分布式VoIP合法偵聽(tīng)系統(tǒng)的研究與設(shè)計(jì).pdf

1、合法偵聽(tīng)（LI）是根據(jù)國(guó)家法律規(guī)定，對(duì)電信業(yè)務(wù)用戶的通信內(nèi)容進(jìn)行監(jiān)聽(tīng)的一種信息安全技術(shù)。傳統(tǒng)的合法偵聽(tīng)是通過(guò)在交換機(jī)的固定信道上架設(shè)偵聽(tīng)設(shè)備實(shí)現(xiàn)的。 由于VoIP 采用端到端的呼叫模式，信令和媒體業(yè)務(wù)流使用IP 網(wǎng)絡(luò)來(lái)承載，其傳輸路由是不確定的，導(dǎo)致偵聽(tīng)的復(fù)雜度和難度都增大。為此，本文主要從體系結(jié)構(gòu)、設(shè)備部署策略和偵聽(tīng)系統(tǒng)在SIP 電話網(wǎng)絡(luò)中的設(shè)計(jì)等方面對(duì)VoIP 合法偵聽(tīng)系統(tǒng)進(jìn)行研究，為電信業(yè)務(wù)提供商設(shè)計(jì)和規(guī)范合法偵聽(tīng)接口提供

2、參考。 本文首先闡述合法偵聽(tīng)的相關(guān)概念、工作流程和基本原理。在分析ETSI 提出的合法偵聽(tīng)原型系統(tǒng)的基礎(chǔ)上，針對(duì)VoIP 網(wǎng)絡(luò)的實(shí)際偵聽(tīng)需求，引入IPCC 提出的軟交換網(wǎng)絡(luò)合法偵聽(tīng)參考模型，并分析了本參考模型的工作原理、各個(gè)模塊的功能和TSP域與LEA 域接口。 針對(duì)VoIP 網(wǎng)絡(luò)采用分布式合法偵聽(tīng)系統(tǒng)，對(duì)IPCC 軟交換網(wǎng)絡(luò)LI 參考模型進(jìn)行實(shí)例化。該分布式系統(tǒng)包括三層控制設(shè)備、存儲(chǔ)設(shè)備和一套通信協(xié)議，確立了偵聽(tīng)系

3、統(tǒng)的設(shè)備功能劃分和偵聽(tīng)協(xié)議的設(shè)計(jì)原則。根據(jù)VoIP 網(wǎng)絡(luò)的終端類型、用戶數(shù)量、網(wǎng)絡(luò)結(jié)構(gòu)等因素，分布式LI 系統(tǒng)采用相應(yīng)的部署策略，在適當(dāng)?shù)奈恢梅胖眠m合數(shù)目和類型的偵聽(tīng)設(shè)備。 最后，在分析SIP 電話網(wǎng)絡(luò)的體系結(jié)構(gòu)的基礎(chǔ)上，提出了分布式LI 系統(tǒng)在基于SIP 的VoIP 網(wǎng)絡(luò)中的部署方案，其中TSP 網(wǎng)絡(luò)中由電信業(yè)務(wù)提供商部署用于管理偵聽(tīng)的TLD 設(shè)備、用于傳送偵聽(tīng)數(shù)據(jù)的ILD 設(shè)備和用于偵聽(tīng)通話的BLD 設(shè)備，LEA 網(wǎng)絡(luò)中由