[发明专利]一种手机设备开机时保护用户隐私的方法及装置

说明书

技术领域

本发明涉及一种适合3GPP(3rd Generation Partnership Project，第三代合作伙伴计划)协议兼容性的手机用户的隐私保护方法，尤其是一种手机设备开机时保护用户隐私的方法及装置。

背景技术

随着无线通讯技术的发展，在人们的生活变得越来越便利的同时，由于技术的缺陷，个人的隐私保护问题也面临越来越严重的挑战。手机的IMSI(International Mobile Subscriber Identity，国际移动用户识别码，国际上为唯一识别一个移动用户所分配的号码)作为手机用户的一个重要隐私信息，是标记该用户的识别标志。

3G(3rd Generation，第三代)移动通信系统是目前世界上大多数国家和地区都正在使用或者将会使用的移动通信系统。3GPP作为3G的标准组织，完成了所有有关的标准工作。

在UMTS(Universal Mobile Telecommunication System，通用无线通信系统)中，有TMSI(Temporary Mobile Subscriber Identity，临时移动标识)/P-TMSI(Packet Temporary Mobile Subscriber Identity，包临时移动标识)、IMSI和IMEI(International Mobile Equipment Identity，国际移动设备标识)等用户标志方法。其中：TMSI/P-TMSI由网络系统分配用于识别用户，并且会周期性更新；IMSI是用户独有的唯一的用户身份标记，存储在手机的SIM(Subscriber Identity Module，身份标识模块)内；IMEI用来标记手机设备，一般用于紧急呼叫时的用户识别。

用户在UMTS中的永久身份是IMSI。可是，在网络中的用户身份识别几乎在任何情况下都要借助TMSI/P-TMSI，这样用户身份的保密性就不会泄露给被动偷窃者。当然，初始注册不能使用临时身份，因为网络还不知道用户永久身份的时候，不了解用户的权限等基本情况，不会分配临时身份。初识注册之后，临时身份才可以使用。

如果手机设备开机时进入新的域，那么，可以通过旧的路由获得IMSI和TMSI/P-TMSI的联系。如果新的域不知道旧的域的路由，则手机必须申请新的TMSI。在一些诸如机场的场所，由于下机的人群打开手机，有大量的IMSI需要通过无线接口传递。这就意味着，窃听者可以通过了解IMSI是别用户，再加上通过观察用户的行为，可以很容易实现对用户的跟踪。因此，在3GPP协议中，考虑到在用户首次注册时，无法获得密钥等加密的有关信息，所以在这一过程中IMSI采用明码传输容易使得用户身份被泄漏。

为了解决这个问题，一种可能的方案是在首次手机注册时，对IMSI进行加密，保护用户信息。但是，这种方法是与目前的3GPP协议不兼容的，需要花费代价改造现有设备，并且对于不同国家之间的漫游也带来了很大的问题。

另外，PLMN(Public Land Mobile Networks，公共陆地移动网络)号码是一种标记无线移动系统运营商的标志。PLMN分两个部分：国家代码和运营商代码。其中，国家代码为3位的0-9的数字，代表运营商属于的国家或者地区；运营商代码为2位或者3位的0-9的数字，代表该国家或者地区中的不同的运营商。介入系统的PLMN由BCH(Broadcast Channel，广播信道)广播下发。一般情况下，考虑到设备之间的兼容性，在一个PLMN内部的加密方式是一致的。

发明内容

本发明的目的在于提供一种手机设备开机时保护用户隐私的方法及装置，主要解决在用户首次注册时，无法获得密钥等加密的有关信息，所以在这一过程中IMSI采用明码传输容易使得用户身份被泄漏的技术问题，并且达到新的加密的手机设备可以漫游到旧的不加密网络的目标。

为实现上述发明目的，本发明是这样实现的：

一种手机设备开机时保护用户隐私的方法，其特征在于该方法包括以下步骤：

A：在手机设备中存储需要加密国际移动用户识别码IMSI的公共陆地移动网络PLMN号码列表；

B：手机设备开机后按照现有方法进行PLMN选择；

C：手机设备根据当前的PLMN，查询所存储的需要加密IMSI的PLMN号码列表，选择进行不加密方式或者加密方式传递IMSI号码，并且从网络获得分配的临时移动标识TMSI；

D：手机设备完成注册，开始使用TMSI正常工作。