分布式VoIP合法偵聽系統(tǒng)的研究與設(shè)計.pdf

1、合法偵聽（LI）是根據(jù)國家法律規(guī)定，對電信業(yè)務(wù)用戶的通信內(nèi)容進行監(jiān)聽的一種信息安全技術(shù)。傳統(tǒng)的合法偵聽是通過在交換機的固定信道上架設(shè)偵聽設(shè)備實現(xiàn)的。 由于VoIP 采用端到端的呼叫模式，信令和媒體業(yè)務(wù)流使用IP 網(wǎng)絡(luò)來承載，其傳輸路由是不確定的，導(dǎo)致偵聽的復(fù)雜度和難度都增大。為此，本文主要從體系結(jié)構(gòu)、設(shè)備部署策略和偵聽系統(tǒng)在SIP 電話網(wǎng)絡(luò)中的設(shè)計等方面對VoIP 合法偵聽系統(tǒng)進行研究，為電信業(yè)務(wù)提供商設(shè)計和規(guī)范合法偵聽接口提供

2、參考。 本文首先闡述合法偵聽的相關(guān)概念、工作流程和基本原理。在分析ETSI 提出的合法偵聽原型系統(tǒng)的基礎(chǔ)上，針對VoIP 網(wǎng)絡(luò)的實際偵聽需求，引入IPCC 提出的軟交換網(wǎng)絡(luò)合法偵聽參考模型，并分析了本參考模型的工作原理、各個模塊的功能和TSP域與LEA 域接口。 針對VoIP 網(wǎng)絡(luò)采用分布式合法偵聽系統(tǒng)，對IPCC 軟交換網(wǎng)絡(luò)LI 參考模型進行實例化。該分布式系統(tǒng)包括三層控制設(shè)備、存儲設(shè)備和一套通信協(xié)議，確立了偵聽系

3、統(tǒng)的設(shè)備功能劃分和偵聽協(xié)議的設(shè)計原則。根據(jù)VoIP 網(wǎng)絡(luò)的終端類型、用戶數(shù)量、網(wǎng)絡(luò)結(jié)構(gòu)等因素，分布式LI 系統(tǒng)采用相應(yīng)的部署策略，在適當?shù)奈恢梅胖眠m合數(shù)目和類型的偵聽設(shè)備。 最后，在分析SIP 電話網(wǎng)絡(luò)的體系結(jié)構(gòu)的基礎(chǔ)上，提出了分布式LI 系統(tǒng)在基于SIP 的VoIP 網(wǎng)絡(luò)中的部署方案，其中TSP 網(wǎng)絡(luò)中由電信業(yè)務(wù)提供商部署用于管理偵聽的TLD 設(shè)備、用于傳送偵聽數(shù)據(jù)的ILD 設(shè)備和用于偵聽通話的BLD 設(shè)備，LEA 網(wǎng)絡(luò)中由