CN1538778A

CN1538778A - 一种根据移动电话号码进行分组业务监听的方法

Info

Publication number: CN1538778A
Application number: CNA031097588A
Authority: CN
Inventors: 彭雪云; 胡玉胜; 刘峰
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2003-04-15
Filing date: 2003-04-15
Publication date: 2004-10-20
Anticipated expiration: 2023-04-15
Also published as: CN100359976C

Abstract

本发明公开了一种根据移动电话号码进行分组业务监听的方法，该方法预先在分组业务中验证、鉴权、计费的设备(AAA)中增加用户接入分组数据服务节点(PDSN)的IP地址(PDSN Address)、监听***的IP地址(ADMF Address)、本次监听的唯一标识(Tap ID)三个属性，利用这三个属性并根据用户的移动电话号码，监听***通过代理AAA(BAAA)在HAAA上完成目标用户的设定，在用户接入PDSN的情况下，监听***根据在HAAA上的目标用户设定，与用户接入的PDSN建立监听连接，传输监听业务流，从而实现监听。

Description

一种根据移动电话号码进行分组业务监听的方法

技术领域

本发明涉及移动通信的安全技术领域，尤其涉及一种根据移动电话号码(Mobile Directory Number，MDN)进行分组业务合法监听的方法。

背景技术

当前，世界各国对于国家安全均提出了更高的要求，各国分别提出了对电信设备的合法监听需求。中国在固网和全球数字移动电话***(GSM)通讯方面均相继制定出了合法的监听接口规范，对于应用日益广泛的分组业务，同样需要制定合法的监听方法。所述分组业务指的是在电信网络***中的分组数据业务，在码分多址2000(CDMA2000)***中，通过PDSN与AAA服务器结合其他电信设备实现该种业务。

在现有的CDMA2000***中，目标用户终端(MS)通过基站子***(BBS)进行通讯，每个BBS与其上的分组数据业务节点(PDSN)相通信，并通过该节点与CDMA2000***分组业务验证、鉴权、计费的设备(AAA)相通信，对于每个用户来说，其分组业务开户所在的AAA称作本地AAA(Home AAA，HAAA)。在该CDMA2000***中，HAAA只是一个根据鉴权请求进行鉴权并响应，或根据计费请求记录计费并响应的简单服务器，该HAAA并不具有合法监听需要的信息的功能，同样也不具有触发合法监听的功能。另外，在现有技术中，还提出了关于CDMA2000***监听的网络结构，但具体的实施方案并未提出。

随着数据业务的迅猛增长以及国家安全的需要，需要制定关于对CDMA2000进行合法监听的完成解决方案。

发明内容

有鉴于此，本发明的主要目的在于提供一种根据移动电话号码进行分组业务监听的方法。该方法应用于CDMA2000中时，通过对CDMA2000分组网络中HAAA设备增加属性、扩展功能，达到了根据移动电话号码进行合法监听的目的。

本发明为一种根据移动电话号码进行分组业务监听的方法，预先在分组业务中验证、鉴权、计费的设备(AAA)中增加用户接入分组数据服务节点(PDSN)的IP地址(PDSN Address)、监听***的IP地址(ADMF Address)、本次监听的唯一标识(Tap ID)三个属性，该方法包括以下步骤：

A、监听***向监听范围内的代理AAA(BAAA)发送目标用户设定消息，该消息中带有目标用户的移动电话号码(MDN)、有效的Tap ID和ADMFAddress，BAAA收到该消息，根据MDN分析得到目标用户开户所在的AAA(HAAA，Home AAA)地址，并且将MDN、Tap ID和ADMF Address传送到该HAAA；

B、HAAA根据MDN查找到相应的国际移动用户识别码(IMSI)，HAAA在自身上将该IMSI对应用户的Tap ID和ADMF Address属性值设置为目标用户设定消息中的Tap ID和ADMF Address属性值，然后向监听***回复目标用户设定应答消息，该消息中至少包括Tap ID；

C、监听***判断目标用户设定应答消息中是否包括有效PDSN Address，如果是，则执行步骤D，否则，监听***等待，直至该目标用户接入PDSN，HAAA对该用户鉴权并记录当前接入的PDSN的PDSN Address，HAAA根据AMDF Address，发送包括PDSN Address的消息至监听***，监听***得到该消息后触发；

D、监听***判断收到的Tap ID是否有效，如果不是，则结束本次监听过程，否则，根据目标用户的PDSN Address，监听***向目标用户当前接入的PDSN发送监听请求，该请求中包括Tap ID、监听需求、监听***中的传递功能实体2(DF2)的IP地址和端口号、监听***中的传递功能实体3(DF3)的IP地址和端口号，该PDSN根据DF2和DF3的IP地址和端口号，向监听***上报业务相关事件、发送连接建立请求；

E、监听***发送连接建立请求应答消息至该PDSN，该PDSN开始与监听***间进行监听业务流的传送。

其中，该方法进一步包括如果用户接入网络，则HAAA按照用户标识将该用户当前接入的PDSN有效地址保存在自身；如果用户离开网络，则HAAA根据用户标识将该用户的PDSN地址设置为无效值。

其中，步骤B中，所述监听***判断是否收到目标用户接入的PDSN有效地址包括：

监听***判断收到的PDSN地址字段是否为0或为空，如果是，则PDSN地址无效；否则，PDSN地址字段有效。

其中，所述监听***判断收到的Tap ID是否有效为判断Tap ID是否为0或为空，如果是，则Tap ID无效；否则，有效。

其中，步骤D中，该方法进一步包括：PDSN将用户的当前业务状态回应给监听***。

其中，步骤E中所述PDSN开始与监听***间进行监听业务流的传送包括：监听业务流通过通用路由封装(GRE)的形式传送。

其中，该方法进一步包括：

如果用户跨PDSN切换，用户接入新的PDSN，顺序执行所述步骤C、D和E，当监听***与新的PDSN建立监听连接时，监听***在原PDSN上撤消监听。

其中，如果监听***取消对目标用户监听，该方法进一步包括：

监听***向BAAA发送目标用户取消消息，BAAA收到该消息后生成接入请求消息发送到HAAA，其中，该接入请求消息中包括属性为0的Tap ID，HAAA根据接入请求消息中的MDN查找到绑定的IMSI，在本地设置该IMSI对应用户的Tap ID为0，然后向监听***返回目标用户取消应答消息。

其中，所述分组业务为码分多址(CDMA)2000***、CDMA 1X***、仅用于数据传输的CDMA2000 1X增强版(CDMA2000 1X EV-DO，HRPD)***、用于数据和话音传输的CDMA2000 1X增强版(CDMA2000 1XEV-DV)***、无线本地环路(WLL)***的分组业务。

可见，该方法通过增加HAAA的radius属性，实现了对分组网络的监听，并且，该方法具有以下优点：

1、很好地解决了监听对象具有流动性所带来的问题；

2、实现了监听对象已经开始分组业务时进行中途监听；

3、实现了根据MDN发现监听对象并对之监听；

4、解决了漫游监听的问题；

总之，该方法通过增加HAAA的radius属性，实现了在对设备进行最小改动的前提下，对目标用户进行监听的功能，该方法可实际应用于使用AAA和PDSN的各类网络之中，应用范围广阔，且对于国家安全问题做出了有益贡献。

附图说明

图1为CDMA2000***的分组监听组网图。

图2为实施例1中，监听***进行用户目标设定时用户已经接入分组网络时，实现监听的时序图。

图3为实施例1中，监听***进行用户目标设定时用户尚未接入分组网络时，实现监听的时序图。

图4为实施例1中，监听***对PDSN进行监听撤消的时序图。

图5为实施例1中，监听***进行目标用户取消的时序图。

具体实施方式

本发明为根据移动电话号码进行分组业务监听的方法，该方法通过在HAAA上增加radius属性，扩展HAAA功能，实现了根据MDN对目标用户进行监听的功能。在该方法中，监听***利用新增的radius属性在HAAA上完成目标用户设定，HAAA利用新增的radius属性通知监听***目标用户接入的PDSN地址，从而使监听***与PDSN之间建立连接，传送监听业务流，以实现监听。

下面参见附图对本发明进行详细描述。

参见图1所示CDMA2000监听***组网图，该监听***包括合法监听接入功能实体(LIAF)和监听中心(LEA)，其中，LEA为收集、处理监听结果的功能实体，LIAF具体包括管理功能实体(ADMF)、传递功能实体2(DF2)和传递功能实体3(DF3)，其中，ADMF完成监听活动的控制和管理功能，DF2完成接收和分发分组业务相关事件的功能，DF3完成接收和分发分组业务内容的功能。LIAF与代理AAA(BAAA)通过接口连接，该BAAA是一个逻辑实体，表示与LIAF相连的一个AAA，在本发明实施例中是监听区域中的任何一个AAA。在其它实施例中，若运营商由于安全等原因不开放AAA接口，BAAA也可以是运营商对外网提供的具有按MDN路由到HAAA的代理RADIUS服务器或代理RADIUS网关，由BAAA与运营商网内的HAAA进行通信

本发明通过预先增加图1所示HAAA和BAAA上的radius属性，来扩展它们的功能，从而协助监听***完成监听工作。具体增加以下三个属性，分别是：

PDSN Address，表示用户正在接入的PDSN的IP地址；

ADMF Address，表示监听***的IP地址，其中，ADMF是监听***中完成监听活动的控制、管理功能的功能实体；

Tap ID，本次监听的唯一标识。这三个新增属性满足radius标准，具体内容可根据该标准设定，以下给出本发明实施例中的这三个属性的内容：

PDSN Address：用户正在接入的PDSN的IP地址

Type：26

Length＝12

Vendor ID：5535

Vendor-Type＝xxx

Vendor-Length＝6

Vendor-Value＝4 octet IP address

ADMF Address：监听***的IP地址

Type：26

Length＝12

Vendor ID：5535

Vendor-Type＝xxx

Vendor-Length＝6

Vendor-Value＝4 octet IP address

Tap ID：本次监听的唯一标识

Type：26

Length＝16

Vendor ID：5535

Vendor-Type＝xxx

Vendor-Length＝10

Vendor-Value＝Tap ID

这三个新增属性满足radius标准，属性内容根据该标准确定。

用户在接入分组网络时，会接入一个PDSN，以下所述中，用户接入分组网络时所连接的PDSN称作服务PDSN。

当用户接入分组网络时，该用户接入一个服务PDSN，利用该服务PDSN在HAAA上进行鉴权，鉴权通过则HAAA将该用户的当前接入服务PDSN根据该用户标识记录在HAAA上。当该用户终止分组业务时，HAAA根据用户标识将该用户的PDSN地址设置为无效值。

考虑到监听目标用户与分组网络的不同关系，下面分情况论述本发明的监听方法。

1、监听***进行目标用户设定时，用户已经接入分组网络：

参见图2所示，此时，监听需要以下步骤：

步骤2.1：监听***对BAAA发送目标用户设定消息，设定消息中带有Tap ID和ADMF Address属性和移动电话号码(MDN)，其中，Tap ID为本次监听的唯一标识，每一次监听Tap ID取不同数值，且Tap ID大于0时表示该目标用户需要监听，本发明实施例中，Tap ID取值为1；

步骤2.2：该BAAA收到目标用户设定消息，对MDN进行分析，得到该MDN对应的HAAA，生成没有用户密码的接入请求(access request)消息，利用该消息将目标用户设定消息中的Tap ID和ADMF Address传到该HAAA上；

步骤2.3：HAAA收到该接入请求消息，判断得到消息中的Tap ID大于0，表明这是一条目标用户设定消息，不需要对用户进行鉴权，HAAA根据接入请求消息中的MDN查找到与该MDN相绑定的国际移动用户识别码(IMSI)，根据该IMSI在本地完成下列操作：

(1)设置目标用户的Tap ID属性值为接入请求消息中的Tap ID属性值；

(2)设置目标用户的ADMF Address属性值为接入请求消息中的ADMFAddress属性值；

(3)向监听***发送目标用户设定应答消息，其中，由于该目标用户已经接入分组网络，因此，在该消息中除了包括本次监听的Tap ID外还进一步包括一新增属性PDSN Address，该属性为目标用户接入的服务PDSN地址；

以上步骤完成监听***对目标用户的设定；

步骤2.4：监听***根据目标用户设定应答消息中的服务PDSN Address，对服务PDSN发送监听请求，其中，该监听请求中包括本次监听的Tap ID、包括监听方式和监听内容在内的监听需求、DF2和DF3的IP地址和端口号，其中，DF2是监听***中实现接收和分发业务相关事件功能的功能实体，DF3是监听***中完成接收和分发业务内容的功能实体；

步骤2.5：该服务PDSN收到监听请求，向监听***发送监听请求应答消息，告知监听***该服务PDSN接受监听请求，其中，在该监听请求应答消息中还可以进一步包括用户数据业务状态信息，以告知监听***该服务PDSN处于激活或休眠状态；

步骤2.6：服务PDSN根据监听请求中的DF2地址和端口号，向DF2上报业务相关事件；以及服务PDSN根据监听请求中的DF3地址和端口号向监听***中的DF3发送连接建立请求，开始建立业务连接；

步骤2.7：监听***收到连接建立请求，向服务PDSN发送连接建立请求应答消息，服务PDSN收到该消息，开始进行与监听***之间的业务流传送，实现监听***的监听，其中，本实施例中，监听业务流采用通用路由封装(GRE)的形式，GRE包头的key字段被设置为Tap ID；也可采用其它的封装形式，满足监听业务需求即可。

2、监听***进行目标用户设定时，目标用户还未接入分组网络：

参见图3所示，此时，监听需要以下步骤：

步骤3.1：监听***对BAAA发送目标用户设定消息，在该消息中包括有大于0的本次监听Tap ID和ADMF Address属性以及MDN0；

步骤3.2：该BAAA收到目标用户设定消息，对MDN进行分析，得到该MDN对应的HAAA，生成没有用户密码的接入请求(access request)消息，利用该消息将目标用户设定消息中的Tap ID和ADMF Address传到该HAAA上；

步骤3.3：HAAA接收到该用户接入请求消息，根据该消息中的Tap ID大于0的属性判断得到这是一条用户设定消息，无需对用户鉴权，HAAA在本地完成下列内容：

(1)将目标用户的Tap ID属性值设定为用户接入请求消息中的Tap ID属性值；

(2)设置目标用户的ADMF Address属性值为用户接入请求消息中的ADMF Address属性值；

(3)向监听***回复接入请求应答消息，其中，由于目标用户尚未接入分组网络，因此该接入请求应答消息中没有PDSN地址或者PDSN属性值为0，本发明实施例中，该消息中的PDSN Address值为0；

步骤3.4：监听***收到目标用户设定应答消息，判断得到该消息中没有PDSN地址字段或该地址字段值为0，监听***根据该判断结果在监听接口上不做动作，等待用户接入以触发监听；

步骤3.5：当用户通过拨号接入网络时，服务PDSN生成接入请求(accessrequest)，将该请求发送给HAAA；

步骤3.6：HAAA收到该接入请求消息，判断得到该接入请求消息中没有Tap ID属性，得到该消息为一条普通的接入请求消息，HAAA进行如下内容：

(1)首先对用户进行鉴权，鉴权通过则记录请求消息中的PDSN地址；

(2)根据用户的MDN查找得到该用户的IMSI，根据IMSI查找得到该用户在监听列表之中；

(3)向服务PDSN发送接入请求应答：access accept或access reject，本发明实施例为access accept，由于HAAA监听列表中该用户Tap ID的属性值大于0，该接入请求应答消息中包括Tap ID属性和ADMF Address，它们的属性值为HAAA中该用户的相应属性值；

步骤3.7：服务PDSN收到该接入请求应答消息，判断得到该消息中包括大于0的Tap ID属性字段，根据该消息中的ADMF Address向监听***发送包括Tap ID的监听触发消息；

步骤3.8：监听***收到监听触发消息，判断得到消息中的Tap ID有效，向服务PDSN发送监听触发应答消息，其中，该监听触发应答消息中包括如监听方式、监听内容的监听需求、DF2的IP地址和端口号、DF3的IP地址和端口号、Tap ID；

步骤3.9～3.10：服务PDSN收到监听触发应答消息，根据该消息中的DF2的地址和端口号，向DF2上报业务相关事件；同时，服务PDSN根据该消息中的DF3的地址和端口，向监听***发送建立连接请求，监听***收到该请求并回应连接建立请求应答，与服务PDSN之间开始建立业务连接。其中，本实施例中，监听业务流采用通用路由封装(GRE)的形式，其中，GRE包头的key字段被设置为Tap ID；也可采用其它的封装形式，满足监听业务需求即可。

3、用户进行跨PDSN切换时：

当用户进行跨PDSN切换时，该用户切换进入新的PDSN，其流程与监听***进行目标用户设定时，目标用户还未接入分组网络时的步骤相同，同时，该用户还需要在原PDSN进行监听撤消，参见图4所示，具体流程包括：

监听***中的ADMF向原服务PDSN发送监听撤消消息，原服务PDSN相应撤消该目标用户的设置，然后向监听***中的ADMF发送监听撤销应答消息；

在本发明实施例中，当监听***欲取消对目标用户的监听时，参见图5所示，需要以下步骤：

监听***中的ADMF向BAAA发送目标用户取消消息，该消息中带有值为0的Tap ID；BAAA收到该消息，生成没有用户密码的用户接入请求(access request)消息，并在该用户接入请求消息上设定Tap ID值为0，BAAA向HAAA发送该用户接入请求消息；HAAA收到该接入请求消息，判断得到该消息中的Tap ID属性值为0，表明该消息为目标用户取消消息，不对用户鉴权，进行如下操作：根据该用户的MDN查找到与之绑定的IMSI，根据该IMSI设置被监听用户的Tap ID属性值为0，向监听***发送接入请求应答(access accept)消息；监听***根据接入请求应答消息中的内容判断得到目标用户取消成功，在接口不做动作；

通过用户跨PDSN切换时对目标用户的监听可以实现漫游监听的问题，当目标用户从监听范围内的任意一个PDSN接入分组网络时，仍可实现及时、准确的监听。

在本发明实施例中，当用户终止分组业务时，根据CDMA网络分组协议，PDSN生成计费请求(accounting stop)消息，且将该消息中的sessioncontinue字段置为0，发送到HAAA，HAAA收到该消息，将HAAA上该用户的PDSN Address属性值置为0；并且，对于被监听的用户，监听***释放与服务PDSN之间关于该用户的监听业务连接。

在本发明实施例中，各个PDSN与HAAA之间的消息传送可经过一集中实现上述所述之新增radius属性及监听辅助功能的设备，并通过该设备将PDSN上正常的鉴权请求和计费请求转发给HAAA。由此可实现对HAAA不加改动。

本发明还可应用于CDMA2000、CDMA 1x、EV-DO、EV-DV、WLL***中，其应用方法与以上实施例所述步骤一致，该领域技术人员无需创造性劳动即可实现，因此，应用于以上所述***的本发明监听方法应在本发明保护范围之内。同样，对于使用AAA结合PDSN的***，本发明也可应用于其上，具体实施步骤与上述实施例相同。

可见，本发明通过在HAAA上新增radius属性，使得监听***可以利用这些属性在HAAA上进行目标用户设定，目标用户一旦接入监听范围内的PDSN，则根据HAAA上的目标用户设定该PDSN与监听***建立连接，传送监听业务流，实现监听。该方法实现了分组网络的监听，并很好的解决了以下监听问题，分别是：

漫游监听问题，对于监听对象从监听范围内的任意一个PDSN接入分组网络，本发明均能够通过HAAA触发监听***以实现监听；

预先监听问题，对于在监听***发出监听命令之后，被监听对象接入分组网络的情况，本发明可以通过在该用户接入网络时利用HAAA触发监听***而实现监听；

中途监听问题，对于在监听***发出监听命令之前，被监听对象已经接入分组网络的情况，本发明可以通过HAAA触发监听***，实现对该对象的监听；

本发明仅需对现有设备做小幅改动，实现起来简单、高效，具有良好的应用前景。

Claims

1、一种根据移动电话号码进行分组业务监听的方法，其特征在于，预先在分组业务中验证、鉴权、计费的设备(AAA)中增加用户接入分组数据服务节点(PDSN)的IP地址(PDSN Address)、监听***的IP地址(ADMF Address)、本次监听的唯一标识(Tap ID)三个属性，该方法包括以下步骤：

2、根据权利要求1所述的监听方法，其特征在于该方法进一步包括如果用户接入网络，则HAAA按照用户标识将该用户当前接入的PDSN有效地址保存在自身；如果用户离开网络，则HAAA根据用户标识将该用户的PDSN地址设置为无效值。

3、根据权利要求1所述的监听方法，其特征在于步骤B中，所述监听***判断是否收到目标用户接入的PDSN有效地址包括：

4、根据权利要求1所述的监听方法，其特征在于所述监听***判断收到的Tap ID是否有效为判断Tap ID是否为0或为空，如果是，则Tap ID无效；否则，有效。

5、根据权利要求1所述的监听方法，其特征在于步骤D中，该方法进一步包括：PDSN将用户的当前业务状态回应给监听***。

6、根据权利要求1所述的监听方法，其特征在于步骤E中所述PDSN开始与监听***间进行监听业务流的传送包括：监听业务流通过通用路由封装(GRE)的形式传送。

7、根据权利要求1所述的监听方法，其特征在于该方法进一步包括：

8、根据权利要求1所述的监听方法，其特征在于如果监听***取消对目标用户监听，该方法进一步包括：

9、根据权利要求1所述的监听方法，其特征在于所述分组业务为码分多址(CDMA)2000***、CDMA 1X***、仅用于数据传输的CDMA2000 1X增强版(CDMA2000 1X EV-DO，用PD)***、用于数据和话音传输的CDMA20001X增强版(CDMA2000 1X EV-DV)***、无线本地环路(WLL)***的分组业务。