(57)【特許請求の範囲】
【請求項１】
パケットネットワークで合法的傍受を遂行するための傍受システムにおいて、
ａ）受信した傍受関連コマンドに基づいて現在の傍受ターゲットをアクチベーション及びデアクチベーションするための傍受アクチベーション・デアクチベーション手段(IAD)と、
ｂ）ＰＤＰコンテキストのアクチベーションを監視し、そして上記傍受アクチベーション・デアクチベーション手段(IAD)に上記ＰＤＰコンテキストの変化を通知するための傍受アクチベーション監視手段(IAM)と、
ｃ）上記傍受アクチベーション・デアクチベーション手段(IAD)による傍受ターゲットアクチベーションに応答して傍受されたデータを収集するための傍受データ収集手段(IDC)と、
ｄ）上記収集された傍受データを受け取り、そしてそれを最終的な傍受行先に転送するための傍受データ行先手段(IDD)と、
を備えたことを特徴とする傍受システム。
【請求項２】
上記最終的な行先は、法務当局又はネットワークオペレータの代表である請求項１に記載のシステム。
【請求項３】
上記傍受データ行先手段(IDD)は、上記傍受されたデータを後処理するように構成された請求項１又は２に記載のシステム。
【請求項４】
上記後処理は、上記傍受されたデータの暗号解読、フォーマット化及び／又は変換を含む請求項３に記載のシステム。
【請求項５】
上記傍受アクチベーション・デアクチベーション手段(IAD)は、合法的傍受のためにユーザインターフェイス(UI)から上記傍受関連コマンドを受け取り、上記傍受関連コマンドは、現在傍受基準を変更するためのコマンドである請求項１ないし４のいずれかに記載のシステム。
【請求項６】
上記傍受アクチベーション・デアクチベーション手段(IAD)及び上記傍受データ行先手段(IDD)は、合法的傍受のために上記ユーザインターフェイス(UI)を含むネットワーク要素に配置される請求項５に記載のシステム。
【請求項７】
上記傍受アクチベーション監視手段(IAM)及び上記傍受データ収集手段(IDC)は、ゲートウェイＧＰＲＳサポートノード(GGSN)に配置される請求項１ないし６のいずれかに記載のシステム。
【請求項８】
上記傍受アクチベーション監視手段(IAM)は、対応するＧＴＰプロトコルメッセージを監視することによりトンネルアクチベーション及びデアクチベーションを監視し、そして考えられる新たな傍受ターゲット及び／又は現在傍受されそして今や終了したトンネルについて傍受アクチベーション・デアクチベーション手段(IAD)に通知するように構成された請求項１ないし７のいずれかに記載のシステム。
【請求項９】
上記傍受アクチベーション監視手段(IAM)は、合法的傍受ノードに配置され、そしてＧＴＰプロトコルメッセージに基づいてトンネルアクチベーション及びデアクチベーション要求を確認するよう適応される請求項１ないし８のいずれかに記載のシステム。
【請求項１０】
上記傍受アクチベーション監視手段(IAM)は、サービスＧＰＲＳサポートノード(SGSN)に配置される請求項１ないし９のいずれかに記載のシステム。
【請求項１１】
上記傍受アクチベーション監視手段(IAM)は、ボーダーゲートウェイ(BG)に配置される請求項１ないし１０のいずれかに記載のシステム。
【請求項１２】
上記傍受アクチベーション・デアクチベーション手段(IAD)は傍受データベースを備え、そして上記傍受関連コマンドに応答して上記傍受データベースを変更するように構成された請求項１ないし１１のいずれかに記載のシステム。
【請求項１３】
上記傍受アクチベーション・デアクチベーション手段(IAD)は、上記傍受アクチベーション監視手段(IAM)から受け取ったトンネル識別をチェックし、そして上記トンネル識別が上記傍受データベースの基準に一致する場合にトンネルデアクチベーションメッセージを傍受データ行先手段(IDD)に送信するように構成された請求項１２に記載のシステム。
【請求項１４】
上記傍受アクチベーション・デアクチベーション手段(IAD)は、合法的傍受ゲートウェイ(LIG)又はＧＰＲＳサービスノード(SGSN,GGSN)に配置される請求項１ないし１３のいずれかに記載のシステム。
【請求項１５】
上記傍受データ収集手段(IDC)は、上記傍受データ行先手段(IDD)に傍受アクチベーションメッセージを送信することにより、アクチベートされた傍受収集を上記傍受データ行先手段(IDD)に通知するように構成され、それに応答して、上記傍受データ行先手段(IDD)は、新たな傍受トンネルに対して受信した傍受データの記憶を開始する請求項１ないし１４のいずれかに記載のシステム。
【請求項１６】
上記傍受アクチベーションメッセージは、トンネル識別と、傍受データの行先とを含む請求項１５に記載のシステム。
【請求項１７】
上記傍受データ収集手段(IDC)は、合法的傍受ノード、ＧＰＲＳサポートノード(GGSN,SGSN)又はボーダーゲートウェイに配置される請求項１ないし１６のいずれかに記載のシステム。
【請求項１８】
上記傍受データ行先手段(IDD)は、上記収集された傍受データを、その意図された行先と共に受信する請求項１ないし１７のいずれかに記載のシステム。
【請求項１９】
上記傍受データ行先手段(IDD)は、合法的傍受ゲートウェイ(LIG)、傍受ブラウジング要素(LIB)、又は特定の傍受データ行先処理能力を含むユーザ装置に配置される請求項１ないし１８のいずれかに記載のシステム。
【請求項２０】
パケットネットワーク用のネットワーク要素において、
ａ）上記ネットワーク要素により受信された傍受要求に応答して傍受情報をそのＰＤＰコンテキストにおいて設定するための設定手段(IDC)と、
ｂ）上記傍受情報に応答して傍受されたデータを収集し、そして上記収集された傍受データを傍受行先(LIG)に供給するための傍受データ収集手段(IDC)と、
を備え、
上記傍受情報は、ビットマスク又はリンクされたリストであり、各ビットは、データパケットのコピーを要求することのできるエンティティを指すことを特徴とするネットワーク要素。
【請求項２１】
上記ビットマスク又はリンクされたリストの各ビットは、上記傍受行先(LIG)に関する情報を含む聴取コンテキストを指す請求項２０に記載のネットワーク要素。
【請求項２２】
傍受行先(LIG)に関する上記情報は、行先アドレス、認証キー、マスター傍受ゲートウェイアドレス及びプロトコル情報を含む請求項２１に記載のネットワーク要素。
【請求項２３】
上記傍受データ収集手段(IDC)は、ＩＭＳＩ番号又はデータパケットのＩＰアドレスに基づいて収集を遂行する請求項２０ないし２２のいずれかに記載のネットワーク要素。
【請求項２４】
上記傍受データ収集手段(IDC)は、機密認証により機密トンネルを形成するように構成され、そして上記収集された傍受データは、機密データ暗号を使用して上記トンネルを経て転送される請求項２０ないし２３のいずれかに記載のネットワーク要素。
【請求項２５】
上記認証及びトンネル処理は、ＶＰＮ又はＳＳＨを使用して実行される請求項２４に記載のネットワーク要素。
【請求項２６】
上記ネットワーク要素は、上記傍受情報をセット及びリセットできる認証された傍受行先(LIG)に対するエントリーを記憶するように構成された請求項２０ないし２５のいずれかに記載のネットワーク要素。
【請求項２７】
上記ネットワーク要素は、ゲートウェイＧＰＲＳサポートノード(GGSN)である請求項２０ないし２６のいずれかに記載のネットワーク要素。
【請求項２８】
パケットネットワークの傍受ブラウジング要素において、
ａ）傍受データ収集機能を有するネットワーク要素(GGSN)から傍受されたデータを受信するための受信手段と、
ｂ）上記ネットワーク要素(GGSN)から受信された傍受データを記憶するための記憶手段と、
ｃ）外部コマンドに基づいて上記記憶された傍受データをブラウジングし、そして上記ブラウジングの結果を傍受当局に供給するためのブラウジング手段と、
を備え、
上記外部コマンドは、傍受アクチベーション及びデアクチベーション機能を有するネットワーク要素(LIG)から供給されることを特徴とする傍受ブラウジング要素。
【請求項２９】
傍受アクチベーション及びデアクチベーション機能を有する上記ネットワーク要素(LIG)は、上記傍受ブラウジング要素(LIB)のものとは異なる別の認証キーを有する請求項２８に記載の傍受ブラウジング要素。
【請求項３０】
上記傍受されたデータは、傍受データ収集機能を有する上記ネットワーク要素(GGS)から機密トンネルを経て受信される請求項２８又は２９に記載の傍受ブラウジング要素。
【請求項３１】
上記傍受ブラウジング要素(LIB)は、ネットワークオペレータのサイトに配置されたネットワーク要素(LIB3)である請求項２８ないし３０のいずれかに記載の傍受ブラウジング要素。
【請求項３２】
上記傍受ブラウジング要素は、傍受当局のサイトに配置されたネットワーク要素(LIB1)である請求項２８ないし３０のいずれかに記載の傍受ブラウジング要素。
【請求項３３】
上記傍受ブラウジング要素は、公衆ネットワークのサイトに配置されたネットワーク要素(LIB2)である請求項２８ないし３０のいずれかに記載の傍受ブラウジング要素。
【請求項３４】
上記傍受ブラウジング要素は、上記パケットネットワークに接続された移動ネットワークに配置された移動ターミナル(LIB4)である請求項２８ないし３０のいずれかに記載の傍受ブラウジング要素。
【請求項３５】
パケットネットワークで合法的傍受を遂行するための方法において、
ａ）ＰＤＰコンテキストの変化を検出するためにＰＤＰコンテキストのアクチベーションを監視し、
ｂ）傍受関連コマンド及び上記ＰＤＰコンテキストの上記変化に基づいて現在傍受ターゲットをアクチベーション及びデアクチベーションし、
ｃ）傍受ターゲットのアクチベーションに応答して傍受されたデータを収集し、そして
ｄ）上記収集された傍受データを傍受行先に供給する、という段階を含むことを特徴とする方法。
【請求項３６】
上記監視段階は、第１ネットワーク要素(GGSN)において行われ、そして上記アクチベーション及びデアクチベーション段階は、第２ネットワーク要素(LIG)において行われる請求項３５に記載の方法。
【請求項３７】
パケットネットワークで合法的傍受を遂行するための方法において、
ａ）傍受要求に応答してネットワーク要素のＰＤＰコンテキストにおいて傍受情報を設定し、
ｂ）上記傍受情報に応答して上記ネットワーク要素において傍受されたデータを収集し、そして
ｃ）上記収集された傍受データを傍受行先へ供給する、
という段階を含み、
上記傍受情報は、各ビットが、データパケットのコピーを要求できるエンティティを指すようなビットマスクであることを特徴とする方法。
【請求項３８】
パケットネットワークで合法的傍受を遂行するための方法において、
ａ）傍受データ収集機能を有する第１ネットワーク要素(GGSN)を用意し、
ｂ）収集された傍受データを上記第１ネットワーク要素から傍受ブラウジング要素(LIB)へ送信し、
ｃ）上記送信された傍受データを上記傍受ブラウジング要素において傍受アクチベーション及びデアクチベーション機能を有する第２ネットワーク要素(LIG)からの外部コマンドに基づいてブラウジングし、そして
ｄ）上記ブラウジング段階の結果を傍受当局へ送信する、
という段階を含むことを特徴とする方法。
【発明の詳細な説明】
【０００１】
【技術分野】
本発明は、ＧＰＲＳ（汎用パケット無線サービス）又はＵＭＴＳ（ユニバーサル移動テレコミュニケーションシステム）ネットワークのようなパケットネットワークにおいて合法的傍受を遂行するための傍受システム及び方法に係る。
【０００２】
【背景技術】
合法的傍受の条項は、通常強制である国法の要求事項である。時々、ネットワークオペレータ及び／又はサービスプロバイダーは、合法的許可に基づき、特定認識に関する傍受の結果を特定の傍受当局又は法律施行庁（ＬＥＡ）に入手できるようにすることが要求される。
傍受には種々の観点がある。各国法は、どんな条件のもとでそしてどんな制限を伴って傍受が許されるか規定している。ＬＥＡは、合法的傍受をツールとして使用するのを望む場合に、裁判官又は他の責任団体に令状のような合法的許可を求める。合法的許可が認められた場合には、ＬＥＡは、その合法的許可をアクセスプロバイダーに提示し、アクセスプロバイダーは、ユーザターミナルから管理インターフェイス又は手順を経て当該ネットワーク、ネットワークオペレータ又はサービスプロバイダーへのアクセスを与える。
【０００３】
このような合法的傍受機能は、ＧＰＲＳ及びＵＭＴＳのような新規な移動データネットワークのパケット交換部分にも必要とされる。
これまでに多数の解決策が提案されている。ハブ解決策では、全てのセッションがハブを通過するようにＧＰＲＳバックボーンにハブが追加される。このシステムの利点は、ＳＧＳＮ（サービスＧＰＲＳサポートノード）及びＧＧＳＮ（ゲートウェイＧＰＲＳサポートノード）が合法的傍受機能に関して何も知る必要がないことである。ハブは、擬似ＧＧＳＮインターフェイス及び擬似ＳＧＳＮインターフェイスより成り、それらの間に合法的傍受ノード（ＬＩＮ）が配置される。
別のいわゆるＳＧＳＮ／ＧＧＳＮ解決策では、全傍受機能が、複合ＳＧＳＮ／ＧＧＳＮ要素に一体化される。各物理的ＳＧＳＮ／ＧＧＳＮ要素は、それ自身のインターフェイスにより管理機能にリンクされる。ＧＰＲＳ傍受情報を供給するためのアクセス方法は、傍受される加入者からＳＧＳＮ／ＧＧＳＮ要素を経て別の当事者へ送信されるパケットを複写することをベースとする。複写されたパケットは、それに対応する傍受情報をＬＥＡに供給するための供給装置に送信される。
【０００４】
しかしながら、国法は、ネットワークオペレータに許される傍受機能を変更できるある形式の傍受方針を必要とする。
更に、傍受されたデータの記憶及び転送、リアルタイムデータブラウジング、移動ステーションにおけるブラウジング、種々の傍受データ処理、異なる行先に対する傍受データの複写、等々の種々の傍受機能が要求される。
それ故、変化する傍受要件に容易に適応し得る融通性のある傍受システム及び方法が要求される。
【０００５】
【発明の開示】
そこで、本発明の目的は、融通性のある傍受方法及びシステムを提供することである。
この目的は、パケットネットワークで合法的傍受を遂行するための傍受システムにおいて、受信した傍受関連コマンドに基づいて現在の傍受ターゲットをアクチベーション及びデアクチベーションするための傍受アクチベーション・デアクチベーション手段と、ＰＤＰコンテキストのアクチベーションを監視し、そして上記傍受アクチベーション・デアクチベーション手段に上記ＰＤＰコンテキストの変化を通知するための傍受アクチベーション監視手段と、上記傍受アクチベーション・デアクチベーション手段による傍受ターゲットアクチベーションに応答して傍受されたデータを収集するための傍受データ収集手段と、上記収集された傍受データを受け取り、そしてそれを最終的な傍受行先に転送するための傍受データ行先手段とを備えた傍受システムによって達成される。
【０００６】
更に、上記目的は、パケットネットワークで合法的傍受を遂行するための方法において、ＰＤＰコンテキストの変化を検出するためにＰＤＰコンテキストのアクチベーションを監視し、傍受関連コマンド及び上記ＰＤＰコンテキストの変化に基づいて現在傍受ターゲットをアクチベーション及びデアクチベーションし、傍受ターゲットのアクチベーションに応答して傍受されたデータを収集し、そして上記収集された傍受データを傍受行先に供給するという段階を含む方法により達成される。
従って、ＰＤＰコンテキストの監視により、合法的傍受の管理者は、アクチベートされ及び削除された全てのユーザ接続に関する情報を得ることができる。これにより、傍受される接続を選択し、そして所与の基準に対する傍受ではなく、特定のトンネルに対する傍受を要求することができる。このようにして、傍受データ収集を、例えば、ＧＧＳＮネットワーク要素において分散したやり方で容易に実施して、高い融通性を与えることができる。
【０００７】
既に提案されている解決策に対する主たる相違点は、パケットデータをいずれ調査しなければならないネットワーク要素において傍受データをフィルタできることである。従って、ネットワーク全体を実施するアーキテクチャーに基づいて別の異なる実施が許される。
更に、合法的傍受ゲートウェイのような特定の合法的傍受ノードが過負荷状態になったり又は不作動になったりしてもＧＧＳＮ−ＳＧＳＮトラフィックが動作し得るので、システムを頑丈なものとするプロトコルを確立することができる。  更に、いずれ調査される場所でフィルタリングが実行されるので、傍受データをより経済的にフィルタすることができる。更に、傍受基準は、傍受アクチベーション及びデアクチベーション機能を実施するネットワーク要素にしか記憶できない。従って、構成変更は、傍受アクチベーション及びデアクチベーション機能を実施するネットワーク要素において行うだけでよく、構成データの分配は必要とされない。
【０００８】
傍受アクチベーション・デアクチベーション手段は、各トンネルのアクチベーション及びデアクチベーションに関する情報を受信するので、所定の基準を満足するトンネルの統計学的情報を収集することができる。更に、所定の基準を満足するトンネルの統計学的情報は、実際の傍受をアクチベートするスレッシュホールド値として使用すべく収集することができる。
分散された傍受機能により、異なる機能的ユニットが同じネットワーク要素において実施されても、それら機能的ユニットに異なるセキュリティ要求を適用することができる。
１つ以上の機能的ユニットが故障した場合、ネットワークは、限定された傍受又は傍受を伴わずに動作を続けることができる。換言すれば、傍受システムは、頑丈な仕方で実施することができる。傍受システムの機能的ユニットが多数の既存のネットワーク要素にわたって分散された場合には、システムを自動的に拡張することができる。その理由は、ネットワークトラフィックが増加する場合に、ネットワークにはいずれ多数のネットワーク要素が必要とされるからである。更に、実施が既存のネットワーク要素へと分散される場合には、自動的に冗長性を得ることができる。既存のネットワーク要素が複製される場合には、そこに実施される機能的ユニットも複製される。
【０００９】
ここに提案する傍受システムの機能分散により、合法的傍受機能は、パケットネットワークの実施アーキテクチャーに依存せず、そしてパケットネットワークにボトルネックも生じない。更に、傍受機能を他の既存のネットワーク要素に分散できるので、既知の法的傍受ノード（ＬＩＮ）の実施は、必ずしも必要とされない。
収集された傍受データが転送される最終的な行先は、法務当局又はネットワークオペレータの代表である。
更に、傍受データ行先手段は、上記傍受されたデータを後処理するように構成される。この後処理は、傍受データの暗号解読、フォーマット及び／又は変換を含む。
傍受アクチベーション・デアクチベーション手段は、合法的傍受のためにユーザインターフェイスから傍受関連コマンドを受信するのが好ましく、ここで、傍受関連コマンドは、現在傍受基準を変更するための基準である。この場合、傍受アクチベーション・デアクチベーション手段及び傍受データ行先手段は、合法的傍受のためにユーザインターフェイスを含むネットワーク要素に配置される。更に、傍受アクチベーション監視手段及び傍受データ収集手段は、ＧＰＲＳサポートノードに配置される。
【００１０】
好ましくは、傍受アクチベーション監視手段は、対応するＧＴＰプロトコルメッセージを監視することによりトンネルアクチベーション及びデアクチベーションを監視し、そして考えられる新たな傍受ターゲット及び／又は現在傍受されている及び今や終了したトンネルについて傍受アクチベーション・デアクチベーション手段に通知するように構成される。
傍受アクチベーション監視手段は、合法的傍受ノードに配置され、そしてＧＴＰプロトコルメッセージに基づいてトンネルアクチベーション及びデアクチベーション要求を確認するよう適応される。
更に、傍受アクチベーション監視手段は、ゲートウェイＧＰＲＳサポートノード、サービスＧＰＲＳサポートノード又はボーダーゲートウェイに配置される。
傍受アクチベーション・デアクチベーション手段は傍受データベースを備え、そして傍受関連コマンドに応答して傍受データベースを変更するように構成される。
【００１１】
好ましくは、傍受アクチベーション・デアクチベーション手段は、アクチベーションメッセージによりアクティブなトンネルに関するデータを収集しそしてデアクチベーションメッセージによりデータの収集を停止するように傍受データ収集手段に通知するよう構成される。更に、傍受アクチベーション・デアクチベーション手段は、傍受アクチベーション監視手段から受け取ったトンネル識別をチェックし、そして上記トンネル識別が傍受データベースの基準に一致する場合にトンネルデアクチベーションメッセージを傍受データ行先手段に送信するように構成される。
傍受アクチベーション・デアクチベーション手段は、合法的傍受ゲートウェイ、ゲートウェイＧＰＲＳサポートノード又はサービスＧＰＲＳサポートノードに配置される。
好ましくは、傍受データ収集手段は、傍受データ行先手段に傍受アクチベーションメッセージを送信することにより、アクチベートされた傍受データ収集を傍受データ行先手段に通知するように構成され、それに応答して、傍受データ行先手段は、新たな傍受トンネルに対して受信した傍受データの記憶を開始する。この場合に、傍受アクチベーションメッセージは、トンネル識別及び傍受データの行先を含む。
【００１２】
傍受データ収集手段は、合法的傍受ノード、ＧＰＲＳサポートノード又はボーダーゲートウェイに配置される。
好ましくは、傍受データ行先手段は、収集された傍受データを、その意図された行先と共に受信する。
傍受データ行先手段は、法的傍受ゲートウェイ、傍受ブラウジング要素、又は特定の傍受データ行先処理能力を含むユーザ装置に配置される。
更に、上記目的は、パケットネットワーク用のネットワーク要素において、該ネットワーク要素により受信された傍受要求に応答して傍受情報をそのＰＤＰコンテキストにおいて設定するための設定手段と、傍受情報に応答して傍受されたデータを収集し、そしてその収集された傍受データを傍受行先に供給するための傍受データ収集手段とを備えたネットワーク要素によって達成される。
【００１３】
更に、上記目的は、パケットネットワークで合法的傍受を遂行するための方法において、傍受要求に応答してネットワーク要素のＰＤＰコンテキストにおいて傍受情報を設定し、この傍受情報に応答してネットワーク要素において傍受されたデータを収集し、そしてこの収集された傍受データを傍受行先へ供給するという段階を含む方法によって達成される。
従って、ネットワーク要素のＰＤＰコンテキストにおける傍受情報の設定により、パケットネットワークのネットワーク要素を使用して、傍受データを収集することができる。従って、傍受システムは、各新たなネットワーク要素ごとに、自動的に拡張することができ、そして公知解決策によるボトルネック問題を防止することができる。
更に、多数の法的傍受ゲートウェイが共存してもよい。というのは、ネットワーク要素のＰＤＰコンテキストの含まれた傍受情報に基づいて傍受データの収集が実行されるからである。
【００１４】
好ましくは、傍受情報は、ビットマスク又はそれと同等の高速データ構造体、例えば、リンクされたリストであり、ここで、各ビットは、データパケットのコピーを要求することのできるエンティティを指す。特に、上記ビットマスクの各ビットは、傍受行先に関する情報を含む聴取コンテキストを指す。傍受行先に関する情報は、行先アドレス、認証キー、マスター傍受ゲートウェイアドレス及びプロトコル情報を含む。
好ましくは、傍受データ収集手段は、ＩＭＳＩ番号又はデータパケットのＩＰアドレスに基づいて収集を実行する。
傍受データ収集手段は、機密認証により機密トンネルを形成するように構成され、そして収集された傍受データは、機密データ暗号を使用して上記トンネルを経て転送される。従って、機密情報は、収集された傍受データの行先である法的傍受ゲートウェイにのみ配置される。認証及びトンネル処理は、ＶＰＮ又はＳＳＨを使用することにより実行される。従って、ＶＰＮトンネル処理は、各ネットワークセグメントにＶＰＮ装置を伴うことなく行うことができる。
【００１５】
ネットワーク要素は、傍受情報をセット及びリセットできる認証された傍受行先に対するエントリーを記憶するように構成される。
特に、ネットワーク要素は、ゲートウェイＧＰＲＳサポートノードである。
更に、上記目的は、パケットネットワークの傍受ブラウジング要素において、傍受データ収集機能を有するネットワーク要素から傍受されたデータを受信するための受信手段と、ネットワーク要素から受信された傍受データを記憶するための記憶手段と、外部コマンドに基づいて上記記憶された傍受データをブラウジングし、そしてブラウジングの結果を傍受当局に供給するためのブラウジング手段とを備えた傍受ブラウジング要素によって達成される。
更に、上記目的は、パケットネットワークで合法的傍受を遂行するための方法において、傍受データ収集機能を有する第１ネットワーク要素を用意し、収集された傍受データを第１ネットワーク要素から傍受ブラウジング要素へ送信し、その送信された傍受データを傍受ブラウジング要素において傍受アクチベーション及びデアクチベーション機能を有する第２ネットワーク要素からの外部コマンドに基づいてブラウジングし、そして上記ブラウジング段階の結果を傍受当局へ送信するという段階を含む方法により達成される。
【００１６】
従って、合法的傍受のブラウジング及び管理は、２つの異なるネットワーク要素において別々の実行することができる。傍受ブラウジング要素は、頑丈である必要がない。というのは、傍受データ収集機能を有する第１ネットワーク要素の通常の振舞いに影響しないからである。
多数の傍受ブラウジング要素が共存できるので、ブラウジング容量を容易に増加できそして冗長性を得ることができる。更に、傍受ブラウジング要素において不必要な機密情報を処理しなくてよい。
従って、融通性のある傍受システムを提供することができる。
外部コマンドは、傍受アクチベーション及びデアクチベーション機能を有するネットワーク要素から供給することができる。更に、傍受されたデータは、傍受データ収集機能を有するネットワーク要素から機密トンネルを経て受信される。この場合に、傍受アクチベーション及びデアクチベーション機能を有するネットワーク要素は、傍受ブラウジング要素とは異なる認証キーを有することができる。従って、傍受ブラウジング要素及び第１ネットワーク要素の機密制御を確保することができる。
傍受ブラウジング要素は、ネットワークオペレータサイト、傍受当局のサイト又は公衆ネットワークサイトに配置される。更に、傍受ブラウジング要素は、パケットネットワークに接続された移動ネットワークに配置された移動ターミナルでよい。
【００１７】
【発明を実施するための最良の形態】
以下、添付図面を参照して本発明の好ましい実施形態を詳細に説明する。
以下、ＧＰＲＳネットワークに基づいて、本発明のシステム及び方法の好ましい実施形態を説明する。
図１は、ＧＰＲＳネットワークのようなパケットネットワークに対する合法的傍受システムを示す機能図である。図１において、傍受システムの主たる機能的ユニットは、異なる真のＧＰＲＳネットワーク要素での実施が可能となるように区別されている。好ましい実施形態によれば、異なる実施の可能性も得られ、そして最も適当な実施は、全ＧＰＲＳ実施アーキテクチャーに基づいて選択されねばならない。
以下の説明では、経路がＧＧＳＮとＳＧＳＮとの間の接続を表わし、そしてＧＴＰ（ＧＰＲＳトンネルプロトコル）トンネルをマルチプレクスするのに使用される。トンネルとは、ＳＧＳＮとＧＧＳＮとの間のＧＴＰトンネルを表わし、これは、１つのユーザ接続に属するデータパケットを搬送する。ユーザデータパケットは、Ｔ−ＰＤＵと称され、そしてＧ−ＰＤＵパケットにおいて搬送される。各ＧＴＰパケットにはトンネル識別子ＴＩＤが含まれ、これは、ＩＭＳＩ（国際移動加入者認識）番号を含む。
【００１８】
トンネルアクチベーションとは、ユーザ接続に対してＰＤＰ（パケットデータプロトコル）コンテキストを形成することによりトンネルをアクチベートすることを指す。ＳＧＳＮは、Ｃｒｅａｔｅ＿ＰＤＰ＿Ｃｏｎｔｅｘｔ＿ＲｅｑｕｅｓｔメッセージをＧＧＳＮに送信することによりＰＤＰコンテキスト形成を開始する。ＧＧＳＮは、それに応答して、Ｃｒｅａｔｅ＿ＰＤＰ＿Ｃｏｎｔｅｘｔ＿ＲｅｓｐｏｎｓｅメッセージをＳＧＳＮに送信する。トンネルがアクチベートされた後に、ユーザデータは、Ｇ−ＰＤＵパケット内においてトンネルを経て転送され、Ｇ−ＰＤＵパケットは、ＧＴＰヘッダ及びユーザデータＴ−ＰＤＵを含む。
トンネルは、ユーザ接続に対して以前に形成されたＰＤＰコンテキストを削除することによりデアクチベートされる。ＳＧＳＮは、Ｄｅｌｅｔｅ＿ＰＤＰ＿Ｃｏｎｔｅｘｔ＿ＲｅｑｕｅｓｔメッセージをＧＧＳＮに送信することによりＰＤＰコンテキスト削除を開始する。ＧＧＳＮは、それに応答して、Ｄｅｌｅｔｅ＿ＰＤＰ＿Ｃｏｎｔｅｘｔ＿ＲｅｓｐｏｎｓｅメッセージをＳＧＳＮに送信する。
【００１９】
図１に示す機能図は、４つの機能的ユニットを含む。傍受アクチベーション監視機能ＩＡＭは、形成及び削除されるトンネルを監視し、他のユニットにおいて傍受をアクチベートする必要性に関する情報を収集する。更に、傍受アクチベーション・デアクチベーション機能ＩＡＤは、ＩＡＭから供給される情報と、傍受基準を変更するためにユーザインターフェイスＵＩから供給されるコマンドとに基づいて、現在傍受ターゲット即ちトンネルをアクチベート及びデアクチベートする。更に、傍受データ収集機能ＩＤＣも設けられ、これは、実際に、トンネル内を転送される傍受されたデータを収集し、そしてそれを傍受データ行先機能ＩＤＤへ転送し、次いで、このＩＤＤは、その傍受データを受信し、おそらくそれを後処理し、そしてそれをある法律当局又はネットワークオペレータの代表である最終行先に転送する。
本発明の好ましい実施形態により考えられる別の形態が図２に示されている。この別の形態は、ＧＧＳＮが個別のネットワーク要素として実施される場合に適している。
【００２０】
図２において、ネットワーク要素ＬＩＧは、機能的ユニットＩＡＤ及びＩＤＤを備えている。これに加えて、ＬＩＧは、合法的傍受のためのユーザインターフェイスＵＩも含む。機能的ユニットＩＡＭ及びＩＤＣは、既存のＧＧＳＮに追加される。ＧＧＳＮは、これら機能的ユニットに適した場所である。というのは、ＧＧＳＮは、いずれにせよ、それが受信する各ＧＴＰパケットを検査しなければならず、従って、Ｃｒｅａｔｅ＿ＰＤＰ＿Ｃｏｎｔｅｘｔ＿Ｒｅｑｕｅｓｔ及びＤｅｌｅｔｅ＿ＰＤＰ＿ｃｏｎｔｅｘｔ＿Ｒｅｑｕｅｓｔメッセージをチェックしそしてそれに応じて内部データ構造を更新するのに若干余計な負荷が必要となるからである。同じ理由で、ＧＧＳＮは、傍受されたターゲットのＧ−ＰＤＵパケットを鏡像効果で複写することができる。
ＧＧＳＮは、傍受基準を記憶する必要がない。というのは、アクティブなトンネル、即ち形成されたＰＤＰコンテキストをチェックするだけだからである。更に、傍受基準が変更された後に形成されるべきトンネルだけを傍受すれば充分な場合には、ＧＧＳＮは、傍受基準を全く知る必要がない。これは、ＬＩＧが特定のトンネルを傍受することをＧＧＳＮに通知し、そして適用されるべき傍受基準を供給しないからである。
【００２１】
しかしながら、傍受要求のときに開放しているトンネルを傍受する必要がない場合には、ＬＩＧが傍受基準をＧＧＳＮに通知しなければならない。この場合、ＧＧＳＮは、全てのアクティブなトンネルに基準を適用し、そしてＧＧＳＮは、基準を記憶する必要がない。
好ましい実施形態による傍受システムの上記機能的ユニットの動作を以下に説明する。
ＩＡＭは、トンネルの傍受をアクチベートする必要があるかどうか監視する。このチェックは、トンネルアクチベーション及びデアクチベーションの監視をベースとし、好ましくは、それに対応するＧＴＰメッセージを監視することにより行われる。ＩＡＭ機能は、考えられる新たな傍受ターゲット及び考えられる現在傍受されている及び今や終了したトンネルについてＩＡＤ機能に通知する。ＩＡＭ機能がトンネルのアクチベーションを検出した場合には、Ｔｕｎｎｅｌ＿Ａｃｔｉｖａｔｅｄ（ＴＩＤ）メッセージをＩＡＤ機能に送信する。トンネルの開始は、多数の方法で検出することができる。例えば、図２に示す別の形態が使用される場合には、トンネルがアクチベートされたときに、ＧＧＳＮがＣｒｅａｔｅ＿ＰＤＰ＿Ｃｏｎｔｅｘｔ＿Ｒｅｑｕｅｓｔ（ＴＩＤ）メッセージを受信する。ＩＡＭ機能及びＩＡＤ機能が同じネットワーク要素において実施される場合には、トンネルアクチベーションの検出を、例えば、データメッセージの送信ではなくデータベースの更新により通知することができる。
【００２２】
ＩＡＭ機能は、それがＧＰＲＳトンネルのデアクチベーションを検出する場合に、Ｔｕｎｎｅｌ＿Ｄｅａｃｔｉｖａｔｅｄ（ＴＩＤ）メッセージをＩＡＤ機能に送信する。トンネルのデアクチベーションは、Ｄｅｌｅｔｅ＿ＰＤＰ＿Ｃｏｎｔｅｘｔ＿Ｒｅｑｕｅｓｔ（ＴＩＤ）メッセージに基づいて検出される。以前の場合と同様に、トンネルデアクチベーションは、データメッセージを送信することにより通知される必要がない。
ＩＡＭ機能は、次のネットワーク要素に配置することができる。
−  ＬＩＮ（合法的傍受ノード）。これは、対応するネットワークセグメントにおいて傍受されたＧＴＰプロトコルメッセージに基づいてトンネルアクチベーション及びデアクチベーション要求を確認することができる。
−  ＧＧＳＮ。これは、ＰＤＰコンテキスト形成及び削除要求を受信する。
−  ＳＧＳＮ。これは、ＰＤＰコンテキスト形成及び削除要求を受信する。
−  ボーダーゲートウェイ（ＢＧ）。これは、別のＧＰＲＳネットワークに他端を有していて、トンネルアクチベーション及びデアクチベーションを検出する。
【００２３】
ＩＡＤは、傍受基準及び形成又は削除されたトンネルに関してそれが得た情報に基づいて現在傍受ターゲットをアクチベート及びデアクチベートする。ＩＡＤは、そのユーザインターフェイスＵＩを経て傍受基準を受信すると共に、新たなトンネル及び終了したトンネルに関する情報をＩＡＭ機能から受信する。傍受基準は、傍受したデータの行先に関する情報、例えば、ユーザ及び行先アドレスを含む。傍受基準及びトンネル変化に基づいて、ＩＡＤ機能は、正しい傍受データを収集するようにＩＤＣ機能に通知する。
ＩＡＤ機能は、ユーザインターフェイスＵＩを経て得た傍受基準の変化と調和して変更される傍受データベースを備えている。更に、ＩＡＤ機能は、アクチベート（基準）メッセージにより新たなアクティブトンネルに関するデータを収集しそしてデアクチベート（基準）メッセージによりデータの収集を停止するようにＩＤＣ機能に通知する。これは、傍受基準をＩＡＤ機能からどこかへ送信する必要がある唯一のケースであることに注意されたい。
【００２４】
全トンネルを傍受するだけでよい場合には、アクチベート（基準）及びデアクチベート（基準）メッセージが要求されない。これは、ＩＡＭ機能が、Ｔｕｎｎｅｌ＿Ａｃｔｉｖａｔｅｄ（ＴＩＤ）メッセージにより新たな各トンネルについてＩＡＤ機能に通知するからである。次いで、ＩＡＤ機能は、その傍受データベースにおけるある傍受基準がトンネル識別ＴＩＤに一致するかどうかチェックする。もしそうであれば、ＩＡＤ機能は、Ａｃｔｉｖａｔｅ＿Ｉｎｔｅｒ（ＴＩＤ、Ｄ）メッセージをＩＤＣ機能に送信し、行先Ｄに対するトンネルＴＩＤの傍受をアクチベートする。
ＩＡＤ機能がＩＡＭ機能からＴｕｎｎｅｌ＿Ｄｅａｃｔｉｖａｔｅ（ＴＩＤ）メッセージを受信した場合には、先ず、トンネル識別子ＴＩＤが傍受データベースのいずれかの基準に一致するかどうかチェックする。もしそうであれば、Ｔｕｎｎｅｌ＿Ｄｅａｃｔｉｖａｔｅｄ（ＴＩＤ、Ｄ）メッセージをＩＤＤ機能に送信する。従って、ＩＤＤ機能は、現在傍受されたトンネルのデアクチベーションが通知され、ここで、Ｄは、傍受されたデータの行先を表わす。
【００２５】
ＩＡＤ機能は、次のネットワーク要素に配置することができる。
−  個別のネットワーク要素として実施されるＬＩＧ（合法的傍受ゲートウェイ）
−  ＳＧＳＮ
−  ＧＧＳＮ
ＩＡＤ機能は、将来の使用のために傍受基準を記憶する必要のある唯一の機能的ユニットであることに注意されたい。このように、合法的傍受は、ＧＰＲＳにおいて傍受基準の分配を必要とせずに実施することができ、そして構成管理をＩＡＤ機能に集中させることができる。
ＩＤＣ機能は、実際に、傍受データを収集し、そしてそれをＩＤＤ機能に行先として転送する。ＩＤＣ機能は、傍受したターゲットに関する情報をＩＡＤ機能から受け取る。ＩＤＣ機能は、いかなる傍受基準も記憶する必要がないことに注意されたい。更に、基準が設定された後にアクチベートされたトンネルのみが傍受される場合には、ＩＤＣ機能は、傍受基準を知る必要がなく、トンネル識別ＴＩＤにより区別された特定のトンネルに関するデータを収集することが通知される。
【００２６】
ＩＤＣ機能がＡｃｔｉｖａｔｅ＿Ｉｎｔｅｒ（ＴＩＤ、Ｄ）メッセージをＩＡＤ機能から受信した場合には、対応するトンネル識別子ＴＩＤでトンネルのデータ収集をアクチベートし、従って、傍受されたデータは、行先Ｄに送信される。更に、ＩＤＣ機能は、Ａｃｔｉｖａｔｅｄ＿Ｉｎｔｅｒ（ＴＩＤ、Ｄ）メッセージを送信することによってＩＤＤ機能に通知する。このメッセージに基づいて、ＩＤＤ機能は、新たな傍受トンネルに対するデータの記憶を開始する。
ＩＤＣ機能が、アクチベート（基準）又はデアクチベート（基準）メッセージをＩＡＤ機能から受信した場合には、現在アクティブなトンネルの中で傍受データ収集をアクチベート又はデアクチベートする。基準は、傍受されたデータの行先に関する情報を含む。ＩＤＣ機能は、更なる使用に対していかなる基準も記憶する必要がない。ＩＤＣ機能は、各アクチベート又はデアクチベートされたトンネルに対しメッセージＡｃｔｉｖａｔｅｄ（ＴＩＤ、Ｄ）又はＤｅａｃｔｉｖａｔｅｄ（ＴＩＤ、Ｄ）をＩＤＤ機能に送信する。ＩＤＤ機能は、これらのメッセージが特定のトンネルに対しデータの記憶を開始又は停止することを要求する。この場合に、Ａｃｔｉｖａｔｅ＿Ｉｎｔｅｒ（ＴＩＤ、Ｄ）又はＴｕｎｎｅｌ＿Ｄｅａｃｔｉｖａｔｅｄ（ＴＩＤ、ｄ）メッセージがＩＤＤ機能に送信されないことに注意されたい。
【００２７】
ＩＤＣ機能が、傍受されたトンネルに対してＧ−ＰＤＵ（ＴＩＤ）のデータを確認する場合には、ＧＴＰ＿ＤＡＴＡ（ＴＩＤ、Ｄ）メッセージを使用してＩＤＤ機能にデータを転送する。ここで、Ｄは、傍受されたデータのデータ行先を表わし、これはＩＤＣ機能が知っている。ＩＤＣ機能（及びＩＡＤ機能）は、トンネル又は傍受開始及び停止についてＩＤＤ機能に通知するので、ＩＤＤ機能は、データパケットを受信する前に、対応するトンネルＴＩＤ及び行先Ｄに対してデータ受信を初期化している。
ＩＤＣ機能は、次のネットワーク要素に配置することができる。
−  ＬＩＮ。これは、そのネットワークセグメントを傍受し、そしてその傍受したデータをＩＤＤ機能に送信する。
−  ＧＧＳＮ。これは、傍受されるべき全てのユーザデータを複写し、そしてその複写データ流をＩＤＤ機能に転送する。
−  ＳＧＳＮ。これは、傍受されるべき全てのユーザデータを複写し、そしてその複写データ流をＩＤＤ機能に転送する。
−  ＢＧ（ボーダーゲートウェイ）。これは、外部ＧＰＲＳネットワークへの全てのデータトラフィックを検出する。
【００２８】
ＩＤＤ機能は、傍受されたデータを受け取り、そしてトンネル又は傍受アクチベーション及びデアクチベーションに関する情報を知る。ＩＤＤ機能は、データを後処理し、例えば、暗号解読、フォーマット及び変換を行い、そしてそれを最終行先へ転送する。最終行先は、法務当局又はネットワークオペレータの代表である。
ＩＤＤ機能がＡｃｔｉｖａｔｅｄ＿Ｉｎｔｅｒ（ＴＩＤ、Ｄ）又はＴｕｎｎｅｌ＿Ｄｅａｃｔｉｖａｔｅｄ（ＴＩＤ、Ｄ）メッセージを受信した場合に、傍受されたトンネルがアクチベート又はデアクチベートされたことを知る。この情報に基づいて、ＩＤＤ機能は、対応するトンネルＴＩＤ及び行先Ｄに対し傍受データを記憶するのに必要な内部データ構造を初期化又は解除することができる。同様に、ＩＤＤ機能は、メッセージＡｃｔｉｖａｔｅｄ（ＴＩＤ、Ｄ）又はＤｅａｃｔｉｖａｔｅｄ（ＴＩＤ、Ｄ）により、アクティブなトンネルに対して傍受が開始又は終了されたことが通知される。この制御メッセージの間で、ＩＤＤ機能は、トンネルに対する傍受されたデータをその意図された行先と共に受信する。ＩＤＤ機能は、傍受されたデータを後処理し、そしてそれを最終的な行先へ転送する。後処理の種類は、特定の用途によって決まる。それ故、ＩＤＤ機能の実施は、ユーザにより決定される新たな後処理機能を受け入れるに充分なほど柔軟でなければならない。
【００２９】
ＩＤＤ機能は、次のネットワーク要素に配置することができる。
−  傍受アクチベーション、傍受データの後処理及び送付を含むＬＩＧ。
−  傍受ブラウジング要素（ＬＩＢ）のような個別のネットワーク要素。
−  特定のＩＤＤ機能を含むユーザ装置。
上述した機能的ユニットは、ＧＰＲＳにおいて合法的傍受を実施するために互いに通信する。
以下、図３ないし５を参照して幾つかの特定のケースを説明する。
図３は、トンネルを傍受しなければならず、そしてトンネルがアクティブである間に傍受基準が同じに保たれるケースを示す。図３によれば、ＩＤＤは、トンネルアクチベーションメッセージ、トンネルデアクチベーションメッセージ及び全ての転送されるユーザデータを受信する。更に、ＩＤＤ機能は、対応するトンネル識別子ＴＩＤを使用して、１つのトンネルの全データを収集することができる。ＩＤＤ機能は、傍受されたデータを、対応する行先Ｄに供給する。
【００３０】
図３ないし５の送信図において実線の矢印は、機能的ユニットＩＡＭ、ＩＡＤ、ＩＤＣ及びＩＤＤの間でのメッセージ又はデータパケットの送信を指示し、そして点線の矢印は、対応する機能的ユニットにより外部から受信されるメッセージ又はデータパケットを表わすことに注意されたい。
図４は、トンネルが最初に傍受されず、傍受基準が変更された後に傍受されるケースを示す。トンネルの終わりがＩＡＭ機能により通知される前に、傍受基準が外部のユーザによりユーザインターフェイスＵＩを経て再び変更され、従って、トンネルは、何ら傍受されない。明らかなように、ＩＤＤ機能は、傍受の開始と、このトンネルの傍受の終わりについて通知される。更に、ＩＤＤ機能は、傍受のアクチベーションとデアクチベーションとの間に転送された全てのＧＴＰデータパケットを受信する。
【００３１】
図５は、トンネルを全く傍受してはならないケースを示す。図５によれば、ＩＤＤ機能は、対応するトンネルＴＩＤに関する情報を受信しない。実際に、傍受されないトンネルに対しＩＡＭ機能とＩＡＤ機能との間で２つのプロトコルメッセージのみが交換される。対応するトンネルに関連しそしてＩＤＣ機能により受け取られるＧ−ＰＤＵデータパケットは、ＩＤＤ機能に送信されない。
上記の機能的ユニットは、上述したように、単一のネットワーク要素において実施することもできるし、又は多数のネットワーク要素の間に分配することもできることに注意されたい。
図６は、ＩＤＣ機能がＧＰＲＳネットワークのＧＧＳＮに配置される本発明の好ましい実施形態による別の例を示す。傍受されるべきデータパケットは、インターネットからＧＧＳＮを経てＳＧＳＮへ送信される。このケースでは、ＩＡＤ機能及びＩＤＤ機能は、ＬＩＧに配置される。ＩＡＭ機能は、ＧＧＳＮ又はＳＧＳＮに配置される。
【００３２】
ＧＧＳＮは、ＩＤＣ機能を含むので、ＬＩＧから受信されたアクチベーション又はデアクチベーションに応答して傍受データを収集することができる。アクチベーションは、ＩＭＳＩ番号又はＩＰアドレスをベースとすることができる。ＧＧＳＮは、図６に点線矢印で示された機密トンネルを経て、ＬＩＧに設けられたＩＤＤ機能へ、収集された傍受データを転送する。トンネル形成は、機密認証をベースとし、そしてその後のデータ転送は、機密データ暗号を使用することにより実行される。
ＧＧＳＮにはＰＤＰコンテキストが記憶され、これに対し、スパイビットのような傍受情報が、ＬＩＧにより発生されたコマンドに応答してＩＤＣ機能によりオン又はオフにセットされる。スパイビットは、リンクされたリストであってもよいし、又は３２ビットワードのようなビットマスクでもよく、この場合、各ビットは、データパケットのコピーを要求できるエンティティを指す。更に、傍受情報をセット及びリセットできる認証されたＬＩＧに対するエントリーもＧＧＳＮに記憶される。ＬＩＧとＧＧＳＮとの間のプロトコルは、機密のやり方で、即ちＶＰＮ（仮想プライベートネットワーク）又はＳＳＨを使用して、認証されそしてトンネル処理される。
【００３３】
ＩＤＣ機能がＳＧＳＮに構成されてもよいことに注意されたい。というのは、ＧＧＳＮは、インターＧＰＲＳトラフィックが実行される場合に別のオペレータサイトにあってもよいからである。
ＧＧＳＮにより受信又は送信された各パケットは、ＰＤＰコンテキストにリンクされ、データにおいて関心のある全ての考えられる行先に対し付加的な問題としてスパイビットマスクを容易に且つ効率的にチェックすることができる。このチェックが行われた後に、ＧＧＳＮがボトルネックを構成しないように各メッセージをチェックするのに若干の付加的な命令しか必要とされない。傍受したデータを１つ又は多数の位置にコピー又は複写するのに、若干のメッセージしか必要とされない。機密トンネル及び他の付加的なオペレーションへの個別の送信は、傍受されたメッセージに対して行うだけでよい。
【００３４】
ＰＤＰコンテキストが、アクチベートされたビット（オンビット）をそのスパイビットマスクに含む場合に、各ビットは、各行先に関する情報が記憶された聴取コンテキストを指す。この情報は、少なくとも、傍受されたデータが送信されるべき行先アドレスと、認証キー（自分のキー及び公開キー）と、マスターＬＩＧアドレス及び認証キーと、ＧＧＳＮとＬＩＧとの間にプロトコルを確立するのに必要な他の関連情報とを含む。
従って、傍受データは、既存のネットワーク要素により収集することができる。傍受負荷は、通常のデータ転送負荷と調和して自動的にバランスされる。各ネットワーク要素は、それを経て流れるデータパケットを傍受することができる。又、機密トンネルを使用して、スパイビット設定を制御することもできる。
【００３５】
以下、図７ないし１０を参照して、本発明の好ましい実施形態の更に別の例を説明する。
この更に別の例では、傍受したデータを収集しそしてブラウズするのに使用される新たなネットワーク要素にＩＤＤ機能が設けられる。この新たな要素は、合法的傍受ブラウザ（ＬＩＢ）と称される。ＬＩＢは、ＬＩＧと一緒に同じネットワーク要素に配置されることに注意されたい。
ＬＩＢは、ＩＤＤ機能を含むので、ＩＤＣ機能からの機密トンネルの終端となる。ＬＩＢ機能とＩＤＣ機能との間の接続は、キー対を使用して認証される。キーの管理は、ＬＩＧに設けることのできるＩＡＤ機能によって行われる。
ＬＩＢは、傍受したデータパケットを受信し、記憶し、ブラウズしそして分析する。暗号が使用される場合には、ＬＩＢは、ネットワークオペレータの場所、傍受当局の場所、又はネットワーク内のどこかに、以下に述べるように配置することができる。
【００３６】
ここに示すケースでは、合法的傍受のブラウジングと管理は、異なるネットワーク要素に分離される。ＬＩＧは、それが制御できる傍受ネットワーク要素及びＬＩＢを導入するように構成される。その後、ＬＩＧは、ＬＩＢ及び傍受要素を機密に制御し、そしてそれらのキーを更に交換することができる。傍受ネットワークは、ＬＩＧ及びＬＩＢに対して個別の認証キーを有する。
傍受がＬＩＧによってアクチベートされたときには、傍受要素が聴取ＬＩＢと同様にアクチベートされる。このアクチベーションは、ＬＩＢとそれに対応するデータ傍受要素との間の公衆キー交換を含む。これらの傍受セッションキーは、各セッションに対して別々に発生することもできる。従って、ＬＩＢ機能とＩＤＣ機能との間に機密トンネルが確立される。ＬＩＧは、同じ接続を傍受するためにいかなる数のネットワーク要素をアクチベートすることもできる。
傍受ネットワーク要素（１つ又は複数）は、傍受したデータを機密トンネルに供給する。この段階において、ＬＩＧに含まれたＩＡＤ機能は、それに関与しない。ＬＩＧに含まれたＩＡＤ機能は、傍受セッションのデアクチベーションを開始する。このタスクは、ＬＩＢと傍受ネットワーク要素との間のトンネルをデアクチベーションすることを含む。
【００３７】
図７は、ネットワークオペレータが合法的傍受を管理する本発明の好ましい実施形態による合法的傍受システムを示す。ここに示すケースでは、傍受ネットワーク要素は、ＧＧＳＮであり、傍受したデータ（探知したデータ）を１つ又は複数のＬＩＢへ送信するようにＬＩＧにより制御される。
ネットワークオペレータが合法的傍受を管理するので、ＬＩＧ及びＬＩＢの両方がオペレータの場所に配置される。点線矢印で示されたように、ＬＩＧとＧＧＳＮとＬＩＢとの間の通信は、暗号化されたトンネルを使用して実行される。
図８は、ネットワークオペレータが傍受のアクチベーション及びデアクチベーションを管理し、そして傍受当局が、データを収集するネットワーク要素（ＬＩＢ）を所有するケースを示す。これは、警察当局が裁判所の命令をネットワークオペレータへ搬送する国のケースである。次いで、ネットワークオペレータは、データ収集をアクチベートし、そしてそれを傍受当局の場所へ転送する。
【００３８】
更に、図９は、ＬＩＧ及びＬＩＢの両方が傍受当局の場所に配置されるので、傍受当局が全トラフィックの傍受を完全に制御するケースを示す。これは、ほとんどの国家調査庁のケースである。
最後に、図１０は、ネットワークオペレータ及び傍受当局がそれら自身のＬＩＧ及びＬＩＢを有する複雑なケースを示す。このケースでは、１つの傍受当局しか示されていない。しかしながら、当局又はＬＩＧの数は限定されない。ＬＩＢは、ネットワークオペレータ、傍受当局又はその両方により管理及び所有することができる。
図１０によれば、ＬＩＧと、ＬＩＢ２及びＬＩＢ４に対するコマンドインターフェイスは、明瞭化のために示されていない。ＬＩＢ２は、インターネットのいずれかのサイトで傍受ブラウジングが行われるケースを指す。合法的傍受ブラウジング当局は、独特なソフトウェア又はウインドウズのソフトウェアとしても販売され得るＬＩＢを所有するだけでよい。
【００３９】
ＬＩＢ４は、移動ネットワークを経てＳＧＳＮに接続された移動ターミナルにより移動傍受ブラウジングが行える場合を示す。ＬＩＢ１及びＬＩＢ３のケースは、図７及び９に関連して既に述べた上記ケースに対応する。
従って、傍受のブラウジング及びアクチベーションは、種々の当局又は場所に配置することができる。傍受当局は、オペレータの施設の外部にあり、オペレータは、誰が傍受されているか知らず、そして傍受されたデータにアクセスできない。オペレータは、全トラフィック量を決定することしかできない。
ＩＤＣネットワーク要素は、常に、オペレータの場所に配置され、そしてキー交換によりＬＩＧ所有当局に導入される。裁判所の命令の場合には、裁判所当局が、「警察」ＬＩＢを傍受できるＬＩＧを所有することができる。認可された使用は同様に作用し、即ち特別当局が、ネットワーク又はオペレータの場所にある全てのＬＩＢに指令できるＬＩＧを所有する。リアルタイム及び場所ごとに独立したブラウジングが可能である。というのは、ブラウジング機能は分離されそして機密トンネルに接続されるからである。別のやり方としては、傍受されたデータが収集され、そして機密裡に手動でブラウジング当局に搬送される。ブラウジングがリアルタイムで行われるときには、即座に当局の活動が可能となる。更に、場所ごとに独立したブラウジングは、ネットワークのワイヤレスサイトで可能である。
【００４０】
暗号の解読を分散できるように多数のＬＩＢを共存させることができる。多数のＬＩＢは、同じデータを受信し、そして異なる解決策を使用して、暗号を解読することができる。
ＬＩＢは、顧客が仕立てた特徴、例えば、「ドラッグ」のような言葉及び顧客にとってその全ての同義語を探索したり、或いは極東の国々では性に関する当局に対し「エロチック」という言葉を探索したりすることができる。
ＬＩＢは、ブラウズすることが命令された接続だけを知り、他の各々の接続はＬＩＢには見えない。ＬＩＧは、傍受された場所及びそれらの名前を追跡する。傍受トラフィックの量は、偽の傍受を実行しそして傍受トラフィックをある量に保つことによりぼかすことができる。
好ましい実施形態において説明した傍受システム及び方法は、いかなるパケットネットワークにも適用できることに注意されたい。好ましい実施形態の上記説明及び添付図面は、本発明を例示するものに過ぎない。従って、本発明の好ましい実施形態は、特許請求の範囲内で種々変更し得る。
【００４１】
要約すれば、ＧＰＲＳ又はＵＭＴＳネットワークのようなパケットネットワークにおいて合法的傍受を遂行するための傍受システム及び方法が説明された。この傍受システムは、傍受アクチベーション監視機能と、傍受アクチベーション・デアクチベーション機能と、傍受データ収集機能と、傍受データ行先機能とを備えている。傍受データ収集機能は、ＧＰＲＳノードのような既存のネットワークノードで実施することができ、傍受情報は、対応するＰＤＰコンテキストにおいてセットされ、そして傍受したデータの収集は、そのセットされた傍受情報に応答して実行される。更に、傍受データ行先機能は、傍受アクチベーション・デアクチベーション機能を含む別のネットワーク要素から受信された外部コマンドに基づいて傍受データをブラウジングするように構成された傍受ブラウジング要素に配置される。これにより、合法的傍受のブラウジング及び管理は、異なるネットワーク要素に分離することができる。かくて、パケットネットワークの個々のアーキテクチャーに容易に適応させることのできる柔軟性のある傍受システムを提供することができる。
【図面の簡単な説明】
【図１】  本発明による合法的傍受システムの機能的ブロック図である。
【図２】  本発明の好ましい実施形態による合法的傍受システムの実施を示す一般的なブロック図である。
【図３】  本発明の好ましい実施形態によるトンネルの傍受に関連した送信図である。
【図４】  本発明の好ましい実施形態による傍受パラメータの更新を示す送信図である。
【図５】  トンネルが傍受されない場合に関連した送信図である。
【図６】  ＧＧＳＮにおける傍受データ収集機能の実施を示す図である。
【図７】  ネットワークオペレータが合法的傍受全体を管理する本発明の好ましい実施形態による合法的傍受システムを示す図である。
【図８】  ネットワークオペレータが傍受のアクチベーション及びデアクチベーションを管理し、そして傍受当局が、データが収集されるネットワーク要素を所有するような本発明の好ましい実施形態による合法的傍受システムを示す図である。
【図９】  傍受当局が傍受を制御する本発明の好ましい実施形態による合法的傍受システムを示す図である。
【図１０】  ネットワークオペレータ及び傍受当局の両方が傍受を制御する本発明の好ましい実施形態による合法的傍受システムを示す図である。
【図１】
0003745230.tif 000002
【図２】
0003745230.tif 000003
【図３】
0003745230.tif 000004
【図４】
0003745230.tif 000005
【図５】
0003745230.tif 000006
【図６】
0003745230.tif 000007
【図７】
0003745230.tif 000008
【図８】
0003745230.tif 000009
【図９】
0003745230.tif 000010
【図１０】
0003745230.tif 000011