Понимание принципов работы интерфейсов HI1, HI2 и HI3 имеет основополагающее значение для правильной реализации законного перехвата. В основе любой системы законного перехвата лежит набор стандартизированных интерфейсов, которые определяют порядок управления перехваченными сообщениями, их обработки и передачи правоохранительным органам. В рамках стандарта ETSI — доминирующего стандарта для законного перехвата в Европе и во многих других странах мира — эти интерфейсы обозначены как HI1, HI2 и HI3. Вместе они образуют полную архитектуру передачи данных, которая соединяет сеть оператора с объект мониторинга правоохранительных органов (LEMF). Несмотря на их принципиальную важность, различия между этими тремя интерфейсами зачастую неправильно понимаются даже специалистами, работающими в сфере телекоммуникаций и правоохранительных органов.
В этой статье дается четкое и подробное объяснение каждого интерфейса - что он несет в себе, как работает и почему имеет значение. Понимание HI1, HI2 и HI3 - это не просто академическое упражнение; оно необходимо всем, кто занимается разработкой, закупкой, развертыванием или эксплуатацией системы законного перехвата.
Понимание интерфейсов HI1 HI2 HI3
Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the функция посредничества (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.
Три интерфейса HI пересекают границу между доменом оператора и доменом правоохранительных органов. HI1 управляет административным обменом, HI2 передает информацию, связанную с перехватом, а HI3 - содержание сообщений. Каждый интерфейс работает независимо, хотя все три должны работать вместе, чтобы поддерживать полную операцию перехвата. Разделение этих функций на отдельные интерфейсы обеспечивает управление, защиту и обработку административных, метаданных и содержательных аспектов перехвата в соответствии с различными требованиями.
HI1: Административный интерфейс
HI1 - это административный интерфейс между правоохранительными органами и оператором. Его основная задача - передать приказ о перехвате от правоохранительного органа оператору и управлять жизненным циклом перехвата - от активации, модификации до деактивации. HI1 - это командно-контрольный канал процесса перехвата.
Через HI1 правоохранительный орган передает детали заказа на перехват, включая идентификационные данные объекта (которые могут быть указаны по номеру телефона, IMSI, IMEI, IP-адресу, адресу электронной почты или другому идентификатору), объем перехвата (только контент, только метаданные или оба), разрешенную продолжительность, а также любые конкретные параметры или ограничения. Оператор подтверждает получение заказа, подтверждает активацию и сообщает о статусе перехвата.
HI1 также обрабатывает модификации существующего перехвата - например, увеличение продолжительности, изменение идентификатора цели или корректировку области охвата - и деактивацию перехвата по истечении срока действия разрешения или его отзыва. В некоторых реализациях HI1 также поддерживает обмен административными метаданными, такими как номера ордеров, ссылки на дела и коды ответа оператора.
The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.
Безопасность HI1 является критически важной задачей, поскольку в ней хранится конфиденциальная информация об активных операциях перехвата. Несанкционированный доступ к HI1 может раскрыть существование перехвата для цели или позволить активировать несанкционированный перехват. Поэтому реализация должна включать в себя строгую аутентификацию, шифрование, контроль доступа и ведение журнала аудита.
HI2: Интерфейс информации, связанной с перехватом
HI2 - это интерфейс для передачи информации о перехвате (IRI) в LEMF. IRI - это метаданные, связанные с перехваченными сообщениями - кто, когда, где и как общается, без фактического содержания. HI2 часто называют интерфейсом метаданных, и информация, которую он передает, имеет решающее значение для расследований, проводимых правоохранительными органами, и часто представляет собой такую же или большую ценность для расследования, чем само содержание.
The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 / 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.
Данные HI2 кодируются с использованием ASN.1 (Abstract Syntax Notation One), который обеспечивает формальный структурированный формат представления элементов данных IRI. Использование ASN.1 гарантирует однозначную кодировку и декодировку данных в различных реализациях, что способствует обеспечению взаимодействия между операторами и правоохранительные органы. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.
One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.
HI2 особенно важен для расследований, связанных с отслеживанием местоположения, анализом сетей и оценкой моделей жизни. Метаданные, передаваемые по HI2, позволяют выявить модели связи, географических перемещений и использования сети, которые имеют ключевое значение для многих видов уголовных расследований. Для операторов обеспечение полноты и точности данных HI2 является ключевым показателем качества их систем LI.
HI3: Содержание коммуникационного интерфейса
HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication — the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.
Формат и объем данных CC сильно различаются в зависимости от типа перехватываемого сообщения. Для голосовых вызовов КС представляет собой аудиопоток в реальном времени, обычно закодированный с помощью стандартных кодеков, таких как AMR (Adaptive Multi-Rate) или G.711. Для сеансов передачи данных КС состоит из IP-пакетов, которыми обменивается объект, - это может быть веб-трафик, сообщения электронной почты, передача файлов, потоковое мультимедиа и любые другие типы IP-коммуникаций. Объем данных, полученных в результате перехвата данных, может быть на порядки больше, чем при перехвате голоса.
HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.
The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it — and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.
Как три интерфейса работают вместе
В ходе типичной операции по прослушиванию эти три интерфейса взаимодействуют следующим образом. Сначала правоохранительный орган передает оператору через HI1 распоряжение о прослушивании, в котором указываются объект прослушивания, его объем и продолжительность. Оператор Система управления LI processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.
When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.
На протяжении всего перехвата HI1 остается активным в административных целях - правоохранительные органы могут использовать его для запроса обновлений статуса, изменения параметров перехвата или выдачи приказа на деактивацию. Когда перехват завершается, оператор подтверждает деактивацию через HI1 и прекращает передачу IRI и CC через HI2 и HI3.
Практические соображения для операторов
Операторы, внедряющие три интерфейса HI, должны учитывать несколько практических соображений. Первое - это определение размеров системы. Интерфейсы HI2 и HI3 должны быть рассчитаны на обработку ожидаемого объема одновременных перехватов без потери данных или чрезмерной задержки. Для перехватов с большим объемом данных требования к пропускной способности HI3 могут быть значительными, поэтому операторы должны убедиться в том, что их инфраструктура доставки обеспечена достаточными ресурсами.
The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.
Третье соображение - оперативная совместимость. Операторы должны убедиться, что их системы HI совместимы с системами, используемыми правоохранительными органами в их юрисдикции. Как правило, для этого требуется официальное тестирование на совместимость, что может занять много времени. Операторы должны взаимодействовать с техническими специалистами национальных правоохранительных органов на ранних этапах процесса разработки, чтобы выявить и решить проблемы совместимости.
Заключение
Интерфейсы HI1, HI2 и HI3 составляют основу архитектуры передачи законного перехвата ETSI. HI1 обеспечивает административный канал управления, HI2 предоставляет богатые метаданные, необходимые для проведения расследований, а HI3 передает фактическое содержание перехваченных сообщений. Вместе они обеспечивают полную, основанную на стандартах возможность перехвата, которая отвечает потребностям как операторов, так и правоохранительных органов. Понимание различных ролей, технических требований и практических задач каждого интерфейса необходимо всем, кто занимается разработкой, развертыванием и эксплуатацией систем законного перехвата в современных телекоммуникационных сетях.
Правильная реализация интерфейсов HI1, HI2 и HI3 имеет решающее значение для соблюдение требований законодательства в области законного перехвата. Операторы должны тщательно протестировать свои реализации HI1, HI2 и HI3 перед запуском в эксплуатацию.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- IRI против CC: что на практике означает информация, связанная с перехватом
- Интерфейсы X1/X2/X3 в 5G: объяснение архитектуры 3GPP LI
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
