הבנת ממשקי HI1, HI2 ו-HI3 היא תנאי בסיסי ליישום נכון של יירוט חוקי. בלב כל מערכת יירוט חוקי עומדת מערכת ממשקים סטנדרטיים הקובעת כיצד מנוהלת התקשורת שיורטה, מעובדת ומועברת לרשויות אכיפת החוק. במסגרת ה-ETSI — התקן הדומיננטי ליירוט חוקי (LI) באירופה ובחלקים נרחבים של העולם — ממשקים אלה מכונים HI1, HI2 ו-HI3. יחד, הם מהווים את ארכיטקטורת ההעברה המלאה המחברת את רשת המפעיל אל ה- מתקן לניטור אכיפת החוק (LEMF). למרות חשיבותן המהותית, ההבדלים בין שלושת הממשקים הללו נתפסים לעתים קרובות באופן שגוי, אפילו על ידי אנשי מקצוע העובדים בתחומי התקשורת ואכיפת החוק.
מאמר זה מספק הסבר ברור ומפורט על כל ממשק — מה הוא מעביר, כיצד הוא פועל ומדוע הוא חשוב. הבנת HI1, HI2 ו-HI3 אינה רק תרגיל אקדמי; היא חיונית לכל מי שעוסק בתכנון, ברכישה, בפריסה או בתפעול של מערכת יירוט חוקית.
הבנת ממשקי HI1, HI2 ו-HI3
Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the פונקציית תיווך (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.
שלושת ממשקי ה-HI חוצים את הגבול בין תחום פעילות המפעיל לתחום פעילות רשויות אכיפת החוק. ממשק HI1 מטפל בהחלפת המידע הניהולי, ממשק HI2 מעביר מידע הקשור ליירוט, וממשק HI3 מעביר את תוכן התקשורת. כל ממשק פועל באופן עצמאי, אך על שלושתם לפעול יחד כדי לתמוך במבצע יירוט מלא. הפרדת הפונקציות הללו לממשקים נפרדים מבטיחה שניתן יהיה לנהל, לאבטח ולעבד את ההיבטים הניהוליים, את מטא-הנתונים ואת תוכן היירוט בהתאם לדרישות השונות שלהם.
HI1: הממשק הניהולי
HI1 הוא הממשק הניהולי בין רשויות אכיפת החוק למפעיל. מטרתו העיקרית היא להעביר את צו ההאזנה מרשות אכיפת החוק למפעיל ולנהל את מחזור החיים של ההאזנה — מהפעלה, דרך שינויים ועד לכיבוי. HI1 הוא ערוץ הפיקוד והשליטה בתהליך ההאזנה.
באמצעות HI1, רשות אכיפת החוק מעבירה את פרטי צו ההאזנה, לרבות זהות היעד (אשר עשויה להיות מוגדרת באמצעות מספר טלפון, IMSI, IMEI, כתובת IP, כתובת דוא"ל או מזהה אחר), היקף ההאזנה (תוכן בלבד, מטא-נתונים בלבד, או שניהם), משך הזמן המאושר וכל פרמטר או מגבלה ספציפיים. המפעיל מאשר את קבלת הצו, מאשר את הפעלתו ומדווח על מצב ההאזנה.
HI1 מטפל גם בשינויים ביירוט קיים — למשל, הארכת משך הזמן, שינוי מזהה היעד או התאמת היקף היירוט — וכן בהשבתת היירוט עם פקיעת תוקף ההרשאה או ביטולה. ביישומים מסוימים, HI1 תומך גם בהחלפת מטא-נתונים מנהליים כגון מספרי צווים, מספרי תיקים וקודי תגובה של המפעיל.
The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.
אבטחה היא נושא קריטי עבור HI1, שכן הוא מכיל מידע רגיש אודות פעולות יירוט פעילות. גישה בלתי מורשית ל-HI1 עלולה לחשוף את קיומה של פעולת היירוט בפני היעד או לאפשר הפעלת פעולות יירוט בלתי מורשות. לפיכך, על היישומים לכלול אימות חזק, הצפנה, בקרות גישה ורישום ביקורת.
HI2: ממשק המידע הקשור ל-Intercept
HI2 הוא הממשק להעברת מידע הקשור ליירוט (IRI) ל-LEMF. IRI הוא המטא-נתונים הקשורים לתקשורת שיורטה — מי, מתי, איפה ואיך של התקשורת, ללא התוכן עצמו. HI2 מתואר לעתים קרובות כממשק המטא-נתונים, והמידע שהוא נושא חיוני לחקירות אכיפת החוק, ולעתים קרובות מספק ערך חקירתי זהה או אף רב יותר מזה של התוכן עצמו.
The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 / 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.
נתוני HI2 מקודדים באמצעות ASN.1 (Abstract Syntax Notation One), המספק פורמט פורמלי ומובנה לייצוג רכיבי הנתונים של IRI. השימוש ב-ASN.1 מבטיח שניתן יהיה לקודד ולפענח את הנתונים באופן חד-משמעי ביישומים שונים, ובכך לתמוך ביכולת פעולה הדדית בין מפעילים ו- רשויות אכיפת החוק. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.
One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.
HI2 חשוב במיוחד בחקירות הכוללות מעקב אחר מיקום, ניתוח רשתות והערכת דפוסי התנהגות. המטא-נתונים המועברים באמצעות HI2 יכולים לחשוף דפוסי תקשורת, תנועות גיאוגרפיות ושימוש ברשת, המהווים מרכיב מרכזי בסוגים רבים של חקירות פליליות. עבור המפעילים, הבטחת השלמות והדיוק של נתוני HI2 מהווה מדד איכות מרכזי עבור מערכות LI שלהם.
HI3: תוכן ממשק התקשורת
HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication — the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.
הפורמט והיקף נתוני ה-CC משתנים במידה רבה בהתאם לסוג התקשורת הנקלטה. במקרה של שיחות קוליות, ה-CC הוא זרם אודיו בזמן אמת, המקודד בדרך כלל באמצעות קידודים סטנדרטיים כגון AMR (Adaptive Multi-Rate) או G.711. במקרה של הפעלות נתונים, ה-CC מורכב מחבילות ה-IP שהוחלפו על ידי היעד, אשר עשויות לכלול תעבורת אינטרנט, הודעות דוא"ל, העברת קבצים, הזרמת מדיה וכל סוג אחר של תקשורת מבוססת IP. נפח הנתונים שנוצר על ידי יירוט נתונים בודד יכול להיות גדול בסדרי גודל מזה שנוצר על ידי יירוט שיחות קוליות.
HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.
The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it — and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.
כיצד שלושת הממשקים פועלים יחד
במבצע יירוט טיפוסי, שלושת הממשקים פועלים יחד באופן הבא: ראשית, רשות אכיפת החוק מעבירה למפעיל צו יירוט באמצעות HI1, ובו מפורטים היעד, היקף היירוט ומשך הזמן. המפעיל מערכת הניהול של LI processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.
When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.
לאורך כל תהליך ההאזנה, HI1 נשאר פעיל למטרות ניהוליות — רשויות אכיפת החוק עשויות להשתמש בו כדי לבקש עדכוני סטטוס, לשנות את פרמטרי ההאזנה או להוציא צו לכיבוי. עם סיום ההאזנה, המפעיל מאשר את הכיבוי באמצעות HI1 ומפסיק את העברת ה-IRI וה-CC דרך HI2 ו-HI3.
שיקולים מעשיים למפעילים
על המפעילים המיישמים את שלושת ממשקי ה-HI להתייחס למספר שיקולים מעשיים. הראשון הוא תכנון קיבולת המערכת. יש לתכנן את ממשקי ה-HI2 וה-HI3 כך שיוכלו להתמודד עם הנפח הצפוי של יירוטים בו-זמניים, ללא אובדן נתונים או חביון מופרז. במקרה של יירוטים עתירי נתונים, דרישות רוחב הפס עבור HI3 עלולות להיות משמעותיות, ועל המפעילים להבטיח שתשתית ההעברה שלהם מצוידת כראוי.
The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.
השיקול השלישי הוא תאימות בין-מערכתית. על המפעילים להבטיח כי יישומי ה-HI שלהם תואמים למערכות שבהן משתמשים גופי אכיפת החוק בתחום השיפוט שלהם. בדרך כלל נדרשות לשם כך בדיקות תאימות רשמיות, אשר עלולות להיות תהליך ממושך. על המפעילים ליצור קשר עם אנשי הקשר הטכניים של גופי אכיפת החוק במדינתם כבר בשלב מוקדם של תהליך הפיתוח, כדי לזהות ולפתור בעיות תאימות.
סיכום
ממשקי HI1, HI2 ו-HI3 מהווים את עמוד השדרה של ארכיטקטורת העברת הנתונים של יירוט חוקי של ETSI. HI1 מספק את ערוץ הבקרה הניהולית, HI2 מספק את המטא-נתונים העשירים החיוניים לחקירות, ו-HI3 מעביר את התוכן הממשי של התקשורת שהופנתה. יחד, הם מאפשרים יכולת יירוט מלאה ומבוססת תקנים התומכת בצרכים של מפעילי הרשתות ושל רשויות אכיפת החוק כאחד. הבנת התפקידים הייחודיים, הדרישות הטכניות והאתגרים המעשיים של כל ממשק היא חיונית לכל מי שעוסק בתכנון, פריסה או תפעול של מערכות יירוט חוקי ברשתות תקשורת מודרניות.
יישום נכון של ממשקי HI1, HI2 ו-HI3 הוא חיוני עבור עמידה בדרישות החוק בנושא יירוט תקשורת. על המפעילים לבדוק את יישומי ה-HI1, HI2 ו-HI3 שלהם ביסודיות לפני העברתם לפעולה.
מאמרים קשורים
לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- IRI לעומת CC: מה המשמעות המעשית של מידע הקשור ל-Intercept
- ממשקי X1/X2/X3 ב-5G: הסבר על ארכיטקטורת LI של 3GPP
משאבים חיצוניים
המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:
