一種監聽處理方法及其裝置和系統的製作方法
2023-05-30 12:06:26 4
專利名稱：一種監聽處理方法及其裝置和系統的製作方法
技術領域：
本發明涉及通信領域，尤其涉及一種監聽處理方法及其裝置和系統。
背景技術：
近年來，隨著國際政治形勢的發展，合法監聽中心(Legal Interception Center, LIC)越來越多地被各個國家的安全部門所重視，成為保障國家安全、 獲取必要國家安全信息的一種對通信網絡進行監控和信息獲取的有效手段。按 照ETSI監聽模型，在LIC和被監聽網元之間，還有一個監聽代理設備，這裡 稱之為監聽網關(Legal Interception Gateway, LIG)。 LIG和LIC之間的連接 和交互採用ASN.l標準協議，但是LIG與網元對接的協議一般是私有協議， 即網元設備的內部協議，這樣LIG下發命令到網元上執行，就必須進行協議轉 換。
在IMS (IP Multimedia Subsystem, IP多媒體子系統)核心網組網中，監 聽業務除了要在PSS (Packet Switching System,分組交換系統)網元上設控， 同時需要在HSS (Home Subscriber Server,歸屬地用戶伺服器)網元上進行籤 約，這樣LIG與這兩個網元在監聽業務中會趨於緊耦合，不利於業務或設備 的升級和擴展。
發明內容
本發明實施例提供了 一種監聽處理方法及其裝置和系統，用以降低監聽網 關與網元之間的耦合度，解決現有監聽處理技術由於監聽網關和網元設備的緊 耦合所導致的可擴展性差、靈活性差的問題。
本發明實施例提供的技術方案包括一種監聽處理方法，在監聽網關和與網元設備之間設置有監聽接口機，該
方法包括以下步驟
監聽接口機接收監聽網關發送的監聽命令；
監聽接口機將所述監聽命令轉換為該命令的目標網元設備能夠解析的命
令；
監聽接口機將轉換後的監聽命令發送給該命令的目標網元設備執行，並在 所述監聽命令所需的與目標網元設備的交互操作都執行成功後，向監聽網關返 回所述監聽命令執行成功的響應。
一種監聽接口機，包括
網關消息適配模塊，用於接收監聽網關發送的監聽命令；以及，向監聽網 關返回所述監聽命令執行成功的響應；
消息協議轉換模塊，用於將所述監聽命令轉換為該命令的目標網元設備能 夠解析的命令；以及，將所述監聽命令執行成功的響應轉換為監聽網關能夠解 析的響應消息；
監聽命令控制模塊，用於發送轉換後的監聽命令，並在所述監聽命令所需 的與目標網元設備的交互操作都執行成功後，生成所述監聽命令執行成功的響 應；
網元消息適配模塊，用於將所述監聽命令控制模塊發送的命令發送給該命 令的目標網元設備執行；以及，接收所述目標網元設備返回的執行結果的響應。 一種監聽系統，包括
監聽網關，用於發送監聽命令；以及，接收所迷監聽命令執行成功的響應； 監聽接口機，用於接收監聽網關發送的監聽命令，將所述監聽命令轉換為 該命令的目標網元設備能夠解析的命令，將轉換後的監聽命令發送給該命令的 目標網元設備執行，並在所述監聽命令所需的與目標網元設備的交互操作都執 行成功後，向監聽網關返回所述監聽命令執行成功的響應。
本發明的上述實施例， 一方面，通過在監聽網關和網元之間使用監聽接口機對監聽網關和網元之間交互的消息進行協議轉換，從而降低了監聽網關和網 元之間的耦合度，與現有技術相比，提高了可擴展性和靈活性。另一方面，通 過在所述監聽命令所需的與目標網元設備的交互操作都執行成功後，向監聽網 關返回所述監聽命令執行成功的響應，即，將監聽命令的相關操作作為一個事 務處理，這樣，在保證監聽業務執行的同時，也更有利於通過修改監聽接口機 對監聽業務的控制流程進行擴展，提高系統靈活性。同時把該事物處理放在監
聽接口機上處理，也使得網元PSS和HSS不存在耦合，否則，PSS和HSS將 直接進行交互。
圖1為本發明實施例所涉及的網絡架構示意圖2為基於圖1所示的網絡架構實現監聽處理的流程；
圖3為本發明實施例提供的監聽接口機的結構示意圖4為本發明實施例提供的基於監聽接口機的部署監聽流程示意圖。
具體實施例方式
下面結合附圖對本發明的具體實施方式
作進一步的詳細描述。 參見圖1,為本發明實施例所涉及的網絡架構示意圖。該網絡架構中包括 監聽網關、監聽接口機和網元設備，其中，網元設備可包括PSS或/和HSS。 監聽網關與監聽接口機之間釆用ASN.l協議進行連接和通信，監聽接口機和網 元設備之間採用網元設備的私有協議進行連接和通信。監聽網關和監聽接口機 分別是邏輯實體，可以分別集成於不同的硬體設備，也可以集成於同一個硬體 設備。
參見圖2，為基於圖1所示的網絡架構實現監聽處理的流程，該流程包括 步驟201、監聽網關從監聽中心接收監聽命令，該監聽命令為ASN.l協議 消息；步驟202 、監聽網關將該監聽命令轉發給監聽接口機；
步驟203、監聽接口機將接收到的監聽命令轉換為目標網元的私有協議命 令，然後將協議轉換後的監聽命令發送給該命令的目標網元；
步驟204、目標網元執行該監聽命令，並向監聽4妻口才幾返回執行結果響應 消息，該響應消息為該目標網元的私有協議消息；
步驟205、監聽接口機接收該響應消息，根據命令執行結果，生成相應的 響應消息，將生成的響應消息封裝為ASN.l協"R消息，並將該ASN.1祐4義消 息發送給監聽中心。
上述流程中，監聽接口機向監聽命令的目標網元PSS發送協議轉換後的監 聽命令並接收到該網元返回的執行成功的響應後，為了完成該監聽命令所要求 的操作，還有需要進一步向目標網元HSS發送命令。目標網元接收命令並執 行，然後向監聽接口機返回執行結果，該過程可能需要進行多次。當目標網元 返回的執行結果都是成功的執行結果時，監聽接口機向監聽中心返回監聽命令 執行成功的響應；只要目標網元返回的執行結果中有一個是執行失敗的結果， 監聽接口機就向監聽中心返回監聽命令執行失敗的響應，並且進一步的，如果 在監聽接口機與目標網元的交互過程中，目標網元上的信息被這些交互操作所 修改，則監聽接口機還要向目標網元發送數據恢復的命令，指示相關網元設備 將修改的信息恢復到被修改前的狀態。
較佳地，監聽接口機可預先設定時長，如果在該時長內未收到目標網元返 回的執行結果響應消息，則向監聽中心返回監聽命令執行失敗的響應。通過這 種方式，可限制接口機對網元響應消息的等待時間，從而提高系統工作效率。
可以看出，本發明實施例通過在監聽網關和網元之間增加監聽接口機，並 由監聽接口機對監聽網關和網元之間交互的消息進行協議轉換。監聽接口機還 可進一步控制監聽處理流程，包括根據從監聽中心接收到的監聽命令生成一系 列為完成該監聽命令所需要的控制網元操作的命令，並可根據網元返回的執行 結果判斷該監聽命令是否執行成功，以及向監聽中心返回該監聽命令的執行結果的響應。由於在監聽網關和網元之間增加了監聽接口機，因此降低了監聽網 關和網元之間的耦合度，同時也P條低了網元間的耦合度。這樣，在設備或業務 升級時，可僅對監聽接口機的相關功能進行改進，例如，增加或刪除所支持的 網元私有協議並相應修改消息協議轉換功能，或者，修改監聽業務執行邏輯， 以實現根據監聽命令生成一 系列命令並發送給相應的網元執行，與現有技術相 比，不用對監聽網關進行改進，也不用對網絡中原有網元進行改進，從而有利 於設備或業務擴展，提高設備系統的靈活性。
本發明實施例中的監聽接口機可通過軟體實現。
如圖3所示，本發明實施例的監聽接口機主要包括以下功能模塊網關消 息適配模塊301、消息協議轉換模塊302、監聽命令控制模塊303、網元消息適 配模塊304,其中
網關消息適配模塊301，主要功能是實現與監聽網關設備的對接，包括 接收監聽網關發送的監聽命令，向監聽網關返回監聽命令的執行結果響應；
消息協議轉換模塊302，主要功能是進行消息的解析和協議轉換，包括 將從網關消息適配模塊301接收到的ASN.l協議的監聽命令轉換為目標網元私 有協議的監聽命令，將發送給網元的命令封裝為該網元的私有協議的命令，解 析網元消息適配模塊304接收到的私有協議的響應消息；以及，將監聽命令執 行結果的響應封裝為ASN.l協議的響應消息；
監聽命令控制模塊303，主要功能是根據業務需要，把一組命令收發操作 視為一個事務來處理。該模塊中配置有業務控制邏輯信息，如狀態機，可根據 接收到的監聽命令生成一組相關的命令(如在監聽命令的執行需要與網元設備 多次交互的情況下)，並可將這些命令的操作視為一個事務來處理，即，只有 在這些命令的操作都執行成功時，才認為該監聽命令執行成功；否則，只要其
中有一個命令未成功執行，則認為該監聽命令執行失敗；
網元消息適配模塊304,主要功能是實現監聽接口機與網元消息的收發。 網元消息適配模塊304,根據需要與之交互的網元類型可劃分為不同的模塊。例如，如果需要交互的網元包括PSS和HSS,則網元消息適配模塊304
可包括PSS適配子才莫塊3041和HSS適配子才莫塊3042,其中
PSS適配子模塊3041,用於向PSS發送命令，以及接收PSS返回的響應； HSS適配子才莫塊3042,用於向HSS發送命令，以及接收HSS返回的響應。 較佳地，該監聽接口機還可包括監聽接口機控制模塊305。該模塊主要
功能是負責維護接口機的正常運行、監視管理以上各模塊的加載以及正常運行。
本發明實施例中的監聽接口機在運行前，要進行初始化操作。初始化操作 可包括
監聽接口機根據配置文件加載各功能模塊，並可進一步根據業務需要選擇 各模塊需要加載的功能。例如，如果監聽業務需要與HSS交互，則監聽接口 機需要載入HSS適配子模塊，還需要在監聽命令控制模塊中載入與HSS交互 處理的相關功能模塊，該功能模塊作為監聽命令控制模塊的一部分，負責處理 監聽接口機與HSS網元之間的消息流和鏈路控制。監聽接口機的初始化可包 括
消息協議轉換模塊的初始化，以實現消息的解析和協議轉換，協助實現監 聽網關與網元設備之間的交互通信；
監聽命令控制模塊的初始化，以實現對命令的發送和轉發流程進行定義， 對整個監聽事務進行控制，並最終返回監聽事務過程W:;
網元消息適配模塊的初始化，以實現與HSS網元和/或PSS網元等的連接， 以保證網元鏈路正常，這是部署監聽命令正常執行的前提。
下面結合圖3所示的監聽接口機，以監聽部署流程為例，對監聽處理流程 進行詳細描述。
參見圖4，為本發明實施例的監聽部署流程示意圖，其實現流程包括如下 步驟
401 、監聽接口機的網關消息適配模塊301接收LIG發送的部署監聽命令，通過消息協議轉換才莫塊302進行解析後，發現是部署監聽命令，則觸發監聽命 令控制模塊303 (如果網關消息適配模塊301接收到的是其他命令，則進入軟 交換監聽通道)；
402、 監聽命令控制模塊303判斷部署監聽命令的執行需要與PSS和HSS 交互，則判斷HSS網元是否可用；
403、 在HSS網元可用的情況下，監聽命令控制模塊303通過網元適配模 塊304向PSS網元發送部署PSS監聽的命令。如果HSS網元不可用，則監聽 命令控制模塊303生成部署監聽命令執行失敗的響應，並通過消息協議轉換模 塊302將該消息封裝為ASN.l消息，由網關消息適配模塊301發送給LIG;
404、 監聽命令控制模塊303能否在規定時間內接收到PSS返回的執行成 功的響應，如果能，則執行步驟405;否則，執行步驟410;
該步驟中，網元消息適配模塊304接收到PSS返回的執行結果後，由消息 協議轉換模塊302解析該消息，如果是執行成功的響應消息，則執行步驟405; 否則，執行步驟410。
405、 監聽命令控制才莫塊303生成向HSS查詢用戶PUI( Public User Identity, 公共用戶標識)列表的命令，然後由消息協議轉換模塊302封裝為HSS私有 協議消息，通過HSS適配子模塊3042發送給HSS執行。
406、 監聽命令控制模塊303能否在規定時間內接收到HSS返回的執行成 功的響應，如果能，則執行步驟407;否則，執行步驟410;
407、 監聽命令控制模塊303根據查詢到的用戶PUI列表，生成修改PUI 籤約模板的命令，以指示HSS對該用戶的每個PUI模板都進行修改；然後由 消息協議轉換模塊302將其封裝為HSS私有協議消息，通過HSS適配子模塊 3042發送給HSS執行。
408、 監聽命令控制模塊303能否在規定時間內接收到HSS返回的執行成 功的響應，如果能，則執行步驟409;否則，執行步驟410;
409、 監聽命令控制模塊303生成部署監聽成功響應，由消息協議轉換模塊302封裝為ASN.l協議消息，通過網關消息適配301並發送給LIG;
410、監聽命令控制模塊303生成部署監聽失敗響應，由消息協議轉換模 塊302封裝為ASN.l協議消息，並由網關消息適配301並發送給LIG。
上述流程的步驟410中，如果監聽命令控制模塊303根據HSS返回的響 應判斷在與HSS的交互過程中，PSS因本次部署監聽流程而設置了監聽，則還 可進一步生成回滾用戶狀態的命令，以指示PSS將設置的監聽恢復到修改前的 狀態(即，將設置監聽過程所修改的數據恢復為修改前的內容)，並可進一步 記錄日誌。
綜上所述，本發明實施例通過在監聽網關和網元之間加入了監聽接口機， 實現了監聽網關LIG與網元脫耦；另夕卜，通過監聽接口機將監聽業務中視為一 個事務的一組操作都在監聽接口機中進行控制，在保證監聽業務執行的同時， 實現了網元PSS和HSS脫耦，也更有利於通過修改監聽接口機對監聽業務的 控制流程進行擴展，提高系統靈活性。
明的精神和範圍。這樣，倘若本發明的這些修改和變型屬於本發明權利要求及 其等同技術的範圍之內，則本發明也意圖包含這些改動和變型在內。
權利要求
1、一種監聽處理方法，其特徵在於，在監聽網關和與網元設備之間設置有監聽接口機，該方法包括以下步驟監聽接口機接收監聽網關發送的監聽命令；監聽接口機將所述監聽命令轉換為該命令的目標網元設備能夠解析的命令；監聽接口機將轉換後的監聽命令發送給該命令的目標網元設備執行，並在所述監聽命令所需的、與目標網元設備的交互操作都執行成功後，向監聽網關返回所述監聽命令執行成功的響應。
2、 如權利要求1所述的方法，其特徵在於，監聽接口機將所述監聽命令 轉換為該命令的目標網元設備能夠解析的命令，具體為監聽接口機將從監聽網關接收到的ASN.l協議的監聽命令轉換為該命令的目標網元設備的私有協議命令；監聽接口機向監聽網關返回所述監聽命令執行成功的響應，具體為 監聽接口機將所述監聽命令執行成功的響應封裝為ASN.l協議消息，並將封裝後的消息發送給監聽網關。
3、 如權利要求1所述的方法，其特徵在於，若所述監聽命令所需的與目 標網元設備的交互操作中有操作執行失敗或執行超時，且在該交互操作中對目 標網元中的信息未進行^"改，則還包括所述監聽接口機向監聽網關返回所述監聽命令執行失敗的響應； 若所述監聽命令所需的與目標網元設備的交互操作中有操作執行失敗或執行超時，且在該交互操作中對目標網元中的信息進行了修改，則還包括 所述監聽接口機向監聽網關返回所述監聽命令執行失敗的響應； 所述監聽接口機向目標網元設備發送數據恢復命令，指示目標網元將修改的信息恢復為修改前的內容。
4、 如權利要求3所述的方法，其特徵在於，向監聽網關返回所述監聽命 令執行失敗的響應，具體為將所述監聽命令執行失敗的響應封裝為ASN.l協議消息，並將封裝後的消 息發送給監聽網關。
5、 如權利要求1所述的方法，其特徵在於，所述監聽命令為部署監聽命 令，所述部署監聽命令的目標網元設備包括分組交換系統PSS和歸屬地用戶服 務器HSS;將所述監聽命令轉換為該命令的目標網元設備能夠解析的命令，以及發送 給該命令的目標網元設備執行，具體為將部署監聽命令轉換為PSS能夠解析的命令，並發送給PSS執行；監聽接口機在所述監聽命令所需的與目標網元設備的交互操作都執行成 功後，向監聽網關返回該命令執行成功的響應，具體為監聽接口機接收到PSS返回的所述部署監聽命令執行成功的響應後，向 HSS發送查詢用戶公共用戶標識PUI列表的命令；在接收到HSS返回的查詢成功的響應後，向HSS發送修改PUI籤約模板 的命令；在接收到HSS返回的修改籤約模板成功的響應後，向監聽網關返回所述 監聽部署命令執行成功的響應。
6、 如權利要求5所述的方法，其特徵在於，若監聽接口機接收到PSS返 回的的設置監聽失敗的響應，則還包括返回所述部署監聽命令執行失敗的消息；若監聽接口機接收到HSS返回的執行失敗的響應，但是PSS根據所述監 聽部署命令設置監聽成功，則還包括所述監聽接口機向監聽網關返回所述監聽命令執行失敗的響應； 所述監聽接口機向PSS發送數據恢復命令，指示PSS將設置監聽過程所 修改的數據恢復為修改前的內容。
7、 一種監聽接口機，其特徵在於，包括網關消息適配模塊，用於接收監聽網關發送的監聽命令；以及，向監聽網 關返回所述監聽命令執行成功的響應；消息協議轉換模塊，用於將所述監聽命令轉換為該命令的目標網元設備能 夠解析的命令；以及，將所述監聽命令執行成功的響應轉換為監聽網關能夠解 析的響應消息；監聽命令控制模塊，用於發送轉換後的監聽命令，並在所述監聽命令所需 的與目標網元設備的交互操作都執行成功後，生成所述監聽命令執行成功的響 應；網元消息適配模塊，用於將所述監聽命令控制模塊發送的命令發送給該命 令的目標網元設備執行；以及，接收所述目標網元設備返回的執行結果的響應。
8、 如權利要求7所述的監聽接口機，其特徵在於，所述網元消息適配模 塊從所述網元設^^接收到的執行結果的響應為失敗響應；所述監聽命令控制模塊進一步用於，根據所述網元消息適配模塊接收到的 網元設備執行失敗的響應，生成所述監聽命令執行失敗的響應；所述消息協議轉換模塊進一步用於，將所述監聽命令執行失敗的響應轉換 為監聽網關能夠解析的響應消息；所述網關消息適配模塊進一步用於，向監聽網關返回所述監聽命令執行失 敗的響應。
9、 如權利要求7所述的監聽接口機，其特徵在於，若所述網元消息適配 模塊未能在規定時間內接收到所述網元設備返回的執行結果的響應，且在所述 交互操作中對目標網元中的信息未進行修改，則所述監聽命令控制模塊進一步用於，生成所述監聽命令執行失敗的響應； 所述消息協議轉換模塊進一步用於，將所述監聽命令執行失敗的響應轉換 為監聽網關能夠解析的響應消息；所述網關消息適配模塊進一步用於，向監聽網關返回所迷監聽命令執行失敗的響應。
10、 如權利要求7所述的監聽接口機，其特徵在於，若所述網元消息適配 模塊未能在規定時間內接收到所述網元設備返回的執行結果的響應，且在所述 交互操作中對目標網元中的信息進行了修改，則所述監聽命令控制模塊進一步用於，生成所述監聽命令執行失敗的響應， 以及數據恢復命令；所述消息協議轉換模塊進一步用於，將所述監聽命令執行失敗的響應封裝 為監聽網關能夠解析的響應消息，將數據恢復命令封裝為目標網元能夠解析的 命令消息；所述網關消息適配模塊進一步用於，向監聽網關返回協封裝後的監聽命令 執行失敗的響應；所述網元消息適配模塊進一步用於，向目標網元發送封裝後的數據恢復命令。
11、 如權利要求7至IO任一項所述的監聽接口機，其特徵在於，所述消 息協議轉換模塊在進行消息協議轉換時，將從監聽網關接收到的ASN.l協議的 監聽命令轉換為該命令的目標網元設備的私有協議命令，將所述監聽命令執行結果的響應轉換為ASN.l協議的響應消息。
12、 一種監聽系統，其特徵在於，包括監聽網關，用於發送監聽命令；以及，接收所述監聽命令執行成功的響應； 監聽接口機，用於接收監聽網關發送的監聽命令，將所述監聽命令轉換為該命令的目標網元設備能夠解析的命令，將轉換後的監聽命令發送給該命令的 目標網元設備執行，並在所述監聽命令所需的與目標網元設備的交互操作都執 行成功後，向監聽網關返回所述監聽命令執行成功的響應。
13、 如權利要求12所述的監聽系統，其特徵在於，所述監聽接口機還用 於，當所述監聽命令所需的、與目標網元設備的交互操作中有操作執行失敗或 執行超時，且在該交互操作中對目標網元中的信息未進行修改時，向監聽網關返回所述監聽命令執行失敗的響應；或者，當所述監聽命令所需的、與目標網元設備的交互操作中有操作執行失敗或 執行超時，且在該交互操作中對目標網元中的信息進行了修改時，向監聽網關 返回所述監聽命令執行失敗的響應，以及，向目標網元設備發送數據恢復命令， 指示目標網元將修改的信息恢復為修改前的內容。
全文摘要
本發明公開了一種監聽處理方法及其裝置和系統，該方法包括監聽接口機接收監聽網關發送的監聽命令；監聽接口機將所述監聽命令轉換為該命令的目標網元設備能夠解析的命令；監聽接口機將轉換後的監聽命令發送給該命令的目標網元設備執行，並在所述監聽命令所需的與目標網元設備的交互操作都執行成功後，向監聽網關返回所述監聽命令執行成功的響應。採用本發明，可降低監聽網關與網元之間的耦合度，提高系統可擴展性和靈活性。
文檔編號H04W12/02GK101631303SQ20091016721
公開日2010年1月20日 申請日期2009年8月21日 優先權日2009年8月21日
發明者黃科文 申請人:中興通訊股份有限公司