CN100381006C - 用于获得通信网络中被监控用户的识别信息的方法和系统 - Google Patents

Abstract

本发明提供了一种用于获得通信网络中被监控用户的识别信息的方法，在所述方法中为截接用户提供数据库，当被监控用户发起或接收到通信时，所述网络提供标识符数据以识别数据库中的用户，所述接收的标识符数据按照与对应用户的相互关系而存储在所述数据库中，以便为每个对应用户提供包含多个标识符数据的索引表。

Description

用于获得通信网络中被监控用户的识别信息的方法和系统

技术领域

本发明一般针对包括移动通信或固定通信在内的通信领域，例如移动电信和通过诸如固定数据网的固定网络的通信。本发明尤其针对一种用于获得被合法截接(监控)的个人或设备的识别信息的方法和系统，以及用于监控这种个人或设备的方法和系统。

背景技术

美国5974309公开了一种用于通过执法机构监控蜂窝电话呼叫的方法和装置。这里，当有电话呼叫被监控用户时，执法机构检查帐单识别号，或主叫线路识别信息用以识别主叫用户。

通常，当监控由诸如GSM系统(全球移动通信系统)，或诸如GPRS(通用分组无线电业务)的分组交换网络，或UMTS(通用移动电信系统)中的被监控用户发出或接收的通信时，在正确追踪待监控用户上将出现问题。官方已知的监控(截接)标准通常为被监控用户的移动目标标识符(MSISDN，用户的移动目标标识符)(如电话号码)。因此截接激活通常是基于MSISDN的。然而，当罪犯知道了截接激活后，他们可例如使用预付费SIM(用户身份模块)卡，这样基于MSISDN的截接变得相当困难。或许有人考虑使用IMEI(国际移动台设备身份)作为截接激活的标准，因为被监控用户更换他们的设备而不是更换通常免费的SIM卡要更麻烦和昂贵。在GSM中，存在附加信息IMSI(国际移动用户身份)，它能以唯一方式在内部识别用户。然而，激活该截接的管理机构(通常为执法机构，但最终也可以是经官方许可的私人机构或类似机构)并不知道IMSI，因此在实际应用中MSISDN更为方便。

通常，MSISDN和IMSI具有一一对应关系，其映射信息储存在HLR(归属位置寄存器)中。尽管在理论上因此可利用HLR信息将MSISDN映射为IMSI，但这种映射需要耗费时间的过程，因此如果可能的话应予以避免。此外，HLR定期被更新，这使得在截接设备中保存正确的映射信息很费力。此外，IMEI并不是HLR信息的部分，因为用户到IMEI的映射通常只在短时间内有效，可能仅对一个移动连接有效。

因此需要一种方法和系统能够提供有用于监控的信息，或者以可靠和简单的方式实现这种监控。

发明内容

本发明旨在提供一种方法和系统，其中不用访问诸如HLR的大容量存储器就能自动分配关于一个或多个被监控用户的若干识别信息。

根据本发明的一个方面，提供了一种用于获得通信网络中被监控用户的识别信息的方法，在所述方法中

为截接用户提供数据库，

当被监控用户发起或接收到通信时，所述网络提供标识符数据以识别数据库中的用户，

所述接收的标识符数据按照与对应用户的相互关系而存储在所述数据库中，以便为每个对应用户提供包含多个标识符数据的索引表；

当开始监控用户时，所述截接用户向所述数据库输入关于用户的目标标识符、用户的识别数据或用户的设备识别数据的标识符数据。

根据本发明的另一个方面，提供了一种在通信网络中监控用户的方法，包括：

为截接用户提供数据库，

当被监控用户发起或接收到通信时，所述网络提供标识符数据以识别数据库中的用户，

所述接收的标识符数据按照与对应用户的相互关系而存储在所述数据库中，以便为每个对应用户提供包含多个标识符数据的索引表；

其中监控设备在用户发起或接收通信时，检测由支持节点生成的标识符数据的出现，

将这个数据与数据库中存储的数据作比较，以及

在所述标识符数据对应于所述数据库存储中的被监控用户的目标标识符、用户的识别数据或用户的设备识别数据时，开始对所述用户进行监控；

当开始监控用户时，所述截接用户向所述数据库输入关于用户的目标标识符、用户的识别数据或用户的设备识别数据的标识符数据。

根据本发明的再一个方面，提供了一种用于获得通信网络中被监控用户的识别信息的系统，其中为截接用户提供数据库，当所述被监控用户发起或收到通信时，所述网络提供标识符数据以识别数据库中的用户，

所述系统包括控制装置，用于在所述数据库中存储接收的信息，以便为每个对应用户提供包含多个标识符数据的索引表；

所述截接用户提供关于用户的目标标识符、用户的识别数据或用户的设备识别数据的标识符数据，所述控制装置在开始监控用户时将这些数据输入到所述数据库中。

根据本发明的再一个方面，提供了一种在通信网络中监控用户的系统，

其中为截接用户提供数据库，当所述被监控用户发起或收到通信时，所述网络提供标识符数据以识别数据库中的用户，

所述系统包括控制装置，用于在所述数据库中存储接收的信息，以便为每个对应用户提供包含多个标识符数据的索引表；

其中所述控制装置检测在用户发起或接收通信时生成的标识符数据的出现，将所述数据与存储在数据库中的数据作比较，在所述数据对应于存储在所述数据库中的标识符数据且对应于被监控用户时，开始对所述用户进行监控；

所述截接用户提供关于用户的目标标识符、用户的识别数据或用户的设备识别数据的标识符数据，所述控制装置在开始监控用户时将这些数据输入到所述数据库中。

例如，不用HLR就能映射MSISDN和/或IMEI到IMSI。这就带来了诸多方便。首先，映射更新的识别信息非常有效。其次，当更新HLR时无需更新映射信息，这样就可避免一致性问题。第三，所提出的解决方案也适合于使用由不同制造商生产的HLR的移动网络。由于在HLR和执法机构的截接设备之间没有定义标准化接口，做到截接设备与不同HLR之间兼容很困难，实际上可能甚至做不到。另外，避免了截接设备访问HLR时出现的困难，如不同的通信协议和接口，在HLR中必需用于截接的补充业务，信息转换效率低下，以及需要大存储量的HLR来存储关于大量用户记录的数据。此外，不需要修改HLR，而且截接设备和HLR之间不必有特定接口。

此外，提供存储了指向被监控用户的不同识别信息之间的对应表(索引表)的数据库使得截接也可基于通常不能被利用的信息。例如，截接基于IMEI也是可能的。对于与其归属网络没有签订漫游合同的来访用户(在这种情况下，无法访问来访用户网络的HLR)，基于这种信息(例如IMEI和/或MSISDN)的截接也是可能的。存储为达到监控目的所必需的识别信息的小型数据库就足够了。与HLR相比这种做法的处理和管理很容易。如果允许当前有效连接的截接数据丢失，那么在截接设备中就不再需要对应数据库。同样，如果由于出错丢失了这个数据库，那么只丢失当前有效连接的截接数据，当监控被监控用户执行的下一次通信时，还有重建对应数据库的可能性。

用户的目标标识符可以是用户的IP地址，识别数据可以是IMSI，MSISDN或IMUI(国际移动用户身份)，而设备识别可以是IMEI。

附图说明

图1是根据本发明的系统的实施例的基本结构，

图2是本发明的方法的实施例的流程图，及

图3是用于开始截接的方法的流程图。

具体实施方式

图1示出了移动台1，它以一种已知方式通过无线电波与支持节点2通信。本发明适用于所有类型的网络，如包含电路交换的GSM系统，或诸如UMTS或GPRS的分组交换系统。本发明当然也适用于实现移动或固定通信的任何其他通信网络。此外本发明也适用于纯分组交换的类似未来全IP网络。下面将重点参考GPRS系统为例描述本发明，但发明并不局限于此。在GRPS系统中，支持节点可以是正服务GRPS支持节点(SGSN)，通过诸如Gn指示的接口与网关GRPS支持节点(GGSN)6通信。网关节点6也可与其他网络通信，如图1所示的因特网。

为达到监控目的，该系统包括合法截接网关(LIG)3，其中包含有控制单元4。网关3另外包括，或者说与存储用以识别用户(例如用户或网络的来访者)的识别数据的数据库5合作。网关3借助接口7从诸如执法机构8的截接用户接收信息，并将信息发送给截接用户。接口7可以是类似于支持节点2的支持节点。在此使用的术语“执法机构”代表可对某个设备或个人，如在本例中使用移动台1的罪犯，的通信进行合法监控(截接)的任何类型的官方或私人机构或个人。在此使用的术语通信并不局限于传统的电话呼叫，而是也指SMS(短信息业务)或WAP(无线应用协议)连接或任何其他类型的连接。

本发明允许基于识别信息，即，每次激活新连接时由支持节点2和/或网关节点6通过接口Gn向合法截接网关3发送的标识符数据(优选MSISDN，IMEI，IMSI)，激活合法截接。网关3在数据库5中存储该识别信息。因此，数据库5最终为一个或多个被监控用户存储了识别信息之间的对应关系的索引表，如MSISDN-IMEI-IMSI。这使得截接可基于数据库5中存储的任何一个参数。

合法截接网关3可以是例如通常在GRPS系统中使用的普通网关，具有管理数据库5(借助控制单元4)，接收从支持节点2或6发送的识别信息以及将所述识别信息输入到数据库中的正确位置的附加功能。

在本例中，数据库5具有二维的类似矩阵的结构，包括5a到5d四列和依赖于所列条目数的任意行数。5a列存储唯一的用户识别信息IMSI(国际移动用户身份)。5b列包含用户的目标标识符，在此为MSISDN(移动用户ISDN号)。5c列用于存储设备识别信息，在此为IMEI(国际移动台设备身份)。第四列5d包含用于决定截接或不截接用户的数据。在本例中，将监控在数据库的第一和第三行注册的用户，而不(或不再)截接第二行列出的用户。数据库5由此在各行存储了一张索引表，表示指向同一个人或设备的个体识别信息之间的对应关系。

一般来说，一旦支持节点2和蜂窝电信网络的所有其他支持节点被激活，它们就会通知合法截接网关3出现新的连接。支持节点发出从用户(移动台1)接收到的识别信息，例如，如果是SGSN则识别信息为IMSI，MSISDN和IMEI，或如果是GGSN则识别信息为MSISDN和IMSI。因此，截接设备(网关3)能在用户使用网络时了解IMSI-MSISDN和IMSI-IMEI之间的对应关系，网关3存储这个识别信息MSISDN-IMEI-IMSI，因而在之后的激活截接时能方便使用它。由网关3和数据库5构成的截接设备在认识到最近一次用户活动后诸如IMEI的一些信息发生了改变，就会更新数据库5。

详细地说，支持移动台1的各个支持节点2或网关节点6，在每次用户激活会话或隧道时通知网关3。一旦收到关于会话或隧道激活的通知，网关3就检查在其数据库5中是否已经有相应信息。如果数据库5中没有包含匹配条目，网关3向数据库5中添加该可用信息。如果数据库5对于一个或多个IMSI识别信息，包含不同于发出的MSISDN或IMEI信息的MSISDN和/或IMEI信息，网关3更新数据库5以便包括该新信息。

因此支持节点2，6适合于一开始激活就向网关3发送识别信息。除此之外，不必修改支持节点。网关3通过参考数据库5并读出相应数据转换发送的MSISDN和IMEI信息为IMSI识别信息。如果数据库5在某些情况下，当前没有对应激活截接的IMSI信息的关于MSISDN或IMEI的任何信息，这意味着被监控用户没有启动任何通信，因为截接设备(网关3)已经连接到该网络。被监控用户一拨打电话，就可获得对应IMSI信息的MSISDN和/或IMEI识别信息，这样就可以开始截接。因此截接总是在被监控用户实际传送任何数据之前被激活。

可以对网关3的数据库5进行管理，以便仅对在列5d截接决定被设为“yes”的行注册识别信息。在可选结构中，截接设备也可适合于在数据库5中为自开始激活截接设备以来变得有效的所有主叫注册所有识别信息IMSI，MSISDN，IMEI。在此情况下，随着每个附加用户变得有效，数据库的容量变得越来越大。后面这种情况具备的优点是，拥有过去变得有效的所有用户的所有可用识别信息的索引表。因此，当重新开始截接用户时，通常数据库已经包括了各个用户的全部或者至少一些识别信息。当检测到一个表征被监控用户开始进行通信的识别信息时，就可立即开始截接。

如果数据库变得过大，总是存在简单地全部清空或者至少清空所有包含截接命令为“no”的行的可能性。这样做也有助于容易从错误状态中恢复，因为数据库5根本不需要恢复或仅有部分需要恢复，而且对于在清空或错误恢复后变得有效的任何用户来说，数据库5总是能被重新填满。

根据一个可选实施例，可对网关3编程以便总是从数据库5中删除当前无效，即不实施呼叫的所有用户。该可选实施例适用于网关3仅需要关于有效用户的信息时。在此情况下，支持节点2通知截接设备，即网关3，何时连接结束。在此情况下，数据库5总是储存当前有效用户的列表。如果执法机构8应通过发送用户的目标标识符通知网关3监控用户的新请求时，例如，网关3通过参考数据库5可很容易检查这个用户当前是否正在进行通信，而且能够立即开始接收和存储往返相应的目标标识符发送的消息。

另一可能性是将数据库5的尺寸限制到一个固定值，这样就能简化其实现。在此情况下，应尽可能从数据库5中删除关于非监控用户的任何信息，以避免因空闲容量过小而导致的任何存储问题。

下面提供对数据库5内容变化的详细描述。

假设

1.每当激活隧道/会话时，截接设备3都将从节点2得到“开始”的通知。这些消息总是包含IMSI，还可选择地包含MSISDN和/或IMEI。

2.IMEI检查能否在SGSN节点2触发。

3.截接设备3采集数据库5中的IMSI-MSISDN-IMEI三元组(MSISDN或IMEI可以省略)。

4.截接设备3只在非永久性存储器存储数据库5，而且每当数据库5变得过大就删除三元组(行)。然而截接设备3不会删除当前有效的用户的三元组。

5.数据库5包含关于是否激活截接的信息。

6.每当终止隧道/会话时，截接设备3就会从节点2得到“结束”的通知。这些消息包括至少IMSI。

起初数据库5是空的。当管理机构(机构8)对MSISDN＝11111激活截接时，数据库被更新为：

数据库：(IMSI＝？，MSISDN＝11111，IMEI＝？，Intercept＝Yes)

机构8对IMEI＝22222激活另一截接，数据库5被更新为：

数据库：(IMSI＝？，MSISDN＝11111，IMEI＝？，Intercept＝Yes)(IMSI＝？，MSISDN＝？，IMEI＝22222，Intercept＝Yes)

当机构8对IMSI＝33333激活截接时，数据库5被更新为：

数据库：(IMSI＝？，MSISDN＝11111，IMEI＝？，Intercept＝Yes)(IMSI＝？，MSISDN＝？，IMEI＝22222，Intercept＝Yes)(IMSI＝33333，MSISDN＝？，IMEI＝？，Intercept＝Yes)

当从GGSN(节点2)到达开始(IMSI＝33333，MSISDN＝12345)通知时，数据库被更新如下：

数据库：(IMSI＝？，MSISDN＝11111，IMEI＝？，Intercept＝Yes)(IMSI＝？，MSISDN＝？，IMEI＝22222，Intercept＝Yes)(IMSI＝33333，MSISDN＝12345，IMEI＝？，Intercept＝Yes)

对IMSI＝33333使用常规过程来激活截接。之后，接收到来自SGSN(节点2)的开始通知(IMSI＝12222，MSISDN＝11111，IMEI＝？)。数据库5被更新为：

数据库：(IMSI＝12222，MSISDN＝11111，IMEI＝？，Intercept＝Yes)

(IMSI＝？，MSISDN＝？，IMEI＝22222，Intercept＝Yes)

(IMSI＝33333，MSISDN＝12345，IMEI＝？，Intercept＝Yes)

尽管管理机构已经对MSISDN＝11111激活了截接，但对IMSI＝12222仍可激活截接。这是正确的做法是因为IMSI和MSISDN具有一一对应关系。

接着从SGSN节点2接收到开始通知(IMSI＝12222，MSISDN＝11111，IMEI＝22222)。数据库5被更新同时执行常规截接激活过程。在此情况下，由于IMSI和MSISDN映射，头两行合并。

数据库5：

(IMSI＝12222，MSISDN＝11111，IMEI＝22222，Intercept＝Yes)

(IMSI＝33333，MSISDN＝12345，IMEI＝？，Intercept＝Yes)

接下来，从SGSN节点2接收到开始通知(IMSI＝88888，MSISDN＝？，IMEI＝22222)。现在从数据库5就可找到IMEI，但IMSI并不映射到当前的IMEI。这表明该IMEI目前正被另外一个SIM卡使用。旧的IMEI信息被清除并向数据库5中添加一个新条目。IMSI-MSISDN的对应关系仍然有效并且无需清除。

IMI：(IMSI＝12222，MSISDN＝11111，IMEI＝？，Intercept＝Yes)(IMSI＝33333，MSISDN＝12345，IMEI＝？，Intercept＝Yes)(IMSI＝88888，MSISDN＝？，IMEI＝22222，Intercept＝Yes)

现在对IMSI＝88888来说截接被激活。接下来，机构8对IMSI＝33333去活截接同时更新数据库5；然而，该记录并不从数据库5中删除，因为如果需要的话，现在对MSISDN＝12345激活截接更为有效。此外，如果对于该截接存在有效的隧道或会话，则不能清除该记录(因为接下来的再激活将释放当前有效的隧道或会话的其余部分)。

数据库5：

(IMSI＝12222，MSISDN＝11111，IMEI＝？，Intercept＝Yes)

(IMSI＝33333，MSISDN＝12345，IMEI＝？，Intercept＝No)

(IMSI＝88888，MSISDN＝？，IMEI＝22222，Intercept＝Yes)

接下来，截接设备接收“结束(IMSI＝33333)”。为节省空间，数据库的第三行被删除。应指出，之所以能删除这一行是因为该IMSI没有有效的会话，而且该IMSI(或相关的MSISDN/IMSI)不处于截接状态。

数据库：(IMSI＝12222，MSISDN＝11111，IMEI＝？，Intercept＝Yes)(IMSI＝88888，MSISDN＝？，IMEI＝22222，Intercept＝Yes)

通常情况下，为了不释放任何截接数据，数据库5总是必须为当前有效的会话/隧道保存信息。然而，如果尽管截接变得有效也允许忽略当前有效的连接，那么在数据库5中只需保存当前有效并且处于截接状态的记录。这里所有处于截接状态的记录都保存在数据库5中，因为在本例中数据库5也用做目标数据库。

一些门限可基于数据库5更新设置。一个例子是按照IMEI存储在一些时段内使用的不同SIM卡(IMSI)的数量。通过这种方法，可警告管理机构有“可疑的”IMEI；还可能将所使用的IMEI和MSISDN传送给管理机构。

图2示意性地给出了一种用于获得识别信息和更新数据库5的方法的流程图。在步骤S1，执法机构8向网关3发送与被监控用户相关的数据。网关3中的控制单元4将这个数据(例如目标标识符)输入到数据库5中，并将对应行的截接标志(5d列)设为“yes”(步骤S2)。在步骤S3，网络检查是否有一个新用户开始通信。如果没有，系统保持在等待状态。如果有，支持节点2将与主叫相关的目标标识符、用户识别数据和/或设备识别数据的可用数据发送给合法截接网关3(步骤S4)。此后，合法截接网关3检查这个数据是否已经包含在数据库5中或者是否为新数据。如果是新的，将这个识别数据存储在数据库5中(步骤S5)。

图3是用于决定截接或不截接呼叫的流程图。当一方(用户或来访者)开始启动通信时(步骤S6)该过程开始。处理这次通信的支持节点向合法截接网关3发送信息，通知它用户开始通信(步骤S7)。这个信息在此称为“开始”，并且包括可能得到的所有用户识别信息(MSISDN，IMSI和/或IMEI)。网关3的控制单元4选择在“开始”通知中包含的这个识别信息，并将它与在包含“interception：YES”指示的数据库行中出现的识别信息作比较(步骤S8)。因此，即使在对于被监控用户仅有部分识别信息，如“IMSI”，出现在数据库5中时，控制单元4也能检测该IMSI信息与“开始”通知中包含的信息的一致性，并且即使在执法机构8根本不知道该IMSI信息并因此无法向数据库5提供相应信息的情况下，开始截接该呼叫(步骤S9)。因此成功截接被监控呼叫的可能性提高了。如果在步骤S8的判断为“no”，截接程序转到步骤S10，不执行截接就结束了。

尽管上面对本发明的描述主要是关于GPRS的，但本发明也可应用于其他网络标准，例如UMTS，或一般来说应用于移动通信网络。此外，本发明也可应用于固定网络，如有线约束的电信网，或者分组或电路交换的固定数据网。

本发明也可用于全IP交换网，其中目标地址可以是在截接系统的数据库注册的IP地址。

Claims (10)

1.一种用于获得通信网络中被监控用户的识别信息的方法，在所述方法中

为截接用户提供数据库，

当被监控用户发起或接收到通信时，所述网络提供标识符数据以识别数据库中的用户，

所述接收的标识符数据按照与对应用户的相互关系而存储在所述数据库中，以便为每个对应用户提供包含多个标识符数据的索引表；

当开始监控用户时，所述截接用户向所述数据库输入关于用户的目标标识符、用户的识别数据或用户的设备识别数据的标识符数据；

其中当所述被监控用户执行新的通信时，由支持节点生成的标识符数据，

将所述生成的标识符数据与已经存储在所述数据库中的标识符数据进行比较，

在所述被监控用户的数据库中没有包含标识符数据，或者包含的标识符数据与所述生成的标识符数据不同时，存储所述生成的标识符数据到所述数据库中。

2.根据权利要求1的方法，其中所述标识符数据是用户的目标标识符、用户的识别数据或者用户的设备识别数据。

3.根据权利要求2的方法，其中所述用户的目标标识符是用户的IP地址，所述识别数据是国际移动用户身份IMSI、用户的移动目标标识符MSISDN或3G的国际移动用户身份IMUI、或者所述设备识别是国际移动台设备身份IMEI。

4.根据权利要求1的方法，其中当开始或结束对用户的监控时，所述截接用户向所述数据库输入关于监控或不监控用户的数据。

5.一种在通信网络中监控用户的方法，包括：

为截接用户提供数据库，

当被监控用户发起或接收到通信时，所述网络提供标识符数据以识别数据库中的用户，

所述接收的标识符数据按照与对应用户的相互关系而存储在所述数据库中，以便为每个对应用户提供包含多个标识符数据的索引表；

其中监控设备在用户发起或接收通信时，检测由支持节点生成的标识符数据的出现，

将这个数据与数据库中存储的数据作比较，以及

在所述标识符数据对应于所述数据库存储中的被监控用户的目标标识符、用户的识别数据或用户的设备识别数据时，开始对所述用户进行监控；

当开始监控用户时，所述截接用户向所述数据库输入关于用户的目标标识符、用户的识别数据或用户的设备识别数据的标识符数据。

6.一种用于获得通信网络中被监控用户的识别信息的系统，其中为截接用户提供数据库，当所述被监控用户发起或收到通信时，所述网络提供标识符数据以识别数据库中的用户，

所述系统包括控制装置，用于在所述数据库中存储接收的信息，以便为每个对应用户提供包含多个标识符数据的索引表；

所述截接用户提供关于用户的目标标识符、用户的识别数据或用户的设备识别数据的标识符数据，所述控制装置在开始监控用户时将这些数据输入到所述数据库中；

其中所述控制装置比较在所述被监控用户执行新的通信时由支持节点生成的标识符数据与已经存储在所述数据库中的标识符数据，在所述被监控用户的数据库中没有包含标识符数据，或者包含的标识符数据与所述生成的标识符数据不同时，存储所述生成的标识符数据到所述数据库中。

7.根据权利要求6的系统，其中所述标识符数据是用户的目标标识符、用户的识别数据或者用户的设备识别数据。

8.根据权利要求7的系统，其中所述用户的目标标识符是用户的IP地址，所述识别数据是国际移动用户身份IMSI、用户的移动目标标识符MSISDN或3G的国际移动用户身份IMUI、或者所述设备识别是国际移动台设备身份IMEI。

9.根据权利要求6的系统，其中所述截接用户提供关于监控或不监控用户的数据，所述控制装置在开始或结束对用户的监控时将这些数据输入到所述数据库中。

10.一种在通信网络中监控用户的系统，

其中为截接用户提供数据库，当所述被监控用户发起或收到通信时，所述网络提供标识符数据以识别数据库中的用户，

所述系统包括控制装置，用于在所述数据库中存储接收的信息，以便为每个对应用户提供包含多个标识符数据的索引表；

其中所述控制装置检测在用户发起或接收通信时生成的标识符数据的出现，将所述数据与存储在数据库中的数据作比较，在所述数据对应于存储在所述数据库中的标识符数据且对应于被监控用户时，开始对所述用户进行监控；

所述截接用户提供关于用户的目标标识符、用户的识别数据或用户的设备识别数据的标识符数据，所述控制装置在开始监控用户时将这些数据输入到所述数据库中。

Images