CN101115307B

CN101115307B - 一种辅助全球定位过程中实现用户隐私安全的方法及系统

Info

Publication number: CN101115307B
Application number: CN2007101115248A
Authority: CN
Inventors: 杨奎; 龙丽; 单良
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2007-06-19
Filing date: 2007-06-19
Publication date: 2010-06-16
Anticipated expiration: 2027-06-19
Also published as: CN101115307A

Abstract

一种辅助全球定位过程中实现用户隐私安全的方法及系统，属于在安全的用户平面中移动定位领域，应用于小区标识定位平台和全球辅助定位平台分离部署的系统。本发明方法，首先由小区标识定位平台访问或者查询用户隐私数据信息得到被定位终端确认的类型，并将该信息添加至定位请求消息中，然后转发该定位请求消息到辅助全球定位平台；之后辅助全球定位平台收到定位请求，发送消息通知被定位终端准备定位，消息中携带所述被定位终端确认类型的信息，所述被定位终端收到后，根据其中的确认类型信息决定是否通知用户以及是否让用户确认。本发明中，辅助全球定位平台在不增加任何消息也无需查找用户隐私数据库的前提下，保证了被定位用户的隐私安全。

Description

一种辅助全球定位过程中实现用户隐私安全的方法及系统

技术领域

本发明属于在安全的用户平面中移动定位领域，特别是涉及了一种在CELLID(小区标识)定位平台和AGPS(辅助全球定位系统)定位平台分离部署的系统中，由AGPS定位平台实现用户隐私安全的方法，以及实现该方法的系统。

背景技术

基于位置的业务(Location Based Services，简称LBS)，又称移动位置业务或定位业务，是指移动网络通过特定的定位技术获取移动终端的地理位置信息，即经纬度坐标，提供给移动用户本人、通信系统或第三方，并借助一定的电子地图信息的支持，为移动用户提供与其位置相关的呼叫或非呼叫类业务。

移动通信网的定位方式中，包括基于小区的定位、基于传统GPS(GlobalPositioning System，即全球卫星定位系统)定位和AGPS定位等几种方式。其中AGPS定位是将GPS定位和移动通讯系统相结合的一种定位方式，因其定位速度快，定位精度高而被广泛应用。

目前，在OMA(开放移动联盟)的安全用户平面定位协议(SUPL)中，由网络侧发起的定位流程如下：

步骤1、定位业务提供商(SP)通过Le接口向H_LSP(位置业务平台)发起一个定位请求，其中包括定位精度要求、被定位用户的标识等信息；

步骤2、H_LSP通过消息中携带的信息对该SP进行鉴权，判断该SP是否具有定位该用户的权限，另外还需要读取数据库中该手机用户的隐私策略，以便选择不同的方式通知提示手机用户；

步骤3、H_LSP通过发送一条短消息或者WAP PUSH消息通知手机终端，其中携带H_LSP的IP地址和端口，并且根据手机用户事先设定的隐私信息决定是否需要手机用户确认，如果需要则会在终端上弹出确认对话框，该消息在SUPL协议中指SUPL INIT消息，其中该消息中的notification字段用来表明通知用户确认的类型；

步骤4、然后手机终端通过数据链路域连接到H_LSP，和H_LSP发起定位交互，H_LSP提供辅助GPS信息给手机，以便手机快速捕获GPS卫星进行定位；

步骤5、H_LSP得到位置结果后，通过Le接口将定位请求响应消息返回给SP(定位业务提供商)；

步骤6、SP得到位置结果，本次定位过程结束。

具体的定位方法可参考OMA-TS-ULP协议。

然而，部分运营商在实现安全用户平面定位协议(SUPL)过程中，通常使用的是如图1所示的组网方式实现AGPS定位业务。

图1中CELLID定位平台和AGPS定位平台分离部署，该定位系统主要包括移动台、CELLID定位平台、AGPS定位平台、GPS参考网、HLR/SMSC/WAP GW等设备、定位业务提供商SP等。

其中移动台是定位业务的用户端设备，又称为终端，图1中为蜂窝电话，主要功能是提供移动终端定位相关的测量信息，通过移动通信网完成与定位实体的信令交互，同时完成部分定位业务的应用实现。移动台也可以从定位实体下载辅助数据并完成位置计算，这由移动台芯片决定。

CELLID定位平台为定位业务提供商提供接入服务，对定位请求进行鉴权、安全认证等操作，同时负责为AGPS定位平台提供小区级别精度的粗位置。CELLID平台根据在定位过程中扮演的不同角色又分为H_LSP和V_LSP，H_LSP指所定位的手机终端归属地的CELLID定位平台，V_LSP指所定位的手机终端漫游地的CELLID定位平台。

AGPS定位平台为手机终端提供AGPS定位相关的辅助卫星数据，如果是手机辅助定位方式(MS Assisted)，AGPS定位平台还需要在获取手机终端收集到的卫星测量数据的基础上计算出目前手机终端的位置。

HL/RSMSC/MSC/VLR等设备主要是为CELLID定位平台提供手机终端小区级别精度的位置结果。

WAP GW/SMSC等设备负责将定位触发请求消息发送到手机终端，以便手机终端和AGPS定位平台发起消息交互，交互GPS辅助和测量数据。

GPS参考网提供AGPS定位需要的辅助信息。

在如图1所述的CELLID定位平台和AGPS定位平台分离部署的系统中，对定位业务提供商和主叫的鉴权以及对被叫隐私策略的判断都在CELLID定位平台中进行，AGPS定位平台不能获得知手机用户预先设定的隐私策略，即不能确定现有定位流程中步骤3中SUPL INIT消息的notification(通知)字段的值，故导致AGPS定位平台无法满足手机用户的要求，带来用户安全隐私方面的问题。

发明内容

本发明所要解决的技术问题是在AGPS定位平台和CELLID定位平台分离部署的系统中，提供一种AGPS定位过程中实现用户隐私安全的方法及系统。

本发明，一种辅助全球定位过程中实现用户隐私安全的方法，适用于小区标识定位平台和全球辅助定位平台分离部署的系统，包括以下步骤：

步骤1、在实现安全用户平面定位协议过程中，小区标识定位平台访问或者查询用户隐私数据信息得到被定位终端确认的类型，并将被定位终端确认类型的信息添加至定位请求消息中，然后转发该定位请求消息到辅助全球定位平台；

步骤2、辅助全球定位平台收到定位请求后，发送消息通知被定位终端准备定位，消息中携带所述被定位终端确认类型的信息，所述被定位终端收到后，根据其中的确认类型信息决定是否通知用户以及是否让用户确认。

其中步骤2还包括：

被定位终端确认、无需确认、默认确认时，终端发起与辅助全球定位平台的网络连接，并与其进行数据交互后，辅助全球定位平台进行定位；

被定位终端拒绝、默认拒绝时，终端发起与辅助全球定位平台的网络连接，向其发送结束会话消息。

上述步骤1中，被定位终端确认的类型包括，无需通知用户且无需用户确认、仅需通知、需通知且需用户确认、屏蔽通知和用户确认。

小区标识定位平台访问的用户隐私数据信息，由小区标识定位平台数据库提供；小区标识定位平台查询的用户隐私数据信息，由外部通用数据平台提供。

小区标识定位平台，转发定位请求消息到辅助全球定位平台，由Lp接口实现，所述转发的定位请求消息包括一个表示被定位终端的确认类型信息的字段。

上述步骤2中，辅助全球定位平台收到定位请求后发送的消息为SUPLINIT消息，该消息的notification字段中包含所述被定位终端确认类型的信息。

本发明还提供了，一种实现用户隐私安全的定位系统，该系统包括用户终端、小区标识定位平台、辅助全球定位平台、短消息服务中心以及网络侧，其中小区标识定位平台和辅助全球定位平台分离部署，用户终端通过短消息服务中心连接到辅助全球定位平台，小区标识定位平台分别与网络侧和辅助全球定位平台相连。

所述小区标识定位平台在实现安全用户平面定位协议过程中，接收定位请求后，访问或者查询隐私数据信息，获得被定位终端确认的类型，并将该信息随定位请求消息转发到辅助全球定位平台；之后所述辅助全球定位平台向被定位终端发送，携带被定位终端确认类型信息的准备定位消息；所述被定位终端由准备定位消息中确认类型信息，判断是否通知用户以及是否让用户确认，当用户确认，包括默认确认时，被定位终端发起网络连接到辅助全球定位平台，进行数据交互；最终由辅助全球定位平台实现对被定位终端的定位。

上述系统中定位请求消息的转发由小区标识定位平台与辅助全球定位平台之间的Lp接口实现。

小区标识定位平台查询的隐私数据信息，由外部通用数据平台提供。

本发明适用于CELLID定位平台和AGPS定位平台分离部署的系统，AGPS定位平台在不增加任何消息也无需查找用户隐私数据库的前提下，保证了被定位用户的隐私安全。

附图说明

图1是CELLID定位平台和AGPS定位平台分离部署的定位系统架构示意图。

图2是本实施例的定位流程示意图。

具体实施方式

下面结合附图，对本发明作进一步详细说明。

本发明的主要构思是，在CELLID定位平台和AGPS定位平台分离部署的系统中，CELLID定位平台将被定位终端确认的类型添加至定位请求消息中，再通过1p接口转发这个修改后的定位请求消息到AGPS定位平台，AGPS定位平台向被定位终端发送准备定位的消息，该消息中携带被定位终端确认类型的信息。

图1所示为，小区标识定位平台和辅助全球定位平台分离部署的系统，该系统包括用户终端、小区标识定位平台、辅助全球定位平台、短消息服务中心以及网络侧。用户终端通过短消息服务中心连接到辅助全球定位平台，小区标识定位平台分别与网络侧和辅助全球定位平台相连。

小区标识定位平台访问隐私数据信息时，隐私数据信息由小区标识定位平台自身提供。小区标识定位平台查询隐私数据信息时，隐私数据信息由外部通用数据平台提供。

定位请求消息的转发由小区标识定位平台与辅助全球定位平台之间的Lp接口实现，该接口具有收发修改后的定位请求消息的功能。

图2所示为本发明实施例示意图，定位业务商(SP)发起定位请求，在AGPS定位过程中实现用户隐私安全的方法，包括以下步骤：

201，SP发起定位请求到H_LSP CELLID定位平台，请求消息中包括SP自身信息，被定位终端标识，以及需要定位精度和响应时间等参数；

202，H_LSP CELLID定位平台收到定位请求消息后，根据消息中的信息对SP进行鉴权，确认该SP是否有定位被定位终端的权限，并对主被叫通用数据进行鉴权，隐私鉴权，然后访问或者查询隐私信息，判断通知用户确认的类型，修改SP发送的定位请求消息，即在该消息中增加是否通知用户是否让用户确认的字段，通过lp接口发送给AGPS定位平台；

203，H_LSP转发修改后的定位请求给AGPS定位平台；

204，AGPS定位平台收到H_LSP定位平台发送的定位请求后，取出其中的通知用户确认的类型信息，把该信息填到触发终端准备定位的消息(SUPL INIT)中，转发给终端；

转发时可利用短消息服务中心，此时AGPS定位平台通过短消息通知终端定位；也可利用WAP GW时，此时AGPS定位平台通过WAP PUSH通知终端定位。图中省略了短消息服务中心或WAP GW。

205，终端上的应用程序根据SUPL INIT消息中的notification字段来决定如何通知用户以及让用户确认，当终端确认(包括默认确认)时，终端发起网络连接，主动连接到AGPS定位平台；

206，终端和AGPS定位平台交互GPS辅助数据以及测量数据，进行定位；

207，AGPS定位平台在得到终端的具体位置后，发送终止会话消息给终端，并关闭与终端之间的网络连接；

208，AGPS定位平台将终端的位置结果通过请求响应消息返回给H_LSP定位平台；

209，H_LSP CELLID定位平台将定位请求的响应消息转发给SP，SP得到位置结果，本次定位过程结束。

进一步地，步骤202中，通知用户确认的类型通常有如下几种类型：

(a)无需通知用户且无需用户确认，在该类型中，终端上的应用程序不通知用户，AGPS定位平台继续步骤206以后的流程；

(b)仅需通知，在该类型中，终端上的应用程序只通知用户但无需用户确认，AGPS定位平台不等待被定位终端的确认消息，继续步骤206以后的流程；

(c)需通知且需用户确认，在该类型中，终端上的应用程序要通知用户还需用户确认；用户确认后，终端主动向AGPS定位平台发起网络连接，AGPS定位平台进行定位；用户拒绝后，终端主动向AGPS定位平台发起结束会话消息，AGPS定位平台发送失败定位请求响应消息到H_LSP CELLID定位平台，结束定位流程；用户无响应或者响应超时时，有一种情况是终端默认用户确认定位，此种情况时与用户确认的操作流程相同，另一种情况是默认用户拒绝定位，此种情况时与用户拒绝的操作流程相同。

(d)屏蔽通知和用户确认，而不在终端的日志中留下记录，在该类型中，AGPS定位平台发送准备定位消息后，终端上的应用程序屏蔽掉通知和用户确认，不在终端的日志中留下记录，终端默认用户确认，AGPS定位平台继续步骤206以后的流程。

步骤202中，H_LSP CELLID定位平台通过查询或者访问用户隐私信息，得到用户的隐私通知确认类型后，在定位请求消息中添加如下的字段，表示仅仅需要通知用户，无需用户确认。

</notification>

然后通过Lp接口转发到AGPS定位平台，该Lp接口具有发送修改后定位请求消息的功能。

步骤205中，被定位终端收到触发终端准备定位的消息(SUPL INIT)后，终端上的应用程序根据通知类型会决定是否弹出确认对话框让用户确认，当需要通知并且用户拒绝定位时，则用户主动发起TCP连接到AGPS定位平台，发送结束会话消息，AGPS定位平台收到这个消息后，返回失败的定位请求消息给CELLID定位平台，CELLID定位平台转发该响应消息给SP，结束本次定位流程；当需要通知并且用户确认定位时，则用户主动发起TCP连接到AGPS定位平台，继续执行步骤206以后的各个操作。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改，等同替换，改进等，均应包含在本发明的保护范围之内。

Claims

1.一种辅助全球定位过程中实现用户隐私安全的方法，适用于小区标识定位平台和全球辅助定位平台分离部署的系统，包括以下步骤：

步骤1、在实现安全用户平面定位协议过程中，小区标识定位平台访问或者查询用户隐私数据信息得到被定位终端确认的类型，并将被定位终端确认类型的信息添加至定位请求消息中，然后转发该定位请求消息到辅助全球定位平台；其中，被定位终端确认的类型包括：无需通知用户且无需用户确认、仅需通知、需通知且需用户确认、屏蔽通知和用户确认；

步骤2、辅助全球定位平台收到定位请求后，发送消息通知被定位终端准备定位，消息中携带所述被定位终端确认类型的信息，所述被定位终端收到后，根据其中的确认类型信息决定是否通知用户以及是否让用户确认，其中：

2.如权利要求1所述的方法，其特征在于，所述步骤1中，小区标识定位平台访问的用户隐私数据信息，由小区标识定位平台数据库提供；小区标识定位平台查询的用户隐私数据信息，由外部通用数据平台提供。

3.如权利要求1所述的方法，其特征在于，所述步骤1中，小区标识定位平台，转发定位请求消息到辅助全球定位平台，由Lp接口实现，所述转发的定位请求消息包括一个表示被定位终端的确认类型信息的字段。

4.如权利要求1所述的方法，其特征在于，所述步骤2中，辅助全球定位平台收到定位请求后发送的消息为SUPL INIT消息，该消息的notification字段中包含所述被定位终端确认类型的信息。

5.一种实现用户隐私安全的定位系统，包括用户终端、小区标识定位平台、辅助全球定位平台、短消息服务中心以及网络侧，其中小区标识定位平台和辅助全球定位平台分离部署，用户终端通过短消息服务中心连接到辅助全球定位平台，小区标识定位平台分别与网络侧和辅助全球定位平台相连，其特征在于：

所述小区标识定位平台在实现安全用户平面定位协议过程中，接收定位请求后，访问或者查询隐私数据信息，获得被定位终端确认的类型，并将该被定位终端确认的类型信息随定位请求消息转发到辅助全球定位平台；之后所述辅助全球定位平台向被定位终端发送，携带被定位终端确认类型信息的准备定位消息；所述被定位终端由准备定位消息中确认类型信息，判断是否通知用户以及是否让用户确认，当用户确认，包括默认确认时，被定位终端发起网络连接到辅助全球定位平台，进行数据交互；最终由辅助全球定位平台实现对被定位终端的定位；其中，被定位终端确认的类型包括：无需通知用户且无需用户确认、仅需通知、需通知且需用户确认、屏蔽通知和用户确认。

6.如权利要求5所述的系统，其特征在于，所述定位请求消息转发由小区标识定位平台与辅助全球定位平台之间的Lp接口实现。

7.如权利要求5所述的系统，其特征在于，所述小区标识定位平台查询的隐私数据信息，由外部通用数据平台提供。