[发明专利]安全管理的位置和跟踪服务访问

权利要求书

1.一种用于安全管理的位置和跟踪服务LTS访问的移动装置，所述移动装置包括：

通信集线器，被布置成发送和接收无线通信信号；以及

可信执行环境TEE，被布置成执行以下操作：

借助于所述通信集线器建立到位置和跟踪服务LTS的连接；

将所述连接起源于所述TEE的验证提供给所述LTS；

使用所述连接向所述LTS请求所述移动装置的LTS位置；以及

将所述LTS位置提供给所述移动装置的应用。

2.如权利要求1所述的移动装置，其中提供所述验证包括所述TEE被布置成使用SIGMA密钥交换协议来创建SIGMA会话。

3.如权利要求2所述的移动装置，其中使用所述SIGMA密钥交换协议包括所述TEE被布置成验证所述LTS的身份。

4.如权利要求3所述的移动装置，其中验证所述LTS的所述身份包括所述TEE被布置成在所述SIGMA会话中使用预先供应的LTS证书。

5.如权利要求1所述的移动装置，其中请求所述LTS位置包括所述TEE被布置成x向所述LTS提供所述移动装置的身份识别，所述TEE被布置成加密所述身份识别。

6.如权利要求5所述的移动装置，其中所述身份识别包括所述移动装置的媒体访问控制（MAC）地址。

7.如权利要求5所述的移动装置，其中所述加密使用SIGMA会话密钥。

8.如权利要求1所述的移动装置，其中所述TEE被布置成响应于确定所述移动装置已经相对于所述LTS的覆盖区域在物理上移动而建立到所述LTS的所述连接。

9.如权利要求8所述的移动装置，其中确定所述移动装置已经在物理上移动包括所述通信集线器被布置成执行以下操作：

监视无线信号；以及

将来自两个时间点的所述无线信号的方面与阈值比较。

10.如权利要求9所述的移动装置，其中所述无线信号是无线局域网（WLAN）信号。

11.如权利要求10所述的移动装置，其中所述LTS的所述覆盖区域是建筑物。

12.如权利要求1所述的移动装置，其中所述TEE被布置成建立到所述LTS的所述连接响应于确定从最近更新开始的指定的时间段已经过去。

13.一种由移动终端的硬件元件执行的、用于安全管理的位置和跟踪服务（LTS）访问的方法，所述方法包括：

通过所述移动装置上的可信执行环境（TEE）来建立到位置和跟踪服务（LTS）的连接；

通过所述TEE将所述连接起源于所述TEE的验证提供给所述LTS；

使用所述连接向所述LTS请求所述移动装置的LTS位置；以及

将所述LTS位置提供给所述移动装置的应用。

14.如权利要求13所述的方法，其中提供所述验证包括使用SIGMA密钥交换协议来创建SIGMA会话。

15.如权利要求14所述的方法，其中建立所述连接包括验证所述LTS的身份。

16.如权利要求15所述的方法，其中验证所述LTS的所述身份包括在所述SIGMA会话中使用预先供应的LTS证书。

17.如权利要求13所述的方法，其中请求所述LTS位置包括向所述LTS提供所述移动装置的身份识别，所述身份识别被加密。

18.如权利要求17所述的方法，其中所述识别包括所述移动装置的媒体访问控制（MAC）地址。