一种处理目标用户数据的方法及装置制造方法及图纸

本发明专利技术公开了一种在监听系统中处理目标用户数据的方法，该方法包括：将目标用户数据存储在监听中心，在监听中心与网元设备之间成功建立连接后，监控中心查询自身是否存储有当前已建立连接的网元设备的目标用户数据，若有，则将该网元设备的目标用户数据下发给网元设备。本发明专利技术还公开了一种在监听系统中处理目标用户数据的装置。本发明专利技术方案，一方面将目标用户统一存储在监听中心，保证了目标用户数据的安全性；而且，一旦监听中心与网元设备之间成功建立连接，监控中心自动向网元设备下发目标用户数据，保证了网元设备中目标用户数据的可靠性。除此之外，本发明专利技术在监听中心与网元设备之间建立核查机制，保证了监听中心与网元设备之间目标用户数据的一致性。

【技术实现步骤摘要】
一种处理目标用户数据的方法及装置
本专利技术涉及监听技术，尤指一种在监听系统中处理目标用户数据的方法及装置。
技术介绍
图1是现有技术分组域中对目标用户进行监听的系统示意图，如图1所示，按照协议规定，监听中心和网元设备间通过三个X接口相连，这三个X接口分别是X1接口、X2接口和X3接口，监听中心控制网元设备对预设的目标用户数据中的目标用户进行监听。X1接口为用于传递信令的信令接口，实现对被监听的目标用户的设定、取消和查询等操作；X2接口为用于上报目标用户的活动事件和告警消息的业务接口；X3接口为用于上报目标用户的通信内容的业务接口。目标用户数据主要包括被监听的目标用户的用户标识、监听方式如监听信令事件和/或通信内容等参数等，目标用户数据是由国家权利机关根据反间或者破获刑事案件的需要而在监听中心设置的，属于高度机密数据。图1中，监听中心用于对监听进行管理，比如设定、查询、取消被监听的目标用户，接收、处理监听内容等，只有经过授权的人员才能对监听中心进行操作；目标用户指的是被国家安全机关监听的用户，比如移动终端、固定电话、电子邮箱等。网元设备是指WCDMA，CDMA2000等移动通信网络的交换机，比如归属位置寄存器(HLR，Home Location Register)、归属用户服务器(HSS，Home Subscriber Server)、移动交换中心(MSC，MobileSwitch Center)、分组数据业务节点(PDSN，Packet Data Serving Node)、第三代(3G)通信网络中的移动交换中心服务器(MSC Server，Mobile Switch-->Center Server)、3G通信网络中的网关移动交换中心服务器(GMSC Server，Gateway Mobile Switch Center Server)、代理呼叫会话控制功能(P-CSCF，Proxy Call Session Control Function)单元、服务通用分组无线业务支持节点(SGSN，Serving GPRS Support Node)、网关通用分组无线业务支持节点(GGSN，Gateway GPRS Support Node)等等。在中国第三代(3G)分组域国家标准中，要求被监听的目标用户的目标用户数据在网元设备实现无缝备份和自动恢复的功能，即不管网元设备发生什么样的故障造成设备重启，在网元设备重新启动完成后，要求网元设备做到自动恢复之前自身监听的所有目标用户的目标用户数据。目前，目标用户数据存储在分组域网元设备中，如GGSN的内存中。实际应用中，如果网元设备重启，目标用户数据将会丢失；即使在网元设备中专门设计一掉电保护数据存储区来存储目标用户数据，但是，由于网元设备由运营商维护人员维护，所以也不能满足目标用户数据的安全性要求，而且监控中心对目标用户数据的管理也不方便。从现有技术对目标用户数据的处理来看，不论网元设备将监听数据存放在内存或专门存储区，都不能保证目标用户数据的安全性；而且，分组域网元设备没有自动恢复目标用户数据的能力，所以一旦存储在网元设备中的目标用户数据丢失，将不能恢复，不能保证目标用户数据的可靠性；在运营商发展的过程中，监听中心有可能会增加接入新的网元设备，此时，如果要将以前的目标用户数据设定到新增的网元设备中，必须通过手工逐条下发设定目标用户数据的命令给新增的网元设备，来一个一个地添加目标用户的目标用户数据；同样，如果运营商由于种种原因要将网元设备换成另一个厂家的，则新换的网元设备安装入网后，也必须重新为该新换的网元设备手工设定目标用户数据。这里的手工设定是指用户在监听中心，通过预设界面逐个输入每个目标用户的目标用户数据，并分别将输入的目标用户数据封装在各自的被控目标设定请求中，逐条发送给网元设备。除此之外，网元设备和监听中心之间没有对目标用户数据的核查机制，-->实际应用中，由于网元设备故障而引起倒换或者摊机后，网元设备中的目标用户数据与监听中心的很可能会不一致，此时，网元设备和监听中心间互相不知道，也即网元设备与监听中心之间不能保持目标用户数据的一致性；综上所述，现有处理目标用户数据的方法不能保证目标用户数据的安全性和可靠性，而且不能保证监听中心和网元设备间目标用户数据的一致性，不能满足中国3G分组域国家相关标准。
技术实现思路
有鉴于此，本专利技术的主要目的在于提供一种处理目标用户数据的方法，能够实现监控中心自动向网元设备下发目标用户数据，保证目标用户数据的安全性和可靠性。本专利技术另一目的在于提供一种处理目标用户数据的装置，能够实现监控中心自动向网元设备下发目标用户数据，保证目标用户数据的安全性和可靠性。为达到上述目的，本专利技术的技术方案具体是这样实现的：一种处理目标用户数据的方法，监听中心与网元设备之间成功建立连接后，该方法还包括：监控中心查询自身是否存储有当前已建立连接的网元设备的目标用户数据，若有，则将该网元设备的目标用户数据下发给网元设备；否则，结束本流程。该方法还包括：在监听中心预先存储被监听的目标用户的目标用户数据，且所述目标用户数据被分配给该监听中心所连接的不同网元设备。所述监听中心将目标用户数据下发给网元设备之后，该方法还包括：网元设备向监听中心返回下发响应消息；所述下发响应消息为被控目标设定请求响应消息。所述将目标用户数据下发给网元设备的方法为：所述监听中心将目标用户数据携带在被控目标设定请求消息中下发给网元设备。-->所述目标用户数据为两个或两个以上时，所述将目标用户数据下发给网元设备的方法为：所述监听中心将各目标用户数据携带在不同的被控目标设定请求消息中逐个下发给网元设备。该方法还包括：监听中心定时向网元设备请求网元设备上报当前所有的目标用户数据，并判定来自网元设备的目标用户数据与自身存储的该网元设备的目标用户数据不一致时，更新网元设备中的目标用户数据。所述上报目标用户数据的方法为：所述网元设备将自身存储的目标用户数据携带在被控目标列示响应消息中上报给监听中心。所述网元设备中的目标用户数据存储在目标用户数据列表中。该方法还包括：网元设备定时将自身保存的目标用户数据上报给监听中心；监控中心判定来自网元设备的目标用户数据，与自身存储的该网元设备的目标用户数据不一致时，更新网元设备中的目标用户数据。所述更新网元设备中的目标用户数据的方法为：若在所述网元设备中存在的目标用户数据，在所述监听中心中不存在，则所述监听中心向网元设备下发删除多余的目标用户数据的被控目标删除请求消息；网元设备接收到被控目标删除请求消息后，删除多余的目标用户数据；若在所述网元设备中不存在的目标用户数据，在所述监听中心存在，则所述监听中心向网元设备下发设定缺损的目标用户数据的被控目标设定请求消息；网元设备接收到被控目标设定请求消息后，设定缺损的目标用户数据。该方法还包括：监听中心定时将目标用户数据下发给对应的网元设备，网元设备利用接收到的目标用户数据刷新自身已存储的目标用户数据。该方法还包括：网元设备定时向监听中心发送刷新目标用户请求，监听中心将目标用户数据下发给对应的网元设备，网元设备利用接收到的目标用户数据刷新自身已存-->储的目标用户数据。所述被控目标设定请求消息为X1接口消本文档来自技高网...

【技术保护点】
一种处理目标用户数据的方法，监听中心与网元设备之间成功建立连接后，其特征在于，该方法还包括：监控中心查询自身是否存储有当前已建立连接的网元设备的目标用户数据，若有，则将该网元设备的目标用户数据下发给网元设备；否则，结束本流程。

【技术特征摘要】
CN 2005-7-30 20051008571901.一种处理目标用户数据的方法，监听中心与网元设备之间成功建立连接后，其特征在于，该方法还包括：监控中心查询自身是否存储有当前已建立连接的网元设备的目标用户数据，若有，则将该网元设备的目标用户数据下发给网元设备；否则，结束本流程。2.根据权利要求1所述的方法，其特征在于，该方法还包括：在监听中心预先存储被监听的目标用户的目标用户数据，且所述目标用户数据被分配给该监听中心所连接的不同网元设备。3.根据权利要求1所述的方法，其特征在于，所述监听中心将目标用户数据下发给网元设备之后，该方法还包括：网元设备向监听中心返回下发响应消息；所述下发响应消息为被控目标设定请求响应消息。4.根据权利要求1所述的方法，其特征在于，所述将目标用户数据下发给网元设备的方法为：所述监听中心将目标用户数据携带在被控目标设定请求消息中下发给网元设备。5.根据权利要求1所述的方法，其特征在于，所述目标用户数据为两个或两个以上时，所述将目标用户数据下发给网元设备的方法为：所述监听中心将各目标用户数据携带在不同的被控目标设定请求消息中逐个下发给网元设备。6.根据权利要求1所述的方法，其特征在于，该方法还包括：监听中心定时向网元设备请求网元设备上报当前所有的目标用户数据，并判定来自网元设备的目标用户数据与自身存储的该网元设备的目标用户数据不一致时，更新网元设备中的目标用户数据。7.根据权利要求6所述的方法，其特征在于，所述上报目标用户数据的方法为：所述网元设备将自身存储的目标用户数据携带在被控目标列示响应消息中上报给监听中心。8.根据权利要求7所述的方法，其特征在于，所述网元设备中的目标用户数据存储在目标用户数据列表中。9.根据权利要求1所述的方法，其特征在于，该方法还包括：网元设备定时将自身保存的目标用户数据上报给监听中心；监控中心判定来自网元设备的目标用户数据，与自身存储的该网元设备的目标用户数据不一致时，更新网元设备中的目标用户数据。10.根据权利要求6或9所述的方法，其特征在于，所述更新网元设备中的目标用户数据的方法为：若在所述网元设备中存在的目标用户数据，在所述监听中心中不存在，则所述监听中心向网元设备下发删除多余的目标用户数据的被控目标删除请求消息；网元设备接收到被控目标删除请求消息后，删除多余的目标用户数据；若在所述网元设备中不存在的目标用户数据，在所述监听中心存在，则所述监听中心向网元设备下发设定缺损的目标用户数据的被控目标设定请求消息；网元设备接收到被控目标设定请求消息后，设定缺损的目标用户数据。11.根据权利要求1所述的方法，其特征在于，该方法还包括：监听中心定时将目标用户数据下发给对应的网元设备，网元设备利用接收到的目标用户数据刷新自身已存储的目标用户数据。12.根据权利要求1所述的方法，其特征在于，该方法还包括：网元设备定时向监听中心发送刷新目标用户请求，监听中心将目标用户数据下发给对应的网元设备，网元设备利用接收到的目标用户数据刷新自身已存储的目标用户数据。13.根据权利要求4、5或10所述的方法，其特征在于，所述被控目标设定请求消息为X1接口消息；所述被控目标删除请求消息为X1接口消息。14.根据权利要求1～13任一项所述的方法，其特征在于，所述目标用户数据包括：用户标识、监听方式。15.一种处理目标用户数据的装置，其特征在于，该装置包括监听中心和网元设备，所述监听中心至少包括：存储模块，用于存储目标用户数据；判断模块，用于判断所述存储模块中是否存储有该网元设备的目标用户数据，若有，则判断模块向第一接口模块发送所述目标用户数据；否则判断模块结束工作；第一接口模块，接收来自判断模块的目标用户数据，并将该网元设备的目标用户数据发送给该网元设备的第二接口模块；网元设备中至少包括：内部存储模块，用于存储该网元设备的目标用户数据；第二接口模块，接收来自第一接口模块的目标用户数据，并发送至所述内...

【专利技术属性】
技术研发人员：金黄哲，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]