[发明专利]一种用户身份隐私性保护的方法及通信系统、装置

权利要求书

1.一种通信系统，其特征在于，包括用户身份认证中心，用户和业务处理单元，其中，

所述用户身份认证中心，用于对用户注册，存储用户身份信息，将用户虚拟身份发送给用户；

所述用户，用于向用户身份认证中心注册，发送用户身份信息，接收用户身份认证中心发送的用户虚拟身份；向业务处理单元发送携带用户虚拟身份的业务请求；

所述业务处理单元，用于接收业务请求，根据该业务请求携带的用户虚拟身份对用户认证，处理所述业务请求；

所述用户身份认证中心还包括：

发送模块，用于将用户身份认证中心标识发送给用户；

认证接收模块，用于接收来自业务处理单元的携带用户虚拟身份和业务处理单元标识的认证请求；

认证处理模块，用于对所述认证请求携带的用户虚拟身份认证，得到认证结果；

认证发送模块，用于向业务处理单元发送认证结果；

所述业务处理单元包括：

业务请求接收模块，用于接收来自用户的业务请求；

认证请求模块，用于根据业务请求携带的用户身份认证中心标识确定用户身份认证中心，向用户身份认证中心发送携带用户虚拟身份和业务处理单元标识的认证请求；

认证结果接收模块，用于接收用户身份认证中心发送的认证结果；

其中，用户身份认证中心根据存储的业务处理单元列表和所述认证请求中携带的业务处理单元标识对业务处理单元进行认证，确定业务处理单元处理业务请求的权限后，将业务处理单元处理业务请求的权限携带在认证结果中发送给业务处理单元。

2.如权利要求1所述的系统，其特征在于，所述用户身份认证中心为至少一个，每个用户身份认证中心分别对用户的不同类型业务进行注册，存储不同类型业务的用户身份信息；

所述业务处理单元为至少一个，每个业务处理单元分别对发送不同类型业务请求的用户认证，处理不同类型业务请求。

3.如权利要求1或2所述的系统，其特征在于，所述业务处理单元还包括存储模块和用户身份信息获取模块，其中，

所述用户身份信息获取模块，用于向用户身份认证中心发送获取消息；接收用户身份认证中心发送的用户身份信息；

存储模块，用于存储所述用户身份信息获取模块接收到的用户身份信息；

所述用户身份认证中心还包括业务处理单元认证模块，用于接收业务处理单元发送的获取消息，根据该业务处理单元的权限级别，向该业务处理单元发送用户身份信息。

4.一种用户身份隐私保护的方法，其特征在于，该方法包括：

用户身份认证中心对用户注册，存储用户身份信息，向用户发送所存储的用户虚拟身份；

用户接收来自用户身份认证中心的用户虚拟身份，向业务处理单元发送携带该用户虚拟身份的业务请求；

业务处理单元接收到所述业务请求，根据所述用户虚拟身份对用户认证，处理业务请求；

所述业务处理单元对用户认证包括：

业务处理单元向用户身份认证中心发送携带该用户虚拟身份的认证请求；

用户身份认证中心认证业务处理单元权限级别，通过后，用户身份认证中心根据存储的该用户虚拟身份对用户认证，向业务处理单元发送认证结果；

业务处理单元接收所述认证结果。

5.如权利要求4所述的方法，其特征在于，所述用户身份信息包括：用户基本身份信息、用户针对业务类型的身份信息和提供该类型业务服务的业务处理单元标识。

6.如权利要求4所述的方法，其特征在于，所存储的用户虚拟身份是由该用户身份认证中心分配的，或者，来自其它用户身份认证中心。

7.如权利要求4或6所述的方法，其特征在于，存储该用户虚拟身份时设置有效期，有效期到时，删除该用户虚拟身份；

或/和该用户虚拟身份加密存储。

8.如权利要求4所述的方法，其特征在于，所述用户身份认证中心还存储至少一个业务处理单元的信息，每个所述业务处理单元的信息包括该业务处理单元的权限级别。

9.如权利要求4所述的方法，其特征在于，该方法还包括：

业务处理单元向用户身份认证中心发送获取用户身份信息的获取请求；

用户身份认证中心确定该业务处理单元的权限级别是否可以获取用户身份信息，如果是，向业务处理单元发送用户身份信息；

业务处理单元存储该用户身份信息。