ES2350761T3

ES2350761T3 - SYSTEM AND METHOD FOR BLUETOOTH ANONYMOUS DEVICES.

Info

Publication number: ES2350761T3
Application number: ES01995644T
Authority: ES
Inventors: Paul Dent; Nils Rydbeck; Janez Skubic; Christian Gehrmann
Original assignee: Telefonaktiebolaget LM Ericsson AB
Current assignee: Telefonaktiebolaget LM Ericsson AB
Priority date: 2000-11-22
Filing date: 2001-11-21
Publication date: 2011-01-26
Anticipated expiration: 2021-11-21

Abstract

Un método para permitir las comunicaciones anónimas entre un primer dispositivo de red inalámbrico (10) y un segundo dispositivo de red inalámbrico (15) sin revelar una identidad fija (40) del primer dispositivo de red inalámbrico, el método que comprende los pasos de: - generar (50, 75) un número de identificación temporal mediante el primer dispositivo de red inalámbrico usando un algoritmo (25) dentro del primer dispositivo de red inalámbrico; - insertar (90) el número de identificación temporal como un número de identificación de red inalámbrico en los mensajes que van a ser transmitidos desde el primer dispositivo de red inalámbrico; y - transmitir (55, 95) los mensajes desde el primer dispositivo de red inalámbrico al segundo dispositivo de red inalámbrico sin proporcionar la identidad fija del primer dispositivo de red inalámbrico.A method for allowing anonymous communications between a first wireless network device (10) and a second wireless network device (15) without revealing a fixed identity (40) of the first wireless network device, the method comprising the steps of: - generate (50, 75) a temporary identification number by means of the first wireless network device using an algorithm (25) within the first wireless network device; - insert (90) the temporary identification number as a wireless network identification number in the messages to be transmitted from the first wireless network device; and - transmitting (55, 95) the messages from the first wireless network device to the second wireless network device without providing the fixed identity of the first wireless network device.

Description

TECHNICAL FIELD

La presente invención se refiere a los dispositivos Bluetooth, y más concretamente, a la habilitación de comunicaciones anónimas entre dispositivos que usan el protocolo de comunicaciones Bluetooth. The present invention relates to Bluetooth devices, and more specifically, to enabling anonymous communications between devices that use the Bluetooth communications protocol.

BACKGROUND OF THE INVENTION

La WO 00/60823 revela un método de asignación de una dirección del Protocolo de Internet a un terminal móvil dentro de una red de telecomunicaciones. WO 00/60823 discloses a method of assigning an Internet Protocol address to a mobile terminal within a telecommunications network.

La EP 0 998 098 revela un método para establecer y mantener una conexión TCP móvil para terminales móviles mientras que las direcciones IP de los terminales móviles cambian constantemente durante la conexión TCP establecida. EP 0 998 098 discloses a method for establishing and maintaining a mobile TCP connection for mobile terminals while the IP addresses of the mobile terminals constantly change during the established TCP connection.

Los borradores de Internet JOHN Z WANG ALMON TANG MOTOROLA: “Gestión de Localización IP Móvil Universal (UMIP); draft-wang-mobileip-umip-00.txt” Marzo de 2000 (03-2000), BORRADOR-DE TRABAJO-ESTÁNDAR IETF, GRUPO DE TRABAJO DE INGENIERÍA DE INTERNET, IETF, CH; PAT R CALHOUN LABORATORIOS DE SUN MICROSYSTEMS CHARLES E PERKINS CENTRO DE INVESTIGACIÓN DE NOKIA: “Extensión de Identificador de Acceso de Red IP Móvil para Ipv4; draft-left-mobileip-mn-nai-06.txt;” 5 de enero de 2000 (5-01-2000), BORRADOR-DE TRABAJO-ESTÁNDAR IETF, GRUPO DE TRABAJO DE INGENIERÍA DE INTERNET, IETF, CH; LACHU ARAVAMUDHAN MARK R O’BRIEN BASAVARAJ PATIL: “Resolución NAI para Redes Inalámbricas; draft-left-mobileip-naiwn-00.txt;” febrero de 1999 (02-1999), BORRADOR-DE TRABAJO-ESTÁNDAR IETF, GRUPO DE TRABAJO DE INGENIERÍA DE INTERNET, IETF, CH revela los detalles de los estándares de redes inalámbricas. Internet drafts JOHN Z WANG ALMON TANG MOTOROLA: “Universal Mobile IP Location Management (UMIP); draft-wang-mobileip-umip-00.txt ”March 2000 (03-2000), IETF WORK-DRAFT-STANDARD, INTERNET ENGINEERING WORK GROUP, IETF, CH; PAT R CALHOUN LABORATORIES OF SUN MICROSYSTEMS CHARLES E PERKINS NOKIA RESEARCH CENTER: “Mobile IP Network Access Identifier Extension for Ipv4; draft-left-mobileip-mn-nai-06.txt; ”January 5, 2000 (5-01-2000), IETF WORK-DRAFT-STANDARD, INTERNET ENGINEERING WORK GROUP, IETF, CH; LACHU ARAVAMUDHAN MARK R O’BRIEN BASAVARAJ PATIL: “NAI Resolution for Wireless Networks; draft-left-mobileip-naiwn-00.txt; ”February 1999 (02-1999), IETF WORK-DRAFT-STANDARD, INTERNET ENGINEERING WORK GROUP, IETF, CH reveals the details of wireless network standards .

El protocolo de comunicaciones Bluetooth (Bluetooth es una marca registrada de Telefonaktiebolaget LM Ericsson) es un protocolo de comunicaciones de radio inalámbrica de corto alcance que permite a los dispositivos tales como teléfonos móviles, ordenadores, y otros dispositivos electrónicos comunicar entre sí en cortos alcances. Cuando se comunica usando este protocolo, una unidad de radio Bluetooth transmite sobre el enlace inalámbrico un número de identidad único que permite a otros dispositivos identificar y direccionar la unidad de radio Bluetooth. Aunque el uso del número de identidad único es necesario para el funcionamiento de las unidades que usan el protocolo de comunicaciones Bluetooth, este requerimiento representa una amenaza para la seguridad y privacidad de la gente que lleva un dispositivo Bluetooth. The Bluetooth communications protocol (Bluetooth is a registered trademark of Telefonaktiebolaget LM Ericsson) is a short-range wireless radio communications protocol that allows devices such as mobile phones, computers, and other electronic devices to communicate with each other in short range. When communicating using this protocol, a Bluetooth radio unit transmits a unique identity number over the wireless link that allows other devices to identify and address the Bluetooth radio unit. Although the use of the unique identity number is necessary for the operation of the units that use the Bluetooth communications protocol, this requirement represents a threat to the security and privacy of people wearing a Bluetooth device.

Esto es debido al hecho de que la presencia de un dispositivo Bluetooth se puede establecer a través de la identificación de su número de identidad único. Si alguien puede registrar la presencia de una unidad Bluetooth específica y también ha sido capaz de identificar un individuo particular usando este dispositivo, esta persona puede identificar a través de la presencia del dispositivo Bluetooth que la persona específica está presente dentro de una ubicación particular. En algunas circunstancias este tipo de procedimiento de identificación puede ser altamente indeseable. De esta manera, ha surgido la necesidad de algún método de interacción entre los dispositivos Bluetooth que no proporciona necesariamente la identidad del dispositivo Bluetooth, y de ahí del individuo que usa el dispositivo no se haga fácilmente asequible. This is due to the fact that the presence of a Bluetooth device can be established through the identification of its unique identity number. If someone can record the presence of a specific Bluetooth unit and has also been able to identify a particular individual using this device, this person can identify through the presence of the Bluetooth device that the specific person is present within a particular location. In some circumstances this type of identification procedure may be highly undesirable. In this way, the need for some method of interaction between Bluetooth devices that does not necessarily provide the identity of the Bluetooth device has arisen, and hence the individual using the device does not become readily available.

SUMMARY OF THE INVENTION

Lo expuesto aquí es un método para permitir las comunicaciones anónimas entre un primer dispositivo de red inalámbrico y un segundo dispositivo de red inalámbrico como se define en la reivindicación 1, y un dispositivo de red inalámbrico como se define en la reivindicación 13. Las realizaciones de la presente invención superan lo anteriormente mencionado y otros problemas con un sistema y método que permite que las comunicaciones anónimas tengan lugar entre un primer dispositivo de comunicaciones Bluetooth y un segundo dispositivo de comunicaciones Bluetooth. En una primera realización, un primer dispositivo de comunicaciones Bluetooth genera un número de identificación temporal que se inserta dentro de las transmisiones desde el primer dispositivo de comunicaciones Bluetooth al segundo dispositivo de comunicaciones Bluetooth. Otras realizaciones tienen el primer dispositivo de comunicaciones Bluetooth que utiliza los números de identificación generados aleatoriamente para establecer primero las comunicaciones con el segundo dispositivo de comunicaciones Bluetooth y entonces recibir un número de identificación temporal desde el segundo dispositivo Bluetooth para soportar la comunicación. The above is a method for allowing anonymous communications between a first wireless network device and a second wireless network device as defined in claim 1, and a wireless network device as defined in claim 13. The embodiments of The present invention overcomes the foregoing and other problems with a system and method that allows anonymous communications to take place between a first Bluetooth communication device and a second Bluetooth communication device. In a first embodiment, a first Bluetooth communication device generates a temporary identification number that is inserted into the transmissions from the first Bluetooth communication device to the second Bluetooth communication device. Other embodiments have the first Bluetooth communication device that uses randomly generated identification numbers to first establish communications with the second Bluetooth communication device and then receive a temporary identification number from the second Bluetooth device to support communication.

BRIEF DESCRIPTION OF THE DRAWINGS

Una comprensión más completa del método y el aparato de la presente invención se puede obtener por referencia a la siguiente Descripción Detallada cuando se toma en conjunción con los Dibujos anexos en donde: A more complete understanding of the method and apparatus of the present invention can be obtained by reference to the following Detailed Description when taken in conjunction with the attached Drawings where:

La FIGURA 1 ilustra el formato de una dirección Bluetooth; La FIGURA 2 es un diagrama de bloques que ilustra los dispositivos Bluetooth capaces de comunicar anónimamente entre sí; La FIGURA 3 ilustra una primera realización de un método para la comunicación anónima entre dispositivos Bluetooth; La FIGURA 4 ilustra una realización alternativa de un método para comunicar anónimamente entre los dispositivos Bluetooth; La FIGURA 5 ilustra una realización adicional de un método para comunicar anónimamente entre los dispositivos Bluetooth; La FIGURA 6 ilustra una realización adicional de un método para comunicar anónimamente entre los dispositivos Bluetooth; La FIGURA 7 ilustra un mensaje transmitido entre los dispositivos Bluetooth que usan el método de la FIGURA 5; La FIGURA 8 ilustra una dirección Bluetooth generada aleatoriamente; La FIGURA 9 es un diagrama de flujo que ilustra un método para generar la dirección Bluetooth aleatoria de la FIGURA 8; Las FIGURAS 10A y 10B ilustran una realización adicional de un método para comunicar anónimamente entre los dispositivos Bluetooth; La FIGURA 11 ilustra una realización adicional de un método para comunicar anónimamente entre los dispositivos Bluetooth; La FIGURA 12 ilustra una realización adicional de un método para comunicar anónimamente entre los dispositivos Bluetooth; La FIGURA 13 ilustra una realización adicional de un método para comunicar anónimamente entre los dispositivos Bluetooth; La FIGURA 14 ilustra una realización adicional de un método para comunicar anónimamente entre los dispositivos Bluetooth; y La FIGURA 15 ilustra una realización adicional de un método para comunicar anónimamente entre los dispositivos Bluetooth. FIGURE 1 illustrates the format of a Bluetooth address; FIGURE 2 is a block diagram illustrating Bluetooth devices capable of communicating anonymously with each other; FIGURE 3 illustrates a first embodiment of a method for anonymous communication between Bluetooth devices; FIGURE 4 illustrates an alternative embodiment of a method for communicating anonymously between Bluetooth devices; FIGURE 5 illustrates a further embodiment of a method for communicating anonymously between Bluetooth devices; FIGURE 6 illustrates a further embodiment of a method for communicating anonymously between Bluetooth devices; FIGURE 7 illustrates a message transmitted between Bluetooth devices using the method of FIGURE 5; FIGURE 8 illustrates a randomly generated Bluetooth address; FIGURE 9 is a flow chart illustrating a method of generating the random Bluetooth address of FIGURE 8; FIGURES 10A and 10B illustrate a further embodiment of a method for communicating anonymously between Bluetooth devices; FIGURE 11 illustrates a further embodiment of a method for communicating anonymously between Bluetooth devices; FIGURE 12 illustrates a further embodiment of a method for communicating anonymously between Bluetooth devices; FIGURE 13 illustrates a further embodiment of a method for communicating anonymously between Bluetooth devices; FIGURE 14 illustrates a further embodiment of a method for communicating anonymously between Bluetooth devices; and FIGURE 15 illustrates a further embodiment of a method for communicating anonymously between Bluetooth devices.

DETAILED DESCRIPTION

Con referencia ahora a los dibujos, y más concretamente, a la FIGURA 1, donde hay ilustrado un ejemplo de una dirección de dispositivo Bluetooth (BD_addr) de acuerdo con el presente formato utilizado dentro del protocolo de comunicaciones Bluetooth. Una dirección de dispositivo Bluetooth tiene una longitud de 48 bit. La LAP (parte inferior de la dirección) 2 y la UAP (parte superior de la dirección) 4 forman la parte significativa de la BD_addr y se completa por la NAP (parte no significativa de la dirección) 6. La LAP consta de 24 bit, la UAP consta de 8 bit, y la NAP consta de 16 bit para proporcionar la dirección de 48 bit. With reference now to the drawings, and more specifically, to FIGURE 1, where an example of a Bluetooth device address (BD_addr) according to the present format used within the Bluetooth communications protocol is illustrated. A Bluetooth device address has a length of 48 bit. The LAP (bottom of the address) 2 and the UAP (top of the address) 4 form the significant part of the BD_addr and is completed by the NAP (non-significant part of the address) 6. The LAP consists of 24 bit , the UAP consists of 8 bit, and the NAP consists of 16 bit to provide the 48 bit address.

El código de acceso Bluetooth comprende la primera parte de cada paquete transmitido dentro del protocolo Bluetooth. Algunos de los códigos de acceso usados en Bluetooth se determinan únicamente por la LAP en la dirección del dispositivo Bluetooth. Hay cuatro tipos distintos de códigos de acceso. El Código de Acceso de Canal (CAC) se deriva de la LAP 2 de la Maestra. El Código de Acceso de Dispositivo (DAC) se deriva de la LAP 2 de la Esclava. El Código de Acceso de Consulta (IAC) puede ser de dos formas distintas pero se deriva de los valores especiales de la LAP dedicada no relacionados con ninguna BD_addr específica. The Bluetooth access code comprises the first part of each packet transmitted within the Bluetooth protocol. Some of the access codes used in Bluetooth are determined solely by the LAP at the address of the Bluetooth device. There are four different types of access codes. The Channel Access Code (CAC) is derived from Master's LAP 2. The Device Access Code (DAC) is derived from LAP 2 of the Slave. The Query Access Code (IAC) can be in two different ways but is derived from the special values of the dedicated LAP not related to any specific BD_addr.

De esta manera, el CAC y el DAC se pueden usar para seguir la ubicación de un usuario específico. Adicionalmente, la dirección Bluetooth entera se envía en un paquete de sincronización especial de salto de frecuencia (FHS) usado en ciertas ocasiones. El esquema de salto de frecuencia en Bluetooth se determina mediante una secuencia de salto. El cálculo de la secuencia de salto usa distintos parámetros de entrada. Para el estado de conexión, se usan la LAP y los al menos cuatro bit más significativos en la UAP del dispositivo maestro. Para el estado de radio búsqueda, se usa la LAP/UAP de la unidad radio buscada. Este lo hace teóricamente posible para obtener información en la LAP y los cuatro bit más significativos de la UAP en base al esquema de salto observado. Los bit significativos de la dirección del dispositivo maestro en una conexión se pueden revelar de esta manera. In this way, the CAC and DAC can be used to track the location of a specific user. Additionally, the entire Bluetooth address is sent in a special frequency hopping (FHS) synchronization package used on certain occasions. The frequency hopping scheme in Bluetooth is determined by a jump sequence. The jump sequence calculation uses different input parameters. For the connection state, the LAP and the at least four most significant bits in the UAP of the master device are used. For the radio search status, the LAP / UAP of the searched radio unit is used. This makes it theoretically possible to obtain information in the LAP and the four most significant bits of the UAP based on the observed jump scheme. Significant bits of the address of the master device in a connection can be revealed in this way.

Con referencia ahora a la FIGURA 2, hay ilustrado un diagrama funcional de bloques de un sistema que proporciona las comunicaciones Bluetooth anónimas entre un primer dispositivo Bluetooth 10 y un segundo dispositivo Bluetooth 15. Cada uno de los dispositivos Bluetooth incluye un circuito integrado Bluetooth 20 en él para permitir las comunicaciones Bluetooth entre el primer dispositivo Bluetooth 10 y el segundo dispositivo Bluetooth 15. Una serie de estructuras y/o algoritmos se pueden implementar dentro de cada uno de los circuitos integrados Bluetooth 20 para proporcionar la funcionalidad de conexión Bluetooth anónima de la presente invención. No obstante, se debería realizar que solamente algunos de estos algoritmos y/o estructuras sean necesarios para implementar varias realizaciones descritas en las FIGURAS 2-11, y no es necesario para cada una de las estructuras o algoritmos que van a estar presentes. Adicionalmente, los algoritmos y las estructuras descritas se pueden implementar fuera del circuito integrado Bluetooth 20, si se desea. Referring now to FIGURE 2, a functional block diagram of a system that provides anonymous Bluetooth communications between a first Bluetooth device 10 and a second Bluetooth device 15 is illustrated. Each of the Bluetooth devices includes a Bluetooth integrated circuit 20 in it to allow Bluetooth communications between the first Bluetooth device 10 and the second Bluetooth device 15. A series of structures and / or algorithms can be implemented within each of the Bluetooth integrated circuits 20 to provide the anonymous Bluetooth connection functionality of the present invention However, it should be realized that only some of these algorithms and / or structures are necessary to implement various embodiments described in FIGURES 2-11, and it is not necessary for each of the structures or algorithms that will be present. Additionally, the algorithms and structures described can be implemented outside the Bluetooth 20 integrated circuit, if desired.

Cada circuito integrado Bluetooth 20 incluye un algoritmo 25 que permite la generación de un número de identificación temporal para un dispositivo Bluetooth 10, 15 cada vez que el dispositivo envía los mensajes o respuestas que incluyen el número de identidad del dispositivo Bluetooth. El algoritmo 25 para generar un número de identificación temporal se puede hacer en el circuito integrado Bluetooth 20 de un dispositivo Bluetooth 10, 15, descargado en el dispositivo Bluetooth 10, 15 o seleccionado por el usuario. El algoritmo particular 25 no es importante para el proceso excepto para extender el nivel de seguridad y privacidad proporcionado por el algoritmo. El algoritmo 25 debe generar un número de identificación Bluetooth que cumpla con los formatos del número de identificación existente y/o futuro. Each Bluetooth integrated circuit 20 includes an algorithm 25 that allows the generation of a temporary identification number for a Bluetooth device 10, 15 each time the device sends messages or responses that include the identity number of the Bluetooth device. The algorithm 25 for generating a temporary identification number can be made in the Bluetooth integrated circuit 20 of a Bluetooth device 10, 15, downloaded to the Bluetooth device 10, 15 or selected by the user. The particular algorithm 25 is not important for the process except to extend the level of security and privacy provided by the algorithm. Algorithm 25 must generate a Bluetooth identification number that complies with the formats of the existing and / or future identification number.

El circuito integrado Bluetooth 20 puede incluir adicionalmente una zona de almacenamiento 30 para almacenar temporalmente un número de identificación temporal generado por el algoritmo 25. Adicionalmente, se puede utilizar una tabla de identificación 55 en donde se pueden almacenar los identificadores temporales para otros dispositivos Bluetooth 15 con los cuales un dispositivo Bluetooth 10 está comunicando actualmente. Finalmente, se almacena o asocia en algún lugar un número de identificación fijo normal 40 con el circuito integrado Bluetooth 20 que va a estar disponible para las operaciones que requieren necesariamente el número de identificación fijo. The Bluetooth integrated circuit 20 can additionally include a storage area 30 for temporarily storing a temporary identification number generated by algorithm 25. Additionally, an identification table 55 can be used where temporary identifiers for other Bluetooth devices 15 can be stored. with which a Bluetooth 10 device is currently communicating. Finally, a normal fixed identification number 40 is stored or associated somewhere with the Bluetooth integrated circuit 20 that will be available for operations that necessarily require the fixed identification number.

Como se describió previamente con respecto al algoritmo 25 de la FIGURA 2, una serie de algoritmos pueden implementar varios métodos para proporcionar las comunicaciones Bluetooth anónimas entre un primer dispositivo Bluetooth 10 y un segundo dispositivo Bluetooth 15. Una variedad de estos métodos se describe con respecto a las FIGURAS 3-15. Con referencia ahora a la FIGURA 3, hay ilustrada una realización en donde un dispositivo Bluetooth genera un número de identificación temporal en el paso 50. La generación del número de identificación temporal en el paso 50 se puede hacer en una base periódicamente recurrente, en intervalos de tiempo aleatorios o en respuesta a cada transacción entre el primer dispositivo Bluetooth 10 y el segundo dispositivo Bluetooth 15. El dispositivo Bluetooth 10 transmite usando el número de identificación temporal en el paso 55 sensible a una petición recibida para la consulta de un segundo dispositivo Bluetooth 15. El número de identificación temporal se puede almacenar dentro de la zona de almacenamiento temporal 30 mencionada previamente con respecto a la FIGURA 2. El número de identificación temporal se puede cambiar durante un periodo de transacción. En este caso, los dispositivos Bluetooth intercambiarán el nuevo número de identificación o las instrucciones sobre cómo generar un número de identificación temporal en base al conocimiento del número de identificación existente. As previously described with respect to algorithm 25 of FIGURE 2, a number of algorithms can implement various methods to provide anonymous Bluetooth communications between a first Bluetooth device 10 and a second Bluetooth device 15. A variety of these methods are described with respect to to FIGURES 3-15. Referring now to FIGURE 3, there is illustrated an embodiment where a Bluetooth device generates a temporary identification number in step 50. The generation of the temporary identification number in step 50 can be done on a periodically recurring basis, at intervals of random time or in response to each transaction between the first Bluetooth device 10 and the second Bluetooth device 15. The Bluetooth device 10 transmits using the temporary identification number in step 55 responsive to a request received for consultation of a second Bluetooth device 15. The temporary identification number may be stored within the temporary storage area 30 previously mentioned with respect to FIGURE 2. The temporary identification number may be changed during a transaction period. In this case, Bluetooth devices will exchange the new identification number or instructions on how to generate a temporary identification number based on knowledge of the existing identification number.

Con referencia ahora a la FIGURA 4, hay ilustrada una realización alternativa en donde se proporciona un código de acceso junto con el número de identificación temporal sensible a una petición entre una primera unidad Bluetooth 10 y una segunda unidad Bluetooth 15. Como en la realización previa, el primer dispositivo Bluetooth 10 genera en el paso 60 un número de identificación temporal para el primer dispositivo Bluetooth 10. El primer dispositivo Bluetooth 10 también genera en el paso 65 un código de acceso que incluye la información sobre el formato y la categoría del número de identidad temporal. Los códigos de acceso actualmente definidos en la especificación Bluetooth se pueden usar. Los códigos de acceso proporcionan la posibilidad en donde otro nodo puede manejar formatos de ID alternativos. El nodo puede generar formatos de ID alternativos que pueden no cumplir plenamente con la especificación del estándar que usa el código de acceso. Sensible a una consulta o petición, el primer dispositivo Bluetooth 10 transmite en el paso 70 el número de identificación temporal y el código de acceso a un segundo dispositivo Bluetooth 15. La ventaja de este método es que prepara la posibilidad de que el segundo dispositivo Bluetooth 15 maneje los formatos alternativos del número de identificación que no pueden cumplir plenamente con una especificación del estándar. Esta capacidad puede no ser deseable porque reduce la interoperabilidad general entre las unidades, pero podría ser deseable en ciertas aplicaciones que tienen requerimientos de alta privacidad. Los códigos de acceso definidos actualmente dentro de la especificación Bluetooth (Grupo de Interés Especial Bluetooth, Especificación del Sistema Bluetooth Versión 1.0B, Volúmenes 1 y 2) se pueden usar para este propósito. Referring now to FIGURE 4, an alternative embodiment is illustrated where an access code is provided along with the request-sensitive temporary identification number between a first Bluetooth unit 10 and a second Bluetooth unit 15. As in the previous embodiment , the first Bluetooth device 10 generates in step 60 a temporary identification number for the first Bluetooth device 10. The first Bluetooth device 10 also generates an access code in step 65 that includes information about the format and category of the number of temporary identity. The access codes currently defined in the Bluetooth specification can be used. Access codes provide the possibility where another node can handle alternative ID formats. The node can generate alternative ID formats that may not fully comply with the specification of the standard used by the access code. Sensitive to a query or request, the first Bluetooth device 10 transmits in step 70 the temporary identification number and the access code to a second Bluetooth device 15. The advantage of this method is that it prepares the possibility that the second Bluetooth device 15 handle alternate identification number formats that cannot fully comply with a standard specification. This capability may not be desirable because it reduces overall interoperability between units, but it may be desirable in certain applications that have high privacy requirements. The access codes currently defined within the Bluetooth specification (Bluetooth Special Interest Group, Bluetooth System Specification Version 1.0B, Volumes 1 and 2) can be used for this purpose.

Con referencia ahora a la FIGURA 5, hay ilustrada otra realización alternativa del método de presente invención. En esta realización, el primer dispositivo Bluetooth 10 genera inicialmente en el paso 75 un número de identificación aleatorio. Una consulta para un servicio o clase particular de dispositivo se transmite desde el primer dispositivo Bluetooth 10 en el paso 80. El primer dispositivo Bluetooth 10 recibe en el paso 85 una serie de respuestas a su consulta. El primer dispositivo Bluetooth 10 selecciona en el paso 90 el servicio o dispositivo deseado sensible a las consultas recibidas y establece una conexión con una unidad seleccionada usando el número de identificación aleatorio generado como el número identificador Bluetooth. Tras la selección del servicio o dispositivo, el primer dispositivo Bluetooth 10 transmite una petición para un número de identificación temporal en el paso 95 al segundo dispositivo Bluetooth 15 desde el cual está solicitando un servicio o dispositivo. La petición aún usa el número de identificación aleatorio como el número identificador Bluetooth. El primer dispositivo Bluetooth 10 recibe y usa un número de identificación temporal proporcionado en el paso 100 durante la duración de una transacción entre el primer dispositivo Bluetooth 10 y el segundo dispositivo Bluetooth 15. En algún punto durante o después de la transacción, el primer dispositivo Bluetooth 10 puede terminar el uso del número de identificación temporal en el paso 105. Esto puede ser en respuesta por el primer dispositivo Bluetooth 10 para dejar la zona o la expiración del número de identificación temporal después de un periodo de tiempo predeterminado. Si el número de identificación temporal expira durante una transacción, un nuevo número de identificación temporal se puede obtener repitiendo los pasos 75 hasta el Referring now to FIGURE 5, another alternative embodiment of the method of the present invention is illustrated. In this embodiment, the first Bluetooth device 10 initially generates a random identification number in step 75. A query for a particular device class or service is transmitted from the first Bluetooth device 10 in step 80. The first Bluetooth device 10 receives a series of responses to its query in step 85. The first Bluetooth device 10 selects in step 90 the desired service or device responsive to the queries received and establishes a connection with a selected unit using the random identification number generated as the Bluetooth identifier number. Upon selection of the service or device, the first Bluetooth device 10 transmits a request for a temporary identification number in step 95 to the second Bluetooth device 15 from which it is requesting a service or device. The request still uses the random identification number as the Bluetooth identification number. The first Bluetooth device 10 receives and uses a temporary identification number provided in step 100 for the duration of a transaction between the first Bluetooth device 10 and the second Bluetooth device 15. At some point during or after the transaction, the first device Bluetooth 10 may terminate the use of the temporary identification number in step 105. This may be in response by the first Bluetooth device 10 to leave the zone or the expiration of the temporary identification number after a predetermined period of time. If the temporary identification number expires during a transaction, a new temporary identification number can be obtained by repeating steps 75 through

100. 100

Con referencia ahora a la FIGURA 6, hay ilustrada otra realización en donde el primer dispositivo Bluetooth 10 primero establece en el paso 110 una conexión usando un número de identificación seleccionado aleatoriamente como el número identificador Bluetooth. El uso del número de identificación aleatorio permite el establecimiento en el paso 115 de una conexión usando un número de identificación temporal como el número identificador Bluetooth como se describió previamente con respecto a la FIGURA 5. El paso de consulta 120 monitoriza la expiración del número de identificación temporal establecido en el paso 115 y tras la expiración del número de identificación temporal, el número de identificación temporal se sustituye en el paso Referring now to FIGURE 6, another embodiment is illustrated wherein the first Bluetooth device 10 first establishes in step 110 a connection using a randomly selected identification number as the Bluetooth identifier number. The use of the random identification number allows the establishment in step 115 of a connection using a temporary identification number such as the Bluetooth identification number as previously described with respect to FIGURE 5. Query step 120 monitors the expiration of the number of temporary identification established in step 115 and after the expiration of the temporary identification number, the temporary identification number is replaced in step

125. Como se muestra en la FIGURA 7, el periodo de tiempo que puede estar activo un número de identificación temporal se puede establecer en un mensaje 130 transmitido desde un segundo dispositivo Bluetooth 15 a un primer dispositivo Bluetooth 10 en respuesta a una petición desde el primer dispositivo Bluetooth 10. Incluido dentro del mensaje 130 estaría el número de identificación temporal 135 y un tiempo de mensaje 140 que indica la duración de tiempo durante el cual el número de identificación temporal 135 está activo. 125. As shown in FIGURE 7, the period of time that a temporary identification number may be active can be set in a message 130 transmitted from a second Bluetooth device 15 to a first Bluetooth device 10 in response to a request from the first Bluetooth device 10. Included within the message 130 would be the temporary identification number 135 and a message time 140 indicating the duration of time during which the temporary identification number 135 is active.

Con referencia ahora a las FIGURAS 8 y 9, hay ilustrada una realización de un método para generar la dirección Bluetooth aleatoria a que se refiere en las FIGURAS 5 y 6. Este método utiliza direcciones Bluetooth de corta duración (BD_addr_active) que se eligen al azar, pero todas las unidades también incluyen una dirección Bluetooth de larga duración (BD_addr). La dirección activa, BD_addr_active, incluye el mismo campo NAP 136 que la BD_addr. La dirección BD_addr_active se obtiene generando 32 bit aleatorios en el paso 137 cuando se enciende un módulo Bluetooth. Referring now to FIGURES 8 and 9, there is illustrated an embodiment of a method for generating the random Bluetooth address referred to in FIGURES 5 and 6. This method uses short duration Bluetooth addresses (BD_addr_active) that are chosen at random , but all units also include a long-lasting Bluetooth address (BD_addr). The active address, BD_addr_active, includes the same NAP 136 field as the BD_addr. The BD_addr_active address is obtained by generating 32 random bits in step 137 when a Bluetooth module is turned on.

Los 32 bit aleatorios se pueden generar de acuerdo con cualquier método. Estos 32 bit aleatorios determinan los campos LAP 138 y UAP 139 dentro de la dirección BD_addr_active. Los campos LAP 138 y UAP 139 también se actualizan periódicamente en el paso 141 para volver a seleccionar los 32 bit aleatorios. The 32 random bits can be generated according to any method. These 32 random bits determine the LAP 138 and UAP 139 fields within the BD_addr_active address. The LAP 138 and UAP 139 fields are also periodically updated in step 141 to reselect the 32 random bits.

Una vez que una dirección BD_addr_active aleatoria se ha generado, el proceso de consulta procederá en la misma forma que la diseñada actualmente dentro de la especificación Bluetooth en el paso 142 excepto que la dirección usada dentro de un paquete de FHS (secuencia de salto de frecuencia) comprenda la dirección BD_addr_active. Un primer paquete de FHS contendrá la dirección BD_addr_active de la maestra. Los paquetes de FHS consecutivos pueden contener la BD_addr de la maestra transmitida en el espacio libre o puede transmitir alternativamente la BD_addr de la maestra en un formato cifrado con una cierta clave de unidad de anonimato que pertenece a la esclava. El procedimiento de radio búsqueda dentro del protocolo de comunicaciones Bluetooth procederá de acuerdo con la especificación Bluetooth actualmente definida en el paso 143 excepto que el código de acceso (CAC y DAC), así como el esquema de salto de frecuencia, se basen en las direcciones BD_addr_active. Once a random BD_addr_active address has been generated, the query process will proceed in the same way as the one currently designed within the Bluetooth specification in step 142 except that the address used within an FHS packet (frequency hopping sequence ) understand the address BD_addr_active. A first FHS packet will contain the teacher's BD_addr_active address. Consecutive FHS packets may contain the BD_addr of the master transmitted in the free space or may alternatively transmit the BD_addr of the master in an encrypted format with a certain anonymity unit key belonging to the slave. The radio search procedure within the Bluetooth communications protocol shall proceed according to the Bluetooth specification currently defined in step 143 except that the access code (CAC and DAC), as well as the frequency hopping scheme, are based on the addresses BD_addr_active.

Después de que una consulta y radio búsqueda se han hecho entre unas unidades maestra y esclava que usan las direcciones BD_addr_active, la unidad maestra no sabe de la BD_addr de la esclava y viceversa. Una vez que se ha establecido una conexión, las unidades maestra y esclava pueden realizar un procedimiento de emparejamiento de seguridad para permitir una conexión cifrada que va a ser establecida entre las dos unidades de manera que puedan ser intercambiadas las direcciones BD_addr para cada unidad. After a query and radio search have been done between master and slave units that use BD_addr_active addresses, the master unit does not know about the slave's BD_addr and vice versa. Once a connection has been established, the master and slave units can perform a security pairing procedure to allow an encrypted connection to be established between the two units so that BD_addr addresses can be exchanged for each unit.

Con referencia ahora a las FIGURAS 10A y 10B, hay ilustrada una realización adicional en donde se establece una conexión en el paso 145 usando un número de identificación aleatorio desde el primer dispositivo Bluetooth 10. Una vez que se establece una conexión entre un primer dispositivo Bluetooth 10 y un segundo dispositivo Bluetooth 15 usando el número de identificación aleatorio, se puede realizar un emparejamiento de seguridad entre los dos dispositivos en el paso 150. Como resultado del emparejamiento de seguridad, los dispositivos Bluetooth intercambian en el paso 155, los números de identificación Bluetooth no temporales, cifrados y un valor índice. Cada unidad Bluetooth tiene su propio valor índice separado. Referring now to FIGURES 10A and 10B, an additional embodiment is illustrated where a connection is established in step 145 using a random identification number from the first Bluetooth device 10. Once a connection is established between a first Bluetooth device 10 and a second Bluetooth device 15 using the random identification number, a security pairing can be performed between the two devices in step 150. As a result of the security pairing, the Bluetooth devices exchange in step 155, the identification numbers Non-temporary Bluetooth, encrypted and an index value. Each Bluetooth unit has its own separate index value.

Más tarde cuando los primer y segundo dispositivos desean contactar entre sí, se genera un número de identificación pseudoaleatorio en el paso 160 mediante el dispositivo Bluetooth que contacta usando el número de identificación pseudoaleatorio y el valor índice. El dispositivo Bluetooth que contacta busca por radio en el paso 165 el otro dispositivo Bluetooth usando el número de identificación pseudoaleatorio generado. El dispositivo Bluetooth que contacta monitoriza una respuesta a la radio búsqueda en el paso 170. Tras la recepción de una respuesta a la radio búsqueda, se establece una conexión en el paso 180 entre los dispositivos Bluetooth. Si no se recibe respuesta, se puede establecer una conexión usando otro método en el paso 175, por ejemplo, el método descrito en la FIGURA 5. Later when the first and second devices wish to contact each other, a pseudorandom identification number is generated in step 160 by the Bluetooth device that contacts using the pseudorandom identification number and the index value. The Bluetooth device you contact searches the other Bluetooth device by radio in step 165 using the generated pseudorandom identification number. The contacting Bluetooth device monitors a response to the radio search in step 170. Upon receipt of a response to the radio search, a connection is established in step 180 between the Bluetooth devices. If no response is received, a connection can be established using another method in step 175, for example, the method described in FIGURE 5.

Con referencia ahora a la FIGURA 11, hay ilustrada una realización alternativa en donde tras la entrada en comunicación de un primer dispositivo Bluetooth 10 con un segundo dispositivo Bluetooth 15, el primer dispositivo Bluetooth 10 solicita en 185 un número de identificación temporal desde el segundo dispositivo Bluetooth 15. Tras la recepción del número de identificación temporal desde el segundo dispositivo Bluetooth 15, el primer dispositivo Bluetooth 10 establece la comunicación con el segundo dispositivo Bluetooth 15 en el paso 190 usando el número de identificación temporal proporcionado. Referring now to FIGURE 11, an alternative embodiment is illustrated in which, after the first Bluetooth device 10 communicates with a second Bluetooth device 15, the first Bluetooth device 10 requests a temporary identification number from the second device in 185 Bluetooth 15. Upon receipt of the temporary identification number from the second Bluetooth device 15, the first Bluetooth device 10 establishes communication with the second Bluetooth device 15 in step 190 using the temporary identification number provided.

En la realización mostrada en la FIGURA 12, al menos un dispositivo Bluetooth dentro del sistema emite los testigos de identidad en el paso 195. Cuando un dispositivo Bluetooth desea establecer la comunicación con otro dispositivo Bluetooth, el dispositivo acepta un testigo de identidad en el paso 200 y establece las comunicaciones usando el testigo de identidad en 205. In the embodiment shown in FIGURE 12, at least one Bluetooth device within the system issues the identity tokens in step 195. When a Bluetooth device wishes to establish communication with another Bluetooth device, the device accepts an identity token in the step 200 and establishes communications using the identity token at 205.

Con referencia ahora a la FIGURA 13, hay ilustrada otra realización en donde un dispositivo Bluetooth 10 almacena en el paso 210 múltiples números de identificación temporal dentro de, por ejemplo, la zona de almacenamiento 20 descrita en la FIGURA 1. Tras la necesidad de establecer una conexión con un dispositivo Bluetooth separado 15, se selecciona aleatoriamente uno de los múltiples números de identificación en el paso 215. Una conexión se puede establecer entonces en el paso 220 usando el número de identificación seleccionado aleatoriamente. Referring now to FIGURE 13, another embodiment is illustrated where a Bluetooth device 10 stores in step 210 multiple temporary identification numbers within, for example, the storage area 20 described in FIGURE 1. Following the need to establish a connection with a separate Bluetooth device 15, one of the multiple identification numbers is randomly selected in step 215. A connection can then be established in step 220 using the randomly selected identification number.

Con referencia ahora a la FIGURA 14, hay ilustrada otra realización en donde un dispositivo Bluetooth solicita un número de identificación temporal desde una fuente independiente en el paso 225. El dispositivo Bluetooth solicitante recibe en el paso 230 un número de identificación temporal desde la fuente independiente a través de, por ejemplo, una red pública inalámbrica o una conexión Bluetooth. El dispositivo Bluetooth 10 entonces puede establecer una conexión en el paso 235 usando el número de identificación temporal proporcionado. Las fuentes independientes desde las cuales el dispositivo Bluetooth podría recibir el número de identificación temporal incluyen, por ejemplo, servidor de red, servidor de red inalámbrica, servidor de Internet, etc. Referring now to FIGURE 14, another embodiment is illustrated in which a Bluetooth device requests a temporary identification number from an independent source in step 225. The requesting Bluetooth device receives in step 230 a temporary identification number from the independent source through, for example, a public wireless network or a Bluetooth connection. The Bluetooth device 10 can then establish a connection in step 235 using the temporary identification number provided. Independent sources from which the Bluetooth device could receive the temporary identification number include, for example, network server, wireless network server, Internet server, etc.

Con referencia ahora finalmente a la FIGURA 15, hay ilustrada una realización With reference now finally to FIGURE 15, an embodiment is illustrated

5 adicional en donde las consultas y las comunicaciones transmitidas desde un primer dispositivo Bluetooth 10 a un segundo dispositivo Bluetooth 240 incluyen un número de identificación temporal con la consulta o comunicación. El dispositivo Bluetooth contactado 15 responde a la consulta usando el número de identificación temporal proporcionado en el paso 245 sin ir a través del proceso de generar u obtener otro 5 where the queries and communications transmitted from a first Bluetooth device 10 to a second Bluetooth device 240 include a temporary identification number with the inquiry or communication. The contacted Bluetooth device 15 responds to the query using the temporary identification number provided in step 245 without going through the process of generating or obtaining another

10 número de identificación temporal. Utilizando las realizaciones anteriormente descritas, un dispositivo Bluetooth es capaz de actuar como una entidad anónima que permite las comunicaciones con otro dispositivo Bluetooth sin proporcionar fácilmente la identidad del dispositivo que comunica o el usuario asociado con el dispositivo Bluetooth. Cualquier identificación 10 temporary identification number. Using the above-described embodiments, a Bluetooth device is capable of acting as an anonymous entity that allows communications with another Bluetooth device without easily providing the identity of the communicating device or the user associated with the Bluetooth device. Any identification

15 del usuario se puede hacer en una forma segura en el nivel de aplicaciones independientemente de la identidad Bluetooth. De esta manera, los individuos no autorizados no pueden determinar inadecuadamente quién está usando un dispositivo Bluetooth particular. La descripción previa es de una realización preferente para implementar la 15 of the user can be done in a secure way at the application level regardless of the Bluetooth identity. In this way, unauthorized individuals cannot improperly determine who is using a particular Bluetooth device. The previous description is of a preferred embodiment to implement the

20 invención, y el alcance de la invención no debería estar necesariamente limitado por esta descripción. El alcance de la presente invención se define en su lugar por las siguientes reivindicaciones. The invention, and the scope of the invention should not necessarily be limited by this description. The scope of the present invention is defined instead by the following claims.

25 25

Claims

1. one.: Un método para permitir las comunicaciones anónimas entre un primer dispositivo de red inalámbrico (10) y un segundo dispositivo de red inalámbrico (15) sin revelar una identidad fija (40) del primer dispositivo de red inalámbrico, el método que comprende los pasos de: A method for allowing anonymous communications between a first wireless network device (10) and a second wireless network device (15) without revealing a fixed identity (40) of the first wireless network device, the method comprising the steps of:

- generating (50, 75) a temporary identification number by means of the first wireless network device using an algorithm (25) within the first wireless network device; - insert (90) the temporary identification number as a wireless network identification number in the messages to be transmitted from the first wireless network device; and -transmitting (55, 95) the messages from the first wireless network device to the second wireless network device without providing the fixed identity of the first wireless network device.

2. 2.: Un método de acuerdo con la reivindicación 1, que además comprende el paso de generar periódicamente un nuevo número de identificación temporal que va a ser asociado con el primer dispositivo de red inalámbrico. A method according to claim 1, further comprising the step of periodically generating a new temporary identification number that will be associated with the first wireless network device.

3. 3.: Un método de acuerdo con la reivindicación 2, que además comprende el paso de insertar un periodo de tiempo durante el cual el número de identificación temporal es válido en al menos uno de los mensajes. A method according to claim 2, further comprising the step of inserting a period of time during which the temporary identification number is valid in at least one of the messages.

4. Four.: Un método de acuerdo con la reivindicación 1, en donde el primer dispositivo de red inalámbrico es un dispositivo Bluetooth que comprende un circuito integrado Bluetooth; y el paso de generación además comprende generar el número de identificación temporal en el circuito integrado Bluetooth. A method according to claim 1, wherein the first wireless network device is a Bluetooth device comprising a Bluetooth integrated circuit; and the generation step further comprises generating the temporary identification number in the Bluetooth integrated circuit.

5. 5.: Un método de acuerdo con cualquiera de las reivindicaciones 1 hasta la 4, en donde el paso de generación además comprende el paso de generar el número de identificación temporal en intervalos aleatorios. A method according to any one of claims 1 to 4, wherein the generation step further comprises the step of generating the temporary identification number at random intervals.

6. 6.: Un método de acuerdo con cualquiera de las reivindicaciones 1 hasta la 5, en donde el paso de generación además comprende el paso de generar el número de identificación temporal en un comienzo de una transacción: A method according to any one of claims 1 to 5, wherein the generation step further comprises the step of generating the temporary identification number at the beginning of a transaction:

7. 7.: Un método de acuerdo con cualquiera de las reivindicaciones 1 hasta la 6, que además incluye los pasos de generación de un código de acceso que identifica un formato del número de identificación temporal. A method according to any of claims 1 to 6, which further includes the steps of generating an access code that identifies a temporary identification number format.

8. 8.: Un método de acuerdo con la reivindicación 7, que además comprende transmitir el código de acceso por el primer dispositivo de red inalámbrico al segundo dispositivo de red inalámbrico. A method according to claim 7, further comprising transmitting the access code by the first wireless network device to the second wireless network device.

9. 9.: Un método de acuerdo con cualquiera de las reivindicaciones 1 hasta la 8, en donde el paso de generación además comprende los pasos de A method according to any one of claims 1 to 8, wherein the generation step further comprises the steps of

- store multiple temporary identification numbers within the first wireless network device; and -select randomly one of the multiple temporary identification numbers as the temporary identification number.

10. 10.: Un método de acuerdo con cualquiera de las reivindicaciones 1 hasta la 9, en donde los primer y segundo dispositivos de red inalámbricos son dispositivos Bluetooth. A method according to any one of claims 1 to 9, wherein the first and second wireless network devices are Bluetooth devices.

11. eleven.: Un método de acuerdo con cualquiera de las reivindicaciones 1 hasta la 10, en donde la comunicación anónima usa un protocolo de comunicaciones Bluetooth. A method according to any one of claims 1 to 10, wherein the anonymous communication uses a Bluetooth communications protocol.

12. 12.: Un método de acuerdo con cualquiera de las reivindicaciones 1 hasta la 11, en donde el número de identificación temporal es un número de identificación Bluetooth. A method according to any one of claims 1 to 11, wherein the temporary identification number is a Bluetooth identification number.

13. 13.: Un dispositivo de red inalámbrico (10) para permitir las comunicaciones anónimas con otro dispositivo de red inalámbrico (15) sin revelar una identidad fija (40) del dispositivo de red inalámbrico, el dispositivo de red inalámbrico que comprende: A wireless network device (10) to allow anonymous communications with another wireless network device (15) without revealing a fixed identity (40) of the wireless network device, the wireless network device comprising:

-the means (20) for inserting a temporary identification number (135) as a wireless identification number in the messages (130) to be transmitted from the wireless network device;

characterized in that the wireless network device further comprises:

-the means (25) for generating the temporary identification number (135) using an algorithm within the wireless network device; -the means (20) for the transmission of messages (130) to the other wireless network device without providing the fixed identity (40) of the wireless network device.

14. 14.: Un dispositivo de red inalámbrico de acuerdo con la reivindicación 13, en donde el dispositivo de red inalámbrico es un dispositivo Bluetooth. A wireless network device according to claim 13, wherein the wireless network device is a Bluetooth device.

15. fifteen.: Un dispositivo de red inalámbrico de acuerdo con la reivindicación 13 o 14, que además comprende una primera zona de almacenamiento (30) para almacenar el número de identificación temporal. A wireless network device according to claim 13 or 14, further comprising a first storage area (30) for storing the temporary identification number.

16. 16.: Un dispositivo de red inalámbrico de acuerdo con la reivindicación 15, que además comprende una segunda zona de almacenamiento (40) para almacenar un número de identificación fijo asociado con el dispositivo de red inalámbrico. A wireless network device according to claim 15, further comprising a second storage area (40) for storing a fixed identification number associated with the wireless network device.

17. 17.: Un dispositivo de red inalámbrico de acuerdo con cualquiera de las reivindicaciones 13 hasta la 16, que además comprende una tabla (55) para el almacenamiento de los números de identificación temporales asociados con otros dispositivos de red inalámbricos que comunican con el dispositivo de red inalámbrico. A wireless network device according to any one of claims 13 to 16, further comprising a table (55) for storing temporary identification numbers associated with other wireless network devices that communicate with the wireless network device.