(57)【要約】【課題】通信フローの内容のリアルタイム監視の実行を可能とし、前記監視に関与する加入者には監視していることを隠すことを可能とする。【解決手段】本発明は、通信ネットワークにおけるメディアフローを監視する方法に関する。ネットワークは、第１ポート（ＰＩ１−ＰＩ５）及び第２ポート（ＰＯ１−ＰＯ５）を介して加入者機器の間のセッションが伝送されるメディア扱いノードを備える。エキストラポート（ＸＰ１−ＸＰ５）は、ノードを通じて伝送される新しいセッション毎に割り当てられる。方法は、つぎのステップを備える：すなわち、データベ−ス（ＬＩ−ＤＢ）に、監視が望まれている第１加入者機器（Ａ）の識別証明を格納する；第１加入者機器（Ａ）と第２加入者機器（Ｂ）との間で接続を設定する；第１加入者機器と第２加入者機器（Ａ、Ｂ）との間のセッションに関連する割り当てられたエキストラポート（ＸＰ１）を接続する；第１及び第２加入者機器との間のセッションが接続されたエキストラポート（ＸＰ１）が監視される。
2007521530.tif 000002
【特許請求の範囲】
【請求項１】
加入者機器間のセッションが第１ポート（ＰＩ１−ＰＩ５）及び第２ポート（ＰＯ１−ＰＯ５）を介して伝送されるメディア扱いノード（ＭＨＮ）を備える通信ネットワークにおけるメディアセッションフローを監視する方法であって、エキストラポート（ＸＰ１−ＸＰ５）を、前記ノードを通じて伝送される各新しいセッション用の前記メディア扱いノード（ＭＨＮ）に割り当てることに特徴を有し、その方法は、
データベース（ＬＩ−ＤＢ）に、監視が要求されている第１加入者機器（Ａ）の識別証明を格納し、
前記第１加入者機器（Ａ）と第２加入者機器（Ｂ）との間に接続を設定し、
前記第１及び第２加入者機器（Ａ、Ｂ）との間の前記セッションに関連するエキストラポート（ＸＰ１）を割り当て、
前記割り当てられたエキストラポート（ＸＰ１）を、前記第１及び第２加入者機器（Ａ、Ｂ）との間の前記セッションに接続し、
前記接続されたエキストラポート（ＸＰ１）を介して、前記第１及び第２加入者機器との間のセッションを監視する、ステップをさらに備える、通信ネットワークにおけるメディアセッションフローを監視する方法。
【請求項２】
前記方法は、
前記データベース（ＬＩ−ＤＢ）から前記エキストラポート（ＸＰ１）が接続されることになると指示する標識（ＦＬＡＧ）を送信する、ステップをさらに備える請求項１に記載の通信ネットワークにおけるメディアセッションフローを監視する方法。
【請求項３】
それにより、前記標識（ＦＬＡＧ）は、前記データベース（ＬＩ−ＤＢ）から前記メディア扱いノード（ＭＨＮ）に送信される請求項２に記載の通信ネットワークにおけるメディアセッションフローを監視する方法。
【請求項４】
前記方法は、
前記２つの加入者機器（Ａ及びＢ）と監視する設備（ＬＥＭＦ）との間に３者会議を設定するステップ、をさらに備える請求項１乃至３のいずれか１項に記載の通信ネットワークにおけるメディアセッションフローを監視する方法。
【請求項５】
加入者機器間のセッションが第１ポート（ＰＩ１−ＰＩ５）及び第２ポート（ＰＯ１−ＰＯ５）を介して伝送されるメディア扱いノード（ＭＨＮ）を備える通信ネットワークにおけるメディアセッションフローを監視する構成であって、
前記ノードを通じて伝送される各新しいセッション用の前記メディア扱いノード（ＭＨＮ）に、エキストラポート（ＸＰ１−ＸＰ５）を割り当てる手段と、
データベース（ＬＩ−ＤＢ）に、監視が要求されている第１加入者機器（Ａ）の識別証明を格納する手段と、
前記第１加入者機器（Ａ）と第２加入者機器（Ｂ）との間に、接続を設定する手段と、
前記第１加入者機器と第２加入者機器（Ａ、Ｂ）との間の前記セッションに関連する割り当てられたエキストラポート（ＸＰ１）を接続する手段と、
前記接続されたエキストラポート（ＸＰ１）を介して、前記第１及び第２加入者機器との間のセッションを監視する手段と、を備える通信ネットワークにおけるメディアセッションフローを監視する構成。
【請求項６】
前記データベース（ＬＩ−ＤＢ）から、前記エキストラポート（ＸＰ１）が接続されることになると指示する前記標識（ＦＬＡＧ）を送信する手段を、さらに備える請求項５に記載の通信ネットワークにおけるメディアセッションフローを監視する構成。
【請求項７】
前記関与する２つの加入者機器（Ａ及びＢ）及び監視する設備（ＬＥＭＦ）との間に３者会議を設定する手段を備える請求項５又は６に記載の通信ネットワークにおけるメディアセッションフローを監視する構成。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セッション制御を扱う制御ドメインと、メディアフローを扱うベアラドメインと、を備える通信ネットワークにおけるメディアフローを監視する方法及び構成に関する。
【背景技術】
【０００２】
通信における最近の３つの主たる動向は、すなわち、１）データトラフィック量の増加、２）リアルタイム通信が、回路スイッチングからパケットスイッチングへ移行している、及び３）たとえば、映像及びマルチメディア等、パケットスイッチングにおけるリアルタイムの新しい関心事である。パケットスイッチ型リアルタイム通信と同様に、増加し続けるデータトラッフィックの量は、回路スイッチ型ネットワークの監視で知られている、同じレベルの安全性や機密性を保った、このデータトラッフィックの監視に対する要求となる。たとえば、電話ネットワークの様な回路スイッチ型では、離れたオペレーションセンターから通信接続を監視することは通常行われており、リアルタイムトラッフィックを運用しようとするネットワーク運用者は、通信ラインの品質の情報をたえず受け取ることが出来る。監視の他のアプリケーションは、合法的な傍受、すなわち法執行機関に代わって行われる通信の傍受である。
【０００３】
上記から、ネットワーク運用者が、たとえば、スイッチ型ネットワークのような他の形式のネットワークにおける監視のやり方を継続したいと願うのは当然のことである。
【０００４】
１つのやり方は、国際出願ＷＯ０２／１０２１１１に記載されている。監視されることとなる通信接続の識別証明を格納する傍受ユニットを提供することが提案されている。コピーするユニットは、これにより、選択されたセルを監視する接続にコピーする。前記国際出願における解決策は、傍受されることとなるセルの隔離を示唆している。前記国際出願によれば、所定のセッションがエキストラポートを介して前記セッションを視聴することで監視される。前記国際出願の解決策では、末端ユーザが、今どのＩＰアドレスで通信しているのかが分かる、すなわち、傍受されているのかが分かる可能性がある。この可能性は欠点と考えられる。
【０００５】
３ＧＰＰ（第３世代共同プロジェクト：3rd Generation Partnership Project）ネットワークにおける合法的な傍受の要件が、３ＧＰＰ及びＥＳＴＩで標準化されつつある。これまでのマルチメディア通信のＩＭＳ（ＩＰマルチメディアサブシステム：IP Multimedia Subsystem）の要件は、ただＩＲＩ（傍受関連情報：Intercept Related Information）に関係するのみで、メディアフローのようなＣＣ（通信の内容：Content of Communication）には関係していない。これまで標準化作業で具体化された解決策は、ＩＭＳからのＩＲＩのみの傍受を見越している。これは、通常の２パーテイ間のセッションに対し、ＣＣがＩＭＳ内で処理されないという事実の、当然の結果である。これは、ＣＣは、基幹又はアクセスネットワークを関与させることで傍受されなければならない事を意味する。しかしながら、３ＧＰＰのセッションのあるものは、メディアフローを扱うために、ＩＰを基準としたネットワークにおいて、特別なメディアノードを要求する。以下はこのような場合の事例である。
【０００６】
−マルチパーテイノードを必要とする、ＩＰ基準のネットワーク内でのマルチパーテイセッション。
【０００７】
−メディアフロー用のメディアゲートウエイを必要とする、既存の電話ネットワークとの相互作用。
【０００８】
−同じくメディアフロー用のメディアゲートウエイを必要とする、他の形式のＩＰ基準のネットワーク（たとえば、ＳＩＰ（セッション初期化プロトコル：Session Initialization Protocol）基準のネットワークと、Ｈ．３２３基準のネットワークとの間）との相互作用。
【０００９】
ここで提供される発明は、この形式のセッションを引用し、これらの場合のセッションの内容の傍受の方式を提案する。
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明は、メディア扱いノードにおいて、フローがエキストラポートを介して監視されるとき、関与するパーテイに対して、メディアフローの監視をいかに隠すかという課題に関連する。メディア扱いノードへのエキストラポートの割り当ては、関与するパーテイに対し、可視可能な措置である。
【課題を解決するための手段】
【００１１】
前記課題は、本発明により、メディア扱いノードを通じて伝送される各メディアフローセッションに対し、前記ノードにエキストラポートを割り当て、監視する対象のセッションに対してのみに割り当てられたポートを接続することで解決される。
【００１２】
メディア扱いノードへのエキストラポートの割り当ては、関与するパーテイに対し、可視可能な措置であるが、ポートの接続は異なる。エキストラポートが常に各セッションに割り当てられるとき、セッションの監視は、関与するパーテイに対して検出するのは困難である。
【００１３】
さらに詳細には、前記課題は、それを通じてセッションが流れるメディア扱いノードを備える通信ネットワークにおけるメディアセッションフローの監視の方法により解決される。
【００１４】
前記セッションは、ここで前記ノードの入力ポート及び出力ポートを介して伝送される。エキストラポートが、前記ノードを介して伝送される各新しいセッションのメディア扱いノードに割り当てられる。前記方法は、以下のさらなるステップを備える。
【００１５】
−監視が要求される第１加入者機器Ａの識別証明をデータベースＬＩ−ＤＢに格納する。  
−前記第１加入者機器Ａと第２加入者機器Ｂとの間の接続を設定する。
【００１６】
−前記第１及び第２加入者機器（Ａ、Ｂ）との間のセッションに関連するエキストラポート（ＸＰ１）を割り当てる。
【００１７】
−前記第１及び第２加入者機器Ａ、Ｂとの間のセッションに関連する割り当てられた前記エキストラポートＸＰ１を接続する。
【００１８】
−前記エキストラポートＸＰ１を介して前記第１及び第２加入者機器Ａ、Ｂとの間の前記セッションを監視する。
【００１９】
本発明における構成は、上述した方法のステップを実行する手段を備える。
【発明の効果】
【００２０】
本発明の目的は、通信フローの内容のリアルタイム監視を実行する、及び前記監視は関係する加入者には隠す、ことを可能とすることである。
【００２１】
他の利点は、通常のネットワーク機能に対して最小の変更でよいことである。
【００２２】
他の利点は、この発明は、前記メディアセッションのいかなる経路変更も要求されないことである。前記セッションは、まさに前記通話が監視されていないのと同様に送信され、扱われるので、前記エンドユーザが、通話が監視されているか否かを確認することは不可能である。
【００２３】
さらに他の利点は、他のネットワーク及び前記ネットワークの運用及び保守に関係する関係者に傍受を隠すことが出来る可能性にある。
【００２４】
以下、本発明は、好ましい実施例の目的に関連させ、添付された図面との関係において、さらに詳しく説明される。
【発明を実施するための最良の形態】
【００２５】
最初に、図１を用いて、現在の標準における傍受関連情報ＩＲＩの傍受について簡単に説明する。傍受関連情報ＩＲＩは、加入者機器に関連した信号情報として定義される。図１は従来技術に属し、第１移動体加入者機器Ａ及び第２移動体加入者機器Ｂを開示する。加入者機器Ａは、そのネットワークが加入者機器Ａの定位置である第１アクセスネットワークＡＣＮＷ−Ａに位置する。加入者機器Ｂは、第２アクセスネットワークＡＣＮＷ−Ｂに位置する。例えばスピーチであるメディアフローＭＦは、基幹ネットワークＢＢＮＷを介して加入者機器Ａ及び加入者機器Ｂとの間で通信される。前記メディアフローは、ベアラドメインＢＤの経路で伝送される。メディアフローの制御は、制御ドメインＣＤで行われる。制御信号は、たとえば通話の設定中に信号を発する。Ａ加入者機器に関連する制御情報は、ＩＰマルチメディアサブシステムドメインＩＭＳ−Ａで扱われ、Ｂ加入者機器に関連する制御情報は、ＩＰマルチメディアサブシステムドメインＩＭＳ−Ｂで扱われる。  制御情報は、ＩＭＳ−Ａ及びＩＭＳ−Ｂにおいて、通話／セッッション制御機能ＣＳＣＦを通す。傍受関連情報ＩＲＩとも呼ばれる制御情報の傍受の要求は、３ＧＰＰとＥＴＳＩにおいて標準化されつつある。図１は、従来技術におけるＩＲＩの傍受を開示する。制御情報は、したがって、ＩＭＳ−ＡにおいてサービスをするＣＳＣＦ、すなわち、Ｓ−ＣＳＣＦ−Ａに関連して配置される合法的な傍受データベースＬＩ−ＤＢにコピーされる。情報は、その後、ＬＩ−ＤＢから、ＩＲＩが監視される合法的な傍受監視設備ＬＥＭＦに向けて伝送される。監視の対象となる情報は、たとえば、或る加入者機器が通話を行ったか、通話は誰に対して行ったか、及び時間の長さ、などでありうる。加入者機器Ａと加入者機器Ｂとの間で通話が設定されたあと、加入者機器の間のメディアフローは、基幹ネットワークＢＢＮＷであるアクセスネットワークＡＣＮＷ−ＡのエッジノードＥＤＧＥ−Ａ、及びアクセスネットワークＡＣＮＷ−ＢのエッジノードＥＤＧＥ−Ｂを介して送られる。  これら説明される本発明によれば、特に監視の対象となり、さらに関与しているパーテイには監視していることを隠すのは、その通信の内容である。
【００２６】
図２は、本発明における傍受を開示する。図は、図１に開示されたものと同じネットワークを示す。図２のＩＰマルチメディアサブシステムドメインＩＭＳ−Ａは、メディア扱いノードＭＨＮを備える。ＭＨＮは、異なる型式のゲートウエイに対する総称である。メディア扱いノードＭＨＮは、図３でより詳しく開示され、説明される。たとえば、合法的な傍受データベースＬＩ−ＤＢ等のデータベースは、傍受されることとなる加入者機器の識別証明を含む。第１の実施例においては、第１の加入者機器Ａが傍受されることになっており、したがって、Ａの識別証明がＬＩ−ＤＢに格納される。加入者機器Ａと加入者機器Ｂとの間で通話が設定されるとき、本発明における監視が行われる。監視の説明をする前に、図３を用いてメディア扱いノードＭＨＮを説明する。
【００２７】
図３は、図２に示したメディア扱いノードＭＨＮを開示する。メディア扱いノードは、たとえば、公衆スイッチングネットワークで使用されるＰＳＴＮゲートウエイ、ビデオアプリケーションのビデオゲートウエイ、又は複数パーテイ会議における会議ブリッジでありうる。図３のＮＨＮは、いわゆる、第１ポートＰＩ１−ＰＩ５及び第２ポートＰＯ１−ＰＯ５を備える。２つの加入者機器の間のメディアセッションフローは、第１及び第２ポートとの間のメディア扱いノードＭＨＮに双方向に伝送される。図３に示す例では、５つのメディアセッションフローが前記ＮＨＮにおいて伝送される。本発明によれば、前記ノードで設定される各セッションは、前記ＮＨＮでエキストラポートＸＰ１−ＸＰ５に割り当てられる。たとえば、ＰＩ１とＰＯ１との間のメディアセッションは、エキストラポートＸＰ１による。前記のＮＨＮにおける２ポート以上の間のマルチパーテイセッションは同様に扱われる。もしセッションが１つの第１ポートＰＩ１と多くの第２ポートＰＯ１−ＰＯｎとの間に設定されるときは、エキストラポートＸＰ１は、常にこのセッションに割り当てられる。
【００２８】
図２及び図３を用いて、本発明がさらに説明される。記したように、加入者機器Ａが監視を要求されている加入者機器である。第１加入者機器Ａの識別証明がデータベースＬＩ−ＤＢに格納される。接続が第１加入者機器Ａと第２加入者機器、この例では加入者機器Ｂとの間に設定されるとき、監視は開始する。それにより、メディアセッションフローは、ポートＰＩ３及びＰＯ３を介してメディア扱いノードを通じて伝送される。エキストラポートが、監視が要求されているかいないかにかかわらず、前記ノードに設定される各セッションに設定される。エキストラノードＸＰ３は、この場合、第１及び第２加入者機器Ａ及びＢとの間のセッションに付随して設定される。標識ＦＬＡＧは、データベースＬＩ−ＤＢから、このセッションが監視されるべきとするエッジノードＥＤＧＥ−Ａに送信される。そのセッションは監視されるので、エッジノードは、図２に示すように、ルータＲＯを介して、たとえば、エキストラポートＸＰ３の接続を開始する。ポートＰＩ３及びＰＯ３との間のメディアフローセッションは、ここで、図２及び３に示すように、エキストラポートＸＰ３及ぶルータＲＯを介してメディア扱いノードＭＨＮから合法的なメディア監視設備ＬＥＭＦに送られる。別の例として、標識がメディア扱いノードＭＨＮに送られ、それによりエキストラポートが接続される。標識はセッションに関連した通常の信号に追加される。
【００２９】
図４において、本発明の、基本的なステップのいくつかがフローチャートに開示されている。このフローチャートは、先に示した図２及び３と共に読まれることとなる。本発明によるメディア扱いセッションを監視する方法は、次のステップを備える。
【００３０】
−エキストラポートＸＰ１−ＸＰ５が、ノードを通じて伝送される各新しいセッションのメディア扱いノードＭＨＮに割り当てられる。このステップは、図４において、ブロック１０１として示される。
【００３１】
−監視が要求される第１加入者機器Ａの識別証明がデータベースＬＩ−ＤＢに格納される。このステップは、図４において、ブロック１０２として示される。
【００３２】
−第１加入者機器Ａと第２加入者機器Ｂとの間の接続が設定される。このステップは、図４において、ブロック１０３として示される。
【００３３】
−第１及び第２加入者機器Ａ及びＢとの間のセッションに関連するエキストラポートが接続される。このステップは、図４において、ブロック１０４として示される。
【００３４】
−第１及び第２加入者機器との間のセッションが、エキストラポートを介して監視される。このステップは、図４において、ブロック１０５として示される。
【００３５】
本発明の技術範囲内において、多くの変形例は、当然可能である。２つの加入者機器は同じアクセスネットワークに置かれることが出来、もしくは別の国の別のアクセスネットワークに置かれることも出来る。傍受が要求される加入者機器ユニットは加入者の国のアクセスネットワークよりむしろ、他国のアクセスネットワークを徘徊している。実施例において、加入者機器Ａは監視された加入者機器であり、もし標準的な通信用語を使用するのであれば、加入者機器Ａは、また発呼加入者機器であり、一方、加入者機器Ｂは着呼加入者機器とすることが出来る。請求範囲とされた発明は、監視された加入者機器が着呼加入者機器である場合もカバーすることを付記しておく。また、２パーテイ以上が関与する会議通話もまた、請求範囲とされた発明にカバーされ、当然にして、その会議で１つ以上の加入者機器が監視されるときもカバーされる。傍受のみが発明が応用される監視の１つの形式であると観ることは重要である。他の形式の監視は、たとえばメディアフローの型式の監視や、品質測定監視でありうる。フラグ標識は、この例においては、通話設定セッションの間に送られるが、当然にして、通話設定が終了したあとで送られることも出来、その場合には、メディアフローは合法的な傍受サーバを介して経路変更される。
【００３６】
本発明は、上記の説明及び実施例に示す図面に限定されるものではなく、添付された請求範囲の範囲内で変形されることが出来る。
【図面の簡単な説明】
【００３７】
【図１】従来技術に属し、別々のアクセスネットワークに位置する２つの加入者機器のブロック模式図である。メディアフローの制御は、制御ドメインで扱われ、メディアフローはベアラドメインで扱われる。
【図２】異なるネットワークに位置する２つの加入者機器のブロック模式図である。図は、本発明による傍受を開示する。
【図３】メディア扱いノードのブロック模式図である。
【図４】本発明による傍受を開始するのに使われる方法を図示するフローチャートを示す図である。
【図１】
2007521530.tif 000003
【図２】
2007521530.tif 000004
【図３】
2007521530.tif 000005
【図４】
2007521530.tif 000006
【国際調査報告】
2007521530.tif 000007
2007521530.tif 000008