(57)【特許請求の範囲】
【請求項１】
パケットネットワークにおいて合法的傍受を遂行するための傍受方法であって、
ａ）データパケットを傍受するための傍受機能を有する第１ネットワーク要素(LIN)を用意し、
ｂ）第２ネットワーク要素(LIG)で実施される傍受制御手段(26)により上記傍受機能を制御し、そして
ｃ）傍受されたデータパケットを、上記第１ネットワーク要素(LIN)から、上記パケットネットワークを経て、少なくとも１つの傍受当局(LEA)へのインターフェイスを与える傍受ゲートウェイ要素(LIG)へ送信する、
という段階を含み、
上記第１ネットワーク要素は、上記傍受されたデータパケットと共に送信されるべき模造パケットを発生するための手段(13)を更に備え、
上記第１ネットワーク要素から上記傍受ゲートウェイ要素へ模造パケットが送信される、
ことを特徴とする傍受方法。
【請求項２】
上記傍受ゲートウェイ要素(LIG)は、上記第２ネットワーク要素に一体化される請求項１に記載の方法。
【請求項３】
データパケットのヘッダは、上記第２ネットワーク要素(LIN)によって読み取られ、そして傍受されるべきデータパケットが複写される請求項１又は２に記載の方法。
【請求項４】
上記傍受されたデータパケットは、機密トンネルを使用して上記傍受ゲートウェイ要素(LIG)へ送信される請求項１ないし３のいずれかに記載の方法。
【請求項５】
上記機密トンネルは、暗号化処理によって実施される請求項４に記載の方法。
【請求項６】
上記第１ネットワーク要素(LIN)及び上記傍受ゲートウェイ要素(LIG)が個別のネットワークセグメントに配置されたときには、上記傍受されたデータパケットがインターワーキングユニットを経て送信され、そしてそれらのインターワーキングユニット(IWU)間で暗号化される請求項１ないし５のいずれかに記載の方法。
【請求項７】
上記第１ネットワーク要素は、上記パケットネットワークの各ネットワークセグメントに設けられる請求項１ないし６のいずれかに記載の方法。
【請求項８】
傍受されて受け取られたデータパケットは、上記傍受ゲートウェイ要素(LIG)に収集され、そして上記少なくとも１つの傍受当局(LEA)のインターフェイスに供給される請求項１ないし７のいずれかに記載の方法。
【請求項９】
上記インターフェイスは、管理タスクのための第１インターフェイスと、ネットワークシグナリングのための第２インターフェイスと、傍受されたユーザデータのための第３インターフェイスとを含む請求項８に記載の方法。
【請求項１０】
上記傍受機能は、パケット探知及びフィルタリング機能を含む請求項１ないし９のいずれかに記載の方法。
【請求項１１】
上記傍受機能は、Ｇｎインターフェイスにおいて実施される請求項１０に記載の方法。
【請求項１２】
上記傍受機能は、データパケットを読み取り、データパケットを傍受すべきかどうかについてデータパケットのヘッダを分析し、そしてデータパケットを上記傍受ゲートウェイ要素(LIG)へ送信することを含むと共に、傍受及び送信基準に対するマネージメント機能を含む請求項１ないし１１のいずれかに記載の方法。
【請求項１３】
各ネットワーク要素のケーシングの破損が検出されたときには、上記傍受ゲートウェイ要素(LIG)へアラームが送信されると共に、各ネットワーク要素(LIN)の全ての傍受情報が削除される請求項１ないし１２のいずれかに記載の方法。
【請求項１４】
上記模造パケットは、上記傍受ゲートウェイ要素(LIG)に送信される傍受及び模造パケットの全負荷が一定となるように、ランダムに送信されるか、又は任意の通過パケットにおいてトリガーされる請求項１に記載の方法。
【請求項１５】
上記傍受されたデータパケットは、最大長さまで詰め込まれる請求項１ないし１４のいずれかに記載の方法。
【請求項１６】
上記傍受されたデータパケットに時間情報が追加される請求項１ないし１５のいずれかに記載の方法。
【請求項１７】
パケットネットワークにおいて合法的傍受を遂行するための傍受システムであって、
ａ）データパケットを傍受するための傍受機能を有し、そしてその傍受されたデータパケットを上記パケットネットワークへ送信するための送信手段(14)を含む第１ネットワーク要素(LIN)と、
ｂ）第２ネットワーク要素(LIG)で実施され、上記傍受機能を制御するための傍受制御手段(26)と、
ｃ）上記傍受されたデータパケットを受け取るための受信手段(21)、及び少なくとも１つの傍受当局(LEA)へのインターフェイスを与えるためのインターフェイス手段(27)を含む傍受ゲートウェイ要素(LIG)と、
を備え、
上記第１ネットワーク要素(LIN)は、上記傍受されたデータパケットと共に送信されるべき模造パケットを発生するための手段(13)を更に備える、
ことを特徴とする傍受システム。
【請求項１８】
上記第２ネットワーク要素は、上記傍受ゲートウェイ要素(LIG)に対応する請求項１７に記載のシステム。
【請求項１９】
上記第１ネットワーク要素は、上記傍受されたデータパケットを暗号化するための暗号化手段を更に含む請求項１７又は１８に記載のシステム。
【請求項２０】
上記第１ネットワーク要素(LIN)は、受け取ったデータパケットのヘッダを読み取ると共に、傍受されるべきデータパケットを複写するための読み取り手段を備えた請求項１７ないし１９のいずれかに記載のシステム。
【請求項２１】
上記読み取り手段(11)は、上記複写されたデータパケットを最大長さまで詰め込むように構成された請求項２０に記載のシステム。
【請求項２２】
上記第１ネットワーク要素(LIN)は、上記パケットネットワークのゲートウェイ要素である請求項１７ないし２１のいずれかに記載のシステム。
【請求項２３】
上記第１ネットワーク要素(LIN)は、ＢＧ、ＳＧＳＮ又はＧＧＳＮである請求項１７ないし２１のいずれかに記載のシステム。
【請求項２４】
傍受されるべきデータパケットを定義する傍受情報が、上記第１ネットワーク要素(LIN)へ供給されるコンテキスト情報に含まれ、そしてデータパケットをルート指定するのに使用される請求項２２又は２３に記載のシステム。
【請求項２５】
上記傍受制御手段(26)は、傍受リストを記憶するための記憶手段を備え、そして上記傍受制御手段(26)は、上記第１ネットワーク要素に供給される上記コンテキスト情報に上記傍受情報を追加するように構成される請求項２４に記載のシステム。
【請求項２６】
上記第１ネットワーク要素(LIN)は、上記パケットネットワークの各セグメントに配置される請求項１７ないし２５のいずれかに記載のシステム。
【請求項２７】
上記第１ネットワーク要素(LIN)は、上記傍受制御手段(26)から受信した傍受設定命令に基づいて傍受及び暗号化処理を制御するための制御手段(15)を含む請求項１７ないし２６のいずれかに記載のシステム。
【請求項２８】
パケットネットワークにおいて合法的傍受を遂行するための傍受システムであって、
ａ）データパケットを傍受するための傍受機能を有し、そしてその傍受されたデータパケットを上記パケットネットワークへ送信するための送信手段を含む第１ネットワーク要素と、
ｂ）第２ネットワーク要素で実施され、上記傍受機能を制御するための傍受制御手段と、
ｃ）上記傍受されたデータパケットを受け取るための受信手段、及び少なくとも１つの傍受当局へのインターフェイスを与えるためのインターフェイス手段を含む傍受ゲートウェイ要素と、
を備え、
上記傍受ゲートウェイ要素は、傍受されて受け取られたデータパケットを、上記インターフェイス手段に供給する前に、記憶するためのメモリ手段を備え、
上記傍受ゲートウェイ要素は、傍受されて受け取られたデータパケットの暗号を除去するための暗号解読手段と、模造データパケットから傍受されたデータパケットを抽出するための抽出手段と、傍受されて受け取られたデータパケットを上記メモリ手段に記憶する前に、それに時間情報を追加するための手段とを備える、
ことを特徴とする傍受システム。
【請求項２９】
上記第１ネットワーク要素(LIN)は、機能不良及び／又は切断を検出するための検出手段と、該検出手段からの出力に応答して上記傍受ゲートウェイ要素(LIG)にアラームをシグナリングするためのシグナリング手段とを含む請求項１７ないし２８のいずれかに記載のシステム。
【請求項３０】
パケットネットワーク用のネットワーク要素において、
ａ）上記パケットネットワークから受信されるデータパケットを傍受するための傍受手段(11,15)と、
ｂ）上記傍受されたデータパケットを、上記パケットネットワークを経て傍受ゲートウェイ要素へ送信するための送信手段(14)とを備え、
ｃ）上記傍受手段は、別のネットワーク要素に配置された傍受制御手段(26)により制御され、
該ネットワーク要素は、上記傍受されたデータパケットと共に送信されるべき模造パケットを発生するための手段を更に備え、
該ネットワーク要素から上記傍受ゲートウェイ要素へ模造パケットが送信される、
ことを特徴とするネットワーク要素。
【請求項３１】
パケットネットワークの傍受システムのための傍受ゲートウェイ要素において、
ａ）傍受機能を有するネットワーク要素(LIN)から上記パケットネットワークを経て傍受されたデータパケットを受け取るための受信手段(21)と、
ｂ）傍受当局(LEA)へのインターフェイスを与えるためのインターフェイス手段(27)と、
ｃ）傍受されて受け取られたデータパケットを、上記インターフェイス手段(27)に供給する前に、記憶するためのメモリ手段(25)と、
を備え、
該傍受ゲートウェイ要素(LIG)は、傍受されて受け取られたデータパケットの暗号を除去するための暗号解読手段(22)と、模造データパケットから傍受されたデータパケットを抽出するための抽出手段(23)と、傍受されて受け取られたデータパケットを上記メモリ手段(25)に記憶する前に、それに時間情報を追加するための手段(24)とを更に備える、
ことを特徴とする傍受ゲートウェイ要素。
【請求項３２】
上記ネットワーク要素の上記傍受機能を制御するための傍受制御手段を更に備えた請求項３１に記載の傍受ゲートウェイ要素。
【発明の詳細な説明】
【０００１】
【技術分野】
本発明は、ＧＰＲＳ（汎用パケット無線サービス）又はＵＭＴＳ（ユニバーサル移動テレコミュニケーションシステム）ネットワークのようなパケットネットワークにおいて合法的傍受を遂行するための傍受方法及びシステムに係る。
【０００２】
【背景技術】
合法的傍受の条項は、通常強制的である国法の要求である。時々、ネットワークオペレータ及び／又はサービスプロバイダーは、法的な許可に基づき、特定の認識に関連した傍受の結果を特定の傍受当局又は法律施行機関（ＬＥＡ）に入手できるようにすることが要求される。
傍受には種々の観点がある。各々の国法は、どんな条件のもとでそしてどんな制約のもとで傍受が許されるかを規定している。ＬＥＡが合法的傍受をツールとして使用することを望む場合には、裁判官又は他の責任団体に令状のような合法的許可を求める。合法的許可が下された場合には、ＬＥＡは、その合法的許可をアクセスプロバイダーに提示し、そしてアクセスプロバイダーは、ユーザターミナルから、管理インターフェイス又は手順を介してそのネットワーク、ネットワークオペレータ又はサービスプロバイダーへアクセスを与える。合法的傍受が許可されたときには、それに対応する通信の傍受関連情報（ＩＲＩ）及びその内容がＬＥＡに送付される。
【０００３】
特に、法的な許可は、このＬＥＡに対して送付することが許された通信のＩＲＩ及び内容、調査、期間、並びに傍受対象を記述する。異なるＬＥＡ及び異なる調査については、法律で設定された一般的限界を更に制限するような異なる制約を適用することができる。傍受対象は、法的許可において、例えば、加入者のアドレス、物理的な住所、サービス等の異なるやり方で記述されてもよい。
このような合法的傍受機能は、ＧＰＲＳやＵＭＴＳのような新規な移動データネットワークのパケット交換部分にも必要とされる。
合法的傍受は、移動テレコミュニケーションシステムのみならず、あらゆるテレコミュニケーションシステムに関するＥＵ諮問委員会の決議に基づくものである。ヨーロピアン・テレコミュニケーションズ・スタンダーズ・インスティテュート（ＥＴＳＩ）は、更に別の技術的な要求を規定している。これらの要求は、３つのインターフェイスを規定している。
Ｘ１：管理タスク（書面又はファックスでよい）
Ｘ２：ネットワークシグナリング（ほぼリアルタイム）
Ｘ３：傍受したユーザデータ（ほぼリアルタイム）
【０００４】
インターフェイスＸ１は、傍受要求、許可文書、暗号キー等を搬送する。３つのインターフェイスの厳密な定義は、地方法的機関及び当局に委ねられている。
これまでに、多数の解決策が提案されている。ハブ解決策によれば、ＧＰＲＳバックボーンにハブが追加され、全てのセッションがハブを通過するようにされる。このシステムの利点は、ＳＧＳＮ（サービスＧＰＲＳサポートノード）及びＧＧＳＮ（ゲートウェイＧＰＲＳサポートノード）が合法的傍受機能について何も知らなくてよいことである。ハブは、擬似ＧＧＳＮインターフェイスと、擬似ＳＧＳＮインターフェイスで構成され、それらの間に合法的傍受ノード（ＬＩＮ）が配置される。
しかしながら、この解決策の欠点は、その拡張性にある。ＬＩＮは、バックボーンにおいて全てのデータパケットを処理できねばならない。更に、ＬＩＮは、単一の欠陥ポイントを構成する、ＬＩＮがクラッシュした場合には、ネットワーク全体が停止する。それ故、ＬＩＮは、非常に高価なものとなり、おそらく、全ネットワーク内で最も高価な要素となろう。
【０００５】
図１は、別のいわゆるＳＧＳＮ／ＧＧＳＮ解決策の原理的ブロック図であり、ここでは、全傍受機能が複合ＳＧＳＮ／ＧＧＳＮ要素に一体化されている。各々の物理的ＳＧＳＮ／ＧＧＳＮ要素は、それ自身のＸ１インターフェイスによって管理機能にリンクされている。
図１によれば、ＧＰＲＳ傍受情報を送付するためのアクセス方法は、傍受された加入者からＳＧＳＮ／ＧＧＳＮ要素を経て別の当事者に送信されるパケットを複写することに基づく。複写されたパケットは、対応するＩＲＩ及び通信内容をＬＥＡへ送付するための送付ファンクションに送られる。
多数のＳＧＳＮ／ＧＧＳＮ要素がある場合には、このシステムは、単一の欠陥ポイントをもたない。更に、新たなＳＧＳＮ／ＧＧＳＮ要素をバックボーンに追加するたびに、新たな合法的傍受容量をインストールできるという意味で拡張性がある。しかしながら、新たなＳＧＳＮ／ＧＧＳＮ要素をインストールするたびに、管理ファンクションへの新たなインターフェイスが必要とされ、ＵＭＴＳへの自然に成長する経路はない。
【０００６】
【発明の開示】
本発明の目的は、柔軟性があり且つ拡張性がある傍受方法及びシステムを提供することである。
この目的は、パケットネットワークにおいて合法的傍受を遂行するための傍受方法であって、データパケットを傍受するための傍受機能を有する第１ネットワーク要素を用意し、第２ネットワーク要素で実施される傍受制御手段により上記傍受機能を制御し、そして傍受されたデータパケットを、上記第１ネットワーク要素から、上記パケットネットワークを経て、少なくとも１つの傍受当局へのインターフェイスを与える傍受ゲートウェイ要素へ送信するという段階を含む傍受方法によって達成される。
【０００７】
更に、上記目的は、パケットネットワークにおいて合法的傍受を遂行するための傍受システムであって、データパケットを傍受するための傍受機能を有し、そしてその傍受されたデータパケットを上記パケットネットワークへ送信するための送信手段を含む第１ネットワーク要素と、第２ネットワーク要素で実施され、上記傍受機能を制御するための傍受制御手段と、上記傍受されたデータパケットを受け取るための受信手段、及び少なくとも１つの傍受当局へのインターフェイスを与えるためのインターフェイス手段を含む傍受ゲートウェイ要素とを備えた傍受システムによって達成される。
従って、傍受制御及びゲートウェイ機能は、ユーザデータを処理するネットワーク要素から除去することができる。これにより、次の効果を達成することができる。
【０００８】
負荷の増加に伴い新たなＬＩＮ容量を追加できるので、システムを容易に拡張することができる。それ故、ＬＩＮ自体は、パーソナルコンピュータに匹敵する。更に、傍受ゲートウェイ機能を多数のユニットにわたって分散することができ、ハードウェアを追加せずに１つのＬＩＮから多数のトンネルを確立することができる。同様に、第２ネットワーク要素で実施される傍受制御手段により制御される傍受機能は、傍受されたデータパケットを別のネットワーク要素又は複数の他のネットワーク要素に送信することができる。
ＬＩＮがフェイルした場合には、ある傍受機能は使用できないが、ネットワークは、依然、動作することができる。たとえＬＩＧが故障しても、ネットワークを保留状態にすることはない。ＬＩＮ及びＬＩＧは、実際にホットスワップ可能であり、即ちネットワークの動作を中断することなく、交換することができる。
【０００９】
更に、ポイント対マルチポイントサービスセンター又はマルチメディアメッセージサービスセンターのような新たなネットワーク要素をネットワークに追加することもできる。しかしながら、これは、新たな合法的傍受機能をそれに一体化する必要はない。ＵＭＴＳノードについても、たとえそれらが高い帯域巾のためにもっと強力なプロセッサを必要としても、同じことが言える。従って、同じバックボーンがＧＰＲＳ及びＵＭＴＳの両方を同時にサポートし、第３世代システムへの成長が簡単化される。
ＬＩＧのみがＬＥＡへのＸｎインターフェイスを含むので、それは、異なるＬＥＡ要求に向かい中間装置として働くことができる。要求が変化したときには、ＬＩＧのみを再プログラミングすればよい。ＬＩＧ及び／又はＬＩＮは、他の（非移動）ＩＰネットワークに対して個別のカスタマイズ可能な製品として販売されることもある。
【００１０】
又、傍受ゲートウェイ要素は、第２ネットワーク要素に一体化されてもよい。
データパケットのヘッダは第１ネットワーク要素によって読み取られ、そして傍受されるべきデータパケットは複写されるのが好ましい。傍受されたデータパケットは、暗号化処理によって実施される機密トンネルを使用して、傍受ゲートウェイ要素へ送信することができる。従って、操作者による物理的な侵略を受け易い個別の送信ラインは必要とされない。
第１ネットワーク要素及び傍受ゲートウェイ要素が別々のネットワークセグメントに配置される場合には、傍受されたデータパケットを、インターワーキングユニットを経て送信しそしてインターワーキングユニット間で暗号化することができる。
傍受機能を有する１つの第１ネットワーク要素が移動パケットネットワークの各ネットワークセグメントに設けられるのが好ましい。
【００１１】
更に、傍受されて受け取られたデータパケットは、傍受ゲートウェイ要素に収集され、そして少なくとも１つの傍受当局のインターフェイスへ供給される。このインターフェイスは、管理タスクのための第１インターフェイスと、ネットワークシグナリングのための第２インターフェイスと、傍受されたユーザデータのための第３インターフェイスとを含む。
第１ネットワーク要素の傍受機能は、パケット探知及びフィルタリング機能を含む。特に、傍受機能は、送信を除いてＧｎインターフェイスにおいて実施される。より詳細には、傍受機能は、データパケットを読み取り、データパケットを傍受すべきかどうかに関してデータパケットのヘッダを分析し、そしてデータパケットを傍受ゲートウェイ要素へ送信することを含むと共に、傍受及び送信基準に対するマネージメント機能を含む。
【００１２】
第１ネットワーク要素のケーシングの破損又は別の機能不良が検出されたときには、傍受ゲートウェイ要素にアラームが送信され、そして各第１ネットワーク要素の全傍受情報が削除されるのが好ましい。これにより、傍受データへの不所望なアクセスを防止することができる。
更に、第１ネットワーク要素から傍受ゲートウェイ要素へ摸造パケットを送信することができる。模造パケットは、ランダムに送信することもできるし、又はいかなる通過パケットにおいてトリガーすることもできる。これは、傍受ゲートウェイ要素へ送信される傍受及び模造パケットの全負荷が一定となるように行うことができる。従って、操作者は、タイミング分析を使用して、誰のパケットが傍受されているか検出することができない。更に、傍受されたデータパケットの負荷が一定である場合には、真の傍受アクティビティを決定できない。
【００１３】
更に、傍受されたデータパケットは、常に、最大長さに詰め込まれ、これは、傍受アクティビティを更に妨げる。
傍受されたデータパケットにはタイムスタンプが追加されるのが好ましい。従って、傍受情報は、傍受当局へ送付される前に低速又はオフラインメモリに記憶することができ、第１ネットワーク要素、傍受制御手段、傍受ゲートウェイ要素及び傍受当局のリアルタイム要求を緩和することができる。
第１ネットワーク要素は、受け取ったデータパケットのヘッダを読み取りそして傍受されるべきデータパケットを複写するための読み取り手段を含む。この読み取り手段は、複写されたデータパケットを最大長さに詰め込むように構成することができる。
【００１４】
更に、第１ネットワーク要素は、ＢＧ（ボーダーゲートウェイ）、ＧＧＳＮ（ゲートウェイＧＰＲＳサポートノード）のようなゲートウェイ要素、及びＳＧＳＮ（サービスＧＰＲＳサポートノード）のようなサービスノードである。この場合に、傍受する接続に関する情報は、接続のデータパケットを正しいやり方でルート指定するのに使用される記録である各接続のＰＤＰコンテキスト情報に記憶されるのが好ましい。従って、データパケットを傍受する必要があるかどうかの情報を、パケットがルート指定されるたびに容易に得ることができる。これにより、傍受機能に必要なリソースを最小にすることができる。
第１ネットワーク要素は、傍受ゲートウェイ要素から受信した傍受設定命令に基づいて傍受及び暗号化処理を制御するための制御手段を含むことができる。
【００１５】
更に、傍受ゲートウェイ要素は、傍受されて受け取られたデータパケットを、インターフェイス手段へ供給する前に記憶するためのメモリ手段を含むことができる。更に、傍受ゲートウェイ要素は、傍受されて受け取られたデータパケットを暗号解読するための暗号解読手段と、模造データパケットから傍受されたデータパケットを抽出するための抽出手段と、傍受されて受け取られたデータパケットをメモリ手段に記憶する前にそれに時間情報を追加するための手段とを含むことができる。
第１ネットワーク要素は、第１ネットワーク要素のケーシングの破損を検出するための検出手段と、該検出手段の出力に応答して傍受ゲートウェイ要素にアラームをシグナリングするためのシグナリング手段とを含むことができる。
【００１６】
【発明を実施するための最良の形態】
以下、添付図面を参照して、本発明の好ましい実施形態を詳細に説明する。
以下、図２に示すＧＰＲＳ又はＵＭＴＳネットワークのような移動パケットネットワークをベースとして、本発明による方法及びシステムの好ましい実施形態を説明する。
図２に示すように、イーサネットセグメント又はＳＧＳＮのみと、ヘッドクオータ・イーサネットセグメントとを含むリモートサイトが、ＡＴＭ  ＷＡＮ（非同期転送モードワイドエリアネットワーク）に接続される。ＧＧＳＮ又はＢＧをもつ各セグメントには、合法的傍受ノード（ＬＩＮ）又はパケット探知機が設けられる。リモートのスタンドアローンＳＧＳＮには、ＬＩＮを設ける必要がない。ＬＩＮは、必ずしも個別のネットワーク要素である必要はなく、ＧＧＳＮ又はＢＧと同じ物理的ユニットに一体化することができる。
【００１７】
ＬＩＮは、傍受されたデータパケットを読み取りそして複写するのに使用される受動的パケット探知機として構成される。ベックボーンを経て送信される全てのデータパケットを傍受できるように、各イーサネットセグメントが１つのＬＩＮを有していなければならない。独立したＬＩＮは、イーサネットのようなブロードキャストバックボーンを必要とし、一方、ＧＰＲＳサポートノード（ＧＳＮ）により実施されるＬＩＮは、健全なインターフェイスを共用しそして全てのデータパケットを傍受できることに注意されたい。ＬＩＮは、ＳＧＳＮを含むいかなるＧＳＮにおいて実施することもできる。
各ＬＩＮは、パケット探知機及びフィルタ、本質的には、イーサネットインターフェイス及びＧＴＰプロトコルスタックを伴うパーソナルコンピュータとして構成される。実際には、各ＬＩＮは、ＧＳＭ仕様書０９．６０に規定されたＧｎインターフェイスを実施することができる。この場合に、ＬＩＮは、ＧＰＲＳトンネルプロトコル（ＧＴＰ）を読み取ることのできる受動的聴取ノードとして構成される。しかしながら、受動的聴取機能に関わりなく、ＬＩＮは、異なるＴＣＰ（送信制御プロトコル）又はＵＤＰ（ユーザデータグラムプロトコル）ポートにおいてであるがＧｎインターフェイスに延びる同じ物理的インターフェイスを経てＬＩＧに送信するように構成される。
【００１８】
ＬＩＮにより傍受されたデータパケットは、合法的傍受ゲートウェイ（ＬＩＧ）によって収集され、該ＬＩＧは、それらパケットを少なくとも１つの傍受当局（ＬＥＡ）のＸ１、Ｘ２及びＸ３インターフェイスへ供給する。多数のＬＥＡが１つのＬＩＧに接続されている場合には、ＬＥＡは、異なる許可で同じターゲット接続にアクセスすることもでき、即ち１つのＬＥＡは、Ｘ２インターフェイスを経てターゲット接続を監視するだけであり、一方、別のＬＥＡは、Ｘ３インターフェイスも使用して傍受を遂行する。
ＬＩＮは、最大レベルで傍受するように構成される。従って、ＬＩＧのタスクは、各ＬＥＡが受信を許可された傍受情報の部分だけを送付することである。このように、送付されるべき情報の種類及び行先に関する判断は、ＬＩＧに集中され、ＬＩＮの構造を簡単に保つことができる。
【００１９】
ヘッドクオータ・イーサネットにおいては、対応するＬＩＮ及びＬＩＧが、図３に示すように、単一のネットワーク要素に一体化される。或いは又、個別のＬＩＮ及びＬＩＧがイーサネットセグメントに設けられてもよい。
ネットワークを経て送信されるコールは、３つの機能即ちＢＧ、ＧＧＳＮ又はＳＧＳＮのうちの２つを通過させる。経済性の理由で、ＧＧＳＮ又はＢＧを有する各側にＬＩＮを装備すれば充分である。従って、いかなるコールを傍受することもできる。
以下、図３を参照して、好ましい実施形態により合法的傍受を遂行する方法を説明する。図３は、上から下へと読まれるべき情報転送フローチャートである。
【００２０】
図３に示すように、最初の傍受要求は、ＬＥＡからＬＩＧへ発生される。実際に、ＬＥＡは、法的許可をネットワークオペレータ、アクセスプロバイダー又はサービスプロバイダーに通す。ネットワークオペレータ、アクセスプロバイダー又はサービスプロバイダーは、法的許可に与えられた情報から関連ターゲット認識を決定する。次いで、ネットワークオペレータ、アクセスプロバイダー又はサービスプロバイダーは、ＬＩＮの傍受機能を制御するのに使用される傍受制御ユニットに、対応する傍受情報を関連ターゲット認識のＬＩＮへ与えるように命令する。傍受制御ユニットは、ＬＥＡに配置することもできるし（図３の場合のように）又は個別のネットワーク要素に配置することもできる。
その後、傍受制御ユニットは、必要なＬＩＮ設定を、パケットネットワークを経て対応するＬＩＮへ送信する。ＬＩＮ設定の受信に応答して、ＬＩＮは、パケット傍受を遂行し、そしてそのヘッダ情報に基づいて傍受されるべきパケットを複写する。次いで、傍受されたパケットは暗号化され、そして模造パケットが発生されてその傍受パケットに追加される。これらの暗号化されてぼかされたデータパケットは、対応するインターワーキングユニット（ＩＷＵ）を経、ＡＴＭ  ＷＡＮを経てＬＩＧへ送信される。暗号化処理のために、機密トンネルが確立されるが、傍受されたデータパケットは、パケットネットワークの通常のチャンネルを経て送信される。
【００２１】
しかしながら、必要なセキュリティを確立できる限り、好ましい実施形態では、傍受されたデータパケットを送信するのに、他の種類の送信及び／又は送信チャンネルを実施できることに注意されたい。
ＬＩＧにおいて、受信されたデータパケットが収集及び評価されて、傍受関連情報（ＩＲＩ）及び傍受された通信の内容が発生され、それらは、最終的に、Ｘ３インターフェイスを経てＬＥＡへ送信される。
以下、図４を参照して、ＬＩＮ及びＬＩＧを詳細に説明する。図２のインターワーキングユニットＩＷＵは、図４には示されていないことに注意されたい。
図４に示すように、ＬＩＮは、ソフトウェア要素又は個別のハードウェア要素として確立される次の機能を遂行するように構成される。
【００２２】
ＬＩＮは、ネットワークから／へデータパケットを受信し及び送信するスイッチング手段１４を備え、該スイッチング手段は、それらのパケットデータをパケット読み取り手段１１へ供給し、そこで、抽出されたデータパケットのヘッダが読み取られ、そしてそのデータパケットを傍受すべきかどうかについて分析される。傍受されたデータパケットは、暗号化手段１２に供給され、該手段は、機密トンネルを実施するようにデータパケットを暗号化するよう構成される。更に、暗号化されたデータパケットは、傍受活動を妨げるように摸造パケットを追加するための手段１３へ供給される。暗号化された及び模造のデータパケットは、スイッチング手段１４へ供給されて、ＡＴＭ  ＷＡＮを経てＬＩＧへ送信される。摸造パケットは、ランダムな時間に送信されてもよいし、又はいかなる通過パケットによってトリガーされてもよい。更に、パケット読み取り手段１１又は暗号化手段１２は、傍受されたパケットを最大長さに詰め込むように構成することもできる。
【００２３】
更に、制御手段１５は、傍受されたデータパケットをランダムな時間にわたって遅延して、誰が傍受されたかの決定を困難にするように制御を遂行することもできる。しかしながら、この場合には、実際の傍受の瞬間又は遅延を定義する付加的な情報を、ＬＩＧに送信されるデータパケットに追加しなければならない。
一般に、真の傍受活動に関わりなく、合法的傍受パケットの一定の負荷を与えねばならない。一定の傍受負荷を与えることは、勘定を容易にし、傍受トラフィックの監視を排除し、そして真の傍受活動をぼかす。
更に、ＬＩＮは、傍受基準及び及び機密トンネルに関する傍受制御情報に基づいてＬＩＮの他の手段を制御するように構成され、上記傍受制御情報は、ＬＩＧ又は個別ネットワーク要素に設けられた傍受制御ユニットからスイッチング手段１４を経て受け取られる。
【００２４】
更に、ＬＩＮのケースの破損を検出するための検出手段（図示せず）が設けられてもよい。この場合には、ＬＩＧにアラームを送信すると共に、ＬＩＮメモリ（図示せず）からのフィルタ設定等の全ての傍受情報を消去するように制御手段１５に命令するためのシグナリング手段（図示せず）も設けられる。更に、検出手段は、ＬＩＮの他の故障、例えば、停電又は他の欠陥も検出するように構成され、この場合、シグナリング手段は、それに対応するアラームをＬＩＧに発生するように構成される。
ＬＩＧは、ＬＩＮのマスターとして構成され、そして少なくとも１つのＬＥＡに向かうユーザインターフェイス２７を与える。ＬＩＧは、パーソナルコンピュータ、ミニコンピュータ又はメインフレームである。特に、ＬＩＧは、ソフトウェア又はハードウェア要素として実施することもできる次の機能を遂行するように構成される。
【００２５】
インターフェイス２７は、少なくとも１つのＬＥＡにＸｎインターフェイスを与えるように構成され、ここで、多数のＬＥＡが設けられる場合には各ＬＥＡにインターフェイスモジュールが設けられる。更に、ＡＴＭ  ＷＡＮから機密トンネルを経て傍受されたデータパケットを受信し、そしてスイッチング手段１４を経てＬＩＮの制御手段１５へＬＩＮ設定及び他の制御情報を送信するためにスイッチング手段２１が設けられる。
機密トンネルを経て受信した傍受されたデータパケット及び摸造パケットは、スイッチング手段２１から暗号解読手段２２へ供給され、該暗号解読手段は、傍受されたパケットのＬＩＮ暗号を除去するように構成される。更に、抽出手段２３は、複写及びおそらくは摸造パケット或いは詰め込み情報を除去するために設けられる。ＬＩＮ暗号及び複写又は摸造パケットが除去された傍受されたデータパケットは、タイムスタンプ発生手段２４へ供給され、そこで、傍受されたデータパケットにタイムスタンプが追加され、傍受された情報の大量記憶装置を構成するメモリ２５に傍受されたデータパケットを記憶する前に、時間基準が与えられる。
【００２６】
タイムスタンプは、できるだけ早期に追加しなければならず、或いはタイムスタンプ発生手段２４を省略できるように対応するＬＩＮにおいて予め追加されてもよい。タイムスタンプにより、傍受された情報は、ＬＥＡへ送付される前に、メモリ２５に記憶することができる。従って、リアルタイム処理は必要とされない。
更に、制御手段２６がＬＩＧに設けられ、ＬＩＧの各要素を制御するように構成される。制御手段２６は、インターフェイス２７の各ＬＥＡインターフェイスモジュールに対して多数の制御ユニットを含むことができる。更に、制御手段２６は、スイッチング手段２１及び１４を経てＬＩＮの制御手段１５へ対応する制御情報を送信することによりマスター機能としてＬＩＮ設定をマネージするための傍受制御ユニットを含むこともできる。
【００２７】
ＬＩＮの位置は、ＬＡＮセグメントに限定されず、ＬＩＮは、ＧＧＳＮ又はＢＧ自体のようなＧＰＲＳ要素の一部分として実施されてもよいことに注意されたい。
一般に、傍受に対してＬＩＮを構成する方法は２つある。その１つの方法は、各ＬＩＮに各傍受許可を与えることである。これは、傍受に対しターゲット接続を定義する完全なターゲットレジスタが各ＬＩＮに与えられることを意味する。多数のターゲット接続がある場合には、ＬＩＮは、全てのターゲット接続に対して各データパケットをチェックしなければならず、これは、時間のかかるタスクである。
【００２８】
ＬＩＮを構成する更に効率的な方法は、上述したようにＬＩＧ又は別のネットワーク要素に設けられる傍受制御ユニットのみに全ターゲットレジスタを記憶することである。各ＰＤＰコンテキストアクチベーションにおいて、対応するＬＩＮは、アクチベーション要求のコピーを傍受制御ユニットに送信し、該制御ユニットは、ターゲット接続が含まれるかどうかについてそのターゲットレジスタをチェックする。もしそうであれば、傍受に対してＬＩＮを構成する。コンテキストデアクチベーションの際に、又は傍受要求が終了したときに、ＬＩＮに設けられた実際の傍受リストからターゲットが除去される。
【００２９】
従って、ＬＩＮを制御する傍受情報は、ＧＰＲＳネットワーク要素により保持されて接続のパケットを正しくルート指定するのに使用されるＰＤＰ（パケットデータプロトコル）コンテキストの一部分である。傍受されるべきターゲット接続に関する情報は、各接続のＰＤＰコンテキスト情報に記憶される。従って、ＰＤＰコンテキストに記憶される傍受情報は、パケットがルート指定されるたびに容易に使用することができる。従って、ＬＩＮの傍受リストを非常に短く保つことができ、これは、ＬＩＮの処理速度を高めることになる。しかしながら、コンテキストは、長い寿命を有するので、傍受制御ユニットは、全てのアクティブなコンテキストのレジスタを記憶しなければならず、従って、ＬＥＡから傍受要求を受信した際にターゲット接続が何らかの進行中セッションを有するかどうかチェックすることができる。もしそうであれば、当該ＬＩＮ傍受リストが対応的に構成される。
【００３０】
更に、本発明は、上述したＧＰＲＳ又はＵＭＴＳネットワークに限定されず、ＩＰネットワークのような種々のパケットネットワークに使用することができる。従って、添付図面を参照した好ましい実施形態の上記説明は、本発明を単に例示するものに過ぎない。本発明の好ましい実施形態は、特許請求の範囲内で種々変更し得る。
要約すれば、ＧＰＲＳ又はＵＭＴＳネットワークのようなパケットネットワークにおいて合法的傍受を遂行するための傍受方法及びシステムについて述べた。データパケットを傍受するための傍受機能を有する第１ネットワーク要素が設けられ、上記傍受機能は、第２ネットワーク要素において実施される傍受制御手段によって制御され、傍受されたデータパケットは、第１ネットワーク要素から、パケットネットワークを経て、傍受当局へのインターフェイスを与える傍受ゲートウェイ要素へ送信される。傍受されたデータパケットは、暗号化処理により与えられる機密トンネルを経て送信される。傍受制御手段及び傍受ゲートウェイ要素は、両方とも、第２ネットワーク要素に一体化することができる。傍受システムは、拡張性があり、単一ポイント故障ではなく、そして異なる当局インターフェイスへの適応を傍受ゲートウェイのみで実施できるという明確な利点を有する。ネットワーク要素は、全ての異なる当局要求に対して非常に類似したものとなる。
【図面の簡単な説明】
【図１】  合法的傍受を遂行する既知のシステムの原理的ブロック図である。
【図２】  合法的傍受を遂行するための本発明の好ましい実施形態によるシステムの原理的ブロック図である。
【図３】  合法的傍受を遂行するための本発明の好ましい実施形態による方法の情報転送フローチャートである。
【図４】  本発明の好ましい実施形態によりパケットネットワークを経て傍受ゲートウェイに接続された傍受ノードの原理的ブロック図である。
【図１】
0003825258.tif 000002
【図２】
0003825258.tif 000003
【図３】
0003825258.tif 000004
【図４】
0003825258.tif 000005