DE10323006A1

DE10323006A1 - Zentrale Abhör- und Auswerteinheit

Info

Publication number: DE10323006A1
Application number: DE10323006A
Authority: DE
Inventors: Bernhard Spalt
Original assignee: Siemens Corp
Current assignee: Nokia Solutions and Networks GmbH and Co KG
Priority date: 2003-05-21
Filing date: 2003-05-21
Publication date: 2004-12-23
Also published as: CN1826758A; WO2004105318A1; EP1625695A1; RU2372736C2; US20070211639A1; RU2005140037A

Abstract

Eine besonders effiziente und ressourcensparende Möglichkeit wird beschrieben durch das Verfahren und die Vorrichtung zum Abhören mindestens eines Nutzers eines Kommunikationsendgerätes in einem Kommunikationsnetz, dadurch gekennzeichnet, dass eine zentrale Abhör- und Auswerteeinheit (ZAA) Dienst-Daten mindestens eines Kommunikationsendgerätes (MS) erhält, dass die erhaltenen Dienst-Daten gemäß mindestens eines vorgegebenen Filterkriteriums ausgewertet werden und dass mindestens ein Auswertungsergebnis an eine weitere Netzeinheit (LEA) weitergeleitet wird.

Description

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Abhören mindestens eines Nutzers eines Kommunikationsendgerätes in einem Kommunikationsnetz.
Dienstabhängiges Abhören von Nutzern eines Kommunikationsendgerätes bei Netzbetreibern (Telecommunication Service Provider = TSP) und Internet-Dienstanbieter (Internet Service Provider = ISP) wird immer mehr von Behörden gefordert. Kommunikationsendgeräte können Mobilfunkendgeräte, Festnetzendgeräte, stationäre und mobile Computer oder Ähnliches sein. Dienste können z. B. Rundfunk-, Fernseh-, Multimedia-Dienste, Multimedia-Rundfunk-Dienste (Multimedia Broadcast), Multi-Versand-Dienste (Multicast Services) sein. Bisherige Lösungen, wie z. B. Aufspür-Lösungen (sniffer-Lösungen), für das Abhören und Suchen von solchen Diensten zielen darauf ab, den Content der Kommunikation nach Schlagwörtern bzw. nach Details (Hinweise zu Diensten) zu untersuchen. Sniffer-Lösungen werden üblicherweise von Geheimdiensten benutzt und benötigen große Systemressourcen.

Aus den Veröffentlichungen TS33.107 und TS33.108 zu Interception (Überwachung) und TS 22.071 zu LCS (Location Services = Orts-Dienste) (siehe www.etsi.org) ist bekannt, dass beim Abhören von Daten (Sprachdaten/Kurzmitteilungsdaten/ anderen Daten) eines zu überwachenden Mobilfunkteilnehmers eines Mobilfunknetzes durch ein (in der Regel staatliches) Abhörzentrum von einer Vermittlungseinrichtung (z.B. MSC oder SGSN, über welche Daten des zu überwachenden Teilnehmers übertragen werden), neben diesen Daten auch weiter beschreibende Daten zu dieser Kommunikation wie z. B. Ortsinformationen betreffend den aktuellen oder zuletzt erfassten Ort des Teilnehmers in einem „IRI-Datensatz" an das Datenzentrum übermittelt werden. Die im Abhörinformationspaket IRI (= interception related information) übertragenen Ortsdaten repräsentieren die Ortsinformation des Mobilfunkteilnehmers in Form einer (der Vermittlungseinrichtung zur Verfügung stehenden oder aus einem Heimatregister (HLR/HSS) des Mobilfunknetzes von der Vermittlungseinrichtung erfragten) Zellinformationsangabe, welche angibt, in welcher Zelle oder Zellengruppe der Mobilfunkteilnehmer zuletzt eingebucht war.

Die Aufgabe der vorliegenden Erfindung besteht darin, dass eine effiziente und ressourcenschonende Möglichkeit für das Abhören von Diensten angeboten wird.

Die Aufgabe wird erfindungsgemäß durch die Gegenstände der unabhängigen Patentansprüche gelöst. Weiterbildungen der Erfindung sind in den Unteransprüchen angegeben. Ein Kern der Erfindung ist darin zu sehen, dass eine zentrale Abhör- und Auswerteinheit in einem Kommunikationsnetz Dienst-Daten mindestens eines Kommunikationsendgerätes erhält und diese Dienst-Daten auswertet. Das Auswertungsergebnis der Dienst-Daten kann dazu verwendet werden (falls notwendig), in anderen Netzeinheiten eine zeitlich begrenzte (nur für diese Kommunikation) Überwachung zu starten. Ein Vorteil dieser Erfindung ist, dass keine Modifikationen der üblichen Signalisierung zwischen den Netzeinheiten (eigene Signalisierung für das Abhören (Interception)) notwendig ist und dass die Systemressourcen nur geringfügig (es werden schon vorhandene Administrations-Schnittstellen für das Abhören verwendet) belastet werden.

Die Erfindung wird anhand eines in den Figuren dargestellten Ausführungsbeispiels näher erläutert. Im Einzelnen zeigen
1 eine vereinfachte Darstellung für das Zusammenwirken der zentralen Abhör- und Auswerteinheit mit anderen Netzeinheiten,
2 eine vereinfachte Darstellung der zentralen Abhör- und Auswerteinheit.
1 zeigt eine vereinfachte Darstellung für das Zusammenwirken der zentralen Abhör- und Auswerteinheit ZAA mit anderen Netzeinheiten. Solche Netzeinheiten können verschiedene Abhör- und Informationseinheiten in Kommunikationsnetzen, wie z. B. in einem mobilen Kommunikationsnetz TSP IE PLMN, in einem Festnetz TSP IE PSTN, im Internet VoIP IE bzw. ISP IE oder in einem intelligenten Datennetz IN IE sein. Abgehört werden Nutzer eines Kommunikationsendgerätes MS, die sich an einem Dienst beteiligen. Ein Dienst kann ein Sprachdienst, ein Multi-Versand-, Multimedia-, ein Nachrichtendienst und/oder Ähnliches sein. Abhöraufträge werden zentral aktiviert /deaktiviert und werden über eine HI1-Schnittstelle von einer Behördeneinheit LEA gestellt. Es besteht auch die Möglichkeit, dass eine zentrale Abhör- und Auswerteinheit ZAA ohne einen Abhörauftrag (präventive geheimdienstliche und/oder generelle Datenerhebung zu rückwirkenden Überwachungen) weitere Netzeinheiten abhört und die Auswertungsergebnisse speichert und/oder an eine Behördeneinheit LEA übermittelt. Dabei können auch Daten (IMEI), welche die Multimediafähigkeit, Eigenschaften oder anderer Dienste/Services einer zu abhörenden Netzeinheit MS angeben von einer Abhör- und Auswerteinheit ZAA registriert, gespeichert und gegebenenfalls an eine Behördeneinheit LEA übermittelt werden.
Eine zentrale Abhör- und Auswerteinheit ZAA ermittelt die relevanten Netzeinheiten TSP IE PLMN, TSP IE PSTN, ISP IE, VoIP IE, IN IE und aktiviert/deaktiviert das Abhören. Das Abhören beinhaltet Daten zum Content der Kommunikation und IRI-Information mit Ortsinformationen LI (falls in einem Mobilfunkendgerät mit Erhebung von Ortinformationen überwacht wird). Dabei werden von der zentralen Abhör- und Auswerteinheit ZAA Auswertungen unter Berücksichtigung von Bedingungen und Vorschriften aus den erhaltenen Daten erstellt. Die Festlegung der relevanten Netzeinheiten TSP IE PLMN, TSP IE PSTN, ISP IE, VoIP IE, IN IE kann auch entsprechend einer etwaigen richterlichen Ermächtigung erfolgen. Entsprechend von Bedingungen und Vorschriften der Behördeneinheit LEA werden Filter-Kriterien in einem IRI- und/oder CC-Filter (Content of Communication) festgelegt und die erhaltenen Daten entsprechend der Filterkriterien ausgewertet. Solche Filter-Kriterien können z. B. sein: keine Orts-Informationen, ohne Kurz-Nachricht (SMS) Content, nur Sprach-Dienste, nur elektronische Nachrichten (Emails), keine verbotene Dienste, keine Kommunikation mit bestimmten Rufnummern, wie z. B. Rufnummern von Politikern etc.. Eine zentrale Abhör- und Auswerteinheit ZAA kann Daten über bestimmte Dienste, wie z. B. Kurz-Nachrichten (SMS), Sprache, Daten, Fax, Sprache über IP (VoIP), Internet, etc. abhören. Es können Filter, Bedingungen und Vorschriften eingerichtet werden, wie z. B. nur Teile von Kurz-Nachrichten, keine Ortsinformationen, keine Partner-Informationen etc.. Auch kann es notwendig sein, dass mittels Filter, Bedingungen und Vorschriften der Erhalt bzw. die Abfrage von Daten und/oder Auswertungsergebnisse durch Netzeinheiten, wie eine Behördeneinheit LEA, eingeschränkt wird. Abgehört wird dann entsprechend der Filter, Bedingungen und Vorschriften. Danach wird das Auswertungsergebnis über die Schnittstellen HI 2 und HI 3 zu einer Behördeneinheit LEA übermittelt. Die zentrale Abhör- und Auswerteinheit ZAA kann Abhördaten zu verschiedenen Diensten kombinieren, wie z. B. mit wem kommuniziert der Lebenspartner des Überwachten. Eine Behördeneinheit LEA kann auch ein aktives Zugreifen auf alle und/oder bestimmte Daten, wie z. B. Daten zu einem Dienst ermöglicht werden. Die zentrale Abhör- und Auswerteinheit ZAA kann die erhalten Abhör-Daten (in diesem Ausführungsbeispiel kann entweder alles oder z. B. nur Erhebungs-Informationen (Charging Informationen) zur Abhör- und Auswerteinheit ZAA gesandt werden) speichern, damit eine rückwirkende Überwachung/Datendurchsicht ermöglicht werden kann. Auch bei Übermittlungsproblemen über die Schnittstellen zu einer Behördeneinheit LEA kann die Abhör- und Auswerteinheit ZAA die erhaltenen Daten zwischenspeichern. Abhör-Daten von einem Nutzer eines Kommunikationsendgerätes MS können auch zur Identifikation längerfristig in der zentralen Abhör- und Auswerteinheit ZAA gespeichert werden, damit weitere Informationserhebungen ohne weiteren Aufwand für die Netzbetreiber realisiert werden können. Durch eine zentrale Speicherung aller angebotenen Abhördaten könnte die Zustellung zu allen überwachenden Abhöreinrichtungen TSP IE PLMN, TSP IE PSTN, ISP IE, VoIP IE, IN IE entfallen und es könnten nur relevante Daten ausgelesen werden. Die zentrale Speicherung in einer Abhör- und Auswerteinheit ZAA kann vom Netzbetreiber, dem Dienstanbieter oder durch eine zentrale Behörde durchgeführt werden. Der Zeitraum der Speicherung kann gesetzlich geregelt werden. Optional kann es einen Zugriff der Abhöreinheiten TSP IE PLMN, TSP IE PSTN, ISP IE, VoIP IE, IN IE auf das zentrale Speicherelement in einer zentralen Abhör- und Auswerteinheit ZAA geben. Bei Bedarf können die Abhörbedingungen und -vorschriften kurzfristig und evtl. zeitlich limitiert abgeändert werden. Bei Multimedia Broadcast und Multicast Services (MBMS) kann durch die kombinierte Auswertung von gespeicherten Daten der Broadcast/Multicast – Dienste mit Informationen aus Subskription und Ort (Location) auch eine Einschränkung der verfügbaren Dienste durchgeführt werden. Dazu ist eine zusätzliche Datenübermittlung der Broadcast/Multicast-Dienst-Betreiber notwendig, die angibt, wann, wo und welche Dienste angeboten werden. Das Datum und/oder die Zeit kann bzw. sollte in den übermittelten Daten enthalten sein.
2 zeigt eine vereinfachte Darstellung einer zentralen Abhör- und Auswerteinheit ZAA. Abhör-Daten von weiteren Netzeinheiten TSP IE PLMN, TSP IE PSTN, ISP IE, VoIP IE, IN IE werden über eine Empfangseinheit E an eine Verarbeitungseinheit V weitergeleitet. Die Verarbeitungseinheit V legt gemäß Bedingungen und Vorschriften Filter fest und erstellt ein Auswertungsergebnis. Dieses Auswertungsergebnis wird über eine Sendeeinheit S an eine Behördeneinheit LEA gesendet. Die erhaltenen Abhör-Daten und/oder das Auswertungsergebnis können in einem Speicherelement SP gespeichert werden, damit Abfragen bzw. Auswertungen zu einem späteren Zeitpunkt möglich werden. Das Auswertungsergebnis kann in einem IRI-Abhörinformationspaket mit einer Erweiterung für den Content der Kommunikation an eine Behördeneinheit LEA gesendet werden. Auch können die Dienst-Daten und/oder das Auswertungsergebnis verschlüsselt an eine Behördeneinheit LEA übermittelt werden. Die Enkodierung kann dann über einen geeigneten Schlüssel-Server (Key-Server) erfolgen. Der Erhalt und/oder die Abfragemöglichkeiten einer Behördeneinheit LEA können mit Filtern in der zentralen Abhör- und Auswerteinheit eingeschränkt werden. Diese Filter werden gemäß Bedingungen und gesetzlichen Vorschriften gesetzt und aktiviert.
Abkürzungen:

AAA: Authentication, Authorization, and Accounting
ADMF: Administration Function
CC: Content of Communication
DF: Delivery Function
E: Empfangseinheit
ES: European Standard
GMSC: Gateway MSC
HI: Handover Interfaces
HLR: Home Location Register
HSS: Home Subscriber Service
IE: Interception Equipment
IIF: Internal Interception Function
IN: Intelligent Network
IMS: IP Multimedia Subsystem
IRI: Interception Related Information
ISP: Internet Service Provider
LEA: Law Enforcement Agency
MF: Mediation Function
MSC: Mobile Switching Centre
S: Sendeeinheit
SIP: Session Initiation Protocol
PLMN: Public Land Mobile Network
PSTN: Public Switched Telephone Network
TSP: Telecommunication Service Provider
V: Verarbeitungseinheit
VLR: Visitor Location Register
VoIP: Voice over IP
ZAA: Zentrale Abhör- und Auswerteinheit

Claims

Verfahren zum Abhören mindestens eines Nutzers eines Kommunikationsendgerätes in einem Kommunikationsnetz dadurch gekennzeichnet, dass eine zentrale Abhör- und Auswerteinheit (ZAA) Dienst-Daten mindestens eines Kommunikationsendgerätes (MS) erhält, dass die erhaltenen Dienst-Daten gemäß mindestens eines vorgegebenen Filterkriteriums ausgewertet werden und dass mindestens ein Auswertungsergebnis an eine weitere Netzeinheit (LEA) weitergeleitet wird.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die erhaltenen Dienst-Daten und/oder mindestens ein Auswertungsergebnis in einem Speicherelement (SP) einer zentralen Abhör- und Auswerteinheit (ZAA) gespeichert werden.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass mindestens ein Filterkriterium in einem IRI-und/oder CC-Filter (Content of Communication) einer zentralen Abhör- und Auswerteinheit (ZAA) festgelegt wird.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass eine zentrale Abhör- und Auswerteinheit (ZAA) Dienst-Daten eines Kommunikationsendgerätes von mindestens einer Netzeinheit (TSP IE PLMN, TSP IE PSTN, ISP IE, VoIP IE, IN IE) in einem Telefonnetz- und/oder Datennetz erhält.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass Dienst-Daten die an ein Kommunikationsendgerät gesendeten und/oder die von einem Kommunikationsendgerät zu empfangenden Daten betreffend eines Dienstes sind.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die zentrale Abhör- und Auswerteinheit (ZAA) Eigenschafts-Daten eines Kommunikationsendgerätes erhält, auswertet und/oder in einem Speicherelement (SP) speichert.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass mindestens ein Auswertungsergebnis an eine weitere Netzeinheit (LEA) weitergeleitet wird.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass eine weitere Netzeinheit (LEA) eine Behördeneinheit eines Exekutivorgans eines Staates darstellt.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass eine weitere Netzeinheit (LEA) bei einer zentralen Abhör- und Auswerteinheit (ZAA) in einem Speicherelement (SP) gespeicherte Dienst-Daten und/oder mindestens ein Auswertungsergebnis abfragt.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Kommunikationsnetz ein Telefon- und/oder Datennetz ist.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass eine weitere Netzeinheit (LEA) Dienst-Daten und/oder mindestens ein Auswertungsergebnis nur gefiltert erhält und/oder abfragen kann.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Auswertungsergebnis in einem Abhörinformationspaket (IRI) von einer zentralen Abhör- und Auswerteinheit (ZAA) zu einer Behördeneinheit (LEA) weitergeleitet wird.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass Multi-Versand- und/oder Multimedia-Dienst-Daten von einer zentralen Abhör- und Auswerteinheit (ZAA) erhalten, ausgewertet und/oder gespeichert und/oder an eine Behördeneinheit (LEA) versendet werden.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Abhör- und Auswerteinheit (ZAA) eine Netzeinheit in einem Kommunikationsnetz ist.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass Dienst-Daten und/oder mindestens ein Auswertungsergebnis verschlüsselt an eine weitere Netzeinheit (LEA) übermittelt werden.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass eine zentrale Abhör- und Auswerteinheit (ZAA) in einem Kommunikationsnetz Dienst-Daten mindestens zweier Kommunikationsendgeräte (MS) erhält und in einem Auswertungsergebnis zusammenfasst.
Abhör- und Auswerteinheit (ZAA) zum Abhören mindestens eines Nutzers eines Kommunikationsendgerätes in einem Kommunikationsnetz – mit einer Empfangseinheit (E) zum Empfangen von Dienst-Daten mindestens eines Kommunikationsendgerätes, – mit einer Verarbeitungseinheit (V) zum Auswerten der Dienst-Daten gemäß mindestens einer vorgegebenen Bedingung – mit einer Sendeeinheit (S) zum Senden des Auswertungsergebnisses an weitere Netzeinheiten (LEA).
Abhör- und Auswerteinheit (ZAA) nach Anspruch 10, dadurch gekennzeichnet, dass ein Speicherelement (SP) zum Speichern von Dienst-Daten und/oder mindestens einem Auswertungsergebnis vorgesehen ist.