[发明专利]位置业务的用户隐私保护方法、设备及系统

说明书

技术领域

本发明涉及通信领域中移动通信安全与数据业务技术，尤其涉及一种位置业务的用户隐私保护方法、设备和系统。

背景技术

基于位置的业务(Location Based Services，简称LBS)，又称移动定位业务或位置业务，指移动通讯领域通过无线定位技术获取移动终端的地理位置信息，如经纬度坐标，并借助一定的电子地图信息的支持，为移动终端用户提供相关位置业务。随着互联网的发展，互联网用户对位置服务的需求强烈，但开展互联网位置业务的环境极为复杂，现有定位请求中的用户位置隐私保护措施并不适用。

目前，对终端发起定位请求的方式主要有以下2种：

一、用户通过短信、彩信、无线应用协议(Wireless Application Protocol，简称WAP)等无线通信网上行方式发起定位请求，如图1和图2所示，用户隐私保护主要采用了如下内容：

A.伪码转换：当用户通过短信、彩信、WAP方式发起定位请求时，运营商的数据业务管理平台(Data Service Management Platform，简称DSMP)网元将该用户手机号及被定位手机号转换为业务提供方(Service Provider，简称SP)无法识别的伪码，使SP获得手机号与定位结果的对照关系，从而实现了对用户位置隐私的保护。

B.用户订购关系鉴权：保障了只有合法的用户才能使用位置业务；

C.用户位置隐私设置管理：保障订购用户可自行设置隐私保护机制，指定可对自己发起定位的对象。

二、业务平台对其用户发起的定位请求，用户隐私保护主要采用上述第一种方式中的B和C。

在实现本发明过程中，发明人发现现有技术中的用户隐私保护方式至少存在如下问题：

1)现有技术只能对通过短信、彩信、WAP方式向无线网络发起的定位服务进行用户位置隐私保护，不支持对使用WEB方式定位的用户位置隐私安全保护，无法满足互联网用户对位置服务的强烈需求；

2)现有的定位流程无法防范业务网站或SP获得用户定位隐私记录，致使用户位置隐私泄露；

3)现有用户使用定位业务的流程对业务服务器严重依赖，用户需要通过业务提供方(SP或业务网站)的业务服务器向移动定位网关发起定位请求，致使业务提供方可通过此环节伪造自我定位请求，对其用户发起非法定位，致使用户位置隐私泄露。

发明内容

本发明的第一目的是提出一种位置业务的用户隐私保护方法，以实现互联网用户使用位置业务的用户隐私保护、提高用户位置隐私的安全性。

本发明的第二目的是提出一种网络侧的用户隐私保护设备，以实现互联网用户使用位置业务的用户隐私保护、提高用户位置隐私的安全性。

本发明的第三目的是提出一种互联网位置业务用户隐私保护系统，以实现互联网用户使用位置业务的用户隐私保护、提高用户位置隐私的安全性。

为实现上述第一目的，根据本发明的一个方面，提供了一种位置业务的用户隐私保护方法，包括：用户浏览器端接收互联网用户访问业务网站时发起的位置定位请求，并将位置定位请求直接发送至无线通信网络侧的隐私保护设备；隐私保护设备验证位置定位请求通过后，将位置定位请求对应的定位结果返回用户浏览器端；用户浏览器端向业务网站返回互联网用户请求的定位结果位置信息。

其中，用户浏览器端接收互联网用户访问业务网站时发起的位置定位请求，并将位置定位请求直接发送至无线通信网络侧的隐私保护设备可以包括：

用户浏览器端接收互联网用户访问业务网站中的定位链接请求，直接向隐私保护设备发起携带业务网站鉴权信息的验证请求；

隐私保护设备验证请求通过后，向用户浏览器端返回定位隐私保护插件页面；

用户浏览器端接收互联网用户在定位隐私保护插件页面填写的包含被定位移动号码的位置定位请求信息，并将定位请求信息发送隐私保护设备；

其中，验证请求包括以下任意组合信息：业务网站鉴权验证信息、互联网用户在业务网站的注册验证信息或后续接收定位结果的业务网站地址信息。

其中，用户浏览器端接收互联网用户访问业务网站时发起的位置定位请求，并将位置定位请求直接发送至无线通信网络侧的隐私保护设备还可以包括：

用户浏览器端接收互联网用户访问业务网站中的定位链接请求，返回网络侧的隐私保护设备提供的定位隐私保护插件页面；

用户浏览器端接收互联网用户在定位隐私保护插件页面填写的被定位移动号码，生成位置定位请求信息，并将位置定位请求信息发送隐私保护设备；