[发明专利]移动连接中的合法拦截

说明书

移动连接MC身份网关ID GW功能(107)中的合法拦截LI拦截接入点IAP功能(135)从LI管理功能ADMF(108)接收对在指定的LI时间间隔内激活针对目标身份A的LI的请求。在LI时间间隔期间，检测ID GW功能(107)至少已开始了针对目标身份(A)已请求的服务的认证和授权过程，并且作为检测的结果，从ID GW功能(107)获得关于与目标身份(A)有关的个人数据，并例如通过X2接口将所获得的与目标身份(A)有关的个人数据提供给LI中介和传递功能MF/DF(132)。

技术领域

本文的实施例涉及在通信系统、相应的计算机系统以及计算机程序和此类计算机程序的载体中的移动连接(MC)上下文中处理合法拦截(LI)的方法。

背景技术

移动连接(MC)是一种由全球移动通信系统协会(GSMA)指定的安全通用登录技术。只需将用户与用户的移动电话进行匹配，移动连接功能允许用户订阅者快速登录服务提供商的网站和应用程序，而无需记住密码和用户名。MC功能提供安全可靠的登录，并且未经用户许可不共享任何个人信息。

更具体地说，MC功能用于在服务提供商将属性(例如，用户自己的地址、出生日期等)从用户作为订户与之相关联的移动网络运营商(MNO)共享到服务提供商、同意管理等之前认证用户订户。MC功能可以访问订户的个人数据；然而，MC功能不涉及从一个用户到另一个用户的实际通信，这意味着服务提供商将仅被提供由订户明确授权的数据。

移动连接功能可用于许可用户使用假名客户参考(PCR)来访问互联网服务，其中PCR与真实用户身份之间的相关性仅由移动连接功能知道。这意味着，在用户是合法拦截(LI)的目标的情况下，此类信息可能对执法机构(LEA)非常有用。

但是，LI是基于LEA要求的技术目标身份。此类身份经常来自之前的调查，并且LEA没有可用的附加信息。换言之，除了例如移动台国际用户号码簿号码(MSISDN)或国际移动设备标识(IMEI)或会话发起协议统一资源标识符(SIP-URI)等技术目标标识外，LEA不知道属于用户(即与所述技术身份相关联的人)的个人数据。通常，此类数据无法立即被获得，需要在专有数据库和不同数据库中进行人工调查。

发明内容

鉴于以上所述，本公开的目的在于克服通信系统中与合法拦截相关的缺陷。其目的在第一方面通过由MC身份网关(ID GW)功能中的LI拦截接入点(IAP)功能执行的方法来实现。

第一方面的方法包括从LI管理功能(ADMF)接收对在指定的LI时间间隔期间激活针对目标身份的LI的请求。在所述LI时间间隔期间，检测到ID GW功能已经至少开始了针对目标身份已请求的服务的认证和授权(AA)过程，并且作为所述检测的结果，从所述ID GW功能获得与所述目标身份有关的个人数据，并且例如通过X2接口将获得的与目标身份有关的个人数据提供给LI中介和递送功能(MF/DF)。

也就是说，当执行正在使用通信网络中的MC功能的目标身份的LI时，这种方法向LEA提供改进的能力。这种改进的能力意味着向LEA提供LI目标身份的个人数据，这可以实现进一步的详细调查，从而提高利用实际人员识别目标身份的可能性。

检测到ID GW功能已经至少开始了AA过程可以包括检测到ID GW功能已经确定所述目标身份相对于服务而被授权。

在一些实施例中，目标身份可以是MSISDN、IMEI和SIP-URI中的任何一个，并且在这样的实施例中，与所述目标身份有关的个人数据可以包括与所述目标身份与所请求服务的关联有关的PCR。

在一些实施例中，从LI ADMF接收对激活LI的请求包括接收所请求服务的标识符。在这样的实施例中，所述目标身份可以包括与所述目标身份与所请求服务的关联有关的PCR，并且在这些实施例中，与所述目标身份有关的个人数据可以包括MSISDN、IMEI和SIP-URI中的任何一个。