CN117061141A - 隐私保护信息处理方法、装置及通信设备 - Google Patents
隐私保护信息处理方法、装置及通信设备 Download PDFInfo
- Publication number
- CN117061141A CN117061141A CN202210494961.7A CN202210494961A CN117061141A CN 117061141 A CN117061141 A CN 117061141A CN 202210494961 A CN202210494961 A CN 202210494961A CN 117061141 A CN117061141 A CN 117061141A
- Authority
- CN
- China
- Prior art keywords
- privacy protection
- communication device
- privacy
- service
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 title claims abstract description 359
- 230000010365 information processing Effects 0.000 title claims abstract description 58
- 238000003672 processing method Methods 0.000 title claims abstract description 43
- 238000000034 method Methods 0.000 claims abstract description 68
- 238000012545 processing Methods 0.000 claims abstract description 54
- 238000012549 training Methods 0.000 claims description 122
- 238000004422 calculation algorithm Methods 0.000 claims description 48
- 230000006870 function Effects 0.000 claims description 39
- 238000001914 filtration Methods 0.000 claims description 15
- 238000004458 analytical method Methods 0.000 claims description 13
- 230000032683 aging Effects 0.000 claims description 7
- 239000000523 sample Substances 0.000 claims 13
- 230000003993 interaction Effects 0.000 abstract description 10
- 238000007726 management method Methods 0.000 description 10
- 238000010586 diagram Methods 0.000 description 7
- 238000004364 calculation method Methods 0.000 description 6
- 230000000694 effects Effects 0.000 description 6
- 238000004590 computer program Methods 0.000 description 5
- 238000013528 artificial neural network Methods 0.000 description 4
- 238000013475 authorization Methods 0.000 description 4
- 238000003066 decision tree Methods 0.000 description 4
- 238000005457 optimization Methods 0.000 description 4
- 238000013480 data collection Methods 0.000 description 3
- GVVPGTZRZFNKDS-JXMROGBWSA-N geranyl diphosphate Chemical compound CC(C)=CCC\C(C)=C\CO[P@](O)(=O)OP(O)(O)=O GVVPGTZRZFNKDS-JXMROGBWSA-N 0.000 description 3
- 238000010295 mobile communication Methods 0.000 description 3
- 238000012544 monitoring process Methods 0.000 description 3
- 238000010200 validation analysis Methods 0.000 description 3
- 230000003190 augmentative effect Effects 0.000 description 2
- 238000013523 data management Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000007774 longterm Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 1
- 230000007123 defense Effects 0.000 description 1
- 239000011521 glass Substances 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
- 238000005406 washing Methods 0.000 description 1
- 210000000707 wrist Anatomy 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本申请公开了一种隐私保护信息处理方法、装置及通信设备,属于通信技术领域,本申请实施例的隐私保护信息处理方法,包括:第一通信设备向第二通信设备发送隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;所述第一通信设备接收所述第二通信设备返回的经过隐私保护处理后的业务数据。本申请实施例能够实现第三方网元与核心网网元之间的数据交互,同时能够保护网络内部的数据隐私。
Description
技术领域
本申请属于通信技术领域,具体涉及一种隐私保护信息处理方法、装置及通信设备。
背景技术
移动通信系统内部持有大量数据,这些数据能为第三方应用提供帮助,但是现有移动通信网络只能通过网络开放功能(NEF)与第三方应用进行信息交互,交互的信息量少且数据隐私没有得到很好的保护。
发明内容
本申请实施例提供一种隐私保护信息处理方法、装置及通信设备,能够实现第三方网元与核心网网元之间的数据交互,同时能够保护网络内部的数据隐私。
第一方面,提供了一种隐私保护信息处理方法,包括:
第一通信设备向第二通信设备发送隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
所述第一通信设备接收所述第二通信设备返回的经过隐私保护处理后的业务数据。
第二方面,提供了一种隐私保护信息处理装置,包括:
第一发送模块,用于向第二通信设备发送隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
第一接收模块,用于接收所述第二通信设备返回的经过隐私保护处理后的业务数据。
第三方面,提供了一种隐私保护信息处理方法,包括:
第二通信设备接收第一通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
所述第二通信设备在验证所述第一通信设备被授权获取隐私保护业务后,将所述隐私保护业务请求消息发送给第三通信设备;
所述第二通信设备接收所述第三通信设备发送的经过隐私保护处理后的业务数据;
所述第二通信设备将经过隐私保护处理后的业务数据发送给所述第一通信设备。
第四方面,提供了一种隐私保护信息处理装置,包括:
第二接收模块,用于接收第一通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
第二发送模块,用于在验证所述第一通信设备被授权获取隐私保护业务后,将所述隐私保护业务请求消息发送给第三通信设备;
所述第二接收模块还用于接收所述第三通信设备发送的经过隐私保护处理后的业务数据;
所述第二发送模块还用于将经过隐私保护处理后的业务数据发送给所述第一通信设备。
第五方面,提供了一种隐私保护信息处理方法,包括:
第三通信设备接收第二通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
所述第三通信设备对所述隐私保护业务请求消息进行解析,根据所述隐私保护业务描述信息进行所述隐私保护业务的业务数据的收集,并根据解析结果对所述业务数据进行隐私保护处理;
所述第三通信设备将隐私保护处理后的业务数据发送给所述第二通信设备。
第六方面,提供了一种隐私保护信息处理装置,包括:
第三接收模块,用于接收第二通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
处理模块,用于对所述隐私保护业务请求消息进行解析,根据所述隐私保护业务描述信息进行所述隐私保护业务的业务数据的收集,并根据解析结果对所述业务数据进行隐私保护处理;
第三发送模块,用于将隐私保护处理后的业务数据发送给所述第二通信设备。
第七方面,提供了一种通信设备,该通信设备包括处理器和存储器,所述存储器存储可在所述处理器上运行的程序或指令,所述程序或指令被所述处理器执行时实现如第一方面或第三方面或第五方面所述的方法的步骤。
第八方面,提供了一种通信系统,包括:第一通信设备、第二通信设备和第三通信设备,所述第一通信设备可用于执行如第一方面所述的隐私保护信息处理方法的步骤,所述第二通信设备可用于执行如第三方面所述的隐私保护信息处理方法的步骤,所述第三通信设备可用于执行如第五方面所述的隐私保护信息处理方法的步骤。
第九方面,提供了一种可读存储介质,所述可读存储介质上存储程序或指令,所述程序或指令被处理器执行时实现如第一方面所述的方法的步骤,或者实现如第三方面所述的方法的步骤,或者实现如第五方面所述的方法的步骤。
第十方面,提供了一种芯片,所述芯片包括处理器和通信接口,所述通信接口和所述处理器耦合,所述处理器用于运行程序或指令,实现如第一方面所述的方法,或实现如第三方面所述的方法,或实现如第五方面所述的方法。
第十一方面,提供了一种计算机程序/程序产品,所述计算机程序/程序产品被存储在存储介质中,所述计算机程序/程序产品被至少一个处理器执行以实现如第一方面所述的隐私保护信息处理方法,或实现如第三方面所述的隐私保护信息处理方法的步骤,或实现如第五方面所述的隐私保护信息处理方法的步骤。
在本申请实施例中,第一通信设备通过第二通信设备向第三通信设备提出隐私保护业务请求,第三通信设备对业务数据进行隐私保护处理后通过第二通信设备提供给第一通信设备,第一通信设备无法获取原始的业务数据,但通过隐私保护处理后的业务数据仍能够满足自己的需求,这样能够使得大量的有用信息在第一通信设备和第三通信设备之间交互,同时能够保护网络内部的数据隐私。
附图说明
图1是本申请实施例可应用的一种无线通信系统的框图;
图2是本申请实施例第一通信设备侧隐私保护信息处理方法的流程示意图;
图3是本申请实施例第二通信设备侧隐私保护信息处理方法的流程示意图;
图4是本申请实施例第三通信设备侧隐私保护信息处理方法的流程示意图;
图5和图6是本申请具体实施例隐私保护信息处理方法的流程示意图;
图7是本申请实施例第一通信设备侧隐私保护信息处理装置的结构示意图;
图8是本申请实施例第二通信设备侧隐私保护信息处理装置的结构示意图;
图9是本申请实施例第三通信设备侧隐私保护信息处理装置的结构示意图;
图10是本申请实施例通信设备的结构示意图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚描述,显然,所描述的实施例是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员所获得的所有其他实施例,都属于本申请保护的范围。
本申请的说明书和权利要求书中的术语“第一”、“第二”等是用于区别类似的对象,而不用于描述特定的顺序或先后次序。应该理解这样使用的术语在适当情况下可以互换,以便本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施,且“第一”、“第二”所区别的对象通常为一类,并不限定对象的个数,例如第一对象可以是一个,也可以是多个。此外,说明书以及权利要求中“和/或”表示所连接对象的至少其中之一,字符“/”一般表示前后关联对象是一种“或”的关系。
值得指出的是,本申请实施例所描述的技术不限于长期演进型(Long TermEvolution,LTE)/LTE的演进(LTE-Advanced,LTE-A)系统,还可用于其他无线通信系统,诸如码分多址(Code Division Multiple Access,CDMA)、时分多址(Time DivisionMultiple Access,TDMA)、频分多址(Frequency Division Multiple Access,FDMA)、正交频分多址(Orthogonal Frequency Division Multiple Access,OFDMA)、单载波频分多址(Single-carrier Frequency Division Multiple Access,SC-FDMA)和其他系统。本申请实施例中的术语“系统”和“网络”常被可互换地使用,所描述的技术既可用于以上提及的系统和无线电技术,也可用于其他系统和无线电技术。以下描述出于示例目的描述了新空口(New Radio,NR)系统,并且在以下大部分描述中使用NR术语,但是这些技术也可应用于NR系统应用以外的应用,如第6代(6th Generation,6G)通信系统。
图1示出本申请实施例可应用的一种无线通信系统的框图。无线通信系统包括终端11和网络侧设备12。其中,终端11可以是手机、平板电脑(Tablet Personal Computer)、膝上型电脑(Laptop Computer)或称为笔记本电脑、个人数字助理(Personal DigitalAssistant,PDA)、掌上电脑、上网本、超级移动个人计算机(ultra-mobile personalcomputer,UMPC)、移动上网装置(Mobile Internet Device,MID)、增强现实(augmentedreality,AR)/虚拟现实(virtual reality,VR)设备、机器人、可穿戴式设备(WearableDevice)、车载设备(VUE)、行人终端(PUE)、智能家居(具有无线通信功能的家居设备,如冰箱、电视、洗衣机或者家具等)、游戏机、个人计算机(personal computer,PC)、柜员机或者自助机等终端侧设备,可穿戴式设备包括:智能手表、智能手环、智能耳机、智能眼镜、智能首饰(智能手镯、智能手链、智能戒指、智能项链、智能脚镯、智能脚链等)、智能腕带、智能服装等。需要说明的是,在本申请实施例并不限定终端11的具体类型。网络侧设备12可以包括接入网设备或核心网设备,其中,接入网设备12也可以称为无线接入网设备、无线接入网(Radio Access Network,RAN)、无线接入网功能或无线接入网单元。接入网设备12可以包括基站、WLAN接入点或WiFi节点等,基站可被称为节点B、演进节点B(eNB)、接入点、基收发机站(Base Transceiver Station,BTS)、无线电基站、无线电收发机、基本服务集(BasicService Set,BSS)、扩展服务集(Extended Service Set,ESS)、家用B节点、家用演进型B节点、发送接收点(Transmitting Receiving Point,TRP)或所述领域中其他某个合适的术语,只要达到相同的技术效果,所述基站不限于特定技术词汇,需要说明的是,在本申请实施例中仅以NR系统中的基站为例进行介绍,并不限定基站的具体类型。
本申请一种可选实施例中,通信设备可以包括以下至少一项:通信网元和终端。
本申请一种实施例中,通信网元可以包括以下至少一项:核心网网元和无线接入网网元。
本申请实施例中,核心网网元(CN网元)可以包含但不限于如下至少一项:核心网节点、核心网功能、移动管理实体(Mobility Management Entity,MME)、接入移动管理功能(Access and Mobility Management Function,AMF)、会话管理功能(Session ManagementFunction,SMF)、用户平面功能(User Plane Function,UPF)、策略控制功能(PolicyControl Function,PCF)、策略与计费规则功能单元(Policy and Charging RulesFunction,PCRF)、边缘应用服务发现功能(Edge Application Server DiscoveryFunction,EASDF)、统一数据管理(Unified Data Management,UDM),统一数据仓储(Unified Data Repository,UDR)、归属用户服务器(Home Subscriber Server,HSS)、集中式网络配置(Centralized network configuration,CNC)、网络存储功能(NetworkRepository Function,NRF),网络开放功能(Network Exposure Function,NEF)、本地NEF(Local NEF,或L-NEF)、绑定支持功能(Binding Support Function,BSF)、应用功能(Application Function,AF)等。
本申请实施例中,RAN网元可以包含但不限于至少以下之一:无线接入网设备、无线接入网节点、无线接入网功能、无线接入网单元、3GPP无线接入网、非3GPP无线接入网、集中单元(Centralized Unit,CU)、分布式单元(Distributed Unit,DU)、基站、演进型基站(evolved Node B,eNB)、5G基站(gNB)、无线网络控制器(Radio Network Controller,RNC)、基站(NodeB)、非3GPP互操作功能(Non-3GPP Inter Working Function,N3IWF)、接入控制(Access Controller,AC)节点、接入点(Access Point,AP)设备或无线局域网(Wireless Local Area Networks,WLAN)节点、N3IWF。
基站,可以是GSM或CDMA中的基站(BTS,Base Transceiver Station),也可以是WCDMA中的基站(NodeB),还可以是LTE中的演进型基站(eNB或e-NodeB,evolutional NodeB)及5G基站(gNB),本申请实施例并不限定。
本申请一种可选的实施例中,UE可以包括以下之一:终端设备、终端设备和卡、卡。
本申请一种可选的实施例中,卡可以包括以下之一:SIM卡、USIM卡、eSIM。
本申请一种可选的实施例中,终端可以包括支持终端功能的中继和/或支持中继功能的终端。终端也可以称作终端设备或者用户终端(User Equipment,UE),终端可以是手机、平板电脑(Tablet Personal Computer)、膝上型电脑(Laptop Computer)、个人数字助理(Personal Digital Assistant,PDA)、移动上网装置(Mobile Internet Device,MID)、可穿戴式设备(Wearable Device)或车载设备等终端侧设备,需要说明的是,在本申请实施例中并不限定终端的具体类型。
本申请实施例中,NEF是3GPP内部的一个网元,通过特定的接口与3GPP授权的第三方进行信息交互,第五代移动通信5G系统具体可对外曝光的能力包括:
监控能力:用于监控5G系统中UE的特定事件,并使这些监控事件信息通过NEF进行外部暴露。监控事件主要包括UE位置,可达性,漫游状态和连接状态等。
安全报告能力:包括身份认证、授权控制、网络防御等服务,或者第三方应用通过对被授权的切片进行管理从而实现对网络安全能力的配置与调整。
现在的3GPP网络只能通过NEF与第三方进行信息交互,一方面3GPP与第三方交互的信息不够充足,使得大量有用的信息不能够进行有效的流通,数据存在的价值无法体现。另一方面,若大量信息进行流通,网络内部数据隐私不能得到保护。
本申请实施例提供一种隐私保护信息处理方法,如图2所示,包括:
步骤101:第一通信设备向第二通信设备发送隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
步骤102:所述第一通信设备接收所述第二通信设备返回的经过隐私保护处理后的业务数据。
在本申请实施例中,第一通信设备通过第二通信设备提出隐私保护业务请求,第二通信设备将经过隐私保护处理后的业务数据提供给第一通信设备,第一通信设备无法获取原始的业务数据,但通过隐私保护处理后的业务数据仍能够满足自己的需求,这样能够使得大量的有用信息通过第二通信设备转发,在第一通信设备和第三通信设备之间交互,同时能够保护网络内部的数据隐私。
一些实施例中,所述方法还包括:
所述第一通信设备从第二通信设备接收预配置的隐私保护业务描述信息集合,所述预配置的隐私保护业务描述信息集合为第三通信设备发送给所述第二通信设备的;
所述第一通信设备选择并存储目标隐私保护业务描述信息,所述目标隐私保护业务描述信息为所述隐私保护业务描述信息集合中的至少一个隐私保护业务描述信息,目标隐私保护业务描述信息为第一通信设备所支持和/或所需要的隐私保护业务描述信息;
所述第一通信设备将所述目标隐私保护业务描述信息发送给所述第二通信设备。
一些实施例中,所述隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表,用来指示所要请求的隐私保护业务的类型,隐私保护业务的标识可以为“波束管理优化”,“用户位置推荐”,“UE健身概率预估”等;
隐私保护等级,可以为level 0,level 1,level 2等,可以是level 0的等级高于level 1的等级,level 1的等级高于level 2的等级,也可以是level 2的等级高于level 1的等级,level 1的等级高于level 0的等级,每个隐私保护等级的强度和暴露的内容不同,隐私保护等级越高,暴露的原始数据特征越少且处理复杂度越高。所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示隐私保护业务的业务数据是否需要进行模型训练来获得隐私保护处理,可以用一比特来进行指示,比如模型训练指示的取值为0时,表示不需要进行模型训练,模型训练指示的取值为1时,表示需要进行模型训练;或者,模型训练指示的取值为1时,表示不需要进行模型训练,模型训练指示的取值为0时,表示需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
一具体示例中,第三通信设备支持隐私保护等级level1,level2,level3,level4,第一通信设备1从中选择隐私保护等级level1和level2,第一通信设备2从中选择隐私保护等级level3和level2,第一通信设备存储选择的隐私保护等级用于请求对应的隐私保护业务。第二通信设备存储第一通信设备的标识和第一通信设备选择的隐私保护等级的关联信息,用于鉴权。第三通信设备接收存储该关联信息,并参考该关联信息给不同的第一通信设备提供对应的隐私保护业务。
一些实施例中,所述数据请求指示包括以下至少一项:
样本类型,用于指示业务数据的样本类型,比如位置数据、运动数据等;
样本数量,用于指示业务数据的样本数量,比如500条、1000条等;
样本时效,用于指示业务数据的生效时间,比如在每天8:00-10:00采集数据等;
样本范围,用于指示业务数据的生效范围;
样本搜集方式,用于指示业务数据的搜集方式,比如可以从哪些样本源获得业务数据。
一些实施例中,在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息(analytics ID)或标识信息(model ID),模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
其中,模型训练过滤信息用于限定使用的基础模型;模型的算法类型信息或标识信息用于指示第三通信设备使用什么算法进行模型训练,包括但不限于异构神经网络,决策树等;模型的算法配置信息与算法类型信息或标识信息匹配绑定,用于指示第三通信实体使用某种算法进行模型训练时需要的参数,如担任的角色(active party or passiveparty),split点等;模型的性能包括但不限于收敛条件,迭代性能、模型准确度评价等;模型的数据要求包括但不限于样本类型,样本数量,样本时效,样本范围,样本搜集方式等。
本实施例中,第一通信设备是3GPP授权的第三方网元,具体可以为AF;第三通信设备是3GPP内部具备一定分析,计算和AI训练能力的核心网网元,可以是3GPP现有网元,也可以是新增网元,用于对3GPP内部数据进行隐私保护;第二通信设备指的是3GPP内部具备与第三方进行信息交互和授权功能的网元,可以是3GPP现有网元,也可以是新增网元,具体可以为网元NEF;本实施例中的核心网网元包括AMF、SMF、PCF等。
本申请实施例提供一种隐私保护信息处理方法,如图3所示,包括:
步骤201:第二通信设备接收第一通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
步骤202:所述第二通信设备在验证所述第一通信设备被授权获取隐私保护业务后,将所述隐私保护业务请求消息发送给第三通信设备;
步骤203:所述第二通信设备接收所述第三通信设备发送的经过隐私保护处理后的业务数据;
步骤204:所述第二通信设备将经过隐私保护处理后的业务数据发送给所述第一通信设备。
本申请实施例中,第二通信设备验证第一通信设备被授权获取隐私保护业务后,将隐私保护业务请求消息发送给第三通信设备,并将第三通信设备返回的经过隐私保护处理后的业务数据发送给所述第一通信设备,这样能够使得大量的有用信息在第一通信设备和第三通信设备之间交互,同时能够保护网络内部的数据隐私。
一些实施例中,所述方法还包括:
所述第二通信设备接收第三通信设备发送的预配置的隐私保护业务描述信息集合;
所述第二通信设备将预配置的隐私保护业务描述信息集合发送给所述第一通信设备;
所述第二通信设备接收所述第一通信设备发送的目标隐私保护业务描述信息,所述目标隐私保护业务描述信息为所述隐私保护业务描述信息集合中的至少一个隐私保护业务描述信息,目标隐私保护业务描述信息为第一通信设备所支持和/或所需要的隐私保护业务描述信息;
所述第二通信设备存储所述目标隐私保护业务描述信息,并将所述目标隐私保护业务描述信息与所述第一通信设备的标识关联;
所述第二通信设备向所述第三通信设备发送所述目标隐私保护业务描述信息与所述第一通信设备的标识之间的关联信息。
本实施例中,通过上述步骤进行隐私保护业务的预配置。
一些实施例中,所述隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表,用来指示所要请求的隐私保护业务的类型,隐私保护业务的标识可以为“波束管理优化”,“用户位置推荐”,“UE健身概率预估”等;
隐私保护等级,可以为level 0,level 1,level 2等,可以是level 0的等级高于level 1的等级,level 1的等级高于level 2的等级,也可以是level 2的等级高于level 1的等级,level 1的等级高于level 0的等级,每个隐私保护等级的强度和暴露的内容不同,隐私保护等级越高,暴露的原始数据特征越少且处理复杂度越高。所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示隐私保护业务的业务数据是否需要进行模型训练来获得隐私保护处理,可以用一比特来进行指示,比如模型训练指示的取值为0时,表示不需要进行模型训练,模型训练指示的取值为1时,表示需要进行模型训练;或者,模型训练指示的取值为1时,表示不需要进行模型训练,模型训练指示的取值为0时,表示需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
一具体示例中,第三通信设备支持隐私保护等级level1,level2,level3,level4,第一通信设备1从中选择隐私保护等级level1和level2,第一通信设备2从中选择隐私保护等级level3和level2,第一通信设备存储选择的隐私保护等级用于请求对应的隐私保护业务。第二通信设备存储第一通信设备的标识和第一通信设备选择的隐私保护等级的关联信息,用于鉴权。第三通信设备接收存储该关联信息,并参考该关联信息给不同的第一通信设备提供对应的隐私保护业务。
一些实施例中,将所述隐私保护业务请求消息发送给第三通信设备之前,所述方法还包括:
所述第二通信设备根据预先存储的隐私保护业务描述信息,对所述隐私保护业务请求消息进行验证,判断所述第一通信设备被授权获取隐私保护业务。在进行验证时,若与所述第一通信设备的标识关联的目标隐私保护业务描述信息包括所述隐私保护业务请求消息中的隐私保护业务描述信息,判断所述第一通信设备被授权获取隐私保护业务。
一些实施例中,所述数据请求指示包括以下至少一项:
样本类型,用于指示业务数据的样本类型,比如位置数据、运动数据等;
样本数量,用于指示业务数据的样本数量,比如500条、1000条等;
样本时效,用于指示业务数据的生效时间,比如在每天8:00-10:00采集数据等;
样本范围,用于指示业务数据的生效范围;
样本搜集方式,用于指示业务数据的搜集方式,比如可以从哪些样本源获得业务数据。
一些实施例中,在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息(analytics ID)或标识信息(model ID),模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
其中,模型训练过滤信息用于限定使用的基础模型;模型的算法类型信息或标识信息用于指示第三通信设备使用什么算法进行模型训练,包括但不限于异构神经网络,决策树等;模型的算法配置信息与算法类型信息或标识信息匹配绑定,用于指示第三通信实体使用某种算法进行模型训练时需要的参数,如担任的角色(active party or passiveparty),split点等;模型的性能包括但不限于收敛条件,迭代性能、模型准确度评价等;模型的数据要求包括但不限于样本类型,样本数量,样本时效,样本范围,样本搜集方式等。
本实施例中,第一通信设备是3GPP授权的第三方网元,具体可以为AF;第三通信设备是3GPP内部具备一定分析,计算和AI训练能力的核心网网元,可以是3GPP现有网元,也可以是新增网元,用于对3GPP内部数据进行隐私保护;第二通信设备指的是3GPP内部具备与第三方进行信息交互和授权功能的网元,可以是3GPP现有网元,也可以是新增网元,具体可以为网元NEF;本实施例中的核心网网元包括AMF、SMF、PCF等。
本申请实施例提供一种隐私保护信息处理方法,如图4所示,包括:
步骤301:第三通信设备接收第二通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
步骤302:所述第三通信设备对所述隐私保护业务请求消息进行解析,根据所述隐私保护业务描述信息进行所述隐私保护业务的业务数据的收集,并根据解析结果对所述业务数据进行隐私保护处理;
步骤303:所述第三通信设备将隐私保护处理后的业务数据发送给所述第二通信设备。
本实施例中,第三通信设备在接收到第二通信设备转发的隐私保护业务请求消息后,进行隐私保护业务的业务数据的收集,并将隐私保护处理后的业务数据发送给所述第二通信设备,这样能够使得大量的有用信息在第一通信设备和第三通信设备之间交互,同时能够保护网络内部的数据隐私。
一些实施例中,需要进行隐私保护业务的预配置,所述方法还包括:
所述第三通信设备向所述第二通信设备发送预配置的隐私保护业务描述信息集合;
所述第三通信设备接收所述第二通信设备发送的目标隐私保护业务描述信息与所述第一通信设备的标识之间的关联信息。
一些实施例中,所述隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表,用来指示所要请求的隐私保护业务的类型,隐私保护业务的标识可以为“波束管理优化”,“用户位置推荐”,“UE健身概率预估”等;
隐私保护等级,可以为level 0,level 1,level 2等,可以是level 0的等级高于level 1的等级,level 1的等级高于level 2的等级,也可以是level 2的等级高于level 1的等级,level 1的等级高于level 0的等级,每个隐私保护等级的强度和暴露的内容不同,隐私保护等级越高,暴露的原始数据特征越少且处理复杂度越高。所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示隐私保护业务的业务数据是否需要进行模型训练来获得隐私保护处理,可以用一比特来进行指示,比如模型训练指示的取值为0时,表示不需要进行模型训练,模型训练指示的取值为1时,表示需要进行模型训练;或者,模型训练指示的取值为1时,表示不需要进行模型训练,模型训练指示的取值为0时,表示需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
一具体示例中,第三通信设备支持隐私保护等级level1,level2,level3,level4,第一通信设备1从中选择隐私保护等级level1和level2,第一通信设备2从中选择隐私保护等级level3和level2,第一通信设备存储选择的隐私保护等级用于请求对应的隐私保护业务。第二通信设备存储第一通信设备的标识和第一通信设备选择的隐私保护等级的关联信息,用于鉴权。第三通信设备接收存储该关联信息,并参考该关联信息给不同的第一通信设备提供对应的隐私保护业务。
一些实施例中,所述数据请求指示包括以下至少一项:
样本类型,用于指示业务数据的样本类型,比如位置数据、运动数据等;
样本数量,用于指示业务数据的样本数量,比如500条、1000条等;
样本时效,用于指示业务数据的生效时间,比如在每天8:00-10:00采集数据等;
样本范围,用于指示业务数据的生效范围;
样本搜集方式,用于指示业务数据的搜集方式,比如可以从哪些样本源获得业务数据。
一些实施例中,在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息(analytics ID)或标识信息(model ID),模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
其中,模型训练过滤信息用于限定使用的基础模型;模型的算法类型信息或标识信息用于指示第三通信设备使用什么算法进行模型训练,包括但不限于异构神经网络,决策树等;模型的算法配置信息与算法类型信息或标识信息匹配绑定,用于指示第三通信实体使用某种算法进行模型训练时需要的参数,如担任的角色(active party or passiveparty),split点等;模型的性能包括但不限于收敛条件,迭代性能、模型准确度评价等;模型的数据要求包括但不限于样本类型,样本数量,样本时效,样本范围,样本搜集方式等。
本实施例中,第一通信设备是3GPP授权的第三方网元,具体可以为AF;第三通信设备是3GPP内部具备一定分析,计算和AI训练能力的核心网网元,可以是3GPP现有网元,也可以是新增网元,用于对3GPP内部数据进行隐私保护;第二通信设备指的是3GPP内部具备与第三方进行信息交互和授权功能的网元,可以是3GPP现有网元,也可以是新增网元,具体可以为网元NEF;本实施例中的核心网网元包括AMF、SMF、PCF等。
一些实施例中,所述解析结果包括以下至少一项:
所述业务数据对应的隐私保护等级,第三通信设备根据所确定的业务数据对应的隐私保护等级对业务数据进行隐私保护处理;
是否对所述业务数据进行模型训练。
其中,所述业务数据对应的隐私保护等级采用以下任一项:
所述第一通信设备请求的第一隐私保护等级;
所述第三通信设备支持的最低隐私保护等级;
所述第三通信设备从隐私保护等级集合中选择的隐私保护等级,所述隐私保护等级集合包括所述第一隐私保护等级和所述业务数据支持的隐私保护等级,所述隐私保护等级决定所述第三通信设备对所述业务数据进行隐私保护处理的加扰算法,所述隐私保护等级越高,所述加扰算法的迭代次数越多。
本申请实施例中,3GPP网络通过隐私处理为第三方网元(第一通信设备)提供想要的服务,即第三方网元向3GPP网络提出需求,通过3GPP信息暴露网元(第二通信设备)暴露给网络实体(第三通信设备),网络实体利用隐私处理方法将3GPP内部信息进行计算后暴露给第三方网元。在这个过程中,第三方网元无法获取3GPP内部原始数据,但利用其计算结果能够满足自身需求。
一具体实施例中,如图5所示,以第一通信设备为AF,第二通信设备为3GPP信息暴露网元为例,在隐私保护业务使用前,3GPP提供所支持的隐私保护业务,AF从中选择所需要的业务,3GPP和AF双方需要对隐私保护业务进行预配置,包括以下步骤:
步骤1.网络实体提供所支持的隐私保护业务描述信息集合,不同的隐私保护业务对应不同的隐私保护业务ID以及隐私保护业务描述信息。
具体地,不同的隐私保护业务对应不同的隐私处理方法,其所需要的输入参数和输出参数都有所不同,隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表,用来指示所要请求的隐私保护业务的类型,隐私保护业务的标识可以为“波束管理优化”,“用户位置推荐”,“UE健身概率预估”等;
隐私保护等级,可以为level 0,level 1,level 2等,可以是level 0的等级高于level 1的等级,level 1的等级高于level 2的等级,也可以是level 2的等级高于level 1的等级,level 1的等级高于level 0的等级,每个隐私保护等级的强度和暴露的内容不同,隐私保护等级越高,暴露的原始数据特征越少且处理复杂度越高。所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示隐私保护业务的业务数据是否需要进行模型训练来获得隐私保护处理,可以用一比特来进行指示,比如模型训练指示的取值为0时,表示不需要进行模型训练,模型训练指示的取值为1时,表示需要进行模型训练;或者,模型训练指示的取值为1时,表示不需要进行模型训练,模型训练指示的取值为0时,表示需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息(analytics ID)或标识信息(model ID),模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
其中,模型训练过滤信息用于限定使用的基础模型;模型的算法类型信息或标识信息用于指示第三通信设备使用什么算法进行模型训练,包括但不限于异构神经网络,决策树等;模型的算法配置信息与算法类型信息或标识信息匹配绑定,用于指示第三通信实体使用某种算法进行模型训练时需要的参数,如担任的角色(active party or passiveparty),split点等;模型的性能包括但不限于收敛条件,迭代性能、模型准确度评价等;模型的数据要求包括但不限于样本类型,样本数量,样本时效,样本范围,样本搜集方式等。
步骤2.AF从隐私保护业务描述信息集合中选择目标隐私保护业务描述信息并存储,用于之后请求隐私保护业务时提供相应的参数;
进一步地,AF可以从收到的隐私业务描述信息集合中选择自己所需要的隐私业务并将其ID和AF标识(例如AF ID等)上报给NEF。
步骤3.NEF将AF支持的隐私业务ID与AF ID关联在一起并将其存储,用于后续判断该AF是否可以请求相应的隐私保护业务。
步骤4.NEF将关联信息上报给网络实体,网络实体存储该关联信息。
步骤5.网络实体对3GPP内部网元进行预配置。
之后当3GPP网络支持的隐私保护业务发生变化,3GPP网络会触发隐私业务描述重配置过程;或者AF的隐私保护业务需求发生变化时,AF触发3GPP网络进行隐私业务的重配置,重复上述步骤1-5。
一具体实施例中,如图6所示,以第一通信设备为AF,第二通信设备为3GPP信息暴露网元为例,AF发送数据请求指示,网络实体依据隐私保护等级对业务数据加扰后反馈给AF,AF按需利用数据完成任务,包括以下步骤:
步骤1.AF想要利用3GPP内部数据执行任务,向3GPP信息暴露网元发送隐私保护业务请求消息,所述隐私保护业务请求消息中包括:
AF标识(例如AF ID等),被NEF用来确定当前AF是否被授权获取隐私保护业务;
隐私保护业务ID,用来指示所要请求的隐私保护业务类型。例如,隐私保护业务ID=”隐私数据请求”;
数据请求指示,包含以下至少一项:
样本类型;
样本数量;
样本时效;
样本范围;
样本搜集方式等;
隐私保护等级,用来指示所要请求的隐私保护等级。例如,隐私保护等级=“level1”;
其中,上述信息可以是包含在容器container中的某些信息中。
步骤2.NEF根据预存储的隐私保护业务ID和AF ID的关联信息,对AF请求的隐私保护业务进行验证,判断AF是否被授权获取隐私保护业务,比如AF ID与其所请求的隐私保护业务ID关联,则判断AF被授权获取隐私保护业务;AF ID与其所请求的隐私保护业务ID不关联,则判断AF不被授权获取隐私保护业务。
步骤3.在判断AF被授权获取隐私保护业务后,NEF对AF的隐私保护业务请求消息进行透明转发;
步骤4.网络实体对AF的隐私保护业务请求消息进行解析,执行以下操作:
确定是否需要进行模型训练,如果需要进行模型训练,则将收集的业务数据进行模型训练;如果不需要进行模型训练,则不对收集的业务数据进行模型训练,其中模型训练的参数由模型训练过滤信息和/或联合训练指示确定。
根据数据请求指示进行样本收集过程,包括网络实体将样本收集请求下发给各样本源,各样本源进行业务数据的收集,并将收集的业务数据上报给网络实体等过程。其中,业务数据可以是样本源采集的原始数据,也可以是经过样本源处理后的结果。
步骤5.网络实体根据隐私保护等级选择对应的隐私保护处理方法,对收集的业务数据进行处理。
其中,所述隐私保护等级是以下任意一种:
AF请求的隐私保护等级;
网络实体根据AF请求的隐私保护等级和收集的业务数据,在所支持的隐私保护此等级集合中选择出最匹配的一种隐私保护等级;
网络实体支持的最基础的隐私保护等级;
所述隐私保护处理方法是网络实体依据隐私保护等级确定的加扰算法,原则是隐私保护等级越高,加扰算法处理难度越大(包括迭代的次数越多,计算时长越大),AF也越不容易从隐私保护后的数据获取原始数据特征。
步骤6.网络实体将经过隐私处理后的业务数据通过NEF发送给AF。
本实施例中,如果核心网网元具备分析、计算和AI训练能力,则网络实体可以与核心网网元集成于一体;同时隐私保护的业务数据可以是现有NEF可以暴露给第三方的3GPP内部数据,也可以是新增的3GPP内部数据。
本申请实施例提供的隐私保护信息处理方法,执行主体可以为隐私保护信息处理装置。本申请实施例中以隐私保护信息处理装置执行隐私保护信息处理方法为例,说明本申请实施例提供的隐私保护信息处理装置。
本申请实施例提供一种隐私保护信息处理装置,如图7所示,应用于第一通信设备100,包括:
第一发送模块110,用于向第二通信设备发送隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
第一接收模块120,用于接收所述第二通信设备返回的经过隐私保护处理后的业务数据。
一些实施例中,第一接收模块120,用于从第二通信设备接收预配置的隐私保护业务描述信息集合,所述预配置的隐私保护业务描述信息集合为第三通信设备发送给所述第二通信设备的;
第一发送模块110,用于选择并存储目标隐私保护业务描述信息,所述目标隐私保护业务描述信息为所述隐私保护业务描述信息集合中的至少一个隐私保护业务描述信息;将所述目标隐私保护业务描述信息发送给所述第二通信设备。
一些实施例中,所述隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表;
隐私保护等级,所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示业务数据是否需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
一些实施例中,所述数据请求指示包括以下至少一项:
样本类型;
样本数量;
样本时效;
样本范围;
样本搜集方式。
一些实施例中,在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息或标识信息,模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
一些实施例中,所述第一通信设备为第三方网元,所述第二通信设备为网络开放功能网元,所述第三通信设备为核心网网元。
本申请实施例提供一种隐私保护信息处理装置,如图8所示,应用于第二通信设备200,包括:
第二接收模块210,用于接收第一通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
第二发送模块220,用于在验证所述第一通信设备被授权获取隐私保护业务后,将所述隐私保护业务请求消息发送给第三通信设备;
所述第二接收模块210还用于接收所述第三通信设备发送的经过隐私保护处理后的业务数据;
所述第二发送模块220还用于将经过隐私保护处理后的业务数据发送给所述第一通信设备。
一些实施例中,所述第二发送模块220还用于根据预先存储的隐私保护业务描述信息,对所述隐私保护业务请求消息进行验证,判断所述第一通信设备被授权获取隐私保护业务。
一些实施例中,所述第二接收模块210还用于接收第三通信设备发送的预配置的隐私保护业务描述信息集合;
所述第二发送模块220还用于将预配置的隐私保护业务描述信息集合发送给所述第一通信设备;
所述第二接收模块210还用于接收所述第一通信设备发送的目标隐私保护业务描述信息,所述目标隐私保护业务描述信息为所述隐私保护业务描述信息集合中的至少一个隐私保护业务描述信息;
所述第二发送模块220还用于存储所述目标隐私保护业务描述信息,并将所述目标隐私保护业务描述信息与所述第一通信设备的标识关联;向所述第三通信设备发送所述目标隐私保护业务描述信息与所述第一通信设备的标识之间的关联信息。
一些实施例中,所述隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表;
隐私保护等级,所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示业务数据是否需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
一些实施例中,若与所述第一通信设备的标识关联的目标隐私保护业务描述信息包括所述隐私保护业务请求消息中的隐私保护业务描述信息,判断所述第一通信设备被授权获取隐私保护业务。
一些实施例中,所述数据请求指示包括以下至少一项:
样本类型;
样本数量;
样本时效;
样本范围;
样本搜集方式。
一些实施例中,在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息或标识信息,模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
一些实施例中,所述第一通信设备为第三方网元,所述第二通信设备为网络开放功能网元,所述第三通信设备为核心网网元。
本申请实施例提供一种隐私保护信息处理装置,如图9所示,应用于第二通信设备300,包括:
第三接收模块310,用于接收第二通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
处理模块320,用于对所述隐私保护业务请求消息进行解析,根据所述隐私保护业务描述信息进行所述隐私保护业务的业务数据的收集,并根据解析结果对所述业务数据进行隐私保护处理;
第三发送模块330,用于将隐私保护处理后的业务数据发送给所述第二通信设备。
一些实施例中,第三发送模块330还用于向所述第二通信设备发送预配置的隐私保护业务描述信息集合;
第三接收模块310还用于接收所述第二通信设备发送的目标隐私保护业务描述信息与所述第一通信设备的标识之间的关联信息。
一些实施例中,所述隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表;
隐私保护等级,所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示业务数据是否需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
一些实施例中,所述数据请求指示包括以下至少一项:
样本类型;
样本数量;
样本时效;
样本范围;
样本搜集方式。
一些实施例中,在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息或标识信息,模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
一些实施例中,所述解析结果包括以下至少一项:
所述业务数据对应的隐私保护等级;
是否对所述业务数据进行模型训练。
一些实施例中,所述业务数据对应的隐私保护等级采用以下任一项:
所述第一通信设备请求的第一隐私保护等级;
所述第三通信设备支持的最低隐私保护等级;
所述第三通信设备从隐私保护等级集合中选择的隐私保护等级,所述隐私保护等级集合包括所述第一隐私保护等级和所述业务数据支持的隐私保护等级。
一些实施例中,所述隐私保护等级决定所述第三通信设备对所述业务数据进行隐私保护处理的加扰算法,所述隐私保护等级越高,所述加扰算法的迭代次数越多。
本申请实施例中的隐私保护信息处理装置可以是电子设备,例如具有操作系统的电子设备,也可以是电子设备中的部件,例如集成电路或芯片。该电子设备可以是终端,也可以为除终端之外的其他设备。示例性的,终端可以包括但不限于上述所列举的终端11的类型,其他设备可以为服务器、网络附属存储器(Network Attached Storage,NAS)等,本申请实施例不作具体限定。
本申请实施例提供的隐私保护信息处理装置能够实现图2至图6的方法实施例实现的各个过程,并达到相同的技术效果,为避免重复,这里不再赘述。
可选的,如图10所示,本申请实施例还提供一种通信设备600,包括处理器601和存储器602,存储器602上存储有可在所述处理器601上运行的程序或指令,例如,该通信设备600为网络侧设备时,该程序或指令被处理器601执行时实现上述隐私保护信息处理方法实施例的各个步骤,且能达到相同的技术效果。为避免重复,这里不再赘述。
本申请实施例还提供了一种通信系统,包括:第一通信设备、第二通信设备和第三通信设备,所述第一通信设备可用于执行如上所述的隐私保护信息处理方法的步骤,所述第二通信设备可用于执行如上所述的隐私保护信息处理方法的步骤,所述第三通信设备可用于执行如上所述的隐私保护信息处理方法的步骤。
本申请实施例还提供一种可读存储介质,所述可读存储介质上存储有程序或指令,该程序或指令被处理器执行时实现上述隐私保护信息处理方法实施例的各个过程,且能达到相同的技术效果,为避免重复,这里不再赘述。
其中,所述处理器为上述实施例中所述的终端中的处理器。所述可读存储介质,包括计算机可读存储介质,如计算机只读存储器ROM、随机存取存储器RAM、磁碟或者光盘等。
本申请实施例另提供了一种芯片,所述芯片包括处理器和通信接口,所述通信接口和所述处理器耦合,所述处理器用于运行程序或指令,实现上述隐私保护信息处理方法实施例的各个过程,且能达到相同的技术效果,为避免重复,这里不再赘述。
应理解,本申请实施例提到的芯片还可以称为系统级芯片,系统芯片,芯片系统或片上系统芯片等。
本申请实施例另提供了一种计算机程序/程序产品,所述计算机程序/程序产品被存储在存储介质中,所述计算机程序/程序产品被至少一个处理器执行以实现上述隐私保护信息处理方法实施例的各个过程,且能达到相同的技术效果,为避免重复,这里不再赘述。
需要说明的是,在本文中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。此外,需要指出的是,本申请实施方式中的方法和装置的范围不限按示出或讨论的顺序来执行功能,还可包括根据所涉及的功能按基本同时的方式或按相反的顺序来执行功能,例如,可以按不同于所描述的次序来执行所描述的方法,并且还可以添加、省去、或组合各种步骤。另外,参照某些示例所描述的特征可在其他示例中被组合。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以计算机软件产品的形式体现出来,该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中,包括若干指令用以使得一台终端(可以是手机,计算机,服务器,空调器,或者网络设备等)执行本申请各个实施例所述的方法。
上面结合附图对本申请的实施例进行了描述,但是本申请并不局限于上述的具体实施方式,上述的具体实施方式仅仅是示意性的,而不是限制性的,本领域的普通技术人员在本申请的启示下,在不脱离本申请宗旨和权利要求所保护的范围情况下,还可做出很多形式,均属于本申请的保护之内。
Claims (27)
1.一种隐私保护信息处理方法,其特征在于,包括:
第一通信设备向第二通信设备发送隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
所述第一通信设备接收所述第二通信设备返回的经过隐私保护处理后的业务数据。
2.根据权利要求1所述的方法,其特征在于,所述方法还包括:
所述第一通信设备从第二通信设备接收预配置的隐私保护业务描述信息集合,所述预配置的隐私保护业务描述信息集合为第三通信设备发送给所述第二通信设备的;
所述第一通信设备选择并存储目标隐私保护业务描述信息,所述目标隐私保护业务描述信息为所述隐私保护业务描述信息集合中的至少一个隐私保护业务描述信息;
所述第一通信设备将所述目标隐私保护业务描述信息发送给所述第二通信设备。
3.根据权利要求1或2所述的方法,其特征在于,所述隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表;
隐私保护等级,所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示业务数据是否需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
4.根据权利要求3所述的方法,其特征在于,所述数据请求指示包括以下至少一项:
样本类型;
样本数量;
样本时效;
样本范围;
样本搜集方式。
5.根据权利要求3所述的方法,其特征在于,在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息或标识信息,模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
6.根据权利要求2所述的方法,其特征在于,所述第一通信设备为第三方网元,所述第二通信设备为网络开放功能网元,所述第三通信设备为核心网网元。
7.一种隐私保护信息处理方法,其特征在于,包括:
第二通信设备接收第一通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
所述第二通信设备在验证所述第一通信设备被授权获取隐私保护业务后,将所述隐私保护业务请求消息发送给第三通信设备;
所述第二通信设备接收所述第三通信设备发送的经过隐私保护处理后的业务数据;
所述第二通信设备将经过隐私保护处理后的业务数据发送给所述第一通信设备。
8.根据权利要求7所述的隐私保护信息处理方法,其特征在于,将所述隐私保护业务请求消息发送给第三通信设备之前,所述方法还包括:
所述第二通信设备根据预先存储的隐私保护业务描述信息,对所述隐私保护业务请求消息进行验证,判断所述第一通信设备被授权获取隐私保护业务。
9.根据权利要求8所述的隐私保护信息处理方法,其特征在于,所述方法还包括:
所述第二通信设备接收第三通信设备发送的预配置的隐私保护业务描述信息集合;
所述第二通信设备将预配置的隐私保护业务描述信息集合发送给所述第一通信设备;
所述第二通信设备接收所述第一通信设备发送的目标隐私保护业务描述信息,所述目标隐私保护业务描述信息为所述隐私保护业务描述信息集合中的至少一个隐私保护业务描述信息;
所述第二通信设备存储所述目标隐私保护业务描述信息,并将所述目标隐私保护业务描述信息与所述第一通信设备的标识关联;
所述第二通信设备向所述第三通信设备发送所述目标隐私保护业务描述信息与所述第一通信设备的标识之间的关联信息。
10.根据权利要求8或9所述的隐私保护信息处理方法,其特征在于,所述隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表;
隐私保护等级,所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示业务数据是否需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
11.根据权利要求10所述的方法,其特征在于,若与所述第一通信设备的标识关联的目标隐私保护业务描述信息包括所述隐私保护业务请求消息中的隐私保护业务描述信息,判断所述第一通信设备被授权获取隐私保护业务。
12.根据权利要求10所述的方法,其特征在于,所述数据请求指示包括以下至少一项:
样本类型;
样本数量;
样本时效;
样本范围;
样本搜集方式。
13.根据权利要求10所述的方法,其特征在于,在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息或标识信息,模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
14.根据权利要求7所述的方法,其特征在于,所述第一通信设备为第三方网元,所述第二通信设备为网络开放功能网元,所述第三通信设备为核心网网元。
15.一种隐私保护信息处理方法,其特征在于,包括:
第三通信设备接收第二通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括第一通信设备的标识和隐私保护业务描述信息;
所述第三通信设备对所述隐私保护业务请求消息进行解析,根据所述隐私保护业务描述信息进行所述隐私保护业务的业务数据的收集,并根据解析结果对所述业务数据进行隐私保护处理;
所述第三通信设备将隐私保护处理后的业务数据发送给所述第二通信设备。
16.根据权利要求15所述的方法,其特征在于,所述方法还包括:
所述第三通信设备向所述第二通信设备发送预配置的隐私保护业务描述信息集合;
所述第三通信设备接收所述第二通信设备发送的目标隐私保护业务描述信息与所述第一通信设备的标识之间的关联信息。
17.根据权利要求15或16所述的方法,其特征在于,所述隐私保护业务描述信息包括以下至少一项:
隐私保护业务的标识列表;
隐私保护等级,所述隐私保护等级越高,所述第一通信设备从经过隐私保护处理后的业务数据推断出原始的业务数据的难度越高;
模型训练指示,指示业务数据是否需要进行模型训练;
数据请求指示,指示业务数据的数据要求。
18.根据权利要求17所述的方法,其特征在于,所述数据请求指示包括以下至少一项:
样本类型;
样本数量;
样本时效;
样本范围;
样本搜集方式。
19.根据权利要求17所述的方法,其特征在于,在所述模型训练指示指示业务数据需要进行模型训练时,所述隐私保护业务描述信息还包括以下至少一项:
模型训练过滤信息,包括以下至少一项:模型的算法类型信息或标识信息,模型的算法配置信息,模型的性能,模型的数据要求;
联合训练指示,指示业务数据是否需要通过所述第一通信设备和所述第三通信设备联合进行模型训练。
20.根据权利要求17所述的方法,其特征在于,所述解析结果包括以下至少一项:
所述业务数据对应的隐私保护等级;
是否对所述业务数据进行模型训练。
21.根据权利要求20所述的方法,其特征在于,所述业务数据对应的隐私保护等级采用以下任一项:
所述第一通信设备请求的第一隐私保护等级;
所述第三通信设备支持的最低隐私保护等级;
所述第三通信设备从隐私保护等级集合中选择的隐私保护等级,所述隐私保护等级集合包括所述第一隐私保护等级和所述业务数据支持的隐私保护等级。
22.根据权利要求17所述的方法,其特征在于,
所述隐私保护等级决定所述第三通信设备对所述业务数据进行隐私保护处理的加扰算法,所述隐私保护等级越高,所述加扰算法的迭代次数越多。
23.一种隐私保护信息处理装置,其特征在于,包括:
第一发送模块,用于向第二通信设备发送隐私保护业务请求消息,所述隐私保护业务请求消息包括第一通信设备的标识和隐私保护业务描述信息;
第一接收模块,用于接收所述第二通信设备返回的经过隐私保护处理后的业务数据。
24.一种隐私保护信息处理装置,其特征在于,包括:
第二接收模块,用于接收第一通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括所述第一通信设备的标识和隐私保护业务描述信息;
第二发送模块,用于在验证所述第一通信设备被授权获取隐私保护业务后,将所述隐私保护业务请求消息发送给第三通信设备;
所述第二接收模块还用于接收所述第三通信设备发送的经过隐私保护处理后的业务数据;
所述第二发送模块还用于将经过隐私保护处理后的业务数据发送给所述第一通信设备。
25.一种隐私保护信息处理装置,其特征在于,包括:
第三接收模块,用于接收第二通信设备发送的隐私保护业务请求消息,所述隐私保护业务请求消息包括第一通信设备的标识和隐私保护业务描述信息;
处理模块,用于对所述隐私保护业务请求消息进行解析,根据所述隐私保护业务描述信息进行所述隐私保护业务的业务数据的收集,并根据解析结果对所述业务数据进行隐私保护处理;
第三发送模块,用于将隐私保护处理后的业务数据发送给所述第二通信设备。
26.一种通信设备,其特征在于,包括处理器和存储器,所述存储器存储可在所述处理器上运行的程序或指令,所述程序或指令被所述处理器执行时实现如权利要求1至22任一项所述的隐私保护信息处理方法的步骤。
27.一种可读存储介质,其特征在于,所述可读存储介质上存储程序或指令,所述程序或指令被处理器执行时实现如权利要求1-22任一项所述的隐私保护信息处理方法的步骤。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210494961.7A CN117061141A (zh) | 2022-05-07 | 2022-05-07 | 隐私保护信息处理方法、装置及通信设备 |
PCT/CN2023/092031 WO2023216961A1 (zh) | 2022-05-07 | 2023-05-04 | 隐私保护信息处理方法、装置及通信设备 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210494961.7A CN117061141A (zh) | 2022-05-07 | 2022-05-07 | 隐私保护信息处理方法、装置及通信设备 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN117061141A true CN117061141A (zh) | 2023-11-14 |
Family
ID=88656017
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202210494961.7A Pending CN117061141A (zh) | 2022-05-07 | 2022-05-07 | 隐私保护信息处理方法、装置及通信设备 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN117061141A (zh) |
WO (1) | WO2023216961A1 (zh) |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP3785418A1 (en) * | 2018-06-07 | 2021-03-03 | Convida Wireless, Llc | Data anonymization for service subscriber's privacy |
CN111436019A (zh) * | 2019-01-14 | 2020-07-21 | 华为技术有限公司 | 一种定位业务的管理方法及装置 |
CN111464934B (zh) * | 2019-01-21 | 2021-10-15 | 华为技术有限公司 | 数据传输系统、方法及其装置 |
CN112087724A (zh) * | 2019-06-13 | 2020-12-15 | 华为技术有限公司 | 一种通信方法、网络设备、用户设备和接入网设备 |
US11284287B2 (en) * | 2019-09-30 | 2022-03-22 | Verizon Patent And Licensing Inc. | Systems and methods for providing edge-based quality of service orchestration for multi-access edge computing (MEC) in a network |
-
2022
- 2022-05-07 CN CN202210494961.7A patent/CN117061141A/zh active Pending
-
2023
- 2023-05-04 WO PCT/CN2023/092031 patent/WO2023216961A1/zh unknown
Also Published As
Publication number | Publication date |
---|---|
WO2023216961A1 (zh) | 2023-11-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110519802B (zh) | 一种数据处理方法、发送方法及装置 | |
CN113810224B (zh) | 一种信息处理方法及装置 | |
Jermyn et al. | Scalability of Machine to Machine systems and the Internet of Things on LTE mobile networks | |
CN117061141A (zh) | 隐私保护信息处理方法、装置及通信设备 | |
CN116567801A (zh) | 服务化用户面的注册方法、装置、通信设备、系统及存储介质 | |
CN115915106A (zh) | 数据订阅方法、装置及网元 | |
WO2023217026A1 (zh) | 业务处理方法、设备及可读存储介质 | |
CN117692982A (zh) | 路由选择策略执行情况处理方法、装置及设备 | |
CN116846772A (zh) | 信息处理方法、装置、通信设备及可读存储介质 | |
CN117062098A (zh) | 模型获取方法及通信设备 | |
CN117062052A (zh) | 数据处理方法、装置、核心网节点、电子设备和存储介质 | |
WO2023185725A1 (zh) | 数据获取方法、装置及网络侧设备 | |
CN117062099A (zh) | 辅助终端选网的方法、装置及存储介质 | |
EP4156843A1 (en) | Communication method and device in wireless communication system supporting network slicing | |
CN117014922A (zh) | 行为处理方法、装置、终端、网络侧设备及介质 | |
CN116828444A (zh) | 信息获取方法及装置 | |
CN117479158A (zh) | 设备授权方法、装置及网络侧设备 | |
CN117641497A (zh) | 设备路径选择方法、装置、终端及网络侧设备 | |
CN116996904A (zh) | 数据处理方法、终端及网络侧设备 | |
CN116866886A (zh) | 数据获取方法及通信设备 | |
CN116567656A (zh) | 信息获取与存储、上报方法、装置、终端及网络功能 | |
CN117692986A (zh) | 路由选择策略执行结果处理方法、装置及设备 | |
CN116567841A (zh) | 策略处理方法、装置及网络功能 | |
CN116866942A (zh) | Ursp规则优化方法、装置、终端、网络侧设备及介质 | |
CN116847328A (zh) | 用户面功能网元确定方法及装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |