CN1535040A - 位置业务中保护位置信息请求的方法 - Google Patents

Abstract

本发明公开了一种位置业务中保护位置信息请求的方法，目标用户设备向位置业务系统发送位置业务操作请求，该位置业务操作请求中携带有目标用户设备标识；位置业务操作请求有效时，位置业务系统根据设置的操作无效业务范围，判断是否对向该目标用户设备发起的符合操作要求的位置信息请求进行目标用户设备请求的位置业务操作，如果是，位置业务系统对位置信息请求执行目标用户设备请求的位置业务操作，否则，结束目标用户设备请求的位置业务操作。根据本发明提出的方法，位置业务系统在执行目标用户设备发起的位置业务操作请求时，可根据不同的位置业务类型对位置信息请求进行相应处理，保证紧急类型的位置信息请求不受干扰，增强其安全性。

Description

位置业务中保护位置信息请求的方法

技术领域

本发明涉及网络设备的定位技术，特别是指一种位置业务中保护位置信息请求的方法。

背景技术

移动通信网络的位置业务(LCS，Location Service)是通过定位技术得到目标用户设备(UE)的位置信息，目标UE指移动通信网络中被定位的目标UE终端，位置信息可以是地理的经纬度信息或当地街道的位置信息。LCS系统获取的位置信息可以提供给目标UE，用于自身定位；也可以提供给其他请求得到目标UE位置信息的客户应用端，如机构和个人，用于增值业务。因此，位置业务在紧急救援、车辆导航和智能交通系统、工作调度和团队管理、移动黄页查询、增强网络性能等方面均有广泛的作用。在第三代合作伙伴计划(3GPP)中对LCS的规范以及整个LCS系统的功能模式、结构、状态描述和消息流程等方面均作了描述。

目前，3GPP的LCS规范中将请求端对目标UE发起的位置信息请求划分为两种类型：立即型位置信息请求和延迟型位置信息请求。

立即型位置信息请求是指LCS系统收到请求端对目标UE发起的位置信息请求后，立即对目标UE进行定位，然后立刻向请求端发送定位结果，即LCS系统收到请求端发送的位置信息请求后，立即向请求端提供目标UE的当前位置信息。

延迟型位置信息请求是指请求端要求LCS系统在将来一个时间点或者一定事件发生时向其提供目标UE的位置信息，即LCS系统收到请求端对目标UE发起的位置信息请求后，需要经过一段时间的延迟，等待延迟事件触发后再向请求端提供目标UE的当前位置信息。

另外，3GPP允许请求端要求LCS系统周期性向其提供目标UE的位置信息，即请求端定义起始时间点和结束时间点以及一定周期性逻辑，要求LCS系统在该段时间内按照周期性逻辑向其提供目标UE的位置信息，上述的位置信息请求可称为周期性位置信息请求。从一定角度看，周期性位置信息请求是延迟型位置信息请求中的一种，因此可将周期性位置信息请求划分为延迟型位置信息请求类型之中。

图1为LCS网络逻辑结构示意图，如图1所示，请求端101通过LCS系统102请求目标UE 103的位置信息，LCS系统102对请求端101进行合法性鉴权，检查目标UE 103是否允许该请求端101对其进行位置信息请求，如果请求端101通过LCS系统102的合法性鉴权，LCS系统102向其提供目标UE 103的位置信息；否则，LCS系统102拒绝请求端101对目标UE 103的位置信息请求。

由于位置信息属于目标UE的私密性信息，因此对于目标UE而言，其位置信息应该得到严格保护。由于位置业务属于目标UE签约的一项业务，在某些时候，可能出于保护自身私密性信息的目的，目标UE需要请求LCS系统向其关闭位置业务，即对位置业务进行去激活操作；另外，目标UE漫游出归属服务区时，由于漫游情况下可能导致定位费用的增加，出于资费的考虑，目标UE也可能需要请求LCS系统向请求端关闭位置业务。当LCS系统对目标UE的位置业务进行去激活操作时，会中断对当前所有激活的位置信息请求的处理，并且在随后的过程中，请求端对目标UE发起的所有位置信息请求都将被LCS系统拒绝，这样，对于一些非增值业务的位置信息请求，例如，地方安全机构的合法跟踪，网络运营商为维护操作而发起的位置信息请求，都将受到干扰，影响正常任务的完成。目前3GPP的LCS规范中没有提出保护去激活操作的相应实现流程。

发明内容

有鉴于此，本发明的目的在于提供一种位置业务中保护位置信息请求的方法，有针对性地保护了超过目标UE用户控制范围的具有特殊应用和目的的位置信息请求，保证了该类位置信息请求执行时不受目标UE用户操作的干扰。

为了达到上述目的，本发明提供了一种位置业务中保护位置信息请求的方法，该方法包含以下步骤：

A、目标用户设备向位置业务系统发送位置业务操作请求，该位置业务操作请求中携带有目标用户设备标识；

B、位置业务操作请求有效时，位置业务系统根据位置业务操作请求中的目标用户设备标识，判断对该目标用户设备发起的符合目标用户设备位置业务操作要求的位置信息请求是否属于设置的操作无效业务范围，如果不属于，执行步骤C，否则，结束位置信息请求操作保护流程；

C、位置业务系统对位置信息请求执行步骤A中目标用户设备请求的位置业务操作。

所述步骤B进一步包含以下步骤：

B1、位置业务系统根据位置业务操作请求中携带的目标用户设备标识，判断当前是否存在符合目标用户设备请求操作要求的对该目标用户设备发起的位置信息请求，如果存在，则执行步骤B2；否则，结束位置信息请求操作保护流程；

B2、位置业务系统根据设置的操作无效业务范围，判断对该目标用户设备发起的符合目标用户设备请求操作要求的位置信息请求是否属于设置的操作无效业务范围，如果属于，执行步骤B3；否则，执行步骤C；

B3、位置业务系统判断是否对属于操作无效业务范围的该位置信息请求执行目标用户设备请求的位置业务操作，如果是，执行步骤C；否则，结束位置信息请求操作保护流程。

步骤B中所述的操作无效业务范围是预先在位置业务系统中设置的。

步骤B中所述的操作无效业务范围是目标用户设备发起位置业务操作时位置业务操作请求中携带的。

所述位置业务操作请求为位置业务去激活操作请求，位置业务系统收到目标用户设备发送的位置业务去激活操作请求时，所述步骤A为目标用户设备向位置业务系统发送位置业务去激活操作请求，该位置业务去激活操作请求携带有目标用户设备标识；所述步骤B为位置业务系统根据设置的操作无效业务范围，判断是否对该向目标用户设备发起的处于激活状态的位置信息请求进行失效操作，如果是，执行步骤C，否则，设置该目标用户设备的位置业务为无效，结束位置信息请求操作保护流程；所述步骤C为位置业务系统对向该目标用户设备的发起的处于激活状态的位置业务请求进行失效操作，设置该目标用户设备的位置业务为无效。

所述步骤B进一步包含以下步骤：

B1、位置业务系统搜索当前是否存在处于激活状态的对该目标用户设备发起的位置信息请求，如果存在，则执行步骤B2；否则，结束位置信息请求操作保护流程；

B2、位置业务系统根据设置的操作无效业务范围，判断对该向目标用户设备发起的处于激活状态的位置信息请求是否属于操作无效业务范围，如果属于，执行步骤B3；否则，执行步骤C；

B3、位置业务系统判断是否对该属于操作无效业务范围的位置信息请求进行失效操作，如果是，执行步骤C；否则，设置该目标用户设备的位置业务为无效，结束位置信息请求操作保护流程。

所述位置业务操作请求为位置业务去激活操作请求，位置业务系统收到目标用户设备发送的位置业务去激活操作请求有效时，所述步骤B为位置业务系统根据设置的操作无效业务范围，判断是否对该向目标用户设备发起的处于激活状态的位置信息请求进行失效操作，如果是，执行步骤C，否则，设置该目标用户设备的位置业务为无效，结束位置信息请求操作保护流程；所述步骤C为位置业务系统对目标用户设备的发起的处于激活状态的位置业务请求进行失效操作。

所述位置业务操作请求为位置业务查询操作请求；所述步骤A为目标用户设备向位置业务系统发送位置业务查询操作请求，该位置业务查询操作请求携带有目标用户设备标识；所述步骤B为位置业务查询操作请求有效时，位置业务系统根据设置的操作无效业务范围，判断是否对该目标用户设备发起的符合目标用户设备查询操作要求的位置信息请求进行查询操作，如果是，执行步骤C，否则，结束位置信息请求操作保护流程；所述步骤C为位置业务系统对符合目标用户设备查询操作要求的位置业务请求进行查询操作，返回目标用户设备查询操作结果。

所述步骤B进一步包含以下步骤：

B1、位置业务系统搜索当前是否存在符合目标用户设备查询操作要求的对该目标用户设备发起的位置信息请求，如果存在，则执行步骤B2；否则，结束位置信息请求操作保护流程；

B2、位置业务系统根据设置的操作无效业务范围，判断对该符合目标用户设备请求操作要求的位置信息请求是否属于操作无效业务范围，如果属于，执行步骤B3；否则，执行步骤C；

B3、位置业务系统判断是否对属于操作无效业务范围的位置信息请求进行查询操作，如果是，执行步骤C；否则，结束位置信息请求操作保护流程。

根据本发明提出的方法，LCS系统在执行目标UE发起的位置业务操作时，可针对不同的位置信息请求类型对位置信息请求进行相应的处理，保护了一些超出目标UE用户控制范围的具有特殊应用和目的的位置信息请求，保证该类位置信息请求的执行不受干扰，并增强其安全性。

附图说明

图1为LCS网络逻辑结构示意图；

图2为本发明中LCS系统对位置信息求进行操作保护的流程图；

图3为本发明中去激活操作中LCS系统对位置信息求进行去激活保护的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步地详细描述。

图2为依据本发明LCS系统对位置信息求进行操作保护的流程图，如图2所示，LCS系统对位置信息求进行操作保护的实现过程包括以下步骤：

步骤201～步骤202：目标UE向LCS系统发送位置业务操作请求，该位置业务操作请求中携带目标UE标识。LCS系统收到位置业务操作请求后，根据目标UE标识搜索对该目标UE发起的符合目标UE请求操作要求的位置信息请求，如果搜索到，执行步骤203；否则，结束LCS系统对位置信息求的操作保护流程。符合目标UE请求操作要求是指预先设定的操作条件，例如，去激活某个区域中的位置信息请求，查询某一类位置信息请求。

步骤203：LCS系统判断搜索到的当前对目标UE发起的符合目标UE请求操作要求的位置信息请求是否属于操作无效业务范围，如果是，执行步骤204；否则，执行步骤205。所述的操作无效业务范围可以是在位置业务系统中由网络运营商或目标UE用户预先设置的，也可以是目标用户设备发起位置业务操作时携带的，用以划分是否可直接执行当前发起的位置业务操作请求的位置业务范围。操作无效业务范围可以根据位置业务请求的不同类别进行划分，例如，根据位置业务请求的应用和目的划分为增值业务范围、运营商操作维护业务范围、紧急业务范围和合法跟踪业务范围等。那么，如果以非增值业务范围为操作无效业务范围，则属于增值业务范围的位置信息请求就直接执行当前发起的位置业务操作请求，而属于非增值业务范围的位置信息请求就需要根据具体情况确定是否执行当前发起的位置业务操作请求。

步骤204：LCS系统判断是否对该位置信息请求进行目标UE所请求的位置业务操作，如果是，执行步骤205；否则，结束LCS系统对位置信息求的操作保护流程。

步骤205：LCS系统对该位置信息请求进行目标UE所请求的位置业务操作。

在LCS系统处理目标UE发起的位置业务的去激活操作请求过程中，在失效当前对该目标UE发起的处于激活状态的位置信息请求时，对于一些非增值业务类型的位置信息请求，例如，地方安全机构的合法跟踪，网络运营商为维护操作而发起的位置信息请求，由于这些类别的位置业务请求超越了目标UE用户的控制范围，因此并不需要在目标UE用户发起的去激活操作中失效，LCS系统需要对这样的位置信息请求进行保护。

图3为本发明中LCS系统执行去激活操作时对去激活操作无效业务范围内的位置业务请求进行去激活保护的流程图，如图3所示，去激活操作中LCS系统对去激活操作无效业务范围内的位置业务请求进行去激活保护的实现过程包括以下步骤：

步骤301～步骤302：目标UE向LCS系统发送位置业务去激活操作请求，该位置业务去激活操作请求中携带目标UE标识。LCS系统收到位置业务去激活操作请求后，根据目标UE标识搜索当前对目标UE发起的处于激活状态的位置信息请求，如果搜索到，执行步骤303；否则，执行步骤307。

步骤303：LCS系统判断搜索到的当前对目标UE发起的处于激活状态的位置信息请求是否属于去激活操作无效业务范围，如果属于，执行步骤304；否则，执行步骤305。

步骤304：LCS系统判断是否失效该位置信息请求，如果是，执行步骤305；否则，LCS系统对该位置信息请求进行正常处理，例如对请求端进行鉴权、定位目标UE，返回目标UE的位置信息等，然后执行步骤307。

步骤305：LCS系统失效该位置信息请求，LCS系统终止对失效位置信息请求的处理。

步骤306：LCS系统向失效其位置信息请求的相应请求端发送定位失败响应消息，该定位失败响应消息中可携带参数，该参数表明目标UE终止了LCS系统对该请求端发起的位置信息请求的处理。该步骤可省略，即LCS系统可不向相应请求端返回任何消息。

步骤307：LCS系统设置目标UE的位置业务为无效，即去激活该目标UE的位置业务，LCS系统判断是否成功将目标UE的位置业务设置为无效，如果是，执行步骤308；否则，执行步骤309。

步骤308：LCS系统向目标UE返回位置业务去激活操作成功响应消息，通知目标UE其发起的位置业务去激活操作已成功执行，结束位置业务去激活操作。

步骤309：LCS系统向目标UE返回位置业务去激活操作失败响应消息，该位置业务去激活操作失败响应消息中携带相应失败原因值，通知目标UE其发起的位置业务去激活操作执行失败。

步骤308或步骤309可省略，即LCS系统可不向目标UE返回任何响应消息；如果步骤308或步骤309省略，则步骤307中LCS系统判断是否成功将目标UE的位置业务设置为无效的步骤也可省略。

在随后的过程中，LCS系统收到后续对目标UE发起的位置业务请求，LCS系统判断该位置业务请求是否属于去激活操作无效业务范围，如果该位置信息请求属于去激活操作无效业务范围，LCS系统判断是否拒绝该位置信息请求，如果是，则LCS系统向相应请求端返回差错响应，拒绝提供目标UE的位置信息；否则，LCS系统对该位置信息请求进行正常处理，例如对请求端进行鉴权、定位目标UE，返回目标UE的位置信息等；如果该位置信息请求不属于去激活操作无效业务范围，LCS系统向相应请求端返回差错响应，拒绝提供目标UE的位置信息。

在移动通信网络中，某个安全机构正利用LCS系统对某一目标UE发起周期性位置业务请求，动态跟踪该目标UE，周期性地获取该目标UE的位置信息。同时，某个娱乐网站向该目标UE发起了延迟型位置业务请求，希望当该目标UE进入一定地域范围内时，如某个大型商场范围内就立即获得其位置信息。LCS系统中运营商预先设置了目标UE用户的去激活操作无效业务范围为：运营商操作维护业务范围、紧急业务范围和合法跟踪业务范围，即目标UE的去激活操作不应用于运营商操作维护、紧急业务和合法跟踪的位置业务请求。LCS系统可允许目标UE采用短消息业务(SMS，ShortMessage Service)作为消息承载方式与LCS系统进行信息交互，即目标UE可通过SMS向LCS系统发送位置业务操作请求。当目标UE需要关闭位置业务时，可编辑具有特定含义的短消息发送到指定地址，例如目标UE编辑短消息LCS+off发送至9999，表明请求LCS系统对目标UE的位置业务进行去激活操作。此时，LCS系统可对目标UE进行鉴权，鉴别目标UE是否有权限请求LCS系统执行位置业务去激活操作，如果目标UE通过鉴权，则LCS系统对该目标UE的位置业务进行去激活操作；否则，LCS系统拒绝目标UE的位置业务去激活操作请求。例如，要求目标UE提供位置业务去激活操作密码，如果目标UE提供的位置业务去激活操作密码与LCS系统存储的该目标UE的位置业务去激活操作密码一致，则目标UE通过鉴权，LCS系统接受目标UE发起的对位置业务去激活操作请求；否则，LCS系统拒绝目标UE向发起的对位置业务去激活操作请求。

目标UE通过鉴权后，LCS系统搜索当前对目标UE发起的处于激活状态的位置信息请求，如果搜索到当前对目标UE发起的处于激活状态的位置信息请求，LCS系统判断搜索到的当前对目标UE发起的处于激活状态的位置信息请求是否属于去激活操作无效业务范围，即判断当前处于激活状态的位置业务请求是否属于运营商操作维护业务范围，或是属于紧急业务范围，或是属于合法跟踪业务范围，此时对于前面的某个安全机构发起的周期性位置业务请求属于合法跟踪业务范围，而某个娱乐网站发起的延迟型位置业务请求则属于增值业务范围，不属于去激活操作无效业务范围内。LCS系统判断网络运营商预先设置的对于属于去激活操作无效业务范围的位置业务请求的处理方式是否是去激活操作允许，如果是，LCS系统中止安全机构发起的周期性位置业务请求和娱乐网站发起的延迟型位置业务请求的处理，然后向相应的请求端发送定位失败响应消息，定位失败响应消息中携带参数，该参数表明目标UE终止了对其发起的位置信息请求的处理；然后LCS系统将目标UE的位置业务置为无效；否则，LCS系统仅中止不属于去激活操作无效业务范围的位置信息请求，即仅中止娱乐网站发起的延迟型位置业务请求，不中止该安全机构发起的周期性位置业务请求，然后LCS系统向中止的位置业务请求相应的请求端，如娱乐网站发送定位失败消息，最后LCS系统将目标UE的位置业务置为无效。

当目标UE的位置业务置为无效后，LCS系统再收到对目标UE发起的位置信息请求时，LCS系统判断该位置信息请求是否属于去激活操作无效业务范围内，如果该位置信息请求属于去激活操作无效业务范围，LCS系统判断网络运营商预先设置的对于属于去激活操作无效业务范围的位置业务请求的处理方式是否是去激活操作允许，如果是，则LCS系统向相应请求端返回差错响应，拒绝提供目标UE的位置信息；否则，LCS系统对该位置信息请求进行正常处理，例如对请求端进行鉴权、定位目标UE，返回目标UE的位置信息等；如果该位置信息请求不属于操作无效业务范围，LCS系统向相应请求端返回差错响应，拒绝提供目标UE的位置信息。本发明提出的方法同样适用于其他操作，例如位置信息请求查询操作、位置信息请求取消操作等。当某些位置信息请求不希望被目标UE查询到，或被目标UE取消，可采用本发明中提出的位置信息请求保护方法对其进行相应保护，其保护流程与上述过程基本相同，因此不再赘述。

相对应地，也可设置操作有效业务范围，其实现过程与上述过程相反，在此不再赘述。

总之，以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (9)

1、一种位置业务中保护位置信息请求的方法，其特征在于该方法包含以下步骤：

A、目标用户设备向位置业务系统发送位置业务操作请求，该位置业务操作请求中携带有目标用户设备标识；

B、位置业务操作请求有效时，位置业务系统根据位置业务操作请求中的目标用户设备标识，判断对该目标用户设备发起的符合目标用户设备位置业务操作要求的位置信息请求是否属于设置的操作无效业务范围，如果不属于，执行步骤C，否则，结束位置信息请求操作保护流程；

C、位置业务系统对位置信息请求执行步骤A中目标用户设备请求的位置业务操作。

2、根据权利要求1所述的方法，其特征在于所述步骤B进一步包含以下步骤：

B1、位置业务系统根据位置业务操作请求中携带的目标用户设备标识，判断当前是否存在符合目标用户设备请求操作要求的对该目标用户设备发起的位置信息请求，如果存在，则执行步骤B2；否则，结束位置信息请求操作保护流程；

B2、位置业务系统根据设置的操作无效业务范围，判断对该目标用户设备发起的符合目标用户设备请求操作要求的位置信息请求是否属于设置的操作无效业务范围，如果属于，执行步骤B3；否则，执行步骤C；

B3、位置业务系统判断是否对属于操作无效业务范围的该位置信息请求执行目标用户设备请求的位置业务操作，如果是，执行步骤C；否则，结束位置信息请求操作保护流程。

3、根据权利要求1所述的方法，其特征在于：步骤B中所述的操作无效业务范围是预先在位置业务系统中设置的。

4、根据权利要求1所述的方法，其特征在于：步骤B中所述的操作无效业务范围是目标用户设备发起位置业务操作时位置业务操作请求中携带的。

5、根据权利要求1所述的方法，其特征在于：所述位置业务操作请求为位置业务去激活操作请求，位置业务系统收到目标用户设备发送的位置业务去激活操作请求时，

所述步骤A为目标用户设备向位置业务系统发送位置业务去激活操作请求，该位置业务去激活操作请求携带有目标用户设备标识；

所述步骤B为位置业务系统根据设置的操作无效业务范围，判断是否对该向目标用户设备发起的处于激活状态的位置信息请求进行失效操作，如果是，执行步骤C，否则，设置该目标用户设备的位置业务为无效，结束位置信息请求操作保护流程；

所述步骤C为位置业务系统对向该目标用户设备的发起的处于激活状态的位置业务请求进行失效操作，设置该目标用户设备的位置业务为无效。

6、根据权利要求5所述的方法，其特征在于所述步骤B进一步包含以下步骤：

B1、位置业务系统搜索当前是否存在处于激活状态的对该目标用户设备发起的位置信息请求，如果存在，则执行步骤B2；否则，结束位置信息请求操作保护流程；

B2、位置业务系统根据设置的操作无效业务范围，判断对该向目标用户设备发起的处于激活状态的位置信息请求是否属于操作无效业务范围，如果属于，执行步骤B3；否则，执行步骤C；

B3、位置业务系统判断是否对该属于操作无效业务范围的位置信息请求进行失效操作，如果是，执行步骤C；否则，设置该目标用户设备的位置业务为无效，结束位置信息请求操作保护流程。

7、根据权利要求1所述的方法，其特征在于：所述位置业务操作请求为位置业务去激活操作请求，位置业务系统收到目标用户设备发送的位置业务去激活操作请求有效时，

所述步骤B为位置业务系统根据设置的操作无效业务范围，判断是否对该向目标用户设备发起的处于激活状态的位置信息请求进行失效操作，如果是，执行步骤C，否则，设置该目标用户设备的位置业务为无效，结束位置信息请求操作保护流程；

所述步骤C为位置业务系统对目标用户设备的发起的处于激活状态的位置业务请求进行失效操作。

8、根据权利要求1所述的方法，其特征在于：所述位置业务操作请求为位置业务查询操作请求；

所述步骤A为目标用户设备向位置业务系统发送位置业务查询操作请求，该位置业务查询操作请求携带有目标用户设备标识；

所述步骤B为位置业务查询操作请求有效时，位置业务系统根据设置的操作无效业务范围，判断是否对该目标用户设备发起的符合目标用户设备查询操作要求的位置信息请求进行查询操作，如果是，执行步骤C，否则，结束位置信息请求操作保护流程；

所述步骤C为位置业务系统对符合目标用户设备查询操作要求的位置业务请求进行查询操作，返回目标用户设备查询操作结果。

9、根据权利要求8所述的方法，其特征在于所述步骤B进一步包含以下步骤：

B1、位置业务系统搜索当前是否存在符合目标用户设备查询操作要求的对该目标用户设备发起的位置信息请求，如果存在，则执行步骤B2；否则，结束位置信息请求操作保护流程；

B2、位置业务系统根据设置的操作无效业务范围，判断对该符合目标用户设备请求操作要求的位置信息请求是否属于操作无效业务范围，如果属于，执行步骤B3；否则，执行步骤C；

B3、位置业务系统判断是否对属于操作无效业务范围的位置信息请求进行查询操作，如果是，执行步骤C；否则，结束位置信息请求操作保护流程。

Images