ICS 33.030 M 19 GB 中华人民共和国国家标准 GB 33473—2016 即时通信业务HI接口总体技术要求 General technical requirements of handover interface for instant communication services 2016-12-30发布 2017-01-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB33473—2016 目 次 前言 1 范围 2 规范性引用文件 3术语、定义和缩略语 4 基本要求 4.1HI接口的基本原则 4.2功能要求 5 网络架构 标识 6.1 目标标识 6.2 通信标识 6.3 请求标识 6.4 IRI序列号. 6.5 会话子序列号 6.6 RD记录序号… 6.7 CC记录序号 6.8 留存数据查询结果批次标识 7 HI接口要求 7.1 HII接口要求 7.2 HI2接口要求 7.3 HI3接口要求 8安全要求 8.1 认证要求 8.2 机密性要求 8.3 完整性要求 8.4 递交网络 附录A（规范性附录） FTP协议使用要求 A.1 配置设置 A.2 基本要求 A.3 FTP定时器及阈值 GB33473—2016 前言 本标准的全部技术内容为强制性 本标准按照GB/T1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中华人民共和国工业和信息化部提出。 本标准由全国通信标准化技术委员会（SAC/TC485）归口。 本标准起草单位：中国信息通信研究院 本标准主要起草人：林美玉、姜建、吴宏建、杨彬、张远晶、吴韶鸿。 GB 33473—2016 即时通信业务HI接口总体技术要求 1范围 本标准规定了基于IP网络提供的即时通信业务HI接口的基本要求、网络架构、标识、HI接口要 求和安全要求。 本标准适用于基于IP网络提供的即时通信业务。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 IETFRFC3261SIP：会话初始协议(SIP：SessionInitiationProtocol) IETFRFC3325对于会话初始协议（SIP）在可信任网络用于尚待证实的识辨私自扩展[Private Extensions to the Session Initiation Protocol(SIP)for Asserted Identity within Trusted Networks] 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 即时通信服务提供商 instant communication service provider 提供具有点对点、点对多点通信特征业务的服务提供商。 3.1.2 即时通信业务 instantcommunicationservice 依托即时通信服务提供商提供的相关业务。 注：例如网络多媒体会话业务等。 3.1.3 网络多媒体会话业务IPmultimediaservice 依托IP数据网，提供的点对点、点对多点实时多媒体会话业务，包括语音、视频通信等 3.1.4 递交接口 handoverinterface 3.1.5 管理功能模块 administrationfunction 递交网关中处理HI1接口的功能模块。 3.1.6 中介功能模块 medicationfunction 递交网关中处理HI2和HI3接口的功能模块。 1 GB33473—2016 3.1.7 传输相关信息transportrelatedinformation 出于维护、测试和保护HI接口的目的，在HI2接口上发送的信息。 3.1.8 自标相关信息 interceptrelatedinformation 目标用户使用即时通信业务的相关信息，包括通信相关信息（如失败的通信连接尝试）、业务相关信 息（如用户进行的业务管理）和位置信息等。 3.1.9 通信内容 content of communication 注：例如网络多媒体会话业务内容等 3.1.10 留存数据 retaineddata 即时通信服务提供商在其网络内留存的与特定业务相关的数据。留存数据通常包括业务使用数 据、用户数据、设备数据、递交网关数据和计费数据等 3.1.11 执法递交设施 Elaw enforcementmonitoring facility 与递交网关相连，收集递交结果并对递交结果进行处理的设备。 3.1.12 一次会话过程 a communication session 从网络侧发起会话建立请求开始到本次会话结束的过程。 3.1.13 永久性标识 permanentidentity 个用户并且不会变更的标识。 注：例如用户注册时，即时通信业务提供商分配给用户的内部标识，在该用户注销之前，该标识不能够被再次分配 给其他用户使用。 3.1.14 临时性标识 temporaryidentity 能够在一段时间内暂时在即时通信服务提供商的某种业务中唯一标识一个用户并且允许变更的 标识。 注：例如即时通信业务允许用户绑定或解绑定手机号码，在绑定期内则该手机号码能够作为该用户的临时性标识， 用户可根据需要随时变更绑定的手机号码。 3.1.15 群 SAG group 3.2缩略语 下列缩略语适用于本文件。 AF管理功能模块（AdministrationFunction) CC通信内容（Content ofCommunication) CID通信标识（CommunicationIdentifier) CIN通信标识码（CommunicationIdentityNumber) FTP文件传输协议（FileTransferProtocol) 2 GB 33473—2016 GWID递交网关标识（GatewayIdentifier） HI递交接口（HandoverInterface) IP国际互联网协议（InternetProtocol) IPSec互联网协议安全（InternetProtocolSecurity） IRI目标相关信息（InterceptRelatedInformation） LEA执法机构(LawEnforcementAgency) LEMF执法递交设施（LawEnforcementMonitoringFacility） MF中介功能模块（MediationFunction） RD留存数据（RetainedData） SFTPSSH文件传输协议（SSHFileTransferProtocol) SIP会话初始协议（SessionInitiationProtocol) SSH安全外壳（SecureShell) SvP服务提供商（ServiceProvider） SvPID服务提供商标识（ServiceProviderIdentifier） TRI传输相关信息（TransportRelatedInformation） 4基本要求 4.1HI接口的基本原则 HI接口应遵循国家相关法律法规的要求。非目标用户间的通信活动，不应触发递交功能。 不充许任何人和设备访问即时通信服务提供商（以下简称SvP）域内的敏感数据，包括LEMF的配 置信息、LEMF与递交网关之间的证书和认证参数、自标信息、SvP域内的留存数据等。在SvP网络 内，应采用必要的措施保证相关敏感数据的安全，例如加密存储等。 SvP向用户提供的业务，均应支持HI接口功能；但对于SvP尚未提供的业务以及SvP现有业务流 程中未获取的信息，并不需要通过额外的流程获取后提供。如果SvP拥有本标准规定之外的对LEA 有用的信息，可以通过相关的扩展信息字段上报 HI接口包括HI1、HI2、HI3接口，三个接口的功能以及传递的消息内容完全不同，且应相互独立。 通信过程中，若SvP网络参与加密过程，则SvP应递交解密后的通信内容。如果加密不是由SvF 网络提供且SvP无法获取密钥，则SvP不需要解密。 若两个目标用户相互通信，则这两个目标的递交结果应分别处理上报 随着技术的发展和需求的更新，HI接口应可扩展。 4.2功能要求 HI接口应支持实时（准实时）递交功能，即实时（准实时）地将自标用户的活动过程与通信内容通过 HI接口递交至LEMF。HI接口应支持针对SvP域留存的数据进行查询并将查询结果递交给LEMF。 SvP通过HI接口递交的内容包括：目标相关信息（IRI）、传输相关信息（TRI）、通信内容（CC）和留 存数据（RD等。此外，SvP应通过HI接口的指令获得递交的相关信息，包括目标标识、递交结束时间、 LEMF的地址等。 5网络架构 图1给出了递交接口的网络架构图， SvP域包括网元、留存数据库和递交网关，其中网元包括提供服务的所有相关业务服务器。考虑到 3