[实用新型]高速骨干网通道上的旁路式VOIP语音信息监听系统

说明书

技术领域

本实用新型涉及计算机领域，特别涉及高速骨干网通道上的旁路式VOIP语音信息监听系统。

背景技术

VoIP(Voice over Internet Protocol)是一种以IP电话为主，并推出相应的增值业务的技术，简单来说，VOIP就是将模拟的声音进行数字抽样打包后，通过Internet传送到接收方。因成本极其低廉，受到业界广泛的瞩目和推广。VoIP最大的优势是能广泛地采用Internet和全球IP互连的环境，提供比传统业务更多、更好的服务。SIP(Sess ion Initiation Protocol，会话启动协议)是由IETF提出并主持研究的一个在IP网络上进行多媒体通信的应用层控制协议，它被用来创建、修改和终结一个或多个参加者参与的会话进程。SIP是VoIP中重要的协议，得到了大范围的应用。

随着互联网接入的普及，以及网络带宽不断提升，VolP(Voice over IntemetProtocol，IP电话)应用迅速普及，同时，VolP语音信息的合法监听也成为各界关注的重要需求。美国联邦政府担心歹徒用VoIP掩饰通讯，而执法机关却难以追踪监听，FBI频频警告，VoIP可能成为“歹徒、恐怖分子和间谍躲避追踪的安全死角”，联邦通讯委员会(FCC)已核准对若干VoIP企业强制实施监听的要求。

对VOIP进行监听与对传统电话进行监听在技术上有很大不同。传统电话系统是由电信运营商建立并运营的一套相对封闭的系统，国家职能机关可以在电话系统的专用设备上部署相应的监听手段实现监听。而VOIP基于Internet运行，理论上任何组织或个人只要在互联网上架设VOIP服务器，就可以提供VOIP服务，而用户只需要具备PC就可以实现PC-to-PC的语音通信，这种开放松散的服务提供方式无法用传统的电话监听技术实现监听，需要有针对性的技术和产品。

由于VOIP监听是打击违法犯罪行为的手段之一，受到各界重视，因此有相关的研究机构和公司研究VOIP监听技术和产品。目前的VOIP监听技术方案主要包括三类：

1.通过代理服务器和监听网关构建VOIP监听系统：

如图1所示，这种方法需要建立代理服务器或代理软件，使得通话双方的通信经过代理服务器实现，在此基础上实现监听。

在《基于SIP的合法监听》(赵凯，王永娟，计算机工程第34卷第8期Vol.34No.8)中提出一套可用于下一代网络中的基于会话初始协议(SIP)的合法监听解决方案。在该方案中，用户向代理服务器(proxy server)发出INVITE请求，代理服务器收到该消息之后，会向注册服务器(registrarserver)确认用户的身份认证，认证通过并经过授权后，代理服务器才允许用户拨打VoIP呼叫，将INVITE消息传送到另一方用户的代理服务器，进而传送到另一方用户，并通过SDP指定本通话所使用的RTP连接要通过哪一台合法监听网关(LI gateway)。在此过程中，由SIP代理服务器执行监听动作，由合法监听网关提供通话内容。此外双方通话的内容使用了密钥管理器所产生的密钥进行了加密，防止电信运营商私自取得通话内容，但是国家职能机关可掌握加密密钥，实现监听。原理如图1所示。

2.通过网络设备的数据拦截实现VOIP监听：

如图2所示，这种方式通过特殊网络设备将需要监听的VOIP通信双方的数据包进行重定向，实现监听。

专利《网络电话语音监听系统及方法》(发明人：谢安南，专利号：200810301856.7)提出了一种网络电话语音监听系统，包括一存有监听目标号码的软交换设备，一监听服务器及一监听终端，网络电话语音监听系统与一第一网络电话终端及一第二网络电话终端相连，第一网络电话终端与第二网络电话终端可通过互联网通话，软交换设备判断由第一网络电话终端传送的通话信令是否包括监听目标号码，如果通话信令包括监听目标号码，则修改通话信令，并向监听服务器发送监听命令，当第一网络电话终端与第二网络电话终端基于修改后的通话信令建立通话后，第一网络电话终端与第二网络电话终端的语音数据包经过监听服务器转换为可被监听的语音并传送至监听终端。如图2所示。

3.采用旁路方式监听网络数据包实现VOIP监听系统：

如图3所示，这种方法采用旁路方式截获VOIP通信的网络数据包，进行解析和还原后实现监听。