[发明专利]用于通信系统中的隐私管理实体选择的方法和装置

权利要求书

1.一种用于订户隐私管理的方法，其包括：

在通信系统的归属网络中，其中，提供一个或多个密码密钥对以供所述归属网络的多个订户中的一个或多个订户用来隐藏被提供给所述通信系统中的一个或多个接入点的订户标识符；

提供一个或多个隐私管理实体标识符，以供所述订户在向所述通信系统提供其被隐藏的订户标识符时加以利用，其中，所述一个或多个隐私管理实体标识符中的每个隐私管理实体标识符标识了所述通信系统中被配置为对给定被隐藏的订户标识符解除隐藏的给定隐私管理实体；

在所述一个或多个接入点中的一个接入点处从用户设备接收对于所述多个订户中的一个订户的认证数据请求，所述认证数据请求包括被隐藏的订户标识符和隐私管理实体标识符，所述隐私管理实体标识符标识了所述通信系统的所述归属网络中的一个或多个隐私管理实体中被配置为对所述被隐藏的订户标识符解除隐藏的隐私管理实体；

利用由所述认证数据请求中的所述隐私管理实体标识符所标识的所述通信系统的所述归属网络中的所述一个或多个隐私管理实体中的所述隐私管理实体来对所述被隐藏的订户标识符解除隐藏；以及

利用被解除隐藏的订户标识符从用户数据存储库的多个不同实例之一获取所述多个订户中的所述订户的认证数据，所述用户数据存储库的所述多个不同实例中的每个实例维护所述通信系统的所述归属网络的所述多个订户的不同子集的认证数据。

2.根据权利要求1所述的方法，其进一步包括：基于接收到的隐私管理实体标识符，从所述通信系统中的所述一个或多个隐私管理实体中选择所述一个或多个隐私管理实体中的所述隐私管理实体。

3.根据权利要求2所述的方法，其进一步包括：在所选择的隐私管理实体处对接收到的订户标识符解除隐藏。

4.根据权利要求3所述的方法，其进一步包括：在进行所述隐私管理实体选择步骤时请求订户认证数据，其中，在请求用于给定订户的认证数据时，所述通信系统的认证和安全功能请求对给定订户标识符解除隐藏。

5.根据权利要求3所述的方法，其进一步包括：在解除隐藏步骤之后请求订户认证数据，其中，所述通信系统的认证和安全功能请求对给定订户标识符解除隐藏，并且响应于接收到被解除隐藏的订户标识符，请求用于给定订户的认证数据。

6.根据权利要求1所述的方法，其中，所述一个或多个隐私管理实体中的至少一个隐私管理实体在所述通信系统中被实现为订阅标识符解除隐藏功能。

7.根据权利要求1所述的方法，其中，所述归属网络包括多个用户数据管理实例。

8.根据权利要求7所述的方法，其中，所述多个用户数据管理实例包括与一个或多个虚拟网络运营商相关联的一个或多个用户数据管理实例。

9.根据权利要求7所述的方法，其中，单个隐私管理实体被用于所述多个用户数据管理实例。

10.根据权利要求7所述的方法，其中，多个隐私管理实体被用于所述多个用户数据管理实例。