يُعد فهم واجهات HI1 وHI2 وHI3 أمرًا أساسيًّا لتنفيذ عملية التنصت القانوني بشكل صحيح. وتكمن في صميم كل نظام للتنصت القانوني مجموعة من الواجهات الموحدة التي تحكم كيفية إدارة الاتصالات التي تم التنصت عليها ومعالجتها وتسليمها إلى سلطات إنفاذ القانون. في إطار عمل ETSI — المعيار السائد للاعتراض القانوني في أوروبا ومعظم أنحاء العالم — تُعرف هذه الواجهات بـ HI1 وHI2 وHI3. وتشكل هذه الواجهات مجتمعةً بنية التسليم الكاملة التي تربط شبكة المشغل بـ منشأة مراقبة أجهزة إنفاذ القانون (LEMF). وعلى الرغم من أهميتها الجوهرية، غالبًا ما يُساء فهم الفروق بين هذه الواجهات الثلاث، حتى من قبل المتخصصين العاملين في قطاعي الاتصالات وإنفاذ القانون.
تقدم هذه المقالة شرحًا واضحًا ومفصلاً لكل واجهة - ما تحمله وكيف تعمل ولماذا هي مهمة. إن فهم HI1 و HI2 و HI3 ليس مجرد تمرين أكاديمي؛ فهو ضروري لأي شخص يشارك في تصميم أو شراء أو نشر أو تشغيل نظام اعتراض قانوني.
فهم واجهات HI1 HI1 HI2 HI3
Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the وظيفة الوساطة (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.
تمتد واجهات HI الثلاثة على الحدود بين مجال المشغل ومجال إنفاذ القانون. تتعامل واجهة HI1 مع التبادل الإداري، وتنقل واجهة HI2 المعلومات المتعلقة بالاعتراض، وتنقل واجهة HI3 محتوى الاتصالات. تعمل كل واجهة بشكل مستقل، على الرغم من أن ثلاثتها يجب أن تعمل معاً لدعم عملية اعتراض كاملة. ويضمن فصل هذه الوظائف إلى واجهات منفصلة إمكانية إدارة الجوانب الإدارية والبيانات الوصفية والمحتوى الخاصة بالاعتراض وتأمينها ومعالجتها وفقًا لمتطلباتها المختلفة.
HI1: الواجهة الإدارية
HI1 هو الواجهة الإدارية بين وكالة إنفاذ القانون والمشغل. والغرض الأساسي منه هو نقل أمر الاعتراض من وكالة إنفاذ القانون إلى المشغل وإدارة دورة حياة الاعتراض - من التفعيل إلى التعديل إلى التعطيل. HI1 هي قناة القيادة والتحكم في عملية الاعتراض.
من خلال HI1، ترسل وكالة إنفاذ القانون تفاصيل أمر الاعتراض، بما في ذلك هوية الهدف (والتي يمكن تحديدها من خلال رقم الهاتف أو IMSI أو IMEI أو عنوان IP أو عنوان البريد الإلكتروني أو أي معرّف آخر)، ونطاق الاعتراض (المحتوى فقط أو البيانات الوصفية فقط أو كليهما)، والمدة المصرح بها، وأي معلمات أو قيود محددة. يقر المشغل باستلام الطلب، ويؤكد التفعيل، ويقدم تقريرًا عن حالة الاعتراض.
تتعامل HI1 أيضًا مع التعديلات على الاعتراض الحالي - على سبيل المثال، تمديد المدة أو تغيير معرّف الهدف أو تعديل النطاق - وإلغاء تنشيط الاعتراض عند انتهاء صلاحية التفويض أو إلغائه. في بعض عمليات التنفيذ، تدعم HI1 أيضًا تبادل البيانات الوصفية الإدارية مثل أرقام المذكرات ومراجع الحالات ورموز استجابة المشغل.
The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.
يعد الأمن مصدر قلق بالغ الأهمية بالنسبة ل HI1، حيث أنه يحمل معلومات حساسة حول عمليات الاعتراض النشطة. يمكن أن يؤدي الوصول غير المصرح به إلى HI1 إلى الكشف عن وجود اعتراض للهدف أو السماح بتفعيل عمليات اعتراض غير مصرح بها. لذلك يجب أن تتضمن عمليات التنفيذ مصادقة قوية، وتشفيراً، وضوابط وصول، وتسجيل تدقيق.
HI2: واجهة المعلومات المتعلقة بالاعتراض
HI2 هي الواجهة البينية لتقديم المعلومات المتعلقة بالاعتراض (IRI) إلى مرفق إدارة الاتصالات المحلية. والمعلومات المتعلقة بالاعتراض هي البيانات الوصفية المرتبطة بالاتصالات المعترضة - من، ومتى، وأين، وكيف تم اعتراض الاتصال، دون المحتوى الفعلي. وغالباً ما توصف HI2 بأنها واجهة البيانات الوصفية، والمعلومات التي تحملها حاسمة بالنسبة لتحقيقات أجهزة إنفاذ القانون، وغالباً ما توفر قيمة تحقيقية تعادل أو تفوق قيمة المحتوى نفسه.
The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 / 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.
يتم ترميز بيانات HI2 باستخدام ASN.1 (ترميز الصياغة المجردة 1)، الذي يوفر تنسيقًا رسميًا ومنظمًا لتمثيل عناصر بيانات IRI. ويضمن استخدام ASN.1 إمكانية ترميز البيانات وفك ترميزها بشكل لا لبس فيه عبر مختلف تطبيقات التنفيذ، مما يدعم قابلية التشغيل البيني بين المشغلين و وكالات إنفاذ القانون. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.
One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.
إن HI2 مهم بشكل خاص للتحقيقات التي تنطوي على تتبع الموقع وتحليل الشبكة وتقييم نمط الحياة. يمكن للبيانات الوصفية التي يتم تسليمها عبر HI2 أن تكشف عن أنماط الاتصالات والتحركات الجغرافية واستخدام الشبكة التي تعتبر أساسية للعديد من أنواع التحقيقات الجنائية. بالنسبة للمشغلين، يعد ضمان اكتمال ودقة بيانات HI2 مقياسًا رئيسيًا لجودة أنظمة LI الخاصة بهم.
HI3: محتوى واجهة الاتصالات
HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication — the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.
يختلف شكل وحجم بيانات CC بشكل كبير حسب نوع الاتصال الذي يتم اعتراضه. بالنسبة للمكالمات الصوتية، يكون CC عبارة عن دفق صوتي في الوقت الفعلي، وعادةً ما يتم ترميزه باستخدام برامج ترميز قياسية مثل AMR (معدل متعدد متكيف) أو G.711. بالنسبة لجلسات البيانات، يتكون CC من حزم IP التي يتبادلها الهدف، والتي قد تتضمن حركة مرور الويب ورسائل البريد الإلكتروني ونقل الملفات ووسائط البث وأي نوع آخر من الاتصالات القائمة على بروتوكول الإنترنت. يمكن أن يكون حجم البيانات التي يتم إنشاؤها بواسطة اعتراض بيانات واحد أكبر من حجم البيانات التي يتم إنشاؤها بواسطة اعتراض صوتي.
HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.
The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it — and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.
كيفية عمل الواجهات الثلاث معاً
في عملية اعتراض نموذجية، تعمل الواجهات الثلاث معًا على النحو التالي. أولاً، ترسل وكالة إنفاذ القانون أمر اعتراض إلى المشغل عبر HI1، محددةً الهدف ونطاق العملية ومدتها. يقوم المشغل بـ نظام إدارة LI processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.
When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.
طوال فترة الاعتراض، يظل HI1 نشطًا لأغراض إدارية - قد تستخدمه وكالة إنفاذ القانون لطلب تحديثات الحالة أو تعديل معلمات الاعتراض أو إصدار أمر بإيقاف التنشيط. عندما يتم إنهاء الاعتراض، يؤكد المشغل إلغاء التنشيط عبر HI1 ويتوقف تسليم IRI و CC عبر HI2 و HI3.
اعتبارات عملية للمشغلين
يجب على المشغلين الذين ينفذون واجهات HI الثلاثة معالجة عدة اعتبارات عملية. الأول هو تحديد أبعاد النظام. يجب تحديد أبعاد واجهات HI2 و HI3 للتعامل مع الحجم المتوقع من الاعتراضات المتزامنة دون فقدان البيانات أو زمن انتقال مفرط. بالنسبة للاعتراضات ذات البيانات الكثيفة، يمكن أن تكون متطلبات عرض النطاق الترددي ل HI3 كبيرة، ويجب على المشغلين التأكد من أن البنية التحتية للتوصيل الخاصة بهم مجهزة بشكل كافٍ.
The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.
الاعتبار الثالث هو قابلية التشغيل البيني. يجب على المشغلين التأكد من توافق تطبيقات HI الخاصة بهم مع الأنظمة التي تستخدمها وكالات إنفاذ القانون في ولايتهم القضائية. ويتطلب ذلك عادةً إجراء اختبار رسمي لقابلية التشغيل المتبادل، وهو ما قد يستغرق وقتاً طويلاً. وينبغي للمشغلين أن يتواصلوا مع جهات الاتصال التقنية الوطنية المعنية بإنفاذ القانون في وقت مبكر من عملية التطوير لتحديد مشاكل التوافق وحلها.
الخاتمة
تشكّل واجهات HI1 و HI2 و HI3 العمود الفقري لبنية التسليم والاعتراض القانوني للمبادرة الأوروبية لتكنولوجيا المعلومات والاتصالات. توفر واجهة HI1 قناة التحكم الإداري، وتوفر واجهة HI2 البيانات الوصفية الغنية الضرورية للتحقيقات، وتحمل واجهة HI3 المحتوى الفعلي للاتصالات المعترضة. وتتيح هذه البنية معًا قدرة اعتراض كاملة قائمة على المعايير تدعم احتياجات كل من المشغلين وجهات إنفاذ القانون. يعد فهم الأدوار المتميزة والمتطلبات الفنية والتحديات العملية لكل واجهة أمرًا ضروريًا لأي شخص يشارك في تصميم أو نشر أو تشغيل أنظمة الاعتراض القانوني في شبكات الاتصالات الحديثة.
يُعد التنفيذ السليم لواجهات HI1 وHI2 وHI3 أمرًا ضروريًا من أجل الامتثال لقوانين الاعتراض القانوني. يجب على المشغلين اختبار تطبيقات HI1 وHI2 وHI3 الخاصة بهم بدقة قبل بدء التشغيل الفعلي.
مقالات ذات صلة
للمزيد من القراءة حول مواضيع ذات صلة، استكشف هذه المقالات:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- IRI مقابل CC: ما الذي تعنيه المعلومات المتعلقة بالاعتراض في الواقع العملي
- واجهات X1/X2/X3 في الجيل الخامس 5G: شرح بنية 3GPP LI
الموارد الخارجية
توفر المصادر الخارجية التالية سياقًا إضافيًا ووثائق رسمية:
