一种监听网络系统及其监听方法.pdf

本发明公开了一种监听网络系统及其监听方法，该监听网络系统包含一个或多个监听中心、一个或多个监听转接设备，监听转接设备通过公共交换电话网络和因特网与移动交换中心或固网交换机相连，所述监听中心通过IP网络与监听转接设备进行通信。本发明同时公开了一种监听方法，包括步骤：1)监听中心登陆多个监听转接设备；2)监听转接设备根据将监听指令转发给多个监听触发设备；3)监听触发设备标记被控目标；4)当截获被控目标的电路域语音数据时，监听转接设备将该电路域语音数据转换为流媒体并存储，将该流媒体发送给一个或一个以上监听中心。本发明能够实现全网监听、监听范围大，用户多，并能满足未来全业务监听的需要。

1、  一种监听网络系统，包含监听网络侧设备和监听触发侧设备，监听网络侧设备包括一个或一个以上监听中心，其特征在于：
所述一个或一个以上监听中心通过监听网络侧因特网与监听触发侧设备进行通信；
监听触发侧设备，将来自被控目标的电路域语音数据转换为流媒体发送给一个或一个以上监听中心，且将来自被控目标的非电路域语音数据发送给一个或一个以上监听中心。

2、  如权利要求1所述的监听网络系统，其特征在于：所述监听触发侧设备包括一个或一个以上监听转接设备，和，一个或一个以上监听触发设备，
所述监听触发设备，将电路域语音数据通过公共交换电话网络发送给监听转接设备，且将非电路域语音数据通过监听触发侧因特网发送给监听转接设备；
所述监听转接设备，将接收的电路域语音数据转换为流媒体，并将该流媒体和接收的非电路域语音数据发送给一个或一个以上监听中心。

3、  如权利要求1所述的监听网络系统，其特征在于：所述监听触发侧设备包括一个或一个以上监听转接设备，和，一个或一个以上监听触发设备，
所述监听触发设备，将电路域语音数据转换为流媒体，该流媒体通过因特网发送给监听转接设备，且将非电路域语音数据通过监听触发侧因特网发送给监听转接设备；
所述监听转接设备，将接收的流媒体和非电路域语音数据发送给一个或一个以上监听中心。

4、  如权利要求2所述的监听网络系统，其特征在于：所述的监听转接设备进一步包含流媒体转换模块和网络服务模块，其中，流媒体转换模块将来自公共交换电话网络的电路域语音数据转换为流媒体，网络服务模块将流媒体和来自监听触发侧因特网的非电路域语音数据发布到监听网络侧因特网。

5、  如权利要求2或3所述的监听网络系统，其特征在于：所述的监听中心和监听转接设备分别通过路由器接入监听网络侧的因特网。

6、  如权利要求2或3所述的监听网络系统，其特征在于：所述的监听触发设备为：移动交换中心/固网交换机，所述移动交换中心/固网交换机通过公共交换电话网络或监听触发侧因特网与监听转接设备相连；
和/或，IP网络接入设备，所述IP网络接入设备通过监听触发侧因特网与监听转接设备相连；
和/或，IP网络服务提供商的应用服务器，所述IP网络服务提供商的应用服务器通过监听触发侧因特网与监听转接设备相连。

7、  如权利要求6所述的监听网络系统，其特征在于：所述的IP网络接入设备为：业务GPRS节点(SGSN)、网关GPRS节点(GGSN)、或IP网络接入服务器。

8、  如权利要求1所述的监听网络系统，其特征在于：所述的网络侧的因特网为监听专用IP网络或公网上的虚拟私有网络(VPN)。

9、  一种监听方法，其特征在于：包括以下步骤：
1)由监听中心登陆监听转接设备；
2)监听中心配置的被控目标信息通过监听转接设备转发给监听触发设备，建立监听中心、监听转接设备与被控目标的对应关系；
3)根据步骤2)所述的对应关系，将截获的被控目标的电路域语音数据转换为流媒体，并存储于监听转接设备；将截获的被控目标的非电路域语音数据通过监听触发侧因特网发送给监听转接设备；
4)根据监听中心与被控目标的对应关系，通过监听网络侧因特网，连接监听中心到相应的监听转接设备，监听中心对相应的流媒体或非电路域语音数据进行查看或下载。

10、  如权利要求9所述的方法，其特征在于，步骤1)所述由监听中心登陆监听转接设备的过程包括：
监听中心通过监听网络侧因特网将一种或一种以上业务类型的监听指令发送给一个或一个以上监听转接设备，监听转接设备根据该监听中心的权限等级提供给监听中心相应的网络界面，监听中心通过该网络界面登陆。

11、  如权利要求10所述的监听方法，其特征在于，所述的步骤2)进一步包括：监听中心配置被控目标到相应的网络界面。

12、  如权利要求10所述的监听方法，其特征在于，所述的步骤4)进一步包括：监听中心利用网络界面对相应的流媒体或非电路域语音数据进行查看或下载。

13、  如权利要求9所述的方法，其特征在于，步骤2)所述的建立监听中心、监听转接设备与被控目标的对应关系的过程为：
监听转接设备记录监听中心与该网络界面的信息中指定的被控目标的对应关系；
监听触发设备标记被控目标，并记录监听转接设备与被控目标的对应关系。

14、  如权利要求9所述的方法，其特征在于，所述的步骤1)进一步包括，在监听中心发送监听指令之前，监听中心和监听转接设备通过IP网络互相通信，进行监听密码验证。

15、  如权利要求9所述的监听方法， 其特征在于：步骤3)所述将截获的被控目标的电路域语音数据转换为流媒体进一步包括：由监听触发设备将截获的被控目标的电路域语音数据转换为流媒体，通过监听触发侧因特网发送给监听转接设备。

16、  如权利要求9所述的监听方法，其特征在于：步骤3)所述将截获的被控目标的电路域语音数据转换为流媒体进一步包括：将截获的被控目标的电路域语音数据通过公共交换电话网络发送给监听转接设备，由监听转接设备将电路域语音数据转换为流媒体。

17、  如权利要求9所述的监听方法，其特征在于：所述的步骤4)进一步包括，当多个监听中心同时监听时，所述的流媒体信息通过组播方式发送给各个相关监听中心。

一种监听网络系统及其监听方法
技术领域
本发明涉及监听技术，特别涉及一种监听网络系统及其监听方法。
背景技术
合法监听是应国家法律的要求，运营商提供监听触发接口、设备制造商提供监听网络侧语音及事件传送解决方案。根据合法的授权，国家安全机关会要求网络运营商或者服务提供商向特定的监听当局或者执行机构(LEA)提供特定目标的监听结果。
目前，合法监听通常是按照ETSI协议中规定的电路域及分组域相互分离的方案来实现，存在着各种方式的监听设备及设备间的组网方式。有些监听方式，可以实现对语音及多种业务的截获和监听，但都是对单个设备进行监听，对于每种业务的监听都需要一个监听网络系统，一个网络监听系统中分为监听网络侧和监听触发侧。参见图1，图1示出了现有技术的一种语音监听网络实现方案，其中，监听网络侧的监听中心(LEMF)100通过内部7号信令网络101和内部数据网络(Intranet)102与监听触发侧的监听转接设备(LIAF)110相连；监听触发侧的监听触发设备：MSC或其他交换机120，其通过公共交换电话网(PSTN)111及因特网(Internet)112与监听触发侧的监听转接设备110相连，其监听过程包括以下步骤：
步骤1、监听中心100和监听转接设备110通过内部数据网络(Intranet)102互相通信，进行监听授权。其中授权信息包括：被控目标ID、LEMF编号、监听类型、时间等内容；
步骤2、监听中心100根据步骤1所述的授权信息，通过内部数据网络(Intranet)102向监听转接设备110发送监听指令；
步骤3、监听转接设备110将步骤2所述的监听指令通过因特网(Internet)112转发给MSC或其他交换机120，在MSC或其他交换机120及其它网络设备(如HLR)上标记被控目标即标记被监听用户，且监听转接设备110记录监听中心与被控目标的对应关系；
步骤4、MSC或其他交换机120通过因特网(Internet)112向监听转接设备110返回确认信息，监听转接设备110通过内部数据网络(Intranet)102将该确认信息返回给监听中心100；
步骤5、MSC或其他交换机120将获得的被监听用户的监听相关信息(IRI)信息通过因特网(Internet)112返回给监听转接设备110，监听转接设备110根据监听中心与被控目标的对应关系，将该信息通过内部数据网络(Intranet)102返回给监听中心100，转发过程中信息的内容、格式不变；
移动通信终端用户的IRI包括如下信息：开机、关机、位置更新、补充业务操作、短消息发送、短消息接收、呼叫开始、通道建立、振铃、呼叫应答、通道关闭、通话结束、DTMF、通话中断、切换、补充业务报告，每个IRI都包括被控目标ID、呼叫ID或标识唯一一个事件的事件ID等；固定网络终端用户的IRI相应有所减少，如没有位置更新、“开机/关机”改为“摘机/挂机”等。
步骤6、MSC或其他交换机120将截获的被监听用户的语音通话内容，通过公共交换电话网(PSTN)111返回给监听转接设备110，监听转接设备110根据监听中心与被控目标的对应关系，将该通话信息通过内部7号信令网络101返回给监听中心100，转发过程中通话信息的内容、格式不变；这样，监听中心100就实现了对被监听用户的监听。
当需要监听数据业务，那么需要使用另外一个监听系统，在其监听网络侧也包含监听中心和监听转接设备，这里所述的监听中心和监听转接设备是另外的设备与图1所示的监听中心和监听转接设备互相不连接，更不能实现数据共享；在其监听触发侧的监听触发设备为数据传输设备，该监听数据传输设备通过因特网与监听转接设备相连。其监听过程与图1所述的过程相似，只是该网络监听系统截获的是数据信息。
上述的监听方法中，LEMF到LIAF需要经过内部7号信令网络和内部数据网两种网络，同时，LIAF到MSC也需要经过公共交换电话网络和因特网两种网络，且一个LEMF只能连接一个LIAF，一个LIAF只能连接一种业务通信设备，也就是说现有技术一个网络监听系统只能实现对一种业务或一部分业务的监听。可见，目前的这种单点监听的监听方式有以下的缺点：多个监听中心LEMF之间相互独立，没有组网功能，且监听设备是单台设备，业务单一，容量小，不能实现设备间的联网；对于国家疆域大、电信用户多的情况下无法实现有效监听及监听信息的共享。
另外，上述的监听方法还存在以下缺点：第一，存在LIAF或LEMF进行监听组网存在实现难度大，成本高的问题；第二，LEMF设备复杂化、高成本：在LEMF侧必须要对LIAF发送过来的监听信息进行处理、播放和存储等一系列工作，这些都要求LEMF能提供强大的硬件和可升级的复杂软件系统；第三，为确保监听语音的安全传送需要对MSC与LIAF之间和LIAF与LEMF之间的语音传输建立交换专网；第四，对运营商的新业务监听比较困难：如果运营商对一项新业务进行监听，按照现有的解决方案对LEMF进行升级，由于LEMF数量比较大，升级成本比较高。
发明内容
有鉴于此，本发明的主要目的在于提供一种监听网络系统，以低成本实现多个监听中心的联网以及语音业务和数据业务的联网监听。
本发明的另一个主要目的在于提供一种监听方法，扩大监听容量和范围，实现一个监听中心对语音业务和数据业务进行监听。
根据上述目的，本发明的技术方案是这样实现的：
一种监听网络系统，包含监听网络侧设备和监听触发侧设备，监听网络侧设备包括一个或一个以上监听中心，
所述一个或一个以上监听中心通过监听网络侧因特网与监听触发侧设备进行通信；
监听触发侧设备，将来自被控目标的电路域语音数据转换为流媒体发送给一个或一个以上监听中心，且将来自被控目标的非电路域语音数据发送给一个或一个以上监听中心。
所述监听触发侧设备包括一个或一个以上监听转接设备，和，一个或一个以上监听触发设备，
所述监听触发设备，将电路域语音数据通过公共交换电话网络发送给监听转接设备，且将非电路域语音数据通过监听触发侧因特网发送给监听转接设备；
所述监听转接设备，将接收的电路域语音数据转换为流媒体，并将该流媒体和接收的非电路域语音数据发送给一个或一个以上监听中心。
所述监听触发侧设备包括一个或一个以上监听转接设备，和，一个或一个以上监听触发设备，
所述监听触发设备，将电路域语音数据转换为流媒体，该流媒体通过因特网发送给监听转接设备，且将非电路域语音数据通过监听触发侧因特网发送给监听转接设备；
所述监听转接设备，将接收的流媒体和非电路域语音数据发送给一个或一个以上监听中心。
所述的监听转接设备进一步包含流媒体转换模块和网络服务模块，其中，流媒体转换模块将来自公共交换电话网络的电路域语音数据转换为流媒体，网络服务模块将流媒体和来自监听触发侧因特网的非电路域语音数据发布到监听网络侧因特网。
所述的监听中心和监听转接设备分别通过路由器接入监听网络侧的因特网。
所述的监听触发设备为：移动交换中心/固网交换机，所述移动交换中心/固网交换机通过公共交换电话网络或监听触发侧因特网与监听转接设备相连；
和/或，IP网络接入设备，所述IP网络接入设备通过监听触发侧因特网与监听转接设备相连；
和/或，IP网络服务提供商的应用服务器，所述IP网络服务提供商的应用服务器通过监听触发侧因特网与监听转接设备相连。
所述的IP网络接入设备为：业务GPRS节点(SGSN)、网关GPRS节点(GGSN)、或IP网络接入服务器。
所述的网络侧的因特网为监听专用IP网络或公网上地虚拟私有网络(VPN)。
一种监听方法，包括以下步骤：
1)由监听中心登陆监听转接设备；
2)监听中心配置的被控目标信息通过监听转接设备转发给监听触发设备，建立监听中心、监听转接设备与被控目标的对应关系；
3)根据步骤2)所述的对应关系，将截获的被控目标的电路域语音数据转换为流媒体，并存储于监听转接设备；将截获的被控目标的非电路域语音数据通过监听触发侧因特网发送给监听转接设备；
4)根据监听中心与被控目标的对应关系，通过监听网络侧因特网，连接监听中心到相应的监听转接设备，监听中心对相应的流媒体或非电路域语音数据进行查看或下载。
步骤1)所述由监听中心登陆监听转接设备的过程包括：
监听中心通过监听网络侧因特网将一种或一种以上业务类型的监听指令发送给一个或一个以上监听转接设备，监听转接设备根据该监听中心的权限等级提供给监听中心相应的网络界面，监听中心通过该网络界面登陆。
所述的步骤2)进一步包括：监听中心配置被控目标到相应的网络界面。
所述的步骤4)进一步包括：监听中心利用网络界面对相应的流媒体或非电路域语音数据进行查看或下载。
步骤2)所述的建立监听中心、监听转接设备与被控目标的对应关系的过程为：
监听转接设备记录监听中心与该网络界面的信息中指定的被控目标的对应关系；
监听触发设备标记被控目标，并记录监听转接设备与被控目标的对应关系。
所述的步骤1)进一步包括，在监听中心发送监听指令之前，监听中心和监听转接设备通过IP网络互相通信，进行监听密码验证。
步骤3)所述将截获的被控目标的电路域语音数据转换为流媒体进一步包括：由监听触发设备将截获的被控目标的电路域语音数据转换为流媒体，通过监听触发侧因特网发送给监听转接设备。
步骤3)所述将截获的被控目标的电路域语音数据转换为流媒体进一步包括：将截获的被控目标的电路域语音数据通过公共交换电话网络发送给监听转接设备，由监听转接设备将电路域语音数据转换为流媒体。
所述的步骤4)进一步包括，当多个监听中心同时监听时，所述的流媒体信息通过组播方式发送给各个相关监听中心。
由本发明的技术方案可见，本发明的这种语音监听网络系统及其监听方法，监听中心和监听转接设备连接在一个IP网络中，监听设备组网方式简单，容易实现LEMF之间的信息共享、一个LEMF对多个LIAF设备的控制、和多个LEMF对一个LIAF设备的控制。由于监听信息转换为流媒体进行存储和收发，简化了设备的开发难度。并且能够实现全网监听、监听范围大，用户多，可以扩充到IP网络的监听，满足未来全业务监听的需要。
图1为现有技术语音监听网络实现方案示意图。
图2为本发明一个较佳实施例的监听网络系统示意图。
为了使本发明的目的、技术方案和优点更加清楚明白，以下举实施例并参照附图，对本发明进一步详细说明。
本发明将多个监听中心(LEMF)和多个监听转接设备(LIAF)通过一个IP网络连接，这样，LEMF和LIAF都类似于IP电话网关设备；LIAF根据LEMF的监听设置，将从电路域监听触发侧接收的电路域语音数据转换为媒流体发送给LEMF，进行监听。
流媒体指在互联网/企业内部互联网(Internet/Intranet)中使用流式传输技术的连续时基媒体，如：音频、视频或多媒体文件。流式媒体在播放前并不下载整个文件，只将开始部分内容存入内存，流式媒体的数据流随时传送随时播放，只是在开始时有一些延迟。流媒体实现的关键技术就是流式传输。
参见图2，图2为本发明一个较佳实施例的监听网络系统示意图。该监听网络系统的监听网络侧包含：一个或多个监听中心200；监听触发侧包含监听触发设备：一个或多个监听转接设备210、MSC或固网交换机221、IP网络接入设备222，其包括：SGGN、GGSN、或其他接入网接入服务器、IP网络服务提供商应用服务器223。
其中，所有监听中心200和监听转接设备210通过监听网络侧因特网(Internet)相连，该监听网络侧因特网(Internet)可以为公网上的虚拟私有网络(VPN)201，也可以为内部IP网络。多个监听中心200和多个监听转接设备210可以通过路由器以专线方式与内部IP网或VPN相连，网络层的协议是TCP/IP，链路层协议要根据接入服务商及路由器的接口情况定，可以是：ATM、帧中继、SDH等广域网协议。这样，所有监听中心200和监听转接设备210都在一个IP私网或VPN中，即网络层通讯协议都是TCP/IP，因此它们可以很方便的实现数据共享，并且这个网络的建设成本比较低。
监听转接设备210与MSC或固网交换机221通过公共电话交换网(PSTN)211相连。同时，监听转接设备210分别与IP网络接入设备322及IP网络服务提供商的应用服务器223通过监听触发侧因特网(Internet)212相连。
另外，监听转接设备210还包含网络服务模块和流媒体转化系统，其中，网络服务器用于提供强大的操作命令界面和流媒体发布系统，其操作命令界面承载IP数据及流媒体应用软件，为发布流媒体和IP数据提供支持；流媒体转化系统，用于将经公共交换电话网络211转发的MSC或固网交换机截获的包含语音信息及信令信息的电路域语音数据转换为流媒体，该流媒体通过IP网络转发给监听中心200。
如图2所示语音监听网络系统，其监听的过程包括以下步骤：
步骤1、监听中心200通过虚拟私有网络(VPN)201登陆监听转接设备210，在监听中心200和监听转接设备210的接续中为了保密传送信息可使用VPN等技术，在接续中提供强大的密码验证机制，如CHAP、PAP等；
步骤2、监听转接设备210根据监听中心200的登陆信息确定该监听中心200的权限等级，并提供相应的网络操作界面；
步骤3、该监听中心200通过网络操作界面设置监听对象，查询监听信息等操作，监听转接设备210对操作产生的监听指令通过因特网(Internet)212或PSTN211转发给MSC或其他交换机221、IP网络接入设备322或IP网络服务提供商的应用服务器323；MSC或其他交换机221及其它网络设备(如HLR)、IP网络接入设备222或IP网络服务提供商的应用服务器223根据监听指令中包含的指定被控目标来标记被控目标，即标记被监听用户，并记录监听转接设备与被控目标的对应关系，且监听转接设备210记录监听中心200与被控目标的对应关系，当通过PSTN211网络进行监听时，监听命令通过PSTN211网络传输，当通过Internet212网络进行监听时，监听命令通过Internet212网络传输；
步骤4、MSC或其他交换机221、IP网络接入设备222或IP网络服务提供商应用服务器223，根据记录监听转接设备与被控目标的对应关系通过PSTN211或因特网(Internet)212向相关监听转接设备210返回确认信息，并且把MSC或其他交换机221、IP网络接入设备222或IP网络服务提供商应用服务器223的确认信息显示到网络操作界面上；
步骤5、监听转接设备210把从MSC或其他交换机221.IP网络接入设备222或IP网络服务提供商应用服务器223收到的监听信息存储下来，当MSC通过PSTN211发送监听信息时，需要把该监听信息转化为流媒体格式进行存储，当其他交换机221、IP网络接入设备222或IP网络服务提供商应用服务器223通过Internet212发送监听信息时，该监听信息为IP数据进行存储，根据登陆的监听中心200所登记的信息通过虚拟私有网络(VPN)201通知该登陆的监听中心200提取该存储的监听信息，通知该登陆的监听中心200提取该存储监听信息的信息可以直接使用PUSH技术，把通知信息直接推送到监听中心200中；
当使用监听转接设备210所存储的由MSC或其他交换机221、IP网络接入设备222或IP网络服务提供商应用服务器223发送的监听信息时，可以转化为能被监听中心200使用者了解的信息，例如：电子邮件(EMAIL)服务信息：在监听转接设备210把被控用户的一封电子邮件的数据完整收集后，做成一封标准的电子邮件，放在网上供监听中心200使用者查看，或者直接发送给监听中心200使用者。在运营商提供新的业务时，要求运营商提供或者协助开发新业务的数据信息能在监听转接设备210上被清楚恢复；
在监听转接设备210上提供强大的数据库和搜索引擎，提供给用户对存储的监听信息检索和回顾；
步骤6、监听中心200对网络操作界面进行播放或者查看监听信息，如果为流媒体的数据，则用相应的流媒体播放软件进行。
在对MSC通过PSTN211发送的监听信息在监听转接设备210进行存储时，使用了流媒体。在使用流媒体时，可以考虑同时使用流媒体的加密保护技术，如使用内容数字版权加密保护技术(DRM)，防止未被授权的人能播放和使用监听信息。在使用流媒体时，为了减少监听转接设备210的负担，可以使用现有技术中的组播技术。
本发明所述的步骤5中，还可以将监听信息在MSC通过流媒体转化模块转化为流媒体，然后通过IP网络发送到监听转接设备210的网络服务模块上进行发布。这样，在MSC和监听转接设备210的监听信息全部走IP网络，通过IP网络的VPN等技术有效的保证监听信息安全。
本发明还可以对于软交换设备及IP电话设备的监听，只需要监听转接设备适配新的媒体网关协议与IP协议的转换即可，因此本发明符合技术发展趋势，避免监听中心及监听转接设备因监听触发设备的升级而升级，保护了用户的投资。
本发明简化了监听中心200，任何一个终端都能成为一个监听中心200，降低了整个监听网络的成本；本发明可以通过可移动的多媒体终端和VPN接入技术，使监听可以在任何地方随时按照需要进行；本发明的监听转接设备210对所有的监听中心200开放，在无需考虑负责的组网方案下实现了监听及信息的共享；本发明的监听转接设备210中的网络服务器可以使用分布式技术，在整个国家的监听网络中可以只放置少量的监听转接设备210就能满足全网监听的需要能满足大容量，多客户，多访问量的需求；本发明在监听网络侧的通讯可以使用VPN等网络技术，有效的减少了语音泄密的可能性；本发明对运营商提供的新业务的监听能做出快速的响应。对于运营商提供的新业务，只需对监听转接设备210的显示模块进行简单的功能添加或升级就能实现，无需对监听中心200进行任何改动。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则置内所做的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。