Механизмы организации СОРМ в концепции ETSI

Рассмотрим организацию процесса законного перехвата со­общений в рамках концепции ETSI. Базируясь на приведенном в табл. 9.2 перечне, представим действия участников этого процесса в виде следующего упрощенного алгоритма:

Шаг 1. LEA запрашивает у уполномоченного органа разрешение на ведение законного перехвата.

Шаг 2. Уполномоченный орган выдает LEA ордер на ведение за­конного перехвата.

Шаг 3. LEA передает законное разрешение NWO/AP/SvP, кото­рый, в свою очередь, определяет объекты наблюдения и контроль­ные идентификаторы согласно полученному ордеру.

Шаг 4. NWO/AP/SvP организует перехват сообщений для/от оп­ределенных объектов наблюдения.

Шаг 5. NWO/AP/SvP сообщает LEA о готовности к законному пе­рехвату сообщений каждого объекта наблюдения.

Шаг 6. NWO/AP/SvP получает сведения об IRI и CC контролируе­мого объекта.

Шаг 7. Данные об IRI и CC контролируемого объекта передаются от NWO/AP/SvP к LEMF/LEA.

Шаг 8. По запросу LEA, или по истечении периода действия разре­шения на перехват, NWO/AP/SvP прекращает процедуру перехвата.

Шаг 9. NWO/AP/SvP объявляет LEA о прекращении процедуры перехвата.

Для команд, реализующих перехват, как правило, требуются сле­дующие параметры:

• идентификатор перехвата; идентификатор объекта - параметр, определяемый в ордере, например, указанный номер;

• адрес средств ведения мониторинга правоохранительным орга­ном (ПУ) - для передачи СС;

• адрес средств ведения мониторинга правоохранительным орга­ном - для передачи IRI;

• адресные параметры для средств ведения мониторинга право­охранительным органом (например, для аутентификации и безо­пасности);

• резервный маршрут;

• идентификаторы NWO/AP/SvP.

Синтаксис команд может различаться в национальных примене­ниях. В отечественных системах СОРМ, например, он определяется выбранным протоколом X.25. В современной телекоммуникацион­ной сети объект наблюдения может подписаться на услуги, пред­лагаемые несколькими провайдерами SvP, и имеет возможность выбрать один или более доступов AP (двухпроводная абонентская линия, ADSL-модем и др.) и несколько Операторов сети связи NWO (местная телефонная сеть, Оператор междугородной связи и др.). Такая ситуация требует сотрудничества между Операторами и про­вайдерами услуг при реализации СОРМ. Если SvP использует среду нескольких AP и NWO, необходима организация их взаимодействия для реализации перехвата.

Для выполнения процедуры перехвата требуется получение от АР и/или от NWO необходимой эксплутационной информации, ка­сающейся объекта наблюдения и используемых им услуг. В случае совместного предоставления услуг несколькими SvP, любому из них предоставляется сетевая эксплутационная информация в объеме не большем, чем это нужно для перехвата. Более того, строяща­яся сегодня глобальная инфокоммуникационная инфраструктура GII (Global Infocommunication Infrastructure) предусматривает, что в организацию перехвата вовлекаются национальные правоохра­нительные структуры разных государств, в связи с чем возможны сценарии, где в предоставлении услуги участвуют несколько SvP, расположенных в одной или нескольких странах.