medida que as redes de telecomunica\u00e7\u00f5es foram migrando de arquitecturas de comuta\u00e7\u00e3o de circuitos para arquitecturas de comuta\u00e7\u00e3o de pacotes, as normas que regem a interce\u00e7\u00e3o legal tiveram de evoluir em paralelo. A ETSI TS 103 120 \u00e9 uma das especifica\u00e7\u00f5es t\u00e9cnicas mais importantes desta evolu\u00e7\u00e3o, definindo as interfaces de transfer\u00eancia para a interce\u00e7\u00e3o legal em redes baseadas no IP. Para os operadores, integradores de sistemas e fornecedores de solu\u00e7\u00f5es de LI, compreender a TS 103 120 \u00e9 essencial para criar sistemas de interce\u00e7\u00e3o que estejam em conformidade com as normas e sejam tecnicamente eficazes em ambientes de rede modernos.<\/p>\n\n\n\n
Este artigo apresenta uma an\u00e1lise pormenorizada da ETSI TS 103 120, abrangendo o seu \u00e2mbito de aplica\u00e7\u00e3o, a sua rela\u00e7\u00e3o com outras normas de LI do ETSI, os principais conceitos t\u00e9cnicos que introduz e as suas implica\u00e7\u00f5es pr\u00e1ticas para os operadores que implementam a interce\u00e7\u00e3o legal em redes IP. Quer esteja a criar uma nova capacidade de LI a partir do zero ou a atualizar um sistema existente para suportar tecnologias de rede modernas, a TS 103 120 \u00e9 uma especifica\u00e7\u00e3o que deve ser compreendida em profundidade.<\/p>\n\n\n\n
A ETSI TS 103 120 insere-se na fam\u00edlia mais vasta de normas ETSI LI e centra-se especificamente na entrega de material intercetado da rede do operador para a instala\u00e7\u00e3o de controlo da aplica\u00e7\u00e3o da lei (LEMF). A norma aborda a entrega de informa\u00e7\u00f5es relacionadas com a interce\u00e7\u00e3o (IRI) e o conte\u00fado das comunica\u00e7\u00f5es (CC) atrav\u00e9s de redes de transporte baseadas no IP. Complementa a s\u00e9rie fundamental ETSI TS 102 232, que define a arquitetura central da transfer\u00eancia, fornecendo orienta\u00e7\u00f5es espec\u00edficas e defini\u00e7\u00f5es de protocolos para cen\u00e1rios de transporte IP.<\/p>\n\n\n\n
A necessidade da TS 103 120 surgiu do reconhecimento de que as especifica\u00e7\u00f5es originais de transfer\u00eancia, desenvolvidas principalmente tendo em mente as redes comutadas por circuitos, n\u00e3o abordavam plenamente as carater\u00edsticas e os desafios das redes baseadas no IP. As redes IP introduzem quest\u00f5es como a reordena\u00e7\u00e3o de pacotes, a lat\u00eancia vari\u00e1vel, a necessidade de entrega fi\u00e1vel de dados interceptados e a necessidade de suportar m\u00faltiplos tipos de meios numa \u00fanica sess\u00e3o. A TS 103 120 aborda estes desafios definindo mecanismos de transporte optimizados para IP e formatos de codifica\u00e7\u00e3o para as interfaces de transfer\u00eancia.<\/p>\n\n\n\n
A norma foi concebida para ser utilizada em conjunto com a s\u00e9rie ETSI TS 102 232, que define a arquitetura global da transfer\u00eancia e as estruturas de dados para IRI e CC. A TS 103 120 n\u00e3o substitui a TS 102 232, mas alarga-a, especificando o modo como as interfaces de transfer\u00eancia devem ser implementadas em ambientes de rede IP. Os operadores e os vendedores devem considerar ambas as especifica\u00e7\u00f5es como refer\u00eancias essenciais aquando da conce\u00e7\u00e3o de sistemas de LI para redes modernas.<\/p>\n\n\n\n
A TS 103 120, tal como o quadro mais vasto do ETSI LI, organiza a transfer\u00eancia de material intercetado atrav\u00e9s de tr\u00eas interfaces: HI1, HI2 e HI3. Cada interface tem uma fun\u00e7\u00e3o distinta no fluxo de trabalho da interce\u00e7\u00e3o e a TS 103 120 fornece orienta\u00e7\u00f5es espec\u00edficas sobre a forma como cada uma deve ser implementada em ambientes IP.<\/p>\n\n\n\n
A HI1 \u00e9 a interface administrativa, utilizada para o interc\u00e2mbio de ordens de interce\u00e7\u00e3o, instru\u00e7\u00f5es de ativa\u00e7\u00e3o e informa\u00e7\u00f5es de estado entre o servi\u00e7o de aplica\u00e7\u00e3o da lei e o operador. No contexto IP, a HI1 pode ser implementada utilizando servi\u00e7os Web seguros, protocolos de mensagens cifradas ou plataformas administrativas espec\u00edficas. A TS 103 120 reconhece que a implementa\u00e7\u00e3o espec\u00edfica do HI1 \u00e9 frequentemente determinada por requisitos nacionais e n\u00e3o pela pr\u00f3pria norma, mas fornece orienta\u00e7\u00f5es gerais sobre seguran\u00e7a, autentica\u00e7\u00e3o e formatos de mensagem.<\/p>\n\n\n\n
O HI2 \u00e9 a interface para fornecer informa\u00e7\u00f5es relacionadas com a interce\u00e7\u00e3o - os metadados associados \u00e0s comunica\u00e7\u00f5es interceptadas. Inclui informa\u00e7\u00f5es como as identidades das partes comunicantes, registos de data e hora, identificadores de rede e par\u00e2metros de sess\u00e3o. Nas redes IP, o IRI pode ser significativamente mais complexo do que nas redes comutadas por circuitos, reflectindo o conjunto mais rico de protocolos de sinaliza\u00e7\u00e3o e de gest\u00e3o de sess\u00f5es utilizados nas comunica\u00e7\u00f5es IP. A TS 103 120 define os mecanismos de codifica\u00e7\u00e3o e transporte para a entrega de IRI atrav\u00e9s de IP, utilizando estruturas de dados baseadas em ASN.1 transportadas atrav\u00e9s de protocolos de transporte seguros.<\/p>\n\n\n\n
O HI3 \u00e9 a interface para a entrega do conte\u00fado das comunica\u00e7\u00f5es - o conte\u00fado real de voz, dados ou mensagens que est\u00e1 a ser intercetado. Nas redes IP, o CC pode assumir muitas formas, incluindo fluxos RTP para voz, pacotes IP para sess\u00f5es de dados e cargas \u00fateis espec\u00edficas de protocolos para servi\u00e7os de mensagens. A TS 103 120 define o modo como este conte\u00fado deve ser encapsulado e entregue \u00e0 LEMF, incluindo mecanismos para manter a rela\u00e7\u00e3o temporal entre diferentes fluxos de media numa \u00fanica sess\u00e3o interceptada.<\/p>\n\n\n\n
V\u00e1rios conceitos t\u00e9cnicos introduzidos ou aperfei\u00e7oados pela TS 103 120 s\u00e3o importantes para compreender o funcionamento da norma na pr\u00e1tica. O primeiro \u00e9 o conceito de fun\u00e7\u00e3o de media\u00e7\u00e3o, que se situa entre a rede do operador e a LEMF e \u00e9 respons\u00e1vel pela tradu\u00e7\u00e3o da representa\u00e7\u00e3o interna dos dados interceptados para os formatos normalizados definidos pelas interfaces de transfer\u00eancia. A fun\u00e7\u00e3o de media\u00e7\u00e3o \u00e9 uma componente cr\u00edtica de qualquer sistema de LI e \u00e9 o ponto em que os protocolos de rede pr\u00f3prios do operador s\u00e3o mapeados para os formatos de transfer\u00eancia normalizados do ETSI.<\/p>\n\n\n\n
O segundo conceito \u00e9 a utiliza\u00e7\u00e3o da ASN.1 (Abstract Syntax Notation One) para a codifica\u00e7\u00e3o de dados IRI. A ASN.1 fornece uma nota\u00e7\u00e3o formal, leg\u00edvel por m\u00e1quina, para a defini\u00e7\u00e3o de estruturas de dados e a sua utiliza\u00e7\u00e3o na TS 103 120 garante que os dados IRI podem ser codificados, transmitidos e descodificados sem ambiguidade em diferentes implementa\u00e7\u00f5es. Embora o ASN.1 possa ser complexo de trabalhar, proporciona a precis\u00e3o e a interoperabilidade essenciais para o interc\u00e2mbio fi\u00e1vel de metadados interceptados entre os operadores e as autoridades respons\u00e1veis pela aplica\u00e7\u00e3o da lei.<\/p>\n\n\n\n
O terceiro conceito \u00e9 a utiliza\u00e7\u00e3o de protocolos de transporte seguros para a entrega de material intercetado. A TS 103 120 especifica a utiliza\u00e7\u00e3o de TLS (Transport Layer Security) para garantir a seguran\u00e7a dos canais de transporte HI2 e HI3 e define requisitos para a gest\u00e3o de certificados, a sele\u00e7\u00e3o de conjuntos de cifras e a autentica\u00e7\u00e3o m\u00fatua entre os sistemas do operador e a LEMF. A seguran\u00e7a das interfaces de transmiss\u00e3o \u00e9 fundamental, uma vez que o material intercetado \u00e9 altamente sens\u00edvel e deve ser protegido contra o acesso n\u00e3o autorizado, a modifica\u00e7\u00e3o e a interce\u00e7\u00e3o durante o transporte.<\/p>\n\n\n\n
Um quarto conceito importante \u00e9 o tratamento das sess\u00f5es multi-fluxo. Nas redes IP, uma \u00fanica sess\u00e3o de comunica\u00e7\u00e3o pode envolver m\u00faltiplos fluxos de media em simult\u00e2neo - por exemplo, uma chamada VoLTE inclui um fluxo de sinaliza\u00e7\u00e3o (SIP) e um ou mais fluxos de media (RTP). A TS 103 120 define o modo como estes m\u00faltiplos fluxos devem ser correlacionados e entregues ao LEMF de forma a preservar as suas rela\u00e7\u00f5es temporais e a permitir que a ag\u00eancia de aplica\u00e7\u00e3o da lei reconstrua a sess\u00e3o de comunica\u00e7\u00e3o completa.<\/p>\n\n\n\n
A s\u00e9rie ETSI TS 102 232 \u00e9 a pedra angular da arquitetura de transfer\u00eancia do ETSI LI. Define o quadro geral, as estruturas de dados e os procedimentos para a transfer\u00eancia de material intercetado, organizados em v\u00e1rias partes que abrangem diferentes tecnologias de rede e tipos de servi\u00e7os. A TS 103 120 assenta nesta base, fornecendo orienta\u00e7\u00f5es de implementa\u00e7\u00e3o espec\u00edficas para o IP.<\/p>\n\n\n\n
Na pr\u00e1tica, os operadores que implementam a LI em redes IP ter\u00e3o de fazer refer\u00eancia tanto \u00e0 TS 102 232 como \u00e0 TS 103 120. A TS 102 232 fornece os modelos de dados e o quadro processual, enquanto a TS 103 120 fornece as especifica\u00e7\u00f5es da camada de transporte para ambientes IP. As duas normas s\u00e3o complementares e nenhuma delas \u00e9 suficiente, por si s\u00f3, para uma implementa\u00e7\u00e3o completa. Os operadores devem tamb\u00e9m ter conhecimento das normas conexas da s\u00e9rie TS 102 232 que abordam tecnologias de rede espec\u00edficas, como a TS 102 232-5 para servi\u00e7os multim\u00e9dia IP e a TS 102 232-6 para servi\u00e7os PSTN\/RDIS.<\/p>\n\n\n\n
Para os operadores que implantam LI em redes IP, a TS 103 120 tem v\u00e1rias implica\u00e7\u00f5es pr\u00e1ticas. A primeira \u00e9 a necessidade de uma fun\u00e7\u00e3o de media\u00e7\u00e3o robusta que possa lidar com a complexidade das comunica\u00e7\u00f5es baseadas no IP. A fun\u00e7\u00e3o de media\u00e7\u00e3o deve ser capaz de extrair IRI de v\u00e1rios protocolos de sinaliza\u00e7\u00e3o (SIP, Diameter, GTP e outros), capturar CC de v\u00e1rios tipos de meios de comunica\u00e7\u00e3o, codificar os dados extra\u00eddos no formato ASN.1 e entreg\u00e1-los de forma segura \u00e0 LEMF atrav\u00e9s das interfaces HI2 e HI3. Isto exige uma capacidade t\u00e9cnica significativa e uma manuten\u00e7\u00e3o cont\u00ednua \u00e0 medida que as tecnologias de rede evoluem.<\/p>\n\n\n\n
A segunda implica\u00e7\u00e3o \u00e9 a necessidade de efetuar ensaios de interoperabilidade com a LEMF. Dado que a TS 103 120 define uma interface normalizada, os operadores e os servi\u00e7os respons\u00e1veis pela aplica\u00e7\u00e3o da lei devem verificar se as respectivas aplica\u00e7\u00f5es s\u00e3o compat\u00edveis. Normalmente, isto envolve testes formais com base num conjunto de cen\u00e1rios de refer\u00eancia, abrangendo diferentes tipos de comunica\u00e7\u00e3o, m\u00e9todos de identifica\u00e7\u00e3o de alvos e casos extremos, como a transfer\u00eancia de sess\u00f5es, chamadas multipartidos e chamadas para servi\u00e7os de emerg\u00eancia.<\/p>\n\n\n\n
A terceira implica\u00e7\u00e3o diz respeito \u00e0 escalabilidade. As redes IP podem gerar significativamente mais dados por sess\u00e3o interceptada do que as redes comutadas por circuitos, em especial no caso da interce\u00e7\u00e3o de dados. Os operadores devem garantir que os seus sistemas de LI possam lidar com os requisitos de d\u00e9bito sem introduzir lat\u00eancia ou perda de dados. Os mecanismos de transporte definidos pela TS 103 120 incluem disposi\u00e7\u00f5es para o controlo do fluxo e a gest\u00e3o dos congestionamentos, mas os operadores devem tamb\u00e9m dimensionar adequadamente a sua infraestrutura.<\/p>\n\n\n\n
Uma quarta considera\u00e7\u00e3o pr\u00e1tica \u00e9 a gest\u00e3o da encripta\u00e7\u00e3o. Dado que cada vez mais o tr\u00e1fego da rede \u00e9 cifrado - tanto na camada de aplica\u00e7\u00e3o (TLS, DTLS) como na camada de transporte (IPsec) - os operadores devem implementar os seus pontos de interce\u00e7\u00e3o em locais da rede onde o tr\u00e1fego do alvo \u00e9 acess\u00edvel em texto claro. A TS 103 120 n\u00e3o aborda a quest\u00e3o do modo de intercetar o tr\u00e1fego cifrado; parte do princ\u00edpio de que o operador tem acesso ao conte\u00fado n\u00e3o cifrado. O desafio pr\u00e1tico de manter este acesso \u00e0 medida que a cifragem se torna mais difundida \u00e9 uma das quest\u00f5es mais importantes que os profissionais de LI enfrentam atualmente.<\/p>\n\n\n\n
A TS 103 120 continua a evoluir \u00e0 medida que as tecnologias de rede avan\u00e7am. A migra\u00e7\u00e3o para o 5G, a prolifera\u00e7\u00e3o de dispositivos IoT e a utiliza\u00e7\u00e3o crescente de arquitecturas de rede nativas da nuvem apresentam novos desafios para as interfaces de transfer\u00eancia. O Comit\u00e9 T\u00e9cnico de Interce\u00e7\u00e3o Legal (TC LI) do ETSI est\u00e1 a trabalhar ativamente em actualiza\u00e7\u00f5es das normas LI para dar resposta a estes desenvolvimentos, incluindo a arquitetura LI espec\u00edfica para 5G definida em colabora\u00e7\u00e3o com o 3GPP.<\/p>\n\n\n\n
Os operadores devem monitorizar a evolu\u00e7\u00e3o da TS 103 120 e das normas conexas para garantir que os seus sistemas de LI se mant\u00eam em conformidade \u00e0 medida que s\u00e3o publicadas novas vers\u00f5es. A transi\u00e7\u00e3o para o 5G, em particular, introduz mudan\u00e7as significativas na arquitetura da LI, incluindo novas interfaces (X1, X2, X3) e novas fun\u00e7\u00f5es de rede que devem ser integradas na estrutura de interce\u00e7\u00e3o. Embora a TS 103 120 forne\u00e7a uma base s\u00f3lida para a transfer\u00eancia baseada em IP, as normas espec\u00edficas do 5G acrescentam camadas adicionais de complexidade que os operadores devem abordar.<\/p>\n\n\n\n
A ETSI TS 103 120 \u00e9 uma especifica\u00e7\u00e3o essencial para qualquer operador que esteja a implementar a interce\u00e7\u00e3o legal em redes modernas baseadas no IP. Define os mecanismos de transporte, os formatos de codifica\u00e7\u00e3o e os requisitos de seguran\u00e7a para a transmiss\u00e3o das comunica\u00e7\u00f5es interceptadas \u00e0s autoridades policiais, com base na arquitetura fundamental da s\u00e9rie TS 102 232. Para os operadores, compreender e implementar a TS 103 120 \u00e9 essencial para obter uma LI em conformidade com as normas num ambiente de rede IP. \u00c0 medida que as redes continuam a evoluir para 5G e mais al\u00e9m, os princ\u00edpios e mecanismos definidos na TS 103 120 permanecer\u00e3o relevantes, mesmo que novas normas e interfaces sejam introduzidas para atender aos requisitos espec\u00edficos das arquiteturas de rede da pr\u00f3xima gera\u00e7\u00e3o.<\/p>\n\n\n\n
Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n
Os seguintes recursos externos fornecem contexto adicional e documenta\u00e7\u00e3o oficial:<\/p>\n\n\n\n