[发明专利]位置隐私

说明书

根据本发明的一个示例方面，提供一种装置，包括：至少一个接收器，其被配置为接收指定路线的起点(110)和终点(120)的路线指示；以及至少一个处理核心，其被配置为至少部分地基于路线指示和隐私偏好指示来确定多个候选路线(112、114)；以及针对多个候选路线中的每一者确定隐私开销路线(112P、114P)。

技术领域

本发明涉及例如在共享自驾汽车的上下文中保护用户位置的机密性。

背景技术

无人驾驶汽车正在被测试和开发，这开启了它们将来广泛使用的可能性。无人驾驶汽车(也被称为自主驾驶汽车、自驾车或自动汽车)是能够履行传统汽车的主要运输能力的车辆。无人驾驶汽车能够在无需人工输入的情况下至少部分地感测其周围环境并根据交通规则和周围环境进行导航。

无人驾驶汽车可以被配置为像没有驾驶员的出租车一样行驶，因为乘客可以向汽车提供目的地地址，作为响应，该汽车可以规划到达目的地地址的路线并搭载乘客自行驾驶到目的地。例如，乘客可以用信用卡支付行程，或者乘客可以是无人驾驶汽车共享协议的会员，在这种情况下，乘客可以按月付费。

客户数据可被分类为隐私，无人驾驶汽车的移动可能会泄露车内乘客的移动。具体而言，如果个体乘客能够被与特定行程关联，则行程的终点会泄露与乘客有关的私密信息。

在传统出租车中，人类驾驶员处理行程的端点，具体而言，驾驶员在无需在任何数字系统中记录目的地地址的情况下驾驶到目的地地址。相比之下，由于无人驾驶汽车可能依赖于数字系统来实现到目的地地址的导航，因此存在数字系统按照设计或意外地记录目的地地址的风险。如果目的地地址被记录，则它们可能会例如经由用于支付行程的信用卡详细信息被与乘客关联。

同样地，如果乘客命令无人驾驶汽车从行程起点来接自己，则该起点可能被记录在数字系统中。由于无人驾驶汽车可能规划从起点开始到目的地的路线，因此也可能泄露行程起点处的乘客行踪。

发明内容

本发明由独立权利要求的特征限定。某些具体实施例在从属权利要求中限定。

根据本发明的第一方面，提供了一种装置，包括：至少一个接收器，其被配置为接收指定路线的起点和终点的路线指示，以及至少一个处理核心，其被配置为至少部分地基于所述路线指示和隐私偏好指示来确定多个候选路线，以及针对所述多个候选路线中的每一者确定隐私开销路线(privacy overhead route)。

所述第一方面的各个实施例可以包括以下带圆点列表中的至少一个特征：

●所述至少一个处理核心进一步被配置为针对每个隐私开销路线确定关联的时间开销和关联的燃料消耗开销中的至少一者。

●所述至少一个处理核心被配置为通过采用图遍历算法识别在所述路线指示中指定的所述起点开始并满足所述隐私偏好指示的路线来确定所述多个候选路线。

●所述隐私偏好指示与最小可能路径数相关联。

●所述多个候选路线包括至少一个第一路线，所述第一路线包括在所述路线指示中指定的所述终点以使得所述第一路线不在所述终点处结束。

●针对所述至少一个第一路线中的每一者，从所述终点延伸到所述第一路线的末端的路线包括所述隐私开销路线。

●所述多个候选路线包括不包含所述终点的至少一个第二路线。

●针对所述至少一个第二路线中的每一者，从所述第二路线的末端延伸到所述终点的路线包括所述隐私开销路线。

●所述至少一个处理核心被配置为至少部分地根据最大时间参数来确定所述多个候选路线。