Les r\u00e9seaux de t\u00e9l\u00e9communications \u00e9tant pass\u00e9s d'une architecture \u00e0 commutation de circuits \u00e0 une architecture \u00e0 commutation de paquets, les normes r\u00e9gissant l'interception l\u00e9gale ont d\u00fb \u00e9voluer en parall\u00e8le. L'ETSI TS 103 120 est l'une des sp\u00e9cifications techniques les plus importantes de cette \u00e9volution, car elle d\u00e9finit les interfaces de transfert pour l'interception l\u00e9gale dans les r\u00e9seaux IP. Pour les op\u00e9rateurs, les int\u00e9grateurs de syst\u00e8mes et les fournisseurs de solutions d'interception l\u00e9gale, il est essentiel de comprendre la sp\u00e9cification TS 103 120 pour construire des syst\u00e8mes d'interception qui soient \u00e0 la fois conformes aux normes et techniquement efficaces dans les environnements de r\u00e9seaux modernes.<\/p>\n\n\n\n
Cet article pr\u00e9sente un examen d\u00e9taill\u00e9 de la norme ETSI TS 103 120, couvrant son champ d'application, sa relation avec d'autres normes ETSI LI, les concepts techniques cl\u00e9s qu'elle introduit et ses implications pratiques pour les op\u00e9rateurs d\u00e9ployant l'interception l\u00e9gale dans les r\u00e9seaux IP. Que vous construisiez une nouvelle capacit\u00e9 LI \u00e0 partir de z\u00e9ro ou que vous mettiez \u00e0 niveau un syst\u00e8me existant pour prendre en charge les technologies de r\u00e9seau modernes, TS 103 120 est une sp\u00e9cification que vous devez comprendre en profondeur.<\/p>\n\n\n\n
ETSI TS 103 120 fait partie de la famille plus large des normes ETSI LI et se concentre sp\u00e9cifiquement sur le transfert de mat\u00e9riel intercept\u00e9 du r\u00e9seau de l'op\u00e9rateur \u00e0 l'installation de contr\u00f4le des forces de l'ordre (LEMF). La norme traite de la transmission des informations li\u00e9es \u00e0 l'interception (IRI) et du contenu de la communication (CC) sur les r\u00e9seaux de transport IP. Elle compl\u00e8te la s\u00e9rie fondamentale ETSI TS 102 232, qui d\u00e9finit l'architecture de base du transfert, en fournissant des orientations sp\u00e9cifiques et des d\u00e9finitions de protocole pour les sc\u00e9narios de transport IP.<\/p>\n\n\n\n
La n\u00e9cessit\u00e9 de la norme TS 103 120 est n\u00e9e de la reconnaissance du fait que les sp\u00e9cifications initiales du transfert, \u00e9labor\u00e9es principalement pour les r\u00e9seaux \u00e0 commutation de circuits, ne tenaient pas pleinement compte des caract\u00e9ristiques et des d\u00e9fis des r\u00e9seaux bas\u00e9s sur le protocole IP. Les r\u00e9seaux IP posent des probl\u00e8mes tels que le r\u00e9ordonnancement des paquets, la latence variable, la n\u00e9cessit\u00e9 d'une livraison fiable des donn\u00e9es intercept\u00e9es et la n\u00e9cessit\u00e9 de prendre en charge plusieurs types de m\u00e9dias au cours d'une m\u00eame session. La norme TS 103 120 rel\u00e8ve ces d\u00e9fis en d\u00e9finissant des m\u00e9canismes de transport et des formats d'encodage optimis\u00e9s pour les interfaces de transfert.<\/p>\n\n\n\n
La norme est con\u00e7ue pour \u00eatre utilis\u00e9e conjointement avec la s\u00e9rie ETSI TS 102 232, qui d\u00e9finit l'architecture globale du handover et les structures de donn\u00e9es pour l'IRI et le CC. TS 103 120 ne remplace pas TS 102 232 mais l'\u00e9tend en sp\u00e9cifiant comment les interfaces de handover doivent \u00eatre mises en \u0153uvre dans les environnements de r\u00e9seau IP. Les op\u00e9rateurs et les fournisseurs doivent consid\u00e9rer ces deux sp\u00e9cifications comme des r\u00e9f\u00e9rences essentielles lorsqu'ils con\u00e7oivent des syst\u00e8mes LI pour les r\u00e9seaux modernes.<\/p>\n\n\n\n
Le TS 103 120, comme le cadre plus large de l'ETSI LI, organise le transfert de mat\u00e9riel intercept\u00e9 par le biais de trois interfaces : HI1, HI2 et HI3. Chaque interface remplit une fonction distincte dans le processus d'interception, et la norme TS 103 120 fournit des orientations sp\u00e9cifiques sur la mani\u00e8re dont chacune doit \u00eatre mise en \u0153uvre dans les environnements IP.<\/p>\n\n\n\n
HI1 est l'interface administrative utilis\u00e9e pour l'\u00e9change d'ordres d'interception, d'instructions d'activation et d'informations sur l'\u00e9tat de la situation entre l'organisme charg\u00e9 de l'application de la loi et l'op\u00e9rateur. Dans le contexte IP, l'interface HI1 peut \u00eatre mise en \u0153uvre \u00e0 l'aide de services web s\u00e9curis\u00e9s, de protocoles de messagerie crypt\u00e9s ou de plates-formes administratives d\u00e9di\u00e9es. La norme TS 103 120 reconna\u00eet que la mise en \u0153uvre sp\u00e9cifique de HI1 est souvent d\u00e9termin\u00e9e par les exigences nationales plut\u00f4t que par la norme elle-m\u00eame, mais elle fournit des orientations g\u00e9n\u00e9rales sur la s\u00e9curit\u00e9, l'authentification et les formats de message.<\/p>\n\n\n\n
HI2 est l'interface permettant de fournir des informations relatives \u00e0 l'interception, c'est-\u00e0-dire les m\u00e9tadonn\u00e9es associ\u00e9es aux communications intercept\u00e9es. Il s'agit d'informations telles que l'identit\u00e9 des parties communicantes, les horodatages, les identifiants de r\u00e9seau et les param\u00e8tres de session. Dans les r\u00e9seaux IP, l'IRI peut \u00eatre beaucoup plus complexe que dans les r\u00e9seaux \u00e0 commutation de circuits, ce qui refl\u00e8te l'ensemble plus riche de protocoles de signalisation et de gestion de session utilis\u00e9s dans les communications IP. TS 103 120 d\u00e9finit les m\u00e9canismes de codage et de transport pour la fourniture d'IRI sur IP, en utilisant des structures de donn\u00e9es bas\u00e9es sur l'ASN.1 transport\u00e9es par des protocoles de transport s\u00e9curis\u00e9s.<\/p>\n\n\n\n
HI3 est l'interface permettant de fournir le contenu des communications, c'est-\u00e0-dire la voix, les donn\u00e9es ou le contenu de la messagerie qui sont intercept\u00e9s. Dans les r\u00e9seaux IP, le CC peut prendre de nombreuses formes, notamment des flux RTP pour la voix, des paquets IP pour les sessions de donn\u00e9es et des charges utiles sp\u00e9cifiques au protocole pour les services de messagerie. La norme TS 103 120 d\u00e9finit la mani\u00e8re dont ce contenu doit \u00eatre encapsul\u00e9 et transmis au LEMF, y compris les m\u00e9canismes permettant de maintenir la relation temporelle entre les diff\u00e9rents flux de m\u00e9dias au sein d'une m\u00eame session intercept\u00e9e.<\/p>\n\n\n\n
Plusieurs concepts techniques introduits ou affin\u00e9s par le TS 103 120 sont importants pour comprendre le fonctionnement pratique de la norme. Le premier est le concept de la fonction de m\u00e9diation, qui se situe entre le r\u00e9seau de l'op\u00e9rateur et le LEMF et qui est responsable de la traduction de la repr\u00e9sentation interne des donn\u00e9es intercept\u00e9es dans les formats normalis\u00e9s d\u00e9finis par les interfaces de transfert. La fonction de m\u00e9diation est un \u00e9l\u00e9ment essentiel de tout syst\u00e8me LI et constitue le point o\u00f9 les protocoles de r\u00e9seau propri\u00e9taires de l'op\u00e9rateur sont mis en correspondance avec les formats de transfert normalis\u00e9s de l'ETSI.<\/p>\n\n\n\n
Le deuxi\u00e8me concept est l'utilisation de l'ASN.1 (Abstract Syntax Notation One) pour le codage des donn\u00e9es IRI. L'ASN.1 fournit une notation formelle, lisible par une machine, pour d\u00e9finir les structures de donn\u00e9es, et son utilisation dans la norme TS 103 120 garantit que les donn\u00e9es IRI peuvent \u00eatre cod\u00e9es, transmises et d\u00e9cod\u00e9es sans ambigu\u00eft\u00e9 dans diff\u00e9rentes impl\u00e9mentations. Bien que l'ASN.1 puisse \u00eatre complexe \u00e0 utiliser, il offre la pr\u00e9cision et l'interop\u00e9rabilit\u00e9 qui sont essentielles pour l'\u00e9change fiable de m\u00e9tadonn\u00e9es intercept\u00e9es entre les op\u00e9rateurs et les forces de l'ordre.<\/p>\n\n\n\n
Le troisi\u00e8me concept est l'utilisation de protocoles de transport s\u00e9curis\u00e9s pour la livraison de mat\u00e9riel intercept\u00e9. TS 103 120 sp\u00e9cifie l'utilisation de TLS (Transport Layer Security) pour s\u00e9curiser les canaux de transport HI2 et HI3, et d\u00e9finit les exigences relatives \u00e0 la gestion des certificats, \u00e0 la s\u00e9lection de la suite de chiffrement et \u00e0 l'authentification mutuelle entre les syst\u00e8mes de l'op\u00e9rateur et le LEMF. La s\u00e9curit\u00e9 des interfaces de transfert est essentielle, car le mat\u00e9riel intercept\u00e9 est tr\u00e8s sensible et doit \u00eatre prot\u00e9g\u00e9 contre l'acc\u00e8s non autoris\u00e9, la modification et l'interception pendant le transport.<\/p>\n\n\n\n
Un quatri\u00e8me concept important est la gestion des sessions multi-flux. Dans les r\u00e9seaux IP, une session de communication unique peut comporter plusieurs flux de m\u00e9dias simultan\u00e9s - par exemple, un appel VoLTE comprend \u00e0 la fois un flux de signalisation (SIP) et un ou plusieurs flux de m\u00e9dias (RTP). La norme TS 103 120 d\u00e9finit la mani\u00e8re dont ces flux multiples doivent \u00eatre corr\u00e9l\u00e9s et transmis au LEMF de mani\u00e8re \u00e0 pr\u00e9server leurs relations temporelles et \u00e0 permettre \u00e0 l'organisme charg\u00e9 de l'application de la loi de reconstituer l'int\u00e9gralit\u00e9 de la session de communication.<\/p>\n\n\n\n
La s\u00e9rie ETSI TS 102 232 est la pierre angulaire de l'architecture de transfert ETSI LI. Elle d\u00e9finit le cadre g\u00e9n\u00e9ral, les structures de donn\u00e9es et les proc\u00e9dures pour le transfert de mat\u00e9riel intercept\u00e9, en plusieurs parties couvrant diff\u00e9rentes technologies de r\u00e9seau et diff\u00e9rents types de services. La s\u00e9rie TS 103 120 s'appuie sur cette base en fournissant des orientations de mise en \u0153uvre sp\u00e9cifiques \u00e0 l'IP.<\/p>\n\n\n\n
Dans la pratique, les op\u00e9rateurs qui mettent en \u0153uvre le LI dans les r\u00e9seaux IP devront se r\u00e9f\u00e9rer \u00e0 la fois \u00e0 la norme TS 102 232 et \u00e0 la norme TS 103 120. TS 102 232 fournit les mod\u00e8les de donn\u00e9es et le cadre proc\u00e9dural, tandis que TS 103 120 fournit les sp\u00e9cifications de la couche transport pour les environnements IP. Les deux normes sont compl\u00e9mentaires et aucune n'est suffisante \u00e0 elle seule pour une mise en \u0153uvre compl\u00e8te. Les op\u00e9rateurs doivent \u00e9galement conna\u00eetre les normes connexes de la s\u00e9rie TS 102 232 qui traitent de technologies de r\u00e9seau sp\u00e9cifiques, telles que TS 102 232-5 pour les services multim\u00e9dias IP et TS 102 232-6 pour les services RTPC\/RNIS.<\/p>\n\n\n\n
Pour les op\u00e9rateurs qui d\u00e9ploient le LI dans les r\u00e9seaux IP, la norme TS 103 120 a plusieurs implications pratiques. La premi\u00e8re est la n\u00e9cessit\u00e9 d'une fonction de m\u00e9diation robuste capable de g\u00e9rer la complexit\u00e9 des communications bas\u00e9es sur le protocole IP. La fonction de m\u00e9diation doit \u00eatre capable d'extraire l'IRI de divers protocoles de signalisation (SIP, Diameter, GTP et autres), de capturer le CC de plusieurs types de m\u00e9dias, d'encoder les donn\u00e9es extraites au format ASN.1 et de les livrer en toute s\u00e9curit\u00e9 au LEMF via les interfaces HI2 et HI3. Cela n\u00e9cessite des capacit\u00e9s techniques importantes et une maintenance permanente au fur et \u00e0 mesure de l'\u00e9volution des technologies de r\u00e9seau.<\/p>\n\n\n\n
La deuxi\u00e8me implication est la n\u00e9cessit\u00e9 de tester l'interop\u00e9rabilit\u00e9 avec le LEMF. \u00c9tant donn\u00e9 que le TS 103 120 d\u00e9finit une interface normalis\u00e9e, les op\u00e9rateurs et les organismes charg\u00e9s de l'application de la loi doivent v\u00e9rifier que leurs impl\u00e9mentations respectives sont compatibles. Cela implique g\u00e9n\u00e9ralement des essais formels par rapport \u00e0 un ensemble de sc\u00e9narios de r\u00e9f\u00e9rence, couvrant diff\u00e9rents types de communication, des m\u00e9thodes d'identification de la cible et des cas limites tels que le transfert de session, les appels multipartites et les appels des services d'urgence.<\/p>\n\n\n\n
La troisi\u00e8me implication concerne l'\u00e9volutivit\u00e9. Les r\u00e9seaux IP peuvent g\u00e9n\u00e9rer beaucoup plus de donn\u00e9es par session intercept\u00e9e que les r\u00e9seaux \u00e0 commutation de circuits, en particulier pour l'interception de donn\u00e9es. Les op\u00e9rateurs doivent s'assurer que leurs syst\u00e8mes LI peuvent r\u00e9pondre aux exigences de d\u00e9bit sans introduire de latence ou de perte de donn\u00e9es. Les m\u00e9canismes de transport d\u00e9finis par le TS 103 120 comprennent des dispositions pour le contr\u00f4le des flux et la gestion de la congestion, mais les op\u00e9rateurs doivent \u00e9galement dimensionner leur infrastructure de mani\u00e8re appropri\u00e9e.<\/p>\n\n\n\n
Une quatri\u00e8me consid\u00e9ration pratique est la gestion du cryptage. \u00c9tant donn\u00e9 que le trafic r\u00e9seau est de plus en plus crypt\u00e9 - \u00e0 la fois au niveau de la couche application (TLS, DTLS) et de la couche transport (IPsec) - les op\u00e9rateurs doivent mettre en place leurs points d'interception \u00e0 des endroits du r\u00e9seau o\u00f9 le trafic de la cible est accessible en texte clair. La norme TS 103 120 n'aborde pas la question de l'interception du trafic crypt\u00e9 ; elle suppose que l'op\u00e9rateur a acc\u00e8s au contenu non crypt\u00e9. Le d\u00e9fi pratique que repr\u00e9sente le maintien de cet acc\u00e8s alors que le cryptage devient de plus en plus omnipr\u00e9sent est l'un des probl\u00e8mes les plus importants auxquels sont confront\u00e9s les praticiens de la LI aujourd'hui.<\/p>\n\n\n\n
La norme TS 103 120 continue d'\u00e9voluer au fur et \u00e0 mesure que les technologies de r\u00e9seau progressent. La migration vers la 5G, la prolif\u00e9ration des appareils IoT et l'utilisation croissante d'architectures de r\u00e9seau natives du cloud pr\u00e9sentent toutes de nouveaux d\u00e9fis pour les interfaces de transfert. Le comit\u00e9 technique de l'ETSI sur l'interception l\u00e9gale (TC LI) travaille activement sur les mises \u00e0 jour des normes LI pour r\u00e9pondre \u00e0 ces d\u00e9veloppements, y compris l'architecture LI sp\u00e9cifique \u00e0 la 5G d\u00e9finie en collaboration avec le 3GPP.<\/p>\n\n\n\n
Les op\u00e9rateurs doivent suivre l'\u00e9volution de la norme TS 103 120 et des normes connexes afin de s'assurer que leurs syst\u00e8mes LI restent conformes au fur et \u00e0 mesure que de nouvelles versions sont publi\u00e9es. La transition vers la 5G en particulier introduit des changements significatifs dans l'architecture LI, y compris de nouvelles interfaces (X1, X2, X3) et de nouvelles fonctions de r\u00e9seau qui doivent \u00eatre int\u00e9gr\u00e9es dans le cadre d'interception. Alors que la norme TS 103 120 constitue une base solide pour le transfert IP, les normes sp\u00e9cifiques \u00e0 la 5G ajoutent des couches de complexit\u00e9 suppl\u00e9mentaires que les op\u00e9rateurs doivent prendre en compte.<\/p>\n\n\n\n
L'ETSI TS 103 120 est une sp\u00e9cification essentielle pour tout op\u00e9rateur d\u00e9ployant l'interception l\u00e9gale dans les r\u00e9seaux IP modernes. Elle d\u00e9finit les m\u00e9canismes de transport, les formats d'encodage et les exigences de s\u00e9curit\u00e9 pour le transfert des communications intercept\u00e9es aux autorit\u00e9s charg\u00e9es de l'application de la loi, en s'appuyant sur l'architecture fondamentale de la s\u00e9rie TS 102 232. Pour les op\u00e9rateurs, il est essentiel de comprendre et de mettre en \u0153uvre la norme TS 103 120 pour obtenir une LI conforme aux normes dans un environnement de r\u00e9seau IP. Alors que les r\u00e9seaux continuent d'\u00e9voluer vers la 5G et au-del\u00e0, les principes et les m\u00e9canismes d\u00e9finis dans la TS 103 120 resteront pertinents, m\u00eame si de nouvelles normes et interfaces sont introduites pour r\u00e9pondre aux exigences sp\u00e9cifiques des architectures de r\u00e9seau de la prochaine g\u00e9n\u00e9ration.<\/p>\n\n\n\n
Pour en savoir plus sur des sujets connexes, consultez les articles suivants :<\/p>\n\n\n\n
Les ressources externes suivantes fournissent un contexte suppl\u00e9mentaire et une documentation officielle :<\/p>\n\n\n\n