Mit der Umstellung der Telekommunikationsnetze von leitungsvermittelten auf paketvermittelte Architekturen mussten sich auch die Normen f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung parallel dazu entwickeln. ETSI TS 103 120 ist eine der wichtigsten technischen Spezifikationen in dieser Entwicklung, die die \u00dcbergabeschnittstellen f\u00fcr gesetzeskonformes Abh\u00f6ren in IP-basierten Netzen definiert. F\u00fcr Betreiber, Systemintegratoren und Anbieter von LI-L\u00f6sungen ist das Verst\u00e4ndnis von TS 103 120 von entscheidender Bedeutung f\u00fcr die Entwicklung von Abh\u00f6rsystemen, die sowohl standardkonform als auch technisch effektiv in modernen Netzwerkumgebungen sind.<\/p>\n\n\n\n
Dieser Artikel bietet eine detaillierte Untersuchung von ETSI TS 103 120, die den Anwendungsbereich, die Beziehung zu anderen ETSI LI-Normen, die wichtigsten technischen Konzepte und die praktischen Auswirkungen f\u00fcr Betreiber, die eine gesetzeskonforme \u00dcberwachung in IP-Netzen einsetzen, behandelt. Ganz gleich, ob Sie eine neue LI-F\u00e4higkeit von Grund auf aufbauen oder ein bestehendes System aufr\u00fcsten, um moderne Netzwerktechnologien zu unterst\u00fctzen, TS 103 120 ist eine Spezifikation, die Sie gr\u00fcndlich verstehen m\u00fcssen.<\/p>\n\n\n\n
ETSI TS 103 120 geh\u00f6rt zur breiteren Familie der ETSI LI-Normen und konzentriert sich speziell auf die \u00dcbergabe von abgefangenem Material vom Netz des Betreibers an die \u00dcberwachungseinrichtung der Strafverfolgungsbeh\u00f6rden (LEMF). Die Norm befasst sich mit der \u00dcbermittlung sowohl von abh\u00f6rrelevanten Informationen (IRI) als auch von Kommunikationsinhalten (CC) \u00fcber IP-basierte Transportnetze. Sie erg\u00e4nzt die grundlegende ETSI TS 102 232-Reihe, die die Kernarchitektur der \u00dcbergabe definiert, indem sie spezifische Leitlinien und Protokolldefinitionen f\u00fcr IP-Transportszenarien bereitstellt.<\/p>\n\n\n\n
Die Notwendigkeit von TS 103 120 ergab sich aus der Erkenntnis, dass die urspr\u00fcnglichen \u00dcbergabespezifikationen, die in erster Linie f\u00fcr leitungsvermittelte Netze entwickelt wurden, den Merkmalen und Herausforderungen IP-basierter Netze nicht in vollem Umfang gerecht wurden. IP-Netze bringen Probleme mit sich, wie z. B. die Neuordnung von Paketen, variable Latenzzeiten, die Notwendigkeit, abgefangene Daten zuverl\u00e4ssig zu \u00fcbertragen, und die Anforderung, mehrere Medientypen innerhalb einer einzigen Sitzung zu unterst\u00fctzen. TS 103 120 geht auf diese Herausforderungen ein, indem IP-optimierte Transportmechanismen und Kodierungsformate f\u00fcr die \u00dcbergabeschnittstellen definiert werden.<\/p>\n\n\n\n
Die Norm soll in Verbindung mit der Reihe ETSI TS 102 232 verwendet werden, in der die allgemeine Handover-Architektur und die Datenstrukturen f\u00fcr IRI und CC definiert sind. TS 103 120 ersetzt TS 102 232 nicht, sondern erweitert sie, indem sie festlegt, wie die Handover-Schnittstellen in IP-Netzumgebungen implementiert werden sollten. Betreiber und Anbieter sollten beide Spezifikationen als wesentliche Referenzen bei der Entwicklung von LI-Systemen f\u00fcr moderne Netze betrachten.<\/p>\n\n\n\n
TS 103 120 organisiert, wie der breitere ETSI LI-Rahmen, die \u00dcbergabe von abgefangenem Material \u00fcber drei Schnittstellen: HI1, HI2 und HI3. Jede Schnittstelle hat eine bestimmte Funktion im Arbeitsablauf des Abh\u00f6rens, und TS 103 120 enth\u00e4lt spezifische Hinweise dazu, wie jede Schnittstelle in IP-Umgebungen implementiert werden sollte.<\/p>\n\n\n\n
HI1 ist die Verwaltungsschnittstelle, die f\u00fcr den Austausch von \u00dcberwachungsauftr\u00e4gen, Aktivierungsanweisungen und Statusinformationen zwischen der Strafverfolgungsbeh\u00f6rde und dem Betreiber verwendet wird. Im IP-Kontext kann HI1 \u00fcber sichere Webdienste, verschl\u00fcsselte Nachrichtenprotokolle oder spezielle Verwaltungsplattformen implementiert werden. TS 103 120 r\u00e4umt ein, dass die spezifische Implementierung von HI1 h\u00e4ufig durch nationale Anforderungen und nicht durch die Norm selbst bestimmt wird, gibt aber allgemeine Hinweise zu Sicherheit, Authentifizierung und Nachrichtenformaten.<\/p>\n\n\n\n
HI2 ist die Schnittstelle f\u00fcr die \u00dcbermittlung von abh\u00f6rrelevanten Informationen - den Metadaten, die mit der abgeh\u00f6rten Kommunikation verbunden sind. Dazu geh\u00f6ren Informationen wie die Identit\u00e4t der kommunizierenden Parteien, Zeitstempel, Netzkennungen und Sitzungsparameter. In IP-Netzen kann die IRI wesentlich komplexer sein als in leitungsvermittelten Netzen, was auf die umfangreicheren Signalisierungs- und Sitzungsmanagementprotokolle zur\u00fcckzuf\u00fchren ist, die in der IP-Kommunikation verwendet werden. TS 103 120 definiert die Kodierungs- und Transportmechanismen f\u00fcr die IRI-\u00dcbermittlung \u00fcber IP unter Verwendung von ASN.1-basierten Datenstrukturen, die \u00fcber sichere Transportprotokolle \u00fcbertragen werden.<\/p>\n\n\n\n
HI3 ist die Schnittstelle f\u00fcr die \u00dcbermittlung des Kommunikationsinhalts - der eigentlichen Sprach-, Daten- oder Nachrichteninhalte, die abgefangen werden. In IP-Netzen kann der CC viele Formen annehmen, einschlie\u00dflich RTP-Streams f\u00fcr Sprache, IP-Pakete f\u00fcr Datensitzungen und protokollspezifische Nutzdaten f\u00fcr Nachrichtendienste. TS 103 120 definiert, wie dieser Inhalt gekapselt und an den LEMF geliefert werden sollte, einschlie\u00dflich Mechanismen zur Aufrechterhaltung der zeitlichen Beziehung zwischen verschiedenen Medienstr\u00f6men innerhalb einer einzelnen abgefangenen Sitzung.<\/p>\n\n\n\n
Mehrere technische Konzepte, die durch TS 103 120 eingef\u00fchrt oder verfeinert wurden, sind wichtig, um zu verstehen, wie die Norm in der Praxis funktioniert. Das erste ist das Konzept der Vermittlungsfunktion, die zwischen dem Netz des Betreibers und dem LEMF sitzt und f\u00fcr die \u00dcbersetzung der internen Darstellung der abgefangenen Daten in die von den \u00dcbergabeschnittstellen definierten standardisierten Formate verantwortlich ist. Die Vermittlungsfunktion ist eine kritische Komponente eines jeden LI-Systems und ist der Punkt, an dem die propriet\u00e4ren Netzprotokolle des Betreibers auf die ETSI-genormten Handover-Formate abgebildet werden.<\/p>\n\n\n\n
Das zweite Konzept ist die Verwendung von ASN.1 (Abstract Syntax Notation One) zur Kodierung von IRI-Daten. ASN.1 ist eine formale, maschinenlesbare Notation zur Definition von Datenstrukturen, und ihre Verwendung in TS 103 120 stellt sicher, dass IRI-Daten \u00fcber verschiedene Implementierungen hinweg eindeutig kodiert, \u00fcbertragen und dekodiert werden k\u00f6nnen. Obwohl die Arbeit mit ASN.1 komplex sein kann, bietet sie die Pr\u00e4zision und Interoperabilit\u00e4t, die f\u00fcr den zuverl\u00e4ssigen Austausch von abgeh\u00f6rten Metadaten zwischen Betreibern und Strafverfolgungsbeh\u00f6rden unerl\u00e4sslich sind.<\/p>\n\n\n\n
Das dritte Konzept ist die Verwendung von sicheren Transportprotokollen f\u00fcr die \u00dcbermittlung von abgefangenem Material. TS 103 120 spezifiziert die Verwendung von TLS (Transport Layer Security) zur Sicherung der HI2- und HI3-Transportkan\u00e4le und definiert Anforderungen f\u00fcr das Zertifikatsmanagement, die Auswahl der Cipher-Suite und die gegenseitige Authentifizierung zwischen den Systemen des Betreibers und dem LEMF. Die Sicherheit der \u00dcbergabeschnittstellen ist von entscheidender Bedeutung, da das abgefangene Material hochsensibel ist und w\u00e4hrend des Transports vor unbefugtem Zugriff, Ver\u00e4nderung und Abfangen gesch\u00fctzt werden muss.<\/p>\n\n\n\n
Ein viertes wichtiges Konzept ist die Handhabung von Multi-Stream-Sitzungen. In IP-Netzen kann eine einzelne Kommunikationssitzung mehrere gleichzeitige Medienstr\u00f6me umfassen - ein VoLTE-Anruf enth\u00e4lt beispielsweise sowohl einen Signalisierungsstrom (SIP) als auch einen oder mehrere Medienstr\u00f6me (RTP). TS 103 120 legt fest, wie diese mehrfachen Str\u00f6me korreliert und an die LEMF geliefert werden sollten, und zwar so, dass ihre zeitlichen Beziehungen erhalten bleiben und die Strafverfolgungsbeh\u00f6rde die komplette Kommunikationssitzung rekonstruieren kann.<\/p>\n\n\n\n
Die Reihe ETSI TS 102 232 ist der Eckpfeiler der ETSI LI-Handover-Architektur. Sie definiert den allgemeinen Rahmen, die Datenstrukturen und die Verfahren f\u00fcr die \u00dcbergabe von abgefangenem Material und ist in mehrere Teile gegliedert, die verschiedene Netztechnologien und Dienstarten abdecken. TS 103 120 baut auf dieser Grundlage auf und enth\u00e4lt IP-spezifische Implementierungsanweisungen.<\/p>\n\n\n\n
In der Praxis m\u00fcssen die Betreiber, die LI in IP-Netzen implementieren, sowohl auf TS 102 232 als auch auf TS 103 120 verweisen. TS 102 232 liefert die Datenmodelle und den verfahrenstechnischen Rahmen, w\u00e4hrend TS 103 120 die Spezifikationen der Transportschicht f\u00fcr IP-Umgebungen liefert. Die beiden Normen erg\u00e4nzen sich gegenseitig, und keine der beiden Normen allein reicht f\u00fcr eine vollst\u00e4ndige Implementierung aus. Die Betreiber sollten auch die verwandten Normen der Reihe TS 102 232 beachten, die sich mit spezifischen Netztechnologien befassen, wie TS 102 232-5 f\u00fcr IP-Multimediadienste und TS 102 232-6 f\u00fcr PSTN\/ISDN-Dienste.<\/p>\n\n\n\n
F\u00fcr Betreiber, die LI in IP-Netzen einsetzen, hat TS 103 120 mehrere praktische Auswirkungen. Die erste ist die Forderung nach einer robusten Vermittlungsfunktion, die die Komplexit\u00e4t der IP-basierten Kommunikation bew\u00e4ltigen kann. Die Vermittlungsfunktion muss in der Lage sein, IRI aus verschiedenen Signalisierungsprotokollen (SIP, Diameter, GTP und andere) zu extrahieren, CC von mehreren Medientypen zu erfassen, die extrahierten Daten im ASN.1-Format zu kodieren und sie sicher \u00fcber die HI2- und HI3-Schnittstellen an die LEMF zu liefern. Dies erfordert erhebliche technische F\u00e4higkeiten und eine kontinuierliche Wartung, da sich die Netztechnologien weiterentwickeln.<\/p>\n\n\n\n
Die zweite Auswirkung ist die Notwendigkeit von Interoperabilit\u00e4tstests mit dem LEMF. Da TS 103 120 eine standardisierte Schnittstelle definiert, m\u00fcssen Betreiber und Strafverfolgungsbeh\u00f6rden \u00fcberpr\u00fcfen, ob ihre jeweiligen Implementierungen kompatibel sind. Dies beinhaltet in der Regel formale Tests anhand einer Reihe von Referenzszenarien, die verschiedene Kommunikationsarten, Zielidentifizierungsmethoden und Randf\u00e4lle wie Sitzungs\u00fcbergabe, Anrufe mit mehreren Teilnehmern und Notrufe abdecken.<\/p>\n\n\n\n
Die dritte Auswirkung betrifft die Skalierbarkeit. IP-Netze k\u00f6nnen erheblich mehr Daten pro abgefangener Sitzung erzeugen als leitungsvermittelte Netze, insbesondere bei der Daten\u00fcberwachung. Die Betreiber m\u00fcssen sicherstellen, dass ihre LI-Systeme die Durchsatzanforderungen erf\u00fcllen k\u00f6nnen, ohne dass es zu Latenzzeiten oder Datenverlusten kommt. Die in TS 103 120 definierten Transportmechanismen enthalten Bestimmungen zur Flusskontrolle und zum Staumanagement, aber die Betreiber m\u00fcssen ihre Infrastruktur auch entsprechend dimensionieren.<\/p>\n\n\n\n
Eine vierte praktische \u00dcberlegung betrifft die Verwaltung der Verschl\u00fcsselung. Da immer mehr Netzverkehr verschl\u00fcsselt wird - sowohl auf der Anwendungsschicht (TLS, DTLS) als auch auf der Transportschicht (IPsec) - m\u00fcssen die Betreiber ihre Abh\u00f6rpunkte an Stellen im Netz einrichten, an denen der Verkehr des Ziels im Klartext zug\u00e4nglich ist. TS 103 120 befasst sich nicht mit der Frage, wie verschl\u00fcsselter Verkehr abgefangen werden kann; es wird davon ausgegangen, dass der Betreiber Zugriff auf den unverschl\u00fcsselten Inhalt hat. Die praktische Herausforderung, diesen Zugang aufrechtzuerhalten, w\u00e4hrend die Verschl\u00fcsselung immer weiter verbreitet wird, ist eines der wichtigsten Probleme, mit denen sich LI-Praktiker heute auseinandersetzen m\u00fcssen.<\/p>\n\n\n\n
TS 103 120 wird mit dem Fortschritt der Netztechnologien weiterentwickelt. Die Migration zu 5G, die Verbreitung von IoT-Ger\u00e4ten und die zunehmende Nutzung von Cloud-nativen Netzarchitekturen stellen neue Herausforderungen f\u00fcr die \u00dcbergabeschnittstellen dar. Der Technische Ausschuss f\u00fcr Lawful Interception (TC LI) des ETSI arbeitet aktiv an Aktualisierungen der LI-Normen, um diese Entwicklungen zu ber\u00fccksichtigen, einschlie\u00dflich der 5G-spezifischen LI-Architektur, die in Zusammenarbeit mit dem 3GPP definiert wurde.<\/p>\n\n\n\n
Die Betreiber sollten die Entwicklung von TS 103 120 und verwandten Normen verfolgen, um sicherzustellen, dass ihre LI-Systeme mit der Ver\u00f6ffentlichung neuer Versionen konform bleiben. Insbesondere der \u00dcbergang zu 5G f\u00fchrt zu erheblichen \u00c4nderungen in der LI-Architektur, einschlie\u00dflich neuer Schnittstellen (X1, X2, X3) und neuer Netzwerkfunktionen, die in das Abh\u00f6rsystem integriert werden m\u00fcssen. W\u00e4hrend TS 103 120 eine solide Grundlage f\u00fcr IP-basiertes Handover bietet, f\u00fcgen die 5G-spezifischen Standards zus\u00e4tzliche Komplexit\u00e4tsebenen hinzu, die die Betreiber ber\u00fccksichtigen m\u00fcssen.<\/p>\n\n\n\n
ETSI TS 103 120 ist eine wichtige Spezifikation f\u00fcr alle Betreiber, die eine gesetzeskonforme \u00dcberwachung in modernen IP-basierten Netzen durchf\u00fchren. Sie definiert die Transportmechanismen, Kodierungsformate und Sicherheitsanforderungen f\u00fcr die \u00dcbergabe der abgefangenen Kommunikation an die Strafverfolgungsbeh\u00f6rden und baut auf der grundlegenden Architektur der TS 102 232-Serie auf. F\u00fcr Betreiber ist das Verst\u00e4ndnis und die Implementierung von TS 103 120 entscheidend, um eine standardkonforme LI in einer IP-Netzwerkumgebung zu erreichen. Da sich die Netze weiter in Richtung 5G und dar\u00fcber hinaus entwickeln, werden die in TS 103 120 definierten Grunds\u00e4tze und Mechanismen relevant bleiben, selbst wenn neue Standards und Schnittstellen eingef\u00fchrt werden, um die spezifischen Anforderungen von Netzarchitekturen der n\u00e4chsten Generation zu erf\u00fcllen.<\/p>\n\n\n\n
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n
Die folgenden externen Quellen bieten zus\u00e4tzlichen Kontext und offizielle Dokumentation:<\/p>\n\n\n\n