[发明专利]一种基于终端增强的用户隐私信息保护方法及系统

权利要求书

1.一种基于终端增强的用户隐私信息保护方法，其步骤包括：

1)用户终端设备完成网络附着后，向网络侧的身份位置保护服务器发起身份请求消息；该身份请求消息包含用户当前的临时签约身份信息IMSIn或长期签约身份信息IMSI0；

2)用户终端设备接收身份位置保护服务器返回的响应消息；该响应消息应包含用户新的临时签约身份信息IMSIn+1、临时签约身份信息的生命周期以及临时签约身份信息的更新策略；所述更新策略中包含基于用户隐私保护偏好、时间、地点和附着次数设置的动态身份更新触发条件；

3)用户终端设备从响应消息中获取临时签约身份信息IMSIn+1，并在用户终端设备即将关机或去附着网络时将该临时身份签约信息IMSIn+1写入用户终端设备的USIM卡；该用户终端设备再次进行网络附着时，该用户终端设备从USIM卡读取写入的该临时签约身份信息IMSIn+1完成网络附着；当该用户终端进行关机或断开移动网络连接处理时，该用户终端发送去网络附着消息给身份位置保护服务器；该去网络附着消息包含用户的长期签约身份信息或当前临时签约身份信息。

2.如权利要求1所述的方法，其特征在于，所述临时签约身份信息IMSIn、所述新的临时签约身份信息IMSIn+1与长期签约身份信息IMSI的数据格式相同。

3.如权利要求1所述的方法，其特征在于，该用户终端依据身份位置保护服务器下发的动态身份信息更新策略，主动发送身份请求消息给身份位置保护服务器进行身份信息更新。

4.如权利要求1所述的方法，其特征在于，所述用户终端包括一终端安全接入控制中间件，该终端安全接入控制中间件收到新的临时签约身份信息IMSIn+1后，通过API接口调用将用户新的临时签约身份信息IMSIn+1发送给该用户终端的USIM卡；该USIM卡保存该新临时签约身份信息IMSIn+1，并发送一用户身份信息配置成功信息给该终端安全接入控制中间件。

5.如权利要求1所述的方法，其特征在于，当该用户终端收到的新临时签约身份信息IMSIn+1时，利用该临时签约身份信息IMSIn+1替换当前临时签约身份信息IMSIn或者用户长期签约身份信息IMSI0。

6.一种基于终端增强的用户隐私信息保护系统，其特征在于，包括一身份位置保护服务器和若干用户终端；其中，

所述身份位置保护服务器，用于对完成网络附着的用户终端进行认证；认证通过后，根据收到的该用户终端发送的身份请求消息回复响应消息给该用户终端设备；该身份请求消息包含用户当前的临时签约身份信息IMSIn或长期签约身份信息IMSI0；该响应消息应包含用户新的临时签约身份信息IMSIn+1、临时签约身份信息的生命周期以及临时签约身份信息的更新策略；所述更新策略中包含基于用户隐私保护偏好、时间、地点和附着次数设置的动态身份更新触发条件；

所述用户终端，用于对所述身份位置保护服务器；认证通过后，发送身份请求消息给所述身份位置保护服务器；该用户终端设备再次进行网络附着时，该用户终端使用新临时签约身份信息IMSIn+1完成网络附着；当该用户终端进行关机或断开移动网络连接处理时，该用户终端发送去网络附着消息给身份位置保护服务器；该去网络附着消息包含用户的长期签约身份信息或当前临时签约身份信息。

7.如权利要6所述的系统，其特征在于，所述临时签约身份信息IMSIn、所述新的临时签约身份信息IMSIn+1与长期签约身份信息IMSI的数据格式相同。

8.如权利要6所述的系统，其特征在于，所述用户终端包括一终端安全接入控制中间件，该终端安全接入控制中间件收到新的临时签约身份信息IMSIn+1后，通过API接口调用将用户新的临时签约身份信息IMSIn+1发送给该用户终端的USIM卡；该USIM卡保存该新临时签约身份信息IMSIn+1，并发送一用户身份信息配置成功信息给该终端安全接入控制中间件。