傍受システム
【課題】通信傍受法により、必要不可欠な組織犯罪に対しては通信傍受が許されている。しかし、エンドーエンドで暗号化された場合、通信傍受が不可能となる。
【解決手段】傍受すべき特定端末に該当するか判定する認証装置と、認証装置が特定端末の呼と判定したとき、その呼を暗号終端装置に接続する呼制御部と、暗号終端装置は、接続された呼の暗号を復号し、復号信号を送信する傍受システムにより、達成できる。
【解決手段】傍受すべき特定端末に該当するか判定する認証装置と、認証装置が特定端末の呼と判定したとき、その呼を暗号終端装置に接続する呼制御部と、暗号終端装置は、接続された呼の暗号を復号し、復号信号を送信する傍受システムにより、達成できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、傍受システムに係り、特に無線暗号通信端末間の通信傍受システムに関する。
【背景技術】
【０００２】
固定通信網において、音声は、ＩＳＤＮなどの回線を使用し、ＰＣＭ変調して通信している。近年、音声を圧縮しパケットに変換した上でＩＰ（Internet Protocol）ネットワークで伝送するＶｏＩＰ（Voice over Internet Protocol）による通信が行われてきている。ＶｏＩＰに関しては、呼処理技術としてＲＦＣ３２６１で公開されているＳＩＰ（Session Initiation Protocol）およびＩＴＵ−Ｔ勧告Ｈ.３２３などの標準化が規定されている。すでにＩＰネットワークが構築されている環境では、音声回線なしに音声の通信が可能となるため、この場合音声回線投資を下げることが可能となる。
【０００３】
また、近年、無線通信でも音声だけでなく、データ通信も盛んに行われるようになってきた。無線ＬＡＮ（Local Area Network）などの環境も整備されてきており、このような環境においては、ＶｏＩＰを利用することで無線の音声通信が行える環境が構築できるようになってきた。
【０００４】
図１を参照して、ＳＩＰによる呼制御シーケンスを説明する。ここで、図１は端末とサーバと相手端末の間のシーケンス図である。図１において、端末１−１は、ＩＮＶＩＴＥメッセージ１０１をサーバ９に送信する（Ｓ１０１）。サーバ９は、端末１−１、１−２が傍受指定端末かどうかを確認する（Ｓ１０２）。いずれも傍受指定端末ではないことを確認した後、サーバ９は端末１−２のＩＰアドレスを特定し、そのＩＰアドレスに向けてＩＮＶＩＴＥメッセージ１０２を送信する（Ｓ１０３）。これによって、ＩＮＶＩＴＥメッセージが端末１−２に転送される。ＩＮＶＩＴＥメッセージ１０２に対して、端末１−２は、Ｒｉｎｇｉｎｇメッセージをサーバ９に返答する（Ｓ１０４）。サーバ９は、これに対応して端末１−１へＲｉｎｇｉｎｇメッセージを転送する（Ｓ１０５）。また、ＩＮＶＩＴＥメッセージの要求が成功したことを示すために、端末１−２は、ＯＫメッセージをサーバ９へ返答する（Ｓ１０６）。これに対応して、サーバ９は端末１−１へＯＫメッセージを転送する（Ｓ１０７）。ＲｉｎｇｉｎｇメッセージおよびＯＫメッセージには端末１−２のＩＰアドレスが示されており、端末１−１はこのＩＰアドレスに向けてＡＣＫメッセージを送信する（Ｓ１０８）。その後、端末１−１と端末１−２の間で通話が開始する。その後、これらの端末間で暗号通信開始のためのプロトコルがやりとりされ、暗号化された音声の通信が行われる。
【０００５】
移動体の公衆通信網は、電気通信事業者によって管理されている。無線基地局と、複数の無線基地局を集約する基地局制御装置との間は、基本的には有線で通信している。この間の通信は、電気通信事業者の管理下にあり、盗聴の危険性は低かった。
【０００６】
ところで、現在フェムトセルと呼ばれる小型低出力無線基地局を用いた無線通信が提案されている。この無線基地局は宅内に設置することも検討されている。今後、法規制が緩和され、この小型低出力無線基地局が家庭に設置される可能性がある。もし家庭に設置された場合、基地局からの有線部分は家庭内を通ることとなる。小型低出力無線基地局は、家庭内の限られた無線端末のみの接続を許容するのではなく、家庭外の無線端末であっても、無線接続可能な端末であれば、接続する可能性がある。この場合、基地局からの基地局制御装置側の有線部分から、その無線端末の通信を盗聴される可能性がある。
【０００７】
したがって、そのような盗聴を防止する方法として、端末間での暗号化を行う方法がある。すなわち、フェムトセルによるＶｏＩＰ通信では、上記の盗聴防止のために端末間で暗号化される可能性がある。
【０００８】
一方、通信傍受法により、必要不可欠な組織犯罪に対して、通信傍受が許されている。特許文献１には、パケットネットワークにおける合法的傍受を遂行するためのシステムを示している。この方式では、傍受データ行先手段（ＩＤＤ）にて、データを後処理し、暗号解読、フォーマット及び変換を行い、そしてそれを最終行先へ転送するとしている。
【０００９】
【特許文献１】特表２００２−５３９７１６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
通信傍受法により、必要不可欠な組織犯罪に対しては通信傍受が許されている。しかし、フェムトセルなどを端末間で暗号化が行われた場合、通信傍受が不可能となる。特許文献１は、暗号解読を行うことを記載している。しかし、端末間で暗号の鍵をやりとりし、ＩＤＤにおいてその鍵が入手できない場合には、暗号解読が可能とは限らない。ネットワーク内では暗号化されない信号を通すようにする方法として、端末と基地局制御装置の間で暗号化を行う方法が考えられる。しかし、この方式では、基地局制御装置においてすべての端末に対して暗号処理を行う必要があり、暗号化処理設備が大きくなる。
【課題を解決するための手段】
【００１１】
上述した課題は、傍受すべき特定端末に該当するか判定する認証装置と、認証装置が特定端末の呼と判定したとき、その呼を暗号終端装置に接続する呼制御部と、接続された呼の暗号を復号し、復号信号を送信する前記暗号終端装置とからなる傍受システムにより、達成できる。
【発明の効果】
【００１２】
特定端末について通信傍受が可能となる。また、特定端末呼以外はエンド−エンドで暗号化を行うため、ネットワーク内での暗号終端装置が小型化できる。
【発明を実施するための最良の形態】
【００１３】
以下本発明の実施の形態について、実施例を用い図面を参照しながら説明する。なお、実質同一部位には同じ参照番号を振り、説明は繰り返さない。
【００１４】
本実施例は、無線網、固定網、いずれでも利用可能であるが、実施例では無線網を用いて説明する。図２を参照して、無線ネットワークシステムを説明する。ここで、図２は、無線ネットワークシステムのブロック図である。図２において、無線ネットワークシステム１００では、基地局２−１、２−２およびネットワーク３を介して、端末１−１と端末１−２が通信可能である。また、ネットワーク３は、認証制御と呼制御を行なうサーバ５と、基地局と接続され呼を転送するスイッチ装置４とから構成されている。さらに、サーバ５は、内部通信線５３に接続された認証装置５１と呼制御装置とから構成されている。サーバ５の認証装置５１には、傍受端末指定装置６が接続されている。また、スイッチ装置４には、暗号終端装置７を介してデータ保存装置８が接続されている。暗号終端装置７は、発信側暗号終端装置７１と着信側暗号終端装置７２とから構成されている。
【００１５】
端末１−１、１−２は、無線端末である。端末１−１は、無線によって基地局２−１と接続する。基地局２−１は、有線でネットワーク３に接続されている。端末１−１の信号は、ネットワーク３を通り、有線で基地局２−２に接続される。この信号が無線で端末１−２に伝達され、端末間での通信が可能となる。無線通信において、サーバ５は、端末が正当なものかどうかを認証し、さらに着呼側の端末を見つけ出し、発呼端末と着呼端末を接続するよう呼制御を行う。そのため、サーバ５内の認証装置５１において、端末１−１、１−２の認証を行い、呼制御装置５２において、呼処理制御して端末１−１と端末１−２を接続する。スイッチ装置４は、基地局２−１、２−２の制御およびＩＰに基づくルーティングを行う。
【００１６】
傍受を行う場合、傍受対象とする端末を傍受端末指定装置６で指定し、その傍受指定端末の識別番号を認証装置５１に登録する。認証装置５１は、端末を認証する際、傍受指定端末かどうかを識別、およびドメイン名などからＩＰアドレスを検索する。もし、傍受指定端末に関係ない通信であれば、端末１−１と端末１−２はＳＩＰ、Ｈ.３２３などのＶｏＩＰ呼制御にて接続、通信する。端末間が暗号化した信号で通信する場合、端末１−１と端末１−２のコネクション確立後に、これらの端末間では暗号化通信を行うための処理が行われる。
【００１７】
一方、傍受指定端末が関係する通信であれば、認証装置５１は呼制御装置５２を制御して、暗号終端装置７を介してデータ保存装置８に通信内容をコピーし、転送させる。傍受指定端末１−３と端末１−４が接続される際、認証装置５１で端末の認証がされ、そのいずれかが傍受指定端末であれば、傍受指定端末１−３と端末１−４を暗号終端装置７に接続する。
【００１８】
傍受指定端末１−３と暗号終端装置７との間では暗号化通信を行う。同様に、端末１−４と暗号終端装置７との間でも暗号化通信を行う。したがって、傍受指定端末１−３から端末１−４への音声信号は、傍受指定端末１−３で暗号化され、暗号終端装置７で暗号解読を行い、音声信号を抽出する。その解読された音声信号を暗号終端装置７で暗号化し、端末１−４で暗号解読される。暗号終端装置７で抽出した音声は、データ保存装置８に転送される。
【００１９】
一般に音声は双方向で通信されるため、端末１−４から傍受指定端末１−３への音声信号も同様に処理され、抽出された音声はデータ保存装置８に転送される。したがって、認証装置５１で傍受指定端末が認証された場合、認証装置５１は呼制御装置５２に対して傍受処理を行うよう、傍受指定端末１−３と暗号終端装置７が接続するよう制御する。同様に端末１−４と暗号終端装置７が接続するよう制御する。
【００２０】
これらの動作によって端末が暗号化を行っても、傍受指定端末の音声信号をデータ保存装置８で抽出することが可能となる。また、ネットワーク３に、暗号化/復号化暗号終端装置７とデータ保存装置８を接続するのみでよい。一般的に傍受指定対象端末の台数は、指定外端末に比べて非常に少ないので、小規模な暗号終端装置７で通信傍受が可能となる。
【００２１】
端末間が通信する際、いずれの端末も傍受指定端末でない場合、端末、サーバ間のシーケンスは、図１と同じになるため、ここでは図示しない。サーバ５において、接続端末が傍受指定端末かどうかを認証し、傍受指定端末でないことが確認できた後は、従来のＳＩＰなどと同じシーケンスで端末間の接続を行う。
【００２２】
図３を参照して、傍受指定端末を含む端末間の呼処理のシーケンスを説明する。ここで、図３は少なくとも端末の一方が傍受指定端末であるときの端末、サーバ、暗号終端装置、相手端末間のシーケンス図である。図３において、端末と基地局との間で無線のリンクを確立するためのシーケンスは記載していない。無線リンクは確立した上でのシーケンスを示している。また、このシーケンスは、ＳＩＰに基づいて記載している。
【００２３】
図３では、傍受指定端末１−３が端末１−４への接続を要求するシーケンスを説明する。なお、このシーケンスを開始する前に、傍受端末指定装置６から、端末１−３は傍受指定端末としてサーバ５に登録されているものとする。
【００２４】
傍受指定端末１−３は、ＩＮＶＩＴＥメッセージをサーバ５に送信する（Ｓ２０１）。サーバ５は、傍受指定端末１−３、端末１−４が傍受指定端末かどうかを確認する（Ｓ２０２）。このとき、端末１−３が傍受指定端末であるとサーバ５の認証装置５１で認識する。このとき、傍受指定端末１−３は端末１−４への接続を要求しているが、サーバ５は暗号終端装置７へＩＮＶＩＴＥメッセージを送信する（Ｓ２０３）。サーバ５は、接続先である端末１−４のＩＰアドレスを検索しており、このＩＰアドレスをＩＮＶＩＴＥメッセージに入れて暗号終端装置７へ送信している。
【００２５】
暗号終端装置７は、発信側暗号終端装置７１と着信側暗号終端装置７２がある。ＩＮＶＩＴＥメッセージは発信側暗号終端装置７１で受信される。発信側暗号終端装置７１は、着信側暗号終端装置７２と端末１−４の接続をする命令として、ＩＮＶＩＴＥメッセージを着信側暗号終端装置７２へ送信する（Ｓ２０４）。このメッセージには端末１−４のＩＰアドレスを含んでいる。
【００２６】
着信側暗号終端装置７２は、端末１−４のＩＰアドレスがわかっているため、ＩＮＶＩＴＥメッセージを端末１−４へ直接送信する（Ｓ２０６）。これにより、着信側暗号終端装置７２と端末１−４は、ピア・ツー・ピアモデルとして接続シーケンスが動作する。端末１−４はＩＮＶＩＴＥメッセージに対応して、着信側暗号終端装置７２へＲｉｎｇｉｎｇメッセージを送信する（Ｓ２０７）。着信側暗号終端装置７２は、発信側暗号終端装置７１へ、Ｒｉｎｇｉｎｇメッセージを送信する（Ｓ２０８）。
【００２７】
発信側暗号終端装置７１は、着信側暗号終端装置７２からのＲｉｎｇｉｎｇメッセージを契機に、Ｒｉｎｇｉｎｇメッセージをサーバ５に転送する（Ｓ２０９）。なお、発信側暗号終端装置７１は、傍受指定端末１−３と接続するようにするため、Ｒｉｎｇｉｎｇメッセージには、発信側暗号終端装置７１のＩＰアドレスを入れて送信する。サーバ５は、このＲｉｎｇｉｎｇメッセージを傍受指定端末１−３へ転送する（Ｓ２１１）。この結果、発信側暗号終端装置７１と傍受指定端末１−３の接続が可能となる。
【００２８】
端末１−４は、ＯＫメッセージを着信側暗号終端装置７２に送信する（Ｓ２１２）。着信側暗号終端装置７２は、発信側暗号終端装置７１へＯＫメッセージを転送する（Ｓ２１３）。発信側暗号終端装置は、にＯＫメッセージをサーバ５へ転送し（Ｓ２１４）、サーバ５は、傍受指定端末１−３へ転送する（Ｓ２１６）。なお、ＯＫメッセージはＲｉｎｇｉｎｇメッセージ、と同様に発信側暗号終端装置７１のＩＰアドレスを入れている。
【００２９】
これにより、傍受指定端末１−３は発信側暗号終端装置７１へＡＣＫメッセージを送信し（Ｓ２１７）、傍受指定端末１−３と発信側暗号終端装置７１が接続され、通話が開始される。このＡＣＫメッセージを発信側暗号終端装置７１から着信側暗号終端装置７２へ転送し（Ｓ２１８）、着信側暗号終端装置７２は、端末１−４へＡＣＫメッセージを送信する（Ｓ２１９）。着信側暗号終端装置７２と端末１−４の間で通話が開始する。ところで、傍受指定端末１−３の本来の通話相手は端末１−４である。そのため、発信側暗号終端装置７１と着信側暗号終端装置７２の間で疎通するよう、通話も開始する。
【００３０】
通話に対して暗号化を行うように傍受指定端末１−３から対向側へ働きかけたとき、発信側暗号終端装置７１が対応を行う。これにより、傍受指定端末１−３と発信側暗号終端装置７１の間で、暗号通信が確立する。同様に端末１−４と着信側暗号終端装置７２の間、暗号通信が確立する。ところで、発信側暗号終端装置７１は傍受指定端末１−３との間で暗号通信を確立しているので、発信側暗号終端装置７１では暗号解読後の信号を抽出できる。この信号を着信側暗号終端装置７２へ転送し、ここで暗号化することで、端末１−４へ転送される信号は、暗号化された信号となる。逆方向も同様に、端末１−４からの暗号化された信号は、着信側暗号終端装置７２で暗号解読され、その信号が発信側暗号終端装置７１で再び暗号化され、傍受指定端末１−３へ転送される。これにより、暗号終端装置７においては、暗号化されていない信号を抽出することができる。この信号をデータ保存装置８へ転送することにより、データ保存装置８で特定端末の通信傍受が可能となる。
【００３１】
本実施例に拠れば、特定端末について通信傍受が可能となる。また、特定端末呼以外はエンド−エンドで暗号化を行うため、ネットワーク内での暗号終端機能が小型化できる。
【図面の簡単な説明】
【００３２】
【図１】端末とサーバと相手端末の間のシーケンス図である。
【図２】無線ネットワークシステムのブロック図である。
【図３】少なくとも端末の一方が傍受指定端末であるときの端末、サーバ、暗号終端装置、相手端末間のシーケンス図である。
【符号の説明】
【００３３】
１…端末、２…基地局、３…ネットワーク、４…スイッチ装置、５…サーバ、９…サーバ、６…傍受端末指定装置、７…暗号終端装置、８…データ保存装置、１００…無線ネットワーク。
【技術分野】
【０００１】
本発明は、傍受システムに係り、特に無線暗号通信端末間の通信傍受システムに関する。
【背景技術】
【０００２】
固定通信網において、音声は、ＩＳＤＮなどの回線を使用し、ＰＣＭ変調して通信している。近年、音声を圧縮しパケットに変換した上でＩＰ（Internet Protocol）ネットワークで伝送するＶｏＩＰ（Voice over Internet Protocol）による通信が行われてきている。ＶｏＩＰに関しては、呼処理技術としてＲＦＣ３２６１で公開されているＳＩＰ（Session Initiation Protocol）およびＩＴＵ−Ｔ勧告Ｈ.３２３などの標準化が規定されている。すでにＩＰネットワークが構築されている環境では、音声回線なしに音声の通信が可能となるため、この場合音声回線投資を下げることが可能となる。
【０００３】
また、近年、無線通信でも音声だけでなく、データ通信も盛んに行われるようになってきた。無線ＬＡＮ（Local Area Network）などの環境も整備されてきており、このような環境においては、ＶｏＩＰを利用することで無線の音声通信が行える環境が構築できるようになってきた。
【０００４】
図１を参照して、ＳＩＰによる呼制御シーケンスを説明する。ここで、図１は端末とサーバと相手端末の間のシーケンス図である。図１において、端末１−１は、ＩＮＶＩＴＥメッセージ１０１をサーバ９に送信する（Ｓ１０１）。サーバ９は、端末１−１、１−２が傍受指定端末かどうかを確認する（Ｓ１０２）。いずれも傍受指定端末ではないことを確認した後、サーバ９は端末１−２のＩＰアドレスを特定し、そのＩＰアドレスに向けてＩＮＶＩＴＥメッセージ１０２を送信する（Ｓ１０３）。これによって、ＩＮＶＩＴＥメッセージが端末１−２に転送される。ＩＮＶＩＴＥメッセージ１０２に対して、端末１−２は、Ｒｉｎｇｉｎｇメッセージをサーバ９に返答する（Ｓ１０４）。サーバ９は、これに対応して端末１−１へＲｉｎｇｉｎｇメッセージを転送する（Ｓ１０５）。また、ＩＮＶＩＴＥメッセージの要求が成功したことを示すために、端末１−２は、ＯＫメッセージをサーバ９へ返答する（Ｓ１０６）。これに対応して、サーバ９は端末１−１へＯＫメッセージを転送する（Ｓ１０７）。ＲｉｎｇｉｎｇメッセージおよびＯＫメッセージには端末１−２のＩＰアドレスが示されており、端末１−１はこのＩＰアドレスに向けてＡＣＫメッセージを送信する（Ｓ１０８）。その後、端末１−１と端末１−２の間で通話が開始する。その後、これらの端末間で暗号通信開始のためのプロトコルがやりとりされ、暗号化された音声の通信が行われる。
【０００５】
移動体の公衆通信網は、電気通信事業者によって管理されている。無線基地局と、複数の無線基地局を集約する基地局制御装置との間は、基本的には有線で通信している。この間の通信は、電気通信事業者の管理下にあり、盗聴の危険性は低かった。
【０００６】
ところで、現在フェムトセルと呼ばれる小型低出力無線基地局を用いた無線通信が提案されている。この無線基地局は宅内に設置することも検討されている。今後、法規制が緩和され、この小型低出力無線基地局が家庭に設置される可能性がある。もし家庭に設置された場合、基地局からの有線部分は家庭内を通ることとなる。小型低出力無線基地局は、家庭内の限られた無線端末のみの接続を許容するのではなく、家庭外の無線端末であっても、無線接続可能な端末であれば、接続する可能性がある。この場合、基地局からの基地局制御装置側の有線部分から、その無線端末の通信を盗聴される可能性がある。
【０００７】
したがって、そのような盗聴を防止する方法として、端末間での暗号化を行う方法がある。すなわち、フェムトセルによるＶｏＩＰ通信では、上記の盗聴防止のために端末間で暗号化される可能性がある。
【０００８】
一方、通信傍受法により、必要不可欠な組織犯罪に対して、通信傍受が許されている。特許文献１には、パケットネットワークにおける合法的傍受を遂行するためのシステムを示している。この方式では、傍受データ行先手段（ＩＤＤ）にて、データを後処理し、暗号解読、フォーマット及び変換を行い、そしてそれを最終行先へ転送するとしている。
【０００９】
【特許文献１】特表２００２−５３９７１６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
通信傍受法により、必要不可欠な組織犯罪に対しては通信傍受が許されている。しかし、フェムトセルなどを端末間で暗号化が行われた場合、通信傍受が不可能となる。特許文献１は、暗号解読を行うことを記載している。しかし、端末間で暗号の鍵をやりとりし、ＩＤＤにおいてその鍵が入手できない場合には、暗号解読が可能とは限らない。ネットワーク内では暗号化されない信号を通すようにする方法として、端末と基地局制御装置の間で暗号化を行う方法が考えられる。しかし、この方式では、基地局制御装置においてすべての端末に対して暗号処理を行う必要があり、暗号化処理設備が大きくなる。
【課題を解決するための手段】
【００１１】
上述した課題は、傍受すべき特定端末に該当するか判定する認証装置と、認証装置が特定端末の呼と判定したとき、その呼を暗号終端装置に接続する呼制御部と、接続された呼の暗号を復号し、復号信号を送信する前記暗号終端装置とからなる傍受システムにより、達成できる。
【発明の効果】
【００１２】
特定端末について通信傍受が可能となる。また、特定端末呼以外はエンド−エンドで暗号化を行うため、ネットワーク内での暗号終端装置が小型化できる。
【発明を実施するための最良の形態】
【００１３】
以下本発明の実施の形態について、実施例を用い図面を参照しながら説明する。なお、実質同一部位には同じ参照番号を振り、説明は繰り返さない。
【００１４】
本実施例は、無線網、固定網、いずれでも利用可能であるが、実施例では無線網を用いて説明する。図２を参照して、無線ネットワークシステムを説明する。ここで、図２は、無線ネットワークシステムのブロック図である。図２において、無線ネットワークシステム１００では、基地局２−１、２−２およびネットワーク３を介して、端末１−１と端末１−２が通信可能である。また、ネットワーク３は、認証制御と呼制御を行なうサーバ５と、基地局と接続され呼を転送するスイッチ装置４とから構成されている。さらに、サーバ５は、内部通信線５３に接続された認証装置５１と呼制御装置とから構成されている。サーバ５の認証装置５１には、傍受端末指定装置６が接続されている。また、スイッチ装置４には、暗号終端装置７を介してデータ保存装置８が接続されている。暗号終端装置７は、発信側暗号終端装置７１と着信側暗号終端装置７２とから構成されている。
【００１５】
端末１−１、１−２は、無線端末である。端末１−１は、無線によって基地局２−１と接続する。基地局２−１は、有線でネットワーク３に接続されている。端末１−１の信号は、ネットワーク３を通り、有線で基地局２−２に接続される。この信号が無線で端末１−２に伝達され、端末間での通信が可能となる。無線通信において、サーバ５は、端末が正当なものかどうかを認証し、さらに着呼側の端末を見つけ出し、発呼端末と着呼端末を接続するよう呼制御を行う。そのため、サーバ５内の認証装置５１において、端末１−１、１−２の認証を行い、呼制御装置５２において、呼処理制御して端末１−１と端末１−２を接続する。スイッチ装置４は、基地局２−１、２−２の制御およびＩＰに基づくルーティングを行う。
【００１６】
傍受を行う場合、傍受対象とする端末を傍受端末指定装置６で指定し、その傍受指定端末の識別番号を認証装置５１に登録する。認証装置５１は、端末を認証する際、傍受指定端末かどうかを識別、およびドメイン名などからＩＰアドレスを検索する。もし、傍受指定端末に関係ない通信であれば、端末１−１と端末１−２はＳＩＰ、Ｈ.３２３などのＶｏＩＰ呼制御にて接続、通信する。端末間が暗号化した信号で通信する場合、端末１−１と端末１−２のコネクション確立後に、これらの端末間では暗号化通信を行うための処理が行われる。
【００１７】
一方、傍受指定端末が関係する通信であれば、認証装置５１は呼制御装置５２を制御して、暗号終端装置７を介してデータ保存装置８に通信内容をコピーし、転送させる。傍受指定端末１−３と端末１−４が接続される際、認証装置５１で端末の認証がされ、そのいずれかが傍受指定端末であれば、傍受指定端末１−３と端末１−４を暗号終端装置７に接続する。
【００１８】
傍受指定端末１−３と暗号終端装置７との間では暗号化通信を行う。同様に、端末１−４と暗号終端装置７との間でも暗号化通信を行う。したがって、傍受指定端末１−３から端末１−４への音声信号は、傍受指定端末１−３で暗号化され、暗号終端装置７で暗号解読を行い、音声信号を抽出する。その解読された音声信号を暗号終端装置７で暗号化し、端末１−４で暗号解読される。暗号終端装置７で抽出した音声は、データ保存装置８に転送される。
【００１９】
一般に音声は双方向で通信されるため、端末１−４から傍受指定端末１−３への音声信号も同様に処理され、抽出された音声はデータ保存装置８に転送される。したがって、認証装置５１で傍受指定端末が認証された場合、認証装置５１は呼制御装置５２に対して傍受処理を行うよう、傍受指定端末１−３と暗号終端装置７が接続するよう制御する。同様に端末１−４と暗号終端装置７が接続するよう制御する。
【００２０】
これらの動作によって端末が暗号化を行っても、傍受指定端末の音声信号をデータ保存装置８で抽出することが可能となる。また、ネットワーク３に、暗号化/復号化暗号終端装置７とデータ保存装置８を接続するのみでよい。一般的に傍受指定対象端末の台数は、指定外端末に比べて非常に少ないので、小規模な暗号終端装置７で通信傍受が可能となる。
【００２１】
端末間が通信する際、いずれの端末も傍受指定端末でない場合、端末、サーバ間のシーケンスは、図１と同じになるため、ここでは図示しない。サーバ５において、接続端末が傍受指定端末かどうかを認証し、傍受指定端末でないことが確認できた後は、従来のＳＩＰなどと同じシーケンスで端末間の接続を行う。
【００２２】
図３を参照して、傍受指定端末を含む端末間の呼処理のシーケンスを説明する。ここで、図３は少なくとも端末の一方が傍受指定端末であるときの端末、サーバ、暗号終端装置、相手端末間のシーケンス図である。図３において、端末と基地局との間で無線のリンクを確立するためのシーケンスは記載していない。無線リンクは確立した上でのシーケンスを示している。また、このシーケンスは、ＳＩＰに基づいて記載している。
【００２３】
図３では、傍受指定端末１−３が端末１−４への接続を要求するシーケンスを説明する。なお、このシーケンスを開始する前に、傍受端末指定装置６から、端末１−３は傍受指定端末としてサーバ５に登録されているものとする。
【００２４】
傍受指定端末１−３は、ＩＮＶＩＴＥメッセージをサーバ５に送信する（Ｓ２０１）。サーバ５は、傍受指定端末１−３、端末１−４が傍受指定端末かどうかを確認する（Ｓ２０２）。このとき、端末１−３が傍受指定端末であるとサーバ５の認証装置５１で認識する。このとき、傍受指定端末１−３は端末１−４への接続を要求しているが、サーバ５は暗号終端装置７へＩＮＶＩＴＥメッセージを送信する（Ｓ２０３）。サーバ５は、接続先である端末１−４のＩＰアドレスを検索しており、このＩＰアドレスをＩＮＶＩＴＥメッセージに入れて暗号終端装置７へ送信している。
【００２５】
暗号終端装置７は、発信側暗号終端装置７１と着信側暗号終端装置７２がある。ＩＮＶＩＴＥメッセージは発信側暗号終端装置７１で受信される。発信側暗号終端装置７１は、着信側暗号終端装置７２と端末１−４の接続をする命令として、ＩＮＶＩＴＥメッセージを着信側暗号終端装置７２へ送信する（Ｓ２０４）。このメッセージには端末１−４のＩＰアドレスを含んでいる。
【００２６】
着信側暗号終端装置７２は、端末１−４のＩＰアドレスがわかっているため、ＩＮＶＩＴＥメッセージを端末１−４へ直接送信する（Ｓ２０６）。これにより、着信側暗号終端装置７２と端末１−４は、ピア・ツー・ピアモデルとして接続シーケンスが動作する。端末１−４はＩＮＶＩＴＥメッセージに対応して、着信側暗号終端装置７２へＲｉｎｇｉｎｇメッセージを送信する（Ｓ２０７）。着信側暗号終端装置７２は、発信側暗号終端装置７１へ、Ｒｉｎｇｉｎｇメッセージを送信する（Ｓ２０８）。
【００２７】
発信側暗号終端装置７１は、着信側暗号終端装置７２からのＲｉｎｇｉｎｇメッセージを契機に、Ｒｉｎｇｉｎｇメッセージをサーバ５に転送する（Ｓ２０９）。なお、発信側暗号終端装置７１は、傍受指定端末１−３と接続するようにするため、Ｒｉｎｇｉｎｇメッセージには、発信側暗号終端装置７１のＩＰアドレスを入れて送信する。サーバ５は、このＲｉｎｇｉｎｇメッセージを傍受指定端末１−３へ転送する（Ｓ２１１）。この結果、発信側暗号終端装置７１と傍受指定端末１−３の接続が可能となる。
【００２８】
端末１−４は、ＯＫメッセージを着信側暗号終端装置７２に送信する（Ｓ２１２）。着信側暗号終端装置７２は、発信側暗号終端装置７１へＯＫメッセージを転送する（Ｓ２１３）。発信側暗号終端装置は、にＯＫメッセージをサーバ５へ転送し（Ｓ２１４）、サーバ５は、傍受指定端末１−３へ転送する（Ｓ２１６）。なお、ＯＫメッセージはＲｉｎｇｉｎｇメッセージ、と同様に発信側暗号終端装置７１のＩＰアドレスを入れている。
【００２９】
これにより、傍受指定端末１−３は発信側暗号終端装置７１へＡＣＫメッセージを送信し（Ｓ２１７）、傍受指定端末１−３と発信側暗号終端装置７１が接続され、通話が開始される。このＡＣＫメッセージを発信側暗号終端装置７１から着信側暗号終端装置７２へ転送し（Ｓ２１８）、着信側暗号終端装置７２は、端末１−４へＡＣＫメッセージを送信する（Ｓ２１９）。着信側暗号終端装置７２と端末１−４の間で通話が開始する。ところで、傍受指定端末１−３の本来の通話相手は端末１−４である。そのため、発信側暗号終端装置７１と着信側暗号終端装置７２の間で疎通するよう、通話も開始する。
【００３０】
通話に対して暗号化を行うように傍受指定端末１−３から対向側へ働きかけたとき、発信側暗号終端装置７１が対応を行う。これにより、傍受指定端末１−３と発信側暗号終端装置７１の間で、暗号通信が確立する。同様に端末１−４と着信側暗号終端装置７２の間、暗号通信が確立する。ところで、発信側暗号終端装置７１は傍受指定端末１−３との間で暗号通信を確立しているので、発信側暗号終端装置７１では暗号解読後の信号を抽出できる。この信号を着信側暗号終端装置７２へ転送し、ここで暗号化することで、端末１−４へ転送される信号は、暗号化された信号となる。逆方向も同様に、端末１−４からの暗号化された信号は、着信側暗号終端装置７２で暗号解読され、その信号が発信側暗号終端装置７１で再び暗号化され、傍受指定端末１−３へ転送される。これにより、暗号終端装置７においては、暗号化されていない信号を抽出することができる。この信号をデータ保存装置８へ転送することにより、データ保存装置８で特定端末の通信傍受が可能となる。
【００３１】
本実施例に拠れば、特定端末について通信傍受が可能となる。また、特定端末呼以外はエンド−エンドで暗号化を行うため、ネットワーク内での暗号終端機能が小型化できる。
【図面の簡単な説明】
【００３２】
【図１】端末とサーバと相手端末の間のシーケンス図である。
【図２】無線ネットワークシステムのブロック図である。
【図３】少なくとも端末の一方が傍受指定端末であるときの端末、サーバ、暗号終端装置、相手端末間のシーケンス図である。
【符号の説明】
【００３３】
１…端末、２…基地局、３…ネットワーク、４…スイッチ装置、５…サーバ、９…サーバ、６…傍受端末指定装置、７…暗号終端装置、８…データ保存装置、１００…無線ネットワーク。
【特許請求の範囲】
【請求項１】
特定端末の呼を傍受する傍受システムにおいて、
傍受すべき前記特定端末に該当するか判定する認証装置と、
前記認証装置が前記特定端末の呼と判定したとき、当該呼を暗号終端装置に接続する呼制御部と、
接続された呼の暗号を復号し、復号信号を送信する前記暗号終端装置とからなることを特徴とする傍受システム。
【請求項２】
請求項１に記載の傍受システムであって、
前記暗号終端装置は、第１の暗号終端部と第２の暗号終端部とから構成され、
前記第２の暗号終端部は、前記第１の暗号終端部が復号した復号信号を再び暗号化して送信することを特徴とする傍受システム。
【請求項３】
請求項２に記載の傍受システムであって、
前記第１の暗号終端部は、前記第２の暗号終端部が復号した復号信号を再び暗号化して送信することを特徴とする傍受システム。
【請求項１】
特定端末の呼を傍受する傍受システムにおいて、
傍受すべき前記特定端末に該当するか判定する認証装置と、
前記認証装置が前記特定端末の呼と判定したとき、当該呼を暗号終端装置に接続する呼制御部と、
接続された呼の暗号を復号し、復号信号を送信する前記暗号終端装置とからなることを特徴とする傍受システム。
【請求項２】
請求項１に記載の傍受システムであって、
前記暗号終端装置は、第１の暗号終端部と第２の暗号終端部とから構成され、
前記第２の暗号終端部は、前記第１の暗号終端部が復号した復号信号を再び暗号化して送信することを特徴とする傍受システム。
【請求項３】
請求項２に記載の傍受システムであって、
前記第１の暗号終端部は、前記第２の暗号終端部が復号した復号信号を再び暗号化して送信することを特徴とする傍受システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００９−８８９５９（Ｐ２００９−８８９５９Ａ）
【公開日】平成２１年４月２３日（２００９．４．２３）
【国際特許分類】
【出願番号】特願２００７−２５５５５７（Ｐ２００７−２５５５５７）
【出願日】平成１９年９月２８日（２００７．９．２８）
【出願人】（０００１５３４６５）株式会社日立コミュニケーションテクノロジー (770)
【Ｆターム（参考）】
【公開日】平成２１年４月２３日（２００９．４．２３）
【国際特許分類】
【出願日】平成１９年９月２８日（２００７．９．２８）
【出願人】（０００１５３４６５）株式会社日立コミュニケーションテクノロジー (770)
【Ｆターム（参考）】
[ Back to top ]