專利名稱：支持位置隱私的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及在無線接入系統(tǒng)中傳送和接收數(shù)據(jù)以確保隱私性和安全性的方法，尤 其是，涉及當(dāng)移動(dòng)站進(jìn)入網(wǎng)絡(luò)的時(shí)候支持移動(dòng)站的位置隱私的方法。
背景技術(shù)：
在下文中，將簡單地描述常規(guī)的加密方案。加密指的是發(fā)送機(jī)和接收機(jī)在通信期間故意歪曲數(shù)據(jù)以保持隱私性。常規(guī)的加密 過程將描述如下。發(fā)送機(jī)使用特定的加密密鑰來加密明文以產(chǎn)生密文。發(fā)送機(jī)將密文傳送 給接收機(jī)。接收機(jī)可以通過解密來翻譯接收到的密文。以這種方法，發(fā)送機(jī)和接收機(jī)可以 為它們之間的通信的隱私性而加密語音和/或數(shù)據(jù)。加密方案的例子包括對稱密鑰方案和非對稱密鑰方案。對稱密鑰方案指的是單個(gè) 密鑰被用于加密和解密。對稱密鑰算法指的是發(fā)送機(jī)和接收機(jī)使用單個(gè)密鑰(共享的秘密 密鑰)執(zhí)行加密和解密。非對稱密鑰方案指的是加密密鑰，S卩，用于加密的公共密鑰與用于解密的秘密密 鑰(或者私有密鑰)不同，并且因此，公共密鑰僅僅對公眾開放，并且秘密密鑰被安全地保 持。非對稱密鑰方案以基于公共密鑰的結(jié)構(gòu)為基礎(chǔ)，諸如Revest Shamir Adleman(RSA)或 者公共密鑰加密模式。在下文中，將簡單地描述從移動(dòng)站到基站執(zhí)行網(wǎng)絡(luò)進(jìn)入過程的常規(guī)方法。移動(dòng)站可以通過掃描基站的下行鏈路面(panel)而獲得與基站同步。此外，移動(dòng) 站可以經(jīng)由上行鏈路信道描述符(UCD)消息而獲得傳輸參數(shù)。因此，移動(dòng)站可以執(zhí)行對于 基站的初始測距過程。在執(zhí)行初始測距過程之后，移動(dòng)站和基站可以執(zhí)行基本能力的協(xié)商。基站可以通 過對移動(dòng)站進(jìn)行鑒權(quán)而將用于執(zhí)行通信的權(quán)利賦予給移動(dòng)站，并且與移動(dòng)站交換加密密 鑰。因此，移動(dòng)站可以對基站執(zhí)行注冊過程。

發(fā)明內(nèi)容
在常規(guī)通信技術(shù)的測距過程中，可以沒有任何保護(hù)地使用可以識別移動(dòng)站的媒體 訪問控制(MAC)地址，以及MAC地址和站標(biāo)識符的映射信息。因此，在服務(wù)由基站提供的情 況下，移動(dòng)站的MAC地址以及MAC地址和站標(biāo)識符的映射信息可能被有惡意企圖的攻擊者 濫用。例如，位置隱私對移動(dòng)站提供安全，該移動(dòng)站包括移動(dòng)站的MAC地址和/或用于在 基站內(nèi)識別移動(dòng)站的站標(biāo)識符。在常規(guī)的無線接入系統(tǒng)中，在鑒權(quán)過程結(jié)束之后，可以分配 站標(biāo)識符。例如，如果在鑒權(quán)過程期間在移動(dòng)站和基站之間設(shè)置TEK，則站標(biāo)識符可以被加 密，然后從基站傳送到移動(dòng)站。換句話說，位置隱私的破壞指的是攻擊者針對移動(dòng)站的標(biāo)識符的主動(dòng)攻擊和被動(dòng) 攻擊。這包括使用移動(dòng)站標(biāo)識符的各種攻擊，包括在網(wǎng)絡(luò)和移動(dòng)站之間交換的移動(dòng)站標(biāo)識符(例如，MAC地址、MS ID等等)和基站標(biāo)識符(BS ID)的簡單竊聽(simple tapping)。因此，本發(fā)明提出了一種用于支持位置隱私的裝置和方法，其基本上消除了一個(gè) 或多個(gè)由于相關(guān)技術(shù)的限制和缺點(diǎn)而引起的問題。本發(fā)明的一個(gè)目的是提供一種裝置和通信方法，其中當(dāng)移動(dòng)站執(zhí)行網(wǎng)絡(luò)進(jìn)入過程 的時(shí)候，保持隱私和安全。本發(fā)明的另一個(gè)目的是解決移動(dòng)站的MAC地址被暴露的位置隱私問題。本發(fā)明的再一個(gè)目的是提供一種在基站中保護(hù)用于識別移動(dòng)站的站ID和/或MAC 地址和站標(biāo)識符的映射信息的裝置和方法。即，本發(fā)明將提供一種支持位置隱私的方法，以 防止用戶(例如，移動(dòng)站)的位置信息被有惡意企圖的攻擊者暴露。本發(fā)明的再一個(gè)目的是防止移動(dòng)站的MAC地址以及MAC地址和站標(biāo)識符的映射信 息被通過使用單獨(dú)的標(biāo)識符而暴露，當(dāng)移動(dòng)站為網(wǎng)絡(luò)進(jìn)入而執(zhí)行初始測距過程的時(shí)候，在 鑒權(quán)過程結(jié)束之后，可以臨時(shí)地使用該單獨(dú)的標(biāo)識符，直到移動(dòng)站安全地獲得站標(biāo)識符為 止。為了實(shí)現(xiàn)這些和其他的優(yōu)點(diǎn)，以及按照本發(fā)明的目的，如在此處實(shí)施和廣泛地描 述的，本發(fā)明公開了當(dāng)移動(dòng)站進(jìn)入網(wǎng)絡(luò)的時(shí)候用于保護(hù)移動(dòng)站的位置隱私的各種方法。在本發(fā)明的一個(gè)方面中，一種支持位置隱私的方法，包括步驟傳送用于執(zhí)行初始 測距的測距碼；和響應(yīng)于測距請求消息而接收測距響應(yīng)消息；和傳送測距請求消息，然后 接收包括臨時(shí)的站標(biāo)識符(T-STID)的消息(例如，測距響應(yīng)(RNG-RSP)消息和/或MAP消 息)。在這種情況下，臨時(shí)的站標(biāo)識符用于對媒體訪問控制(MAC)地址或者M(jìn)AC地址和站標(biāo) 識符的映射信息提供安全，其中MAC地址將在基站內(nèi)識別移動(dòng)站。也就是說，沒有經(jīng)由不同 于IEEE 802. 16e系統(tǒng)的空中接口來交換移動(dòng)站的MAC地址。按照本發(fā)明的一個(gè)方面，使用臨時(shí)的站標(biāo)識符直到在移動(dòng)站和基站之間的鑒權(quán)過 程完成為止。此外，使用該臨時(shí)的站標(biāo)識符直到在鑒權(quán)過程完成之后設(shè)置加密密鑰并且永 久的站標(biāo)識符被安全地分配為止。即，在基站將站標(biāo)識符分配給移動(dòng)站之后，臨時(shí)的站標(biāo)識 符被釋放。按照本發(fā)明的一個(gè)方面，在執(zhí)行以上的步驟之前，該方法進(jìn)一步包括在移動(dòng)站和 基站之間協(xié)商位置隱私的支持水平的步驟。此外，按照本發(fā)明的一個(gè)方面，該方法進(jìn)一步包括從基站接收用于分配無線資源 的映射消息的步驟，其中使用臨時(shí)的站標(biāo)識符傳送該映射消息。此外，在鑒權(quán)過程期間設(shè)置加密密鑰之后，該方法進(jìn)一步包括由移動(dòng)站傳送包括 以加密密鑰加密的MAC地址的消息(例如，REG-REQ)的步驟。此外，在鑒權(quán)過程期間設(shè)置加密密鑰之后，該方法進(jìn)一步包括由基站傳送包括以 加密密鑰加密的站標(biāo)識符的消息(例如，REG-RSP)的步驟。在本發(fā)明的另一個(gè)方面中，一 種支持位置隱私的方法，包括步驟傳送用于執(zhí)行初始測距的測距碼；響應(yīng)于測距請求消 息而接收測距響應(yīng)消息；再次傳送測距請求消息，然后在傳送測距請求消息之后，接收包括 臨時(shí)標(biāo)識符的第一消息(例如，RNG-RSP消息等等)。在這種情況下，該臨時(shí)標(biāo)識符用于對 媒體訪問控制(MAC)地址提供安全。此外，使用該臨時(shí)標(biāo)識符直到在移動(dòng)站和基站之間的 鑒權(quán)過程完成為止。另外，可以使用臨時(shí)的站標(biāo)識符直到在鑒權(quán)過程之后加密密鑰被設(shè)置并且永久的站標(biāo)識符被安全地分配為止。換句話說，當(dāng)站標(biāo)識符被從基站分配給移動(dòng)站的時(shí)候，臨時(shí)的 站標(biāo)識符被釋放。此外，在鑒權(quán)過程期間加密密鑰被設(shè)置之后，本發(fā)明的另一個(gè)方面進(jìn)一步包括由 移動(dòng)站傳送包括以加密密鑰加密的MAC地址的消息(例如，REG-REQ)的步驟。此外，在鑒權(quán)過程期間加密密鑰被設(shè)置之后，本發(fā)明的另一個(gè)方面進(jìn)一步包括由 基站傳送包括以加密密鑰加密的站標(biāo)識符的消息(例如，REG-RSP)的步驟。按照本發(fā)明的 另一個(gè)方面，第一消息進(jìn)一步包括臨時(shí)的站標(biāo)識符。在這種情況下，該臨時(shí)的站標(biāo)識符用于 對MAC地址或者M(jìn)AC地址和站標(biāo)識符的映射信息提供安全，其中MAC地址將在基站內(nèi)識別 移動(dòng)站。此外，按照本發(fā)明的另一個(gè)方面，該方法進(jìn)一步包括步驟從基站接收用于分配無 線資源的映射消息；和將測距請求消息傳送給基站，該測距請求消息包括臨時(shí)標(biāo)識符。在這 種情況下，使用臨時(shí)站標(biāo)識符傳送該映射消息。按照本發(fā)明的另一個(gè)方面，使用臨時(shí)標(biāo)識符和臨時(shí)的站標(biāo)識符直到在移動(dòng)站和基 站之間的鑒權(quán)過程完成為止。做為選擇地，使用該臨時(shí)的站標(biāo)識符直到在移動(dòng)站和基站之 間的鑒權(quán)過程完成之后加密密鑰被設(shè)置并且永久的站標(biāo)識符被安全地分配為止。最好是， 在基站將站標(biāo)識符分配給移動(dòng)站之后，臨時(shí)的站標(biāo)識符被釋放。也就是說，當(dāng)永久的站標(biāo)識 符被分配給移動(dòng)站的時(shí)候，臨時(shí)的站標(biāo)識符被釋放。在本發(fā)明的再一個(gè)方面中，一種支持位置隱私的方法，包括步驟接收用于在基站 中執(zhí)行初始測距的測距碼；和在接收到包括移動(dòng)站的MAC地址的測距請求消息之后，從基 站傳送包括臨時(shí)的站標(biāo)識符的消息(例如，RNG-RSP和/或MAP消息)。在這種情況下，該 臨時(shí)的站標(biāo)識符用于對MAC地址或者M(jìn)AC地址和站標(biāo)識符的映射信息提供安全，其中該MAC 地址將在基站內(nèi)識別移動(dòng)站。按照本發(fā)明的再一個(gè)方面，使用臨時(shí)的站標(biāo)識符直到在移動(dòng)站和基站之間的鑒權(quán) 過程完成為止。此外，使用臨時(shí)的站標(biāo)識符直到在鑒權(quán)過程完成之后加密密鑰被設(shè)置并且 永久的站標(biāo)識符被安全地分配為止。即，在基站將永久的站標(biāo)識符分配給移動(dòng)站之后，臨時(shí) 的站標(biāo)識符被釋放。按照本發(fā)明的再一個(gè)方面，該方法進(jìn)一步包括步驟將用于分配無線資源的映射 消息傳送給移動(dòng)站。在這種情況下，使用臨時(shí)的站標(biāo)識符傳送該映射消息。按照本發(fā)明的再一個(gè)方面，一種支持位置隱私的方法，包括步驟接收用于執(zhí)行初 始測距的測距碼；和在接收到測距請求消息之后，傳送包括臨時(shí)標(biāo)識符的第一消息。在這種 情況下，該臨時(shí)標(biāo)識符用于對媒體訪問控制(MAC)地址提供安全。按照本發(fā)明的再一個(gè)方面，該方法進(jìn)一步包括步驟接收包括隱私水平信息的第 二消息(例如，測距請求(RNG-REQ)消息)以協(xié)商可以另外地支持的位置隱私水平。在這 種情況下，使用臨時(shí)的站標(biāo)識符傳送第二消息。第一消息進(jìn)一步包括臨時(shí)的站標(biāo)識符。在 這種情況下，該臨時(shí)的站標(biāo)識符用于對MAC地址或者M(jìn)AC地址和站標(biāo)識符的映射信息提供 安全，其中該MAC地址將在基站內(nèi)識別移動(dòng)站。按照本發(fā)明的再一個(gè)方面，該方法進(jìn)一步包括步驟將用于分配無線資源的映射 消息傳送給移動(dòng)站；和從移動(dòng)站接收測距請求消息，該測距請求消息包括臨時(shí)標(biāo)識符。在這 種情況下，使用臨時(shí)的站標(biāo)識符傳送該映射消息，并且使用該臨時(shí)的站標(biāo)識符直到在移動(dòng)站和基站之間的鑒權(quán)過程完成為止。此外，使用該臨時(shí)的站標(biāo)識符直到在鑒權(quán)過程完成之 后加密密鑰被設(shè)置并且永久的站標(biāo)識符被安全地分配為止。即，在基站將永久的站標(biāo)識符 分配給移動(dòng)站之后，臨時(shí)的站標(biāo)識符被釋放。按照本發(fā)明的實(shí)施例，可以獲得以下的效果和/或優(yōu)點(diǎn)。首先，當(dāng)移動(dòng)站執(zhí)行網(wǎng)絡(luò)進(jìn)入過程的時(shí)候，有可能保持移動(dòng)站的隱私和安全。其次，有可能解決移動(dòng)站的MAC地址被暴露的位置隱私問題。即，有可能防止移動(dòng) 站的位置信息被有惡意企圖的攻擊者暴露。第三，當(dāng)移動(dòng)站執(zhí)行初始測距過程的時(shí)候，使用可以被臨時(shí)使用的單獨(dú)的標(biāo)識符， 直到在鑒權(quán)過程結(jié)束之后移動(dòng)站安全地獲得站標(biāo)識符為止，借此可以防止移動(dòng)站的MAC地 址以及MAC地址和站標(biāo)識符的映射信息被暴露。最后，由于移動(dòng)站和基站預(yù)先地協(xié)商位置隱私的支持水平，并且移動(dòng)站標(biāo)識符沒 有經(jīng)由無線接口直接傳送，所以有可能防止移動(dòng)站標(biāo)識符被有惡意企圖的攻擊者暴露，直 到鑒權(quán)過程完成為止。


圖1是舉例說明初始測距過程的示意圖；圖2是舉例說明按照本發(fā)明一個(gè)實(shí)施例的協(xié)商位置隱私的過程的示意圖；圖3是舉例說明按照本發(fā)明一個(gè)實(shí)施例使用臨時(shí)的站標(biāo)識符支持位置隱私的方 法的示意圖；圖4是舉例說明按照本發(fā)明另一個(gè)實(shí)施例使用臨時(shí)的站標(biāo)識符支持位置隱私的 方法的示意圖；圖5是舉例說明按照本發(fā)明再一個(gè)實(shí)施例使用臨時(shí)的站標(biāo)識符支持位置隱私的 方法的示意圖；和圖6是舉例說明按照本發(fā)明再一個(gè)實(shí)施例使用臨時(shí)標(biāo)識符和臨時(shí)的站標(biāo)識符支 持位置隱私的方法的示意圖。
具體實(shí)施例方式本發(fā)明涉及無線接入系統(tǒng)。本發(fā)明公開了當(dāng)移動(dòng)站進(jìn)入網(wǎng)絡(luò)的時(shí)候用于保護(hù)移動(dòng) 站的位置隱私的各種方法。以下的實(shí)施例是通過本發(fā)明的結(jié)構(gòu)元件和特征以預(yù)定類型的組合實(shí)現(xiàn)的。除了單 獨(dú)規(guī)定的之外，該結(jié)構(gòu)元件或者特征中的每一個(gè)應(yīng)該被選擇性地考慮。該結(jié)構(gòu)元件或者特 征中的每一個(gè)可以無需與其它的結(jié)構(gòu)元件或者特征結(jié)合來實(shí)現(xiàn)。此外，某些結(jié)構(gòu)元件和/ 或特征可以相互結(jié)合以構(gòu)成本發(fā)明的實(shí)施例。在本發(fā)明的實(shí)施例中描述的操作順序可以改 變。一個(gè)實(shí)施例的某些結(jié)構(gòu)元件或者特征可以包括在另一個(gè)實(shí)施例中，或者可以用另一個(gè) 實(shí)施例的相應(yīng)的結(jié)構(gòu)元件或者特征替換。在附圖的描述中，可能使本發(fā)明的主題難以理解的過程或者步驟將被省略，并且 與本領(lǐng)域技術(shù)人員可理解的范圍相等同的過程或者步驟將被省略。已經(jīng)基于基站和移動(dòng)站之間的數(shù)據(jù)傳送和接收描述了本發(fā)明的實(shí)施例。在這種情 況下，基站指的是網(wǎng)絡(luò)的終端節(jié)點(diǎn)，其執(zhí)行與移動(dòng)站直接通信。已經(jīng)被描述為由基站執(zhí)行的特定操作可以視情況而定由基站的上層節(jié)點(diǎn)執(zhí)行。換句話說，顯然的是，在網(wǎng)絡(luò)(其包括與基站一起的多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn))中為與移動(dòng)站 通信而執(zhí)行的各種操作可以由基站執(zhí)行或者由除該基站以外的網(wǎng)絡(luò)節(jié)點(diǎn)執(zhí)行?；究梢杂?術(shù)語，諸如固定站、節(jié)點(diǎn)B、eN0deB(eNB)、高級基站(ABS)和接入點(diǎn)來替換。此外，移動(dòng)站可 以以術(shù)語，諸如用戶設(shè)備(UE)、訂戶站(SS)、移動(dòng)訂戶站(MSS)、高級移動(dòng)站(AMS)和移動(dòng)終 端來替換。此外，發(fā)送機(jī)指的是傳送數(shù)據(jù)業(yè)務(wù)或者語音業(yè)務(wù)的節(jié)點(diǎn)，并且接收機(jī)指的是接收 數(shù)據(jù)業(yè)務(wù)或者語音業(yè)務(wù)的節(jié)點(diǎn)。因此，在上行鏈路中，移動(dòng)站可以是發(fā)送機(jī)，并且基站可以 是接收機(jī)。同樣地，在下行鏈路中，移動(dòng)站可以是接收機(jī)，并且基站可以是發(fā)送機(jī)。同時(shí)，在本發(fā)明中，移動(dòng)站的例子包括個(gè)人數(shù)字助理(PDA)、蜂窩電話、個(gè)人通信 服務(wù)(PCS)電話、全球移動(dòng)通信系統(tǒng)(GSM)電話、寬帶CDMA(WCDMA)電話、和移動(dòng)寬帶系統(tǒng) (MBS)電話。按照本發(fā)明的實(shí)施例可以通過各種手段，例如，硬件、固件、軟件或者其組合實(shí)現(xiàn)。如果按照本發(fā)明的實(shí)施例是通過硬件實(shí)現(xiàn)的，則按照本發(fā)明實(shí)施例的方法可以通 過一個(gè)或多個(gè)專用集成電路(ASIC)、數(shù)字信號處理器(DSP)、數(shù)字信號處理設(shè)備(DSPD)、可 編程邏輯器件(PLD)、現(xiàn)場可編程門陣列(FPGA)、處理器、控制器、微控制器、微處理器等等 實(shí)現(xiàn)。如果按照本發(fā)明的實(shí)施例是通過固件或者軟件實(shí)現(xiàn)的，則按照本發(fā)明實(shí)施例的方 法可以通過一種執(zhí)行如上描述的功能或者操作的模塊、進(jìn)程或者函數(shù)來實(shí)現(xiàn)。軟件代碼可 以存儲在存儲單元中，然后可以由處理器驅(qū)動(dòng)。該存儲單元可以位于處理器的內(nèi)部或者外 部，以便經(jīng)由公知的各種裝置向處理器傳送數(shù)據(jù)和從其接收數(shù)據(jù)。本發(fā)明的實(shí)施例可以由至少一個(gè)無線接入系統(tǒng)，S卩，IEEE 802系統(tǒng)、3GPP系統(tǒng)、 3GPP LTE系統(tǒng)和3GPP2系統(tǒng)中所公開的標(biāo)準(zhǔn)文獻(xiàn)支持。即，在本發(fā)明的實(shí)施例之中，為了闡 明本發(fā)明的技術(shù)精神而沒有描述的步驟或者部分可以由以上的標(biāo)準(zhǔn)文獻(xiàn)支持。此外，在此處公開的所有術(shù)語可以通過以上的標(biāo)準(zhǔn)文獻(xiàn)描述。特別地，本發(fā) 明的實(shí)施例可以由IEEE 802. 16系統(tǒng)的一個(gè)或多個(gè)標(biāo)準(zhǔn)文獻(xiàn)支持，S卩，P802. 16-2004、 P802.16e-2005 和 P802. 16Rev2。提供在下文中描述的特定術(shù)語以幫助理解本發(fā)明，并且可以在不脫離本發(fā)明的技 術(shù)精神的范圍內(nèi)對該特定術(shù)語進(jìn)行各種修改。圖1是舉例說明初始測距過程的示意圖。參考圖1，基站(BS)將下行鏈路映射(DL-MAP)消息傳送給移動(dòng)站(MS)。此外， 基站可以將下行鏈路信道描述符(DCD)和/或上行鏈路信道描述符(UCD)傳送給移動(dòng)站。 如果接收到下行鏈路映射消息，則移動(dòng)站可以在媒體訪問控制(MAC)層中獲得與基站的同 步。只要移動(dòng)站接收到下行鏈路映射消息和DCD消息，移動(dòng)站可以與該基站保持同步?；究梢栽谂c移動(dòng)站執(zhí)行同步之后將U⑶消息傳送給移動(dòng)站，其中U⑶消息包括 可以由移動(dòng)站使用的用于支持上行鏈路信道的一組傳輸參數(shù)。基站可以周期性地將UCD 消息傳送給移動(dòng)站以支持所有可用的上行鏈路信道。此外，基站可以通過將上行鏈路映射 (UL-MAP)消息傳送給移動(dòng)站而通知上行鏈路信道的信息。在從基站接收到UCD消息和/或UL-MAP消息之后，移動(dòng)站可以與基站執(zhí)行初始測距過程。該初始測距過程可以通過測距請求(RNG-REQ)消息和測距響應(yīng)(RNG-RSP)消息的 交換而執(zhí)行。因此，移動(dòng)站將測距碼傳送給基站以請求測距(RNG-REQ)。如果測距請求失敗，則 在一定時(shí)間過去之后移動(dòng)站可以再次執(zhí)行初始測距。此外，移動(dòng)站可以將包括其MAC地址 的測距請求消息傳送給基站?；卷憫?yīng)于測距請求消息將站標(biāo)識符(站ID)傳送給移動(dòng)站，其中站ID用于在基 站內(nèi)識別特定的移動(dòng)站。如果初始測距過程被成功地執(zhí)行，移動(dòng)站將包括其MAC地址的測距請求消息傳送 給基站，并且基站將包括管理連接標(biāo)識符(MCID)的測距響應(yīng)消息傳送給移動(dòng)站。圖2是舉例說明按照本發(fā)明一個(gè)實(shí)施例的協(xié)商位置隱私的過程的示意圖。參考圖2，移動(dòng)站可以與服務(wù)基站(S-BS)協(xié)商用于支持位置隱私的水平。即，基站 可以經(jīng)由周期的廣播信道(BCH)與移動(dòng)站協(xié)商位置隱私。BCH可以包括表示基站是否僅僅保護(hù)移動(dòng)站標(biāo)識符(或者M(jìn)AC地址)，基站是否保 護(hù)識別移動(dòng)站的MAC地址以及MAC地址和站ID的映射信息，基站是否僅僅保護(hù)尋呼ID，或 者基站是否保護(hù)站ID、MAC地址、映射信息和尋呼ID的若干種組合的隱私水平信息。在本發(fā)明的實(shí)施例中，使用臨時(shí)標(biāo)識符(Temp ID)保護(hù)移動(dòng)站的MAC地址，并且使 用臨時(shí)的站ID保護(hù)站ID。此時(shí)，可以使用該臨時(shí)ID和臨時(shí)的站ID，直到鑒權(quán)過程完成為 止。S卩，可以使用該臨時(shí)ID和臨時(shí)的站ID，直到在鑒權(quán)過程完成之后，加密密鑰被設(shè) 置并且永久的站標(biāo)識符被安全地分配為止。如果基站將永久的站ID分配給移動(dòng)站，則該臨 時(shí)的站ID被釋放。圖3是舉例說明按照本發(fā)明一個(gè)實(shí)施例使用臨時(shí)的站標(biāo)識符支持位置隱私的方 法的示意圖。最好是，在圖2的指示位置隱私的支持水平的過程被執(zhí)行之后執(zhí)行在圖3中公開 的方法。對于初始網(wǎng)絡(luò)進(jìn)入，移動(dòng)站(MS)將測距碼傳送給基站(S301)。在步驟S301中，基站響應(yīng)于測距碼傳送測距響應(yīng)消息，然后，基站再次接收測距 請求消息。也就是說，移動(dòng)站不經(jīng)由與IEEE 802. 16e系統(tǒng)不同的空中接口傳送移動(dòng)站的 MAC地址。服務(wù)基站(S-BS)可以將測距響應(yīng)消息傳送給移動(dòng)站，其中該測距響應(yīng)消息包括 臨時(shí)的站ID。即，服務(wù)基站可以將臨時(shí)的站ID而不是站ID分配給移動(dòng)站，以便保護(hù)移動(dòng)站 的位置隱私(移動(dòng)站的MAC地址和/或MAC地址和站ID之間的映射信息)(S302)。服務(wù)基站可以將包括臨時(shí)的站標(biāo)識符(Temp站ID)的映射消息傳送給移動(dòng)站。即， 服務(wù)基站可以使用臨時(shí)的站ID將無線資源分配給移動(dòng)站，以便保護(hù)移動(dòng)站的位置隱私(移 動(dòng)站的MAC地址和/或MAC地址和站ID之間的映射信息)(S303)。移動(dòng)站和基站可以使用臨時(shí)的站ID執(zhí)行基本能力協(xié)商過程。例如，移動(dòng)站和基 站可以以這樣的方式執(zhí)行基本能力協(xié)商過程，即，移動(dòng)站將訂戶站基本能力請求(SBC-REQ) 消息傳送給服務(wù)基站(S304)，并且服務(wù)基站將訂戶站基本能力響應(yīng)(SBC-RSP)消息傳送給 移動(dòng)站(未示出)。可以在基站和移動(dòng)站中使用臨時(shí)的站ID，直到鑒權(quán)過程完成為止。此外，在鑒權(quán)過程完成之后，移動(dòng)站的MAC地址可以被加密(S305)。此外，可以使用臨時(shí)的站ID，直到在鑒 權(quán)過程完成之后，加密密鑰(例如，TEK)被設(shè)置并且永久的站ID被安全地分配為止。艮口， 當(dāng)永久的站ID被從基站分配給移動(dòng)站的時(shí)候，臨時(shí)的站ID被釋放。如果服務(wù)基站成功地與移動(dòng)站執(zhí)行鑒權(quán)，則服務(wù)基站可以加密包括加密的站ID 的控制消息(例如，注冊響應(yīng)(REG-RSP)消息)，然后將該控制消息傳送給移動(dòng)站(S306)。另外，服務(wù)基站可以加密站ID，并且將包括加密的站ID的控制消息(例如，注冊響 應(yīng)(REG-RSP)消息)傳送給移動(dòng)站。換句話說，在成功地執(zhí)行鑒權(quán)過程之后，由于在移動(dòng)站和基站中設(shè)置用于支持位 置隱私的加密密鑰，所以移動(dòng)站和基站可以交換以傳輸加密密鑰(TEK)保護(hù)的站ID和MAC 地址，而無需再使用臨時(shí)的站ID(S307)。圖4是舉例說明按照本發(fā)明另一個(gè)實(shí)施例使用臨時(shí)的站標(biāo)識符支持位置隱私的 方法的示意圖。服務(wù)基站可以基本上支持位置隱私以便當(dāng)提供服務(wù)給移動(dòng)站的時(shí)候保護(hù)移動(dòng)站 的MAC地址。在這種情況下，基站可以在初始測距過程期間使用臨時(shí)標(biāo)識符(Temp ID)而 不是該移動(dòng)站的MAC地址來保護(hù)位置隱私。參考圖4，移動(dòng)站(MS)將測距碼作為測距請求消息傳送給服務(wù)基站(S-BS)以便執(zhí) 行初始測距(S401)。在步驟S401中，在響應(yīng)于測距碼而接收到測距響應(yīng)消息之后，移動(dòng)站可以將測距 請求消息傳送給基站以用于請求上行鏈路資源。服務(wù)基站(S-BS)可以將測距響應(yīng)消息傳送給移動(dòng)站，其中該測距響應(yīng)消息包括 臨時(shí)ID，可以使用臨時(shí)ID代替移動(dòng)站的MAC地址(S402)。如果移動(dòng)站從服務(wù)基站接收包括臨時(shí)ID的測距響應(yīng)消息，則移動(dòng)站可以識別出 服務(wù)基站基本上支持移動(dòng)站的位置隱私。然而，移動(dòng)站可以將測距請求消息傳送給服務(wù)基 站，以協(xié)商該服務(wù)基站是否可以另外地保護(hù)站ID或者尋呼ID(S403)。在步驟S403中，移動(dòng)站可以將測距請求(RNG-REQ)消息傳送給基站，其中該測距 請求消息包括臨時(shí)ID (代替該移動(dòng)站的MAC地址)和用于協(xié)商可以被另外地支持的位置隱 私水平的隱私水平信息。服務(wù)基站可以將包括其支持的位置隱私水平信息的測距響應(yīng)(RNG-RSP)消息傳 送給移動(dòng)站。此時(shí)，該測距響應(yīng)消息可以表示服務(wù)基站另外地保護(hù)站ID(S404)。如果成功地執(zhí)行了初始測距，則服務(wù)基站和移動(dòng)站可以執(zhí)行鑒權(quán)過程。移動(dòng)站和 基站可以甚至在鑒權(quán)過程期間使用臨時(shí)ID和臨時(shí)的站ID來向彼此發(fā)送消息以及從彼此接 收消息，直到加密密鑰被設(shè)置為止(S405)。S卩，可以使用臨時(shí)ID和臨時(shí)的站ID，直到在鑒權(quán)過程完成之后，加密密鑰(例如， TEK)被設(shè)置并且永久的站ID被安全地分配為止。也就是說，如果執(zhí)行鑒權(quán)過程，并且設(shè)置 TEK，則移動(dòng)站可以以TEK來加密包括MAC地址的消息(例如，REG-REQ)，并且將加密的消息
傳送給基站?；究梢砸訲EK加密包括站標(biāo)識符的控制消息(例如，REG-RSP)，然后將加密的控 制消息傳送給移動(dòng)站(S406)。另外，在步驟S406中，服務(wù)基站可以將包括加密的站ID的控制消息(例如，注冊響應(yīng)(REG-RSP)消息)傳送給移動(dòng)站。當(dāng)永久的站ID被從基站分配給移動(dòng)站的時(shí)候，臨時(shí)的站ID被釋放。圖5是舉例說明按照本發(fā)明再一個(gè)實(shí)施例使用臨時(shí)的站標(biāo)識符支持位置隱私的 方法的示意圖。服務(wù)基站可以基本上支持位置隱私以便當(dāng)提供服務(wù)給移動(dòng)站的時(shí)候保護(hù)移動(dòng)站 的MAC地址。在這種情況下，基站可以在初始測距過程期間傳送包括臨時(shí)標(biāo)識符(Temp ID) 而不是移動(dòng)站的MAC地址的測距響應(yīng)(RNG-RSP)消息。參考圖5，移動(dòng)站(MS)將測距碼作為測距請求消息傳送給服務(wù)基站(S-BS)以便執(zhí) 行初始測距(S501)。此外，在響應(yīng)于該測距碼而接收到測距響應(yīng)消息之后，移動(dòng)站可以將另 一個(gè)測距請求消息傳送給該務(wù)基站。服務(wù)基站可以將包括臨時(shí)ID (Temp ID)的測距響應(yīng)消息傳送給移動(dòng)站，以便支持 移動(dòng)站的位置隱私，可以使用該臨時(shí)ID代替移動(dòng)站的MAC地址(或者移動(dòng)站ID)) (S502)。如果移動(dòng)站從服務(wù)基站接收包括臨時(shí)ID的測距響應(yīng)消息，則移動(dòng)站可以識別出 服務(wù)基站基本上支持移動(dòng)站的位置隱私。然而，移動(dòng)站可以傳送測距請求消息去協(xié)商服務(wù) 基站是否可以另外地保護(hù)站ID或者尋呼ID(S503)。在步驟S503中，移動(dòng)站可以將測距請求(RNG-REQ)消息傳送給基站，其中該測距 請求消息包括從服務(wù)基站分配的臨時(shí)ID，和用于協(xié)商可以另外地被服務(wù)基站支持的位置隱 私水平的隱私水平信息。此時(shí)，假設(shè)服務(wù)基站相對于站ID不支持位置隱私。因此，服務(wù)基站可以將包括臨時(shí)ID的測距響應(yīng)(RNG-RSP)消息傳送給移動(dòng)站 (S504)。如果成功地執(zhí)行了初始測距，則服務(wù)基站和移動(dòng)站可以執(zhí)行鑒權(quán)過程。移動(dòng)站和 基站可以甚至在鑒權(quán)過程期間使用臨時(shí)ID來向彼此發(fā)送消息以及從彼此接收消息，直到 加密密鑰(例如，TEK)被設(shè)置為止(S505)。也就是說，可以使用臨時(shí)標(biāo)識符，直到鑒權(quán)過程完成并且TEK被設(shè)置為止。在這種 情況下，移動(dòng)站可以以TEK加密包括MAC地址的消息(例如，REG-REQ)，并且將加密的消息
傳送給基站。基站可以以TEK加密包括站標(biāo)識符的控制消息(例如，REG-RSP)，然后將加密的控 制消息傳送給移動(dòng)站。另外，服務(wù)基站可以將包括加密的站ID的控制消息(例如，注冊響應(yīng)(REG-RSP) 消息)傳送給移動(dòng)站。在完成鑒權(quán)過程之后，基站可以使用站ID將無線資源分配給移動(dòng)站，并且移動(dòng)站 可以使用站ID被分配以無線資源。圖6是舉例說明按照本發(fā)明再一個(gè)實(shí)施例使用臨時(shí)標(biāo)識符和臨時(shí)的站標(biāo)識符支 持位置隱私的方法的示意圖。參考圖6，移動(dòng)站(MS)將測距碼傳送給服務(wù)基站，以便執(zhí)行初始測距(S601)。在步驟S601中，在接收到測距響應(yīng)消息之后，移動(dòng)站還可以將測距請求消息傳送 給服務(wù)基站。服務(wù)基站可以將臨時(shí)ID (Temp ID)和臨時(shí)的站ID分配給移動(dòng)站，其中臨時(shí)ID將保 護(hù)移動(dòng)站的MAC地址(或者M(jìn)S ID)，并且臨時(shí)的站ID將在基站內(nèi)保護(hù)移動(dòng)站。因此，服務(wù)基站可以將包括臨時(shí)ID和臨時(shí)的站ID中至少一個(gè)的測距響應(yīng)消息傳送給移動(dòng)站(S602)。服務(wù)基站可以使用臨時(shí)的站ID而不是站ID來將無線資源分配給移動(dòng)站。因此， 服務(wù)基站可以將包括臨時(shí)的站ID的映射消息傳送給移動(dòng)站(S603)。在本發(fā)明的實(shí)施例中，可以使用臨時(shí)ID和臨時(shí)的站ID，直到在鑒權(quán)過程完成之后 加密密鑰產(chǎn)生為止。即，可以使用臨時(shí)ID和臨時(shí)的站ID去在執(zhí)行鑒權(quán)過程之前對移動(dòng)站 和基站之間傳送的移動(dòng)站標(biāo)識符(MS ID和/或MAC地址)提供隱私和安全。例如，可以使用臨時(shí)ID和臨時(shí)的站ID，直到在鑒權(quán)過程完成之后，加密密鑰被設(shè) 置并且永久的站標(biāo)識符被安全地分配為止。如果基站將永久的站ID分配給移動(dòng)站，則臨時(shí) 的站ID被釋放。移動(dòng)站可以將包括從基站分配的臨時(shí)ID的測距請求消息傳送給基站(S604)。在本發(fā)明的實(shí)施例中，如果支持臨時(shí)的站ID和臨時(shí)ID兩者，則臨時(shí)ID可以以與 移動(dòng)站的MAC地址相同的方式起作用。如果成功地執(zhí)行了初始測距，則服務(wù)基站和移動(dòng)站可以執(zhí)行鑒權(quán)過程。移動(dòng)站和 基站可以甚至在鑒權(quán)過程期間使用臨時(shí)的站ID和/或臨時(shí)ID來向彼此發(fā)送消息以及從彼 此接收消息，直到加密密鑰被設(shè)置為止。如果在鑒權(quán)過程之后TEK被設(shè)置，則移動(dòng)站可以使 用TEK傳送包括MAC地址的消息(例如，REG-REQ) (S605)。在成功地執(zhí)行鑒權(quán)過程之后，服務(wù)基站可以將包括加密的站ID的控制消息(例 如，注冊響應(yīng)(REG-RSP)消息)傳送給移動(dòng)站(S606)。此外，服務(wù)基站可以加密包括站ID 的控制消息(例如，注冊響應(yīng)(REG-RSP)消息)，然后將加密的控制消息傳送給移動(dòng)站。在本發(fā)明的實(shí)施例中，在執(zhí)行鑒權(quán)過程之后，可以在移動(dòng)站和服務(wù)基站之間交換 加密的MAC地址。然后，服務(wù)基站可以使用站ID將無線資源分配給移動(dòng)站。作為本發(fā)明的另一個(gè)實(shí)施例，將參考圖3至圖6描述通過其可以執(zhí)行本發(fā)明實(shí)施 例的移動(dòng)站和基站。移動(dòng)站可以在上行鏈路中作為發(fā)送機(jī)工作，并且可以在下行鏈路中作為接收機(jī)工 作。此外，基站可以在上行鏈路中作為接收機(jī)工作，并且可以在下行鏈路中作為發(fā)送機(jī)工 作。S卩，移動(dòng)站和基站可以包括發(fā)送機(jī)和接收機(jī)以傳送信息或者數(shù)據(jù)。發(fā)送機(jī)和接收機(jī)可以包括用于執(zhí)行本發(fā)明實(shí)施例的處理器、模塊、部件和/或裝 置。特別地，發(fā)送機(jī)和接收機(jī)可以包括用于編碼消息的模塊(裝置)，用于對編碼的消息進(jìn) 行解碼的模塊，和用于發(fā)送和接收消息的天線。在本發(fā)明的實(shí)施例中使用的移動(dòng)站可以包括低功率射頻(RF)/中頻(IF)模塊。 此外，移動(dòng)站可以包括用于執(zhí)行控制器功能、根據(jù)服務(wù)特性和無線電波條件的媒體訪問控 制(MAC)幀可變控制功能、切換功能、鑒權(quán)和加密功能、用于數(shù)據(jù)傳輸?shù)姆纸M調(diào)制和解調(diào)功 能、快速分組信道編碼功能、以及實(shí)時(shí)調(diào)制解調(diào)器控制功能，從而執(zhí)行本發(fā)明前述實(shí)施例的 裝置、模塊或者部件?；究梢酝ㄟ^無線或者有線將從上層接收的數(shù)據(jù)傳送給移動(dòng)站?；究梢园ǖ?功率RF/IF模塊。此外，基站可以包括用于執(zhí)行控制器功能、正交頻分多址(OFDMA)分組調(diào) 度、時(shí)分雙工(TDD)分組調(diào)度和信道復(fù)用功能、根據(jù)服務(wù)特性和無線電波條件的媒體訪問 控制(MAC)幀可變控制功能、切換功能、鑒權(quán)和加密功能、用于數(shù)據(jù)傳輸?shù)姆纸M調(diào)制和解調(diào) 功能、快速分組信道編碼功能、以及實(shí)時(shí)調(diào)制解調(diào)器控制功能，從而執(zhí)行本發(fā)明前述實(shí)施例的裝置、模塊或者部件。對于本領(lǐng)域技術(shù)人員來說顯而易見的是，不脫離本發(fā)明的精神和基本特征，本發(fā) 明可以以其他特定的形式實(shí)施。因此，在所有方面中以上實(shí)施例將被考慮為是說明性的而 不是限制性的。本發(fā)明的范圍將由所附權(quán)利要求書的合理解釋來確定，并且在本發(fā)明的等 效范圍內(nèi)的所有變化被包括在本發(fā)明的范圍中。工業(yè)實(shí)用性本發(fā)明的實(shí)施例可以適用于各種無線接入系統(tǒng)。各種無線接入系統(tǒng)的例子包括 3GPP (第三代合作伙伴項(xiàng)目)系統(tǒng)、3GPP2系統(tǒng)和/或IEEE802. xx(電子和電氣工程師協(xié) 會)系統(tǒng)。本發(fā)明的實(shí)施例可以適用于各種接入系統(tǒng)所應(yīng)用到的所有技術(shù)領(lǐng)域以及該各種 接入系統(tǒng)。
權(quán)利要求
1.一種支持位置隱私的方法，該方法包括步驟 傳送用于執(zhí)行初始測距過程的測距碼；和在初始測距過程期間接收包括臨時(shí)的站標(biāo)識符的消息，其中所述臨時(shí)的站標(biāo)識符用于對媒體訪問控制(MAC)地址或者站標(biāo)識符提供安全，所 述MAC地址在基站內(nèi)識別移動(dòng)站。
2.根據(jù)權(quán)利要求1的方法，其中使用所述臨時(shí)的站標(biāo)識符直到所述移動(dòng)站和所述基站 之間的鑒權(quán)過程完成為止。
3.根據(jù)權(quán)利要求1的方法，其中使用所述臨時(shí)的站標(biāo)識符直到設(shè)置加密密鑰和分配站 標(biāo)識符為止。
4.根據(jù)權(quán)利要求1的方法，進(jìn)一步包括步驟協(xié)商在移動(dòng)站和基站之間的位置隱私的支持水平。
5.根據(jù)權(quán)利要求1的方法，進(jìn)一步包括步驟從所述基站接收用于分配無線資源的映射消息，其中使用所述臨時(shí)的站標(biāo)識符傳送所 述映射消息。
6.一種支持位置隱私的方法，該方法包括步驟 傳送用于執(zhí)行初始測距過程的測距碼；和在初始測距過程期間接收包括臨時(shí)標(biāo)識符的第一消息， 其中所述臨時(shí)標(biāo)識符用于對移動(dòng)站的媒體訪問控制(MAC)地址提供安全。
7.根據(jù)權(quán)利要求6的方法，進(jìn)一步包括步驟傳送包括隱私水平信息的第二消息以協(xié)商可以被另外地支持的位置隱私水平，其中使 用所述臨時(shí)標(biāo)識符傳送所述第二消息。
8.根據(jù)權(quán)利要求7的方法，其中使用所述臨時(shí)標(biāo)識符直到所述移動(dòng)站和所述基站之間 的鑒權(quán)過程完成為止。
9.根據(jù)權(quán)利要求6的方法，其中所述第一消息進(jìn)一步包括臨時(shí)的站標(biāo)識符，所述臨時(shí) 的站標(biāo)識符用于對媒體訪問控制(MAC)地址或者站標(biāo)識符提供安全，所述MAC地址在基站 內(nèi)識別移動(dòng)站。
10.根據(jù)權(quán)利要求9的方法，進(jìn)一步包括步驟 從基站接收用于分配無線資源的映射消息；和將測距請求消息傳送給基站，所述測距請求消息包括所述臨時(shí)標(biāo)識符， 其中使用所述臨時(shí)的站標(biāo)識符傳送所述映射消息。
11.根據(jù)權(quán)利要求10的方法，其中臨時(shí)的標(biāo)識符和臨時(shí)的站標(biāo)識符被使用直到在移動(dòng) 站和基站之間的鑒權(quán)過程完成為止。
12.—種支持位置隱私的方法，該方法包括步驟 接收用于在基站中執(zhí)行初始測距的測距碼；和 從所述基站傳送包括臨時(shí)的站標(biāo)識符的消息，其中所述臨時(shí)的站標(biāo)識符用于對媒體訪問控制(MAC)地址或者站標(biāo)識符提供安全，所 述MAC地址在基站內(nèi)識別移動(dòng)站。
13.根據(jù)權(quán)利要求12的方法，其中使用所述臨時(shí)的站標(biāo)識符直到所述移動(dòng)站和所述基 站之間的鑒權(quán)過程完成為止。
14.根據(jù)權(quán)利要求12的方法，其中使用所述臨時(shí)的站標(biāo)識符直到鑒權(quán)過程完成并且站 標(biāo)識符被設(shè)置為止。
15.根據(jù)權(quán)利要求1的方法，進(jìn)一步包括步驟協(xié)商在所述移動(dòng)站和所述基站之間的位置隱私的支持水平。
16.根據(jù)權(quán)利要求12的方法，進(jìn)一步包括步驟將用于分配無線資源的映射消息傳送給所述移動(dòng)站，其中使用所述臨時(shí)的站標(biāo)識符傳 送所述映射消息。
17.一種支持位置隱私的方法，該方法包括步驟 接收用于執(zhí)行初始測距的測距碼；和傳送包括臨時(shí)標(biāo)識符的第一消息，其中所述臨時(shí)標(biāo)識符用于對移動(dòng)站的媒體訪問控制(MAC)地址提供安全。
18.根據(jù)權(quán)利要求17的方法，進(jìn)一步包括步驟接收包括隱私水平信息的第二消息以協(xié)商可以被另外地支持的位置隱私水平，其中使 用所述臨時(shí)標(biāo)識符接收所述第二消息。
19.根據(jù)權(quán)利要求17的方法，其中所述第一消息進(jìn)一步包括臨時(shí)的站標(biāo)識符，所述臨 時(shí)的站標(biāo)識符用于對站標(biāo)識符提供安全，所述站標(biāo)識符用于在基站內(nèi)識別移動(dòng)站。
20.根據(jù)權(quán)利要求19的方法，進(jìn)一步包括步驟將用于分配無線資源的映射消息傳送給所述移動(dòng)站；和 從所述移動(dòng)站接收測距請求消息，所述測距請求消息包括臨時(shí)標(biāo)識符， 其中使用臨時(shí)的站標(biāo)識符傳送所述映射消息，并且使用所述臨時(shí)的站標(biāo)識符直到所述 移動(dòng)站和所述基站之間的鑒權(quán)過程完成為止。
全文摘要
公開了一種當(dāng)移動(dòng)站進(jìn)入網(wǎng)絡(luò)的時(shí)候保護(hù)移動(dòng)站的位置隱私的方法。一種支持位置隱私的方法，包括步驟傳送用于執(zhí)行初始測距的測距碼；和在傳送包括移動(dòng)站的MAC地址的測距請求消息之后，接收包括臨時(shí)的站標(biāo)識符的消息。在這種情況下，臨時(shí)的站標(biāo)識符用于對媒體訪問控制(MAC)地址或者M(jìn)AC地址和站標(biāo)識符的映射信息提供安全，其中MAC地址將在基站內(nèi)識別移動(dòng)站。
文檔編號H04B7/26GK102084608SQ200980126344
公開日2011年6月1日 申請日期2009年7月15日 優(yōu)先權(quán)日2008年7月15日
發(fā)明者柳麒善, 韓鎮(zhèn)百 申請人:Lg電子株式會社