美利体育登录入口官网:ETSI TS 102 232-5-2023
合法拦截 (LI) IP 交付的切换接口和服务特定细节 (SSD) 第5部分：IP 多媒体服务的服务特定细节
Lawful Interception (LI); Handover Interface and Service-Specific Details (SSD) for IP delivery; Part 5: Service-specific details for IP Multimedia services
ETSI TS 102 232-5 IP多媒体服务合法监听技术规范深度解析
ETSI TS 102 232-5 V3.18.1 (2023-03)是欧洲电信标准协会发布的关于IP多媒体服务合法监听的技术规范，该规范作为多部分交付物的第五部分，专门针对基于会话初始化协议(SIP)和实时传输协议(RTP)的互联网协议(IP)多媒体服务的合法监听要求进行了详细规定。
技术规范核心框架与演进背景
本技术规范建立在ETSI TS 102 232-1定义的移交接口基础之上，与3GPP TS 33.108和ETSI TS 101 671规范保持一致。规范历经多次版本迭代，从2007年的V2.1.1发展到2023年的V3.18.1，反映了IP多媒体服务监听技术的持续演进和完善。
| 技术维度 | SIP协议监听 | H.323协议监听 | 统一要求 |
|---|---|---|---|
| 目标识别机制 | TEL URI、SIP URI、E.164号码 | H.323 URL、H.323 ID、E.164号码 | 唯一标识目标在网络中的身份 |
| 信令拦截范围 | 所有基于目标的SIP消息 | H.323呼叫信令、控制消息 | 完整通信会话信令捕获 |
| 内容通信拦截 | RTP/RTCP、MSRP数据包 | RTP/RTCP数据包 | 多媒体流完整复制 |
| 关联标识机制 | 通信身份号码(CIN) | H.225.0呼叫ID | IRI与CC数据关联 |
IP多媒体服务监听参考模型解析
规范采用ETSI TR 102 528定义的通用参考模型，包含内部拦截功能、拦截相关信息内部拦截功能(IRI IIF)、通信内容触发功能(CCTF)和通信内容内部拦截功能(CC IIF)等核心组件。这些功能通过INI1、INI2、INI3内部接口以及CCTI和CCCI控制接口实现协同工作。
美利体育登录入口官网:实际应用案例：SIP会话完整监听流程
在典型的SIP-based IMS网络环境中，当目标用户发起或接收通信时，IRI IIF首先通过INI1a接口接收管理功能(AF)的配置信息。随后，所有与目标相关的SIP信令消息被捕获并通过INI2接口传输至中介功能(MF)。同时，CCTF通过CCTI接口触发CC IIF，开始捕获相关的RTP/RTCP媒体流，这些内容通过INI3接口传输至MF进行协调处理。
服务特定细节技术要求
美利体育登录入口官网:目标识别机制
规范明确目标身份不是网络层或传输层地址，而是能够在CSP网络中唯一标识目标并建立用户间会话的公共或私有地址类型。对于SIP服务，支持TEL URI、SIP URI和E.164号码；对于H.323服务，支持H.323 URL、H.323 ID和E.164号码。
美利体育登录入口官网:信令拦截技术要求
SIP消息拦截基于IETF RFC 3261，所有代表目标用户执行的SIP消息都将在IRI IIF处被拦截。H.323呼叫信令、呼叫控制和用户控制输入消息同样需要完整拦截。规范还特别规定了对补充服务(如状态信息维护、呼叫转移设置)的拦截要求，包括通过XCAP接口操作的补充服务设置修改。
| 拦截场景 | IRI记录类型 | CIN分配时机 | 技术要求 |
|---|---|---|---|
| 新通信会话开始 | IRI-BEGIN/IRI-REPORT | 首次IRI或CC消息 | 分配新CIN值 |
| 中间信令事件 | IRI-CONTINUE/IRI-REPORT | 沿用已有CIN值 | 保持会话连续性 |
| 会话结束事件 | IRI-END/IRI-REPORT | 沿用已有CIN值 | 标识会话终结 |
| 延迟IRI事件 | IRI-REPORT | 沿用已结束会话CIN | 处理异常情况 |
通信内容拦截技术实现
通信内容(CC)拦截要求提供通过SvP网络发送的多媒体流的完整副本，包括：实时多媒体服务的每个IETF RFC 3550 RTP和RTCP数据包、基于MSRP的多媒体服务的每个IETF RFC 4975 MSRP数据包，以及传真多媒体服务的每个ITU-T T.38 UDPTL数据包。
技术规范明确规定，每个IPMMCC PDU应包含一个被拦截的数据包，RTP CC还应包含RTP头、UDP头和IP头（除非CSP和LEA另有约定）。当某些头信息在拦截点不可用时，规范允许通过streamIdentifier字段明确标识媒体流，这在SIP通信包含多个相同类型媒体流的情况下尤为重要。
方向标识与关联机制
规范引入了方向标识机制，对于SIP信令消息，使用payloadDirection参数指示消息方向（fromTarget、toTarget或indeterminate）。对于SIP会话，使用sessionDirection参数标识会话方向。这些方向标识对于执法机构理解通信上下文具有重要意义。
关联机制通过通信身份号码(CIN)确保IRI和CC数据的正确关联，同时使用合法拦截标识符(LIID)和通信标识符(CID)参数进一步增强关联可靠性。在多媒体流场景中，streamIdentifier字段用于将CC的每个媒体流与IRI中相应的SDP媒体描述进行关联。
H.248拦截技术挑战与解决方案
附录A详细讨论了使用H.248进行拦截时面临的技术挑战。H.248作为网关控制协议而非端到端呼叫启动协议，在提取有用IRI信息时存在诸多限制。主要问题包括目标识别困难、关键信息缺失以及本地呼叫回转导致的媒体内容丢失。
规范建议的解决方案包括：通过物理终止ID识别目标H.248信令，拦截相同上下文中的所有H.248信令，以及由MGC提供权威标识符到物理终止ID的映射。然而，这些方案仍无法完全解决在目标终止添加到上下文之前发送的信令可能被遗漏的问题。
实施建议与合规要求
美利体育登录入口官网:最小功能属性集要求
附录B规定了向执法机构提供的每个被拦截通信的最小信息集功能描述。这些要求从执法机构的角度出发，包括：提供通信内容、移除服务编码或加密、提供可用的解密密钥，以及在特定事件发生时提供拦截相关信息。
美利体育登录入口官网:时间约束与接口要求
规范要求CSP在电信美利体育官网首页网址开始商业服务时就必须具备拦截能力，在接到合法授权后应立即合作，并以实时为基础提供拦截结果。技术移交接口的配置必须确保在移交接口提供的电信业务服务质量不低于为目标服务提供的服务质量。
美利体育登录入口官网:实施最佳实践：IRI-only拦截处理
在仅需拦截相关信息(IRI-only)的场景中，规范对SMS消息的特殊处理要求体现了技术实施的精细化。当国家立法要求移除IRI-only拦截中的消息内容时，位于SIP正文中的消息内容应根据使用的消息协议进行修改或移除。对于SMS消息，RP和TP层数据承载在content-type为application/vnd.3gpp.sms的SIP正文中，TP-User-Data字段中的每个内容元素应替换为原始编码中等效的Space字符。
ASN.1规范与技术演进
第7章规定了IRI和CC的ASN.1规范，相应的ASN.1模块包含在伴随本文件的IPMultimediaPDU,ver16.asn文件中。该文件还引用了ISO 3166-1等国际标准，确保了规范的广泛兼容性。
从变更请求历史可以看出，规范持续演进以应对新技术挑战，包括对MSRP协议的支持、IMS会话方向标识的细化、信令和媒体关联机制的完善等。这些演进反映了IP多媒体服务监听技术在实际部署中的持续优化和完善。
请注意，本内容不等同于标准原文，内容仅供参考，本站不保证内容的正确性。准确、完整的信息请参阅正式版文本。
点击查看大图
- 标准号
- ETSI TS 102 232-5-2023
- 发布
- 2023年
- 总页数
- 28页
- 发布单位
- 欧洲电信标准协会
- 替代标准
- ETSI TS 102 232-5-2024
- 当前最新
- ETSI TS 102 232-5-2024
- 引用标准
- RTS/LI-00236-5
- 本体
- IP多媒体服务 多媒体 终止点
本文件规定了基于会话发起协议(SIP)、实时传输协议(RTP)、消息会话中继协议(MSRP)以及ITU-T H.323[6]和H.248-1[i.3]建议书描述的IP多媒体(MM)服务的拦截。 本文件符合ETSI TS 102 232-1[2]中描述的移交接口定义。 本文件不覆盖或取代3GPP TS 33.108[9]和ETSI TS 101 671[1]中...