(57)【特許請求の範囲】
【請求項１】
通信ネットワークの少なくとも１つを介した通信に関連するエンベロープデータ（ＤｏｎＥ）およびコンテンツデータ（ＤｏｎＣ）を提供するためにそれぞれ通信ネットワーク（ＲＴ１−ＲＴＮ）内に展開された複数組の通信傍受プローブ（ＳＯＮ１−ＳＯＮＮ）を備える通信ネットワーク事業者（ＮＷＯ）の合法的通信傍受アーキテクチャ内で使用されるべきシステムであって、
複数組の通信傍受プローブ（ＳＯＮｎ）によってそれぞれ提供されるエンベロープデータ（ＤｏｎＥ）およびコンテンツデータ（ＤｏｎＣ）を受信し、複数組の通信傍受プローブ（ＳＯＮｎ）のそれぞれによって提供されたエンベロープデータ（ＤｏｎＥ）を、統一された単一の所定フォーマットにフォーマット化されたエンベロープデータ（ＤｏｎＦ）に変換するための手段（ＡＤｎ）と、
フォーマット化されたエンベロープデータ（ＤｏｎＦ）を、複数組の通信傍受プローブ（ＳＯＮｎ）のそれぞれによって提供されたコンテンツデータ（ＤｏｎＣ）と関連付けるための手段（ＣＯＲ）とを備え、フォーマット化されたエンベロープデータ（ＤｏｎＦ）が、関連付けられたコンテンツデータ（ＤｏｎＣ）の識別子（ＩＤＣ）を包含し、このシステムに接続されたデータ保存デバイス（ＤＲＤ）に保存され、
コンテンツデータ（ＤｏｎＣ）を当局に送信する手段と、
コンテンツデータ（ＤｏｎＣ）を受信した当局からのコンテンツデータ（ＤｏｎＣ）に対応するデータ保存デバイス（ＤＲＤ）に保存されたフォーマット化されたエンベロープデータ（ＤｏｎＦ）に対する要求に応答して、当局が所望のフォーマットされたエンベロープデータ（ＤｏｎＦ）を取得できるように、コンテンツデータ識別子（ＩＤＣ）を用いてデータ保存デバイス（ＤＲＤ）に格納された所望のフォーマット化されたエンベロープデータ（ＤｏｎＦ）を見付ける手段を有することを特徴とする、システム。
【請求項２】
フォーマット化されたエンベロープデータ（ＤｏｎＦ）のフォーマットが、データ保存デバイス（ＤＲＤ）と互換性のある唯一のフォーマットである、請求項１に記載のシステム。
【請求項３】
エンベロープデータ（ＤｏｎＥ）が、あらかじめ定義された変換ルールに応じて、フォーマット化されたエンベロープデータ（ＤｏｎＦ）に変換される、請求項１または２に記載のシステム。
【請求項４】
複数組の通信傍受プローブ（ＳＯＮｎ）の中で動作中のプローブがエンベロープデータ（ＤｏｎＥ）およびコンテンツデータ（ＤｏｎＣ）を提供する前に、この組を判断するための手段（ＤＥＴ）をさらに備える、請求項１から３のいずれか一項に記載のシステム。
【請求項５】
動作中のプローブの利用可能なリソースを判断するための手段（ＤＥＴ）をさらに備える、請求項４に記載のシステム。
【請求項６】
動作中のプローブのみがエンベロープデータ（ＤｏｎＥ）およびコンテンツデータ（ＤｏｎＣ）を提供する、請求項４または５に記載のシステム。
【請求項７】
通信ネットワークの少なくとも１つを介した通信に関連するエンベロープデータ（ＤｏｎＥ）およびコンテンツデータ（ＤｏｎＣ）を提供するためにそれぞれ通信ネットワーク（ＲＴ１−ＲＴＮ）内に展開された複数組の通信傍受プローブ（ＳＯＮ１−ＳＯＮＮ）を備える通信ネットワーク事業者（ＮＷＯ）の合法的通信傍受アーキテクチャのための合法的通信傍受方法であって、合法的通信傍受アーキテクチャに含まれるシステム（ＳＡ）内に、
複数組の通信傍受プローブ（ＳＯＮｎ）によってそれぞれ提供されたエンベロープデータ（ＤｏｎＥ）およびコンテンツデータ（ＤｏｎＣ）を受信し、複数組の通信傍受プローブ（ＳＯＮｎ）のそれぞれによって提供されたエンベロープデータ（ＤｏｎＥ）を、統一された単一の所定フォーマットにフォーマット化されたエンベロープデータ（ＤｏｎＦ）に変換するステップ（Ｅ２）と、
フォーマット化されたエンベロープデータ（ＤｏｎＦ）を、複数組の通信傍受プローブ（ＳＯＮｎ）のそれぞれによって提供されたコンテンツデータ（ＤｏｎＣ）と関連付けるステップであって、フォーマット化されたエンベロープデータ（ＤｏｎＦ）が、関連付けられたコンテンツデータ（ＤｏｎＣ）の識別子（ＩＤＣ）を包含する、ステップ（Ｅ３）と、
システムに接続され、かつフォーマット化されたエンベロープデータ（ＤｏｎＦ）を保存するデータ保存デバイス（ＤＲＤ）に、フォーマット化されたエンベロープデータ（ＤｏｎＦ）を送信するステップ（Ｅ４）と、
コンテンツデータＤｏｎＣを当局に送信するステップと、
コンテンツデータ（ＤｏｎＣ）を受信した当局からのコンテンツデータ（ＤｏｎＣ）に対応するデータ保存デバイス（ＤＲＤ）に保存されたフォーマット化されたエンベロープデータ（ＤｏｎＦ）に対する要求に応答して、当局が所望のフォーマットされたエンベロープデータ（ＤｏｎＦ）を取得できるように、コンテンツデータ識別子（ＩＤＣ）を用いてデータ保存デバイス（ＤＲＤ）に格納された所望のフォーマット化されたエンベロープデータ（ＤｏｎＦ）を見付けるステップとを含むことを特徴とする、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一個人によって使用されるさまざまな通信手段に関連した、その個人についての合法的通信傍受情報を連結するシステムに関する。
【背景技術】
【０００２】
現在、「ターゲット」として知られている個人についての合法的通信傍受情報を得ることを望む政府当局などの当局は、その個人によって使用される所与の通信手段に関連した情報のリスニングおよび取り出しを利用する。
【０００３】
しかし、前記ターゲットが、さまざまな通信事業者およびサービスプロバイダに関連し、かつ種々の通信プロトコルを使用する、インターネットまたは有線ネットワークまたは無線ネットワークのようなデータネットワークなどのさまざまな技術に基づいた、さまざまな通信手段を使用する場合がある。
【０００４】
当局は、個人についての合法的通信傍受情報を得るためにその個人によって使用されるさまざまな通信手段に固有のさまざまな通信傍受プローブを使用しなければならないが、さまざまな通信手段を介した適法な通信傍受機能は包括的かつ統一的に把握していない。
【０００５】
したがって、一個人によって使用されるさまざまな通信手段に固有のさまざまな通信傍受プローブから取り出された、その個人についての合法的通信傍受情報を連結してマージする必要性がある。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明の目的は、意思決定を支援するように、合法的通信傍受アーキテクチャの有効性を改良するために、特に傍受されたデータの処理を促進して加速化するために、情報プローブを管理および統括（ａｄｍｉｎｉｓｔｅｒ）するためのシステムを提案することによって、前述の欠点を取り除くことである。
【課題を解決するための手段】
【０００７】
この目的を達成するため、通信ネットワークの少なくとも１つを介した通信に関連するエンベロープデータおよびコンテンツデータを提供するためにそれぞれ通信ネットワーク内に展開された複数組の通信傍受プローブを備える通信ネットワーク事業者の合法的通信傍受アーキテクチャ内で使用されるべきシステムは：
複数組の通信傍受プローブによってそれぞれ提供されるエンベロープデータおよびコンテンツデータを受信し、複数組の通信傍受プローブのそれぞれによって提供されたエンベロープデータを、統一された単一の所定フォーマットにフォーマット化されたエンベロープデータに変換するための手段と、
このフォーマット化されたエンベロープデータを、複数組の通信傍受プローブのそれぞれによって提供されたコンテンツデータと関連付けるための手段とを備え、フォーマット化されたエンベロープデータは、関連付けられたコンテンツデータの識別子を包含し、システムに接続されたデータ保存デバイス内に保存されることを特徴とする。
【０００８】
このシステムは、さまざまな通信ネットワークの異種プローブの間での、ならびに適法な通信傍受アーキテクチャのデータを伝達して保存するためのプラットフォーム間での交換を行う。加えて、システムは、新しい通信傍受プローブ技術を迅速に組み込むことが可能なモジュラアーキテクチャを有する。
【０００９】
有利には、事業者は、データがデータ保存デバイス内に保存および格納される単一のフォーマットを定義する。この単一のフォーマットにより、事業者にとって非常にコストの高いデータ保存デバイス用データベースの選定は、通信傍受プローブの特定の機能に影響されない。そのうえ、本発明は、データ保存デバイスのデータベースを編集または変更する必要なく、既に展開された通信傍受システムに基づいて新しい通信傍受プローブを組み込む機能を提供する。
【００１０】
本発明の別の特徴によれば、システムは、複数組の通信傍受プローブの中で動作中のプローブがエンベロープデータおよびコンテンツデータを提供する前に、この組を判断するための手段をさらに備えることができる。システムは、動作中のプローブの利用可能なリソースすなわちこれらのプローブの動作状態を判断するための手段をさらに備えることができる。
【００１１】
有利には、本発明は、プローブの動作状態および利用可能性に応じて、当局に、所与の要求に使用されることが可能なさまざまな通信傍受プローブの包括的な把握を実現する。
【００１２】
本発明はまた、通信ネットワークの少なくとも１つを介した通信に関連するエンベロープデータおよびコンテンツデータを提供するためにそれぞれ通信ネットワーク内に展開された複数組の通信傍受プローブを備える通信ネットワーク事業者の合法的通信傍受アーキテクチャのための合法的通信傍受方法に関し、この方法が合法的通信傍受アーキテクチャに含まれるシステム内に以下のステップ：
複数組の通信傍受プローブによってそれぞれ提供されたエンベロープデータおよびコンテンツデータを受信し、複数組の通信傍受プローブのそれぞれによって提供されたエンベロープデータを、統一された単一の所定フォーマットにフォーマット化されたエンベロープデータに変換するステップと、
このフォーマット化されたエンベロープデータを、複数組の通信傍受プローブのそれぞれによって提供されたコンテンツデータと関連付けるステップであって、フォーマット化されたエンベロープデータは、関連付けられたコンテンツデータの識別子を含む、ステップと、
フォーマット化されたエンベロープデータを、システムに接続されかつフォーマット化されたエンベロープデータを保存するデータ保存デバイスに送信するステップとを含むことを特徴とする。
【００１３】
本発明およびその利点は、添付の図面を参照して以下の説明を検討すれば、さらに良く理解されるであろう。
【図面の簡単な説明】
【００１４】
【図１】本発明による適応システムを含む、ＥＴＳＩ標準による合法的通信傍受アーキテクチャの概略ブロック図である。
【図２】本発明による通信ネットワーク内の適応システムの概略ブロック図である。
【図３】本発明による合法的通信傍受方法のアルゴリズムを示す図である。
【発明を実施するための形態】
【００１５】
図１を参照すると、合法的通信傍受アーキテクチャは、法執行機関ドメインＬＥＡと、少なくとも１つの通信ネットワーク事業者ドメインＮＷＯとを含む。
【００１６】
各ドメインは、プログラム命令を実施する複数組のハードウェアおよび／またはソフトウェアによって定義できるモジュールを含む。
【００１７】
政府当局などの当局によって管理される機関のドメインＬＥＡは、統括（ａｄｍｉｎｉｓｔｒａｔｉｏｎ）モジュールＬＥＡＡＦ（「ＬＥＡ統括機能」）と、監視モジュールＬＥＭＦ（「法執行監視機能」）とを含む。
【００１８】
事業者のドメインＮＷＯは、統括モジュールＬＩＡＦ（「合法的通信傍受統括機能」）と、伝達モジュールＬＩＭＦ（「合法的通信傍受伝達機能」）と、トリガモジュールＣＣＴＦ（「通信内容トリガ機能」）と、通信傍受モジュールＩＲＩＩＩ（「通信傍受関連情報内部傍受」）およびＣＣＩＩ（「通信内容内部傍受」）とを含む。統括モジュールＬＩＡＦは、内部インタフェースＩＮＩ１ａ、ＩＮＩ１ｂ、およびＩＮＩ１ｃ（「内部ネットワークインタフェース」）を介して、通信傍受モジュールＩＲＩＩＩ、トリガモジュールＣＣＴＦ、および伝達モジュールＬＩＭＦとそれぞれ通信する。
【００１９】
統括モジュールＬＩＡＦとＬＥＡＡＦは外部インタフェースＨＩ１（「引き渡しインタフェース」）を介して互いに通信し、監視モジュールＬＥＭＦと伝達モジュールＬＩＭＦは外部インタフェースＨＩ２およびＨＩ３を介して互いに通信する。
【００２０】
本発明の一実施形態によれば、適応システムＳＡは、通信傍受モジュールＩＲＩＩＩおよびＣＣＩＩと情報を直接やり取りするために、事業者のドメインＮＷＯの伝達モジュールＬＩＭＦ内に含まれる。
【００２１】
図２を参照すると、本発明の一実施形態による適応システムＳＡは、アダプタマネージャＧＥＳと、通信モジュールＣＯＭと、プローブの状態を判断するためのモジュールＤＥＴと、関係付け（ｃｏｒｒｅｌａｔｉｏｎ）モジュールＣＯＲと、複数組のアダプタＡＤ１−ＡＤＮとを備える。
【００２２】
適応システムＳＡはセキュリティで保護された内部ネットワークＲＩＳを介して接続され、内部ネットワークＲＩＳには、伝達モジュールＬＩＭＦ、統括モジュールＬＩＡＦ、ネットワーク管理システムＮＭＳ、およびデータ保存デバイスＤＲＤが接続される。
【００２３】
ネットワーク管理システムＮＭＳの役割は、事業者の種々の通信ネットワークの機器の動作を管理することである。
【００２４】
データ保存デバイスＤＲＤの役割は、通信の種類（音声、メッセージ）、通信の一部を形成する番号、通信の開始時刻および長さなど、事業者が合法的に保存できる通信についての技術的な通信情報をデータベース内に保存および格納することである。この情報は、購読契約またはユーザプロファイルなど、通信ネットワークの事業者が保有するこの事業者の顧客についての情報に結び付けられることができる。
【００２５】
通信モジュールＣＯＭは、複数組のアダプタＡＤ１−ＡＤＮ、および事業者のドメインＮＷＯのさまざまなモジュールとの、特にネットワーク管理システムＮＭＳおよびデータ−保存デバイスＤＲＤとのインタフェースの役割を果たす。
【００２６】
通信モジュールＣＯＭはまた、適応システムＳＡのアダプタマネージャＧＥＳ、プローブの状態を判断するためのモジュールＤＥＴ、および相関モジュールＣＯＲと通信する。
【００２７】
通信モジュールＣＯＭは、システム管理者によって制御されるマンマシンインタフェースに結び付けられることができる。
【００２８】
複数組のアダプタＡＤ１−ＡＤＮはそれぞれ、通信ネットワークＲＴ１−ＲＴＮ内にそれぞれ展開された複数組のプローブＳＯＮ１−ＳＯＮＮに接続される。
【００２９】
通信ネットワークＲＴｎ（ここで１≦ｎ≦Ｎ）は、通信ネットワーク事業者によって管理される。通信ネットワークＲＴｎは、互いに接続されたさまざまな種類のネットワークであってもよい。例を挙げると、通信ネットワークＲＴｎは、ＧＳＭ（Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  ｃｏｍｍｕｎｉｃａｔｉｏｎ）ネットワークもしくはＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ  ｓｙｓｔｅｍ）ネットワークまたはＷｉＦｉ（「ワイヤレスフィデリティ」）無線ネットワークもしくはＷｉＭＡＸ（「Ｗｏｒｌｄｗｉｄｅ  Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ  ｆｏｒ  Ｍｉｃｒｏｗａｖｅ  Ａｃｃｅｓｓ」）無線ネットワークであるデジタルセルラー無線通信ネットワークであってよい。通信ネットワークＲＴｎは、たとえばＩＰプロトコル（「インターネットプロトコル」）をサポートするＩＳＤＮ（サービス総合デジタル網）固定電話ネットワークなどの有線ネットワークであってよい。通信ネットワークＲＴｎは、ＮＧＮ（「次世代ネットワーク」）ネットワークまたはＩＭＳ（「ＩＰマルチメディアサブシステム」）ネットワークであってもよい。
【００３０】
各組のプローブＳＯＮｎ（ここで１≦ｎ≦Ｎ）は、通信ネットワークＲＴｎ内で送信された通信データをリッスンおよび捕捉できる１つまたは複数のプローブを含む。たとえば、ボイスオーバーＩＰネットワークサービスを提供する通信ネットワークＲＴｎ内では、ルータに組み込まれたプローブは、メディアサーバおよびアプリケーションサーバに着信するおよび／またはこれらから発信されるデータをリッスンする。プローブは、データのリッスンおよび捕捉専用の特定の独立した機器であってよい。プローブはネットワーク機器内に含まれてもよく、すなわちこのようなネットワーク機器は、トラフィックデータをリッスンして捕捉するように構成されたソフトウェア機能およびハードウェア機能を有してよい。
【００３１】
特に、各プローブは、通信ネットワーク内で確立された通信の内容を表すデータに相当する「コンテンツ」データとして知られているデータＤｏｎＣを捕捉することが可能である。各プローブは、通信の種類（音声、メッセージ）、通信の一部を形成する番号、または通信の開始日および終了日など、事業者が合法的に保存および復元できる、通信ネットワーク内で確立された通信についての技術情報に相当する「エンベロープ」データとして知られているデータＤｏｎＥを捕捉することも可能である。
【００３２】
各プローブは、捕捉されたトラフィックデータを合法的通信傍受アーキテクチャに転送するために、通信ネットワークに固有の、より具体的にはプローブの製造業者に固有のプロトコルを使用する。したがって、さまざまな製造業者によって製造されたプローブは、コンテンツデータおよびエンベロープデータをリッスンおよび捕捉するためのさまざまな方法を有し、プローブに固有のフォーマットでコンテンツデータおよびエンベロープデータを提供することができる。
【００３３】
各組のアダプタＡＤｎ（ここで１≦ｎ≦Ｎ）は、対応する一組のプローブＳＯＮｎによって傍受されたエンベロープデータＤｏｎＥを、相関モジュールＣＯＲおよびデータ保存デバイスＤＲＤによって解釈可能なフォーマット化されたエンベロープデータＤｏｎＦに変換する。それによって、複数組のアダプタＡＤｎはすべて、統一された単一のフォーマットであるフォーマット化されたエンベロープデータＤｏｎＦを提供する。
【００３４】
一組のプローブＳＯＮｎによって傍受されるエンベロープデータＤｏｎＥを自動的に変換するために、対応する一組のアダプタＡＤｎは、アダプタマネージャＧＥＳによってそれまでに送信された変換ルールを使用する。このマネージャは、各組のアダプタＡＤｎに、その組のアダプタＡＤｎに接続された一組のプローブＳＯＮｎの特定の技術的特徴に適合された変換ルールを送信する。
【００３５】
フォーマット化されたエンベロープデータＤｏｎＦはデータ保存デバイスＤＲＤ内に保存および格納されることを意図されているが、コンテンツデータＤｏｎＣは、合法的通信傍受動作を命じた当局に直接送信されてもよいし、デバイスＤＲＤ内に保存されなくてもよい。
【００３６】
相関モジュールＣＯＲは、フォーマット化されたエンベロープデータＤｏｎＦとコンテンツデータＤｏｎＣを関連付けるために、フォーマット化されたエンベロープデータＤｏｎＦと複数組のアダプタＡＤｎのそれぞれによって保存されたコンテンツデータＤｏｎＣとの間の相関付けを実施する。たとえば、複数のプローブがデータＤｏｎＦおよびＤｏｎＣを提供するために同時に使用される場合、各プローブは、相関モジュールＣＯＲが種々のデータＤｏｎＦおよびＤｏｎＣの起源を識別できるように、このモジュールにプローブ識別子を送信することができる。次に、フォーマット化されたエンベロープデータＤｏｎＦはデータ保存デバイスＤＲＤ内に保存されるが、コンテンツデータＤｏｎＣは当局に送信される。任意選択で、コンテンツデータＤｏｎＣもフォーマット化されたエンベロープデータＤｏｎＦに対応するものとしてデータ保存デバイスＤＲＤ内に保存される。
【００３７】
フォーマット化されたエンベロープデータＤｏｎＦは、関連付けられたコンテンツデータＤｏｎＣを安全かつ一意に示す識別子ＩＤＣを包含する。合法的通信傍受命令が当局によって与えられない場合、プローブはエンベロープデータを捕捉するのみで、データ保持デバイスは、コンテンツデータ識別子ＩＤＣを包含しないフォーマット化されたエンベロープデータを保存する。
【００３８】
一例によれば、コンテンツデータ識別子ＩＤＣは、フォーマット化されたエンベロープデータＤｏｎＦ内の情報フィールドとすることができ、このフィールドは合法的通信傍受命令が当局によって与えられない場合は空白であり、または合法的通信傍受命令が当局によって与えられたときは常にコンテンツデータＤｏｎＣの一意の参照によって埋められる。
【００３９】
それによって、コンテンツデータ識別子ＩＤＣは、フォーマット化されたエンベロープデータＤｏｎＦと単一のプローブによって提供されるコンテンツデータＤｏｎＣとの間の対応を確立することを可能とする。したがって、コンテンツデータＤｏｎＣを受信した当局がこのコンテンツデータＤｏｎＣに関連する通信についての追加情報を取得することを望む場合、当局は、コンテンツデータＤｏｎＣに対応するデータ保存デバイスＤＲＤに保存されたフォーマット化されたエンベロープデータＤｏｎＦを事業者に要求することができる。次に、事業者は、コンテンツデータ識別子ＩＤＣを用いて所望のフォーマット化されたエンベロープデータＤｏｎＦを迅速に見付ける。
【００４０】
すべてのフォーマット化されたエンベロープデータＤｏｎＦは統一された同じフォーマットであり、これによりデータ保存デバイスＤＲＤ内でのこのデータの管理が容易になる。
【００４１】
それによって、事業者のドメインＮＷＯの伝達モジュールＬＩＭＦ内に含まれるかまたはこれに直接接続された適応システムＳＡは、コンテンツデータが当局によって徹底的に処理される前に、種々の通信ネットワーク内に展開された通信傍受プローブから発信されたコンテンツデータおよびエンベロープデータに関する適応および相関付けの事前の処理を実施する。
【００４２】
プローブ状態判断モジュールＤＥＴは、複数組のアダプタＡＤｎを介して、種々の通信ネットワークで展開されたプローブに問い合わせ、プローブはこれに応じてモジュールＤＥＴに動作状態およびリアルタイムの通信傍受能力についての情報を送信する。複数組のアダプタＡＤｎは、プローブの動作状態を判断するために従来のプローブ統括インタフェースを使用することができる。問い合わされた各プローブは、モジュールＤＥＴに、プローブが動作中であるか動作中でないかを示す情報、さらにプローブが動作中の場合はプローブの現在の使用負荷を示す情報を送信する。それによって、モジュールＤＥＴは、合法的通信傍受動作を実施するためにプローブの利用可能なリソースについて通知される。たとえば、プローブの全リソースの８０％が既に占有されている場合、プローブは、動作中ではあるが合法的通信傍受動作を実施することが不可能なことがある。
【００４３】
モジュールＤＥＴによるプローブの問い合わせは、１秒ごとまたは１分ごとなど、周期的かつ定期的なものであってよい。この状況では、モジュールＤＥＴは、プローブによって送信された情報をデータベースに保存し、他の情報が受信されるたびにこのデータベースを更新する。プローブはまた、たとえば当局によって送信された合法的通信傍受命令に続いて、モジュールＤＥＴによる特別な要求に関してモジュールＤＥＴによって問い合わされることができる。
【００４４】
任意選択で、プローブ状態判断モジュールＤＥＴが通信ネットワークにおけるその位置に関する情報およびその種々の合法的通信傍受機能に関する情報を前もって持たない場合、各プローブは、この情報を送信する。
【００４５】
プローブ状態判断モジュールＤＥＴは、種々の通信ネットワークに展開された通信傍受プローブの動作状態および利用可能性に関するリアルタイムの情報を有するネットワーク管理システムＮＭＳを提供する。
【００４６】
本発明の一実施形態によれば、適応システムＳＡは、管理システムＮＭＳに交差（ｉｎｔｅｒｓｅｃｔｉｏｎ）プローブの交差性能についての情報をリアルタイムで送信することによって、管理システムＮＭＳの機能を向上させる。システム管理者は、選択されたプローブに対する合法的通信傍受コマンドを起動するために、マンマシンインタフェースを介して、所定のターゲットに関連する通信傍受の性能を包括的に直ちに把握することができる。
【００４７】
図３を参照すると、本発明の一実施形態による合法的通信傍受方法は、本発明による合法的通信傍受アーキテクチャ内で自動的に実行されるステップＥ１−Ｅ４を含む。
【００４８】
予備ステップＥ０１では、アダプタマネージャＧＥＳは、各組のアダプタＡＤｎに、その組のアダプタＡＤｎに接続された一組のプローブＳＯＮｎの特定の技術的特徴に適合された変換ルールを送信する。各組のアダプタＡＤｎは対応する一組のプローブＳＯＮｎと対話することも可能である。たとえば、各組のアダプタＡＤｎは、一組のプローブＳＯＮｎによって解釈され得る言語でこれらの合法的通信傍受機能に関してその組のプローブＳＯＮｎに問い合わせるためのコマンドスクリプトを含む。
【００４９】
ステップＥ１において、当局によって与えられた合法的通信傍受命令に続いて、ターゲットとされた人物またはターゲットとされた通信機器に関与するためにリッスンすべき通信に関して、プローブ状態判断モジュールＤＥＴは、種々の通信ネットワーク内に展開されたプローブの中で動作中のかつ合法的通信傍受命令内で指定されたニーズを満たすことが可能なプローブを判断する。モジュールＤＥＴは、合法的通信傍受動作を実施するために動作中のプローブの利用可能なリソースも判断する。
【００５０】
たとえば、システム管理者は、合法的通信傍受命令であらかじめ定義されたターゲットに関連する合法的通信傍受動作を実施することが可能である動作中のプローブを包括的に直ちに把握するために、マンマシンインタフェースを介して、プローブ状態判断モジュールＤＥＴに問い合わせる。
【００５１】
ステップＥ２において、各組のプローブＳＯＮｎの動作中のプローブは、対応する一組のアダプタＡＤｎに、合法的通信傍受命令で指定された通信に関連するエンベロープデータＤｏｎＥおよびコンテンツデータＤｏｎＣをそれぞれ提供するようにコマンドが発行される。任意選択で、所定の閾値を超えた利用可能なリソースを有する動作中のプローブのみがＤｏｎＥおよびＤｏｎＣデータを提供する。各組のアダプタＡＤｎは、エンベロープデータＤｏｎＥを受信して、このデータを、統一された単一のフォーマットのフォーマット化されたエンベロープデータＤｏｎＦに変換する。各組のアダプタＡＤｎは、相関モジュールＣＯＲにフォーマット化されたエンベロープデータＤｏｎＦおよびコンテンツデータＤｏｎＣを送信する。
【００５２】
ステップＥ３において、相関モジュールＣＯＲは、関連付けられたコンテンツデータＤｏｎＣを一意に示す識別子ＩＤＣをフォーマット化された出力データＤｏｎＦ内に含むことによって、フォーマット化されたエンベロープデータＤｏｎＦを、複数組のアダプタＡＤｎのそれぞれに提供されたコンテンツデータＤｏｎＣと関連付ける。
【００５３】
ステップＥ４において、相関モジュールＣＯＲは、フォーマット化されたエンベロープデータＤｏｎＦおよびコンテンツデータＤｏｎＣを合法的通信傍受アーキテクチャに提供する。特に、相関モジュールＣＯＲは、フォーマット化されたエンベロープデータＤｏｎＦを、これらを保存するデータ保存デバイスＤＲＤに直接送信することができ、コンテンツデータＤｏｎＣを当局に送信する。
【００５４】
後で、事業者は、データ保存デバイスＤＲＤ内に保存されたコンテンツデータ識別子ＩＤＣを用いて、コンテンツデータＤｏｎＣに関連付けられたフォーマット化されたエンベロープデータＤｏｎＦを取り出すことが可能である。
【図１】
0005638000.tif 000002
【図２】
0005638000.tif 000003
【図３】
0005638000.tif 000004