HI1、HI2、HI3インターフェースを理解することは、合法的傍受を正しく実装するための基礎となります。あらゆる合法的傍受システムの核心には、傍受された通信の管理、処理、および法執行機関への提供方法を規定する一連の標準化されたインターフェースが存在します。 欧州および世界の多くの地域で法に基づく傍受（LI）の主要な標準となっているETSIフレームワークにおいて、これらのインターフェースはHI1、HI2、HI3と指定されています。これらが一体となって、通信事業者のネットワークと 法執行機関の監視施設 (LEMF)。これら3つのインターフェースは極めて重要であるにもかかわらず、通信業界や法執行機関で働く専門家でさえ、その違いを誤解することがよくあります。.
この記事では、それぞれのインターフェイスについて、それが何を伝え、どのように機能し、なぜ重要なのかについて、明確かつ詳細に説明する。HI1、HI2、HI3を理解することは、単なる学術的な演習ではなく、合法的な傍受システムの設計、調達、配備、運用に携わるすべての人にとって不可欠である。.
HI1 HI2 HI3 インターフェースの理解
Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the 調停機能 (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.
3つのHIインターフェースは、オペレーターのドメインと法執行ドメインの境界をまたぐ。HI1は管理交換を処理し、HI2は傍受関連情報を運び、HI3は通信内容を運ぶ。各インターフェイスは独立して動作するが、完全な傍受オペレーションをサポートするためには、3つすべてが一緒に動作する必要がある。これらの機能を個別のインターフェースに分離することで、傍受の管理、メタデータ、コンテンツの各側面を、それぞれの要求に応じて管理、保護、処理できるようになる。.
HI1：管理インターフェイス
HI1は、法執行機関とオペレーター間の管理インターフェイスである。その主な目的は、法執行機関からオペレータに傍受命令を伝達し、傍受のライフサイクル（起動から変更、停止まで）を管理することである。HI1は、傍受プロセスのコマンド・アンド・コントロール・チャネルである。.
HI1を通じて、法執行機関は、ターゲットの身元（電話番号、IMSI、IMEI、IPアドレス、電子メールアドレス、またはその他の識別子によって指定される場合がある）、傍受の範囲（コンテンツのみ、メタデータのみ、またはその両方）、許可された期間、および特定のパラメータまたは制限を含む傍受命令の詳細を伝達する。オペレーターは、オーダーの受領を確認し、有効化を確認し、傍受の状況を報告する。.
HI1はまた、既存の傍受の変更（例えば、期間の延長、ターゲット識別子の変更、スコープの調整）、および認可が失効または取り消された場合の傍受の無効化も処理する。一部の実装では、HI1は令状番号、事件参照、オペレーター応答コードなどの管理メタデータの交換もサポートする。.
The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.
セキュリティーはHI1にとって重要な関心事である。HI1への不正アクセスは、傍受の存在をターゲットに明らかにしたり、無許可の傍受の起動を可能にする可能性がある。したがって、実装には強力な認証、暗号化、アクセス制御、監査ロギングが含まれなければならない。.
HI2: インターセプト関連情報インターフェイス
HI2は、傍受関連情報（IRI）をLEMFに配信するためのインターフェースである。IRIとは、傍受された通信に関連するメタデータのことで、実際のコンテンツは含まれないが、通信の「誰が」「いつ」「どこで」「どのように」を示す。HI2は、しばしばメタデータ・インターフェースと表現されますが、このインターフェースが伝える情報は、法執行機関の捜査にとって極めて重要であり、コンテンツそのものと同等かそれ以上の捜査価値を提供することが頻繁にあります。.
The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 / 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.
HI2データは、IRIデータ要素を表現するための形式的な構造化された形式を提供するASN.1（Abstract Syntax Notation One）を使用してエンコードされます。ASN.1を使用することで、異なる実装間でもデータが曖昧さなくエンコードおよびデコードされることが保証され、事業者間の相互運用性がサポートされます。 法執行機関. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.
One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.
HI2は、位置追跡、ネットワーク分析、生活パターン評価を含む捜査において特に重要である。HI2を介して配信されるメタデータは、多くの種類の犯罪捜査の中心となる通信、地理的移動、ネットワーク利用のパターンを明らかにすることができます。事業者にとって、HI2データの完全性と正確性を確保することは、LIシステムの重要な品質評価基準です。.
HI3: コミュニケーション・インターフェースの内容
HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication — the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.
CCデータの形式と量は、傍受される通信の種類によって大きく異なる。音声通話の場合、CCはリアルタイムの音声ストリームで、通常AMR（アダプティブ・マルチレート）やG.711などの標準コーデックを使ってエンコードされます。データ・セッションの場合、CCはターゲットが交換したIPパケットで構成され、これにはウェブ・トラフィック、電子メール・メッセージ、ファイル転送、ストリーミング・メディア、その他あらゆるタイプのIPベースの通信が含まれます。1回のデータ傍受で生成されるデータ量は、音声傍受で生成されるデータ量よりも桁違いに多くなる可能性があります。.
HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.
The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it — and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.
3つのインターフェイスの連携
一般的な傍受作業では、3つのインターフェースは次のように連携して機能します。まず、法執行機関がHI1を介して、対象、範囲、および期間を明記した傍受命令を事業者に送信します。事業者の LI管理システム processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.
When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.
法執行機関はこれを使用して、ステータスの更新を要求したり、傍受パラメータを変更したり、停止命令を出したりすることができる。傍受が終了すると、オペレータはHI1を介して非アクティブ化を確認し、HI2およびHI3を介したIRIおよびCCの配信を停止する。.
オペレーターのための実践的考察
3つのHIインターフェイスを実装するオペレーターは、いくつかの実際的な考慮事項に対処しなければならない。第一はシステムの寸法である。HI2およびHI3インターフェースは、予想される同時インターセプトの量を、データ損失や過度の待ち時間なしに処理できるような寸法にしなければならない。データ量の多い傍受の場合、HI3 の帯域幅要件は相当なものになる可能性があり、事業者は配信インフラが十分に用意されていることを確認しなければならない。.
The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.
第三の考慮点は、相互運用性である。事業者は、HIの実装が、管轄区域内の法執行機関が使用するシステムと互換性があることを保証しなければならない。これには通常、正式な相互運用性テストが必要であり、これは時間のかかるプロセスである。事業者は、互換性の問題を特定し、解決するために、開発プロセスの早い段階で、各国の法執行機関の技術担当者と協力すべきである。.
結論
HI1、HI2、およびHI3インターフェースは、ETSIの合法的傍受ハンドオーバーアーキテクチャのバックボーンを形成する。HI1は管理制御チャネルを提供し、HI2は調査に不可欠な豊富なメタデータを提供し、HI3は傍受された通信の実際のコンテンツを伝送します。これらを組み合わせることで、事業者と法執行機関の両方のニーズをサポートする、完全な標準ベースの傍受機能が実現します。各インターフェイスの明確な役割、技術的要件、実用上の課題を理解することは、現代の電気通信ネットワークにおける合法的傍受システムの設計、展開、運用に携わる者にとって不可欠である。.
HI1、HI2、HI3 インターフェースを適切に実装することは、以下の点において不可欠です。 合法的な通信傍受に関するコンプライアンス. オペレーターは、本番運用を開始する前に、HI1、HI2、HI3の実装を徹底的にテストしなければなりません。.
関連記事
関連トピックについては、以下の記事を参照されたい：
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- IRIとCC：インターセプト関連情報の実際の意味
- 5GにおけるX1/X2/X3インターフェイス：3GPP LIアーキテクチャの説明
外部リソース
以下の外部リソースは、さらなる背景と公式文書を提供している：
