用于IP监控的中央交换机 本发明涉及能够监控通过移动无线电网传输的数据的方法和设备。
按照图1的为专业人士所知的移动无线电用户之间通话的监控规定，通过以下方式监控一个或多个移动无线电网的两个移动无线电用户之间的通信(通话或多媒体数据传输)，即在这两个移动无线电用户之间传输的有用数据在其路径上由(至少)一个移动无线电网复制到交换设备(例如SGSN)中，该交换设备已存储具有待监听用户的标识(MSISDN和/或IMSI和/或IMEI)的列表，并且被复制的有用数据通过接口(＝边界网关(Boarder Gateway))传输给秘密警察局/联邦边境防卫处/警察局等的监控设备。因为在多个局部地区有多个可以负载监控移动无线电用户的部门，所以被复制的数据由复制数据以便进行监听的交换设备向在移动无线电网的网络过渡处的其他交换设备(边界网关)传输，该其他交换设备分别建立到监听站LEA(警察局或联邦边境防卫处等)之一地可靠连接、例如因特网上的IP-sec-隧道等，通过该IP-sec-隧道以加密的方式向主管的监听站传输数据。因为每个移动无线电网必须在移动无线电网的边界上至少设置一次执行向监听站LEA传输的交换机并且分离地进行到每个监听站LEA的传输，所以对于每一个监听站来说每一个接口交换设备(边界网关)中的密钥管理(Key Management)是必要的。
本发明的任务是，能够实现对移动无线电网用户的待监听数据的有效和可靠的监控。该任务分别通过独立权利要求的主题来解决。
与目前实施的从监听站LEA到接口交换设备(边界网关)的单个连接的解决方案相比，通过按照本发明的监控处理设备(＝中央监听处理器CIH)明显简化了密钥管理(Key Management)，通过该监控处理设备将待监听的数据传输给不同主管部门的监听站。被监听的数据到监听设备的传输仍然保持非常可靠，并且还可以例如通过因特网实现该传输，因为(按照本发明以可简单管理的方式)可以实现从监控处理设备CIH到监听站LEA的加密传输。在此，例如每个移动无线电网或多个移动无线电网可以只使用一个监控处理设备CIH或者针对一个移动无线电网可以使用多个监控处理设备。
其他的特征和优点由权利要求和下面根据附图的实施例说明给出。其中：
图1作为方框图示出了分别从主管部门方面按照现有技术利用交换设备(边界网关)和监听站(LEA)之间的单个连接对通过移动无线电网传输的有用数据的监控，
图2作为方框图示出了按照本发明利用中央监控处理设备CIH对通过移动无线电网传输的数据的监控。
图1作为方框图示出了一个移动无线电终端设备1(一个移动站，一个通信装置等)，其通过空中接口传输设备(RNS或BS)2和通过第一移动无线电网4以及必要时另一个移动无线电网或固定网的交换设备(VSGSN等)3与另一个用户(14)进行通信，或者通过因特网接入经由因特网(http/wap等)进行通信。在图1所示的实例中，使分别具有监听站LEA 6、7、8、9的各个主管部门(警察局/联邦边境防卫处/秘密警察局等)能够用以下方式通过移动无线电网4监控用户1的通话，即代表通话(或通过因特网等的多媒体数据传输)的数据在其经过移动无线电网4的路径上由交换设备(SGSN或VSGSN或HSGSN或其他的交换机V)3(只要这些数据按照存在于交换机3中的列表来自待监控的设备或个人(1))进行识别(在注册时或通过数据流的监控)，并且以副本的形式传输给接口交换设备(边界网关)11，该接口交换设备在可靠的隧道、例如IP-sec-隧道中将被复制的数据传输到主管部门的负责监控该用户(1)或其终端设备的监听站(具有计算机或接收设备或电话机等的监听设备)。为此，在每个移动无线电网中设有至少一个接口交换设备(边界网关)11、12，其分别建立到每个监听站6至9的自己的连接。因为应尽可能监听可靠地进行接口交换设备(边界网关)11、12和监听站7至9之间的传输，所以该传输例如以加密的形式进行，其中为了进行传输在每个交换设备11、12中必须专为每个监听站6至9管理待使用的密钥(Key Management)。
按照图2，监控处理设备CIH 14支持对通过移动无线电网传输的数据的监控，该监控处理设备明显简化了用于通过分组交换网的(加密的)可靠传输(例如经Ipsec)的密钥管理。如已经为图1所讲述的，在图2的实例中移动无线电用户的数据(语音数据或其他有用数据)也通过移动无线电网(或另一个电信网)分组交换地向另一个电线网(移动无线电网或固定网或因特网或其他的分组交换网)传输。在数据通过电信网4的路径上，数据(数据包)由交换设备(其已存储待监控的用户表格)进行复制，并且数据的副本通过交换设备(边界网关)传输给监听站LEA。然而，在此按照本发明不是在接口交换设备(边界网关11、12)和监听站6、7、8、9之间、而是在接口交换设备11(或12)和中央监控处理设备CIH 14之间建立一个隧道，该中央监控处理设备针对该用户执行到主管监听站7的可靠传输(例如根据因特网协议或者通过因特网或另一个网络用另一种分组交换协议)。为此，监控设备14具有所有监听站LEA 6、7、8、9的地址(IP地址)的表格。此外，监控处理设备CIH 14拥有带密钥列表的存储器(或者到存储器的接入)，其中分别针对特定的监听站LEA 6/7/8/9分别存储至少一个密钥，被监听的数据可以利用该密钥以加密的形式传输到该监听站6/7/8/9。在所示的实例中，对于所有的监控站，监控处理设备14通过相同的分组交换的交换设备(路由器V)16将数据分别传输给(至少一个)主管监听站6、7、8、9。
有利地，按照本发明，主管监听站LEA 6/7/8/9的地址(IP地址等)必须只为监控设备CIH 14所知，而不必为每个接口交换设备(边界网关)11、12所知，并且密钥管理也只需在该监控处理设备14(中央监听处理器CIH)中进行。
通过在CIH中分配的列表，可以实现必要的地址转换。
一个网络的接口交换设备(边界网关)11、12之间的数据传输例如通过交换设备、即边界网关和监控处理设备14之间的可靠连接/Ipsec-隧道进行传输。该监控处理设备CIH 14可以是该网络的一部分，也就是说位于该网络中，在该网络中布置有一个或所有的监听站6至9。