通信网络合法侦听研究 research on lawful interception in communication networks.pdfVIP

第29卷第187期 电力系统通信 V01．29No．187 ·48‘ 2008年5月10日Telecommunication8forElectricPower System Mayl0，2008 通信网络合法侦听研究 陈捷，万莉莉 (南京邮电大学计算机学院，江苏南京210003) 摘要：依据欧洲电信标准协会(ETSI)关于合法侦听的标准，并参考目前国内外关于合法侦听的 研究现状，着重分析了合法侦听所涉及的参与方、侦听的基本流程、侦听的网络结构、侦听的转接 接口、侦听点的选取等方面的问题；对以后的研究工作进行了展望。 关键词：信息安全；合法侦听；侦听接口；侦听点 中图分类号：TP393．07 文献标志码：B 文章编号：1005—7641(2008)05—0048—03 (4)网络接入商(AP，AccessProvider)，为用 0 引言 户终端提供接入服务，可以与网络运营商是同一个 在当今的信息社会中，利用通信网络实施犯罪 组织。 的行为日益猖獗，执法机关在调查侦破案件时，需 (5)服务提供商(SvP，ServiceProvider)，为网 要对嫌疑人的通信活动进行侦听以获取证据。不 络用户提供服务，可以与网络运营商为同一组织。 过，这种侦听必须是根据国家相关法律和侦听程序 (6)侦听目标(TI，TargetIdentity)，被侦听的网 进行的合法侦听(LI，Lawful 络用户。 Interception)。目前， 致力于合法侦听技术标准制定的组织主要有：欧洲 另外还包括网络其他用户、网络设备制造商等。 电信标准协会(ETSI)、美国电信工业协会(TIA)、1．2合法侦听的基本流程 国际分组通信论坛(IPCC)等…。本文主要根据 合法侦听在各参与方的相互配合下，执行侦听 ETSI的技术标准，对合法侦听的相关概念、架构和工作的基本流程¨1如图1所示。 方法进行了研究。 1 合法侦听流程 合法侦听是指执法机构依据国家立法机关制 定的相关法律和公众通信网行业规范，在相应授权 机关的授权下，对使用公共通信网业务的用户所进 图1合法侦听基本流程 行的侦听旧o。 Fig．1BasicflowofLI 1．1合法侦听的参与方 合法侦听的主要参与方p1如图I所示。 ①执法机构向授权机关提出申请，要求对某 (I)授权机关(AA，AuthorizationAuthority)，司 网络用户进行侦听。 法或行政机构，它对执法机关的侦听行为进行授权。 ②如果申请合法，授权机关向执法机构颁发 Enforcement (2)执法机构(LEA，LawAgen-授权证书。 cy)，合法侦听的执行机构，它可以依据授权要求网 ③执法机构向网络商(网络运营商／网络接人 络运营商／网络接人商／服务提供商(NWO／AP／商／服务提供商)出示授权证书。 SvP)对侦听对象进行侦听。 ④网络商根据证书中的授权内容，为执法机 (3)网络运营商(NWO，NetworkOperator)，管构提供侦听接口，确定侦听对象。 理允许连接网络的服务，负责通过转接接口向执法 ⑤网络商告知执法机构已经收到授权证书。