CN104168118B - 基于用户位置的预警方法及系统 - Google Patents

Abstract

本发明公开了一种基于用户位置的预警方法，包括：密钥中心生成密钥；服务器接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词；当服务器在加密后的当前位置信息中检索到所述预警位置关键词时，产生并发送预警信息。本发明还公开了一种基于用户位置的预警系统。本发明当用户的当前位置信息没有触发预警条件时，服务器就无法得到用户的当前位置信息，实现了在位置预警过程中最大限度的保护用户隐私。

Description

基于用户位置的预警方法及系统

技术领域

本发明涉及预警技术领域，尤其涉及一种基于用户位置的预警方法及系统。

背景技术

近年来，随着智能手机等移动终端的普及，位置预警服务也得到了广泛应用，例如在司法上被部分限制人身自由(如监视居住、取保候审、限制出境)的人，当其所处的位置超出被限制的范围内时，通过位置预警服务公安、司法等机关就可以收到相关预警信息。又比如有些场所对于某些特定人群来说是危险的，像花粉浓度很高的景区对于花粉过敏者而言就极其危险，如果这些特定的人群在进入这些场所的时候能够收到预警信息，就能避免这些风险。

位置预警服务一般是利用用户随身携带的智能手机等移动终端来实时监控用户的位置，一旦用户的位置超出或进入设定的区域，则向用户或者某第三方发送位置预警信息。但是这会导致用户的日常生活轨迹完全被掌握，严重侵犯了用户的生活隐私，无法在实现位置预警的同时，尽可能的保护用户的基本隐私。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于解决在位置预警过程中无法最大限度保护用户隐私的技术问题。

为实现上述目的，本发明提供的一种基于用户位置的预警方法，所述方法包括以下步骤：

密钥中心生成密钥；

服务器接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词；

当服务器在加密后的当前位置信息中检索到所述预警位置关键词时，产生并发送预警信息。

优选地，所述密钥中心生成密钥的步骤包括：

密钥中心生成一对公钥和私钥，所述私钥用于解密所述公钥加密后的密文；

密钥中心将所述公钥发送至客户端，以供客户端根据所述公钥将当前位置信息进行加密；

密钥中心接收服务器发送的预设的预警位置关键词，并根据所述私钥和所述预警位置关键词生成检索令牌，将所述检索令牌发送至服务器。

优选地，所述服务器接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词的步骤包括：

所述服务器接收客户端根据所述公钥进行加密后的当前位置信息，并根据所述检索令牌对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词，其中，所述预警位置关键词为基于预设的预警位置形成的检索关键词。

优选地，所述服务器接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词的步骤还包括：

服务器接收客户端发送的用户身份信息，并验证用户是否为注册用户。

优选地，所述密钥中心生成密钥的步骤之前还包括：

密钥中心接收服务器发送的验证信息，并验证服务器身份。

此外，为实现上述目的，本发明还提供一种基于用户位置的预警系统，所述系统包括：密钥中心及服务器，其中，

所述密钥中心包括生成模块，所述生成模块用于生成密钥；

所述服务器包括加密检索模块及预警模块，其中，

所述加密检索模块，用于接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词；

所述预警模块，用于当服务器在加密后的当前位置信息中检索到所述预警位置关键词时，产生并发送预警信息。

优选地，所述生成模块具体用于：

生成一对公钥和私钥，所述私钥用于解密所述公钥加密后的密文；

将所述公钥发送至客户端，以供客户端根据所述公钥将当前位置信息进行加密；

接收服务器发送的预设的预警位置关键词，并根据所述私钥和所述预警位置关键词生成检索令牌，将所述检索令牌发送至服务器。

优选地，所述加密检索模块具体用于：

接收客户端根据所述公钥进行加密后的当前位置信息，并根据所述检索令牌对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词，其中，所述预警位置关键词为基于预设的预警位置形成的检索关键词。

优选地，所述加密检索模块还用于：

接收客户端发送的用户身份信息，并验证用户是否为注册用户。

优选地，所述密钥中心还包括：

验证模块，用于接收服务器发送的验证信息，并验证服务器身份。

本发明提出的一种基于用户位置的预警方法及系统，通过密钥中心生成密钥，客户端根据所述密钥对当前位置信息进行加密，服务器再基于可检索加密技术对加密后的当前位置信息进行检索，以判断当前位置信息中是否包含预设的预警位置，从而触发预警，由于采用了可检索加密技术，服务器只能对加密后的当前位置信息进行检索，判断是否触发预警条件，而无法对其进行解密，这样，当用户的当前位置信息没有触发预警条件时，服务器无法得到用户的当前位置信息，实现了在位置预警过程中最大限度的保护用户隐私。

附图说明

图1为本发明基于用户位置的预警方法第一实施例的流程示意图；

图2为本发明基于用户位置的预警方法第二实施例的流程示意图；

图3为本发明基于用户位置的预警系统第一实施例的功能模块示意图；

图4为本发明基于用户位置的预警系统第二实施例的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种基于用户位置的预警方法。

参照图1，图1为本发明基于用户位置的预警方法第一实施例的流程示意图。

在第一实施例中，该基于用户位置的预警方法包括：

步骤S10，密钥中心生成密钥；

本实施例中，首先密钥中心进行初始化，包括对加密算法、解密算法、检索令牌生成算法的一些配置操作等，初始化完成后，密钥中心随机生成一对公钥和私钥的密钥对，其中，所述公钥用于将一段明文采用配置的加密算法加密后形成密文，所述私钥则用于将形成的密文通过配置的解密算法进行解密后还原出明文，这样，所述公钥与私钥形成一对密钥对。

密钥中心将所述公钥发送至客户端，客户端获取到所述公钥后，采用配置的加密算法及所述公钥将用户通过移动智能终端等工具获取的当前位置信息进行加密，以防止用户的当前位置信息被泄露。

密钥中心接收服务器发送的预设的预警位置关键词，并根据所述私钥和所述预警位置关键词，采用配置的检索令牌生成算法计算生成检索令牌，将所述检索令牌发送至服务器。

步骤S20，服务器接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词；

服务器接收客户端发送的加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，具体的，服务器获取到密钥中心发送的检索令牌后，利用所述检索令牌对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词，其中，所述预警位置关键词为基于预设的预警位置形成的检索关键词，用于判断当前位置是否到达了预设的预警位置及预警范围，以触发预警条件。而服务器在利用所述检索令牌对加密后的当前位置信息进行检索后，只会得到加密后的当前位置信息中包含有预警位置关键词或不包含预警位置关键词这两种情况，基于可检索加密技术的原理，由于服务器只是利用检索令牌进行检索，而服务器无法获取到密钥中心生成的私钥，因此，服务器无法利用私钥对加密后的当前位置信息进行解密来获取用户的当前位置信息，而只有在利用检索令牌检索到加密后的当前位置信息中包含有预警位置关键词时，服务器才获知用户的当前位置信息已触发预警条件。这样，当用户的当前位置信息没有触发预警条件时，服务器就无法得到用户的当前位置信息，无法追踪用户的全部活动轨迹，实现了在位置预警过程中最大限度的保护用户隐私。

在另一种实施方式中，服务器接收客户端发送的加密后的当前位置信息的同时，服务器还接收客户端发送的用户身份信息，并验证用户是否为注册用户。若验证用户为合法的注册用户，则继续执行后续的检索操作；若验证用户不是注册用户，则提醒用户进行注册，而不执行检索操作。这样，服务器可根据需要设置用户使用位置预警服务的条件，只对符合设置条件并登记在册的用户提供位置预警服务。

步骤S30，当服务器在加密后的当前位置信息中检索到所述预警位置关键词时，产生并发送预警信息。

当服务器利用检索令牌检索到加密后的当前位置信息中包含有预警位置关键词时，则说明此时用户的当前位置已经到达了预设的预警位置或预警范围，则当前位置信息触发预警条件，服务器产生并向预警接收方发送预警信息，以及时的提醒预警接收方用户当前位置已经到达了预设的预警位置或预警范围，需进行相应的处理。需要说明的是，本实施例中，该预警接收方既可以是用户本人，也可以是指定的第三方，在此不作限定。

本实施例通过密钥中心生成密钥，客户端根据所述密钥对当前位置信息进行加密，服务器再基于可检索加密技术对加密后的当前位置信息进行检索，以判断当前位置信息中是否包含预设的预警位置，从而触发预警，由于采用了可检索加密技术，服务器只能对加密后的当前位置信息进行检索，判断是否触发预警条件，而无法对其进行解密，这样，当用户的当前位置信息没有触发预警条件时，服务器无法得到用户的当前位置信息，实现了在位置预警过程中最大限度的保护用户隐私。

参照图2，图2为本发明基于用户位置的预警方法第二实施例的流程示意图。

在上述第一实施例的基础上，在上述步骤S10之前还包括：

步骤S40，密钥中心接收服务器发送的验证信息，并验证服务器身份。

本实施例与上述第一实施例的区别在于，本实施例还包括密钥中心接收服务器发送的验证信息，并验证服务器身份的操作。

本实施例中，在密钥中心生成密钥之前，服务器还发送验证信息至密钥中心，以供密钥中心验证服务器身份。密钥中心根据服务器发送的验证信息判断服务器是否为合法用户，若判断服务器为合法用户，则密钥中心继续执行根据所述私钥和所述预警位置关键词生成检索令牌的步骤，并将生成的检索令牌返回至合法的服务器，供服务器进行加密检索；若判断服务器为非法用户，则结束流程，不执行生成检索令牌的步骤，该非法的服务器无法对加密的当前位置信息进行检索。这样，服务器需要通过密钥中心的身份验证才能为用户提供位置预警服务，更加安全，防止未知的服务器通过密钥中心获取到检索令牌，对加密的当前位置信息进行检索，进一步地保护了用户的隐私安全。

本发明进一步提供一种基于用户位置的预警系统。

参照图3，图3为本发明基于用户位置的预警系统第一实施例的功能模块示意图。

在第一实施例中，该基于用户位置的预警系统包括：密钥中心1及服务器2，其中，

所述密钥中心1包括生成模块51，所述生成模块51用于生成密钥；

所述服务器2包括加密检索模块52及预警模块53，其中，

所述加密检索模块52用于接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词；

所述预警模块53用于当服务器在加密后的当前位置信息中检索到所述预警位置关键词时，产生并发送预警信息。

本实施例中，首先密钥中心1进行初始化，包括对加密算法、解密算法、检索令牌生成算法的一些配置操作等，初始化完成后，生成模块51随机生成一对公钥和私钥的密钥对，其中，所述公钥用于将一段明文采用配置的加密算法加密后形成密文，所述私钥则用于将形成的密文通过配置的解密算法进行解密后还原出明文，这样，所述公钥与私钥形成一对密钥对。生成模块51将所述公钥发送至客户端，客户端获取到所述公钥后，采用配置的加密算法及所述公钥将用户通过移动智能终端等工具获取的当前位置信息进行加密，以防止用户的当前位置信息被泄露。生成模块51接收服务器2发送的预设的预警位置关键词，并根据所述私钥和所述预警位置关键词，采用配置的检索令牌生成算法计算生成检索令牌，将所述检索令牌发送至服务器2。

服务器2中的加密检索模块52接收客户端发送的加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，具体的，加密检索模块52获取到生成模块51发送的检索令牌后，利用所述检索令牌对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词，其中，所述预警位置关键词为基于预设的预警位置形成的检索关键词，用于判断当前位置是否到达了预设的预警位置及预警范围，以触发预警条件。而加密检索模块52在利用所述检索令牌对加密后的当前位置信息进行检索后，只会得到加密后的当前位置信息中包含有预警位置关键词或不包含预警位置关键词这两种情况，基于可检索加密技术的原理，由于加密检索模块52只是利用检索令牌进行检索，而加密检索模块52无法获取到密钥中心生成的私钥，因此，加密检索模块52无法利用私钥对加密后的当前位置信息进行解密来获取用户的当前位置信息，而只有在利用检索令牌检索到加密后的当前位置信息中包含有预警位置关键词时，加密检索模块52才获知用户的当前位置信息已触发预警条件。这样，当用户的当前位置信息没有触发预警条件时，服务器就无法得到用户的当前位置信息，无法追踪用户的全部活动轨迹，实现了在位置预警过程中最大限度的保护用户隐私。

在另一种实施方式中，加密检索模块52接收客户端发送的加密后的当前位置信息的同时，加密检索模块52还接收客户端发送的用户身份信息，并验证用户是否为注册用户。若验证用户为合法的注册用户，则继续执行后续的检索操作；若验证用户不是注册用户，则提醒用户进行注册，而不执行检索操作。这样，服务器2可根据需要设置用户使用位置预警服务的条件，只对符合设置条件并登记在册的用户提供位置预警服务。

当加密检索模块52利用检索令牌检索到加密后的当前位置信息中包含有预警位置关键词时，则说明此时用户的当前位置已经到达了预设的预警位置或预警范围，则当前位置信息触发预警条件，预警模块53产生并向预警接收方发送预警信息，以及时的提醒预警接收方用户当前位置已经到达了预设的预警位置或预警范围，需进行相应的处理。需要说明的是，本实施例中，该预警接收方既可以是用户本人，也可以是指定的第三方，在此不作限定。

本实施例通过密钥中心1生成密钥，客户端根据所述密钥对当前位置信息进行加密，服务器2再基于可检索加密技术对加密后的当前位置信息进行检索，以判断当前位置信息中是否包含预设的预警位置，从而触发预警，由于采用了可检索加密技术，服务器2只能对加密后的当前位置信息进行检索，判断是否触发预警条件，而无法对其进行解密，这样，当用户的当前位置信息没有触发预警条件时，服务器2无法得到用户的当前位置信息，实现了在位置预警过程中最大限度的保护用户隐私。

参照图4，图4为本发明基于用户位置的预警系统第二实施例的功能模块示意图。

在上述第一实施例的基础上，所述密钥中心1还包括：

验证模块54，用于接收服务器发送的验证信息，并验证服务器身份。

本实施例与上述第一实施例的区别在于，本实施例还包括密钥中心1接收服务器2发送的验证信息，并验证服务器身份的操作。

本实施例中，在密钥中心1生成密钥之前，服务器2还发送验证信息至密钥中心1中的验证模块54，以供验证模块54验证服务器身份。验证模块54根据服务器2发送的验证信息判断服务器2是否为合法用户，若判断服务器2为合法用户，则密钥中心1继续执行根据所述私钥和所述预警位置关键词生成检索令牌的步骤，并将生成的检索令牌返回至合法的服务器2，供服务器2进行加密检索；若判断服务器2为非法用户，则结束流程，不执行生成检索令牌的步骤，该非法的服务器2无法对加密的当前位置信息进行检索。这样，服务器2需要通过验证模块54的身份验证才能为用户提供位置预警服务，更加安全，防止未知的服务器2通过密钥中心获取到检索令牌，对加密的当前位置信息进行检索，进一步地保护了用户的隐私安全。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (6)

1.一种基于用户位置的预警方法，其特征在于，所述方法包括以下步骤：

密钥中心生成密钥；

服务器接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词；

当服务器在加密后的当前位置信息中检索到所述预警位置关键词时，产生并发送预警信息；

所述密钥中心生成密钥的步骤包括：

密钥中心生成一对公钥和私钥，所述私钥用于解密所述公钥加密后的密文；

密钥中心将所述公钥发送至客户端，以供客户端根据所述公钥将当前位置信息进行加密；

密钥中心接收服务器发送的预设的预警位置关键词，并根据所述私钥和所述预警位置关键词生成检索令牌，将所述检索令牌发送至服务器；

所述服务器接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词的步骤包括：

所述服务器接收客户端根据所述公钥进行加密后的当前位置信息，并根据所述检索令牌对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词，其中，所述预警位置关键词为基于预设的预警位置形成的检索关键词。

2.如权利要求1所述的基于用户位置的预警方法，其特征在于，所述服务器接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词的步骤还包括：

服务器接收客户端发送的用户身份信息，并验证用户是否为注册用户。

3.如权利要求1-2中任一项所述的基于用户位置的预警方法，其特征在于，所述密钥中心生成密钥的步骤之前还包括：

密钥中心接收服务器发送的验证信息，并验证服务器身份。

4.一种基于用户位置的预警系统，其特征在于，所述系统包括：密钥中心及服务器，其中，

所述密钥中心包括生成模块，所述生成模块用于生成密钥；

所述服务器包括加密检索模块及预警模块，其中，

所述加密检索模块，用于接收客户端根据所述密钥进行加密后的当前位置信息，并基于可检索加密技术对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词；

所述预警模块，用于当服务器在加密后的当前位置信息中检索到所述预警位置关键词时，产生并发送预警信息；

所述生成模块具体用于：

生成一对公钥和私钥，所述私钥用于解密所述公钥加密后的密文；

将所述公钥发送至客户端，以供客户端根据所述公钥将当前位置信息进行加密；

接收服务器发送的预设的预警位置关键词，并根据所述私钥和所述预警位置关键词生成检索令牌，将所述检索令牌发送至服务器；

所述加密检索模块具体用于：

接收客户端根据所述公钥进行加密后的当前位置信息，并根据所述检索令牌对加密后的当前位置信息进行检索，判断加密后的当前位置信息中是否包含有预设的预警位置关键词，其中，所述预警位置关键词为基于预设的预警位置形成的检索关键词。

5.如权利要求4所述的系统，其特征在于，所述加密检索模块还用于：

接收客户端发送的用户身份信息，并验证用户是否为注册用户。

6.如权利要求4-5中任一项所述的系统，其特征在于，所述密钥中心还包括：

验证模块，用于接收服务器发送的验证信息，并验证服务器身份。