[发明专利]无线电信网络中的隐私保护

权利要求书

1.一种保护无线通信网络中的隐私敏感数据的交换的方法，该方法包括：

-生成并向第一实体提供公共密钥，第一实体拥有要通过无线连接发送到无线通信网络的隐私敏感数据；

-生成并向第二实体提供私有秘密密钥，第二实体是隐私敏感数据的预期的中间接收方或最终接收方，私有秘密密钥被绑定到公共密钥并且与适合于标识无线通信网络的隐私支持上下文信息相关联；

-使无线通信网络向第一实体发送相应的无线网络隐私支持上下文信息；

-使第一实体接收由无线通信网络发送的无线网络隐私支持上下文信息并使用公共密钥和所接收的无线网络隐私支持上下文信息来对隐私敏感数据进行加密，以获得受保护的、加密的隐私敏感数据；

-使第一实体通过无线通信网络向第二实体发送加密的隐私敏感数据；

-使第二实体利用私有秘密密钥来对加密的隐私敏感数据进行解密，

其中无线通信网络包括第一无线通信网络和第二无线通信网络，第一无线通信网络和第二无线通信网络均包括已经分别被提供有第一和第二私有秘密密钥的相应的第二实体，第一和第二私有秘密密钥绑定到公共密钥并且与相应的第一隐私支持上下文信息和第二隐私支持上下文信息关联，并且

其中第一实体连接到第一无线网络并且必须将隐私敏感数据发送到作为最终接收者的第二无线网络的第二实体之一，

该方法包括：

-使第一无线通信网络和第二无线通信网络向彼此传送相应的第一隐私支持上下文信息和第二隐私支持上下文信息；

-在第一实体处，接收由第一无线通信网络发送的第一隐私支持上下文信息，并使用公共密钥和第一无线网络的第一隐私支持上下文信息对隐私敏感数据进行加密，以获得第一受保护的加密的隐私敏感数据；

-使第一实体将加密的隐私敏感数据发送到作为中间接收者的第一无线网络的第二实体之一；

-使第一无线网络的第二实体利用第一私有秘密密钥对加密的隐私敏感数据进行解密，以恢复隐私敏感数据；

-使第一无线网络的第二实体通过查看所恢复的隐私敏感数据来恢复第二无线网络的第二隐私支持上下文信息；

-使第一无线网络的第二实体利用公共密钥和第二无线网络的第二隐私支持上下文信息对隐私敏感数据进行加密，以获得第二受保护的加密的隐私敏感数据；

-使第一无线网络的第二实体将第二受保护的加密的隐私敏感数据发送到作为最终接收者的第二无线网络的第二实体之一；

-使第二无线网络的第二实体利用第二私有秘密密钥对接收到的第二受保护的加密的隐私敏感数据进行解密。

2.如权利要求1所述的方法，其中，适合于标识无线通信网络的所述隐私支持上下文信息包括以下之一：无线通信网络标识符；服务集标识符SSID。

3.如权利要求2所述的方法，其中，所述无线通信网络标识符是公共陆地移动网络标识符PLMN。

4.如权利要求2所述的方法，其中，所述隐私支持上下文信息包括所述无线通信网络标识符和适于标识第二实体的功能的功能指示的组合。

5.如权利要求2-4中任一项所述的方法，其中，所述隐私支持上下文信息包括无线通信网络的两个或更多个标识符的组合。

6.如权利要求1-4中任一项所述的方法，其中，适合于标识无线通信网络的所述隐私支持上下文信息包括适于标识无线通信网络的当前有效的私有秘密密钥的标识信息。

7.如权利要求1-4中任一项所述的方法，其中，所述隐私支持上下文信息由无线通信网络广播到第一实体。

8.如权利要求7所述的方法，其中，所述隐私支持上下文信息由无线通信网络利用至少一个信令消息广播到第一实体。

9.如权利要求7所述的方法，其中，所述隐私支持上下文信息使用以下之一来发送：至少一个无线电资源控制消息；至少一个Beacon消息。