[发明专利]一种监听设备以及监听方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种可以合法监听和获取终端的通讯内容的监听设备以及监听方法。

背景技术

终端通过接入公网基站以及运营商核心网来与外界通信；军队、公安或国家安全部门等在某些特殊场合下需要合法监听和获取终端的通讯内容。合法监听是指国家安全机构依据法律，对某一或某些用户的通信过程进行监听。

对终端进行合法监听的方法，目前一般有两种。一是通过核心网进行监听，在核心网设置所要监听的用户的IMSI号码，通过核心网提供的监听端口，获取用户信息以及通信信息。此种方法需要预先知道用户的IMSI号码，否则无法监听，因此使用存在较大的局限性。还有一种是利用监听基站，使得终端驻留在监听基站上，通过监听基站获取用户的身份、位置和通信信息；其中，监听基站并非由运营商部署的基站，其发射与公网基站无线频段和制式相同的信号，使得终端认为监听基站就是核心网中的公网基站，从而驻留到监听基站中；终端通过监听基站和外部通信，监听基站可以对接入的终端进行相关业务控制。由于监听基站不能和运营商核心网通信，一旦终端驻留到监听基站上，终端也就和核心网失去了通信联系，容易使得被控终端出现通信异常。

因此需要一种监听方式，能够实现监听及获取被控终端的通讯信息，并且不中断被控终端和核心网进行的通信。

发明内容

本发明的目的在于，提供一种监听方式，实现监听及获取被控终端的通讯信息，并且不中断被控终端和核心网进行的通信。

为了实现上述目的，本发明提供了一种监听设备，包括监听基站以及监听核心网；所述监听核心网通过标准的移动通信协议及接口接入运营商核心网；所述监听基站通过所述监听核心网接入运营商核心网，用于获取运营商核心网内公网基站的技术参数并发送下行信号接管接入其中的被控终端，将被控终端发送的数据信息通过所述监听核心网转发至运营商核心网，并转发运营商核心网通过所述监听核心网发送的数据信息至所述被控终端。其中，所述数据信息包括被控终端通信数据、被控终端的移动性管理数据以及被控终端接入时的鉴权认证数据。

为了实现上述目的，本发明还提供了一种监听方法，采用本发明所述监听设备，包括：（a）所述监听基站获取运营商核心网内公网基站的技术参数并发送下行信号接管接入其中的被控终端；（b）所述监听基站将被控终端发送的数据信息通过所述监听核心网转发至运营商核心网；（c）所述监听核心网接收运营商核心网发送的数据信息并转发至所述监听基站；（d）所述监听基站发送所述数据信息至所述被控终端。其中，所述数据信息包括被控终端通信数据、被控终端的移动性管理数据以及被控终端接入时的鉴权认证数据。

当所述数据信息为被控终端通信数据时，所述监听方法进一步包括：（11）所述监听基站获取被控终端发送的上行通信数据，并通过所述监听核心网将所述上行通信数据提交给运营商核心网；（12）所述监听核心网将运营商核心网发送的下行通信数据转发给所述监听基站；（13）所述监听基站将所述下行通信数据发送给被控终端，实现对被控终端通信数据的监听及获取。

当所述数据信息为被控终端的移动性管理数据时，所述监听方法进一步包括：（21）所述监听基站将被控终端的移动性管理消息通过所述监听核心网发送到运营商核心网；（22）所述监听核心网与运营商核心网完成鉴权信息交互后，接收运营商核心网发送的移动性管理接受消息，并保存运营商核心网分配给被控终端的包括临时身份标识的移动性管理消息，从而实现后续运营商核心网发送到被控终端的通信数据信息都经由所述监听核心网下发。

当所述数据信息为被控终端的移动性管理数据时，所述监听方法进一步包括：（31）所述监听基站通知所述监听核心网被控终端已被接管；（32）所述监听核心网获取被控终端身份信息，并根据所述身份信息构造移动性管理消息发送给运营商核心网；（33）所述监听核心网与运营商核心网完成鉴权信息交互后，接收运营商核心网发送的移动性管理接受消息，并保存运营商核心网分配给被控终端的包括临时身份标识的移动性管理消息，从而实现后续运营商核心网发送到被控终端的通信数据信息都经由所述监听核心网下发。

所述监听核心网与运营商核心网完成鉴权信息交互过程进一步包括：（41）所述监听核心网接收并保存运营商核心网发送的鉴权请求消息后，通过所述监听基站向被控终端发起寻呼；（42）所述监听基站接收并转发被控终端返回的寻呼响应消息至所述监听核心网；（43）所述监听核心网将保存的所述鉴权请求消息经所述监听基站转发至被控终端，并接收经所述监听基站转发的被控终端返回的鉴权响应消息后转发至运营商核心网，实现被控终端接入时的鉴权认证。