[发明专利]用户触发的移动定位权限控制方法和系统

说明书

技术领域

本发明涉及一种移动定位权限软件控制方法和系统，具体涉及一种用于管理第三方应用系统对移动定位系统中用户位置查询的权限，保证只有经过用户主动请求的第三方应用系统才能够通过移动定位系统查询用户位置的控制方法和系统。

背景技术

移动定位系统是在移动通讯网络中具有对移动终端进行位置查询和计算能力的平台系统，移动定位系统设有针对第三方应用系统的开放接口，可以允许第三方应用系统查询移动终端的位置。现有技术下，移动定位系统和第三方应用系统工作时的通信连接关系如图1所示。这里的移动通讯网络包括多种制式的通讯网络，例如GSM/CDMA/WCDMA/CDMA2000/TD-SCDMA等。

由于移动定位系统允许第三方应用系统对移动终端的位置进行查询，因此如何保护好移动用户的位置隐私成为一个重要问题。现有技术下，移动定位系统中对第三方应用系统的权限限制有两种方式：

1、对权限不做限制，允许查询任何移动终端的位置，适用于公安、消防等紧急定位的权威机构；

2、只允许第三方应用系统查询特定移动终端的位置，前提是这些移动用户必须在移动定位系统中注册成为第三方应用系统的业务用户，这些用户也称为白名单用户。

对于一般的第三方应用系统，只能使用方式2的权限限制方法，该方法有以下缺点：

1、移动用户必须先在移动定位系统的平台上注册成为第三方应用系统的业务用户，用户操作十分不方便，对第三方应用系统扩展业务也十分不利；

2、移动用户注册成为第三方应用系统的业务用户后，第三方应用系统可以随时查询用户的位置，直至用户取消注册为止，用户如果想要控制第三方应用系统的查询权限，就要通过频繁的注册和取消注册来实现，很繁琐，而且，实际情况显示，很多用户只是希望临时性地授权第三方应用系统查询自己的位置，而不希望由于自己的注册使第三方应用系统获得终身的授权，不利于保护用户的位置隐私。

发明内容

为了克服现有技术的上述缺陷，本发明的目的在于提供一种用户触发的移动定位权限控制方法和系统，该方法和系统可以允许移动用户临时授权第三方应用系统查询自己的位置，在查询结束后，授权即失效，授权过程无需通过注册流程，对第三方应用系统的业务请求和临时授权在一个步骤中即可完成。

本发明的技术方案是：

一种用户触发的移动定位权限控制方法，包括依次进行的如下步骤：

（1）   通过移动通讯网络获取移动终端向目标第三方应用系统发出的授权指令信息，所述授权指令信息携带有可唯一标识主、被叫各方的号码信息；

（2）   从所述授权指令信息中获取主、被叫号码信息，生成所述移动终端对所述被叫号码所对应的目标第三方应用系统的授权数据并写入授权数据库；

（3）   通过移动通讯网络获得第三方应用系统发起的定位查询请求；

（4）   针对所述定位查询请求，查询所述授权数据库，如果存在所述移动终端对所述目标第三方应用系统的授权数据，指示移动定位系统执行所述定位查询请求并返回查询结果；

（5）   从所述授权数据库中删除所述移动终端对所述目标第三方应用系统的授权数据。

所述用户触发的移动定位权限控制方法是通过设置一个权限管理系统执行所述步骤（1）-（5），来统一管理移动终端对第三方应用系统的临时性授权，所述步骤（2）中被叫号码信息可以为语音呼叫号码信息、短信号码信息或USSD号码信息，步骤（1）中移动终端向目标第三方应用系统发出授权指令信息的方式则分别对应为语音呼叫方式、短信方式或USSD方式。

所述步骤（2）中从所述授权指令信息中获取主、被叫号码信息的方式因所述移动终端向目标第三方应用系统发出授权指令信息的方式而异，分别为：

（a）对于语音呼叫方式，权限管理系统通过语音信令采集设备从移动通讯网络的相应接口采集语音呼叫信令，通过分析所述语音呼叫信令获取所述被叫号码信息；

（b）对于短信方式，权限管理系统从移动通讯网络的短信中心或短信网关截获所述短信信息，并分析得出所述短信信息中的被叫号码信息；

（c）对于USSD方式，权限管理系统从移动通讯网络的USSD中心截获所述USSD消息，并分析得出所述USSD消息中的被叫号码信息。