[发明专利]一种合法监听的方法、网关设备、系统、存储介质

说明书

本申请公开了一种合法监听的方法、装置及系统，涉及通信技术领域，能够解决合法监听中心无法合法监听用户设备的本地分流业务数据的问题。方法包括：集中网关设备接收合法监听网关设备发送的监听指示，所述监听指示携带待监听的用户设备的标识；所述集中网关设备向所述远端网关设备发送关闭分流指示，所述关闭分流指示用于通知所述远端网关设备关闭所述用户设备的本地分流功能，集中网关设备接收远端网关设备发送的用户设备的业务数据，并上报给合法监听中心。本申请适用于对用户设备进行合法监听的过程中。

技术领域

本申请涉及通信技术领域，尤其涉及一种合法监听的方法、装置及系统。

背景技术

随着通信技术的发展，用户设备(User Equipment，UE)对通信网络的传输效率要求越来越高。在实际网络部署中，由于服务网关(Serving Gateway，SGW)、分组数据网络网关(Packet Data Network Gateway，PGW)和移动性管理实体(Mobility ManagementEntity，MME)通常部署在省干，部署位置较高，距离用户设备较远，导致用户设备通过无线移动网络访问业务时，数据传输路径较长，时延较大，用户体验差。为了解决上述问题，可以通过网关下移的方式将网关部署到距离用户设备较近的位置(例如：城域或者基站位置)。这样一来，如果本地部署了应用服务器，那么下移网关能够直接将用户设备的本地业务数据发送至本地服务器(Local APP， LAPP)上，从而缩短用户设备的数据传输路径，降低业务访问时延，提高网络传输效率。

为了保证网络的安全性，在网络中开展合法监听是一种常用的手段。在对用户设备进行合法监听时，通常是由部署在省干的网关设备经合法监听网关(LawfulInterception Gateway，LIG)设备向合法监听中心上报用户设备的业务数据。然而，在网关下移的网络架构中，下移部署的网关设备能够直接将本地业务分流至本地应用服务器。因此，如果待监听的用户设备使用了本地分流的功能，那么该用户设备的本地业务数据会在下移部署的网关设备处被分流至本地应用服务器。而此时，部署在省干的网关设备无法感知从下移部署的网关设备处分流的业务数据，也就无法将分流的业务数据经合法监听网关上报给合法监听中心进行监听。

发明内容

本申请实施例提供一种合法监听的方法、装置及系统，能够解决合法监听中心无法合法监听用户设备的本地分流业务数据的问题。

为达到上述目的，本申请的实施例采用如下技术方案：

第一方面，提供一种合法监听的方法，包括：集中网关设备接收合法监听网关设备发送的监听指示；集中网关设备向远端网关设备发送关闭分流指示。集中网关设备接收远端网关设备发送的业务数据并上报给合法监听中心。其中，监听指示携带待监听的用户设备的标识，关闭分流指示用于通知远端网关设备关闭用户设备的本地分流功能。基于本申请提供的合法监听方法，由于在对用户设备进行合法监听的过程中，远端网关设备关闭了用户设备的本地分流功能，使得用户设备的本地分流业务会发送给集中网关设备。这样，集中网关设备能将用户设备的本地分流业务通过合法监听网关上报给合法监听中心，从而合法监听中心能监听到用户设备的本地分流业务。

在一种可能的设计中，集中网关设备在向远端网关设备发送关闭分流指示之前，还要获知远端网关设备上是否开启了用户设备的本地分流功能；当远端网关设备上开启了用户设备的本地分流功能时，集中网关设备向所述远端网关设备发送所述关闭分流指示。由此，当远端网关设备没有开启用户设备本地分流功能时，集中网关设备在接收到监听指示后，不用向远端网关设备发送关闭分流指示。这样，可以减少不必要的信令，节省网络资源。

在一种可能的设计中，集中网关设备判断待监听用户设备的上下文是否包括用户设备对应的本地应用服务器的地址。如果是，则确定远端网关设备开启了该用户设备的本地分流功能。由此，集中网关设备可以通过这种判断过程确定远端网关设备是否开启了用户设备的本地分流功能。