论文部分内容阅读
合法侦听是为了国家安全的需要,根据国家法律明确规定并且经过授权机构的法律授权,由具有合法侦听权的机构在法律授权范围内对通信内容进行侦听。随着我国信息化的深入,合法侦听作为保护国家安全的有力武器越来越重要。本文主要根据欧洲电信标准(ETSI)的有关侦听标准,对无线通信系统、基于SIP的VOIP系统和IP网络的合法侦听进行了研究。目前我国对合法侦听方面的研究很少,希望本文能起到抛砖引玉的作用。 合法侦听涉及到网络侧(包括网络运营商、接入供应商、服务提供商)和侦听机构之间的数据传输,它们之间通过三个接口(HI1,HI2,HI3)传输三种不同的数据。HI1用于传输侦听机构和网络侧之间有关侦听管理数据和侦听命令,HI2用于传输侦听目标在通信过程中产生的活动事件,HI3用于传输侦听目标的通信内容。 本人参与了无线通信系统电路交换域的合法侦听系统研发。在该系统中,HI1和HI2接口数据采用TCP/IP协议传输,电路交换域中通信内容的传输采用No.7信令系统。目前,该系统已经通过测试。 包交换域和电路交换在HI1和HI2接口上传输的数据格式相同,二者HI3接口实现不同,在包交换域中采用TCP/IP协议进行传输包交换域的侦听内容。因此,本文在无线通信系统电路交换域的合法侦听系统研发的基础上,将其侦听模型推广到包交换域、基于SIP的VOIP系统和IP网络。 基于SIP的VOIP属于分布式结构。在提出的模型中,侦听数据的获取涉及到SIP代理服务器和网关。在SIP代理服务器上获取信令数据,从网关上得到通信内容。所以基于SIP的VOIP系统侦听的实现还涉及到代理服务器和网关的协调工作。 由于IP网络本身的复杂性,目前还没有具体的侦听标准。本文对IP网络的侦听作了分析,根据不同接入网络的模式,给出了侦听模型。对于IP网络的侦听,不能简单地把IP地址作为侦听目标的标识符;为了得到意义更为明确的数据包,一般考虑将侦听点设置在ISP上。