CN110505622A - 终端位置信息保密方法、操作系统和移动终端 - Google Patents

Abstract

终端位置信息保密方法、操作系统和移动终端，涉及计算机、移动终端、网络软件和信息安全技术领域。为限制应用程序访问终端位置信息而过虑敏感区域定位数据，包括步骤：由用户预设保密策略，包括敏感区域、过虑方式和敏感时间；从定位设备获取定位数据，连同敏感区域及敏感时间作为输入变量；以过虑方式作为控制约束，综合检验输入变量，若在敏感时间内定位数据落入敏感区域则过虑之，否则定位数据不变作为位置数据；输出过虑结果位置数据。用安卓系统改出实施例，预装刷机将获保密移动终端。本发明策略化过虑敏感区域定位数据，无须改变终端硬件电路配置，就能灵活有效保密位置信息从而保护个人隐私及机构秘密，对信息安全有重要意义和实用价值。

Description

终端位置信息保密方法、操作系统和移动终端

技术领域

本发明涉及计算机、移动终端、网络软件和信息安全技术领域。

背景技术

随着电子信息技术的迅速发展普及，终端设备如手机(移动电话)、穿戴设备、信息平板、笔记本电脑等，已经广为大众所使用。全球卫星定位(GPS、北斗导航系统等)技术模组或装置，已被普遍集成或外接到终端设备上，在为广大用户提供所需导航定位服务的同时，也使用户的位置信息处于暴露之中。终端获取定位信息的方式，除了GPS之外，还有通过电信运营商的无线通信网络(如GSM、CSMA)，以及宽带无线接入等。这些方式在终端内，实现为位置服务或定位服务而能够被应用程序所使用。商家和恶意程序 (病毒和间谍程序)也大肆利用软件技术和网络服务，或明或暗任意收集终端用户的位置信息。长期大量收集用户的位置信息，再结合地理信息和时间规律，通过大数据分析就能对用户精准画像，使其诸多隐私尽在掌握中，包括用户的：家庭住址、工作单位、职业身份、出行规律、健康状况、兴趣爱好、生活水平、个性习惯、交往密友、宗教活动、涉事嫌疑等。这些已经涵盖了个人隐私的主要方面，泄露则可能带来不可预见而又令人不安的风险隐患，例如商业推销、信息骚扰、声誉贬损、追踪监视、敲诈勒索、威胁绑架、定点伤害等。这种由位置信息泄露带来的潜在风险，目前还未引起但必将会引起广泛重视。但要解决位置信息泄露问题，法律制度作用滞后低效，商家道德自律也不可靠，恶意程序更是无孔不入，唯有依靠技术方为上策。

然而现有管理位置信息的技术，首先偏向于解决定位精度和可靠性，例如利用差分技术修正卫星信号的定位精度；一些技术关注定位的可用性，例如“一种在移动定位业务系统中转换位置信息的方法”(专利申请号CN200510036020)，提出设置位置转换服务器来解决位置信息与地图数据之间的保密转换匹配问题；有的技术则关注定位的应用，如“基于位置信息设置移动终端安全级别的方法及移动终端”(专利申请号CN200910081050)，提出查找位置信息与策略文件对应关系来设置移动终端的安全级别；鲜有技术深究位置信息的保密与保护。“位置信息通知系统和方法、终端位置特定装置和保密检查装置”(专利申请号CN200480037545)，提出由移动网络的终端位置特定装置来判断用户的保密设置信息，而决定是否与终端之间进行测位处理并向终端提供位置信息。“干扰定位的方法、装置、存储介质及移动终端”(专利申请号 CN201810491399)，提出在终端内附加预设部件以预设工作频率的倍频对终端中的定位模组进行同频干扰，由此达成对终端位置信息进行保密。但这种改变硬件的方法将增加产品的成本、辐射和功耗，使用也不够方便灵活。现今市面上流行的手机，在设置管理中也有对访问位置信息的控制，还能够落实到具体应用，但都只能简单地选择允许或禁止。而许多流行的应用服务，如导航、打车甚至某些浏览器等软件客户端，却强制要求允许访问终端的位置信息。于是，用户在接受服务和保护隐私之间，常常面临两难选择而被迫允许，然后就忘了禁止而持续暴露自己的位置信息。

市面上也出现一些应用软件，如“位置修改器”、“虚拟定位王”、“位置伪装大师”等，利用Android 系统的开放性，能将手机GPS定位随意修改到某个虚拟位置，还以伪装位置、打卡签到、异地同城交友等为噱头，已经超出个人正当保密保护的范畴而带有作假欺骗性质。即使这样虚构定位，也还不能妥善有效做到位置信息保密。而且，从应用层修改定位的漏洞，终将会被终端操作系统的升级堵住。因此，还需要新的有效技术来实现对终端位置信息的保密。

发明内容

本发明的目的，是提出一种终端位置信息保密方法、操作系统和移动终端，能够灵活有效地对终端的位置信息进行保密，而又无须改变终端设备的硬件电路配置。

本发明提出这样一种终端位置信息保密方法，为限制应用程序访问终端位置信息，而对敏感区域定位数据进行过虑，所述方法包括以下步骤：

预设策略步骤：由用户预先设定保密策略，所述保密策略包括敏感区域、过虑方式和敏感时间，所述敏感区域由定形位置参数结合表征，所述过虑方式由包括禁止输出、无效输出这两项中至少一项的选项集提供选择，所述敏感时间若空缺则表示任何时间都敏感；

获取输入步骤：从定位设备获取定位数据，连同所述敏感区域，以及所述敏感时间(可空缺)，作为输入变量；

检验过虑步骤：以所述过虑方式作为控制约束，综合检验所述输入变量，若在所述敏感时间范围内所述定位数据落入所述敏感区域内则按所述过虑方式执行过虑，否则不在所述敏感时间范围内或位于所述敏感区域外而保持所述定位数据不变作为位置数据；

输出位置步骤：输出过虑结果位置数据。

所谓敏感区域是几何图形概念，姑且忽略高度坐标，则为平面几何图形，如点(定点)、线(道路)、圆形、三角形、矩形、多边形等。由定形位置参数结合表征，例如，圆形用其圆半径(或直径)和圆心坐标来表示，多边形则用其所有顶点的坐标序列来表示。所说过虑方式包括的两个选项，是语言意涵能理解的称谓，故可以等价地用别的语言词汇乃至符号来改变命名而不构成本质区别。过虑方式不考虑加入映射指向，即把真实的定位位置变换指向某个虚拟位置，因为那样虚构有误导欺骗嫌疑而超出了保密的正当性。所述过虑方式，实际要达到两种保密效果之一：位置禁止访问，即应用程序不可访问；位置无法确定，即应用程序可访问却得到无效数据，类似“GPS信号弱”的效应。这些都是针对所述敏感区域内的定位位置，对敏感区域外的定位位置则保持不变。所述敏感时间，包括日期区间和时段，在此时间范围内才执行检验过虑，即所述敏感区域要保密的时间范围。若所述敏感时间空缺，则表示无时间限制，意味着任何时候都要保密。还能够进一步允许指定例外应用程序，即信任的应用程序可不受保密限制而不被过虑。

上述保密方法，还考虑保密策略便于引用，其特征是，所述预设策略步骤还对所述保密策略命名保存而后能够复用。

上述保密方法，还能够集中保存而简化设置，其特征是，所述预设策略步骤还定义保密方案来归集存储所述保密策略，所述保密方案能够复用于对访问位置信息约束限制。命名一个保密方案后，即可向其中增加、修改和删除多项保密策略。所述保密方案可被引用来对全体或具体应用访问位置信息加以具体限制。所述保密方案，通常不应允许一般应用程序(除非配置管理程序)存取，以免被篡改或绕过。

上述保密方法，还能够审慎引入外部既定保密方案，其特征是，所述保密方案还允许在通过身份认证信赖条件下由外部注入。即由终端所信任的外围设备或网上服务应用所设定。

上述保密方法，进一步明确保密策略的存储形态，其特征是，所述保密策略定义为多元组而包括以下四项：

区域类型，表示敏感区域的几何形状类型；

区域参数，表示构成敏感区域的几何形状的位置定位和覆盖范围；

过虑方式，表示禁止输出、无效输出的选项之一；

敏感时间，表示敏感的日期区间和时段，空缺表示任何时间。

上述保密方法，还基于规范GPS数据格式来实现过虑变换，其特征是，所述保密策略中的过虑方式，实际通过对所述定位数据的规范GPS数据格式中的相关字段进行置换来实现，包括以下处理情形：

对于禁止输出，直接忽略所述定位数据，于是得出空的位置数据；

对于无效输出，将所述定位数据格式中的定位状态字段，置换为定位无效标志，附带还能将经度和纬度字段复位，于是得出无效的位置数据。

所述定位状态字段，在规范GPS数据格式中表示定位数据的有效性，不同GPS数据格式可有不同名称，比如叫定位质量指示字段。所述定位无效标志，也因不同GPS数据格式而可有不同符号和含义。

本发明基于上述保密方法，还提出一种终端位置信息保密操作系统，包括核心层、功能层、管理层和应用层，为限制应用进程访问终端位置信息，而对敏感区域定位数据进行过虑，所述系统包括以下功能：

在管理层，提供设置操作界面由用户预先设定保密策略，所述保密策略包括敏感区域、过虑方式和敏感时间，所述敏感区域由定形位置参数结合表征，所述过虑方式由包括禁止输出、无效输出这两项中至少一项的选项集提供选择，所述敏感时间若空缺则表示任何时间都敏感；

在功能层，实现过虑模块，从核心层获取定位设备的定位数据，连同所述敏感区域，以及所述敏感时间(可空缺)作为输入变量，以所述过虑方式作为控制约束，综合检验所述输入变量，若在所述敏感时间范围内所述定位数据落入所述敏感区域内则按所述过虑方式执行过虑，否则不在所述敏感时间范围内或位于所述敏感区域外而保持所述定位数据不变作为位置数据；

在功能层向应用层提供的位置数据功能调用接口，输出过虑结果位置数据。

上述保密操作系统，所述核心层、功能层、管理层和应用层只是逻辑划分概念，而不意味着体系结构类型上限定只能是层次型操作系统。实际上操作系统的体系结构还包括非层次型，也可按功能分层来解释。因此要申明，本发明所述保密操作系统，不只限于层次型体系结构的操作系统，还包括非层次型体系结构的操作系统。

上述保密操作系统，还能够利用电子地图，其特征是，所述提供设置操作界面还适时展示电子地图操作背景，辅助用户设定所述保密策略。

上述保密操作系统，还基于规范GPS数据格式来实现过虑，其特征是，所述保密策略中的过虑方式，实际通过对所述定位数据的规范GPS数据格式中的相关字段进行置换来实现，包括以下处理情形：

对于禁止输出，直接忽略所述定位数据，于是得出空的位置数据；

对于无效输出，将所述定位数据格式中的定位状态字段，置换为定位无效标志，附带还能将经度、纬度字段复位，于是得出无效的位置数据。

本发明基于上述保密方法和操作系统，还提出一种终端位置信息保密移动终端，包括存储器和处理器，所述存储器存储有上述保密操作系统，所述处理器运行存储器中存储的保密操作系统和应用程序，用于执行上述保密方法。

本发明的积极效果，是提出了一种终端位置信息保密方法，进而提出适用的保密操作系统和保密终端，采取对敏感区域定位数据策略化过虑方式，无须改变终端的硬件电路配置，就能够灵活有效地对终端的位置信息进行保密，带来终端保密性能的明显提升，从而改善用户安全体验，切实保护个人隐私及其所涉相关机构的秘密。这对于在移动互联时代维护信息安全秩序，具有重要意义和实用价值。

附图说明

图1是本发明方法和操作系统的示意图。总体自下而上看，有物理设备(1)、操作系统(2)和用户系统(3)。物理设备(1)处于设备层(10)，包括定位设备(100)。操作系统(2)包括核心层(20)、功能层(21)和管理层(22)；核心层(20)通过设备驱动程序，驱动控制设备层(10)中的定位设备(100)，获取定位数据(200)；管理层(22)提供设置操作界面，由用户设定保密策略，包括敏感区域(220)、过虑方式(221)和敏感时间(222)；功能层(21)中特别包括过虑模块(210)，能够被应用层(30)所调用执行；过虑模块(210)以定位数据(200)、敏感区域(220)，以及敏感时间(222)(可空缺)作为输入变量，以过虑方式(221)作为控制约束，输出位置数据(211)而被应用程序的调用所获取。应用层(30) 与管理层(22)同处一层又有交叉，都位于核心层(20)之上，而都为用户(31)所操作使用。概念上，应用层(30)和用户(31)即构成用户系统(3)，与操作系统(2)既区别又相关。

图2是本发明方法的示意图。概略包括四个步骤：预设策略步骤(1)，由用户预先设定保密策略，包括敏感区域、过虑方式和敏感时间；获取输入步骤(2)，从定位设备获取定位数据，连同敏感区域，以及敏感时间(可空缺)，作为输入变量；检验过虑步骤(3)，以过虑方式作为控制约束，综合检验输入变量，若在敏感时间范围内定位数据落入敏感区域内则按过虑方式执行过虑，否则保持定位数据不变作为位置数据；输出位置步骤(4)，输出过虑结果位置数据。

图3是本发明实施例中过虑模块的功能处理流程图。

图4是本发明实施例中用于位置保密设置的操作界面。

具体实施方式

作为本发明实施例，利用广泛用于手机上的Android(安卓)操作系统来修改实施本发明。Android 操作系统是Google公司推出的操作系统，实行开源开放，便于修改升级。需要申明的是，以下实施例不应被理解为本发明的全部可能范围，也不应构成对本发明权利的限制。

Android操作系统采用软件堆层(Software Stack)结构，可分为三层：底层以Linux内核为基础，中间层包括函数库和虚拟机，上层为应用层即各种应用软件。参照图1来看，分别对应本发明所述操作系统的核心层(20)、功能层(21)、管理层(22)与应用层(30)。Android操作系统内置的位置信息服务，主要有三种，提供对移动数据(Cell Tower，或称蜂窝发射塔)、无线网络(Wi-fi)和全球定位系统(GPS) 定位技术的访问，由相应的位置服务API对应用程序提供。以下分两方面进行修改来实施本发明。

首先，在管理层亦即应用层上，对现有手机设置程序扩充修改，编制提供用户操作界面如图4所示。其中，在保密方案分组框，用一个方案名称下拉框，列选一组保密方案中的一个为当前保密方案(当前的名称为“方案1”)，按钮[增案]和[减案]分别增加一个新方案和删除当前方案，[确定]则保存或选择当前保密方案。用一个策略列表框，列出当前保密方案所有保密策略的名称标识，选中其中一项为当前保密策略(当前的名称为“策略11”)，按钮[增策]和[减策]分别增加一项新保密策略和删除当前保密策略；[返回]则关闭结束。策略列表框的显示内容，随方案名称下拉框的选项而动，效果是，选中一个保密方案则列出其所包含的保密策略表。而选中一项保密策略，又联动在下面的保密策略分组框，显示该当前保密策略的相应内容。

定义如下两个表格：

表1 敏感区域的定形位置参数定义

定形参数	选项	位置参数	说明
				A	全部	无	任何区域
N	地名	地域名称	代表已知场所、地域的名称，既有边界定位。
				P	点	定点坐标	单一定点坐标。
Ln	线	线的定点坐标组	n大于等于2，n个定点坐标。
				Yn	多边形	多边形顶点的定点坐标序列	n大于等于3，n个定点坐标。
Rn	圆	圆心的定点坐标	n为圆半径，一个圆心定点坐标。

表2 过虑方式的符号定义

方式符号	选项	说明
			0	禁止输出	不输出位置数据
1	无效输出	输出无效位置数据

在保密策略分组框，用一个敏感区域下拉框，列出如表1敏感区域的定形位置参数定义中所示的选项，包括：全部、地名、点、线、多边形、圆。当前选中圆，故有圆心和半径(当前输入的是800米)。对其它选项，要相应改变静态文本“圆心：”和“半径：”的文本，例如，对地名，相应地隐藏“圆心：”并将“半径：”改为“地名：”。旁边的按钮[查看]，在下面的地图上显示敏感区域，还可以直接在地图上操作，移动定位、调整修改，[选定]则保存。用一个过虑方式下拉框，列出如表2过虑方式的符号定义中所示的选项，包括：禁止输出、无效输出。当前选中无效输出。敏感时间的两对文本框，用于输入当前保密策略的敏感时间的日期区间和时段。若日期区间为空则表示每天，时段为空则表示全天，全为空则表示任何时间。

地图视图窗口，通过调用操作系统的地图定位功能，展示地图操作界面，获取、标定、调整和移动区域和定位。初始显示终端所在当前定位位置，对用户选定当前的保密方案、保密策略中的敏感区域，则在地图上即时更新显示之。

保密方案和保密策略的存储，采取纯文本格式，每个保密方案存储一项或多项保密策略，各项保密策略之间以分号“；”分隔，形如：

<保密策略1>；<保密策略2>；…；<保密策略m>

其中，每项保密策略又是一个复合四元组，形如：

策略名(<定形参数>，<位置参数>，<过虑方式>，<敏感时间>)

其中，<定形参数>如表1中定义有6种；<位置参数>与<定形参数>相关，除了前2种之外，都是一个或多个定点坐标的序列，多个定点坐标之间以逗号“，”分隔；<过虑方式>如表2中定义有2种；<敏感时间> 是日期区间和时段的结合，日期格式采用简短型(YYYYMMDD)，时间格式采用紧凑型(hhmm)，精确到分而省去秒；日期区间的起始日期与截止日期之间以符号“～”分隔，时段的起始时间与截止时间之间也以符号“～”分隔，日期区间与时段之间以逗号“，”分隔，形如：

<起始日期>～<截止日期>，<起始时间>～<截止时间>

例如图4中，敏感时间即为：

20190416～20201231，1730～1030

一个定点坐标，参照GPS最小数据格式(GPRMC)，定义形如：

<纬度>，<纬度区分>，<经度>，<经度区分>

其中，<纬度>的格式为：度度分分.分分分分(ddmm.mmmm)。<纬度区分>标志为：北半球(N)或南半球(S)。 <经度>的格式为：度度度分分.分分分分(dddmm.mmmm)。<经度区分>标志为：东(E)半球或西(W)半球。例如图4中，假设圆心的定位是北纬38度42.5678分、东经109度43.6123分，则该圆心的定位坐标即为：

3842.5678，N，10943.6123，E

于是，当前保密策略即为：

策略11(R800，3842.5678，N，10943.6123，E，1，20190416～20201231，1730～1030)

其次，对中间层既有的位置调用功能(位置服务提供程序API的内部实现)，扩充覆盖一个过虑模块，而保留原有的API函数接口不变，原有的获取位置数据的底层实现也不变。该过虑模块的功能处理流程，如图3所示：获取了当前定位数据，就打开保密方案，看是否预设有保密策略。若没有，就以定位数据作为位置数据返回。若有保密策略就解析之，先看当前时刻是否在敏感时间内。若不在，则转去查找下一项保密策略继续。若在敏感时间内，则检验定位数据的坐标，是否落在敏感区域内。若不在，则转去查找下一项保密策略继续。若在敏感区域内，则按过虑方式执行相应处理。对禁止输出，赋位置数据为空；对无效输出，赋位置数据为无效数据。最后，输出位置数据并返回。

GPS数据格式，反映在定位设备的输出语句上，有多种规范，如：GPGGA(GPS固定数据输出语句)、 RMC(推荐定位信息)、GPRMC(建议使用最小GPS数据格式)等。本实施例用GPRMC，其格式如下：

$GPRMC，<1>，<2>，<3>，<4>，<5>，<6>，<7>，<8>，<9>，<10>，<11>，<12>

其中，<1>是标准定位时间(UTC time)格式：时时分分秒秒.秒秒秒(hhmmss.sss)；<2>是定位状态，A＝数据可用，V＝数据不可用；<3>是纬度，格式：度度分分.分分分分(ddmm.mmmm)；<4>是纬度区分，北半球(N)或南半球(S)；<5>是经度，格式：度度度分分.分分分分(dddmm.mmmm)；<6>是经度区分，东(E) 半球或西(W)半球；<7>是相对位移速度，0.0至1851.8knots；<8>是相对位移方向，000.0至359.9度实际值；<9>是日期，格式：日日月月年年(ddmmyy)；<10>是磁极变量，000.0至180.0；<11>是度数； <12>是Checksum(检查位)。忽略了末尾的回车换行符。

例如，若在上述圆心处，获取的定位数据将会是：

$GPRMC，182834.567，A，3842.5678，N，10943.6123，E，0.0，000.0，160419，？，？，？

其中，相对位移速度、相对位移方向与定位设备的移动载具有关，在此假设是静止不动定位的；磁极变量等是实测值，检查和也与之前数据关联，故以均以问号“？”代替而忽略之。

过虑方式的具体处理，对禁止输出，置返回数据指针为NULL(空)即可。对无效输出，只需置换定位状态字段＝V，以表示数据不可用，但为防止实际定位数据仍可能被利用，就要复位纬度和经度字段以确保过虑之，清零即可。例如上述圆心定位数据，如此过虑(无效输出)之后即为：

$GPRMC，182834.567，V，0000.0000，N，00000.0000，E，0.0，000.0，160419，？，？，？

过虑结果数据，即作为位置数据输出。

将如上改进的Android操作系统，经过编译生成后，预装到手机或后期刷机升级，则无须改变硬件电路配置，手机就具有位置信息保密功能，即实施了本发明的一种终端位置信息保密移动终端。

Claims (10)

1.一种终端位置信息保密方法，为限制应用程序访问终端位置信息，而对敏感区域定位数据进行过虑，所述方法包括以下步骤：

预设策略步骤：由用户预先设定保密策略，所述保密策略包括敏感区域、过虑方式和敏感时间，所述敏感区域由定形位置参数结合表征，所述过虑方式由包括禁止输出、无效输出这两项中至少一项的选项集提供选择，所述敏感时间若空缺则表示任何时间都敏感；

获取输入步骤：从定位设备获取定位数据，连同所述敏感区域，以及所述敏感时间(可空缺)，作为输入变量；

检验过虑步骤：以所述过虑方式作为控制约束，综合检验所述输入变量，若在所述敏感时间范围内所述定位数据落入所述敏感区域内则按所述过虑方式执行过虑，否则不在所述敏感时间范围内或位于所述敏感区域外而保持所述定位数据不变作为位置数据；

输出位置步骤：输出过虑结果位置数据。

2.根据权利要求1所述的方法，其特征是，所述预设策略步骤还对所述保密策略命名保存而后能够复用。

3.根据权利要求1或2所述的方法，其特征是，所述预设策略步骤还定义保密方案来归集存储所述保密策略，所述保密方案能够复用于对访问位置信息约束限制。

4.根据权利要求3所述的方法，其特征是，所述保密方案还允许在通过身份认证信赖条件下由外部注入。

5.根据权利要求1或3所述的方法，其特征是，所述保密策略定义为多元组而包括以下四项：

区域类型，表示敏感区域的几何形状类型；

区域参数，表示构成敏感区域的几何形状的位置定位和覆盖范围；

过虑方式，表示禁止输出、无效输出的选项之一；

敏感时间，表示敏感的日期区间和时段，空缺表示任何时间。

6.根据权利要求1或5所述的方法，其特征是，所述保密策略中的过虑方式，实际通过对所述定位数据的规范GPS数据格式中的相关字段进行置换来实现，包括以下处理情形：

对于禁止输出，直接忽略所述定位数据，于是得出空的位置数据；

对于无效输出，将所述定位数据格式中的定位状态字段，置换为定位无效标志，附带还能将经度和纬度字段复位，于是得出无效的位置数据。

7.一种终端位置信息保密操作系统，包括核心层、功能层、管理层和应用层，为限制应用进程访问终端位置信息，而对敏感区域定位数据进行过虑，所述系统包括以下功能：

在管理层，提供设置操作界面由用户预先设定保密策略，所述保密策略包括敏感区域、过虑方式和敏感时间，所述敏感区域由定形位置参数结合表征，所述过虑方式由包括禁止输出、无效输出这两项中至少一项的选项集提供选择，所述敏感时间若空缺则表示任何时间都敏感；

在功能层，实现过虑模块，从核心层获取定位设备的定位数据，连同所述敏感区域，以及所述敏感时间(可空缺)作为输入变量，以所述过虑方式作为控制约束，综合检验所述输入变量，若在所述敏感时间范围内所述定位数据落入所述敏感区域内则按所述过虑方式执行过虑，否则不在所述敏感时间范围内或位于所述敏感区域外而保持所述定位数据不变作为位置数据；

在功能层向应用层提供的位置数据功能调用接口，输出过虑结果位置数据。

8.根据权利要求7所述的操作系统，其特征是，所述提供设置操作界面还适时展示电子地图操作背景，辅助用户设定所述保密策略。

9.根据权利要求7或8所述的操作系统，其特征是，所述保密策略中的过虑方式，实际通过对所述定位数据的规范GPS数据格式中的相关字段进行置换来实现，包括以下处理情形：

对于禁止输出，直接忽略所述定位数据，于是得出空的位置数据；

对于无效输出，将所述定位数据格式中的定位状态字段，置换为定位无效标志，附带还能将经度、纬度字段复位，于是得出无效的位置数据。

10.一种终端位置信息保密移动终端，包括存储器和处理器，所述存储器存储有如权利要求7至9中任一项所述的操作系统，所述处理器运行存储器中存储的操作系统和应用程序，用于执行如权利要求1至6中任一项所述的方法。