[发明专利]合法监听方法、系统和服务器

权利要求书

1.一种合法监听方法，其特征在于，所述方法包括：

合法监听服务器用所述合法监听服务器与认证、授权和记帐服务器间的共享密钥加密认证请求消息，向所述认证、授权和记帐服务器发送所述认证请求消息，获取终端的认证锚点、所述合法监听服务器与所述认证锚点间的共享密钥；

所述合法监听服务器用所述合法监听服务器与所述认证锚点间的共享密钥加密合法监听代理请求消息，向所述认证锚点发送所述合法监听代理请求消息，获取所述终端的合法监听代理；

所述合法监听服务器通过密钥管理中心获取所述合法监听服务器与所述合法监听代理间的共享密钥，用所述合法监听服务器与所述合法监听代理间的共享密钥加密合法监听请求消息，向所述合法监听代理发送所述合法监听请求消息，获取所述终端的会话信息。

2.如权利要求1所述的合法监听方法，其特征在于，所述合法监听服务器用所述合法监听服务器与认证、授权和记帐服务器间的共享密钥加密认证请求消息，向所述认证、授权和记帐服务器发送所述认证请求消息，获取终端的认证锚点、所述合法监听服务器与所述认证锚点间的共享密钥的步骤包括：

所述合法监听服务器向认证、授权和记帐服务器发送认证请求消息，所述认证请求消息携带用与所述认证、授权和记帐服务器间的共享密钥加密的终端标识；

所述认证、授权和记帐服务器接收所述认证请求消息，进行解密，得出所述终端标识，根据终端标识获取对应的认证锚点，向所述合法监听服务器发送安全认证响应消息，所述安全认证响应消息携带第一信息和第二信息；所述第一信息包括用认证、授权和记帐服务器与所述认证锚点间的共享密钥加密的所述终端的标识、用所述认证、授权和记帐服务器与所述认证锚点间的共享密钥加密的所述合法监听服务器与所述认证锚点间的共享密钥；所述第二信息包括用所述认证、授权和记帐服务器与所述合法监听服务器间的共享密钥加密的所述认证锚点的标识、用所述认证、授权和记帐服务器与所述合法监听服务器间的共享密钥加密的所述合法监听服务器与所述认证锚点间的共享密钥；

所述合法监听服务器接收所述安全认证响应消息，解密所述第二信息得出所述认证锚点的标识、所述合法监听服务器与所述认证锚点间的共享密钥。

3.如权利要求2所述的合法监听方法，其特征在于，所述合法监听服务器用所述合法监听服务器与所述认证锚点间的共享密钥加密合法监听代理请求消息，向所述认证锚点发送所述合法监听代理请求消息，获取所述终端的合法监听代理的步骤包括：

所述合法监听服务器用所述合法监听服务器与所述认证锚点间的共享密钥加密合法监听代理请求消息，向所述认证锚点发送加密的合法监听代理请求消息，所述加密的合法监听代理请求消息携带所述第一信息、用所述合法监听服务器与所述认证锚点间的共享密钥生成的消息验证码；

所述认证锚点接收所述合法监听代理请求消息，解密所述第一信息得出所述终端的标识、所述合法监听服务器与所述认证锚点间的共享密钥；用所述合法监听服务器与所述认证锚点间的共享密钥验证所述消息验证码，验证通过后，根据所述终端的标识查找对应的合法监听代理，向所述合法监听服务器发送合法监听代理应答消息，所述合法监听代理应答消息携带用所述合法监听服务器与所述认证锚点间的共享密钥加密的所述合法监听代理的标识；

所述合法监听服务器接收所述合法监听代理应答消息，进行解密，得出所述合法监听代理的标识。