在没有移动站国际用户目录号的情况下的合法监听

摘要

本发明涉及在没有移动站国际用户目录号的情况下的合法监听。提供有用于在没有移动站国际用户目录号的情况下进行合法监听的措施。这样的措施示例性地包括提供一种用于针对没有MSISDN的器件在网络中激活合法监听的方法和设备。特别地，这样的措施示例性地包括：接收包括外部标识符的第一消息；基于所述外部标识符获得用户标识符；以及利用所述用户标识符激活合法监听。

说明书

技术领域

本发明的实施例涉及无线通信网络，诸如涉及通用移动电信系统（UMTS）地面无线电接入网（UTRAN）长期演进（LTE）和演进型UTRAN（E-UTRAN）。

背景技术

通用移动电信系统（UMTS）地面无线电接入网（UTRAN）指的是包括基站（或节点B）和无线电网络控制器（RNC）的通信网络。UTRAN考虑到在用户设备（UE）与核心网络之间的连接。RNC提供对于一个或多个节点B的控制功能。RNC及其相对应的节点B被称作无线电网络子系统（RNS）。

长期演进（LTE）指的是通过改进的效率和服务、较低的成本以及使用新的频谱机会而改进UMTS。特别地，LTE是一种第三代合作伙伴计划（3GPP）标准，其中所述第三代合作伙伴计划（3GPP）标准提供为至少50兆比特每秒（Mbps）的上行链路峰值速率和为至少100Mbps的下行链路峰值速率。LTE支持从20MHz降至1.4MHz的可扩展的（scalable）载波带宽，并且同时支持频分双工（FDD）和时分双工（TDD）。

如上面所提及的那样，LTE改进了通信网络中的频谱效率，从而允许载波在给定带宽上提供更多数据和语音服务。因此，LTE被设计成除了高容量语音支持之外还满足针对高速数据和媒体传输的未来需求。LTE的优点包括高吞吐量、低等待时间、相同平台中的FDD和TDD支持、改进的终端用户体验以及导致低运营成本的简单的体系结构。此外，LTE是同时支持IPv4和IPv6的基于所有因特网协议（IP）的网络。

也被称作演进型分组系统（EPS）的演进型3GPP分组交换域利用E-UTRAN提供了IP连接性。

发明内容

本发明的各种示例性实施例旨在解决上面的争议和/或问题和缺陷中的至少部分。

在所附的权利要求书中阐述了本发明的示例性实施例的各种方面。

根据本发明的示例性方面，提供有一种方法，所述方法包括：接收包括外部标识符的第一消息；基于所述外部标识符获得用户标识符；以及利用所述用户标识符激活合法监听（lawful interception）。

根据本发明的示例性方面，提供有一种方法，所述方法包括：接收包括外部标识符的第一消息；以及基于所述外部标识符传送包括用户身份的第二消息。

根据本发明的示例性方面，提供有一种方法，所述方法包括：在第一身份与第二身份之间进行映射，其中所述第一身份是外部身份和用户身份之一，并且所述第二身份是所述外部身份和所述用户身份中的另一个。

根据本发明的示例性方面，提供有一种设备，所述设备包括至少一个处理器和至少一个包括计算机程序代码的存储器，其中所述至少一个具有计算机程序代码的存储器和至少一个处理器被适配成使得所述设备执行以下内容：接收包括外部标识符的第一消息；基于所述外部标识符获得用户标识符；以及利用所述用户标识符激活合法监听。

根据本发明的示例性方面，提供有一种设备，所述设备包括至少一个处理器和至少一个包括计算机程序代码的存储器，其中所述至少一个具有计算机程序代码的存储器和至少一个处理器被适配成使得所述设备执行以下内容：接收包括外部标识符的第一消息；基于所述外部标识符传送包括用户身份的第二消息。

根据本发明的示例性方面，提供有一种设备，所述设备包括至少一个处理器和至少一个包括计算机程序代码的存储器，其中所述至少一个具有计算机程序代码的存储器和至少一个处理器被适配成使得所述设备执行以下内容：在第一身份与第二身份之间进行映射，其中所述第一身份是外部身份和用户身份之一，并且所述第二身份是所述外部身份和所述用户身份中的另一个。

根据本发明的示例性方面，提供有一种设备，所述设备包括：用于接收包括外部标识符的第一消息的接收装置；用于基于所述外部标识符获得用户标识符的获得装置；以及用于利用所述用户标识符激活合法监听的激活装置。

根据本发明的示例性方面，提供有一种设备，所述设备包括：用于接收包括外部标识符的第一消息的接收装置；以及用于基于所述外部标识符传送包括用户身份的第二消息的传送装置。

根据本发明的示例性方面，提供有一种设备，所述设备包括：用于在第一身份与第二身份之间进行映射的映射装置，其中所述第一身份是外部身份和用户身份之一，并且所述第二身份是所述外部身份和所述用户身份中的另一个。

根据本发明的示例性方面，提供有一种包括计算机可执行的计算机程序代码的计算机程序产品，当所述程序在计算机（例如根据本发明的与设备有关的前述示例性方面中的任一方面的设备的计算机）上运行时，所述计算机可执行的计算机程序代码被配置成使得计算机实现根据本发明的与方法有关的前述示例性方面中的任一方面的方法。

这样的计算机程序产品可以包括（或者被具体表现为）其上存储有计算机可执行的计算机程序代码的（有形的）计算机可读（存储）介质等等，和/或所述程序可以被直接加载到计算机或其处理器的内部存储器中。

附图说明

为了正确地理解本发明，应参照附图，其中：

图1图示了根据本发明的一个实施例的系统；

图2图示了根据另一实施例的系统；

图3图示了根据一个实施例的信令图；

图4图示了根据另一实施例的信令图；

图5图示了根据另一实施例的信令图；以及

图6图示了根据一个实施例的设备。

具体实施方式

演进型分组系统（EPS）是通用分组无线电系统（GPRS）的演进。EPS提供了用于宽带无线数据访问的新的无线电接口和新的演进型分组核心（EPC）网络功能。图1图示了根据实施例的EPS核心网络100的例子。如图1中所图示的那样，EPS核心网络100可以包括移动性管理实体（MME）110、分组数据网络网关（PGW）125以及服务网关（SGW）120。MME 110可以通过S11接口被连接到SGW 120，并且SGW 120又可以通过S5接口被连接到PGW 125。

通常的分组域核心网络（诸如EPS核心网络100）可以被用来为GSM/边缘无线电接入网（GERAN）的基站控制器（BSC）103、UTRAN的无线电网络控制器（RNC）102和E-UTRAN的eNB 101提供核心网络功能。

MME 110可以被视为用于核心网络100的主控制节点。由MME 110操纵（handle）的一些特征包括：承载激活/停用；空闲模式UE跟踪；针对UE 104选择SGW；涉及核心网络节点位置的LTE内切换；与归属位置寄存器（HLR）/归属用户服务器（HSS）130进行交互，以对附着的（on attachment）用户进行认证；以及为UE 104提供临时身份。

HLR/HSS 130是包含与用户有关的以及与订用（subscription）有关的信息的中央数据库。HLR/HSS 130的功能可以包括移动性管理、呼叫和会话建立支持、用户认证以及访问授权。

SGW 120是核心网络100内的数据平面元件。SGW 120管理用户平面移动性，并且充当在（多个）无线电接入网与核心网络之间的主接口。SGW 120还可以维持在eNB 101与PGW 125之间的数据路径。结果，SGW 120可以形成E-UTRAN处的针对数据分组网络的接口。SGW 120还可以与可存储归属用户140的订用数据的本地公用陆地移动网（HPLMN，home public land mobile network）网关135进行通信。PGW 125为UE提供到外部分组数据网络（PDN）的连接性。UE 104可以具有与多于一个的PGW 125连接性，用于访问多个PDN 150。

可以在核心网络100中提供服务GPRS支持节点（SGSN）105，以便例如通过Iu接口往返于GERAN和UTRAN传输信息。SGSN 105可以通过S4接口与SGW 120通信。SGSN 105可以存储UE的位置信息、诸如当前小区，并且还可以存储用户简档、诸如国际移动用户身份（IMSI，international mobile subscriber identity）。

图2图示了根据实施例的机器类型通信（MTC）体系结构的例子。如在图2中所示，对于MTC，被称作机器类型通信交互工作功能（MTC-IWF，machine-type communication interworking function）200的新功能实体和一些新接口（诸如S6m、Tsp、Tsms、T5a/b/c和T4）被引入到3GPP体系结构。3GPP第11版中的MTC-IWF 200和新接口的一个目的是使得能够触发器件（device），以便例如在具有或不具有来自内部或外部MTC服务器205的移动站国际用户目录号（MSISDN）的情况下建立分组数据网络（PDN）连接/分组数据协议（PDP）上下文。

MTC器件的数量预期会变为比用于人与人通信情形的器件的数量高两个数量级。当监管机构指示未来短缺MSISDN时，不得不关于国际移动用户身份（IMSI）、国际移动设备身份（IMEI）和MSISDN将这一情况纳入考虑。结果，3GPP TS 22.368中的分组交换（PS）的仅MTC特征包括以下要求：在没有MSISDN的情况下，PS仅订用是可能的。

因此，无MSISDN的操作（诸如在没有MSISDN的情况下的器件触发）是要被包括在3GPP第11版中的与MTC有关的特征之一（参见3GPP TS 23.682和TR 23.888）。对于无MSISDN的器件触发，在3GPP TS 23.682和TR 23.888中定义了新的外部标识符。该外部标识符例如可以是完全限定域名（FQDN，fully qualified domain name）或网络接入标识符（NAI）。该无MSISDN的操作可能会产生关于合法监听的争议。

合法监听（LI）指的是如下被合法授权的过程：通过所述被合法授权的过程，通信服务提供商（CSP）被要求准予执法部门（即监听管理机构（intercepting authority））访问个人或私人组织的通信。这个监听过程由每个国家/地区内的国内法和电信法强有力地管制。通信网络具有明确定义的接口，以朝向监听管理机构提供所监听的通信以及与监听有关的信息。CSP从具有监听许可证的管理机构接收到监听目标用户标识符。在网络LI管理功能中规定了许可证细节，这些许可证细节进一步把所要求的目标和与许可证有关的信息分发到提供监听功能的网络元件。根据实际的网络技术和域，网络元件中的监听目标标识符例如可以是IMSI、MSISDN、IMEI、会话发起协议（SIP）统一资源标识符（URI）、TEL URI或NAI。

如上面所提及的那样，由于对于MTC终端短缺MSISDN，所以不得不通过另一外部标识符（例如FQDN、URI、URN）来代替MSISDN。在核心网络内，IMSI将被用作内部标识符。在服务提供商网络之外，会利用外部标识符来标识MTC终端。当管理机构想要监听MTC终端的通信时，这些管理机构可能仅具有可用于监听许可证的外部标识符。网络中的监听功能（LEA）要求标识符来激活并调用网络元件中的监听。该外部标识符仅在HSS中是可用的，并且可能在MTC-IWF中。在其中可以触发监听的网络元件（例如MME、SGSN、P-GW）只具有对内部标识符（即IMSI）的访问权限。只是出于合法监听的目的而将内部标识符暴露于所有网络元件和内部接口似乎得不到比准。因而，对于利用外部标识符的LI许可证需要一种解决方案，以便针对无MSISDN的订用在网络元件中激活监听。

相应地，本发明的实施例提供了一种用于针对没有MSISDN的器件进行合法监听的解决方案。实施例将MTC器件的外部身份解析成网络内部标识符，并且将这个被解析的内部标识符用于网络中的LI激活，如后面将更详细地讨论的那样。

图3图示了用于合法监听激活的信令图的一个实施例。在这个实施例中，LI管理功能（LI ADMF）对于接收自管理机构的LI许可证触发使用外部标识符，并且将所述外部标识符解析成IMSI，以在网络元件（MME、SGSN、PDN-GW、S-GW、GGSN）内激活监听。更准确地说，对于无MSISDN的订用，LI ADMF接收带有外部标识符的LI许可证。LI ADMF针对IMSI查询HSS，其中所述IMSI与由在LI许可证中接收到的外部标识符所标识的订用相关联。LI ADMF存储外部标识符到IMSI的映射，并且利用IMSI在网络中激活监听。当触发与相对应的MTC终端有关的事件和通信时，该网络执行合法监听，并且朝向中介功能（MF/DF2和MF/DF3）提供监听的结果。（多个）中介功能将IMSI添加到外部标识符映射，接着朝向监听管理机构转发监听结果，其中所述监听管理机构通过外部标识符来标识用户。这个实施例提供了数个优点，这些优点包括（但不限于）提供一种用于在无须在分组核心网络元件（MME、SGSN、GGSN、P-GW、S-GW）中暴露外部标识符的情况下进行合法监听的解决方案，并且从而减小了对于GTP信令的影响。

相应地，一个实施例是针对一种对于没有MSISDN的器件在网络中激活合法监听的方法。所述方法包括：在LI ADMF处接收包括网络中的MTC终端或订用的外部标识符的LI许可证。所述方法接着可以包括：LI ADMF针对IMSI查询HSS，其中所述IMSI与由在LI许可证中接收到的外部标识符所标识的订用相关联。所述方法还包括：由LI ADMF存储外部标识符到IMSI的映射，并且利用IMSI在网络中激活监听。所述方法还可以包括：当由相对应的器件触发事件和通信时，由监听控制元件（例如SGSN、GGSN、ME、SGW、PDN-GW、HSS）执行合法监听。所述方法还可以包括：由监听控制元件（ICE）向至少一个中介功能提供监听的结果。所述方法还可以包括：由中介功能将外部标识符到IMSI的映射添加到监听的结果中。所述方法接着可以包括：由中介功能将结果转发到监听管理机构。被转发到监听管理机构的结果可以通过外部标识符标识出MTC终端。

图4图示了用于合法监听激活的信令图的另一实施例。在这个实施例中，LI ADMF对于接收自管理机构的LI许可证触发使用外部标识符，并且使用该外部标识符在MTC-IWF内激活监听。MTC-IWF接着朝向中介功能提供被监听的通信以及与监听有关的事件报告。在该实施例中，MTC-IWF同时操纵MTC终端的信令和用户平面通信量。根据该实施例，对于无MSISDN的订用，LI ADMF利用外部标识符在MTC-IWF中激活监听。该网络朝向LEA提供外部标识符的IMSI映射。当与相对应的MTC终端有关的事件和通信被触发时，网络执行合法监听，并且将与监听有关的信息（IRI）和通信内容转发到MF/DF2和MF/DF3。网络向针对相对应的外部标识符的LEA通知有关的通信和事件。中介功能接着朝向监听管理机构转发监听结果，从而通过外部标识符来标识出用户。该实施例的一些好处包括（但不限于）提供了一种用于在无须在分组核心网络元件（MME、SGSN、GGSN、P-GW、S-GW）中暴露外部标识符的情况下进行合法监听的解决方案，并且从而减小了对GTP信令的影响，而且由于MTC-IWF将总是处在路径中，所以减少了在由于器件触发而导致的监听事件和通信中所涉及的节点数目以及少量数据传送、监控等等。

因此，另一实施例是针对一种对于没有MSISDN的器件在网络中激活合法监听的替换方法。所述方法包括：在LI ADMF处接收包括网络中的MTC终端或订用的外部标识符的LI许可证。所述方法接着可以包括：利用外部标识符在MTC-IWF中激活监听。根据该方法，MTC-IWF接着可以针对IMSI查询HSS，其中所述IMSI与由在LI许可证中接收到的外部标识符所标识的订用相关联。所述方法还包括：由MTC-IWF存储外部标识符到IMSI的映射，以及将所述映射转发到至少一个中介功能。所述方法还包括：当由相对应的器件触发事件和通信时，由MTC-IWF执行合法监听。所述方法还包括：由MTC-IWF向（多个）中介功能转发针对MTC终端的与监听有关的信息（IRI）和通信内容。（多个）中介功能接着可以将IRI和通信内容转发到监听管理机构，从而通过其外部标识符标识出MTC终端。

图5图示了用于合法监听激活的信令图的另一实施例。在该实施例中，LI ADMF对于接收自管理机构的LI许可证触发使用外部标识符，并且使用该外部标识符在网络内激活监听。图5中所图示的实施例与图3的实施例类似，但是此处MTC-IWF在将外部ID转换成IMSI之后进行监听激活/停用。在该实施例中，对于无MSISDN的订用，LI ADMF利用外部标识符在MTC-IWF中激活监听。如果MTC-IWF具有外部标识符到IMSI映射的被高速缓存的副本和服务节点，则该MTC-IWF使用IMSI将监听请求转发到相对应的服务节点。如果MTC-IWF不具有外部标识符到IMSI映射的被高速缓存的副本和服务节点，则该MTC-IWF针对IMSI和服务节点标识符查询HSS，并且将监听请求转发到相对应的服务节点。当与相对应的MTC终端有关的事件和通信被触发时，该网络执行合法监听。该网络针对相对应的IMSI向MTC-IWF通知有关的通信和事件。MTC-IWF把IMSI映射到外部标识符，并且将通信和事件转发到（多个）LI中介功能（MF/DF2和MF/DF3）。（多个）LI中介功能接着针对相对应的外部标识符朝向LEA转发所述通信和事件。

因此，另一实施例是针对另一种对于没有MSISDN的器件在网络中激活合法监听的替换方法。所述方法包括：在MTC-IWF处接收来自LI ADMF的外部标识符。所述外部标识符可能在来自监听管理机构的LI许可证中已经被接收到。所述方法还包括：由MTC-IWF确定所接收到的外部标识符到其相关联的IMSI的映射的被高速缓存的副本是否是可用的，以及与外部标识符相关联的器件的服务节点的服务节点标识符是否是可用的。如果所述映射的被高速缓存的副本和服务节点标识符是不可用的，则所述方法包括：查询并从HSS接收IMSI和服务节点信息，并且将监听请求与所述映射一起转发到服务节点。如果所述映射的被高速缓存的副本和服务节点是可用的，则MTC-IWF可以将监听请求与所述映射一起转发到服务节点，而无需首先查询HSS。当与相对应的MTC终端有关的事件和通信被触发时，服务节点可以执行合法监听。所述方法接着还包括：在MTC-IWF处接收针对被包括在来自服务节点的监听请求中的IMSI的IRI和通信内容。所述方法还可以包括：由MTC-IWF把IMSI映射到外部标识符，并且把IRI和通信内容转发到（多个）中介功能。

图6图示了根据一个实施例的设备10。在实施例中，设备10可以是在图3-5中所图示的LI ADMF或MTC-IWF。设备10包括用于处理信息以及执行指令或操作的处理器22。处理器22可以是任何类型的通用或专用处理器。虽然在图3中示出了单个处理器22，但是根据其他实施例可以利用多个处理器。实际上，处理器22可以包括以下作为例子的各项中的一个或多个：通用计算机、专用计算机、微处理器、数字信号处理器（“DSP”）、现场可编程门阵列（“FPGA”）、专用集成电路（“ASIC”）以及基于多核处理器体系结构的处理器。

设备10还包括耦合到处理器22的存储器14，用于存储信息和可以由处理器22执行的指令。存储器14可以是一个或多个存储器并且可以是适于本地应用环境的任何类型的存储器，并且可以利用任何适当的易失性或非易失性数据存储技术来实施，诸如利用基于半导体的存储器件、磁性存储器件和系统、光学存储器件和系统、固定存储器以及移动存储器来实施。举例来说，存储器14可以包含随机存取存储器（“RAM”）、只读存储器（“ROM”）、诸如磁盘或光盘之类的静态存储装置或者任何其他类型的非瞬时性机器或计算机可读介质的任意组合。存储在存储器14中的指令可以包括程序指令或计算机程序代码，其中当由处理器22执行时，所述程序指令或计算机程序代码使得设备10能够执行如在这里所描述的任务。

设备10还可以包括一个或多个天线（未示出），用于向设备10传送信号和/或数据和从设备10接收信号和/或数据。设备10还可以包括收发器28，所述收发器28将信息调制到载波波形上，用于通过（多个）天线传送，并且所述收发器28解调通过（多个）天线接收到的信息，以供设备10的其他元件进一步处理。在其他实施例中，收发器28可以能够直接传送及接收信号或数据。根据实施例，收发器28能够支持双无线电操作。

处理器22可以执行与设备10的操作相关联的功能，这些功能（在没有限制的情况下）包括对于天线增益/相位参数的预编码、对于形成通信消息的各个单独比特的编码和解码、对于信息的格式化以及对于设备10的总体控制，从而包括与通信资源的管理有关的过程。

在实施例中，存储器14存储在由处理器22执行时提供功能的软件模块。所述模块可以包括为设备10提供操作系统功能的操作系统15。存储器还可以存储一个或多个功能模块18、诸如应用或程序，以针对设备10提供附加的功能。设备10的部件可以用硬件来实施，或者被实施为硬件与软件的任何适当组合。

根据一个实施例，设备10可以是在图3-5中图示的LI ADMF。在该实施例中，存储器14和存储在其上的计算机程序代码可以利用处理器22被配置成使得设备10接收包括用于网络中的MTC终端或订用的外部标识符的LI许可证。设备10接着被控制来针对IMSI查询服务于所述MTC终端或订用的HSS，其中所述IMSI与由在LI许可证中接收到的外部标识符所标识的订用相关联。设备10可以接着存储外部标识符到IMSI的映射，并且利用IMSI在网络中激活合法监听。

在另一实施例中，设备10可以是在图3-5中所图示的MTC-IWF。在该实施例中，存储器14和存储在其上的计算机程序代码可以利用处理器22被配置成使得设备10例如从LI ADMF接收外部标识符。所述外部标识符可能已被包括在LI许可证中。设备10接着可以被控制来针对IMSI查询HSS，其中所述IMSI与由外部标识符所标识的订用相关联。设备10还可以被控制来存储外部标识符到IMSI的映射，并且将所述映射转发到至少一个中介功能。设备10接着可以被控制来在由相对应的器件触发事件和通信时执行合法监听，并且把用于MTC终端的与监听有关的信息（IRI）和通信内容转发到（多个）中介功能，以提供给监听管理机构。

根据另一实施例，存储器14和存储在其上的计算机程序代码可以利用处理器22被配置成使得设备10从LI ADMF接收外部标识符。所述外部标识符可能已经在来自监听管理机构的LI许可证中被接收到。设备10接着可以被控制来确定所接收到的外部标识符到其相关联的IMSI的映射的被高速缓存的副本是否被存储在所述存储器中，以及与外部标识符相关联的器件的服务节点的服务节点标识符是否是可用的。如果所述映射的被高速缓存的副本和服务节点标识符是不可用的，则设备10被控制来查询并从HSS接收IMSI和服务节点信息，并且将监听请求与所述映射一起转发到服务节点。如果所述映射的被高速缓存的副本和服务节点是可用的，则设备10可以被控制来将监听请求与所述映射一起转发到服务节点，而无需首先查询HSS。当与相对应的MTC终端有关的事件和通信被触发时，服务节点可以执行合法监听。设备10接着可以被控制来接收针对被包括在来自服务节点的监听请求中的IMSI的IRI和通信内容。设备10还可以被控制来把IMSI映射到外部标识符，并且把IRI和通信内容转发到（多个）中介功能。

在一些实施例中，这里所描述的方法的功能可以由存储在存储器或其他计算机可读的或有形介质中的软件来实施并且由处理器来执行。在其他实施例中，所述功能可以由硬件来执行，例如通过使用专用集成电路（ASIC）、可编程门阵列（PGA）、现场可编程门阵列（FPGA）或者硬件与软件的任何其他组合来执行。

上面提及的计算机可读介质可以至少部分地由传输线、光盘、数字视频盘、磁盘、全息盘或带、闪存、磁阻式存储器、集成电路或者任何其他数字处理设备存储器件来具体表现。

一个实施例是针对一种用于对于没有MSISDN的器件在网络中激活合法监听的方法。所述方法包括：接收包括网络中的MTC终端或订用的外部标识符的LI许可证。所述方法接着可以包括：针对IMSI查询HSS，其中所述IMSI与由在LI许可证中接收到的外部标识符所标识的订用相关联。所述方法还包括：存储外部标识符到IMSI的映射，并且利用IMSI在网络中激活监听。

另一实施例是针对一种用于对于没有MSISDN的器件在网络中激活合法监听的方法。所述方法包括：接收针对其已发出了LI许可证的终端的外部标识符。所述方法接着可以包括：针对IMSI查询HSS，其中所述IMSI与由外部标识符所标识的订用相关联。所述方法还包括：存储外部标识符到IMSI的映射，并且将所述映射转发到至少一个中介功能。所述方法还包括：当由相对应的器件触发事件和通信时，执行合法监听，以产生针对所标识的终端/订用的与监听有关的信息（IRI）和通信内容。所述方法还包括：将针对MTC终端的IRI和通信内容转发到至少一个中介功能。

另一实施例是针对一种用于对于没有MSISDN的器件在网络中激活合法监听的方法。所述方法包括：从LI ADMF接收外部标识符。所述外部标识符可能已经在来自监听管理机构的LI许可证中被接收到的。所述方法还包括：确定所接收到的外部标识符到其相关联的IMSI的映射的被高速缓存的副本是否是可用的，以及与外部标识符相关联的器件的服务节点的服务节点标识符是否是可用的。如果所述映射的被高速缓存的副本和服务节点标识符是不可用的，则所述方法包括：查询并从HSS接收IMSI和服务节点信息，并且将监听请求与所述映射一起转发到服务节点。如果所述映射的被高速缓存的副本和服务节点是可用的，则所述方法包括：将监听请求与所述映射一起转发到服务节点，而无需首先查询HSS。所述方法还可以包括：接收针对被包括在来自服务节点的监听请求中的IMSI的IRI和通信内容。所述方法还可以包括：把IMSI映射到外部标识符，并且把IRI和通信内容转发到（多个）中介功能。

另一实施例是针对一种设备，所述设备包括至少一个处理器和至少一个包括计算机程序代码的存储器。所述至少一个存储器和计算机程序代码利用所述至少一个处理器被配置成使得所述设备至少接收LI许可证，所述LI许可证包括网络中的MTC终端或订用的外部标识符。所述至少一个存储器和计算机程序代码还可以利用所述至少一个处理器被配置成使得所述设备至少针对IMSI查询HSS，其中所述IMSI与由在LI许可证中接收到的外部标识符所标识的订用相关联。所述至少一个存储器和计算机程序代码还可以利用所述至少一个处理器被配置成使得所述设备至少存储外部标识符到IMSI的映射，并且利用IMSI在网络中激活监听。

另一实施例是针对一种设备，所述设备包括至少一个处理器和至少一个包括计算机程序代码的存储器。所述至少一个存储器和计算机程序代码利用所述至少一个处理器被配置成使得所述设备至少接收针对其已发出了LI许可证的终端的外部标识符，并且针对IMSI查询HSS，其中所述IMSI与由外部标识符所标识的订用相关联。所述至少一个存储器和计算机程序代码还可以利用所述至少一个处理器被配置成使得所述设备至少存储外部标识符到IMSI的映射，并且将所述映射转发到至少一个中介功能。所述至少一个存储器和计算机程序代码还可以利用所述至少一个处理器被配置成使得所述设备：至少在由相对应的器件触发事件和通信时执行合法监听，产生针对所标识的终端/订用的与监听有关的信息（IRI）和通信内容。所述至少一个存储器和计算机程序代码还可以利用所述至少一个处理器被配置成使得所述设备至少将针对MTC终端的IRI和通信内容转发到至少一个中介功能。

另一实施例是针对一种设备，所述设备包括至少一个处理器和至少一个包括计算机程序代码的存储器。所述至少一个存储器和计算机程序代码利用所述至少一个处理器被配置成使得所述设备至少接收外部标识符，所述外部标识符可以已经被接收到来自监听管理机构的LI许可证中。所述至少一个存储器和计算机程序代码还可以利用所述至少一个处理器被配置成使得所述设备至少确定所接收到的外部标识符到其相关联的IMSI的映射的被高速缓存的副本是否是可用的，以及与外部标识符相关联的器件的服务节点的服务节点标识符是否是可用的。如果所述映射的被高速缓存的副本和服务节点标识符是不可用的，则所述至少一个存储器和计算机程序代码还可以利用所述至少一个处理器被配置成使得所述设备至少查询并从HSS接收IMSI和服务节点信息，并且将监听请求与所述映射一起转发到服务节点。如果所述映射的被高速缓存的副本和服务节点是可用的，则所述至少一个存储器和计算机程序代码还可以利用所述至少一个处理器被配置成使得所述设备至少将监听请求与所述映射一起转发到服务节点，而无需首先查询HSS。所述至少一个存储器和计算机程序代码还可以利用所述至少一个处理器被配置成使得所述设备至少接收针对被包括在来自服务节点的监听请求中的IMSI的IRI和通信内容，以及把IMSI映射到外部标识符，并且把IRI和通信内容转发到（多个）中介功能。

提供有针对没有移动站国际用户目录号的器件进行合法监听的措施。这样的措施示例性地包括提供一种用于对于没有MSISDN的器件在网络中激活合法监听的方法和设备。特别地，这样的措施示例性地包括：接收包括外部标识符的第一消息；基于所述外部标识符获得用户标识符；以及利用所述用户标识符激活合法监听。

可以按照任何适当的方式在一个或多个实施例中组合本发明的所描述的特征、优点和特性。本领域技术人员将认识到，可以在没有特定实施例的一个或多个特定特征或优点的情况下实践本发明。在其他实例中，在某些实施例中可以认识到可能并非在本发明的所有实施例中都存在的附加特征和优点。

本领域技术人员将容易理解的是，可以利用具有不同次序的步骤和/或利用其配置与所公开的配置不同的硬件元件来实践如上面所讨论的本发明。因此，虽然已基于这些优选实施例描述了本发明，但是对于本领域技术人员会是明显的是，在保留在本发明的精神和范围内的同时，某些修改、变型和替换构造会是明显的。此外，可以组合、组合执行或者一起实施各个实施例。

尽管上面参照根据附图的例子描述了本发明，但是应当理解的是，本发明并不局限于此。相反，对于本领域技术人员明显的是，在不背离如在这里所公开的本发明的思想的范围的情况下，可以通过许多方式对本发明进行修改。

首字母缩写词和缩略语的列表

3GPP  第三代合作伙伴计划

ASIC  专用集成电路

BSC   基站控制器

CSP   通信服务提供商

DSP   数字信号处理器

EPC   演进型分组核心

EPS   演进型分组系统

E-UTRAN  演进型UTRAN

FPGA  现场可编程门阵列

FDD   频分双工

FQDN  完全限定域名

GPRS   通用分组无线电系统

GERAN  GSM/边缘无线电接入网

HLR    归属位置寄存器

HPLMN  本地公用陆地移动网

HSS    归属用户服务器

ICE     监听控制元件

IRI     与监听有关的信息

IMEI    国际移动设备身份

IMSI    国际移动用户身份

IP       因特网协议

LI     合法监听

LI ADMF  合法监听管理功能

LTE   长期演进

MTC  机器类型通信

MTC-IWF  机器类型通信交互工作功能

MF    中介功能

Mbps   兆比特每秒

MSISDN  移动站国际用户目录号

MME     移动性管理实体

NAI      网络接入标识符

PDN      分组数据网络

PGW     分组数据网络网关

PDP      分组数据协议

PS       分组交换的

PGA     可编程门阵列

RNC     无线电网络控制器

RNS     无线电网络子系统

RAM     随机存取存储器

ROM     只读存储器

SGW     服务网关

SGSN    服务GPRS支持节点

SIP      会话发起协议

TDD     时分双工

UE      用户设备

UMTS   通用移动电信系统

URI     统一资源标识符

UTRAN  UMTS地面无线电接入网