.

Конкретный способ законного перехвата содержит следующие операции.

При операции 401 центр перехвата назначает задание на перехват сетевому элементу (СЭ) перехвата, выдавая в СЭ перехвата запрос на перехват информации из целевых объектов перехвата, а именно от пользователя A и от пользователя B.

Центр перехвата может назначать задание на перехват сетевому элементу (СЭ) перехвата следующими способами.

В первом способе центр перехвата непосредственно назначает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, сетевому элементу (СЭ) перехвата.

Во втором способе центр перехвата выдает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, в шлюз перехвата; после приема задания на перехват, посланного из центра перехвата, шлюз перехвата пересылает задание на перехват в СЭ перехвата.

При операции 402 определяют, имеет ли место перегрузка в тракте передачи перехваченной информации, и если она имеет место, то в последовательности операций переходят к выполнению операции 403; в противном случае в последовательности операций переходят к выполнению операции 404.

При операции 403 СЭ перехвата предпочтительно сообщает данные плоскости пользователя для услуги речевой связи и услуги видеотелефонной связи, предоставляемых пользователю A и пользователю B, в соответствии со сконфигурированными уровнями важности перехвата сеансов обслуживания различных типов.

При операции 404 СЭ перехвата сообщает все данные плоскости пользователя A и пользователя B в центр перехвата.

СЭ перехвата может сообщать данные плоскости пользователя в центр перехвата следующими способами.

В первом способе СЭ перехвата сообщает данные плоскости пользователя непосредственно в центр перехвата.

Во втором способе СЭ перехвата сообщает данные плоскости пользователя в шлюз перехвата; после приема данных плоскости пользователя, сообщенных сетевым элементом (СЭ) перехвата, шлюз перехвата пересылает данные плоскости пользователя в центр перехвата.

На Фиг.5 изображена схема последовательности операций способа законного перехвата согласно пятому варианту осуществления настоящего изобретения. Со ссылкой на Фиг.5 в этом варианте осуществления изобретения политика предоставления перехваченной информации включает в себя следующее: назначают приоритеты для целевых объектов перехвата, конфигурируют уровни важности перехвата для сеансов обслуживания различных типов и конфигурируют политики предоставления данных плоскости пользователя из целевых объектов перехвата с различными приоритетами для различных уровней перегрузок; когда в тракте передачи перехваченной информации происходит перегрузка, то СЭ перехвата сообщает данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата в соответствии с политиками предоставления данных плоскости пользователя из целевых объектов перехвата с различными приоритетами перехвата, сконфигурированными для различных уровней перегрузок.

Сконфигурирована политика предоставления перехваченной информации, связанная с целевыми объектами перехвата, сведения о которой содержатся в задании на перехват, полученном СЭ перехвата.

Уровни важности перехвата для сеансов обслуживания различных типов и политики предоставления данных плоскости пользователя из целевых объектов перехвата с различными приоритетами для различных уровней перегрузок в интерфейсах перехвата могут быть сконфигурированы следующими способами.

В первом способе центр перехвата заранее доставляет сведения о конфигурации политики для уровней важности перехвата сеансов обслуживания различных типов и о политиках предоставления данных плоскости пользователя из целевых объектов перехвата с различными приоритетами в СЭ перехвата.

Во втором способе уровни важности перехвата сеансов обслуживания различных типов и политики предоставления данных плоскости пользователя из целевых объектов перехвата с различными приоритетами заранее конфигурируют непосредственно в СЭ перехвата.

Например, степень важности перехвата услуг речевой связи назначают таким образом, что она имеет наивысший уровень, степень важности перехвата услуг видеотелефонной связи назначают таким образом, что она имеет более низкий уровень, а степени важности перехвата других услуг назначают таким образом, что они имеют самые низкие уровни. Они сконфигурированы таким образом, что когда уровень перегрузки при перехвате является более высоким, то СЭ перехвата сообщает данные плоскости пользователя для услуги речевой связи и услуги видеотелефонной связи, предоставленных пользователю с высоким приоритетом, и не сообщает данных плоскости пользователя с низким приоритетом; когда же уровень перегрузки при перехвате является более низким, то СЭ перехвата сообщает данные плоскости пользователя из всех типов сеансов обслуживания пользователя с высоким приоритетом, и сообщает данные плоскости пользователя только лишь для услуги речевой связи, предоставленной пользователю с низким приоритетом.

Конкретный способ законного перехвата содержит следующие операции.

При операции 501 центр перехвата назначает задание на перехват сетевому элементу (СЭ) перехвата, выдавая в СЭ перехвата запрос на перехват информации из целевых объектов перехвата, а именно, от пользователя А и от пользователя B, и назначают приоритеты перехвата для целевых объектов перехвата.

Например, приоритет перехвата для целевого объекта перехвата, которым является пользователь A, назначают таким образом, что он является высоким приоритетом, а приоритет перехвата информации от пользователя B назначают таким образом, что он является низким приоритетом.

Центр перехвата может назначать задание на перехват сетевому элементу (СЭ) перехвата следующими способами.

В первом способе центр перехвата непосредственно назначает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, сетевому элементу (СЭ) перехвата.

Во втором способе центр перехвата выдает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, в шлюз перехвата; после приема задания на перехват, посланного из центра перехвата, шлюз перехвата пересылает задание на перехват в СЭ перехвата.

При операции 502 определяют, имеет ли место перегрузка в тракте передачи перехваченной информации, и если она имеет место, то в последовательности операций переходят к выполнению операции 503; в противном случае в последовательности операций переходят к выполнению операции 504.

При операции 503 СЭ перехвата сообщает данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата согласно сконфигурированным политикам предоставления данных плоскости пользователя из целевых объектов перехвата с различными приоритетами перехвата для различных уровней перегрузок.

Например, когда уровень перегрузки при перехвате является более высоким, то СЭ перехвата сообщает данные плоскости пользователя для услуги речевой связи и услуги видеотелефонной связи, предоставляемых пользователю A, и не сообщает данные плоскости пользователя B. Когда же уровень перегрузки при перехвате является более низким, то СЭ перехвата сообщает данные плоскости пользователя для всех типов сеансов обслуживания пользователя A и сообщает данные плоскости пользователя только лишь для услуги речевой связи, предоставляемой пользователю B.

При операции 504 СЭ перехвата сообщает все данные плоскости пользователя A и пользователя B в центр перехвата.

СЭ перехвата может сообщать данные плоскости пользователя в центр перехвата следующими способами.

В первом способе СЭ перехвата сообщает данные плоскости пользователя непосредственно в центр перехвата.

Во втором способе СЭ перехвата сообщает данные плоскости пользователя в шлюз перехвата; после приема данных плоскости пользователя, сообщенных сетевым элементом (СЭ) перехвата, шлюз перехвата пересылает данные плоскости пользователя в центр перехвата.

На Фиг.6 изображена схема последовательности операций способа законного перехвата согласно шестому варианту осуществления настоящего изобретения. Со ссылкой на Фиг.6 в этом варианте осуществления изобретения политика предоставления перехваченной информации включает в себя следующее: назначают приоритеты для целевых объектов перехвата, конфигурируют уровни важности перехвата для сеансов обслуживания различных типов и конфигурируют пороговые значения предоставления информации для целевых объектов перехвата с различными приоритетами, при этом СЭ перехвата сообщает данные плоскости пользователя из тех сеансов обслуживания целевых объектов перехвата, которые равны соответствующим пороговым значениям или превышают их.

Сконфигурирована политика предоставления перехваченной информации, связанная с целевыми объектами перехвата, сведения о которой содержатся в задании на перехват, полученном СЭ перехвата.

Уровни важности перехвата для сеансов обслуживания различных типов и пороговые значения предоставления информации для целевых объектов перехвата с различными приоритетами могут быть сконфигурированы следующими способами.

В первом способе центр перехвата заранее доставляет сведения о конфигурации политики для уровней важности перехвата сеансов обслуживания различных типов и о пороговых значениях предоставления информации из целевых объектов перехвата с различными приоритетами в СЭ перехвата.

Во втором способе уровни важности перехвата сеансов обслуживания различных типов и пороговые значения предоставления информации из целевых объектов перехвата с различными приоритетами заранее конфигурируют непосредственно в СЭ перехвата.

Например, степень важности перехвата услуг речевой связи сконфигурирована таким образом, что она имеет наивысший уровень, степень важности перехвата услуг видеотелефонной связи сконфигурирована таким образом, что она имеет более низкий уровень, степень важности перехвата услуг связи по протоколу приложений для беспроводной связи (WAP) сконфигурирована таким образом, что она имеет еще более низкий уровень, а степени важности перехвата других услуг сконфигурированы таким образом, что они имеют самые низкие уровни. Пороговым значением предоставления информации из целевого объекта перехвата с высоким приоритетом перехвата назначена услуга связи по протоколу WAP, а пороговым значением предоставления информации из целевого объекта перехвата с низким приоритетом перехвата назначена услуга видеотелефонной связи.

Конкретный способ законного перехвата содержит следующие операции.

При операции 601 центр перехвата назначает задание на перехват сетевому элементу (СЭ) перехвата, выдавая в СЭ перехвата запрос на перехват информации из целевых объектов перехвата, а именно от пользователя А и от пользователя B, и назначают приоритеты для целевых объектов перехвата.

Например, приоритет перехвата для целевого объекта перехвата, которым является пользователь A, назначают как высокий приоритет, а приоритет перехвата для пользователя B назначают как низкий приоритет.

Центр перехвата может назначать задание на перехват сетевому элементу (СЭ) перехвата следующими способами.

В первом способе центр перехвата непосредственно назначает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, сетевому элементу (СЭ) перехвата.

Во втором способе центр перехвата выдает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, в шлюз перехвата; после приема задания на перехват, посланного из центра перехвата, шлюз перехвата пересылает задание на перехват в СЭ перехвата.

При операции 602 СЭ перехвата сообщает данные плоскости пользователя из сеансов обслуживания целевых объектов перехвата, равных сконфигурированным пороговым значениям или превышающих их.

Например, СЭ перехвата сообщает данные плоскости пользователя для услуг речевой связи, видеотелефонной связи и связи по протоколу WAP, предоставляемых пользователю A, и сообщает данные плоскости пользователя для услуг речевой связи и видеотелефонной связи, предоставляемых пользователю B.

СЭ перехвата может сообщать данные плоскости пользователя в центр перехвата следующими способами.

В первом способе СЭ перехвата сообщает данные плоскости пользователя непосредственно в центр перехвата.

Во втором способе СЭ перехвата сообщает данные плоскости пользователя в шлюз перехвата; после приема данных плоскости пользователя, сообщенных СЭ перехвата, шлюз перехвата пересылает данные плоскости пользователя в центр перехвата.

Посредством способа законного перехвата согласно вариантам осуществления настоящего изобретения, в соответствии с политикой предоставления перехваченной информации, в центр перехвата сообщают те данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата, которые удовлетворят политике предоставления перехваченной информации, для уменьшения потока предоставляемых данных плоскости пользователя из некоторых несущественных целевых объектов перехвата или несущественных сеансов обслуживания, что, таким образом, приводит к сокращению затрат на разработку системы перехвата и затрат на ее эксплуатацию.

На Фиг.7 изображена схема последовательности операций способа законного перехвата согласно седьмому варианту осуществления настоящего изобретения. Со ссылкой на Фиг.7 в этом варианте осуществления изобретения политика предоставления перехваченной информации включает в себя следующее: конфигурируют классы целевых объектов перехвата и для каждого класса целевого объекта перехвата конфигурируют тип сеанса обслуживания, информация о котором подлежит предоставлению в центр перехвата, при этом СЭ перехвата сообщает данные плоскости пользователя только для того типа сеанса обслуживания, который запрошен посредством класса целевого объекта перехвата, в соответствии с классом целевого объекта перехвата.

Сконфигурирована политика предоставления перехваченной информации, связанная с целевыми объектами перехвата, сведения о которой содержатся в задании на перехват, полученном СЭ перехвата.

Тип сеанса обслуживания, информация о котором подлежит предоставлению в центр перехвата, может быть сконфигурирован для каждого класса целевого объекта перехвата следующими способами.

В первом способе центр перехвата заранее доставляет в СЭ перехвата сведения о типе сеанса обслуживания, информация о котором подлежит предоставлению в центр перехвата, для каждого класса целевого объекта перехвата.

Во втором способе тип сеанса обслуживания, информация о котором подлежит предоставлению в центр перехвата, для каждого класса целевого объекта перехвата заранее конфигурируют непосредственно в СЭ перехвата.

Например, в качестве первого класса, информацию о котором необходимо предоставить, назначают данные плоскости пользователя из услуги речевой связи, предоставляемой целевому объекту перехвата, а в качестве второго класса, информацию о котором необходимо предоставить, назначают данные плоскости пользователя из услуги видеотелефонной связи, предоставляемой целевому объекту перехвата.

Конкретный способ законного перехвата содержит следующие операции.

При операции 701 центр перехвата назначает задание на перехват сетевому элементу (СЭ) перехвата, выдавая в СЭ перехвата запрос на перехват информации из целевых объектов перехвата, а именно от пользователя А и от пользователя B, и назначает классы целевых объектов перехвата.

Например, в качестве первого класса назначен класс перехвата информации от пользователя A, являющегося целевым объектом перехвата, а в качестве второго класса назначен класс перехвата информации от пользователя B.

При доставке сведений о целевых объектах перехвата центр перехвата также доставляет индексы классов целевых объектов перехвата для назначения классов целевых объектов перехвата.

Центр перехвата может назначать задание на перехват сетевому элементу (СЭ) перехвата следующими способами.

В первом способе центр перехвата непосредственно назначает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, сетевому элементу (СЭ) перехвата.

Во втором способе центр перехвата выдает задание на перехват информации от пользователей A и B, являющихся целевыми объектами перехвата, в шлюз перехвата; после приема задания на перехват, посланного из центра перехвата, шлюз перехвата пересылает задание на перехват в СЭ перехвата.

При операции 702 СЭ перехвата сообщает данные плоскости пользователя, соответствующие целевым объектам перехвата.

Например, СЭ перехвата сообщает данные плоскости пользователя для услуги речевой связи, предоставляемой пользователю A, и сообщает данные плоскости пользователя для услуги видеотелефонной связи, предоставляемой пользователю B.

СЭ перехвата может сообщать данные плоскости пользователя в центр перехвата следующими способами.

В первом способе СЭ перехвата сообщает данные плоскости пользователя непосредственно в центр перехвата.

Во втором способе СЭ перехвата сообщает данные плоскости пользователя в шлюз перехвата; после приема данных плоскости пользователя, сообщенных СЭ перехвата, шлюз перехвата пересылает данные плоскости пользователя в центр перехвата.

На Фиг.8 изображена структура системы законного перехвата согласно одному из вариантов осуществления настоящего изобретения. Со ссылкой на Фиг.8 система законного перехвата содержит центр 81 перехвата, шлюз 82 перехвата и СЭ 83 перехвата.

Центр 81 перехвата выполнен таким образом, что способен посылать задание на перехват для перехвата информации из целевых объектов перехвата. СЭ 83 перехвата выполнен таким образом, что способен сообщать данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата, удовлетворяющих сконфигурированной политике предоставления перехваченной информации, в центр 81 перехвата в соответствии с полученным заданием на перехват и с политикой предоставления перехваченной информации. Шлюз 82 перехвата выполнен таким образом, что способен принимать задание на перехват для перехвата информации от подслушиваемых целевых объектов перехвата, посланное из центра 81 перехвата, и пересылать это задание на перехват в СЭ 83 перехвата, и выполнен таким образом, что способен принимать данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата, сообщенные сетевым элементом (СЭ) 83 перехвата, и пересылать данные плоскости пользователя в центр 81 перехвата.

На Фиг.9 изображена структура сетевого элемента (СЭ) законного перехвата согласно одному из вариантов осуществления настоящего изобретения. Со ссылкой на Фиг.9 СЭ перехвата содержит блок 91 приема, блок 92 политики предоставления перехваченной информации и блок 93 передачи.

Блок 91 приема выполнен таким образом, что способен принимать задание на перехват информации от подслушиваемых целевых объектов перехвата. Блок 92 политики предоставления перехваченной информации выполнен таким образом, что способен сохранять сведения о политике предоставления перехваченной информации. Блок 93 передачи выполнен таким образом, что способен сообщать данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата, удовлетворяющих политике предоставления перехваченной информации, в соответствии с политикой предоставления перехваченной информации, сведения о которой хранятся в блоке 92 политики предоставления перехваченной информации.

В другом варианте осуществления изобретения сетевой элемент (СЭ) законного перехвата информации согласно настоящему изобретению дополнительно содержит блок классифицирования и блок добавления. В этом варианте осуществления изобретения блок приема дополнительно способен принимать данные плоскости пользователя, посланные из целевых объектов перехвата или подлежащие пересылке в целевые объекты перехвата. Блок классифицирования выполнен таким образом, что способен классифицировать данные плоскости пользователя, принятые блоком приема, в соответствии с потоками информационного обмена на основании информации о свойстве услуги. Блок добавления выполнен таким образом, что способен добавлять идентификатор, связанный с услугой, к данным плоскости пользователя, классифицированным блоком классифицирования, причем этот идентификатор, связанный с услугой, способен идентифицировать передаваемый поток данных плоскости пользователя. Блок передачи сообщает данные плоскости пользователя вместе с идентификатором, связанным с услугой, который добавлен блоком добавления.

В еще одном варианте осуществления изобретения СЭ законного перехвата информации согласно настоящему изобретению дополнительно содержит блок различения приоритетов, способный различать приоритеты целевых объектов перехвата. Когда в тракте передачи перехваченной информации происходит перегрузка, то блок передачи сообщает все данные плоскости пользователя из целевого объекта перехвата с высоким приоритетом перехвата.

В еще одном варианте осуществления изобретения СЭ законного перехвата информации согласно настоящему изобретению дополнительно содержит блок разделения по уровням важности перехвата, способный разделять целевые объекты перехвата по уровням важности перехвата. Когда в тракте передачи перехваченной информации происходит перегрузка, то блок передачи предпочтительно сообщает данные плоскости пользователя из тех сеансов обслуживания, которые имеют высокие уровни важности перехвата информации из целевых объектов перехвата.

В еще одном варианте осуществления изобретения СЭ законного перехвата информации согласно настоящему изобретению дополнительно содержит блок конфигурирования класса целевых объектов перехвата, способный конфигурировать тип сеанса обслуживания, информация о котором подлежит предоставлению в центр перехвата, для каждого класса целевого объекта перехвата. Блок передачи сообщает данные плоскости пользователя из сеанса обслуживания сконфигурированного типа для класса целевого объекта перехвата в соответствии с классом целевого объекта перехвата.

В еще одном варианте осуществления изобретения СЭ законного перехвата информации согласно настоящему изобретению дополнительно содержит блок установления условия соответствия сеанса обслуживания, способный назначать условие соответствия сеанса обслуживания для каждого целевого объекта перехвата. Блок передачи сообщает данные плоскости пользователя только из тех сеансов обслуживания, которые удовлетворяют условию соответствия для целевого объекта перехвата.

Посредством СЭ законного перехвата согласно данному варианту осуществления настоящего изобретения, в соответствии с политикой предоставления перехваченной информации, в центр перехвата сообщают данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата, удовлетворяющих политике предоставления перехваченной информации, для уменьшения потока предоставляемых данных плоскости пользователя из некоторых несущественных целевых объектов перехвата или несущественных сеансов обслуживания, что, таким образом, приводит к сокращению затрат на разработку системы перехвата и затрат на ее эксплуатацию.

Подводя итог, посредством способа законного перехвата и СЭ перехвата согласно вариантам осуществления настоящего изобретения, в соответствии с политикой предоставления перехваченной информации, данные плоскости пользователя из соответствующих сеансов обслуживания целевых объектов перехвата, удовлетворяющих политике предоставления перехваченной информации, предоставляют в центр перехвата, для уменьшения потока предоставляемых данных плоскости пользователя от некоторых несущественных целевых объектов перехвата или из несущественных сеансов обслуживания, что, таким образом, приводит к сокращению затрат на разработку системы перехвата и затрат на ее эксплуатацию.

В настоящее время сеть связи общего пользования разделена на домен с коммутацией каналов и домен с коммутацией пакетов. Обычный домен с коммутацией каналов, в основном, поддерживает речевую связь, а недавно появившийся домен с коммутацией пакетов поддерживает услуги с коммутацией пакетов по протоколу сети Интернет (IP), например, услуги доступа по протоколу сети Интернет (IP), услуги передачи коротких мультимедийных сообщений и услуги предоставления видеоинформации по запросу. Согласно различным технологиям сети доступа домен с коммутацией пакетов дополнительно разделен на два режима, а именно на фиксированный доступ и мобильный доступ. Фиксированный доступ представляет собой так называемый широкополосный доступ, и беспроводная локальная сеть (БЛС) также относится к фиксированному доступу. Мобильный доступ представляет собой пакетный доступ, обеспечиваемый сетью мобильной связи. Вследствие наличия преимуществ по стоимости, гибкости и в других аспектах сеть домена с коммутацией пакетов уже стала тенденцией создания сети связи общего пользования в будущем, а домен с коммутацией каналов будет постепенно исчезать. Соответственно, услуги, изначально поддерживаемые сетью домена с коммутацией каналов, например, услуга речевой связи и услуга передачи коротких сообщений, будут перемещены в домен с коммутацией пакетов.

Следовательно, в существующей в настоящее время сети с коммутацией пакетов, когда в центр перехвата сообщают данные плоскости пользователя, полученные в результате законного перехвата информации, то в том случае, если в центр перехвата предоставляют все данные плоскости пользователя, что имеет место на известном уровне техники, центр перехвата должен проанализировать все пакеты данных и предпринять попытку восстановления исходной служебной информации.

Услуги, предоставляемые доменом с коммутацией пакетов, в особенности, услуги, связанные с сетью Интернет, представляют собой услуги различных типов. Различные услуги имеют различные форматы кодирования, процедуры передачи служебных сигналов, алгоритмы шифрования и другие особенности. Центр перехвата выполняет анализ с уровня протокола сети Интернет (IP) в ситуации полной неосведомленности об услугах, используемых пользователями, которые являются объектами перехвата, вследствие чего технические трудности и объем операций при анализе весьма велики. Кроме того, возможно, что услуги не могут быть восстановлены из-за недостатка информации, вследствие чего увеличивается сложность реализации и возрастают требования к производительности устройства, представляющего собой центр перехвата. Кроме того, в определенной сети домена с коммутацией пакетов для обеспечения различного качества обслуживания (QoS) для различных классов услуг устанавливают множество однонаправленных каналов передачи данных между терминалами и сетью передачи данных общего пользования для сведения вместо множества потоков данных пользователей с аналогичными требованиями к качеству обслуживания (QoS), которые подлежат передаче по одному однонаправленному каналу передачи данных, например, терминалы соединены с обслуживающей сетью оператора через один однонаправленный канал, и при этом посещают Web-узлы, посылают короткие мультимедийные сообщения и посылают/принимают сообщения электронной почты через этот однонаправленный канал. Следовательно, даже в том случае, если данные плоскости пользователя из целевых объектов перехвата после их классификации предоставляют в центр перехвата в соответствии со степенями детализации однонаправленных каналов передачи данных, центр перехвата по-прежнему должен выполнять классификацию данных интерфейса пользователя по потокам информационного обмена на основании услуг, после чего он выполняет последующий процесс анализа.

Поскольку внедрен домен подсистемы мультимедийной связи на основе протокола IP (IMS), то операторы телекоммуникационных сетей начинают вводить в действие свои услуги в домене с коммутацией пакетов, например, услуги пакетной речевой связи. Для услуг на основе пакетной передачи данных, управление которыми осуществляют сами операторы, сетевое устройство может различать признаки классификации различных потоков информационного обмена, форматы кодирования, используемые потоками информационного обмена, и другую информацию. Следовательно, для услуг, управление которыми осуществляют операторы, в том случае, если пакеты пользователя организованы в виде потоков информационного обмена, которые затем предоставляют в центр перехвата, и центр перехвата способен быть поставленным в соответствие форматам кодирования, соответствующим потокам информационного обмена и другой информации, то это является полезным для уменьшения сложности восстановления услуг центром перехвата.

Для вышеупомянутой ситуации в одном из вариантов осуществления настоящего изобретения предложен способ законного перехвата, в котором не требуется, чтобы центр перехвата выполнял классификацию предоставленных данных плоскости пользователя по потоку информационного обмена в соответствии с услугами, что, таким образом, приводит к повышению коэффициента успешности назначения и восстановления услуг центром перехвата, к снижению затрат на разработку центра перехвата и затрат на его эксплуатацию и к уменьшению сложности восстановления услуг центром перехвата для услуг, управление которыми осуществляют определенные операторы.

На Фиг.10 изображена схема последовательности операций способа законного перехвата согласно восьмому варианту осуществления настоящего изобретения. Со ссылкой на Фиг.10 этот способ содержит следующие операции.

При операции 1001 центр перехвата доставляет задание на перехват в шлюз обслуживания приложений и в шлюз пакетных данных.

Центр перехвата может доставлять задание на перехват непосредственно в шлюз обслуживания приложений и в шлюз пакетных данных, а также может доставлять задание на перехват в шлюз обслуживания приложений и в шлюз пакетных данных через шлюз перехвата, для выдачи запроса на перехват данных плоскости пользователя определенного целевого объекта перехвата. В этом варианте осуществления изобретения целевым объектом перехвата является абонентский терминал в сети с коммутацией пакетов.

При операции 1002 шлюз обслуживания приложений принимает запрос на установление обслуживания для инициирования телефонного вызова абонентским терминалом.

Шлюз обслуживания приложений также может принимать запрос на установление обслуживания для вызова абонентского терминала одноранговой стороной.

Абонентским терминалом может являться терминал мобильной связи, а соответствующей сетью с коммутацией пакетных данных может являться сеть мобильной связи. Абонентским терминалом также может являться стационарный терминал, а соответствующей сетью с коммутацией пакетных данных может являться стационарная сеть. Термин "одноранговая сторона" относится к терминалу, который устанавливает соединение для услуги связи с абонентским терминалом, которым может являться терминал мобильной связи или стационарный терминал, а также им может являться FTP-сервер с доступом по протоколу передачи файлов (FTP) или сервер предоставления видеоинформации по запросу.

Центр перехвата может доставлять задание на перехват в шлюз обслуживания приложений или в шлюз пакетных данных в любой момент, поэтому операция 1001 и операция 1002 не имеют взаимосвязи с точки зрения последовательности их выполнения по времени. Если целевой объект перехвата реализует услугу в тот момент, когда центр перехвата доставляет задание на перехват, шлюз обслуживания приложений и шлюз пакетных данных сообщают информацию о свойстве текущей услуги, предоставляемой целевому объекту перехвата, в центр перехвата.

При операции 1003 шлюз обслуживания приложений анализирует запрос на установление обслуживания для предоставляемой услуги, получает информацию о свойстве услуги и осуществляет генерацию идентификатора, связанного с услугой, в соответствии с полями, из которых составлен идентификатор, связанный с услугой, в информации о свойстве услуги.

Информация о свойстве услуги включает в себя условие фильтрации свойства, соответствующее классу услуги, поля, из которых составлен идентификатор, связанный с услугой, сведения о формате кодирования и об алгоритме шифрования услуги и прочую информацию. Условие фильтрации свойства включает в себя тип протокола, адрес целевого объекта перехвата, номер порта протокола целевого объекта перехвата, адрес одноранговой стороны целевого объекта перехвата и номер порта протокола одноранговой стороны целевого объекта перехвата. Например, универсальный протокол описания информации о свойстве услуги описан в документе RFC 4566 "Session Description Protocol (SDP)" ("Протокол описания сеанса (SDP)"). В протоколе описания информации о свойстве услуги условие фильтрации свойства включает в себя адрес и номер порта целевого объекта перехвата, адрес и номер порта одноранговой стороны целевого объекта перехвата, тип протокола и направление передачи пакета данных (восходящий канал/нисходящий канал). В условии фильтрации свойства разрешается использование шаблонных масок.

Различные услуги имеют различную информацию о свойстве, вследствие чего тип услуги для данных плоскости пользователя может быть распознан согласно информации о свойстве услуги. Потоки информационного обмена могут быть классифицированы согласно условию фильтрации свойства.

Идентификатор, связанный с услугой, сгенерирован в соответствии с полями, из которых составлен идентификатор, связанный с услугой, в информации о свойстве услуги, вследствие чего идентификатор, связанный с услугой, соответствует информации о свойстве услуги и идентифицирует тип услуги для данных плоскости пользователя.

Беря в качестве примера домен подсистемы мультимедийной связи на основе протокола IP (IMS), функция прокси-сервера управления вызовами и сеансами (P-CSCF) эквивалентна шлюзу обслуживания приложений, и P-CSCF назначает идентификатор начисления оплаты в подсистеме IMS (ICID) для каждого потока данных предоставляемой услуги для однозначной идентификации потока данных предоставляемой услуги. Один поток данных предоставляемой услуги может включать в себя множество потоков аудиовизуальной информации, например, поток звуковой информации и поток видеоинформации, а один поток аудиовизуальной информации может дополнительно включать в себя один или большее количество потоков данных, передаваемых по протоколу IP, например, поток данных, передаваемых по транспортному протоколу реального времени (RTP), и поток данных, передаваемых по протоколу управления передачей в реальном времени (RTCP). В подсистеме IMS поле "номер потока аудиовизуальной информации" (Media-Component-Number - "номер компоненты аудиовизуальной информации") может однозначно идентифицировать поток аудиовизуальной информации в потоке данных предоставляемой услуги, поле "номер потока данных, передаваемых по протоколу IP" (Flow-Number - "номер потока") может однозначно идентифицировать поток данных, передаваемых по протоколу IP, в потоке аудиовизуальной информации, а номер потока аудиовизуальной информации и номер потока данных, передаваемых по протоколу IP, в шлюз пакетных данных доставляет P-CSCF через точку принятия решения о политике, вследствие чего комбинация полей ICID + "номер потока аудиовизуальной информации" + "номер потока данных, передаваемых по протоколу IP", может однозначно идентифицировать поток данных, передаваемых по протоколу IP, в глобальном масштабе. В протоколе описания сеанса (SDP) для информации о свойстве услуги определен алгоритм кодирования и определена другая информация о свойствах, требуемая тогда, когда центр перехвата выполняет анализ и восстановление, в соответствии со степенями детализации потоков данных, передаваемых по протоколу IP. Следовательно, в качестве идентификатора, связанного с услугой, берут комбинацию полей ICID + "номер потока аудиовизуальной информации" + "номер потока данных, передаваемых по протоколу IP", и шлюз пакетных данных выполняет фильтрацию пакетов данных пользователя в соответствии со степенями детализации потоков данных, передаваемых по протоколу IP, и добавляет один и тот же идентификатор, связанный с услугой (идентификатор ICID + "номер потока аудиовизуальной информации" + "номер потока данных, передаваемых по протоколу IP"), к пакетам данных пользователя, принадлежащим к тому же самому потоку данных, передаваемых по протоколу IP, вследствие чего центру перехвата удобно определять местоположение информации о свойстве, соответствующей потоку данных, передаваемых по протоколу IP, которая сообщена функцией P-CSCF, для выполнения операции восстановления услуги. При практической реализации, если длина идентификатора, связанного с услугой, является слишком большой, то возрастает объем дополнительно добавленной информации, когда шлюз пакетных данных сообщает данные плоскости пользователя из целевых объектов перехвата в центр перехвата, и эффективность передачи несколько снижается. Таким образом, при практической реализации, с учетом обеспечения сбалансированности между сложностью реализации центра перехвата и эффективностью передачи из шлюза пакетных данных в центр перехвата, может быть гибко определено, действительно ли шлюз пакетных данных сообщает данные плоскости пользователя из целевых объектов перехвата в центр перехвата в соответствии со степенью детализации потока данных предоставляемой услуги, потока аудиовизуальной информации или потока данных, передаваемых по протоколу IP. Когда применяют степень детализации потока данных предоставляемой услуги, то в качестве идентификатора, связанного с услугой, может быть применен идентификатор ICID. Когда применяют степень детализации потока аудиовизуальной информации, то в качестве идентификатора, связанного с услугой, может быть применена следующая комбинация: идентификатор ICID + "номер потока аудиовизуальной информации". Когда применяют степень детализации потока данных, передаваемых по протоколу IP, то в качестве идентификатора, связанного с услугой, может быть применена следующая комбинация: идентификатор ICID + "номер потока аудиовизуальной информации" + "номер потока данных, передаваемых по протоколу IP".

В приведенном выше примере поток данных предоставляемой услуги, поток аудиовизуальной информации и поток данных, передаваемых по протоколу IP, в домене IMS подсистемы различают в соответствии с различными степенями детализации данных предоставляемой услуги в плоскости пользователя, причем в вариантах осуществления настоящего изобретения все эти потоки именуют потоками информационного обмена.

Идентификатор, связанный с услугой, может быть сформирован посредством других самоопределяемых символов или специальных символов, способных идентифицировать передаваемый поток данных плоскости пользователя. Например, символ "#" определен как символ, идентифицирующий речевые данные, символ "*" определен как символ, идентифицирующий видеоинформацию. Например, цифра "1" определена как цифра, идентифицирующая речевые данные, цифра "2" определена как цифра, идентифицирующая видеоинформацию, а цифра "3" определена как цифра, идентифицирующая услугу подключения к сети Интернет.

При операции 1004 шлюз обслуживания приложений передает в центр перехвата запрос на установление обслуживания для предоставляемой услуги, и этот запрос включает в себя условие фильтрации свойства, сведения о формате кодирования, об алгоритме шифрования и поля, из которых составлен идентификатор, связанный с услугой, в полученной информации о свойстве услуги.

При операции 1005 шлюз обслуживания приложений доставляет запрос на установление обслуживания для предоставляемой услуги в точку принятия решения о политике, и этот запрос включает в себя условие фильтрации свойства и поля, из которых составлен идентификатор, связанный с услугой, в информации о свойстве услуги.

При операции 1006 после принятия решения в соответствии с информацией о подписке пользователя на услуги и с локальной политикой точка принятия решения о политике доставляет поля, из которых составлен идентификатор, связанный с услугой, вместе с информацией о качестве обслуживания (QoS) и информацией о политике начисления оплаты в информации о свойстве услуги в шлюз пакетных данных.

Точка принятия решения о политике принимает решение о качестве обслуживания (QoS) и о политике оплаты потока информационного обмена в соответствии с информацией о пользователе, на которую пользователь заранее произвел подписку, хранящейся в базе данных принятия решения о политике вместе с условием фильтрации свойства и параметрами качества обслуживания (QoS) в информации о свойстве услуги, доставленными шлюзом обслуживания приложений.

Операция 1005 и операция 1006 не имеют взаимосвязи с точки зрения последовательности их выполнения по времени. Операция 1005 и операция 1006 могут выполняться одновременно, или операция 1005 может быть выполнена первой, а затем выполняют операцию 1006, или же операция 1006 может быть выполнена первой, а затем выполняют операцию 1005.

При операции 1007 шлюз пакетных данных классифицирует данные плоскости пользователя, пересланные им самим и посланные или принятые абонентскими терминалами, на основании потоков информационного обмена.

В частности, классификацию при операции 1007 выполняют следующим образом: в соответствии с условием фильтрации свойства в информации о свойстве услуги, доставленной шлюзом обслуживания приложений через точку принятия решения о политике, шлюз пакетных данных классифицирует данные плоскости пользователя из целевого объекта перехвата на основании потоков информационного обмена.

Сеть пакетной передачи данных назначает классифицированным данным плоскости пользователя ресурс передачи, способный обеспечить качество обслуживания (QoS), и абонентский терминал производит передачу данных плоскости пользователя одноранговой стороне посредством ресурса передачи и сообщает соответствующую информацию о начислении оплаты в систему начисления оплаты.

При операции 1008 сеть пакетной передачи данных добавляет идентификатор, связанный с услугой, к классифицированным данным плоскости пользователя.

Идентификатор, связанный с услугой, добавляют в любое место классифицированных данных плоскости пользователя.

При операции 1009 шлюз пакетных данных сообщает данные плоскости пользователя с добавленным идентификатором, связанным с услугой, в центр перехвата.

При операции 1010 центр перехвата выбирает соответствующую информацию о свойстве услуги согласно идентификатору данных плоскости пользователя, связанному с услугой, и анализирует и восстанавливает данные плоскости пользователя.

Идентификатор, связанный с услугой, генерируют в соответствии с полями, из которых составлен идентификатор, связанный с услугой, в информации о свойстве услуги. Таким образом, в качестве информации о свойстве для анализа и восстановления данных плоскости пользователя выбирают соответствующую информацию о свойстве услуги согласно идентификатору, связанному с услугой.

На Фиг.11 изображена принципиальная схема системы законного перехвата согласно другому варианту осуществления настоящего изобретения.

Со ссылкой на Фиг.11 система законного перехвата содержит абонентский терминал 111, шлюз 112 обслуживания приложений, точку 113 принятия решения о политике, шлюз 114 пакетных данных, шлюз 115 перехвата и центр 116 перехвата.

В этом варианте осуществления изобретения абонентский терминал 111 служит целевым объектом перехвата, и осуществляют перехват данных плоскости пользователя, посланных или принятых абонентским терминалом 111. Соответственно, центр 116 перехвата доставляет задание на перехват для выполнения перехвата информации из абонентского терминала 111, в шлюз 114 пакетных данных и в шлюз 112 обслуживания приложений через шлюз 115 перехвата. Шлюз 112 обслуживания приложений анализирует запрос на установление обслуживания для услуги инициирования вызова абонентским терминалом 111 или вызова абонентского терминала 111, получает информацию о свойстве услуги и предоставляет информацию о свойстве услуги для данных плоскости пользователя в точку 113 принятия решения о политике и в шлюз 115 перехвата. После принятия решения в соответствии с информацией о подписке пользователя на услуги точка 113 принятия решения о политике доставляет информацию о политике и информацию о начислении оплаты в шлюз 114 пакетных данных, и информация о политике и о начисления оплаты включает в себя информацию о свойстве услуги. Шлюз 115 перехвата пересылает информацию о свойстве услуги в центр 116 перехвата. Шлюз 114 пакетных данных классифицирует данные плоскости пользователя, пересланные им самим и переданные или принятые абонентским терминалом 111, на основании потоков информационного обмена в соответствии с информацией о свойстве услуги, добавляет идентификатор, связанный с услугой, а затем сообщает данные плоскости пользователя в центр 116 перехвата через шлюз 115 перехвата. Центр 116 перехвата выбирает соответствующую информацию о свойстве услуги согласно идентификатору данных плоскости пользователя, связанному с услугой, и анализирует и восстанавливает данные плоскости пользователя.

На Фиг.12 изображена структура системы законного перехвата согласно еще одному варианту осуществления настоящего изобретения.

Со ссылкой на Фиг.12 шлюз 112 обслуживания приложений включает в себя блок 221 синтаксического анализа, блок 222 предоставления информации, блок 223 доставки и блок 224 приема.

Блок 224 приема выполнен таким образом, что способен принимать запрос на установление обслуживания для предоставляемой услуги инициирования вызова целевым объектом перехвата или услуги вызова целевого объекта перехвата.

Блок 221 синтаксического анализа выполнен таким образом, что способен анализировать запрос на установление обслуживания для предоставляемой услуги, принятый блоком 224 приема, получать информацию о свойстве услуги и осуществлять генерацию идентификатора, связанного с услугой, в соответствии с полями, из которых составлен идентификатор, связанный с услугой, в информации о свойстве услуги.

Информация о свойстве услуги включает в себя условие фильтрации свойства, соответствующее классу услуги, поля, из которых составлен идентификатор, связанный с услугой, сведения о формате кодирования и об алгоритме шифрования услуги и прочую информацию. Условие фильтрации свойства включает в себя тип протокола, адрес целевого объекта перехвата и адрес одноранговой стороны целевого объекта перехвата. Различные услуги имеют различную информацию о свойстве, вследствие чего типы услуг для данных плоскости пользователя различают по информации о свойстве услуги. Потоки информационного обмена могут быть классифицированы по условию фильтрации свойства. Идентификатор, связанный с услугой, генерируют в соответствии с полями, из которых составлен идентификатор, связанный с услугой, в информации о свойстве услуги, вследствие чего идентификатор, связанный с услугой, соответствует информации о свойстве услуги и идентифицирует тип услуги для данных плоскости пользователя.

Блок 222 предоставления информации выполнен таким образом, что способен предоставлять запрос на установление обслуживания для предоставляемой услуги в центр перехвата, и этот запрос включает в себя условие фильтрации свойства, сведения о формате кодирования, об алгоритме шифрования и поля, из которых составлен идентификатор, связанный с услугой, в информации о свойстве услуги, полученной блоком 221 синтаксического анализа.

Блок 223 доставки выполнен таким образом, что способен доставлять запрос на установление обслуживания для предоставляемой услуги в шлюз 114 пакетных данных, и этот запрос включает в себя условие фильтрации свойства и поля, из которых составлен идентификатор, связанный с услугой, в информации о свойстве услуги, полученной блоком 221 синтаксического анализа.

Шлюз 114 пакетных данных содержит запоминающее устройство 241, блок 242 классифицирования, блок 243 добавления, блок 244 передачи и блок 245 приема.

Запоминающее устройство 241 выполнено таким образом, что способно принимать информацию о свойстве услуги, доставленную шлюзом 112 обслуживания приложений.

Блок 245 приема выполнен таким образом, что способен принимать данные плоскости пользователя, посланные из целевого объекта перехвата или подлежащие пересылке целевому объекту перехвата.

Блок 242 классифицирования выполнен таким образом, что способен классифицировать данные плоскости пользователя, принятые блоком 245 приема, в соответствии с потоками информационного обмена на основании информации о свойстве услуги, хранящейся в запоминающем устройстве 241.

Блок 243 добавления выполнен таким образом, что способен добавлять идентификатор, связанный с услугой, к данным плоскости пользователя, классифицированным блоком 242 классифицирования.

Блок 244 передачи выполнен таким образом, что способен сообщать данные плоскости пользователя вместе с идентификатором, связанным с услугой, который добавлен блоком добавления, в центр 116 перехвата.

Центр 116 перехвата содержит запоминающее устройство 261, блок 263 приема и блок 262 анализа.

Запоминающее устройство 261 выполнено таким образом, что способно принимать информацию о свойстве услуги, доставленную шлюзом 112 обслуживания приложений.

Блок 263 приема выполнен таким образом, что способен принимать данные плоскости пользователя с добавленным идентификатором, связанным с услугой, посланные из шлюза 114 пакетных данных.

Блок 262 анализа выполнен таким образом, что способен выбирать соответствующую информацию о свойстве услуги согласно связанному с услугой идентификатору данных плоскости пользователя, которые приняты блоком 263 приема, и анализировать и восстанавливать данные плоскости пользователя.

Подводя итог, посредством способа законного перехвата, системы законного перехвата, шлюза пакетных данных и центра перехвата согласно вариантам осуществления настоящего изобретения шлюз пакетных данных классифицирует данные плоскости пользователя из целевых объектов перехвата на основании потоков информационного обмена, добавляет идентификатор, связанный с услугой, и сообщает данные плоскости пользователя в центр перехвата. Центр перехвата выбирает соответствующую информацию о свойстве услуги согласно идентификатору данных плоскости пользователя, связанному с услугой, и анализирует и восстанавливает данные плоскости пользователя. Следовательно, не требуется, чтобы центр перехвата выполнял классификацию данных плоскости пользователя по потоку информационного обмена на основании услуг, что, таким образом, приводит к сокращению затрат на разработку центра перехвата и затрат на его эксплуатацию.

Когда любой из вариантов осуществления способа законного перехвата с первого по седьмой согласно настоящему изобретению объединен с восьмым вариантом осуществления способа законного перехвата из настоящего изобретения, поток сообщенных данных плоскости пользователя во время процесса перехвата уменьшается в еще большей степени, и не требуется, чтобы центр перехвата выполнял классификацию сообщенных данных плоскости пользователя по потоку информационного обмена на основании услуг, что, таким образом, приводит к сокращению затрат на разработку системы перехвата и затрат на ее эксплуатацию, и к дополнительному уменьшению сложности восстановления услуги, управление которой осуществляет определенный оператор, центром перехвата.

Выше приведено подробное описание способа законного перехвата и сетевого элемента (СЭ) перехвата из настоящего изобретения. Принцип и реализация настоящего изобретения описаны здесь посредством конкретных примеров. Описание вариантов осуществления настоящего изобретения приведено просто для облегчения понимания технических решений из настоящего изобретения. Специалисты среднего уровня компетентности в данной области техники могут произвести изменения и видоизменения настоящего изобретения в зависимости от конкретных вариантов реализации и областей применения в соответствии с идеями настоящего изобретения. Следовательно, данное описание не следует истолковывать как ограничения настоящего изобретения.