[发明专利]用户信息保护的方法、装置及系统

权利要求书

1.一种用户信息保护的方法，其特征在于，包括：

接收用户设备UE上报的隐私配置请求，所述隐私配置请求中携带有用户设置的隐私信息标识及隐私保护策略；

根据所述隐私信息标识确定待保护的对象信息；

根据所述隐私保护策略对所述对象信息进行保护控制。

2.根据权利要求1所述的用户信息保护的方法，其特征在于，所述接收UE上报的隐私配置请求，包括：

接收用户设置的隐私信息标识，所述隐私信息标识用于标识下述至少一种对象信息：位置信息、设备标识信息、用户个人信息、通信内容信息以及行为数据信息；

接收用户设置的针对不同对象信息的隐私保护策略，所述隐私保护策略包括服务类型、通信对端、时间范围、空间范围中至少一种策略维度条件。

3.根据权利要求2所述的用户信息保护的方法，其特征在于，所述根据所述隐私保护策略对所述对象信息进行保护控制，包括：

读取对应所述对象信息的隐私保护策略；

判断所述对象信息是否满足所述隐私保护策略中的策略维度条件；

若所述对象信息满足所述隐私保护策略中的至少一种策略维度条件，则对所述对象信息进行保护控制；

若所述对象信息未满足所述隐私保护策略中的所有策略维度条件，则将所述对象信息发送给通信对端。

4.根据权利要求3所述的用户信息保护的方法，其特征在于，所述对所述对象信息进行保护控制，包括：

对发送给所述通信对端的所述对象信息进行拦截；

或者，对所述对象信息进行覆盖处理，并将覆盖处理后的对象信息发送给所述通信对端，其中所述覆盖处理包括匿名处理或替换处理。

5.根据权利要求1至4中任一项所述的用户信息保护的方法，其特征在于，所述方法进一步包括：

接收所述UE上报的隐私重配置请求，所述隐私重配置请求中携带有修改后的隐私信息标识及隐私保护策略；

根据所述修改后的隐私信息标识及隐私保护策略对本地隐私信息标识和隐私保护策略进行更新。

6.一种用户信息保护的装置，其特征在于，包括：

输入输出电路，用于接收用户设备UE上报的隐私配置请求，所述隐私配置请求中携带有用户设置的隐私信息标识及隐私保护策略；

处理器，用于根据所述输入输出电路接收的所述隐私信息标识确定待保护的对象信息；

逻辑控制电路，用于根据所述输入输出电路接收的所述隐私保护策略对所述处理器确定的所述对象信息进行保护控制。

7.根据权利要求6所述的用户信息保护的装置，其特征在于，所述输入输出电路用于：

接收用户设置的隐私信息标识，所述隐私信息标识用于标识下述至少一种对象信息：位置信息、设备标识信息、用户个人信息、通信内容信息以及行为数据信息；

接收用户设置的针对不同对象信息的隐私保护策略，所述隐私保护策略包括服务类型、通信对端、时间范围、空间范围中至少一种策略维度条件。

8.根据权利要求7所述的用户信息保护的装置，其特征在于，所述逻辑控制电路，包括：

数据读取模块，用于读取对应所述对象信息的隐私保护策略；

逻辑判断模块，用于判断所述数据读取模块读取的所述对象信息是否满足所述隐私保护策略中的策略维度条件；

保护控制模块，用于当所述逻辑判断模块得出的判断结果为所述对象信息满足所述隐私保护策略中的至少一种策略维度条件时，对所述对象信息进行保护控制；

数据发送模块，用于当所述逻辑判断模块得出的判断结果为所述对象信息未满足所述隐私保护策略中的所有策略维度条件时，将所述对象信息发送给通信对端。

9.根据权利要求8所述的用户信息保护的装置，其特征在于，所述保护控制模块，包括：

第一控制子模块，用于对发送给所述通信对端的所述对象信息进行拦截；

第二控制子模块，用于对所述对象信息进行覆盖处理，所述覆盖处理包括匿名处理或替换处理；

所述数据发送模块用于将所述第二控制子模块覆盖处理后的对象信息发送给所述通信对端。

10.一种用户信息保护的系统，其特征在于，包括：用户设备UE以及应用服务器AS，其中所述应用服务器包括如上权利要求6至权利要求9中任一项所述的用户信息保护的装置；

所述用户设备，用于根据用户的设置生成隐私信息标识及隐私保护策略，并将所述隐私信息标识和所述隐私保护策略携带在隐私配置请求中，上报给所述应用服务器；

所述应用服务器，用于接收所述用户设备上报的所述隐私配置请求，根据所述隐私配置请求中的所述隐私信息标识确定待保护的对象信息，并根据所述隐私配置请求中的所述隐私保护策略对所述对象信息进行保护控制。