JP5301511B2 - 移動局場所サービスのための増強されたユーザープライバシー - Google Patents

Description

本発明は、米国で２００３年２月１４日に名称「移動局場所サービスのための増強されたユーザープライバシー」で出願された予備出願Ｎｏ．６０／４４７，５６３および２００３年７月２８日に出願された予備出願Ｎｏ．６０／４９０，７６５について３５ＵＳＣ§１１９（ｅ）に基づく利益を受ける出願に係る発明であって、移動局に対する場所サービスの分野、特に場所要求に応答するプライバシーポリシーの増強されたユーザー制御に関する。

移動電話や無線デジタル通信装置（以下、移動局と称する）のための場所サービス
（LoCation Servicesを短縮してＬＣＳと称する）は無線通信プロバイダーにとってますます重要なビジネス分野となっている。この重要性はＬＣＳにおける標準化や機能明細などの確立に反映されている。例えば３つのＬＣＳ文献：２００２年６月の（３ＧＰＰ ＴＳ ２３．２７１Ｖ６．０．０）即ち、第３世代パートナーシッププロジェクト（３ＧＰＰ）のテクニカルスペシフィケーショングループ（ＴＳＧ）によるサービスとシステム問題に関する基本ステージ２（ＳＡ２）のリリース６によるＬＣＳの説明；および２００２年８月１９日から２３日までカナダのトロントで開催された３ＧＰＰＴＳＧ−ＳＡ２ミーティング＃２６のテクニカルドキュメント（ＴＤ）Ｓ２−０２２３６０；および２００３年３月の（３ＧＰＰ ＴＳ２３．２７１Ｖ６．３．０）即ち、第３世代パートナーシッププロジェクト（３ＧＰＰ）のテクニカルスペシフィケーショングループ（ＴＳＧ）によるサービスとシステム問題に関する基本ステージ２（ＳＡ２）のリリース６によるＬＣＳの説明、がある。これらの文献は以下の説明では夫々、３ＧＰＰ−Ｒ１、３ＧＰＰ−Ｒ２、３ＧＰＰ−Ｒ３として引用する。

文献３ＧＰＰ−Ｒ１と３ＧＰＰ−Ｒ３はユーザープライバシーに関する章を含みＬＣＳシステム全体の機能的モデルを説明している。文献３ＧＰＰ−Ｒ２はネットワークエレメントを含み、これはプライバシープロファイルレジスタ（ＰＰＲ）として説明され、加入者のＬＣＳプライバシー情報を保持し、さらに対応するプライバシー機能を果たす。ここで述べられたこれらの文献はＬＣＳと関連したＬＣＳプライバシー動作に関連した最近の技術のスタンダードの全体像を示している。これらの文献によってＬＣＳを加入者に供給する多くの方法と装置が通信の分野の当業者に知られている。

無線通信システム中で移動局の位置を決定するための有効な方法は全地球位置測定システム（ＧＰＳ）である。ＧＰＳ装置（より一般的には、位置決定モジュールまたはＰＤＭ）を移動局に組み込むことにより高精度の位置決定が可能となる。ＰＤＭが移動局の場所情報を提供する主たる手段として用いられると、サービスプロバイダーネットワークは正確な場所要求を受信した時に移動局とコンタクトしなければならない。移動局のＧＰＳのようなＰＤＭを用いる場所サービス機能を使用する方法と装置は、無線通信分野の当業者によく知られている。ＧＰＳを用いた送受話器によるＬＣＳ機能が現在使用されている。移動局用のＧＰＳシステムの例が、１９９８年の９月１５日から１８日の間に開かれたナビゲーションＧＰＳ学会１９９８の会報の３３３ページから３４４ページにＭ．ＭｏｅｇｌｅｉｎとＮ．Ｆ．Ｋｒａｓｎｅｒによる「スナップトラック(SnapTrack:商標)サービス用のＧＰＳ技術」と題する文献として記載されている。移動局に適するＧＰＳシステムを記載した最近の特許出願として、２００２年の５月２日付けの米国特許出願20020050944が、Ｌ．ＳｈｅｙｎｂｌａｔとＮ．Ｆ．Ｋｒａｓｎｅｒによる「サテライト位置システム（ＳＰＳ）信号の測定処理のための方法と装置」として出願されている。

不都合なことに、現在のＬＣＳプライバシー方法を用いたプライバシーポリシー情報のユーザー制御は、現在のＬＣＳプライバシー方法がサービスプロバイダーネットワークによってユーザープライバシーを管理するために、非常に限定された非フレキシブルなものとなっている。例えば、従来のＬＣＳプライバシー方法では、多くの等級の要求者のクライアントがサービスプロバイダーによって定義されており、これらの等級に基づく上記のＰＰＲとして説明したユーザープライバシープロファイルがユーザーがサービスを受けるときに形成される。これらのＬＣＳプライバシー方法により、ユーザー場所に対する無制限のアクセスを有する特定の要求者の等級、および制限されたアクセスを有する他の要求者の等級を指示する。このような制限は、例えば、特定の制限等級に対するＬＣＳ情報を自動的に拒否することを含む。この制限はまた、ユーザーが告知されることを要求し、また、特定の限定された等級の要求者によるＬＣＳアクセス要求を許可（臨時的）する。これらの従来のシステムにおいて、プライバシープロファイルの変更は、プロバイダーとユーザーとの間のサービスの合意に基づいてのみ有効である。ユーザーの場所が移動局内のＰＤＭによって主として決定されている場合には、ＰＤＭを無効にすることによって追加の変更オプションが可能となる。このオプションは、ユーザーによる正確な位置情報の取得を妨げることによりプライバシーを強めるが、ＰＤＭが再度有効になるまでは全ての要求者の等級に対して正確な場所の取得ができないことから、この方法の有効性が非常に狭められることになる。

以下の説明は移動局内におけるＬＣＳプライバシー管理のための方法と装置に関して行われる。この説明は移動局ユーザーによる便利で柔軟性のあるＬＣＳ制御が可能であることを示している。

以下の説明は無線移動局の地理的場所を提供するための方法と装置に関し、特に場所情報の要求に対する応答を管理するプライバシーポリシーを強めたユーザー制御を提供するための方法と装置に関する。これらの要求は以下の説明においては場所要求、または位置要求としている。

この発明の一実施形態において、移動局のためのプライバシー制御システムは、プライバシーエンジンと、位置決定モジュール（ＰＤＭ）と、ユーザーインターフェースとを有する。プライバシーエンジンはソフトウエアモジュールであって、場所要求に対する移動局の応答を制御する。

プライバシーエンジンは更にプライバシーポリシーを含む。プライバシーポリシーは、場所要求者とそれに付属した場所要求とを分類するためのプライバシー等級と、各プライバシー等級において場所要求に対する応答を決定するプライバシールールとを含む。

プライバシー等級は場所要求者とアプリケーションのリストによって定義されている。場所要求者とアプリケーションとは、ＵＲＬのような識別情報、インターネットドメイン、または位置要求と共に供給される他のデータに基づいて個々に指定してもよいし、あるいはカテゴリー叉は形式にグループ分けしてもよい。場所要求は、場所要求者に応じて分類される。これにより、場所要求は場所要求と共に供給される情報に基づいてプライバシー等級に割り当てられる。プライバシー等級の例としては、限定はされないが、未知叉は未承認の場所要求アプリケーションおよび他の等級に含まれていない要求者の身元に対するデフォールトのプライバシー等級、信用のある場所要求アプリケーションおよび他の等級に含まれていない要求者の身元に対するデフォールトのプライバシー等級、及び、場所要求アプリケーションおよびＵＲＬまたは位置要求データとともに供給される他の識別データによって識別された要求者の身元を含むユーザー指定の等級等を含む。

各プライバシー等級は、それに付属して、場所要求に対するプライバシーエンジンの応答を決定するための一組のプライバシールールを有する。このルールの例としては、限定はされないが、無制限アクセスを規定するルールと、アクセス拒否のデフォールトのルールと、ユーザー告知と要求された許可を条件とするアクセスのためのルールと、ユーザー告知と要求された許可無しのアクセスのためのルールと、ユーザーが選択した時間内のアクセス拒否のルールと、場所の規定された近似のためのみのアクセスのためのルール等がある。プライバシーポリシー、プライバシー等級、及びプライバシールールは、プライバシーエンジンが夫々の、および全ての場所要求にどのように応答するかを決定する。

この発明によるユーザープライバシー方法と装置を用いることにより、特定の移動局に対するプライバシーポリシーは、移動局中のユーザーインターフェースを介してユーザーによって制御され、または変更することができる。一実施形態において、ユーザーインターフェースは適当な入力手段、例えば針、ポインティング装置またはキーパッドなどを有する。この発明概念の他の実施形態において、プライバシーポリシーは移動局を無線データネットワークを介して接続するネットワークアプリケーションを介して制御される。この発明方法の更に他の実施形態において、プライバシーポリシーはローカル装置にあるアプリケーションによって制御するようにできる。このローカル装置としてはラップトップコンピュータやパーソナルデジタルアシスタントなどであり、これらの装置は移動局に作動的に接続される。

初期プライバシーポリシーを含む移動局のプライバシーエンジンは無線データネットワークを介して移動局により受信（即ちダウンロード）することができる。

この発明の概念を用いるために適用されたプライバシーエンジンを具えた移動局を含む典型的な通信システムのブロック図である。 移動局および他の無線通信装置によって用いられる位置サービスアプリケーションにおける強化されたユーザープライバシーを与えるための典型的な方法の流れ図を示す。 移動局および他の無線通信装置によって用いられる位置サービスアプリケーションにおける強化されたユーザープライバシーを与えるための典型的な方法の流れ図を示す。 移動局および他の無線通信装置によって用いられる位置サービスアプリケーションにおける強化されたユーザープライバシーを与えるための典型的な方法の流れ図を示す。 移動局および他の無線通信装置によって用いられる位置サービスアプリケーションにおける強化されたユーザープライバシーを与えるための典型的な方法の流れ図を示す。

以下の説明において実施形態と変形例とがこの発明の概念の使用と実施に付いて説明するために示されている。この説明はこの発明の概念の例示として行われているもので、ここに示されている概念の範囲を定めるものでないことは勿論である。

以下の図面において同様の参照番号および説明は同様の部分を示している。

図１はこの発明の概念を適用できる無線通信装置と無線通信システムのブロック図を示す。図１に示した実施形態は、ユーザーインターフェース１０６と無線ネットワーク通信モジュール１１２とアプリケーションブロック１１４とローカル通信モジュール１１８とプライバシーエンジン１２０と位置決定モジュール１２２と他のモジュール１２４とを有する移動局１０２を含む。

図１に示したように、この発明の一実施形態において、無線ネットワーク通信モジュール１１２は移動局１０２と外部データネットワーク１１０との間の無線データ接続を提供する。外部データネットワーク１１０は種々のネットワークシステムを含むことができる。例えば、ある実施形態では外部データネットワークは無線サービスプロバイダーネットワークを有することができる。他の実施形態では外部データネットワークは移動局とインターネットとの間のデータの受信と送信との接続を提供するインターネットサービスプロバイダーであってもよい。一般に、外部データネットワーク１１０は無線通信を用いて移動局に対してデータを送信し受信することができる種々のデータシステムを有する。図１に示したように、無線ネットワーク通信モジュール１１２は更にアプリケーションブロック１１４とプライバシーエンジン１２０とに作動的に結合されている。この無線通信モジュール１１２はアプリケーションブロック１１４とプライバシーエンジン１２０とからデータを受信し、送信する。

一実施形態においてアプリケーションブロック１１４は移動局の位置推定を要求する場所アプリケーションを有する。これらの場所アプリケーションはＭＳレジデントであり、これはネットワークとの相互通信を必要とせず、あるいはネットワーク（例えばモジュール１０８）中の場所サーバとの間の相互通信を行い、従ってこの場所サーバは場所クライアントとして動作する。この典型的な実施形態においてアプリケーションブロック１１４はネットワークデータ通信及び移動局の他の機能に関する他のアプリケーションも有する。これらのアプリケーションの例としては、これらに限定するものではないが、データやデータファイルや移動局１０２に対するソフトウエア命令などを受信し、あるいはデータをダウンロードするための、ｅメールクライアント、ウエブブラウザーズ、ｆｔｐクライアント、及び他のソフトウエアアプリケーションなどである。アプリケーションブロック１１４は無線通信モジュール１１２に結合されてデータを受信或いは送信し、外部データネットワーク１１０と通信を行う。アプリケーションブロック１１４は更にユーザーインターフェース１０６に作動的に結合されてデータを受信或いは送信し、種々のアプリケーションについてユーザー動作と通信を行う。アプリケーションブロック１１４は更にプライバシーエンジン１２０に作動的に結合されてデータの受信、送信を行う。このデータとしては場所要求や応答データを含む。このデータは更に受信即ちダウンロードされたソフトウエア命令を有し、これによりプライバシーエンジン１２０の機能や可能動作を作成し、変更し、あるいは与える。更に、このようなプライバシーエンジン１２０の機能を作成し、変更し、或いは与えるためのデータは、データを受信し送信するように作動的に結合された無線通信モジュール１１２から直接受け取ることもできる。更に他の例として、プライバシーエンジン１２０の機能を作成し、変更し、或いは与えるためのデータを、図１には示していないが、移動局の構成部により受信し、実行するように構成してもよい。この構成部は通信分野の当業者に良く知られているもので、例えば、アプリケーションスペシフィック集積回路（ＡＳＩＣ）、アプリケーションプログラミングインターフェース（ＡＰＩ）、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）等を含む。無線ネットワークを介して移動局にアプリケーションをダウンロードして実行させるための方法とシステムの例が、２００２年の１２月５日に公開されたランドブレード等による米国特許出願公開番号２００２／０１８３０５６Ａ１「無線環境におけるアプリケーションの安全な配布と実行」に開示されている。

ローカル通信モジュール１１８は移動局１０２と外部ローカルアプリケーションモジュール１１６との間のデータ送受信を任意に行うための手段を提供する。この実施形態において外部ローカルアプリケーションモジュール１１６はパーソナルコンピュータやラップトップまたはパーソナルデジタルアシスタントなどのローカル接続された装置内に存在する。このモジュール１１８はローカル接続された装置との接続を行う。ローカル通信モジュール１１８は更にプライバシーエンジン１２０に作動的に結合されてデータの送受信を行う。このデータとしてはプライバシーエンジン１２０の機能や可能動作を作成し、変更し、あるいは与えるためのソフトウエア命令を含む。更に、これらのデータは場所アプリケーション（場所データを要求するアプリケーション）のための入出力データを含み、この場所アプリケーションは、無線通信モジュール１１２により与えられたネットワーク接続から分離した赤外線接続ＭＳ、ブルートース、ＵＳＢケーブル、又は他の手段などに接続されたラップトップなどの分離された装置上で使用される。これらの場所データをプライバシーエンジン１２０に送ることにより、以下に述べるように、ローカルアプリケーションによる場所要求のプライバシー管理を容易に行うことができる。

上述したように、プライバシーエンジン１２０は構成部１１２、１１４、１２８に結合されてデータの送受信を行う。プライバシーエンジン１２０はさらにユーザーインターフェース１０６、位置決定モジュール１２２、及び他の種々のモジュール１２４と結合されてデータの送受信を行う。このプライバシーエンジン１２０の機能と動作とは以下に説明する。

ユーザーインターフェース１０６は移動局ユーザーに対して情報の受信、命令の供給、およびアプリケーションブロック１１４とプライバシーエンジン１２０のアプリケーションと機能の実行のための手段を与える。このユーザーインターフェース１０６は例えばグラフィカルユーザーインターフェースとタッチスクリーンやポインティング装置やキーパッドなどの適切な入力手段を有する。更にユーザーインターフェース１０６はサウンドや音声コマンドの送信、受信の手段、あるいは移動局１０２に結合されたソフトウエアモジュールやアプリケーションやデジタル装置からの情報の受信、命令の送信、及びこれらの動作を行うための手段を有する。

位置決定モジュール（ＰＤＭ）１２２は移動局１０２の場所を示すデータを発生する。公知の適当なＰＤＭは全地球位置決定システム（ＧＰＳ）装置または方法を使用する。しかしながら、移動局１０２に対して位置又は場所のデータを供給できるＰＤＭであればどのようなものを用いることも可能である。例えば、このＰＤＭとして、アシステッドＧＰＳ（ＡＧＰＳ）、アドバンストフォワードリンクトリラテレーション（ＡＦＬＴ）、タイムオブアライバル（ＴＯＡ）、エンハンスドオブザーブドタイムディファレンス（Ｅ−ＯＴＤ）、およびＭＳが動作している無線通信セルの識別に基づく位置決定などの公知の位置決定方法を用いることができる。これらの方法は通信分野の当業者にとって公知であり、ここでは説明は行わない。

他のモジュールブロック１２４は移動局の機能を実現しあるいは増強するためのソフトウエアとハードウエア要素を示している。これらのソフトウエアとハードウエア要素は、例えば、アプリケーションスペシフィック集積回路（ＡＳＩＣ）、アプリケーションプログラミングインターフェース（ＡＰＩ）、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、加入者識別モジュール（ＳＩＭ）またはユニバーサル加入者識別モジュール（ＵＳＩＭ）、カメラなどを含む。他のモジュールブロック１２４の詳細は図１には示されていないが、この他のモジュールブロック１２４に含まれるモジュールと構成要素が要求される機能のために移動局内でどのように作動的に結合されているかは当業者ならば容易に理解できることである。

図１における実施形態において、プライバシー管理サーバ１０４ソフトウエアアプリケーションを含み、これはデータの送受信のために外部データネットワーク１１０に結合される。このプライバシー管理サーバ１０４は外部データネットワーク１１０に結合されて無線ネットワーク通信モジュール１１２との間でデータの交換を行う。プライバシー管理サーバ１０４は外部データネットワーク１１０と無線ネットワーク通信モジュール１１２とを介してプライバシーエンジン１２０と通信を行う。このプライバシー管理サーバ１０４は外部データネットワーク１１０と無線ネットワーク通信モジュール１１２とを介してネットワークアプリケーションブロック１１４との間でデータの送受信を行う。プライバシー管理サーバ１０４とネットワークアプリケーションブロック１１４とプライバシーエンジン１２０との間で交信されるデータは、プライバシーエンジン１２０の機能および可能性を形成し、変更し、使用するためのソフトウエア命令を含むことができる。同様に、通信モジュール１１２を介してプライバシー管理サーバ１０４とプライバシーエンジン１２０との間を伝送されるデータも、プライバシーエンジン１２０の機能および可能性を形成し、変更し、使用するためのソフトウエア命令を含むことができる。一般に、プライバシー管理サーバ１０４と移動局１０２を含む構成要素との間で交信されるデータは、ＬＣＳとプライバシー管理を行いまたは関連する移動局１０２内でソフトウエアモジュールを形成し、変更し、使用するために用いられることができる。

図１の場所要求アプリケーションブロック１０８は外部データネットワーク１１０を介して移動局１０２との間でデータの送受を行うように接続された場所要求アプリケーションを示す。場所要求アプリケーション１０８は外部データネットワーク１１０と無線ネットワーク通信モジュール１１２とを介してデータの授受をプライバシーエンジン１２０との間で行うように結合される。場所要求アプリケーションブロック１０８とプライバシーエンジン１２０との間の位置要求と位置応答データの授受を以下に説明する。

典型的なプライバシーポリシー
この実施形態において、プライバシーエンジン１２０はソフトウエアモジュールであって、場所情報の要求に対する移動局の応答を制御するように動作する。これらの要求は以下の説明では場所要求であり、これはまた位置要求と同等である。

プライバシーエンジンは更にプライバシーポリシーを含む。このプライバシーポリシーはプライバシーエンジンの構成要素であって、場所要求者とその対応する場所要求とを分類するプライバシー等級と、各プライバシー等級の場所要求に対する応答を決定するプライバシールールとを含む。

プライバシー等級は場所要求者とアプリケーションとのリストにより定められる。場所要求者とアプリケーションとは、位置要求と共に供給されるＵＲＬやインターネットドメインや他のデータなどの識別情報に基づいて個々に分類され、あるいはカテゴリーまたは形式によってグループ分けされる。場所要求は場所要求者に応じて分類される。場所要求は、この場所要求と共に供給される情報に基づいてプライバシー等級に割り当てることができる。例えば、プライバシー等級は、これらに限定されないが、未知の叉は未申告の場所要求アプリケーションと他の等級に含まれない要求者身元とに対するデフォールトプライバシー等級と、他の等級に含まれない信任された場所要求アプリケーションと要求者身元とに対するデフォールトプライバシー等級と、位置要求データとともに供給されるＵＲＬまたは他の識別データによって識別された場所要求アプリケーションと要求者身元とを含むユーザー別等級とを含む。

各プライバシー等級は、場所要求に対するプライバシーエンジンの応答を決定するための関連する一組のプライバシールールを有する。例えば、限定されないが、無制限のアクセスを指定するルールと、アクセスのデフォールトの禁止を指定するルールと、ユーザー告知と要求された承認とを条件とするアクセスを指定するルールと、ユーザー告知はあるが要求された承認がないことを条件とするアクセスを指定するルールと、ユーザーが選択した時間内においてアクセス禁止を指定するルールと、場所の近似のためのみのアクセスを指定するルールとを含む。このプライバシーポリシーと、そのプライバシー等級と、そのプライバシールールとは、プライバシーエンジンがどのように夫々の、及び全ての場所要求に応答するかを決定するものである。

典型的な初期化とソフトウエアアップグレード方法
この発明概念の一実施形態において、ユーザープライバシーの制御機能を持たない移動局は、ネットワークサーバからデータを受信またはダウンロードすることにより移動局ＬＣＳ用の増強されたユーザープライバシーを使用するためのソフトウエアモジュールを初期設定することができる。プライバシーエンジン１２０（図１）をインストールして作動的に使用するためのソフトウエアデータと命令は初期プライバシーポリシーを含み、無線通信モジュール１１２を介してネットワークサーバ（例えば、図１のプライバシー管理サーバ１０４あるいは図示しない他のネットワークサーバ）から移動局１０２へ受信され、またはダウンロードされる。受信されまたはダウンロードされたデータの受信およびインストールは、ネットワークアプリケーションモジュール１１４中のブラウザ叉は他の構成要素により、あるいは他のモジュール１２４に含まれる構成要素により遂行される。無線ネットワーク接続を介して移動局へアプリケーションやソフトウエアモジュールを受信し
ダウンロードする方法は無線通信技術の分野の通常の知識を持つ人にとって公知である。上述したように無線ネットワークを介して移動局にアプリケーションをダウンロードし実行させる方法とシステムとの一例がランドブレード（Lundblade)の文献に記述されている。一実施形態においては、移動局はその移動局へのアプリケーションのインターフェースをアシストするためのソフトウエアプラットフォーム、例えばカリフォルニアのサンディエゴに本社のあるカルコム社により開発されたソフトウエアである無線用バイナリーランタイムエンバイロンメント（ＢＲＥＷ）（商標）を含む。

プライバシーエンジン１２０（図１参照）のためのアップグレード及び変更用のソフトウエア、およびプライバシーポリシーと他の移動局ソフトウエアとその構成要素とは上述したネットワークサーバから受信しダウンロードできる。特にユーザー（または許可された他の組織）はプライバシーポリシーを無線ネットワーク接続を介して更新できる。或いは、ユーザーはユーザーインターフェース１０６を介してプライバシーポリシーを更新できる。更にユーザーは、ローカル通信モジュール１１８を介して接続された外部ローカルアプリケーション（外部ローカルアプリケーションブロック１１６）を用いてデータを入力することによりプライバシーポリシーを更新できる。更に、ユーザーは着脱可能のデータ記憶装置（図１には図示せず）を用いてユーザー指定のプライバシーポリシーデータを入力できる。このユーザー指定のプライバシーポリシーデータは、移動局ユーザーの要求または選択に応じて選択され、変更され、または形成されたプライバシー等級およびプライバシールールを含む。この発明概念の好ましい実施形態においては、移動局１０２は製造業者或いはサービスプロバイダーにより、総括的なプライバシーポリシーを含む初期設定されたデフォールトのプライバシーエンジンを提供されることになる。この総括的なプライバシーポリシーはユーザーにより以下の一つ或いは複数の方法によりカストマイズされて、ユーザー指定のプライバシー等級とプライバシールールとを含むことになる。これらの方法は、１）ネットワークからユーザー指定のプライバシーポリシーデータをダウンロードする方法、２）ユーザーインターフェースを用いてユーザー指定のプライバシーポリシーデータを入力する方法、３）ローカル接続装置中にある外部ローカルアプリケーションを用いてユーザー指定のプライバシーポリシーデータを入力する方法、４）着脱可能のデータ記憶装置を用いて予め記録されたユーザー指定のプライバシーポリシーデータを入力する方法などである。着脱可能のデータ記憶装置を用いる例としては、加入者識別モジュール、ユニバーサル加入者識別モジュール、あるいは着脱可能の識別モジュールなどがあり、以下に説明する。

強化されたユーザープライバシー制御のための操作方法の例
図２（ａ）−２（ｄ）は移動局ＬＣＳに用いるための増強されたユーザープライバシーの方法を例示するための統一化された流れ図を示す。図２（ａ）−２（ｄ）の流れ図間の接続は要素２１４、２２０、２３０、２３２によって示されている。同様に、図２（ａ）と図２（ｃ）間の接続は要素２０２、２０８、２２３によって示されている。図２（ｂ）と図２（ｃ）との接続は要素２５８によって示されている。図２（ｂ）と図２（ｄ）との間の接続は要素２１４、２４６によって示されている。図２（ｃ）と図２（ｄ）との接続は要素２４６によって示されている。

図２（ａ）の要素２０２は、プライバシーエンジン１２０（図１）が場所データ情報の要求（即ち位置要求）の受信を待ち受ける状態を示す。ステップ２０４において、プライバシーエンジン１２０は図１で説明されたデータ接続を介して位置要求を受信する。この実施形態の動作において、位置要求データは以下に示す情報、１）ネットワークアドレスと場所要求アプリケーションの形式、２）要求者のカテゴリー（例えば、緊急サービス、商業サービス、個人など）、３）可能な場合の要求者の身元、４）要求者の身元の照合のためのコードワードまたはデジタル証明、５）要求されたサービスの質（ＱｏＳ）を含む。通信分野の当業者にとって、この説明の範囲は、例えば地理的エリア情報、ユーザー情報、要求者情報、座標システムなど他のいろいろな実施形態に用いることができる他の形式の位置要求データを包含することは明らかである。

図２（ａ）のステップ２０６において、位置要求カウンタがゼロの値に初期化される。このゼロの値はただ一つの位置要求が受信されたことを示している。第１の位置要求が処理されている間に次の位置要求が受信されると、位置要求カウンタが以下に説明するようにインクリメントあるいはデクリメントされる。この位置要求カウンタの目的は多くの位置要求が同時に発生したときの対応のためである。

要素２０８は図２（ｃ）からの流れ図の接続を示す。以下に説明するように、先行の位置要求が処理されているときに後続の位置要求が受信されたときにのみ、流れ図接続点２０８を介して図２（ｃ）のステップ２８６に続く発明方法によって処理される。

ステップ２１０において、プライバシーエンジン１２０（図１）は選択されたプライバシーポリシーに従って、ステップ２０４（または要素２０８を介して）の間に受信された位置要求にプライバシー等級を割り当てる。上述したように、プライバシーポリシーは、プライバシー等級を位置要求に対して割り当て、割り当てられたプライバシー等級に基づいてプライバシールールを決定するためのリストを有する。

図１において、プライバシーエンジン１２０は、アプリケーションモジュール１１４、他のモジュール１２４、または図示していない移動局モジュールと構成要素とを必要に応じて用いて、位置要求データの分類を行う。例えば、ネットワークアプリケーションはデジタル証明データを照合するために用いられる。

図２（ａ）において、ステップ２１２において、位置要求データは、位置要求が緊急サービス要求であるかどうかを決定するために調べられる。通常の法令上の要求に従って、緊急サービス要求はプライバシーポリシーに優先され、位置データができるだけ迅速に要求者に送信される。緊急サービス要求に対して、この方法のステップは流れ図の接続点２１４を介してステップ２５６（図２（ｂ））に進み、プライバシーポリシーをバイパスして迅速な応答を行う。非緊急要求に対してはステップ２１６に進む。

ステップ２１６において位置要求データは評価され、プライバシーポリシーに対して優先する必要のある他の要求であるかが調べられる。例えば、法の執行官叉は政府のエージェントからの要求に対して優先的に処理する国もある。優先処理が要求されると、ステップは流れ図接続点２１４からステップ２５６に進んで迅速な処理が行われる。優先処理が要求されないときはステップ２１８に進む。

図２（ａ）に戻って、ステップ２１８でプライバシーエンジン１２０（図１）は、位置要求がこの要求に割り当てられたプライバシー等級に付属するルールに基づいて拒否すべきか否かをプライバシーポリシーに基づいて決定する。位置要求情報の拒否は多くの条件に基づいて決定することができる。第１の例においては、この位置要求は要求者が商業的な組織であるとして拒否され、この商業的な組織に対して割り当てられたプライバシー等級は自動的な拒否を指示する。第２の例においては、要求者が私的な個人であるときであり、自動的に拒否されるように指定されたルールを持つプライバシー等級に分類されていて、その要求は拒否される。第３の例においては位置要求が要求者の身元を証明するデジタル証明またはパスワードを含まず、このカテゴリーのデフォールトプライバシー等級が自動的な拒否を指示するルールを含んでおり、その要求は拒否される。第４の例においては、緊急サービスに関する時以外に、全ての位置要求が特定時間の間は自動的な拒否を指示するプライバシー等級に含まれるように指示するようにユーザーが選択できる。無線通信の分野の当業者には、この説明の範囲内において多くの他の実施形態が含まれることが明らかである。

ステップ２１８において位置要求の拒否が決定されると、位置の計算が行われず、処理は次のステップ２２２に進み、拒否する旨のサービスメッセージが位置要求アプリケーションに送信される。図２（ｂ）の流れ図を参照して以下に説明するように、ステップ２２２は更にステップ２３８叉は２４２の後の流れ図接続点２２０を介して用いられる。ステップ２２２の後で、この発明の方法の処理は流れ図接続点２２３を介して図２（ｃ）のステップ２８２に進む。更に詳細に説明するように、ステップ２８２において位置要求カウンタがチェックされ、アイドル状態ステップ２０２に復帰する前、または更に他の処理を行う前に他の要求が来ているか否かを決定する。

図２（ａ）に戻り、決定ステップ２１８において要求が拒否すべきでないと決定されたときは、プライバシーポリシーがステップ２２４で用いられて、ユーザー告知がなされたか否かが決定される。ステップ２２４においてユーザー告知が必要でないと決定されたときは、この発明の方法は更に他の処理のために流れ図接続点２３０を介して図２（ｂ）のステップ２５０に進む。この説明は図２（ｂ）を参照して以下に詳細に行う。

もしもユーザー告知が必要であるとステップ２２４で決定されると、ステップ２２６においてユーザーからの告知がユーザーインターフェース１０６（図１）を介して伝送される。ユーザーインターフェース１０６は音、映像、振動、またはユーザーの注意を引き付ける他の手段を用いてユーザーに位置要求が許可されたことを通知し、更に図形、テキストまたは音声による表示叉は他のプレゼンテーションが、位置要求に関連する情報、例えば要求者のカテゴリー、要求者の身元、および／または要求されたＱｏＳを伝送するために用いられる。

ステップ２２８において、プライバシーエンジン１２０はプライバシーポリシーを用いて、ユーザー告知に加えて位置要求がユーザーの応答を必要とするか否かを決定する。もし必要が無いときは、この発明の方法は更に他の処理のために流れ図の接続点２３０を介して図２（ｂ）のステップ２５０に進む。もしユーザー応答が必要であるときは、ユーザー応答のための待ち時間がステップ２３２において初期化される。

図２（ｂ）は図２（Ａａ）−２（ｃ）の統一化された流れ図に接続される流れ図であり、ステップ２３２（ユーザー応答のための待ち時間）から処理が進められる。ステップ２３４、２３６、２３８はステップ２３２の待ち時間に終了するイベントを示している。ステップ２４０はステップ２３２の待ち時間の間に起こるイベントを示している。

ステップ２３２においてユーザー応答のための待ち時間がステップ２３４で示されたイベントであるユーザーアクセプト要求により終了されると、位置要求データが更なる処理のためにステップ２５０に転送される。

もしもステップ２３２においてユーザー応答のための待ち時間がユーザー応答がないためにステップ２３６のイベントであるタイムアップにより終了すると、位置要求データが送信され、さらに処理を行うためにステップ２４２に進む。このステップ２４２においてプライバシーポリシーが用いられてユーザー応答の欠落が拒否を要するものであるか否かを決定する。ユーザー応答の欠落が拒否を要求する場合は、この発明技術の流れ図の接続点２２０を介してステップ２２２（図２（ａ））に進む。もし、ユーザー応答の欠落が拒否を必要としないときは、更なる処理のためにステップ２５０に進む。

もしステップ２３２におけるユーザー応答の待ち時間がステップ２３８（ユーザー無視要求）で示されるエベントにより終了すると、この発明による方法の処理は流れ図の接続点２２０を介して図２（ａ）のステップ２２２に進む。

図２（ｂ）に示したように、もしも新しい位置要求がステップ２３８の待ち時間の間に受信されると、即ちステップ２４０（待ちの間の新しい位置要求の到来）で示されるイベントがユーザー応答時間が終了する前に生じると、プライバシーエンジン１２０（図１）により受信された新しい位置要求データが送信され、処理はステップ２４４に進む。

更に、図２（ｂ）のステップ２４４において新しい位置要求が調べられ、この要求が緊急サービス要求であるか否かが決定される。緊急サービス要求に対して、流れ図の接続点２４６を介して処理がステップ２８８（図２（ｄ））に進む。ステップ２８８において位置要求カウンタがインクリメントされ、処理はステップ２９０に進む。ステップ２９０において、前の位置要求に対する処理が中断され、以下に説明するように後続の処理のために待ちの状態に置かれる。他の実施形態（図示せず）において処理はステップ２９０における前の位置要求を停止させることもできる。更に他の実施形態（図示せず）においては、ＰＤモジュール１２２（図１）が複数の同時要求を処理できる手段が提供される。ステップ２９０に続いて、処理は流れ図接続点２１４を介してステップ２５６（図２（ｂ））に進み、緊急サービス要求に対する迅速な処理が行われる。新しい要求が緊急要求でない場合、処理はステップ２４４からステップ２４８（図２（ｂ））に直接進む。

ステップ２４８において位置要求カウンタがインクリメントされる。処理はステップ２６０に進み、新しい位置要求データが次の処理のために伝送される。ステップ２６０において、新しい位置要求データが次の処理のためにデータ列内に配置される。ステップ２６０が終了すると、処理はステップ２３２に戻り、ユーザーからの応答を待つ。他の実施形態においては代わりの処理ステップを追加することができ、ステップ２４８の処理の前に使用できる。これにより、新しい位置要求を処理列に加える代わりに無視するべきか否かの決定を行うことができる。これらの実施形態においては、追加された処理ステップにより受理できない要求を無視することができるために、結果的に全体の処理効率が向上できることになる効果が得られる。例えば、受理できないＱｏＳを示す要求は処理列に加える代わりに直ちに無視することができる。

図２（ｂ）に示したように、ステップ２５０はステップ２３４、２４２のいずれかから、或いは（流れ図接続点２３０を介して）ステップ２２８（図２（ａ））から処理に入ることができる。ステップ２５０において、ＱｏＳを示す位置要求データは現在の位置要求に適用されているプライバシールールと比較される。実施形態の動作の説明のために、場所要求アプリケーションに戻されるべき位置データの精度を示すものとする。もしも位置要求データによって指定されたＱｏＳが現在の位置要求のために適用されたプライバシールールによって指定された限度に対応する場合、処理はステップ２５６に進む。もしも位置要求データによって指定されたＱｏＳがプライバシーポリシーの限度に対応しない場合は、ステップ２５６の処理に進む前にステップ２５２において対応するように変換される。ＱｏＳ仕様の目的と使用の更に明確な説明は以下のアプリケーションの説明の章において行われる。

ステップ２５６において、図示した方法はＰＤモジュール１２２（図１）を作動させ、位置要求データと現在のプライバシーポリシーの内容に応じて位置データを取り込む。ここまでに述べたように、緊急またはプライバシー無視の要求が受信されると、ステップ２１２、２１６（図２（ａ））またはステップ２９０（図２（ｄ））に続くステップ２５６が流れ図の接続点２１４を介して使用される。処理はその後ステップ２５８に進む。このステップ２５８において、ＰＤＭ１２２からの応答の待ち時間の処理が行われる。

図２（ｃ）は図２の流れ図の中に接続されており、ステップ２５８（図２（ｂ））における待ち時間（ＰＤＭ応答の待ち時間）の処理の後に続く。ステップ２６２と２６４とはステップ２５８の待ち時間を終了させるイベントを示している。ステップ２６６もステップ２５８の待ち時間を終了させるイベントを示している。これらのステップは以下に詳細に説明する。

図２（ｃ）に示したように、ステップ２５８のＰＤＭ応答の待ち時間がステップ２６２のイベント、即ちＰＤＭ１２２がプライバシーエンジン１２０（図１）に応答することによって終了すると、処理はステップ２６２から決定ステップ２７０に進む。もしステップ２５８の待ち時間がタイムアウト、即ちステップ２６４のイベント（タイムアウト）によって終了すると、処理はステップ２６４からステップ２７２に進み、エラーメッセージが場所要求アプリケーションに送信される。他の実施形態（図示せず）において、予め記憶された位置情報をエラーメッセージの代わりに送信するようにしてもよい。ステップ２７２の後でステップ２８２に進み、新しい位置要求列の次の位置要求がテストされる。

図２（ｃ）に示したように、もし新しい位置要求がステップ２５８の処理の間に発生すると、処理はステップ２６６（待ち時間の間に新しい位置要求の到来）に進む。ステップ２６６において新しい位置要求データがプライバシーエンジン１２０（図１）に受信される。次のステップ２６８において新しい位置要求がテストされこの要求が緊急サービス要求であるか否かが決定される。緊急サービス要求に対して処理は流れ図接続点２４６を介してステップ２８８（図２（ｄ））に進み、前述した処理が行われる。もしも新しい要求が緊急要求でないときは、処理はステップ２６８からステップ２７４に直接進む。

ステップ２７４において、位置要求カウンタがインクリメントされる。次のステップ２７８において、新しい位置要求データがデータ列に加えられる。ステップ２７８が終了すると、処理はステップ２５８に戻り、待ち時間におけるＰＤＭ応答待ちとなる。

ステップ２５８の待ち時間がプライバシーエンジン１２０（図１）に対するＰＤＭ１２２によって中断されると、図２（ｃ）に示すようにステップ２５８からステップ２６２に進む。ステップ２６２において、ＰＤＭデータがステップ２６２のＰＤＭ１２２からプライバシーエンジン１２０に伝送される。このＰＤＭデータは位置座標データとＱｏＳデータとを含む。ステップ２７０において、ＱｏＳを示すＰＤＭデータは現在の位置要求に関するプライバシー等級に関連するプライバシールールと比較される。この実施形態の説明において、ＱｏＳは場所要求アプリケーションに返送されるべきＰＤＭ位置座標データの予測された精度を示している。ＰＤＭデータは、例えば、位置推定の精度を示すＱｏＳデータに関連する緯度、経度データを含む。ＰＤＭデータのＱｏＳが現在位置要求のプライバシー等級に関するプライバシールールにより指定された限度に従っていれば、次の処理のためにステップ２８０に進む。ＰＤＭデータにより指定されたＱｏＳが現在のプライバシーポリシーの限度に従っていないときは、ＱｏＳデータはステップ２７６において変更される。位置推定がステップ２７６において変更されると、処理はステップ２８０に進む。ＱｏＳの目的、使用に関する更に詳細な説明は後でアプリケーションの例の章で行う。

ＰＤＭデータはステップ２８０において場所要求アプリケーションに伝送される。次に処理はステップ２８２に進み、新しい位置要求があるか否かが位置要求カウンタに問い合わされる。カウンタの値がゼロであれば、新しい要求が無いことを示し、処理は待ち状態ステップ２０２（図２（ａ））に移る。もしもカウンタ値がゼロ以上の整数であると、処理はステップ２８４に進む。ステップ２８４において、新しい位置要求データが新しい位置要求データ列から呼び出される。

処理は次にステップ２８６に進み、位置要求カウンタがデクリメントされる。次いで、処理は（流れ図接続点２０８を介して）ステップ２１０（図２（ａ））に進み、新しい位置要求データの処理を行う。

アプリケーションの例
この発明の代表的なアプリケーションにおいて、いくつかのユーザーによる設定が可能なプライバシー等級およびこれらに属する規則やルールを規定することができる。図１を参照して説明したように、ユーザーによる設定は、プライバシーエンジン１２０とユーザーインターフェース１０６との間、プライバシー管理サーバ１０４（又は図示しない他のネットワークサーバ）との間、または外部ローカルアプリケーション１１６との間のデータ接続を介して行われる。プライバシーエンジン１２０とプライバシーポリシーとの設定と変更とは安全手段によってのみ許容されることが望ましい。例えば、この安全手段は安全はデジタル通信を行うための方法と手段、パスワードの使用、デジタル証明、及び他の公知の身元証明や真正証明方法などを含む。

プライバシー等級は、限定されないが、以下の形式を含む。

１．未知叉は未承認（即ち非信任）の場所要求アプリケーションおよび他の等級に含まれていない要求者の身元に対するデフォールト、
２．信用のある場所要求アプリケーションおよび他の等級に含まれていない要求者の身元に対するデフォールト、
３．場所要求アプリケーションおよび要求者の身元を含むユーザー指定の等級。

各プライバシー等級は、限定されないが、以下のプライバシールールを含む。

１．デフォールトの承認叉は拒否の明細、または指定された制限に付随する承認、
２．ユーザー告知要求の明細、
２ａ.絶対的に要求され、または要求されないユーザー告知、および要求されたＱｏＳに基づく告知（例えば、ユーザーは１０メートルより高精度の位置推定の要求を告知するように指定する。これにより、もしも位置要求データが５メートル精度の位置推定でＱｏＳを指定すると、ユーザーは告知される。）、及び
２ｂ.要求が定期的なものか或いは必要に応じて発生されるものかに基づいた告知、
２ｃ.発生時間、曜日、日付、または時間による限定に基づく告知。

３．ユーザー告知のために用いられる表示モードの明細（例えば表示ユーザーインターフェース中のポップアップアイコン、音による告知、音楽叉は他の音響、振動による告知、など）、および表示すべき情報（もしあれば）、
４．定期的な要求に関して、定期的な要求の夫々に対して明白な告知が要求されているのか、あるいは定期的な要求の最初のものに対してのみ告知が要求されているのか、等の告知要求の明細、
５．出力されるべきＱｏＳまたは位置推定の精度の明細（例えば、プライバシーポリシー等級はジップコード精度で許容され、あるいは指定されたメートル数より大きい半径内での精度で許容される）、
６．もしもユーザーが告知に対して応答しなかった時のデフォールトの取り扱いの明細（例えば、ユーザーが”ＯＫ”ボタンを持つ場合と持たない場合のポップアップウインドウなどの告知に応答しなかったときの許可された要求または許可されなかった要求であって、数秒後に自動的に消去される）、
７．移動局の場所または一日のうちの時間に基づいて形成される種々のルールの明細（例えば、ユーザーは特定の場所からの応答または一日の内の特定の時間帯の応答を変更または禁止するルールを形成することができる）。

この発明概念の一実施形態において、移動局１０２（図１）は加入者身元モジュール（ＳＩＭ）、ユニバーサル加入者身元モジュール（ＵＳＩＭ）、または着脱可能のユーザー身元モジュール（ＲＵＩＭ）を含むことができる。ＳＩＭ、ＵＳＩＭ、およびＲＵＩＭ装置は移動局のための着脱できる記憶装置であり、ユーザー特有の情報の安全な記憶装置である。図１を参照して説明したように、ＳＩＭ、ＵＳＩＭ、またはＲＵＩＭ装置はその他のモジュールブロック１１２内に含まれる。この実施形態においては、ユーザー特有のプライバシーポリシーデータがＳＩＭ、ＵＳＩＭ、またはＲＵＩＭ装置に格納される。これらの装置はプライバシーエンジン１２０（図１では接続されていないが）と作動的に結合され、ユーザー特有のプライバシーポリシーデータが上述したプライバシーエンジンを用いた動作を行うためにプライバシーエンジン１２０に伝送される。ユーザー特有のプライバシーポリシーデータがプライバシーエンジンに格納されるために送信される。この格納動作はプライバシーポリシーデータが最初にＳＩＭ、ＵＳＩＭ、またはＲＵＩＭに格納するために送信されるときに、あるいはデータ変更あるいは更新されるときに行われる。ＳＩＭ、ＵＳＩＭ、またはＲＵＩＭが移動局１０２から取り出されると、ユーザー特有のプライバシーポリシー情報はプライバシーエンジン１２０から都合よく自動的に消去される。移動局中でユーザー特有のデータの着脱可能の記憶装置としてＳＩＭ、ＵＳＩＭ、またはＲＵＩＭを用いることは通信分野の当業者にとっては公知である。ＳＩＭ装置の使用のための標準方式が、２００１年６月の、第３世代パートナーシップ・プロジェクト（３ＧＰＰ）、テクニカル・スペシフィケーション（ＴＳ）グループ・ターミナル、加入者身元モジュール・アプリケーション・プログラミング・インターフェース（ＳＩＭＡＰＩ）、ステージ１、リリース１９９９（３ＧＰＰＴＳ０２．１９Ｖ８．０．０）の文献に記載されている。この文献はこの明細書中でＳＩＭ装置の説明としてその全てが引用されている。更に、当業者にとって、他の着脱式の記憶装置（スマートカードまたはメモリスティックのような）を移動局に用いて、ユーザー特有のプライバシーポリシーデータを記憶してプライバシーエンジンと関連して使用する実施形態もこの発明の範囲に含まれることは自明である。

上記の説明に基づき、通信分野の当業者であれば、この明細書の教示範囲を拡大し、ＬＣＳに関する個人のプライバシー情報の制御と管理とに一般的に適用することは容易である。

更に、通信とコンピュータの分野の当業者にとって、記載された各実施形態の方法を有形化するためにコンピュータにより読み取り可能な媒体を用いることは自明のことである。例えば、図２（ａ）−２（ｃ）を参照して説明された方法のステップは、コンピュータにより読み取り可能な媒体に記録された一連のコンピュータにより実行可能な命令として実施することができる。このような媒体は、限定されないが、ＲＡＭ、ＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、フロッピー（登録商標）ディスク、ハードディスク、ＣＤ−ＲＯＭなどを含むことができる。この明細書の記載には更に、説明された各実施形態の方法のステップを、フィールドプログラマブルゲートアレイや、プログラマブルロジックアレイや、コンピュータプログラム命令を用いるように製造しまたは変更することができる他の集積回路のような集積回路中のデジタルロジックとして組み合わせる内容を含んでいる。

この明細書に記載された移動局１０２としては、限定されないが、無線電話、無線通信可能のパーソナルデジタルアシスタント、無線通信機能を持つラップトップ、および無線接続を介して個人通信を行うための他の種々のモバイルデジタル装置を含むことができる。

この発明概念の種々の実施形態が以上の説明に示されている。更に、ここで述べられた発明の範囲から逸脱しないで種々の変形が可能であることが分かる。例えば、この発明はソフトウエア叉はハードウエアで実施可能であり、更にハードウエアとソフトウエアを組み合わせた実施形態により実施可能である。他の例として、一つのモジュールの部分として説明された機能は他のモジュールにおいて同様に遂行可能であることが分かる。更に他の例として、特定のシーケンス中で示されまたは述べられたステップ叉は動作は、特定の順番のステップとして請求項の中で記載された場合に対応する実施形態を除いて、異なる順序で実行可能である。

従って、この発明の概念は説明された実施形態に限定されることはなく、請求項の範囲により限定されることが分かる。明細書の記載は請求項に記載されたものと同様の特徴の実施形態を示すが、そのような同様の特徴は、請求項の範囲を包含する本質部分と同一である場合を除き、請求項中の特徴と同じであると推定すべきでない。幾つかの場合において、請求項中の特徴と明細書中の特徴との意図された相違点は僅かに異なる用語によって強調されるものである。
以下に本願の出願時の特許請求の範囲に記載の発明を付記する。
[１]移動局内で用いるためのプライバシー制御システムであって、前記移動局は無線通信システムと通信を行い、プライバシー制御システムは移動局の地理的場所情報を与えるものであって、
ａ）プライバシーポリシー部を含み、移動局の地理的場所に関する場所要求を受け取るプライバシーエンジンと、
ｂ）このプライバシーエンジンに作動的に結合されて応答し、移動局の地理的場所を推定してプライバシーエンジンに与える場所決定モジュール（ＰＤＭ）と、
を具備し、
前記プライバシーエンジンはＰＤＭからの地理的場所の推定を受け取り、この場所の推定を処理して前記場所要求に応答し、前記プライバシーポリシー部に応じた応答メッセージを発生させる、プライバシー制御システム。
[２]前記ＰＤＭは以下の方法、即ち全地球位置決定システム（ＧＰＳ）、アシステッドＧＰＳ、アドバンスドフォワードリンク三辺測量、到達時間、高監視時間差、および移動局が動作中の無線通信セルの識別に応じた位置決め、のいずれか一つまたはそれ以上の方法により動作する、[１]に記載のプライバシー制御システム。
[３]更に、プライバシーエンジンと無線通信システムとに作動的に結合された無線ネットワーク通信モジュールを具備し、前記無線ネットワーク通信モジュールは、無線通信システムからの場所要求を受信して応答メッセージを無線通信システムに送信するとともに、無線通信システムからのデータおよびソフトウエア命令を受信しまたは送信するように構成される、[１]に記載のプライバシー制御システム。
[４]前記プライバシーエンジンは、無線通信システムからダウンロードされたソフトウエアを有する、[３]に記載のプライバシー制御システム。
[５]前記プライバシーエンジンは、無線通信システムからダウンロードされたソフトウエアアップグレードによって変更される、[３]に記載のプライバシー制御システム。
[６]前記プライバシーポリシーは、無線通信システムからダウンロードされたソフトウエアを有する、[３]に記載のプライバシー制御システム。
[７]前記プライバシーポリシーは、無線通信システムからダウンロードされたアップデートにより変更される、[３]に記載のプライバシー制御システム。
[８]前記アップデートは、ユーザ特有のプライバシーポリシーデータを有する[７]に記載のプライバシー制御システム。
[９]前記場所要求は、無線通信システムに作動的に接続された外部アプリケーションから受信される、[３]に記載のプライバシー制御システム。
[１０]前記場所要求は、移動局内で実行されるローカルソフトウエアアプリケーションから受信される、[１]に記載のプライバシー制御システム。
[１１]更に、プライバシーエンジンと外部ローカルアプリケーションに作動的に結合されたローカル通信モジュールを具備し、前記ローカル通信モジュールは、外部ローカルアプリケーションからの場所要求を受信して応答メッセージを外部ローカルアプリケーションに送信するとともに、外部ローカルアプリケーションからデータおよびソフトウエア命令を受信してデータとソフトウエア命令を外部ローカルアプリケーションに送信するように構成される、[１]に記載のプライバシー制御システム。
[１２]前記プライバシーエンジンは、外部ローカルアプリケーションからダウンロードされたソフトウエアを有する、[１１]に記載のプライバシー制御システム。
[１３]前記プライバシーエンジンは、外部ローカルアプリケーションからダウンロードされたソフトウエア命令によるソフトウエアアップグレードに変更される、[１１]に記載のプライバシー制御システム。
[１４]前記プライバシーポリシーは、外部ローカルアプリケーションからダウンロードされたソフトウエアを具備する、[１１]に記載のプライバシー制御システム。
[１５]前記プライバシーポリシーは、前記外部ローカルアプリケーションからダウンロードされたアップデートにより変更される、[１１]に記載のプライバシー制御システム。
[１６]前記アップデートは、ユーザー特定のプライバシーポリシーデータを含む、[１５]に記載のプライバシー制御システム。
[１７]前記場所要求は外部ローカルアプリケーションから受信される、[１１に記載のプライバシー制御システム。
[１８]更に、前記プライバシーエンジンに作動的に結合されたユーザーインターフェースを有し、このユーザーインターフェースはユーザーからの入力を受信し、このユーザーの入力はプライバシーポリシーをアップデートに変更するために使用されるように構成される、[１]に記載のプライバシー制御システム。
[１９]前記アップデートはユーザー特定のプライバシーポリシーデータを含む、[１８]に記載のプライバシー制御システム。
[２０]前記ユーザーインターフェースはプライバシーポリシーに応じてユーザーに対する場所要求の告知を与えるとともに、ユーザーからの前記場所要求の通知に応える応答を受信するように構成される、[１８]に記載のプライバシー制御システム。
[２１]前記プライバシーポリシーは複数のプライバシー等級を含み、このプライバシー等級はプライバシーエンジンによって受信された場所要求を分類し、更に前記プライバシーポリシーは各プライバシー等級に対する場所要求に応じた対応を決定するプライバシールールを含み、このプライバシールールは、
ａ）場所要求の許可叉は禁止のデフォールトを要するルールと、
ｂ）場所要求のユーザー告知を要するルールと、
ｃ）要求されたサービスの質に基づくユーザー告知を要するルールと、
ｄ）場所要求が定期的なものか或いは必要時に発生されるものかに応じたユーザー告知を要するルールと、
ｅ）場所要求が発生した時間に基づくユーザー告知を要するルールと、
ｆ）ユーザー告知のために用いられる表示モードを決定するルールと、
ｇ）与えられるべき推定場所の正確なレンジを決定するルールと、
ｈ）ユーザーがユーザー告知に応答しなかったときに応答メッセージの取り扱いのデフォールトを要するルールと、
ｉ）移動局の地理的現在場所に基づいた応答メッセージの取り扱いを決定するルールのうちの少なくとも一つのルールを含む、[２０]に記載のプライバシー制御システム。
[２２]更に、着脱式のデータ記憶装置を具備し、このデータ記憶装置はプライバシーエンジンに作動的に結合されるとともに、ユーザー特定のプライバシーポリシーデータを受信し、記憶し、送信するように構成された、[１]に記載のプライバシー制御システム。
[２３]前記着脱式のデータ記憶装置は加入者識別モジュール装置を具備する、[２２]に記載のプライバシー制御システム。
[２４]前記着脱式のデータ記憶装置はユニバーサル加入者識別モジュール装置を具備する、[２２]に記載のプライバシー制御システム。
[２５]前記着脱式のデータ記憶装置は着脱式のユーザー識別モジュール装置を具備する、[２２]に記載のプライバシー制御システム。
[２６]移動局の地理的場所情報に関して移動局内でプライバシー制御を与える方法であって、前記移動局は無線通信システムと通信を行い、この移動局はソフトウエア命令を有したプライバシーエンジンを含み、このプライバシーエンジンのソフトウエア命令は更にプライバシーポリシー命令を含み、移動局は更に移動局の地理的場所の推定を与えることができる位置決定モジュール（ＰＤＭ）を含み、前記方法は、
ａ）移動局の現在の地理的場所に関する位置要求を受信するステップと、
ｂ）この場所要求をプライバシーエンジンのソフトウエア命令により処理するステップと、
ｃ）移動局の地理的場所の推定を取得するステップと、
ｄ）この場所の推定を位置要求と、プライバシーエンジンのソフトウエア命令と、プライバシールールとに従って処理するステップと、
ｅ）場所要求と、プライバシーエンジンのソフトウエア命令と、場所の推定と、プライバシールールとに応じた応答メッセージを出力するステップとを含むプライバシー制御方法。
[２７]前記ｂ）場所要求を処理するステップは、更に前記プライバシーポリシー命令をオーバーライドすることにより非常場所要求を処理して非常応答メッセージを出力するステップを含む、[２６]に記載のプライバシー制御方法。
[２８]前記ｂ）場所要求を処理するステップは、複数の現在場所要求を処理するステップを含む、[２７]に記載のプライバシー制御方法。
[２９]現在の場所要求は非常場所要求が処理されている間は継続される、[２８]に記載のプライバシー制御方法。
[３０]更に、ユーザーに対して場所要求を告知するステップを含む[２６]に記載のプライバシー制御方法。
[３１]前記プライバシーポリシー命令は前記ステップａ）の処理の際に受信される場所要求を分類するプライバシー等級を含み、前記プライバシーポリシー命令は更に各プライバシー等級の場所要求に対する応答を決定するプライバシールールを含み、プライバシールールは、
ａ）場所要求の許可叉は禁止のデフォールトを要するルールと、
ｂ）場所要求のユーザー告知を要するルールと、
ｃ）要求されたサービスの質に基づくユーザー告知を要するルールと、
ｄ）場所要求が定期的なものか或いは必要時に発生されるものかに応じたユーザー告知を要するルールと、
ｅ）場所要求が発生した時間に基づくユーザー告知を要するルールと、
ｆ）ユーザー告知のために用いられる表示モードを決定するルールと、
ｇ）与えられるべき場所の推定の正確なレンジを決定するルールと、
ｈ）ユーザーがユーザー告知に応答しなかったときに応答メッセージの取り扱いのデフォールトを要するルールと、
ｉ）移動局の地理的現在場所に基づいた応答メッセージの取り扱いを決定するルールのうちの少なくとも一つのルールを含む、[３０]に記載のプライバシー制御方法。
[３２]移動局の地理的場所情報に関して移動局内でプライバシー制御を与える装置であって、前記移動局は無線通信システムと通信を行い、この移動局はソフトウエア命令を有したプライバシーエンジンを含み、このプライバシーエンジンのソフトウエア命令は更にプライバシーポリシー命令を含み、移動局は更に移動局の地理的場所の推定を与えることができる位置決定モジュール（ＰＤＭ）を含み、前記装置は、
ａ）移動局の現在の地理的場所に関する場所要求を受信する手段と、
ｂ）この場所要求をプライバシーエンジンのソフトウエア命令により処理する手段と、
ｃ）移動局の地理的場所の推定を取得する手段と、
ｄ）この場所の推定を、場所要求と、プライバシーエンジンのソフトウエア命令と、プライバシールールとに従って処理する手段と、
ｅ）場所要求と、プライバシーエンジンのソフトウエア命令と、場所の推定と、プライバシールールとに応じた応答メッセージを出力する手段とを含むプライバシー制御装置。
[３３]前記場所要求を処理する手段は、前記非常場所要求を処理するためにプライバシーポリシー命令をバイパスして非常場所メッセージを出力する手段を含む、[３２]に記載のプライバシー制御装置。
[３４]前記場所要求を処理する手段は更に複数の同時発生の場所要求を処理する手段を含む、[３３]に記載のプライバシー制御装置。
[３５]現在の場所要求は非常場所要求が処理されている間は継続される、[３４]に記載のプライバシー制御装置。
[３６]更にユーザーに場所要求の告知を行う手段を有する、[３２]に記載のプライバシー制御装置。
[３７]前記プライバシーポリシーは前記ステップａ）の処理の際に受信される場所要求を分類するプライバシー等級を含み、前記プライバシーポリシーは更に各プライバシー等級の場所要求に対する応答を決定するプライバシールールを含み、プライバシールールは、
ａ）場所要求の許可叉は禁止のデフォールトを要するルールと、
ｂ）場所要求のユーザー告知を要するルールと、
ｃ）要求されたサービスの質に基づくユーザー告知を要するルールと、
ｄ）場所要求が定期的なものか或いは必要時に発生されるものかに応じたユーザー告知を要するルールと、
ｅ）場所要求が発生した時間に基づくユーザー告知を要するルールと、
ｆ）ユーザー告知のために用いられる表示モードを決定するルールと、
ｇ）与えられるべき場所の推定の正確なレンジを決定するルールと、
ｈ）ユーザーがユーザー告知に応答しなかったときに応答メッセージの取り扱いのデフォールトを要するルールと、
ｉ）移動局の現在の地理的場所に基づいた応答メッセージの取り扱いを決定するルールのうちの少なくとも一つのルールを含む、[３６]に記載のプライバシー制御装置。

Claims (34)

1. 移動局内で用いるためのプライバシー制御システムであって、前記移動局は無線通信システムと通信を行い、プライバシー制御システムは移動局に関連する地理的場所情報を与えるものであって、
   ａ）少なくとも１つのプライバシールールを有するプライバシーポリシー部を含み、移動局外部の場所要求者により発生された移動局の地理的場所に関する場所要求を受け取り、前記場所要求に含まれる少なくとも一つの情報に基づいて少なくとも１つのプライバシールールに基づいてこの場所要求に応答するか否かを決定するとともに、前記場所要求が非常場所要求の場合には前記プライバシールールをオーバーライドすることによりこの非常場所要求を処理して非常応答メッセージを出力するプライバシーエンジンと、
   ｂ）このプライバシーエンジンに作動的に結合されて応答し、移動局の地理的場所の推定を生成してプライバシーエンジンに与える場所決定モジュール（ＰＤＭ）と、
   ｃ）前記プライバシーエンジンと無線通信システムとに作動的に結合された無線ネットワーク通信モジュール、前記無線ネットワーク通信モジュールは、無線通信システムからの場所要求を受信して応答メッセージを無線通信システムに送信するとともに、無線通信システムからのデータおよびソフトウエア命令を受信しまたは前記無線通信システムに送信するように構成される、と、
   を具備し、
   前記プライバシーエンジンはＰＤＭからの地理的場所の推定を受け取り、この場所の推定を処理して前記場所要求に選択的に応答し、前記プライバシーポリシー部に従って応答メッセージを発生させ、
   更に、前記プライバシーポリシーは複数のプライバシー等級を含み、このプライバシー等級はプライバシーエンジンによって受信された場所要求を分類し、更に前記プライバシーポリシーは各プライバシー等級に対する場所要求に応じた対応を決定する複数のプライバシールールを含む、プライバシー制御システム。
2. 前記ＰＤＭは以下の方法、即ち全地球位置決定システム（ＧＰＳ）、アシステッドＧＰＳ、アドバンスドフォワードリンク三辺測量、到達時間、高監視時間差、および移動局が動作中の無線通信セルの識別に応じた位置決め、のいずれか一つまたはそれ以上の方法により動作する、請求項１に記載のプライバシー制御システム。
3. 前記プライバシーエンジンは、無線通信システムからダウンロードされたソフトウエアを有する、請求項１に記載のプライバシー制御システム。
4. 前記プライバシーエンジンは、無線通信システムからダウンロードされたソフトウエアアップグレードによって変更される、請求項１に記載のプライバシー制御システム。
5. 前記プライバシーポリシーは、無線通信システムからダウンロードされたソフトウエアを有する、請求項１に記載のプライバシー制御システム。
6. 前記プライバシーポリシーは、無線通信システムからダウンロードされたアップデートにより変更される、請求項１に記載のプライバシー制御システム。
7. 前記アップデートは、ユーザ特有のプライバシーポリシーデータを含む請求項６に記載のプライバシー制御システム。
8. 前記場所要求は、無線通信システムに作動的に接続された外部アプリケーションから受信される、請求項１に記載のプライバシー制御システム。
9. 前記場所要求は、移動局内で実行されるローカルソフトウエアアプリケーションから受信される、請求項１に記載のプライバシー制御システム。
10. 更に、プライバシーエンジンと外部ローカルアプリケーションに作動的に結合されたローカル通信モジュールを具備し、前記ローカル通信モジュールは、外部ローカルアプリケーションからの場所要求を受信して応答メッセージを外部ローカルアプリケーションに送信するとともに、外部ローカルアプリケーションからデータおよびソフトウエア命令を受信してデータとソフトウエア命令を外部ローカルアプリケーションに送信するように構成される、請求項１に記載のプライバシー制御システム。
11. 前記プライバシーエンジンは、外部ローカルアプリケーションからダウンロードされたソフトウエアを有する、請求項１０に記載のプライバシー制御システム。
12. 前記プライバシーエンジンは、外部ローカルアプリケーションからダウンロードされたソフトウエア命令によるソフトウエアアップグレードによって変更される、請求項１０に記載のプライバシー制御システム。
13. 前記プライバシーポリシーは、外部ローカルアプリケーションからダウンロードされたソフトウエアを具備する、請求項１０に記載のプライバシー制御システム。
14. 前記プライバシーポリシーは、前記外部ローカルアプリケーションからダウンロードされたアップデートにより変更される、請求項１０に記載のプライバシー制御システム。
15. 前記アップデートは、ユーザー特有のプライバシーポリシーデータを含む、請求項１４に記載のプライバシー制御システム。
16. 前記場所要求は外部ローカルアプリケーションから受信される、請求項１０に記載のプライバシー制御システム。
17. 更に、前記プライバシーエンジンに作動的に結合されたユーザーインターフェースを有し、このユーザーインターフェースはユーザーからの入力を受信し、このユーザーの入力はアップデートを有するプライバシーポリシーを変更するために使用されるように構成される、請求項１に記載のプライバシー制御システム。
18. 前記アップデートはユーザー特有のプライバシーポリシーデータを含む、請求項１７に記載のプライバシー制御システム。
19. 前記ユーザーインターフェースはプライバシーポリシーに応じてユーザーに対する場所要求の告知を与えるとともに、ユーザーからの前記場所要求の通知に応える応答を受信するように構成される、請求項１７に記載のプライバシー制御システム。
20. 前記プライバシールールは、
    ａ）場所要求の許可叉は禁止のデフォールトを要するルールと、
    ｂ）場所要求のユーザー告知を要するルールと、
    ｃ）要求されたサービスの内容に基づくユーザー告知を要するルールと、
    ｄ）場所要求が定期的なものか或いは必要時に発生されるものかに応じたユーザー告知を要するルールと、
    ｅ）場所要求が発生した時間に基づくユーザー告知を要するルールと、
    ｆ）ユーザー告知のために用いられる表示モードを指定するルールと、
    ｇ）与えられるべき場所の推定の正確な範囲を決定するルールと、
    ｈ）ユーザーがユーザー告知に応答しなかったときに応答メッセージの取り扱いのデフォールトを要するルールと、
    ｉ）移動局の現在の地理的場所に基づいた応答メッセージの取り扱いを指定するルールのうちの少なくとも一つのルールを含む、請求項１９に記載のプライバシー制御システム。
21. 更に、着脱式のデータ記憶装置を具備し、このデータ記憶装置はプライバシーエンジンに作動的に結合されるとともに、ユーザー特有のプライバシーポリシーデータを受信し、記憶し、送信するように構成された、請求項１に記載のプライバシー制御システム。
22. 前記着脱式のデータ記憶装置は加入者識別モジュール装置を具備する、請求項２１に記載のプライバシー制御システム。
23. 前記着脱式のデータ記憶装置はユニバーサル加入者識別モジュール装置を具備する、請求項２１に記載のプライバシー制御システム。
24. 前記着脱式のデータ記憶装置は着脱式のユーザー識別モジュール装置を具備する、請求項２１に記載のプライバシー制御システム。
25. 移動局の地理的場所情報に関して移動局内でプライバシー制御を与える方法であって、前記移動局は無線通信システムと通信を行い、前記移動局はソフトウエア命令を有したプライバシーエンジンと前記無線通信システムとに作動的に結合された無線ネットワーク通信モジュールとを含み、前記無線ネットワーク通信モジュールは、無線通信システムからの場所要求を受信して応答メッセージを無線通信システムに送信するとともに、無線通信システムからのデータおよびソフトウエア命令を受信しまたは前記無線通信システムに送信するように構成され、このプライバシーエンジンのソフトウエア命令は更にプライバシーポリシー命令を含み、移動局は更に移動局の地理的場所の推定を与えることができる位置決定モジュール（ＰＤＭ）を含み、前記方法は、
    ａ）移動局の現在の地理的場所に関する場所要求を受信するステップと、
    ｂ）場所要求に含まれる少なくとも一つの情報に基づいてこの場所要求に応答するか否かを決定するプライバシールールを含むプライバシーエンジンのソフトウエア命令によりこの場所要求を処理するとともに、前記場所要求が非常場所要求の場合には前記プライバシーポリシー命令をオーバーライドすることにより前記非常場所要求を処理して非常応答メッセージを出力するステップと、
    ｃ）移動局の地理的場所の推定を取得するステップと、
    ｄ）この場所の推定を位置要求と、プライバシーエンジンのソフトウエア命令と、プライバシールールとに従って処理するステップと、
    ｅ）プライバシーエンジンのソフトウエア命令と、場所の推定と、プライバシールールとに対応して、場所要求に応答する応答メッセージを選択的に出力するステップと、
    を含むプライバシー制御方法において、
    前記プライバシーポリシー命令は前記ステップａ）の処理の際に受信される場所要求を分類するプライバシー等級を含み、このプライバシー等級はプライバシーエンジンによって受信された場所要求を分類し、前記プライバシーポリシー命令は更に各プライバシー等級の場所要求に対する応答を決定するプライバシールールを含む、プライバシー制御方法。
26. 前記場所要求を処理するステップｂ）は、複数の現在場所要求を処理するステップを含む、請求項２５に記載のプライバシー制御方法。
27. 現在の場所要求は非常場所要求が処理されている間は中断される、請求項２５に記載のプライバシー制御方法。
28. 更に、ユーザーに対して場所要求を告知するステップを含む請求項２５に記載のプライバシー制御方法。
29. 前記プライバシールールは、
    ａ）場所要求の許可叉は禁止のデフォールトを要するルールと、
    ｂ）場所要求のユーザー告知を要するルールと、
    ｃ）要求されたサービスの内容に基づくユーザー告知を要するルールと、
    ｄ）場所要求が定期的なものか或いは必要時に発生されるものかに応じたユーザー告知を要するルールと、
    ｅ）場所要求が発生した時間に基づくユーザー告知を要するルールと、
    ｆ）ユーザー告知のために用いられる表示モードを指定するルールと、
    ｇ）与えられるべき場所の推定の正確な範囲を決定するルールと、
    ｈ）ユーザーがユーザー告知に応答しなかったときに応答メッセージの取り扱いのデフォールトを要するルールと、
    ｉ）移動局の現在の地理的場所に基づいた応答メッセージの取り扱いを指定するルールのうちの少なくとも一つのルールを含む、請求項２８に記載のプライバシー制御方法。
30. 移動局の地理的場所情報に関して移動局内でプライバシー制御を与える装置であって、前記移動局は無線通信システムと通信を行い、この移動局はソフトウエア命令を有したプライバシーエンジンと前記無線通信システムとに作動的に結合された無線ネットワーク通信モジュールと、移動局の地理的場所の推定を与えることができる位置決定モジュール（ＰＤＭ）とを具備し、前記無線ネットワーク通信モジュールは、無線通信システムからの場所要求を受信して応答メッセージを無線通信システムに送信するとともに、無線通信システムからのデータおよびソフトウエア命令を受信しまたは前記無線通信システムに送信するように構成され、このプライバシーエンジンのソフトウエア命令は更にプライバシーポリシー命令を含み、前記装置は、
    ａ）移動局の現在の地理的場所に関する場所要求を受信する手段と、
    ｂ）場所要求に含まれる少なくとも一つの情報に基づいてこの場所要求に応答するか否かを決定するプライバシールールを含むプライバシーエンジンのソフトウエア命令によりこの場所要求を処理するとともに、前記場所要求が非常場所要求の場合には前記非常場所要求を処理するためにプライバシーポリシー命令をバイパスして非常応答メッセージを出力する手段を含む手段と、
    ｃ）移動局の地理的場所の推定を取得する手段と、
    ｄ）この場所の推定を、場所要求と、プライバシーエンジンのソフトウエア命令と、プライバシールールとに従って処理する手段と、
    ｅ）プライバシーエンジンのソフトウエア命令と、場所の推定と、プライバシールールとに従って場所要求に応答する応答メッセージを選択的に出力する手段と、
    を含み、
    前記プライバシーポリシーは前記ステップａ）の処理の際に受信される場所要求を分類するプライバシー等級を含み、前記プライバシーポリシーは更に各プライバシー等級の場所要求に対する応答を決定するプライバシールールを含む、
    プライバシー制御装置。
31. 前記場所要求を処理する手段は更に複数の同時発生の場所要求を処理する手段を含む、請求項３０に記載のプライバシー制御装置。
32. 現在の場所要求は非常場所要求が処理されている間は中断される、請求項３０に記載のプライバシー制御装置。
33. 更にユーザーに場所要求の告知を行う手段を有する、請求項３０に記載のプライバシー制御装置。
34. 前記プライバシールールは、
    ａ）場所要求の許可叉は禁止のデフォールトを要するルールと、
    ｂ）場所要求のユーザー告知を要するルールと、
    ｃ）要求されたサービスの内容に基づくユーザー告知を要するルールと、
    ｄ）場所要求が定期的なものか或いは必要時に発生されるものかに応じたユーザー告知を要するルールと、
    ｅ）場所要求が発生した時間に基づくユーザー告知を要するルールと、
    ｆ）ユーザー告知のために用いられる表示モードを指定するルールと、
    ｇ）与えられるべき場所の推定の正確な範囲を決定するルールと、
    ｈ）ユーザーがユーザー告知に応答しなかったときに応答メッセージの取り扱いのデフォールトを要するルールと、
    ｉ）移動局の現在の地理的場所に基づいた応答メッセージの取り扱いを指定するルールと、
    のうちの少なくとも一つのルールを含む、請求項３３に記載のプライバシー制御装置。

Images