專利名稱：Ip多媒體子系統(tǒng)網(wǎng)絡(luò)合法監(jiān)聽的方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明屬于通信技術(shù)領(lǐng)域，尤其涉及一種IMS (IP Multimedia Subsystem， IP多4某體子系統(tǒng))網(wǎng)絡(luò)合法監(jiān)聽的方法及系統(tǒng)。
背景技術(shù)：
合法監(jiān)聽功能是世界上絕大部分國家安全部門強制要求通訊運營商提供 的功能，主要在涉及國家安全或法律時，可對某些特定用戶實行個人通訊監(jiān)聽。 目前對于電路域語音業(yè)務(wù)和分組數(shù)據(jù)業(yè)務(wù)的監(jiān)聽，在相關(guān)通信標準已有明確的 規(guī)定。而對于正在發(fā)展的IMS網(wǎng)絡(luò)，目前如3GPP (第三代合作伙伴計劃)以 及TISPAN (電信和互聯(lián)網(wǎng)融合業(yè)務(wù)及高級網(wǎng)絡(luò)協(xié)議)等業(yè)內(nèi)標準組織還沒有 給出完善的監(jiān)聽方案。
現(xiàn)有的IMS網(wǎng)絡(luò)架構(gòu)自底向上依次分為傳送與接入層、控制層、以及 數(shù)據(jù)與應(yīng)用層。因此，在這種網(wǎng)絡(luò)架構(gòu)下形成的IMS是一個全分布式網(wǎng)絡(luò)， 該IMS網(wǎng)絡(luò)支持業(yè)務(wù)、呼叫信令控制以及媒體承載完全分離，具有良好的安 全性，非常有利于固定和移動網(wǎng)絡(luò)的融合。正是由于業(yè)務(wù)、呼叫信令控制以及 媒體承載完全分離的特性以及其接入設(shè)備種類眾多等問題，給IMS網(wǎng)絡(luò)合法 監(jiān)聽(Lawfol Interception)的實施帶來很大的挑戰(zhàn)。綜合3GPP以及TISPAN 等業(yè)內(nèi)標準組織目前對包含IMS在內(nèi)的下一代網(wǎng)絡(luò)合法監(jiān)聽的研究結(jié)果，可 總結(jié)出現(xiàn)階段IMS網(wǎng)絡(luò)合法監(jiān)聽主要存在如下問題
由于現(xiàn)有的IMS網(wǎng)絡(luò)的控制層與承載層相分離，導(dǎo)致在IMS網(wǎng)絡(luò)上監(jiān)聽 實現(xiàn)比較困難。因為IMS網(wǎng)絡(luò)的設(shè)備控制是在其控制層設(shè)備上執(zhí)行，而由于 控制與承載相分離導(dǎo)致媒體不通過控制層設(shè)備，因此為了實現(xiàn)被控目標通信內(nèi) 容(CC， Communication Content)的監(jiān)聽，需要由控制層設(shè)備來控制媒體承 載層設(shè)備，進一步輸出被控目標CC，這意味著需要制定控制層設(shè)備到媒體承 載層設(shè)備的監(jiān)聽信令接口，否則無法完成被控目標CC的輸出。然而該監(jiān)聽信令接口在目前的標準中是沒有的，并且如果通過增加控制層和承載層設(shè)備之間
的監(jiān)聽信令接口，將導(dǎo)致被控目標cc輸出的交換路由信息種類繁多，且由支 持不同協(xié)議類型的接入和邊界網(wǎng)設(shè)備來輸出，會造成網(wǎng)絡(luò) 文造和實現(xiàn)難度非常 巨大。
由此，不難看出，按照現(xiàn)階段各大標準組織(如3GPP、 TISPAN等)提 出的監(jiān)聽方案以及思路，在被控用戶CC輸出的功能實現(xiàn)上存在著上述諸多問 題，給IMS網(wǎng)絡(luò)合法監(jiān)聽的實現(xiàn)帶來了巨大的難度。

發(fā)明內(nèi)容
為了解決上述問題，本發(fā)明的目的是提供一種IP多媒體子系統(tǒng)網(wǎng)絡(luò)合法 監(jiān)聽的方法及系統(tǒng)，通過對IMS網(wǎng)絡(luò)進行少量改造，以實現(xiàn)對IMS網(wǎng)絡(luò)的合 法監(jiān)聽，從而提高了在IMS網(wǎng)絡(luò)中監(jiān)聽部署的可行性。
為了達到上述目的，本發(fā)明提供一種IP多媒體子系統(tǒng)網(wǎng)絡(luò)合法監(jiān)聽的方 法，所述方法包括
呼叫代理接收被控用戶終端發(fā)送的呼叫建立請求，從所述呼叫建立請求中 獲取被控用戶終端的標識和被控用戶終端的^某體會話信息；
根據(jù)所述被控用戶終端的標識，判斷所述被控用戶終端是否處于監(jiān)聽激活 狀態(tài)，若是，根據(jù)所述被控用戶終端的媒體會話信息生成被控用戶終端的通話 內(nèi)容過濾策略，并將生成的所迷凈皮控用戶終端的通話內(nèi)容過濾策略下發(fā)給監(jiān)聽 媒體處理代理；
當所述被控用戶終端與遠端被叫用戶終端進入通話狀態(tài)后，媒體承載匯集 設(shè)備將所述被控用戶終端發(fā)送給所述遠端被叫用戶終端的被控用戶終端的通 話內(nèi)容復(fù)制給所述監(jiān)聽々某體處理代理；
所述監(jiān)聽媒體處理代理根據(jù)所述被控用戶終端的通話內(nèi)容過濾策略，對所 述被控用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所述被j空用戶終端的 通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
優(yōu)選的，所述方法還包括所述遠端被叫用戶終端摘^l應(yīng)答后，所述遠端 被叫用戶終端通過所述呼叫代理將被叫摘機應(yīng)答消息發(fā)送給所述被控用戶終 端；所述呼叫代理從所述被叫摘機應(yīng)答消息中獲取遠端^皮叫用戶終端的々某體
會話信息；
根據(jù)所述遠端凈皮叫用戶終端的媒體會話信息生成遠端被叫用戶終端的通 話內(nèi)容過濾策略，并將生成的所述遠端被叫用戶終端的通話內(nèi)容過濾策略下發(fā) 給所述監(jiān)聽媒體處理代理；
當所述被控用戶終端與遠端被叫用戶終端進入通話狀態(tài)后，媒體承載匯集 設(shè)備將所述遠端被叫用戶終端發(fā)送給所述被控用戶終端的遠端被叫用戶終端 的通話內(nèi)容復(fù)制給所述監(jiān)聽媒體處理代理；
所述監(jiān)聽^某體處理代理根據(jù)所述遠端被叫用戶終端的通話內(nèi)容過濾策略， 對所述遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所述遠端被 叫用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
優(yōu)選的，所述被控用戶終端的媒體會話信息包括被控用戶終端媒體會話 信息的源IP地址、被控用戶終端媒體會話信息的源端口號和被控用戶終端i某 體會話信息的傳輸協(xié)議。
優(yōu)選的，所述遠端被叫用戶終端的媒體會話信息包括遠端被叫用戶終端 媒體會話信息的目的IP地址、遠端被叫用戶終端々某體會話信息的目的端口號、 和遠端被叫用戶終端媒體會話信息的傳輸協(xié)議。
優(yōu)選的，所述對所述被控用戶終端的通話內(nèi)容進行匹配過濾的步驟為
所述監(jiān)聽媒體處理代理根據(jù)所述被控用戶終端媒體會話信息的源IP地 址、被控用戶終端媒體會話信息的源端口號和被控用戶終端媒體會話信息的傳 輸協(xié)議對所述被控用戶終端的通話內(nèi)容進行匹配過濾處理。
優(yōu)選的，所述々某體承載匯集設(shè)備將所述被控用戶終端發(fā)送給所述遠端被叫 用戶終端的被控用戶終端的通話內(nèi)容復(fù)制給所述監(jiān)聽Jf某體處理代理的步驟具 體為
所述媒體承載匯集設(shè)備將所述被控用戶終端發(fā)送給所述遠端被叫用戶終 端的被控用戶終端的通話內(nèi)容，通過端口鏡像復(fù)制給所述監(jiān)聽々某體處理代理。
優(yōu)選的，所述將匹配通過的所述被控用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽 中心的步驟包括
所述監(jiān)聽々某體處理代理將匹配通過的所述被控用戶終端的通話內(nèi)容發(fā)送給所述合法監(jiān)聽網(wǎng)關(guān)；
所述合法監(jiān)聽網(wǎng)關(guān)將所述被控用戶終端的通話內(nèi)容轉(zhuǎn)發(fā)給所述合法監(jiān)聽 中心。
優(yōu)選的，所述根據(jù)所述被控用戶終端的標識，判斷所述被控用戶終端是否 處于監(jiān)聽激活狀態(tài)，若是，根據(jù)所述被控用戶終端的媒體會話信息生成被控用 戶終端的通話內(nèi)容過濾策略，并將所述被控用戶終端的通話內(nèi)容過濾策略下發(fā) 給監(jiān)聽々某體處理代理的步驟具體包括
所述呼叫代理將所述被控用戶終端的標識、被控用戶終端媒體會話信息的 源IP地址、被控用戶終端媒體會話信息的源端口號和被控用戶終端々某體會話 信息的傳輸協(xié)議上報給合法監(jiān)聽網(wǎng)關(guān)；
所述合法監(jiān)聽網(wǎng)關(guān)根據(jù)所述被控用戶終端的標識，判斷所述被控用戶終端 是否處于監(jiān)聽激活狀態(tài)，若是，所述合法監(jiān)聽網(wǎng)關(guān)根據(jù)所述被控用戶終端媒體 會話信息的源IP地址、被控用戶終端媒體會話信息的源端口號和被控用戶終 端媒體會話信息的傳輸協(xié)議生成所述被控用戶終端的通話內(nèi)容過濾策略，并將 所述被控用戶終端的通話內(nèi)容過濾策略下發(fā)給所述監(jiān)聽Jf某體處理代理。
優(yōu)選的，所述根據(jù)所述遠端被叫用戶終端的媒體會話信息生成所述遠端被 叫用戶終端的通話內(nèi)容過濾策略，并將所述遠端^^皮叫用戶終端的通話內(nèi)容過濾 策略下發(fā)給所述監(jiān)聽媒體處理代理的步驟包括
所述呼叫代理將所述遠端被叫用戶終端媒體會話信息的目的IP地址、遠 端被叫用戶終端媒體會話信息的目的端口號、和遠端被叫用戶終端媒體會話信 息的傳輸協(xié)議上報給合法監(jiān)聽網(wǎng)關(guān)；
所述合法監(jiān)聽網(wǎng)關(guān)根據(jù)所述遠端被叫用戶終端媒體會話信息的目的IP地 址、遠端被叫用戶終端媒體會話信息的目的端口號、和遠端被叫用戶終端媒體 會話信息的傳輸協(xié)議生成所述遠端被叫用戶終端的通話內(nèi)容過濾策略，并將所 述遠端被叫用戶終端的通話內(nèi)容策略下發(fā)給所述監(jiān)聽媒體處理代理。
優(yōu)選的，所述對所述遠端被叫用戶終端的通話內(nèi)容進行匹配過濾的步驟
為
所述監(jiān)聽媒體處理代理根據(jù)所述遠端被叫用戶終端媒體會話信息的目的 IP地址、遠端被叫用戶終端媒體會話信息的目的端口號、和遠端被叫用戶終端媒體會話信息的傳輸協(xié)議對所述遠端被叫用戶終端的通話內(nèi)容進行匹配過 濾處理。
優(yōu)選的，所述媒體承載匯集設(shè)備將所述遠端被叫用戶終端發(fā)送給所述被控
用戶終端的通話內(nèi)容復(fù)制給所述監(jiān)聽媒體處理代理的步驟為
所述媒體承載匯集設(shè)備將所述遠端被叫用戶終端發(fā)送給所述被控用戶終 端的通話內(nèi)容，通過端口鏡像復(fù)制給所述監(jiān)聽媒體處理代理。
優(yōu)選的，所述將匹配通過的所述遠端被叫用戶終端的通話內(nèi)容發(fā)送給合法 監(jiān)聽中心的步驟包括
所述監(jiān)聽^ 某體處理代理將匹配通過的所述遠端^t叫用戶終端的通話內(nèi)容 發(fā)送給所述合法監(jiān)聽網(wǎng)關(guān)；
所述合法監(jiān)聽網(wǎng)關(guān)將所述遠端被叫用戶終端的通話內(nèi)容轉(zhuǎn)發(fā)給所述合法 監(jiān)聽中心。
優(yōu)選的，所述呼叫代理接收被控用戶終端發(fā)送的呼叫建立請求之前，所述 方法還包括
所述合法監(jiān)聽中心發(fā)送被控用戶終端監(jiān)聽激活請求給所述合法網(wǎng)關(guān)； 所述合法網(wǎng)關(guān)將所述被控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給所述呼叫代理，所
述呼叫代理從所述被控用戶終端監(jiān)聽激活請求中提取并保存處于監(jiān)聽激活狀
態(tài)的凈皮控用戶終端的標識。
本發(fā)明還提供一種IP多媒體子系統(tǒng)網(wǎng)絡(luò)合法監(jiān)聽的系統(tǒng)，所述系統(tǒng)包括 呼叫代理，用于從被控用戶終端發(fā)送的呼叫建立請求中獲取被控用戶終端
的標識和被控用戶終端的i某體會話信息，根據(jù)所述被控用戶終端的標識，判斷
所述被控用戶終端是否處于監(jiān)聽激活狀態(tài)，若是，根據(jù)所述被控用戶終端的々某
體會話信息生成被控用戶終端的通話內(nèi)容過濾策略，并將所述被控用戶終端的
通話內(nèi)容過濾策略下發(fā)給監(jiān)聽媒體處理代理；
媒體承載匯聚設(shè)備，用于在所述被控用戶終端與遠端被叫用戶終端進入通
話狀態(tài)后，將所述被控用戶終端發(fā)送給所述遠端被叫用戶終端的被控用戶終端
的通話內(nèi)容復(fù)制給所述監(jiān)聽々某體處理代理；以及
所述監(jiān)聽媒體處理代理，用于根據(jù)所述被控用戶終端的通話內(nèi)容過濾策
略，對所述被控用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所述被控用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
優(yōu)選的，所述呼叫代理，還用于在所述遠端被叫用戶終端摘才幾應(yīng)答后，將 所述遠端被叫用戶終端發(fā)送的被叫摘機應(yīng)答消息發(fā)送給所述被控用戶終端，并 根據(jù)從所述摘機應(yīng)答消息中獲取遠端被叫用戶終端的媒體會話信息生成遠端 被叫用戶終端的通話內(nèi)容過濾策略，將所述遠端被叫用戶終端的通信內(nèi)容策略
下發(fā)給所述監(jiān)聽々某體處理代理；
所述監(jiān)聽媒體處理代理，還用于根據(jù)所述遠端被叫用戶終端的通話內(nèi)容過 濾策略，對所述遠端^皮叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所 述遠端被叫用戶終端的通話內(nèi)容發(fā)送給所述合法監(jiān)聽中心。
優(yōu)選的，所述系統(tǒng)還包括合法監(jiān)聽網(wǎng)關(guān)；
所述合法監(jiān)聽網(wǎng)關(guān)，用于接收合法監(jiān)聽中心發(fā)送的被控用戶終端監(jiān)聽激活 請求，并將所述被控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給所述呼叫代理；
所述呼叫代理，還用于從所述被控用戶終端監(jiān)聽激活請求中提取處于監(jiān)聽 激活狀態(tài)的祐:控用戶終端的標識。
優(yōu)選的，所述被控用戶終端的媒體會話信息包括被控用戶終端媒體會話 信息的源IP地址、被控用戶終端媒體會話信息的源端口號和被控用戶終端媒 體會話信息的傳輸協(xié)議；
所述遠端被叫用戶終端的々某體會話信息包括遠端被叫用戶終端媒體會話 信息的目的IP地址、遠端被叫用戶終端媒體會話信息的目的端口號、和遠端 被叫用戶終端媒體會話信息的傳輸協(xié)議。
本發(fā)明還提供一種IP多々某體子系統(tǒng)網(wǎng)絡(luò)合法監(jiān)聽的系統(tǒng)，所述系統(tǒng)包括
呼叫代理，用于從被控用戶終端發(fā)送的呼叫建立請求中獲取被控用戶終端 的標識和被控用戶終端的媒體會話信息，并將所述被控用戶終端的標識和被控 用戶終端的媒體會話信息上報給合法監(jiān)聽網(wǎng)關(guān)；
合法監(jiān)聽網(wǎng)關(guān)，用于根據(jù)所述被控用戶終端的標識，判斷所述被控用戶終 端是否處于監(jiān)聽激活狀態(tài)，若是，根據(jù)所述被控用戶終端的媒體會話信息生成 被控用戶終端的通話內(nèi)容過濾策略，并將所述被控用戶終端的通話內(nèi)容過濾策 略下發(fā)給監(jiān)聽媒體處理代理；
媒體承載匯聚設(shè)備，用于在所述被控用戶終端與遠端被叫用戶終端進入通話狀態(tài)后，將所述遠端被叫用戶終端發(fā)送給所述被控用戶終端的遠端被叫用戶
終端的通話內(nèi)容復(fù)制給所述監(jiān)聽媒體處理代理；以及
監(jiān)聽々某體處理代理，用于根據(jù)所述被控用戶終端的通話內(nèi)容過濾策略，對 所述遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所述遠端^皮叫 用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
優(yōu)選的，所述呼叫代理，還用于在所述遠端凈皮叫用戶終端摘機應(yīng)答后，將 所述遠端被叫用戶終端發(fā)送的被叫摘機應(yīng)答消息發(fā)送給所述被控用戶終端，并 將從所述摘機應(yīng)答消息中獲取遠端被叫用戶終端的媒體會話信息上報給合法 監(jiān)聽網(wǎng)關(guān)；
所述合法監(jiān)聽網(wǎng)關(guān)，用于根據(jù)所述遠端被叫用戶終端的i某體會話信息生成 遠端被叫用戶終端的通話內(nèi)容過濾策略，將所述遠端被叫用戶終端的通信內(nèi)容 過濾策略下發(fā)給所述監(jiān)聽媒體處理代理；
所述監(jiān)聽媒體處理代理，還用于根據(jù)所述遠端被叫用戶終端的通話內(nèi)容過 濾策略，對所述遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所 述遠端被叫用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
優(yōu)選的，所述合法監(jiān)聽網(wǎng)關(guān)，還用于接收合法監(jiān)聽中心發(fā)送的被控用戶終 端監(jiān)聽激活請求，并將所述被控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給所述呼叫代理；
所述呼叫代理，還用于從所述被控用戶終端監(jiān)聽激活請求中提取處于監(jiān)聽 激活狀態(tài)的被控用戶終端的標識。
優(yōu)選的，所述被控用戶終端的媒體會話信息包括被控用戶終端媒體會話 信息的源IP地址、被控用戶終端媒體會話信息的源端口號和被控用戶終端媒 體會話信息的傳輸協(xié)議；
所述遠端被叫用戶終端的媒體會話信息包括遠端^皮叫用戶終端々某體會話 信息的目的IP地址、遠端被叫用戶終端媒體會話信息的目的端口號、和遠端 被叫用戶終端媒體會話信息的傳輸協(xié)議。
上述技術(shù)方案中的至少一個技術(shù)方案的有益效果為
一、由于在媒體承載層設(shè)備和控制層設(shè)備之間設(shè)置的監(jiān)聽媒體處理代理， 能夠通過通信內(nèi)容過濾策略對被控用戶終端的通信內(nèi)容過濾輸出和遠端被叫 用戶終端的通信內(nèi)容過濾輸出，因此該監(jiān)聽媒體處理代理能夠代替現(xiàn)有IMS網(wǎng)絡(luò)中復(fù)雜多樣的接入設(shè)備，從而避免了因現(xiàn)有IMS網(wǎng)絡(luò)中監(jiān)聽接口不完善， 而需要對IMS網(wǎng)絡(luò)進行大量改造的問題，所以采用上述技術(shù)方案比對現(xiàn)網(wǎng)設(shè) 備進行大規(guī)模 支造要更加容易實施，提高了在IMS網(wǎng)絡(luò)中監(jiān)聽部署的可行性； 二、由于監(jiān)聽i某體處理代理能夠?qū)皮控用戶終端的通信內(nèi)容過濾輸出和遠 端被叫用戶終端的通信內(nèi)容過濾輸出從IMS網(wǎng)絡(luò)中剝離和獨立出來，使得IMS 網(wǎng)絡(luò)中的接入承載層設(shè)備只需要將經(jīng)過的媒體流復(fù)制輸出，而不需要進行監(jiān)聽 觸發(fā)和媒體過濾分析，從而大大降低了合法監(jiān)聽對IMS網(wǎng)絡(luò)的影響，保證了 IMS網(wǎng)絡(luò)自身業(yè)務(wù)的正常運行和開展。


圖1為本發(fā)明的實施例中IMS網(wǎng)絡(luò)合法監(jiān)聽被控用戶終端的方法流程圖； 圖2為本發(fā)明的實施例中IMS網(wǎng)絡(luò)合法監(jiān)聽遠端被叫用戶終端的方法流 程圖3為本發(fā)明的實施例中呼叫代理激活通信內(nèi)容過濾輸出的流程圖； 圖4為本發(fā)明的實施例中呼叫代理激活通信內(nèi)容過濾網(wǎng)絡(luò)的示意圖； 圖5為本發(fā)明的實施例中呼叫代理激活通信內(nèi)容過濾方式下的系統(tǒng)結(jié)構(gòu)
圖6為本發(fā)明的實施例中合法監(jiān)聽網(wǎng)關(guān)激活通信內(nèi)容過濾輸出的流程圖； 圖8為本發(fā)明的實施例中合法監(jiān)聽網(wǎng)關(guān)通信內(nèi)容過濾方式下的系統(tǒng)結(jié)構(gòu)
圖9為本發(fā)明的實施例中與媒體承載匯聚設(shè)備串接的IP網(wǎng)絡(luò)設(shè)備端口鏡 像示意圖。
具體實施例方式
在本實施例中，通過設(shè)置在媒體承載層設(shè)備和控制層設(shè)備之間的監(jiān)聽媒體 處理代理，對處于監(jiān)聽激活狀態(tài)的被控用戶終端以及與被控用戶終端進行通話 的遠端被叫用戶終端進行合法監(jiān)聽，具體為監(jiān)聽媒體處理代理中可通過獲取控 制層設(shè)備下發(fā)的通信內(nèi)容過濾策略對被控用戶的通信內(nèi)容和遠端被叫用戶終端的通信內(nèi)容進行過濾輸出，從而也就實現(xiàn)了對IMS網(wǎng)絡(luò)的合法監(jiān)聽。
為了使本發(fā)明實施例的目的、技術(shù)方案和優(yōu)點更加清楚明白，下面結(jié)合實 施例和附圖，對本發(fā)明實施例做進一步詳細地說明。在此，本發(fā)明的示意性實 施例及說明用于解釋本發(fā)明，但并不作為對本發(fā)明的限定。
如圖1所示，為本發(fā)明的實施例中IMS網(wǎng)絡(luò)合法監(jiān)聽被控用戶終端的方 法流程圖，具體步驟如下
步驟IOI、呼叫代理接收^皮控用戶終端發(fā)送的呼叫建立請求，并從呼叫建 立請求中獲取被控用戶終端的標識和被控用戶終端的媒體會話信息；
也就是，被控用戶終端發(fā)起呼叫，發(fā)送呼叫建立請求至呼叫代理，此時呼 叫代理可從該呼叫建立請求中獲取被控用戶終端的相關(guān)信息，該被控用戶終端 的相關(guān)信息包括但不限于被控用戶終端的標識和被控用戶終端的i某體會話信 息，其中被控用戶終端的標識可以是該被控用戶終端的電話號碼，當然也并不 限于此。而被控用戶終端的媒體會話信息包括但不限于被控用戶終端媒體會 話信息的源IP地址、被控用戶終端媒體會話信息的源端口號和被控用戶終端 媒體會話信息的傳輸協(xié)議。
步驟102、根據(jù)被控用戶終端的標識，判斷被控用戶終端是否處于監(jiān)聽激 活狀態(tài)，若是，執(zhí)行步驟103;否則，結(jié)束本流程；
在本實施例中，獲取處于監(jiān)聽激活狀態(tài)的被控用戶終端的標識的方式可包 括如下兩種
(一)、預(yù)先在IMS網(wǎng)絡(luò)的設(shè)備中設(shè)置處于監(jiān)聽激活狀態(tài)的被控用戶終端 的標識；
此時，若通過步驟101中獲取的被控用戶終端的標識與預(yù)先設(shè)置的處于監(jiān) 聽激活狀態(tài)的被控用戶終端的標識一致時，可判斷出該被控用戶終端處于監(jiān)聽 激活狀態(tài)，然后可執(zhí)行步驟103;若通過步驟101中獲取的被控用戶終端的標 識與預(yù)先設(shè)置的處于監(jiān)聽激活狀態(tài)的被控用戶終端的標識不一致時，此時也就 沒有必要對該被控用戶終端的通信內(nèi)容進行監(jiān)聽，可結(jié)束本流程；
(二 )、通過獲耳又合法監(jiān)聽中心下發(fā)的處于監(jiān)聽激活狀態(tài)的^皮控用戶終端 的標識；
也就是，在執(zhí)行步驟102之前，合法監(jiān)聽中心可發(fā)送被控用戶終端監(jiān)聽激
16活請求給合法監(jiān)聽網(wǎng)關(guān)，然后合法監(jiān)聽網(wǎng)關(guān)將被控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā) 給呼叫代理，該呼叫代理可從該被控用戶終端監(jiān)聽激活請求中提取并保存處于 監(jiān)聽激活狀態(tài)的被控用戶終端的相關(guān)信息，呼叫代理還可將提取出的處于監(jiān)聽 激活狀態(tài)的被控用戶終端的相關(guān)信息上報給合法監(jiān)聽網(wǎng)關(guān)，合法監(jiān)聽網(wǎng)關(guān)也可
保存該處于監(jiān)聽激活狀態(tài)的^皮控用戶終端的相關(guān)信息，上述祐:控用戶終端的相 關(guān)信息可以是被控用戶終端的標識；
此時，若通過步驟101中獲取的被控用戶終端的標識與存儲在呼叫代理或
者合法監(jiān)聽網(wǎng)關(guān)中的處于監(jiān)聽激活狀態(tài)的被控用戶終端的標識一致時，可判斷
出該被控用戶終端處于監(jiān)聽激活狀態(tài)，然后可執(zhí)行步驟103;若通過步驟101 中獲取的被控用戶終端的標識與存儲在呼叫代理或者合法監(jiān)聽網(wǎng)關(guān)中的處于 監(jiān)聽激活狀態(tài)的被控用戶終端的標識不一致時，此時也就沒有必要對該被控用 戶終端的通信內(nèi)容進行監(jiān)聽，可結(jié)束本流程；
步驟103、根據(jù)被控用戶終端的媒體會話信息生成被控用戶終端的通話內(nèi) 容過濾策略，并將生成的被控用戶終端的通話內(nèi)容過濾策略下發(fā)給監(jiān)聽i某體處 理代理；
由于在IMS網(wǎng)絡(luò)中單個用戶的媒體會話信息可以用屬于IP網(wǎng)絡(luò)范疇的IP 五元組信息來識別和區(qū)分，該IP五元組信息包括媒體會話信息的源IP地址、 々某體會話信息的源端口號、媒體會話信息的目的IP地址、媒體會話信息的目 的端口號和々某體會話信息的傳輸協(xié)議，上述媒體會話信息可以是被控用戶終端 媒體會話信息，也可是遠端被叫用戶終端媒體會話信息。因此在本步驟中可通 過上述IP五元組信息作為對被控用戶終端的通話內(nèi)容過濾的條件。
也就是，用經(jīng)過^^某體承載匯集設(shè)備的IP媒體包中TCP/IP層包頭中攜帶的 源IP地址、目的IP地址、源端口號、目的端口號、以及傳輸類型5個字段，
和下插給它的IP五元組--對比，如果全部匹配上，就轉(zhuǎn)發(fā)給監(jiān)聽媒體處理代理。
在本步驟中，可通過上述被控用戶終端的々某體會話信息生成被控用戶終端 的通話內(nèi)容過濾策略，也就是通過被控用戶終端Jf某體會話信息的源IP地址、 被控用戶終端媒體會話信息的源端口號、和被控用戶終端媒體會話信息的傳輸 協(xié)議生成通話內(nèi)容過濾策略，然后將生成的被控用戶終端的通話內(nèi)容過濾策略下發(fā)給監(jiān)聽纟某體處理代理。
由于通過該監(jiān)聽媒體處理代理來實現(xiàn)對被控用戶終端的通話內(nèi)容的過濾
輸出，因此取代了現(xiàn)有IMS網(wǎng)絡(luò)中由復(fù)雜多樣的IMS網(wǎng)絡(luò)中接入設(shè)備，避免 了因現(xiàn)有IMS網(wǎng)絡(luò)中監(jiān)聽接口不完善，而需要對IMS網(wǎng)絡(luò)進行大量改造的問 題，提高了本實施例在IMS網(wǎng)絡(luò)中監(jiān)聽部署的可行性。
步驟104、當被控用戶終端與遠端被叫用戶終端進入通話狀態(tài)后，媒體承 載匯集設(shè)備將被控用戶終端發(fā)送給遠端被叫用戶終端的被控用戶終端的通話 內(nèi)容復(fù)制給監(jiān)聽媒體處理代理；
當遠端被叫用戶終端摘機應(yīng)答后，被控用戶終端與遠端被叫用戶終端進入 通話狀態(tài)后，可通過媒體承載匯集設(shè)備將被控用戶終端發(fā)送給遠端被叫用戶終 端的被控用戶終端的通話內(nèi)容復(fù)制給監(jiān)聽媒體處理代理，此時監(jiān)聽士某體處理代 理中監(jiān)聽的是^L控用戶終端的通話內(nèi)容。
在本實施例中，該媒體承載匯集設(shè)備可以選用IMS網(wǎng)絡(luò)中具有能夠提供 端口鏡像功能的接入?yún)R聚設(shè)備，該媒體承載匯集設(shè)備除了完成正常被控用戶媒 體流承載及轉(zhuǎn)發(fā)功能外，還具有利用端口鏡像功能提供^^某體復(fù)制轉(zhuǎn)發(fā)。當然， 在某些接入承載層設(shè)備無法提供端口鏡像功能情況下，如圖9所示，可以通過 增加與媒體承載匯聚設(shè)備串接的IP網(wǎng)絡(luò)設(shè)備(如交換機等)，在該串接的IP 設(shè)備上可提供端口鏡像功能，將被控用戶終端的通信內(nèi)容復(fù)制并輸出給監(jiān)聽媒 體處理代理。
由于該々某體承載匯集設(shè)備只需將經(jīng)過的媒體流復(fù)制輸出，而不需要進行監(jiān) 聽觸發(fā)和媒體過濾分析，從而大大降低了合法監(jiān)聽對IMS網(wǎng)絡(luò)的影響，保證 了 IMS網(wǎng)絡(luò)自身業(yè)務(wù)的正常運行和開展。
步驟105、監(jiān)聽々某體處理代理根據(jù)被控用戶終端的通話內(nèi)容過濾策略，對 被控用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的被控用戶終端的通話內(nèi) 容發(fā)送給合法監(jiān)聽中心。
也就是，監(jiān)聽媒體處理代理根據(jù)步驟103中生成的被控用戶終端的通話內(nèi) 容過濾策略，去匹配媒體承載匯集設(shè)備發(fā)送過來的媒體IP包包頭中的IP五元 組，將匹配通過的被控用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽網(wǎng)關(guān)，再由合法監(jiān) 聽網(wǎng)關(guān)將該被控用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。通過執(zhí)行步驟101~步驟105，可使得合法監(jiān)聽中心對被控用戶終端進行合 法監(jiān)聽，當然為了保證合法監(jiān)聽的完整性，還可對與被控用戶終端進行通話的 遠端被叫用戶終端的通信內(nèi)容進行合法監(jiān)聽，參見圖2,為本發(fā)明的實施例中 IMS網(wǎng)絡(luò)合法監(jiān)聽遠端被叫用戶終端的方法流程圖，包括如下步驟
步驟201、遠端^皮叫用戶終端摘機應(yīng)答后，遠端被叫用戶終端通過呼叫代 理將被叫摘機應(yīng)答消息發(fā)送給被控用戶終端；
步驟202、呼叫代理從被叫摘機應(yīng)答消息中獲取遠端^皮叫用戶終端的i某體 會話信息；
也就是，遠端被叫用戶終端摘機應(yīng)答后，呼叫代理發(fā)送被叫摘機應(yīng)答消息 給被控用戶終端，此時呼叫代理從該摘機應(yīng)答消息中獲取遠端被叫用戶終端的 相關(guān)信息，該遠端用戶終端的相關(guān)信息包括但不限于遠端被叫用戶終端媒體 會話信息的目的IP地址、遠端被叫用戶終端媒體會話信息的目的端口號、和 遠端被叫用戶終端媒體會話信息的傳輸協(xié)議。
步驟203、根據(jù)遠端被叫用戶終端的媒體會話信息生成遠端被叫用戶終端 的通話內(nèi)容過濾策略，并將生成的遠端被叫用戶終端的通話內(nèi)容過濾策略下發(fā) 給監(jiān)聽媒體處理代理；
也就是，可通過遠端被叫用戶終端媒體會話信息的目的IP地址、遠端被 叫用戶終端媒體會話信息的目的端口號和遠端被叫用戶終端媒體會話信息的 傳輸協(xié)議來生成遠端被叫用戶終端的通話內(nèi)容過濾策略，將生成的遠端被叫用 戶終端的通話內(nèi)容過濾策略下發(fā)給監(jiān)聽媒體處理代理。
步驟204、當被控用戶終端與遠端被叫用戶進入通話狀態(tài)后，媒體承載匯 集設(shè)備將遠端被叫用戶終端發(fā)送給被控用戶終端的遠端被叫用戶終端的通話 內(nèi)容復(fù)制給監(jiān)聽i某體處理代理；
當遠端被叫用戶終端與被控用戶終端進入通話狀態(tài)后，可通過媒體承載匯 集設(shè)備將遠端被叫用戶終端發(fā)送給被控用戶終端的遠端被叫用戶終端的通話 內(nèi)容復(fù)制給監(jiān)聽媒體處理代理，此時監(jiān)聽媒體處理代理中監(jiān)聽的是遠端被叫用 戶終端的通話內(nèi)容。
步驟205、監(jiān)聽媒體處理代理根據(jù)遠端被叫用戶終端的通話內(nèi)容過濾策 略，對遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的遠端被叫用
19戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
也就是，監(jiān)聽媒體處理代理根據(jù)步驟203中生成的遠端被叫用戶終端的通 話內(nèi)容過濾策略，去匹配媒體承載匯集設(shè)備發(fā)送過來的々某體IP包包頭中的IP 五元組，將匹配通過的遠端被叫用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽網(wǎng)關(guān)，再 由合法監(jiān)聽網(wǎng)關(guān)將該遠端被叫用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
通過執(zhí)行步驟201~步驟205，可使得合法監(jiān)聽中心對遠端被叫用戶終端進 行合法監(jiān)聽。
由于在本實施例中，可通過呼叫代理下發(fā)通話內(nèi)容過濾策略，也可通過合 法監(jiān)聽網(wǎng)關(guān)下發(fā)通話內(nèi)容過濾策略，當然也并不限于此。下面通過上述兩種不 同的下發(fā)通過內(nèi)容過濾策略的方式呼叫代理激活通信內(nèi)容過濾輸出和合法監(jiān) 聽網(wǎng)關(guān)激活通信內(nèi)容過濾輸出來介紹本實施例。
實施例一、
在本實施例中，通過呼叫代理從獲取的被控用戶終端參與的監(jiān)聽呼叫信息 中提取能夠生成通信內(nèi)容過濾策略的參數(shù)，然后再將生成的通信內(nèi)容過濾策略 下發(fā)給監(jiān)聽媒體處理代理，參見圖3和圖4，其中圖3為本實施例中呼叫代理 激活通信內(nèi)容過濾輸出的方法包括如下步驟
步驟301、合法監(jiān)聽中心向合法監(jiān)聽網(wǎng)關(guān)發(fā)送被控用戶終端監(jiān)聽激活請
求；
合法監(jiān)聽中心通過轉(zhuǎn)接接口 1發(fā)送被控用戶終端監(jiān)聽激活請求給合法監(jiān) 聽網(wǎng)關(guān)；
步驟302、合法監(jiān)聽網(wǎng)關(guān)將該被控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給呼叫代
理；
合法監(jiān)聽網(wǎng)關(guān)通過內(nèi)部接口 1發(fā)送被控用戶終端監(jiān)聽激活請求給呼叫代 理，同時呼叫代理從該被控用戶終端監(jiān)聽激活請求中提取并保存被控用戶終端 的相關(guān)信息，如被控用戶終端的標識等；
步驟303、被控用戶終端通過呼叫代理向遠端被叫用戶終端發(fā)送呼叫請
求；
被控用戶終端發(fā)起呼叫，發(fā)送呼叫建立請求至呼叫代理，呼叫代理從該呼 叫建立請求中獲取被控用戶終端的相關(guān)信息，如被控用戶終端的標識以及被控用戶終端的媒體會話信息，并發(fā)起到遠端被叫用戶終端的呼叫； 步驟304、呼叫代理向合法監(jiān)聽網(wǎng)關(guān)發(fā)送呼叫開始消息； 呼叫代理通過內(nèi)部接口 2上報呼叫開始消息給合法監(jiān)聽網(wǎng)關(guān)； 步驟305 、合法監(jiān)聽網(wǎng)關(guān)將呼叫開始消息發(fā)送給合法監(jiān)聽中心； 合法監(jiān)聽網(wǎng)關(guān)將呼叫代理通過內(nèi)部接口 2上報的呼叫開始消息轉(zhuǎn)成符合
轉(zhuǎn)接接口 2格式后發(fā)送給合法監(jiān)聽中心；
步驟306、呼叫代理向監(jiān)聽媒體處理代理發(fā)送通信內(nèi)容過濾輸出激活請
求；
呼叫代理根據(jù)步驟303中獲取的被控用戶終端的標識，判斷該被控用戶終 端的標識對應(yīng)的被控用戶終端是否處于監(jiān)聽激活狀態(tài)，然后根據(jù)步驟303中獲 取的被控用戶終端媒體會話信息的源IP地址、被控用戶終端^某體會話信息的 源端口號和被控用戶終端媒體會話信息的傳輸協(xié)議生成被控用戶終端的通話 內(nèi)容過濾策略(CC Filter),并通過內(nèi)部接口 1的合法監(jiān)聽激活請求攜帶CC Filter下發(fā)給監(jiān)聽^ 某體處理代理；
步驟307、遠端被叫用戶終端通過呼叫代理向被控用戶終端發(fā)送被叫振鈴 消息；
遠端被叫用戶終端振鈴，呼叫代理發(fā)送被叫振鈴消息給被控用戶終端； 步驟308、呼叫代理向合法監(jiān)聽網(wǎng)關(guān)發(fā)送呼叫繼續(xù)消息； 呼叫代理通過內(nèi)部接口 2上才艮呼叫繼續(xù)消息給合法監(jiān)聽網(wǎng)關(guān)； 步驟309、合法監(jiān)聽網(wǎng)關(guān)向合法監(jiān)聽中心發(fā)送呼叫繼續(xù)消息； 合法監(jiān)聽網(wǎng)關(guān)將呼叫代理通過內(nèi)部接口 2上報的呼叫繼續(xù)消息轉(zhuǎn)成符合
轉(zhuǎn)接接口2的格式后，再發(fā)送給合法監(jiān)聽中心；
步驟310、遠端被叫用戶終端通過呼叫代理向被控用戶終端發(fā)送被叫摘機
應(yīng)答消息；
遠端被叫用戶終端摘機應(yīng)答，呼叫代理發(fā)送^皮叫摘沖幾應(yīng)答消息給被控用戶 終端，呼叫代理從該摘機應(yīng)答消息中獲取遠端被叫用戶終端的相關(guān)信息，主要 是遠端被叫用戶終端的媒體會話信息，并發(fā)送被叫摘機應(yīng)答消息給被控用戶終 端；
步驟311 、呼叫代理發(fā)送呼叫繼續(xù)消息給合法監(jiān)聽網(wǎng)關(guān)；呼叫代理通過內(nèi)部接口 2上報呼叫繼續(xù)消息給合法監(jiān)聽網(wǎng)關(guān)； 步驟312、合法監(jiān)聽網(wǎng)關(guān)發(fā)送呼叫繼續(xù)消息給合法監(jiān)聽中心； 合法監(jiān)聽網(wǎng)關(guān)將呼叫代理通過內(nèi)部接口 2上報的呼叫繼續(xù)消息轉(zhuǎn)換成符
合轉(zhuǎn)接接口2的格式后，再發(fā)送給合法監(jiān)聽中心；
步驟313、被控用戶終端通過呼叫代理將摘才幾應(yīng)答回應(yīng)消息發(fā)送給遠端^皮
叫用戶終端；
被控用戶終端對遠端被叫用戶終端的摘機應(yīng)答消息返回摘機應(yīng)答回應(yīng)消
息；
步驟314 、呼叫代理向合法監(jiān)聽網(wǎng)關(guān)發(fā)送呼叫繼續(xù)消息； 呼叫代理通過內(nèi)部接口 2上報呼叫繼續(xù)消息給合法監(jiān)聽網(wǎng)關(guān)； 步驟315 、合法監(jiān)聽網(wǎng)關(guān)向合法監(jiān)聽中心發(fā)送呼叫繼續(xù)消息； 合法監(jiān)聽網(wǎng)關(guān)將呼叫代理通過內(nèi)部接口 2上報的呼叫繼續(xù)消息轉(zhuǎn)換成符 合轉(zhuǎn)接接口2的格式，再后發(fā)送給合法監(jiān)聽中心；
步驟316、呼叫代理向監(jiān)聽媒體處理代理發(fā)送通信內(nèi)容過濾輸出激活請
求；
呼叫代理根據(jù)步驟310中獲取的遠端被叫用戶終端的媒體會話信息包括 遠端被叫用戶終端士某體會話信息的目的IP地址、遠端被叫用戶終端媒體會話 信息的目的端口號、和遠端被叫用戶終端媒體會話信息的傳輸協(xié)議生成遠端被 叫用戶終端的通話內(nèi)容過濾策略(CC Filter),并通過內(nèi)部接口 1的合法監(jiān)聽 激活請求攜帶CC Filter下發(fā)給監(jiān)聽纟某體處理代理；
步驟317、被控用戶終端與遠端被叫用戶終端進入通話狀態(tài)，經(jīng)由媒體承 載匯集設(shè)備建立媒體通道收發(fā)各自的媒體流；
步驟318、媒體承載匯集設(shè)備將經(jīng)由自身的媒體IP包作端口鏡像復(fù)制給 監(jiān)聽媒體處理代理；
步驟319、監(jiān)聽J(某體處理代理將過濾后的被控用戶終端的士某體流發(fā)送給合 法監(jiān)聽網(wǎng)關(guān)；
監(jiān)聽媒體處理代理綜合步驟306和步驟316中呼叫代理下發(fā)的CC Filter 中包含的參數(shù)，去匹配媒體承載匯集設(shè)備發(fā)送過來的i某體IP包包頭中的IP五 元組，將匹配通過的屬于被控用戶終端的通信內(nèi)容的力某體IP包通過內(nèi)部接口
223轉(zhuǎn)發(fā)給合法監(jiān)聽網(wǎng)關(guān)；
步驟320、合法監(jiān)聽網(wǎng)關(guān)將被控用戶終端的通信內(nèi)容發(fā)送給合法監(jiān)聽中
心；
合法監(jiān)聽網(wǎng)關(guān)將監(jiān)聽媒體處理代理通過內(nèi)部接口 3轉(zhuǎn)發(fā)的被控用戶終端 的通信內(nèi)容轉(zhuǎn)換成符合轉(zhuǎn)接接口 3的格式后，再發(fā)送給合法監(jiān)聽中心。
參見圖5,為本發(fā)明的實施例中呼叫代理激活通信內(nèi)容過濾方式下的系統(tǒng) 結(jié)構(gòu)圖，由圖中可知，該系統(tǒng)包括合法監(jiān)聽中心、合法監(jiān)聽網(wǎng)關(guān)、呼叫代理、 監(jiān)聽媒體處理代理和媒體承載匯聚設(shè)備，其中
1) 合法監(jiān)聽中心，用于向合法監(jiān)聽網(wǎng)關(guān)發(fā)送被控用戶終端監(jiān)聽激活請求 和接收來來自監(jiān)聽媒體處理代理發(fā)送的過濾后的媒體流，該過濾后的媒體流包 括被控用戶終端的通信內(nèi)容和遠端被叫用戶終端的通信內(nèi)容。
上述合法監(jiān)聽中心主要處理轉(zhuǎn)接接口 1、轉(zhuǎn)接接口 2以及轉(zhuǎn)接接口 3等三 個轉(zhuǎn)接接口。
2) 合法監(jiān)聽網(wǎng)關(guān)，用于接收合法監(jiān)聽中心發(fā)送的被控用戶終端監(jiān)聽激活 請求，并將^皮控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給呼叫代理；
上述合法監(jiān)聽網(wǎng)關(guān)除了具有內(nèi)部接口 (內(nèi)部接口 1、內(nèi)部接口2和內(nèi)部接 口 3)處理以及與轉(zhuǎn)接接口 (轉(zhuǎn)換接口 1、轉(zhuǎn)換接口 2和轉(zhuǎn)換接口 3)之間的 轉(zhuǎn)換功能，同時還具有生成和下發(fā)通信內(nèi)容過濾策略。
3) 呼叫代理，用于從被控用戶終端發(fā)送的呼叫建立請求中獲取被控用戶 終端的標識和被控用戶終端的媒體會話信息，根據(jù)被控用戶終端的標識，判斷 被控用戶終端是否處于監(jiān)聽激活狀態(tài)，若是，根據(jù)被控用戶終端的々某體會話信 息生成被控用戶終端的通話內(nèi)容過濾策略，并將被控用戶終端的通話內(nèi)容過濾 策略下發(fā)給監(jiān)聽媒體處理代理；
上述呼叫代理，還用于在遠端被叫用戶終端摘機應(yīng)答后，將遠端被叫用戶 終端發(fā)送的被叫摘機應(yīng)答消息發(fā)送給所述被控用戶終端，并根據(jù)從摘機應(yīng)答消 息中獲取遠端被叫用戶終端的媒體會話信息生成遠端被叫用戶終端的通話內(nèi) 容過濾策略，將遠端被叫用戶終端的通信內(nèi)容策略下發(fā)給監(jiān)聽媒體處理代理；
上述呼叫代理，還用于從合法監(jiān)聽網(wǎng)關(guān)發(fā)送的被控用戶終端監(jiān)聽激活請求 中提取處于監(jiān)聽激活狀態(tài)的被控用戶終端的標識。上述被控用戶終端的媒體會話信息包括被控用戶終端i某體會話信息的源 IP地址、被控用戶終端媒體會話信息的源端口號和被控用戶終端媒體會話信 息的傳輸協(xié)議。上述遠端被叫用戶終端的媒體會話信息包括遠端被叫用戶終 端媒體會話信息的目的IP地址、遠端被叫用戶終端i某體會話信息的目的端口 號、和遠端被叫用戶終端媒體會話信息的傳輸協(xié)議。
在本實施例中，該呼叫代理除了完成正常的呼叫控制外，還具有生成和下 發(fā)通信內(nèi)容過濾策略的功能，在IMS網(wǎng)絡(luò)中，該呼叫代理可以是P-CSCF (代 理-呼叫會話控制功能)/S-CSCF (服務(wù)-呼叫會話控制功能)等控制層設(shè)備
4)媒體承載匯聚設(shè)備，用于在被控用戶終端與遠端被叫用戶終端進入通 話狀態(tài)后，將被控用戶終端發(fā)送給遠端被叫用戶終端的被控用戶終端的通話內(nèi) 容復(fù)制給監(jiān)聽纟某體處理代理；
在本實施例中，々某體承載匯聚設(shè)備是IMS網(wǎng)中具有能夠提供端口鏡像功 能的接入?yún)R聚設(shè)備總稱，該媒體承載匯聚設(shè)備除了完成正常纟某體流承載及轉(zhuǎn)發(fā) 功能外，還可具有利用端口鏡像功能提供媒體復(fù)制轉(zhuǎn)發(fā)功能。
5 )監(jiān)聽々某體處理代理，用于根據(jù)所述被控用戶終端的通話內(nèi)容過濾策略， 對所述被控用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所述被控用戶終 端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
上述監(jiān)聽媒體處理代理，還用于根據(jù)遠端被叫用戶終端的通話內(nèi)容過濾策 略，對遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的遠端被叫用 戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
實施例二、
在本實施例中，通過合法監(jiān)聽網(wǎng)關(guān)從獲取的被控用戶終端參與的監(jiān)聽呼叫 信息中提取能夠生成通信內(nèi)容過濾策略的參數(shù)，然后再將生成的通信內(nèi)容過濾 策略下發(fā)給監(jiān)聽媒體處理代理，參見圖6和圖7，其中圖6為本實施例中合法 監(jiān)聽網(wǎng)關(guān)激活通信內(nèi)容過濾輸出的方法包括如下步驟
步驟601、合法監(jiān)聽中心向合法監(jiān)聽網(wǎng)關(guān)發(fā)送被控用戶終端監(jiān)聽激活請
求；
合法監(jiān)聽中心通過轉(zhuǎn)接接口 1發(fā)送被控用戶終端監(jiān)聽激活請求給合法監(jiān) 聽網(wǎng)關(guān)；步驟602、合法監(jiān)聽網(wǎng)關(guān)將該被控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給呼叫代
理；
合法監(jiān)聽網(wǎng)關(guān)通過內(nèi)部接口 1發(fā)送被控用戶終端監(jiān)聽激活請求給呼叫代 理，同時呼叫代理從該被控用戶終端監(jiān)聽激活請求中提取并保存被控用戶終端 的相關(guān)信息，如被控用戶終端的標識等；
步驟603、被控用戶終端通過呼叫代理向遠端被叫用戶終端發(fā)送呼叫請
求；
被控用戶終端發(fā)起呼叫，發(fā)送呼叫建立請求至呼叫代理，呼叫代理從該呼 叫建立請求中獲取被控用戶終端的相關(guān)信息，如被控用戶終端的標識以及被控 用戶終端的媒體會話信息，并發(fā)起到遠端被叫用戶終端的呼叫； 步驟604、呼叫代理向合法監(jiān)聽網(wǎng)關(guān)發(fā)送呼叫開始消息； 呼叫代理通過內(nèi)部接口 2上報呼叫開始消息給合法監(jiān)聽網(wǎng)關(guān)； 步驟605 、合法監(jiān)聽網(wǎng)關(guān)將呼叫開始消息發(fā)送給合法監(jiān)聽中心； 合法監(jiān)聽網(wǎng)關(guān)將呼叫代理通過內(nèi)部接口 2上報的呼叫開始消息轉(zhuǎn)成符合 轉(zhuǎn)接接口2的格式后，再發(fā)送給合法監(jiān)聽中心；
步驟606、合法監(jiān)聽網(wǎng)關(guān)向監(jiān)聽媒體處理代理發(fā)送通信內(nèi)容過濾輸出激活 請求；
合法監(jiān)聽網(wǎng)關(guān)根據(jù)步驟604中呼叫代理上報的呼叫開始消息中獲取被控 用戶終端的相關(guān)信息，如被控用戶終端的標識以及被控用戶終端的士某體會話信 息等，合法監(jiān)聽網(wǎng)關(guān)通過被控用戶終端的標識可判斷出該被控用戶終端的標識 對應(yīng)的被控用戶終端是否處于監(jiān)聽激活狀態(tài)，然后根據(jù)步驟603中獲取的被控 用戶終端媒體會話信息的源IP地址、被控用戶終端4某體會話信息的源端口號 和被控用戶終端媒體會話信息的傳輸協(xié)議生成被控用戶終端的通話內(nèi)容過濾 策略(CC Filter),并通過內(nèi)部接口 1的合法監(jiān)聽激活請求攜帶CC Filter下發(fā) 給監(jiān)聽媒體處理代理；
步驟607、遠端被叫用戶終端通過呼叫代理向被控用戶終端發(fā)送被叫振鈴 消息；
遠端被叫用戶終端振鈴，呼叫代理發(fā)送被叫振鈴消息給被控用戶終端； 步驟608、呼叫代理向合法監(jiān)聽網(wǎng)關(guān)發(fā)送呼叫繼續(xù)消息；呼叫代理通過內(nèi)部接口 2上報呼叫繼續(xù)消息給合法監(jiān)聽網(wǎng)關(guān)； 步驟609、合法監(jiān)聽網(wǎng)關(guān)向合法監(jiān)聽中心發(fā)送呼叫繼續(xù)消息； 合法監(jiān)聽網(wǎng)關(guān)將呼叫代理通過內(nèi)部接口 2上報的呼叫繼續(xù)消息轉(zhuǎn)成符合
轉(zhuǎn)接接口2的格式后，再發(fā)送給合法監(jiān)聽中心；
步驟610、遠端被叫用戶終端通過呼叫代理向被控用戶終端發(fā)送被叫摘機
應(yīng)答消息；
遠端被叫用戶終端摘機應(yīng)答，呼叫代理發(fā)送被叫摘機應(yīng)答消息給被控用戶 終端，呼叫代理從該被叫摘機應(yīng)答消息中獲取遠端被叫用戶終端的相關(guān)信息， 主要是遠端被叫用戶終端的媒體會話信息，并發(fā)送被叫摘機應(yīng)答消息給被控用 戶終端；
步驟611 、呼叫代理發(fā)送呼叫繼續(xù)消息給合法監(jiān)聽網(wǎng)關(guān)；
呼叫代理通過內(nèi)部接口 2上報呼叫繼續(xù)消息給合法監(jiān)聽網(wǎng)關(guān)；
步驟612、合法監(jiān)聽網(wǎng)關(guān)發(fā)送呼叫繼續(xù)消息給合法監(jiān)聽中心；
合法監(jiān)聽網(wǎng)關(guān)將呼叫代理通過內(nèi)部接口 2上報的呼叫繼續(xù)消息轉(zhuǎn)換成符
合轉(zhuǎn)接接口2的格式后，再發(fā)送給合法監(jiān)聽中心；
步驟613、被控用戶終端通過呼叫代理將摘機應(yīng)答回應(yīng)消息發(fā)送給遠端被
叫用戶終端；
-陂控用戶終端對遠端凈皮叫用戶終端的摘沖幾應(yīng)答消息返回摘才幾應(yīng)答回應(yīng)消
自
步驟614、呼叫代理向合法監(jiān)聽網(wǎng)關(guān)發(fā)送呼叫繼續(xù)消息； 呼叫代理通過內(nèi)部接口 2上報呼叫繼續(xù)消息給合法監(jiān)聽網(wǎng)關(guān)； 步驟615 、合法監(jiān)聽網(wǎng)關(guān)向合法監(jiān)聽中心發(fā)送呼叫繼續(xù)消息； 合法監(jiān)聽網(wǎng)關(guān)將呼叫代理通過內(nèi)部接口 2上報的呼叫繼續(xù)消息轉(zhuǎn)換成符
合轉(zhuǎn)接接口2的格式后，再發(fā)送給合法監(jiān)聽中心；
步驟616、合法監(jiān)聽網(wǎng)關(guān)向監(jiān)聽媒體處理代理發(fā)送通信內(nèi)容過濾輸出激活
請求；
合法監(jiān)聽網(wǎng)關(guān)根據(jù)步驟614中呼叫代理上報的遠端被叫用戶終端媒體會 話信息的目的IP地址、遠端被叫用戶終端^某體會話信息的目的端口號、和遠 端被叫用戶終端媒體會話信息的傳輸協(xié)議生成遠端被叫用戶終端的通話內(nèi)容過濾策略(CC Filter),并通過內(nèi)部接口 1的合法監(jiān)聽激活請求攜帶CC Filter 下發(fā)給監(jiān)聽媒體處理代理；；
步驟617、被控用戶終端與遠端被叫用戶終端進入通話狀態(tài)，經(jīng)由i某體承 載匯聚設(shè)備建立媒體通道收發(fā)各自的媒體流；
步驟618、々某體承載匯聚設(shè)備將經(jīng)由自身的々某體IP包作端口鏡像復(fù)制給 監(jiān)聽媒體處理代理；
步驟619、監(jiān)聽媒體處理代理將過濾后的被控用戶終端的媒體流發(fā)送給合 法監(jiān)聽網(wǎng)關(guān)；
監(jiān)聽媒體處理代理綜合步驟606和步驟616中合法監(jiān)聽網(wǎng)關(guān)下發(fā)的CC Filter中包含的參數(shù)，去匹配媒體承載匯聚設(shè)備發(fā)送過來的媒體IP包包頭中的 IP五元組，將匹配通過的屬于被控用戶終端的通信內(nèi)容的媒體IP包通過內(nèi)部 接口 3轉(zhuǎn)發(fā)給合法監(jiān)聽網(wǎng)關(guān)；
步驟620、合法監(jiān)聽網(wǎng)關(guān)將被控用戶終端的通信內(nèi)容發(fā)送給合法監(jiān)聽中
心；
合法監(jiān)聽網(wǎng)關(guān)將監(jiān)聽媒體處理代理通過內(nèi)部接口 3轉(zhuǎn)發(fā)的被控用戶終端
的通信內(nèi)容轉(zhuǎn)換成符合轉(zhuǎn)接接口 3格式后，再發(fā)送給合法監(jiān)聽中心。
參見圖8,為本發(fā)明的實施例中合法監(jiān)聽網(wǎng)關(guān)激活通信內(nèi)容過濾方式下的 系統(tǒng)結(jié)構(gòu)圖，由圖中可知，該系統(tǒng)包括合法監(jiān)聽中心、合法監(jiān)聽網(wǎng)關(guān)、呼叫 代理、監(jiān)聽媒體處理代理和媒體承載匯聚設(shè)備，其中
1) 合法監(jiān)聽中心，用于向合法監(jiān)聽網(wǎng)關(guān)發(fā)送被控用戶終端監(jiān)聽激活請求 和接收來來自監(jiān)聽媒體處理代理發(fā)送的過濾后的媒體流，該過濾后的媒體流包 括^皮控用戶終端的通信內(nèi)容和遠端被叫用戶終端的通信內(nèi)容。
上述合法監(jiān)聽中心主要處理轉(zhuǎn)接接口 1、轉(zhuǎn)接接口 2以及轉(zhuǎn)接接口 3等三 個轉(zhuǎn)接接口。
2) 合法監(jiān)聽網(wǎng)關(guān)，用于接收合法監(jiān)聽中心發(fā)送的被控用戶終端監(jiān)聽激活 請求，并將被控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給呼叫代理；
上述合法監(jiān)聽網(wǎng)關(guān)，還用于根據(jù)被控用戶終端的標識，判斷^f皮控用戶終端 是否處于監(jiān)聽激活狀態(tài)，若是，根據(jù)被控用戶終端的媒體會話信息生成被控用 戶終端的通話內(nèi)容過濾策略，并將凈皮控用戶終端的通話內(nèi)容過濾策略下發(fā)給監(jiān)聽媒體處理代理；
上述合法監(jiān)聽網(wǎng)關(guān)，還用于根據(jù)遠端被叫用戶終端的4某體會話信息生成遠 端被叫用戶終端的通話內(nèi)容過濾策略，將遠端被叫用戶終端的通信內(nèi)容過濾策 略下發(fā)給監(jiān)聽纟某體處理代理；
上述合法監(jiān)聽網(wǎng)關(guān)除了具有內(nèi)部接口 (內(nèi)部接口 1、內(nèi)部接口2和內(nèi)部接 口 3)處理以及與轉(zhuǎn)接接口 (轉(zhuǎn)換接口 1、轉(zhuǎn)換接口 2和轉(zhuǎn)換接口 3)之間的 轉(zhuǎn)換功能，同時還具有生成和下發(fā)通信內(nèi)容過濾策略。
3) 呼叫代理，用于從被控用戶終端發(fā)送的呼叫建立請求中獲取被控用戶 終端的標識和被控用戶終端的媒體會話信息，并將被控用戶終端的標識和被控 用戶終端的媒體會話信息上報給合法監(jiān)聽網(wǎng)關(guān)；
上述呼叫代理，還用于在遠端^皮叫用戶終端摘才幾應(yīng)答后，將遠端被叫用戶 終端發(fā)送的被叫摘機應(yīng)答消息發(fā)送給被控用戶終端，并將從摘機應(yīng)答消息中獲 取遠端被叫用戶終端的媒體會話信息上報給合法監(jiān)聽網(wǎng)關(guān)；
上述呼叫代理，還用于從合法監(jiān)聽網(wǎng)關(guān)發(fā)送的被控用戶終端監(jiān)聽激活請求 中提取處于監(jiān)聽激活狀態(tài)的被控用戶終端的標識。
上述被控用戶終端的媒體會話信息包括被控用戶終端媒體會話信息的源 IP地址、被控用戶終端媒體會話信息的源端口號和被控用戶終端媒體會話信 息的傳輸協(xié)議。上述遠端被叫用戶終端的媒體會話信息包括遠端被叫用戶終 端媒體會話信息的目的IP地址、遠端被叫用戶終端々某體會話信息的目的端口 號、和遠端被叫用戶終端媒體會話信息的傳輸協(xié)議。
在本實施例中，該呼叫代理除了完成正常的呼叫控制外，還具有生成和下 發(fā)通信內(nèi)容過濾策略的功能，在IMS網(wǎng)絡(luò)中，該呼叫代理可以是P-CSCF (代 理-呼叫會話控制功能)/S-CSCF (服務(wù)-呼叫會話控制功能)等控制層設(shè)備
4) 媒體承載匯聚設(shè)備，用于在被控用戶終端與遠端被叫用戶終端進入通 話狀態(tài)后，將被控用戶終端發(fā)送給遠端被叫用戶終端的浮皮控用戶終端的通話內(nèi) 容復(fù)制給監(jiān)聽媒體處理代理；
在本實施例中，媒體承載匯聚設(shè)備是IMS網(wǎng)中具有能夠提供端口鏡像功 能的接入?yún)R聚設(shè)備總稱，該媒體承載匯聚設(shè)備除了完成正常媒體流承載及轉(zhuǎn)發(fā) 功能外，還可具有利用端口鏡像功能提供i某體復(fù)制轉(zhuǎn)發(fā)功能。5)監(jiān)聽々某體處理代理，用于根據(jù)^皮控用戶終端的通話內(nèi)容過濾策略，對 被控用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的^皮控用戶終端的通話內(nèi) 容發(fā)送給合法監(jiān)聽中心。
上述監(jiān)聽媒體處理代理，還用于根據(jù)遠端被叫用戶終端的通話內(nèi)容過濾策 略，對遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的遠端被叫用 戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
上述技術(shù)方案具有如下有益效果
( 一 )、由于在媒體承載層設(shè)備和控制層設(shè)備之間設(shè)置的監(jiān)聽媒體處理代 理，能夠通過通信內(nèi)容過濾策略對被控用戶終端的通信內(nèi)容過濾輸出和遠端被 叫用戶終端的通信內(nèi)容過濾輸出，因此該監(jiān)聽i某體處理代理能夠代替現(xiàn)有IMS 網(wǎng)絡(luò)中復(fù)雜多樣的接入設(shè)備，從而避免了因現(xiàn)有IMS網(wǎng)絡(luò)中監(jiān)聽接口不完善， 而需要對IMS網(wǎng)絡(luò)進行大量改造的問題，所以采用上述技術(shù)方案比對現(xiàn)網(wǎng)設(shè) 備進行大規(guī)模改造要更加容易實施，提高了在IMS網(wǎng)絡(luò)中監(jiān)聽部署的可行性； (二 )、由于監(jiān)聽媒體處理代理能夠?qū)⒈豢赜脩艚K端的通信內(nèi)容過濾輸出 和遠端被叫用戶終端的通信內(nèi)容過濾輸出從IMS網(wǎng)絡(luò)中剝離和獨立出來，使 得IMS網(wǎng)絡(luò)中的接入承載層設(shè)備只需要將經(jīng)過的媒體流復(fù)制輸出，而不需要 進行監(jiān)聽觸發(fā)和々某體過濾分析，從而大大降低了合法監(jiān)聽對IMS網(wǎng)絡(luò)的影響， 保證了 IMS網(wǎng)絡(luò)自身業(yè)務(wù)的正常運行和開展。
以上所述僅是本發(fā)明的優(yōu)選實施方式，應(yīng)當指出，對于本技術(shù)領(lǐng)域的普通 技術(shù)人員來說，在不脫離本發(fā)明原理的前提下，還可以作出若干改進和潤飾， 這些改進和潤飾也應(yīng)^L為本發(fā)明的保護范圍。
權(quán)利要求
1.一種IP多媒體子系統(tǒng)網(wǎng)絡(luò)合法監(jiān)聽的方法，其特征在于，所述方法包括呼叫代理接收被控用戶終端發(fā)送的呼叫建立請求，從所述呼叫建立請求中獲取被控用戶終端的標識和被控用戶終端的媒體會話信息；根據(jù)所述被控用戶終端的標識，判斷所述被控用戶終端是否處于監(jiān)聽激活狀態(tài)，若是，根據(jù)所述被控用戶終端的媒體會話信息生成被控用戶終端的通話內(nèi)容過濾策略，并將生成的所述被控用戶終端的通話內(nèi)容過濾策略下發(fā)給監(jiān)聽媒體處理代理；當所述被控用戶終端與遠端被叫用戶終端進入通話狀態(tài)后，媒體承載匯集設(shè)備將所述被控用戶終端發(fā)送給所述遠端被叫用戶終端的被控用戶終端的通話內(nèi)容復(fù)制給所述監(jiān)聽媒體處理代理；所述監(jiān)聽媒體處理代理根據(jù)所述被控用戶終端的通話內(nèi)容過濾策略，對所述被控用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所述被控用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括所述遠端被叫用戶終端摘機應(yīng)答后，所述遠端被叫用戶終端通過所述呼叫 代理將被叫摘機應(yīng)答消息發(fā)送給所述被控用戶終端；所述呼叫代理從所述被叫摘機應(yīng)答消息中獲取遠端被叫用戶終端的媒體 會話信息；根據(jù)所迷遠端被叫用戶終端的媒體會話信息生成遠端被叫用戶終端的通給所述監(jiān)聽媒體處理代理；當所述被控用戶終端與遠端被叫用戶終端進入通話狀態(tài)后，媒體承載匯集 設(shè)備將所述遠端被叫用戶終端發(fā)送給所述被控用戶終端的遠端被叫用戶終端 的通話內(nèi)容復(fù)制給所述監(jiān)聽媒體處理代理；對所述遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所述遠端浮皮叫用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
3. 根據(jù)權(quán)利要求2所述的方法，其特征在于，所述被控用戶終端的媒體 會話信息包括被控用戶終端媒體會話信息的源IP地址、被控用戶終端^某體 會話信息的源端口號和被控用戶終端媒體會話信息的傳輸協(xié)議。
4. 根據(jù)權(quán)利要求3所述的方法，其特征在于，所述遠端被叫用戶終端的 媒體會話信息包括遠端被叫用戶終端4某體會話信息的目的IP地址、遠端被 叫用戶終端i某體會話信息的目的端口號、和遠端^皮叫用戶終端々某體會話信息的 傳輸協(xié)議。
5. 根據(jù)權(quán)利要求4所述的方法，其特征在于，所述對所述被控用戶終端 的通話內(nèi)容進行匹配過濾的步驟為所述監(jiān)聽媒體處理代理根據(jù)所述被控用戶終端媒體會話信息的源IP地 址、被控用戶終端媒體會話信息的源端口號和被控用戶終端^某體會話信息的傳 輸協(xié)議對所述被控用戶終端的通話內(nèi)容進行匹配過濾處理。
6. 根據(jù)權(quán)利要求5所述的方法，其特征在于，所述媒體承載匯集設(shè)備將 所述被控用戶終端發(fā)送給所述遠端被叫用戶終端的被控用戶終端的通話內(nèi)容 復(fù)制給所述監(jiān)聽媒體處理代理的步驟具體為所述媒體承載匯集設(shè)備將所述被控用戶終端發(fā)送給所述遠端被叫用戶終 端的被控用戶終端的通話內(nèi)容，通過端口鏡像復(fù)制給所述監(jiān)聽媒體處理代理。
7. 根據(jù)權(quán)利要求6所述的方法，其特征在于，所述將匹配通過的所述被 控用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心的步驟包括所述監(jiān)聽媒體處理代理將匹配通過的所述被控用戶終端的通話內(nèi)容發(fā)送 給所述合法監(jiān)聽網(wǎng)關(guān)；所述合法監(jiān)聽網(wǎng)關(guān)將所述被控用戶終端的通話內(nèi)容轉(zhuǎn)發(fā)給所述合法監(jiān)聽 中心。
8. 根據(jù)權(quán)利要求4所述的方法，其特征在于，所述根據(jù)所述被控用戶終 端的標識，判斷所述被控用戶終端是否處于監(jiān)聽激活狀態(tài)，若是，根據(jù)所述被 控用戶終端的4某體會話信息生成被控用戶終端的通話內(nèi)容過濾策略，并將所述 被控用戶終端的通話內(nèi)容過濾策略下發(fā)給監(jiān)聽士某體處理代理的步驟具體包括所述呼叫代理將所述被控用戶終端的標識、被控用戶終端媒體會話信息的源ip地址、被控用戶終端媒體會話信息的源端口號和祐:控用戶終端々某體會話 信息的傳輸協(xié)議上報給合法監(jiān)聽網(wǎng)關(guān)；所述合法監(jiān)聽網(wǎng)關(guān)根據(jù)所述被控用戶終端的標識，判斷所述被控用戶終端 是否處于監(jiān)聽激活狀態(tài)，若是，所述合法監(jiān)聽網(wǎng)關(guān)根據(jù)所述被控用戶終端媒體 會話信息的源ip地址、被控用戶終端^某體會話信息的源端口號和碎皮控用戶終 端媒體會話信息的傳輸協(xié)議生成所述被控用戶終端的通話內(nèi)容過濾策略，并將 所述被控用戶終端的通話內(nèi)容過濾策略下發(fā)給所述監(jiān)聽^(某體處理代理。
9. 根據(jù)權(quán)利要求8所述的方法，其特征在于，所述根據(jù)所述遠端被叫用 戶終端的媒體會話信息生成所述遠端被叫用戶終端的通話內(nèi)容過濾策略，并將 所述遠端被叫用戶終端的通話內(nèi)容過濾策略下發(fā)給所述監(jiān)聽士某體處理代理的 步驟包括所述呼叫代理將所述遠端被叫用戶終端媒體會話信息的目的ip地址、遠 端被叫用戶終端媒體會話信息的目的端口號、和遠端被叫用戶終端媒體會話信息的傳輸協(xié)議上報給合法監(jiān)聽網(wǎng)關(guān)；所述合法監(jiān)聽網(wǎng)關(guān)根據(jù)所述遠端被叫用戶終端媒體會話信息的目的ip地 址、遠端被叫用戶終端媒體會話信息的目的端口號、和遠端被叫用戶終端媒體 會話信息的傳輸協(xié)議生成所述遠端被叫用戶終端的通話內(nèi)容過濾策略，并將所 述遠端被叫用戶終端的通話內(nèi)容策略下發(fā)給所述監(jiān)聽媒體處理代理。
10. 根據(jù)權(quán)利要求9所述的方法，其特征在于，所述對所述遠端被叫用戶 終端的通話內(nèi)容進行匹配過濾的步驟為所述監(jiān)聽媒體處理代理根據(jù)所述遠端被叫用戶終端媒體會話信息的目的 ip地址、遠端被叫用戶終端媒體會話信息的目的端口號、和遠端被叫用戶終 端媒體會話信息的傳輸協(xié)議對所述遠端被叫用戶終端的通話內(nèi)容進行匹配過 濾處理。
11. 根據(jù)權(quán)利要求10所述的方法，其特征在于，所述媒體承載匯集設(shè)備 將所述遠端被叫用戶終端發(fā)送給所述被控用戶終端的通話內(nèi)容復(fù)制給所述監(jiān) 聽媒體處理代理的步驟為所述媒體承載匯集設(shè)備將所述遠端被叫用戶終端發(fā)送給所述被控用戶終 端的通話內(nèi)容，通過端口鏡像復(fù)制給所述監(jiān)聽媒體處理代理。
12. 根據(jù)權(quán)利要求11所述的方法，其特征在于，所述將匹配通過的所述 遠端被叫用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心的步驟包括所述監(jiān)聽媒體處理代理將匹配通過的所述遠端凈皮叫用戶終端的通話內(nèi)容 發(fā)送給所述合法監(jiān)聽網(wǎng)關(guān)；所述合法監(jiān)聽網(wǎng)關(guān)將所述遠端被叫用戶終端的通話內(nèi)容轉(zhuǎn)發(fā)給所述合法 監(jiān)聽中心。
13. 根據(jù)權(quán)利要求7或12所述的方法，其特征在于，所述呼叫代理接收 被控用戶終端發(fā)送的呼叫建立請求之前，所述方法還包括所述合法監(jiān)聽中心發(fā)送被控用戶終端監(jiān)聽激活請求給所述合法網(wǎng)關(guān)； 所述合法網(wǎng)關(guān)將所述被控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給所述呼叫代理，所述呼叫代理從所述被控用戶終端監(jiān)聽激活請求中提取并保存處于監(jiān)聽激活狀態(tài)的被控用戶終端的標識。
14. 一種IP多媒體子系統(tǒng)網(wǎng)絡(luò)合法監(jiān)聽的系統(tǒng)，其特征在于，所述系統(tǒng) 包括呼叫代理，用于從被控用戶終端發(fā)送的呼叫建立請求中獲取被控用戶終端 的標識和被控用戶終端的媒體會話信息，根據(jù)所述被控用戶終端的標識，判斷 所述被控用戶終端是否處于監(jiān)聽激活狀態(tài)，若是，根據(jù)所述被控用戶終端的媒 體會話信息生成被控用戶終端的通話內(nèi)容過濾策略，并將所述被控用戶終端的 通話內(nèi)容過濾策略下發(fā)給監(jiān)聽媒體處理代理；媒體承載匯聚設(shè)備，用于在所述被控用戶終端與遠端被叫用戶終端進入通 話狀態(tài)后，將所述^皮控用戶終端發(fā)送給所述遠端被叫用戶終端的被控用戶終端 的通話內(nèi)容復(fù)制給所述監(jiān)聽媒體處理代理；以及所述監(jiān)聽媒體處理代理，用于根據(jù)所述被控用戶終端的通話內(nèi)容過濾策 略，對所述被控用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所述祐:控用 戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
15. 根據(jù)權(quán)利要求14所述的系統(tǒng)，其特征在于，所述呼叫代理，還用于 在所述遠端被叫用戶終端摘機應(yīng)答后，將所述遠端被叫用戶終端發(fā)送的被叫摘 機應(yīng)答消息發(fā)送給所述被控用戶終端，并根據(jù)從所述摘機應(yīng)答消息中獲取遠端 被叫用戶終端的媒體會話信息生成遠端被叫用戶終端的通話內(nèi)容過濾策略，將所述遠端被叫用戶終端的通信內(nèi)容策略下發(fā)給所述監(jiān)聽々某體處理代理；所述監(jiān)聽+某體處理代理，還用于^U居所述遠端^:叫用戶終端的通話內(nèi)容過 濾策略，對所述遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所 述遠端被叫用戶終端的通話內(nèi)容發(fā)送給所述合法監(jiān)聽中心。
16. 根據(jù)權(quán)利要求15所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括合法 監(jiān)聽網(wǎng)關(guān)；所述合法監(jiān)聽網(wǎng)關(guān)，用于接收合法監(jiān)聽中心發(fā)送的被控用戶終端監(jiān)聽激活 請求，并將所述被控用戶終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給所述呼叫代理；所述呼叫代理，還用于從所述被控用戶終端監(jiān)聽激活請求中提取處于監(jiān)聽 激活狀態(tài)的凈皮控用戶終端的標識。
17. 根據(jù)權(quán)利要求16所述的系統(tǒng)，其特征在于，所述被控用戶終端的媒 體會話信息包括被控用戶終端媒體會話信息的源IP地址、被控用戶終端々某 體會話信息的源端口號和被控用戶終端媒體會話信息的傳輸協(xié)議；所述遠端被叫用戶終端的媒體會話信息包括遠端被叫用戶終端々某體會話 信息的目的IP地址、遠端凈皮叫用戶終端J 某體會話信息的目的端口號、和遠端 被叫用戶終端士某體會話信息的傳輸協(xié)議。
18. —種IP多々某體子系統(tǒng)網(wǎng)絡(luò)合法監(jiān)聽的系統(tǒng)，其特征在于，所述系統(tǒng) 包括呼叫代理，用于從被控用戶終端發(fā)送的呼叫建立請求中獲取被控用戶終端 的標識和被控用戶終端的媒體會話信息，并將所述被控用戶終端的標識和被控 用戶終端的媒體會話信息上報給合法監(jiān)聽網(wǎng)關(guān)；合法監(jiān)聽網(wǎng)關(guān)，用于根據(jù)所述被控用戶終端的標識，判斷所述被控用戶終 端是否處于監(jiān)聽激活狀態(tài)，若是，根據(jù)所述被控用戶終端的^某體會話信息生成 被控用戶終端的通話內(nèi)容過濾策略，并將所述被控用戶終端的通話內(nèi)容過濾策 略下發(fā)給監(jiān)聽媒體處理代理；媒體承載匯聚設(shè)備，用于在所述被控用戶終端與遠端被叫用戶終端進入通 話狀態(tài)后，將所述遠端被叫用戶終端發(fā)送給所述^皮控用戶終端的遠端凈皮叫用戶 終端的通話內(nèi)容復(fù)制給所述監(jiān)聽媒體處理代理；以及監(jiān)聽媒體處理代理，用于根據(jù)所述被控用戶終端的通話內(nèi)容過濾策略，對所述遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所述遠端被叫 用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
19. 根據(jù)權(quán)利要求18所述的系統(tǒng)，其特征在于，所述呼叫代理，還用于 在所述遠端被叫用戶終端摘機應(yīng)答后，將所述遠端被叫用戶終端發(fā)送的被叫摘 機應(yīng)答消息發(fā)送給所述被控用戶終端，并將從所述摘機應(yīng)答消息中獲取遠端被 叫用戶終端的媒體會話信息上報給合法監(jiān)聽網(wǎng)關(guān)；所述合法監(jiān)聽網(wǎng)關(guān)，用于根據(jù)所述遠端被叫用戶終端的媒體會話信息生成 遠端被叫用戶終端的通話內(nèi)容過濾策略，將所述遠端被叫用戶終端的通信內(nèi)容 過濾策略下發(fā)給所述監(jiān)聽媒體處理代理；所述監(jiān)聽媒體處理代理，還用于根據(jù)所述遠端被叫用戶終端的通話內(nèi)容過 濾策略，對所述遠端被叫用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的所 述遠端被叫用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心。
20. 根據(jù)權(quán)利要求19所述的系統(tǒng)，其特征在于，所述合法監(jiān)聽網(wǎng)關(guān)，還 用于接收合法監(jiān)聽中心發(fā)送的被控用戶終端監(jiān)聽激活請求，并將所述被控用戶 終端監(jiān)聽激活請求轉(zhuǎn)發(fā)給所述呼叫代理；所述呼叫代理，還用于從所述被控用戶終端監(jiān)聽激活請求中提取處于監(jiān)聽 激活狀態(tài)的被控用戶終端的標識。
21. 根據(jù)權(quán)利要求20所述的系統(tǒng)，其特征在于，所述被控用戶終端的々某 體會話信息包括被控用戶終端媒體會話信息的源IP地址、被控用戶終端i某 體會話信息的源端口號和^皮控用戶終端々某體會話信息的傳輸協(xié)議；所述遠端被叫用戶終端的媒體會話信息包括遠端被叫用戶終端媒體會話 信息的目的IP地址、遠端被叫用戶終端媒體會話信息的目的端口號、和遠端 被叫用戶終端々某體會話信息的傳輸協(xié)議。
全文摘要
本發(fā)明提供一種IP多媒體子系統(tǒng)網(wǎng)絡(luò)合法監(jiān)聽的方法及系統(tǒng)，屬于通信技術(shù)領(lǐng)域，該方法包括呼叫代理接收被控用戶終端發(fā)送的呼叫建立請求，從呼叫建立請求中獲取被控用戶終端的標識和被控用戶終端的媒體會話信息；判斷被控用戶終端是否處于監(jiān)聽激活狀態(tài)，若是，將根據(jù)被控用戶終端的媒體會話信息生成被控用戶終端的通話內(nèi)容過濾策略下發(fā)給監(jiān)聽媒體處理代理；媒體承載匯集設(shè)備將被控用戶終端發(fā)送給遠端被叫用戶終端的被控用戶終端的通話內(nèi)容復(fù)制給監(jiān)聽媒體處理代理；監(jiān)聽媒體處理代理對被控用戶終端的通話內(nèi)容進行匹配過濾，將匹配通過的被控用戶終端的通話內(nèi)容發(fā)送給合法監(jiān)聽中心，通過對IMS網(wǎng)絡(luò)進行少量改造，以實現(xiàn)對IMS網(wǎng)絡(luò)的合法監(jiān)聽。
文檔編號H04W24/00GK101562810SQ200910084409
公開日2009年10月21日 申請日期2009年5月13日 優(yōu)先權(quán)日2009年5月13日
發(fā)明者昱 孟, 化 簡 申請人:中興通訊股份有限公司