專利名稱：機(jī)器通信的私密性保護(hù)方法、系統(tǒng)和機(jī)器通信業(yè)務(wù)管理實(shí)體的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，尤其涉及機(jī)器通信的私密性保護(hù)方法、系統(tǒng)和機(jī)器通信業(yè)務(wù)管理實(shí)體。
背景技術(shù)：
機(jī)器通信(Machine-to-MachineCommunications, M2M)是一種以機(jī)器智能交互為核心的、網(wǎng)絡(luò)化的應(yīng)用與服務(wù)，其通過(guò)在機(jī)器內(nèi)部嵌入無(wú)線或有線通信模塊以及應(yīng)用處理邏輯，實(shí)現(xiàn)無(wú)需人工干預(yù)的數(shù)據(jù)通信，以滿足用戶對(duì)監(jiān)控、指揮調(diào)度、數(shù)據(jù)采集和測(cè)量等方面的信息化需求。附圖l_a給出了一種典型的M2M系統(tǒng)架構(gòu)，其中，各種M2M終端(例如，傳感器、微控制器等)直接接入或經(jīng)過(guò)M2M網(wǎng)關(guān)遠(yuǎn)程接入至M2M業(yè)務(wù)管理實(shí)體(ServiceCapability Layer, SCL),而各種M2M應(yīng)用(例如，電力抄表、智能交通等)則通過(guò)M2M業(yè)務(wù)管理實(shí)體所提供的業(yè)務(wù)能力獲取M2M終端采集的數(shù)據(jù)或?qū)2M終端進(jìn)行遠(yuǎn)程控制和管理。機(jī)器通信的歐洲電信標(biāo)準(zhǔn)化協(xié)會(huì)(European Telecommunications StandardsInstitute for Machine-to-Machine Communications, ETSI M2M)標(biāo)準(zhǔn)的總體目標(biāo)是創(chuàng)造M2M通信的開放標(biāo)準(zhǔn)，以促進(jìn)建立一個(gè)集成各種設(shè)備和服務(wù)的未來(lái)網(wǎng)絡(luò)，使M2M業(yè)務(wù)可互操作，也使得M2M應(yīng)用可以共享基礎(chǔ)業(yè)務(wù)并獨(dú)立于網(wǎng)絡(luò)實(shí)現(xiàn)。EISI M2M標(biāo)準(zhǔn)在M2M應(yīng)用和M2M業(yè)務(wù)管理實(shí)體mla接口處定義了位置應(yīng)用程序編程接口(Application ProgrammingInterface, API), M2M應(yīng)用可以獲取位置信息并訂閱位置信息的變化。與位置信息緊密相 關(guān)的就是私密性保護(hù)的問(wèn)題。私密性保護(hù)是指在處理電子通信個(gè)人數(shù)據(jù)時(shí)，用戶有權(quán)允許在何時(shí)何地許可第三方收集用戶位置信息，并且有權(quán)刪除該第三方收集用戶位置信息的許可。私密性保護(hù)是人與人通信(Human to HumanCommunications, H2H)定位必然考慮的問(wèn)題。例如，在第三代合作伙伴計(jì)劃(The3rd-Generation Partnership Project, 3GPP)網(wǎng)絡(luò)中，私密性保護(hù)由獨(dú)立的私密描述寄存器(Privacy Profile Register, PPR)或網(wǎng)關(guān)移動(dòng)位置中心(Gateway Mobile LocationCenter, GMLC)等實(shí)體來(lái)完成，是一種集中式架構(gòu)的私密性保護(hù)，其實(shí)現(xiàn)流程是外部位置業(yè)務(wù)(Location Service, LCS)客戶端通過(guò)Le接口或OSA-LCS接口發(fā)起位置獲取命令后，位置獲取命令傳遞到歸屬地網(wǎng)關(guān)移動(dòng)位置中心(Home Gateway Mobile Location Center,HGMLC)或進(jìn)一步由HGMLC通過(guò)Lpp接口發(fā)送至PPR實(shí)體進(jìn)行私密性保護(hù)，以檢查外部LCS客戶端是否有權(quán)限對(duì)用戶設(shè)備(User Equipment, UE)進(jìn)行定位。如果沒(méi)有權(quán)限，則返回消息至外部LCS客戶端；如果有權(quán)限，則進(jìn)一步進(jìn)行3GPP定位過(guò)程。私密性保護(hù)機(jī)制包括了對(duì)UE進(jìn)行私密性通知(即定位告知)或進(jìn)行UE私密性驗(yàn)證的過(guò)程，后者需要用戶確認(rèn)(例如，通過(guò)UE的用戶界面)可以定位后，外部LCS客戶端才有權(quán)限進(jìn)行定位。另外，可對(duì)一個(gè)UE處于不同的位置區(qū)域設(shè)置了不同的私密性權(quán)限。對(duì)于應(yīng)用M2M的各個(gè)行業(yè)，例如智能家居、汽車和電力抄表等，其中的M2M設(shè)備作為個(gè)人設(shè)備使用，設(shè)備位置在很大程度上已經(jīng)標(biāo)識(shí)出用戶位置信息，因此，M2M也有類似H2H的私密性保護(hù)的問(wèn)題需要解決。ETSI M2M使用資源為基礎(chǔ)的Restful風(fēng)格，設(shè)備、網(wǎng)關(guān)和業(yè)務(wù)管理實(shí)體的業(yè)務(wù)功能層(Service Capability Layer, SCL)都會(huì)對(duì)所屬的資源進(jìn)行管理,屬于一種分布式管理資源的系統(tǒng)。換言之，現(xiàn)有的M2M系統(tǒng)架構(gòu)中，沒(méi)有一個(gè)類似于H2H中的PPR或GMLC的中心實(shí)體來(lái)完成私密性保護(hù)功能。盡管在現(xiàn)有的M2M系統(tǒng)架構(gòu)基礎(chǔ)上，ETSI M2M引入了 access right功能，構(gòu)成如附圖l_b所示的M2M系統(tǒng)架構(gòu)。然而，由于M2M系統(tǒng)中設(shè)備眾多，不是每個(gè)設(shè)備都具有用戶界面(User Interfaced〗)，不能類似于3GPP中對(duì)UE(這些UE都具有用戶界面，例如，手機(jī)的顯示器等)進(jìn)行私密性通知或驗(yàn)證一樣來(lái)直接對(duì)每個(gè)M2M設(shè)備進(jìn)行私密性通知或驗(yàn)證。這就是說(shuō)，對(duì)于M2M系統(tǒng)中這種一人多機(jī)的情形(例如，用戶擁有MEM設(shè)備A和設(shè)備B)，假設(shè)設(shè)備A具有W，而設(shè)備B沒(méi)有n，則可以對(duì)設(shè)備A進(jìn)行私密性通知或驗(yàn)證。然而，對(duì)于設(shè)備B的私密性保護(hù),盡管引入了 access right功能,仍然需要先通過(guò)mid接口找到設(shè)備A,然后再對(duì)設(shè)備B進(jìn)行私密性通知或驗(yàn)證。另一方面，即使可以通過(guò)NTOE接口使用3GPP的定位功能，本質(zhì)上，如果使用access right這種分布式的接入驗(yàn)證功能來(lái)處理私密性保護(hù)機(jī)制時(shí)，也要先通過(guò)mid接口找到設(shè)備B，設(shè)備B的SCL對(duì)接收到的信息處理后，若發(fā)現(xiàn)需要使用3GPP定位功能來(lái)對(duì)設(shè)備B定位，則通過(guò)mid接口使用3GPP定位。由于mid接口的底層網(wǎng)絡(luò)可以是有線網(wǎng)絡(luò)，也可以是無(wú)線網(wǎng)絡(luò)，因此，上述現(xiàn)有技術(shù)中通過(guò)mid接口先找到設(shè)備A然后再對(duì)設(shè)備B進(jìn)行私密性通知或驗(yàn)證，或者，先通過(guò)mid接口找到設(shè)備B后再通過(guò)mid接口使用3GPP定位設(shè)備B的方式都會(huì)帶來(lái)額外的信令開銷，這些不必要的信令開銷會(huì)造成網(wǎng)絡(luò)負(fù)荷過(guò)載，占用正常數(shù)據(jù)信道并造成運(yùn)營(yíng)商的成本損耗；對(duì)于有空口的無(wú)線網(wǎng)絡(luò)而言，信令開銷問(wèn)題更加嚴(yán)重。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供 機(jī)器通信的私密性保護(hù)方法、系統(tǒng)和機(jī)器通信業(yè)務(wù)管理實(shí)體及相關(guān)設(shè)備，在實(shí)現(xiàn)M2M的私密性保護(hù)的同時(shí)減少信令開銷。本發(fā)明實(shí)施例提供一種機(jī)器通信的私密性保護(hù)方法，包括業(yè)務(wù)管理實(shí)體收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體；所述業(yè)務(wù)管理實(shí)體觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查。本發(fā)明實(shí)施例提供一種機(jī)器通信的私密性保護(hù)方法，包括機(jī)器通信M2M設(shè)備接收業(yè)務(wù)管理實(shí)體發(fā)送的位置接入消息或私密性檢查請(qǐng)求；所述M2M設(shè)備向所述業(yè)務(wù)管理實(shí)體返回對(duì)私密性檢查的驗(yàn)證響應(yīng)；若對(duì)私密性檢查的驗(yàn)證響應(yīng)為允許對(duì)所述M2M設(shè)備進(jìn)行定位，則所述M2M設(shè)備獲取所述M2M設(shè)備的位置信息。本發(fā)明實(shí)施例提供一種機(jī)器通信業(yè)務(wù)管理實(shí)體，包括判斷模塊，用于收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體；觸發(fā)模塊，用于觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查。本發(fā)明實(shí)施例提供一種機(jī)器通信設(shè)備，包括接收模塊，用于接收業(yè)務(wù)管理實(shí)體發(fā)送的位置接入消息或私密性檢查請(qǐng)求；返回模塊，用于向所述業(yè)務(wù)管理實(shí)體返回對(duì)私密性檢查的驗(yàn)證響應(yīng)；位置信息獲取模塊，用于若所述驗(yàn)證響應(yīng)為允許對(duì)所述M2M設(shè)備進(jìn)行定位，獲取所述M2M設(shè)備的位置信息。
本發(fā)明實(shí)施例提供一種機(jī)器通信的私密性保護(hù)系統(tǒng)，包括包括機(jī)器通信業(yè)務(wù)管理實(shí)體和機(jī)器通信設(shè)備；所述機(jī)器通信業(yè)務(wù)管理實(shí)體，用于收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體，觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查；所述機(jī)器通信設(shè)備，用于接收所述機(jī)器通信業(yè)務(wù)管理實(shí)體發(fā)送的位置接入消息或私密性檢查請(qǐng)求，向所述機(jī)器通信業(yè)務(wù)管理實(shí)體返回對(duì)私密性檢查的驗(yàn)證響應(yīng)。本發(fā)明實(shí)施例提供一種機(jī)器通信的私密性保護(hù)系統(tǒng)，包括機(jī)器通信業(yè)務(wù)管理實(shí)體和第三代合作伙伴計(jì)劃定位服務(wù)器；所述機(jī)器通信業(yè)務(wù)管理實(shí)體，用于收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體，觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查；所述第三代合作伙伴計(jì)劃定位服務(wù)器，用于接收所述機(jī)器通信業(yè)務(wù)管理實(shí)體發(fā)送的定位服務(wù)請(qǐng)求，進(jìn)行所述私密性檢查。由上述本發(fā)明實(shí)施例可知，由于通過(guò)M2M業(yè)務(wù)管理實(shí)體事先確定進(jìn)行私密性檢查的實(shí)體并觸發(fā)進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查，因此，本發(fā)明實(shí)施例提供的方法減少了在mid接口的消息交互進(jìn)而減少消息開銷，從而減小了網(wǎng)絡(luò)負(fù)荷，尤其是對(duì)于有空口的無(wú)線網(wǎng)絡(luò)，信令開銷減少帶來(lái)的益處更大；與此同時(shí)，充分利用了 3GPP定位服務(wù)器的私密性保護(hù)功能以及定位流程，減少了平臺(tái)的復(fù)雜度。


為了更清楚地說(shuō)明本發(fā)明實(shí)施例的技術(shù)方案，下面將對(duì)現(xiàn)有技術(shù)或?qū)嵤├枋鲋兴枰褂玫母綀D作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以如這些附圖獲得其他的附圖。 圖1-a是現(xiàn)有的典型的M2M系統(tǒng)架構(gòu)示意圖；圖1-b是ETSI M2M引入了 access right功能后的M2M系統(tǒng)架構(gòu)示意圖；圖2是本發(fā)明實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法流程示意圖；圖3_a是本發(fā)明另一實(shí)施例給出的機(jī)器通信的私密性保護(hù)方法流程示意圖；圖3_b是本發(fā)明實(shí)施例提供的私密性設(shè)置資源結(jié)構(gòu)示意圖；圖4是本發(fā)明另一實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法流程示意圖；圖5是本發(fā)明另一實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法流程示意圖；圖6是本發(fā)明另一實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法流程示意圖；圖7是本發(fā)明另一實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法流程示意圖；圖8是本發(fā)明另一實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法流程示意圖；圖9是本發(fā)明實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖；圖10是本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖；圖11是本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖；圖12是本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖；圖13是本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖；圖14是本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖15是本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖；圖16是本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖；圖17是本發(fā)明實(shí)施例提供的機(jī)器通信設(shè)備的邏輯結(jié)構(gòu)示意圖；圖18是是本發(fā)明另一實(shí)施例提供的機(jī)器通信設(shè)備的邏輯結(jié)構(gòu)示意圖；圖19是是本發(fā)明另一實(shí)施例提供的機(jī)器通信設(shè)備的邏輯結(jié)構(gòu)示意圖；圖20是本發(fā)明另一實(shí)施例提供的一種機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖；圖21是本發(fā)明實(shí)施例提供的一種機(jī)器通信的私密性保護(hù)系統(tǒng)的邏輯結(jié)構(gòu)示意圖；圖22是本發(fā)明另一實(shí)施例提供的一種機(jī)器通信的私密性保護(hù)系統(tǒng)的邏輯結(jié)構(gòu)示意圖；圖23是本發(fā)明另一實(shí)施例提供的一種機(jī)器通信的私密性保護(hù)系統(tǒng)的邏輯結(jié)構(gòu)示意圖。
具體實(shí)施例方式下面將結(jié)合本發(fā)明實(shí)施例中的`附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域技術(shù)人員所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。請(qǐng)參閱附圖2，是本發(fā)明實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法流程示意圖，主要包括步驟S201，機(jī)器通信M2M業(yè)務(wù)管理實(shí)體收到位置接入消息后，根據(jù)定位信息判斷進(jìn)行私密性檢查的實(shí)體。其中位置接入消息，指對(duì)業(yè)務(wù)管理實(shí)體或M2M設(shè)備中的位置資源的獲取，刪除，創(chuàng)建和更新消息，以及對(duì)位置資源的訂閱和去訂閱消息。需要說(shuō)明的是，本發(fā)明中業(yè)務(wù)管理實(shí)體的功能也可以由平臺(tái)或中間件完成。而且，M2M業(yè)務(wù)管理實(shí)體(SCL)可以處于平臺(tái)、網(wǎng)關(guān)和一些M2M設(shè)備中。在本發(fā)明實(shí)施例中，機(jī)器通信M2M業(yè)務(wù)管理實(shí)體與附圖l_a所示M2M系統(tǒng)架構(gòu)中M2M業(yè)務(wù)管理實(shí)體所處位置相同，可以為各種M2M應(yīng)用(例如，電力抄表、智能交通等)提供業(yè)務(wù)能力，從而獲取M2M設(shè)備采集的數(shù)據(jù)或?qū)2M設(shè)備進(jìn)行遠(yuǎn)程控制和管理。位置獲取命令可以由M2M應(yīng)用通過(guò)mla接口的定位應(yīng)用編程接口(Application ProgrammingInterface, API)發(fā)起，例如，一種定位 API 函數(shù)可以是 Retrieve (URI of locationresource, parameters(deviceld))。需要說(shuō)明的是，在本發(fā)明實(shí)施例中，所謂“用戶”是指設(shè)備(包括不具有用戶界面的M2M設(shè)備和具有用戶界面的用戶設(shè)備)所屬用戶；具有用戶界面的用戶設(shè)備在本發(fā)明實(shí)施例中也可稱為“Notified device”，這種用戶設(shè)備可以不是M2M設(shè)備，但支持短信，彩信等通知驗(yàn)證方式，這種用戶設(shè)備也可以是M2M設(shè)備，支持基于URI的資源接入方式以及短信、彩信等通知驗(yàn)證方式，其接收M2M業(yè)務(wù)管理實(shí)體發(fā)送過(guò)來(lái)的信息，例如，通知/驗(yàn)證請(qǐng)求，而其返回的信息是用戶對(duì)M2M業(yè)務(wù)管理實(shí)體發(fā)送過(guò)來(lái)的信息的響應(yīng)，例如，允許對(duì)其所屬的M2M設(shè)備進(jìn)行位置獲取和定位等。在本發(fā)明實(shí)施例中，確定進(jìn)行私密性檢查的實(shí)體包括以下幾種情況
第一種情況可能是用戶通過(guò)M2M應(yīng)用將包含私密性設(shè)置信息的定位信息配置或設(shè)置在M2M業(yè)務(wù)管理實(shí)體，這些私密性設(shè)置信息表明是在M2M業(yè)務(wù)管理實(shí)體進(jìn)行私密性檢查、在M2M設(shè)備進(jìn)行私密性檢查還是在3GPP定位服務(wù)器進(jìn)行私密性檢查。M2M業(yè)務(wù)管理實(shí)體在接收到位置獲取命令后，可以獲取到這些私密性設(shè)置信息，從而根據(jù)這些“私密性設(shè)置信息”判斷是在M2M業(yè)務(wù)管理實(shí)體(比如集成有3GPP定位服務(wù)器功能)進(jìn)行私密性檢查、在M2M設(shè)備進(jìn)行私密性檢查還是在3GPP定位服務(wù)器(與M2M業(yè)務(wù)管理實(shí)體分離)進(jìn)行私密性檢查。第二種情況可能是用戶沒(méi)有將所述第一種情況的私密性設(shè)置信息配置或設(shè)置在M2M業(yè)務(wù)管理實(shí)體，M2M業(yè)務(wù)管理實(shí)體在接收到位置獲取命令后，為減小消息開銷、延時(shí)，通過(guò)分析包含通知、驗(yàn)證方式等私密性設(shè)置信息的定位信息確定是在M2M業(yè)務(wù)管理實(shí)體(比如集成有3GPP定位服務(wù)器)進(jìn)私密性檢查、在M2M設(shè)備進(jìn)行私密性檢查還是在3GPP定位服務(wù)器(與M2M業(yè)務(wù)管理實(shí)體分離)進(jìn)行私密性檢查。例如，若通過(guò)分析定位信息的私密性設(shè)置信息，M2M業(yè)務(wù)管理實(shí)體發(fā)現(xiàn)需要將通知/驗(yàn)證請(qǐng)求發(fā)送至用戶設(shè)備(Notifieddevice)，則判斷是在M2M業(yè)務(wù)管理實(shí)體進(jìn)行私密性檢查，否則判斷是在M2M設(shè)備進(jìn)行私密性檢查；又如，若發(fā)起位置獲取命令的第三方只要求獲取M2M設(shè)備已有的位置信息而不需要實(shí)時(shí)定位M2M設(shè)備，則可以判斷在M2M業(yè)務(wù)管理實(shí)體進(jìn)行私密性檢查，也能夠減少消息開銷和延時(shí)。又如，通過(guò)分析定位信息中的定位類型信息，如果通過(guò)定位服務(wù)器(locationserver)比如3GPP網(wǎng)元GMLC來(lái)獲取位置信息，則M2M業(yè)務(wù)管理實(shí)體可根據(jù)之前收集的或在收到位置接入信息后向設(shè)備要求的設(shè)備定位類型信息判斷，在M2M業(yè)務(wù)管理實(shí)體或location server進(jìn)行私密性檢查。而如果通過(guò)如果通過(guò)設(shè)備域比如裝備有GPS或WSN定位來(lái)獲取位置信息，則業(yè)務(wù)管理實(shí)體可根據(jù)之前收集的或在收到位置獲取命令后向M2M設(shè)備要求的設(shè)備定位類型信息判斷，在M2M 設(shè)備做私密性檢查。更進(jìn)一步，M2M業(yè)務(wù)管理實(shí)體可根據(jù)之前收集的或在收到位置獲取命令后向M2M設(shè)備要求的設(shè)備定位能力信息了解到，WSN定位中由參考節(jié)點(diǎn)或網(wǎng)關(guān)設(shè)備等進(jìn)行定位操作并得到M2M設(shè)備的位置信息，此時(shí)圖中的M2M設(shè)備可以是上述的參考節(jié)點(diǎn)或網(wǎng)關(guān)設(shè)備，即私密性檢查可以在這種M2M設(shè)備中進(jìn)行。這里的位置信息可以是經(jīng)度、緯度、高度等精確的位置信息，可以是城市，道路，小區(qū)、房間號(hào)等模糊的位置信息。也可以是相對(duì)位置信息，比如WSN中相對(duì)于網(wǎng)關(guān)或參考節(jié)點(diǎn)的距離。S202，M2M業(yè)務(wù)管理實(shí)體觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查。所謂私密性檢查，是指進(jìn)行私密性檢查的實(shí)體確定通過(guò)M2M應(yīng)用發(fā)起位置獲取命令的第三方有無(wú)權(quán)限接入M2M設(shè)備的位置資源和/或?qū)2M設(shè)備定位。在本發(fā)明一個(gè)實(shí)施例中，可以根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體為M2M業(yè)務(wù)管理實(shí)體，也可以根據(jù)所述定位信息確定進(jìn)行所述私密性檢查的實(shí)體為所述M2M設(shè)備，則M2M業(yè)務(wù)管理實(shí)體觸發(fā)進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查具體可以是通過(guò)Restful資源接入的方式或SIP信令或私有的內(nèi)部信令等信令交互觸發(fā)私密性檢查。在本實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體具有私密性檢查功能，在私密性檢查完成并允許定位后，M2M業(yè)務(wù)管理實(shí)體可以通過(guò)Le接口(LCS客戶端和3GPP定位服務(wù)器的接口)將定位服務(wù)請(qǐng)求發(fā)送至3GPP定位服務(wù)器，以處理3GPP側(cè)的私密性保護(hù)和定位流程。并且在本實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體集成有定位服務(wù)器比如3GPP定位服務(wù)器GMLC的功能，M2M業(yè)務(wù)管理實(shí)體在完成私密性檢查并允許定位后可以通過(guò)Lg/SLg接口(3GPP定位服務(wù)器和3GPP網(wǎng)元之間的接口 )將定位請(qǐng)求發(fā)送至3GPP網(wǎng)元處理定位流程。在本發(fā)明另一個(gè)實(shí)施例中，若根據(jù)所述定位信息確定進(jìn)行所述私密性檢查的實(shí)體為所述M2M設(shè)備，則M2M業(yè)務(wù)管理實(shí)體觸發(fā)進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查包括M2M業(yè)務(wù)管理實(shí)體將私密性檢查請(qǐng)求或位置獲取命令發(fā)送至M2M設(shè)備，M2M業(yè)務(wù)管理實(shí)體接收所述M2M設(shè)備的響應(yīng)。在本發(fā)明另一個(gè)實(shí)施例中，若根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體為第三代合作伙伴計(jì)劃3GPP定位服務(wù)器，則M2M業(yè)務(wù)管理實(shí)體觸發(fā)進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查包括M2M業(yè)務(wù)管理實(shí)體向所述3GPP定位服務(wù)器發(fā)送定位服務(wù)請(qǐng)求，由所述3GPP定位服務(wù)器進(jìn)行所述私密性檢查，此時(shí)，如果3GPP定位服務(wù)器沒(méi)有私密性檢查功能，則3GPP定位服務(wù)器通過(guò)Lpp接口與PPR進(jìn)行交互，由PPR進(jìn)行私密性檢查。在本實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體將由位置接入消息轉(zhuǎn)換成的定位服務(wù)請(qǐng)求發(fā)送至3GPP定位服務(wù)器可以是M2M業(yè)務(wù)管理實(shí)體將定位服務(wù)請(qǐng)求通過(guò)Le接口(即LCS客戶端和3GPP定位服務(wù)器之間的接口)發(fā)送至3GPP定位服務(wù)器，再由定位服務(wù)器發(fā)送至3GPP網(wǎng)元進(jìn)行定位流程。由上述本發(fā)明實(shí)施例可知，由于通過(guò)M2M業(yè)務(wù)管理實(shí)體事先確定進(jìn)行私密性檢查的實(shí)體并觸發(fā)進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查，因此，本發(fā)明實(shí)施例提供的方法減少了在mid接口的消息交互進(jìn)而減少消息開銷，從而減小了網(wǎng)絡(luò)負(fù)荷，尤其是對(duì)于有空口的無(wú)線網(wǎng)絡(luò)，信令開銷減少帶來(lái)的益處更大；與此同時(shí)，充分利用了 3GPP定位服務(wù)器的私密性保護(hù)功能以及定位流程，減少了平臺(tái)的復(fù)雜度。M2M業(yè)務(wù)管理實(shí)體觸發(fā)進(jìn)行私密性檢查除了上述基本內(nèi)容外，還包括M2M業(yè)務(wù)管理實(shí)體向Notified device發(fā)送通知請(qǐng)求和/或驗(yàn)證請(qǐng)求，Notified device內(nèi)部完成通知顯示和驗(yàn)證后，返回通知或驗(yàn)證響應(yīng)(通知響應(yīng)是可選的)，M2M業(yè)務(wù)管理實(shí)體接收對(duì)通知請(qǐng)求和/或驗(yàn)證請(qǐng)求的響應(yīng)。 為了減小開銷、 提高定位效率或改進(jìn)用戶體驗(yàn)，M2M業(yè)務(wù)管理實(shí)體可以根據(jù)私密性設(shè)置信息，向用戶設(shè)備發(fā)送一個(gè)合并通知，這種合并通知用于通知對(duì)一組M2M設(shè)備進(jìn)行定位，即用戶的一組設(shè)備都允許被定位且M2M業(yè)務(wù)管理實(shí)體根據(jù)私密性設(shè)置開啟的組(group)通知功能,將這些通知合并到一個(gè)通知消息,在某個(gè)時(shí)間同時(shí)發(fā)送至Notifieddevice(即發(fā)送至用戶)；M2M業(yè)務(wù)管理實(shí)體也可以根據(jù)私密性設(shè)置信息，向用戶設(shè)備發(fā)送一個(gè)合并驗(yàn)證請(qǐng)求，這種合并驗(yàn)證請(qǐng)求用于請(qǐng)求對(duì)一組M2M設(shè)備進(jìn)行定位。相應(yīng)地，Notified device只需要針對(duì)合并通知返回用戶給出一個(gè)通知響應(yīng),針對(duì)合并驗(yàn)證請(qǐng)求返回用戶給出的一個(gè)驗(yàn)證響應(yīng)。在驗(yàn)證響應(yīng)為允許對(duì)M2M設(shè)備進(jìn)行定位，這是本發(fā)明實(shí)施例提供的同類設(shè)備聯(lián)想功能，即驗(yàn)證時(shí)Notified device允許第三方對(duì)用戶的某個(gè)M2M設(shè)備進(jìn)行定位后，后續(xù)不需要驗(yàn)證便可對(duì)用戶擁有的同類M2M設(shè)備都可以進(jìn)行定位，以節(jié)省開銷和改進(jìn)用戶體驗(yàn)，其中同類設(shè)備聯(lián)想功能可由用戶在設(shè)置私密性設(shè)置信息時(shí)設(shè)置，并由平臺(tái)根據(jù)后續(xù)用戶的驗(yàn)證響應(yīng)開啟同類設(shè)備聯(lián)想功能，以減少對(duì)用戶的驗(yàn)證消息開銷。在本發(fā)明提供的一個(gè)實(shí)施例中，若根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體為M2M業(yè)務(wù)管理實(shí)體，則在私密性檢查的結(jié)果為允許對(duì)該M2M設(shè)備進(jìn)行定位時(shí)，M2M業(yè)務(wù)管理實(shí)體將定位服務(wù)請(qǐng)求發(fā)送至第三代合作伙伴計(jì)劃3GPP網(wǎng)元并接收所述3GPP網(wǎng)元的定位服務(wù)響應(yīng)；或者，M2M業(yè)務(wù)管理實(shí)體將定位請(qǐng)求發(fā)送至第三代合作伙伴計(jì)劃3GPP網(wǎng)元并接收所述第三代合作伙伴計(jì)劃3GPP網(wǎng)元對(duì)所述M2M設(shè)備進(jìn)行定位的定位結(jié)果；或者，所述M2M業(yè)務(wù)管理實(shí)體將定位請(qǐng)求發(fā)送至M2M設(shè)備并接收所述M2M設(shè)備對(duì)所述M2M設(shè)備進(jìn)行定位的定位結(jié)果。由于3GPP網(wǎng)元也具有私密性檢查功能，因此，若已經(jīng)在M2M業(yè)務(wù)管理實(shí)體進(jìn)行了私密性檢查，則M2M業(yè)務(wù)管理實(shí)體在將定位服務(wù)請(qǐng)求發(fā)送至3GPP網(wǎng)元時(shí)，3GPP網(wǎng)元很有可能再次進(jìn)行私密性檢查，而3GPP網(wǎng)元再次進(jìn)行的私密性檢查不是必須的，這種重復(fù)的私密性檢查往往會(huì)給用戶帶來(lái)不好的體驗(yàn)。在本發(fā)明實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體在發(fā)送至第三代合作伙伴計(jì)劃3GPP網(wǎng)元的定位請(qǐng)求中，可以包含所述M2M業(yè)務(wù)管理實(shí)體的定位標(biāo)識(shí)，該定位標(biāo)識(shí)用于告知3GPP網(wǎng)元免去再次進(jìn)行私密性檢查，或者M(jìn)2M業(yè)務(wù)管理實(shí)體在發(fā)送至第三代合作伙伴計(jì)劃3GPP網(wǎng)元的定位請(qǐng)求中，可以包含用于說(shuō)明所述M2M業(yè)務(wù)管理實(shí)體已經(jīng)進(jìn)行過(guò)所述私密性檢查的標(biāo)識(shí)，例如，通過(guò)修改現(xiàn)有的Le接口增加標(biāo)識(shí)說(shuō)明已在M2M平臺(tái)處理過(guò)，由3GPP的私密性寄存器或GMLC來(lái)決定是否要繼續(xù)做私密性檢查，即3GPP的私密性數(shù)據(jù)要增加定位種類，由所述3GPP網(wǎng)元確定是否再次進(jìn)行私密性檢查。允許在不同區(qū)域內(nèi)對(duì)M2M設(shè)備進(jìn)行定位，即可以根據(jù)第三方不同的要求事先靈活配置不同的允許定位區(qū)域，例如，允許公司同事在用戶所工作的公司內(nèi)部對(duì)自己/車定位、朋友在娛樂(lè)場(chǎng)所附近對(duì)自己/車定位或者家人在除公司的全部區(qū)域?qū)ψ约?車定位等等。在本發(fā)明另一個(gè)實(shí)施例中，若根據(jù)所述定位信息確定進(jìn)行私密性檢查的實(shí)體為M2M設(shè)備，則M2M業(yè)務(wù)管理實(shí)體將私密性檢查請(qǐng)求或位置獲取命令發(fā)送至M2M設(shè)備之后還包括M2M業(yè)務(wù)管理實(shí)體接收對(duì)所述M2M設(shè)備進(jìn)行定位的定位結(jié)果，或者，M2M業(yè)務(wù)管理實(shí)體接收M2M設(shè)備進(jìn)行私密性檢查的結(jié)果。在本發(fā)明實(shí)施例中，所謂私密性檢查的結(jié)果主要包括允許對(duì)所述M2M設(shè)備進(jìn)行定位、不允許對(duì)所述M2M設(shè)備進(jìn)行定位、允許對(duì)所述M2M設(shè)備進(jìn)行定位并向用戶設(shè)備發(fā)送通知、向用戶設(shè)備發(fā)送通知并需要所述用戶設(shè)備的驗(yàn)證但可在無(wú)響應(yīng)時(shí)允許定位、向用戶設(shè)備發(fā)送通知且在所述用戶設(shè)備的驗(yàn)證通過(guò)后才允許定位。在本發(fā)明根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體為M2M設(shè)備或第三代合作伙伴計(jì)劃3GPP定位服務(wù)器的實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查還包括M2M業(yè)務(wù)管理實(shí)體向用戶設(shè)備或M2M設(shè)備發(fā)送通知和/或驗(yàn)證請(qǐng)求，M2M業(yè)務(wù)管理實(shí)體接收對(duì)驗(yàn)證請(qǐng)求的驗(yàn)證響應(yīng),該驗(yàn)證響應(yīng)包括是否允許對(duì)M2M設(shè)備進(jìn)行定位。為了減小開銷、提高定位效率或改進(jìn)用戶體驗(yàn)，在進(jìn)行私密性檢查的實(shí)體確定為M2M設(shè)備或第三代合作伙伴計(jì)劃3GPP定位服務(wù)器的實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體可以根據(jù)私密性設(shè)置信息，向用戶設(shè)備或者M(jìn)2M設(shè)備發(fā)送一個(gè)合并通知，這種合并通知用于通知將對(duì)一組M2M設(shè)備進(jìn)行定位，這是本發(fā)明實(shí)施例提供的一組設(shè)備聯(lián)想功能，即用戶的一組設(shè)備都允許被定位且M2M業(yè)務(wù)管理實(shí)體根據(jù)私密性設(shè)置開啟的組(group)通知功能，將這些通知合并到一個(gè)通知消息，在某個(gè)時(shí)間同時(shí)發(fā)送至Notified device (即發(fā)送至用戶)；M2M業(yè)務(wù)管理實(shí)體也可以根據(jù)私密性設(shè)置信息，向用戶設(shè)備或者M(jìn)2M設(shè)備發(fā)送一個(gè)合并驗(yàn)證請(qǐng)求，這種合并驗(yàn)證請(qǐng)求用于請(qǐng)求對(duì)一組M2M設(shè)備進(jìn)行定位。相應(yīng)地,Notified device只需要針對(duì)合并通知返回用戶給出一個(gè)通知響應(yīng)，針對(duì)合并驗(yàn)證請(qǐng)求返回用戶給出的一個(gè)驗(yàn)證響應(yīng)。在驗(yàn)證響應(yīng)為允許對(duì)M2M設(shè)備進(jìn)行定位，則驗(yàn)證響應(yīng)可以包括直接允許對(duì)與該M2M設(shè)備類型相同的M2M設(shè)備進(jìn)行定位，不需要第三方再次發(fā)送驗(yàn)證請(qǐng)求進(jìn)行驗(yàn)證。這是本發(fā)明實(shí)施例提供的同類設(shè)備聯(lián)想功能，即驗(yàn)證時(shí)Notified device允許第三方對(duì)用戶的某個(gè)M2M設(shè)備進(jìn)行定位后，后續(xù)不需要驗(yàn)證便可對(duì)用戶擁有的同類M2M設(shè)備都可以進(jìn)行定位，以節(jié)省開銷和改進(jìn)用戶體驗(yàn)。請(qǐng)參閱附圖3_a，本發(fā)明另一實(shí)施例給出的機(jī)器通信的私密性保護(hù)方法流程示意圖。附圖3-a所示實(shí)施例在附圖2所示實(shí)施例基礎(chǔ)上，給出了各個(gè)設(shè)備的交互，說(shuō)明如下。 S301, M2M應(yīng)用向M2M業(yè)務(wù)管理實(shí)體發(fā)送位置接入消息；例如，使用API 函數(shù) Retrieve (URI of location resource,parameters (deviceld)),通過(guò)mla接口向M2M業(yè)務(wù)管理實(shí)體發(fā)送位置接入消息，以獲取M2M設(shè)備的最新定位信息或已有的定位信息。S302, M2M業(yè)務(wù)管理實(shí)體分析定位信息；在本發(fā)明實(shí)施例中，定位信息包含位置接入消息。M2M業(yè)務(wù)管理實(shí)體分析定位信息的主要目的是確定是在M2M業(yè)務(wù)管理實(shí)體進(jìn)行私密性檢查、在M2M設(shè)備進(jìn)行私密性檢查還是在3GPP定位服務(wù)器進(jìn)行私密性檢查，判斷方法具體可參閱附圖2示例的步驟S201相關(guān)部分。本實(shí)施例中，假設(shè)確定是在M2M業(yè)務(wù)管理實(shí)體進(jìn)行私密性檢查。S303, M2M業(yè)務(wù)管理實(shí)體進(jìn)行私密性檢查；M2M業(yè)務(wù)管理實(shí)體進(jìn)行私密性檢查，其檢查的依據(jù)主要是用戶通過(guò)M2M應(yīng)用經(jīng)過(guò)dla和mla等接口使用類似于ETSI M2M標(biāo)準(zhǔn)中access right的創(chuàng)新、獲取、更新刪除(Create Retrieve Update Delete,CRUD)流程設(shè)置的用戶私密性，例如，設(shè)置contactUser子資源、〈Consumer〉子資源和areaAllowed子資源，如附圖3_b所示，是〈accessRight〉/IocPermissions子資源中定義對(duì)于位置信息訪問(wèn)的權(quán)限。用戶在通過(guò)M2M應(yīng)用設(shè)置私密性配置消息時(shí)，通過(guò)contactUser子資源指定Notified device的尋址信息,具體可配置設(shè)備號(hào)、IP地址或URI。當(dāng)?shù)谌桨l(fā)起位置接入消息并需要通知用戶或讓用戶進(jìn)行驗(yàn)證時(shí)，則通過(guò)向userldentity發(fā)短信/彩信，或者以資源方式通過(guò)URI接入Notified device資源,或者通過(guò)配置的IP地址發(fā)送通知或驗(yàn)證消息給Notified device,Notified device接到通知或驗(yàn)證后,在設(shè)備內(nèi)部轉(zhuǎn)換為UI中可處理的消息供用戶使用。對(duì)于contactUser子資源中Attribute的設(shè)置,主要是以下幾個(gè)屬性的定義Association :同類設(shè)備聯(lián)想功能,指驗(yàn)證時(shí)contactUser允許NA對(duì)用戶的某個(gè)設(shè)備進(jìn)行定位后，后續(xù)不需要驗(yàn)證就對(duì)用戶擁有的同類設(shè)備都可以進(jìn)行定位，以節(jié)省開銷和改進(jìn)用戶體驗(yàn)。Group :一組設(shè)備聯(lián)想功能,指用戶的一些設(shè)備都被應(yīng)用定位，但privacy功能根據(jù)私密性設(shè)置是否開啟了 group通知功能，將用戶的這些通知合并到一個(gè)通知消息，在某個(gè)時(shí)間同時(shí)發(fā)給用戶。areaPermitted :區(qū)域允許私密性設(shè)置信息，區(qū)域允許私密性設(shè)置信息用于允許在不同區(qū)域內(nèi)對(duì)M2M設(shè)備進(jìn)行定位。M2M業(yè)務(wù)管理實(shí)體可以接收區(qū)域允許私密性設(shè)置信息。對(duì)比于3GPP的areaPermitted, —個(gè)用戶被定位的設(shè)備只能設(shè)置固定的允許定位的區(qū)域。M2M中可以根據(jù)網(wǎng)絡(luò)應(yīng)用(Network Application,NA)來(lái)靈活配置不同的允許定位區(qū)域。允許公司同事在用戶所工作的公司內(nèi)部對(duì)自己/車定位，朋友在娛樂(lè)場(chǎng)所附近對(duì)自己/車定位，家人在除公司的全部區(qū)域?qū)ψ约?車定位。需要說(shuō)明的是，私密性設(shè)置除了用戶通過(guò)M2M應(yīng)用經(jīng)過(guò)dla和mla等接口配置外，也可以通過(guò)私有接口進(jìn)行。在某些情況下，用戶與運(yùn)營(yíng)商或M2M服務(wù)提供商簽約后，約定中包括的私密性設(shè)置可以通過(guò)私有接口進(jìn)行配置到私密性相關(guān)資源中去。S304，M2M業(yè)務(wù)管理實(shí)體將通知請(qǐng)求和/或驗(yàn)證請(qǐng)求發(fā)送至用戶設(shè)備，用戶設(shè)備可指具有用戶接口的設(shè)備；若M2M業(yè)務(wù)管理實(shí)體通過(guò)分析位置接入消息，發(fā)現(xiàn)需要用戶的通知和驗(yàn)證，由于如前所述，用戶的通知和驗(yàn)證是通過(guò)用戶設(shè)備(Notified device)返回的，因此，M2M業(yè)務(wù)管理實(shí)體將通知請(qǐng)求和/或驗(yàn)證請(qǐng)求發(fā)送至Notified device。S305，用戶設(shè)備返回通知或驗(yàn)證響應(yīng)；用戶設(shè)備(Notified device)內(nèi)部完成通知顯示和驗(yàn)證后,返回通知或驗(yàn)證響應(yīng)，其中，通知響應(yīng)是可選的。S306, M2M業(yè)務(wù)管理實(shí)體將定位請(qǐng)求發(fā)送至3GPP定位服務(wù)器；需要說(shuō)明的是，在本實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體集成了 3GPP定位服務(wù)器或3GPP定位服務(wù)器的功能，M2M業(yè)務(wù)管理實(shí)體也可以通過(guò)Lg/SLg接口(3GPP定位服務(wù)器和3GPP網(wǎng)元之間的接口 )將定位請(qǐng)求發(fā)送至3GPP網(wǎng)元。S307, 3GPP定位服務(wù)器 向M2M業(yè)務(wù)管理實(shí)體返回定位結(jié)果；在本發(fā)明實(shí)施例中，對(duì)于通過(guò)Le接口借助3GPP網(wǎng)元來(lái)定位的M2M設(shè)備，按照3GPP的定位流程獲取用戶面SUPL/控制面的定位結(jié)果，其中，定位技術(shù)包括0TD0A、CellID、AGPS和全球定位系統(tǒng)(Global Positioning System, GPS)技術(shù)等；由3GPP的PPR或GMLC來(lái)決定是否要繼續(xù)做私密性檢查。3GPP網(wǎng)元將定位結(jié)果提供給3GPP定位服務(wù)器，再由3GPP定位服務(wù)器向M2M業(yè)務(wù)管理實(shí)體返回定位結(jié)果。S308，M2M業(yè)務(wù)管理實(shí)體將定位結(jié)果返回至M2M應(yīng)用。請(qǐng)參閱附圖4，本發(fā)明另一實(shí)施例給出的機(jī)器通信的私密性保護(hù)方法流程示意圖。在本實(shí)施例中，3GPP定位服務(wù)器和M2M業(yè)務(wù)管理實(shí)體是分離的。附圖4所示實(shí)施例在附圖2所示實(shí)施例基礎(chǔ)上，給出了各個(gè)設(shè)備的交互，說(shuō)明如下。S401, M2M應(yīng)用向M2M業(yè)務(wù)管理實(shí)體發(fā)送位置接入消息；例如，使用API 函數(shù) Retrieve (URI of location resource,parameters (deviceld)),通過(guò)mla接口向M2M業(yè)務(wù)管理實(shí)體發(fā)送位置接入消息，以獲取M2M設(shè)備的最新定位信息或已有的定位信息。S402, M2M業(yè)務(wù)管理實(shí)體分析定位信息；在本發(fā)明實(shí)施例中，定位信息包含位置接入消息。M2M業(yè)務(wù)管理實(shí)體分析定位信息主要目的在于判斷是在3GPP定位服務(wù)器進(jìn)行私密性檢查還是在M2M設(shè)備進(jìn)行私密性檢查。假設(shè)M2M業(yè)務(wù)管理實(shí)體根據(jù)位置接入消息中的信息，例如定位類型信息(即通過(guò)3GPP定位還是其他方式，例如wsn定位)可以判斷是在3GPP定位服務(wù)器進(jìn)行私密性檢查。S403，M2M業(yè)務(wù)管理實(shí)體向3GPP定位服務(wù)器發(fā)送定位服務(wù)請(qǐng)求；在本實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體將定位服務(wù)請(qǐng)求發(fā)送至3GPP定位服務(wù)器可以是M2M業(yè)務(wù)管理實(shí)體將定位服務(wù)請(qǐng)求通過(guò)Le接口(即LCS客戶端和3GPP定位服務(wù)器之間的接口 )發(fā)送至3GPP定位服務(wù)器，再由定位服務(wù)器發(fā)送至3GPP網(wǎng)元。3GPP定位服務(wù)器收到定位服務(wù)請(qǐng)求(LCS service request)后,進(jìn)行私密性檢查(S404)。S405，3GPP定位服務(wù)器將定位服務(wù)請(qǐng)求的定位服務(wù)響應(yīng)發(fā)送至M2M業(yè)務(wù)管理實(shí)體。若3GPP定位服務(wù)器定位成功，則定位服務(wù)響應(yīng)攜帶M2M設(shè)備的位置信息。S406, M2M業(yè)務(wù)管理實(shí)體將定位服務(wù)響應(yīng)返回至M2M應(yīng)用。 請(qǐng)參閱附圖5，是本發(fā)明另一實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法流程示意圖，主要包括步驟S501，機(jī)器通信M2M業(yè)務(wù)管理實(shí)體收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體。確定是在M2M業(yè)務(wù)管理實(shí)體、3GPP定位服務(wù)器還是在M2M設(shè)備進(jìn)行私密性檢查，具體判斷方法可參閱附圖2所示實(shí)施例的步驟S201相關(guān)部分。例如，如果通過(guò)設(shè)備域比如WSN定位來(lái)獲取位置信息，則M2M業(yè)務(wù)管理實(shí)體可根據(jù)之前收集的或收到位置接入消息后向設(shè)備要求的設(shè)備定位能力信息判斷，在M2M設(shè)備(M2M device)進(jìn)行私密性檢查。更進(jìn)一步，M2M業(yè)務(wù)管理實(shí)體可根據(jù)之前收集的或收到位置接入消息后向設(shè)備要求的設(shè)備定位能力信息了解到，參考節(jié)點(diǎn)或網(wǎng)關(guān)設(shè)備等設(shè)備域中進(jìn)行定位操作并可得到位置信息的節(jié)點(diǎn)的位置，此時(shí)圖中的M2M設(shè)備可以是上述的參考節(jié)點(diǎn)或網(wǎng)關(guān)設(shè)備，即私密性檢查可以在這種M2M設(shè)備中進(jìn)行。S502，若步驟S501確定進(jìn)行私密性檢查的實(shí)體為M2M設(shè)備，則M2M業(yè)務(wù)管理實(shí)體將私密性檢查請(qǐng)求或位置接入消息發(fā)送至M2M設(shè)備并接收M2M設(shè)備的驗(yàn)證響應(yīng)?？蛇x地，M2M設(shè)備還返回通知響應(yīng)，M2M業(yè)務(wù)管理實(shí)體接收通知響應(yīng)?？蛇x地，M2M設(shè)備還返回M2M設(shè)備進(jìn)行私密性檢查的結(jié)果，M2M業(yè)務(wù)管理實(shí)體接收M2M設(shè)備進(jìn)行所述私密性檢查的結(jié)果，主要存在如下幾種情形若后續(xù)定位過(guò)程需要通過(guò)M2M業(yè)務(wù)管理實(shí)體聯(lián)系定位服務(wù)器來(lái)對(duì)M2M設(shè)備定位，則M2M設(shè)備需要將私密性檢查結(jié)果，例如，允許定位返回至M2M業(yè)務(wù)管理實(shí)體；當(dāng)M2M業(yè)務(wù)管理實(shí)體接收到位置接入消息時(shí)進(jìn)行了解析或轉(zhuǎn)換，例如，轉(zhuǎn)換為私密性檢查請(qǐng)求消息，若經(jīng)M2M設(shè)備驗(yàn)證，不允許第三方對(duì)M2M設(shè)備定位，則需要M2M設(shè)備將“不允許第三方對(duì)M2M設(shè)備定位”這一結(jié)果告知M2M業(yè)務(wù)管理實(shí)體，然后由M2M業(yè)務(wù)管理實(shí)體將響應(yīng)告知M2M應(yīng)用；在本發(fā)明實(shí)施例中，所謂私密性檢查的結(jié)果，包括以下中的一種或任意組合允許對(duì)所述M2M設(shè)備進(jìn)行定位、不允許對(duì)所述M2M設(shè)備進(jìn)行定位、允許對(duì)所述M2M設(shè)備進(jìn)行定位并向具有用戶界面的M2M設(shè)備發(fā)送通知、向具有用戶界面的M2M設(shè)備發(fā)送通知并需要所述具有用戶界面的M2M設(shè)備的驗(yàn)證、向具有用戶界面的M2M設(shè)備發(fā)送通知且在所述具有用戶界面的M2M設(shè)備的驗(yàn)證通過(guò)后才允許定位等等。S503, M2M業(yè)務(wù)管理實(shí)體接收對(duì)M2M設(shè)備進(jìn)行定位的定位結(jié)果。若M2M業(yè)務(wù)管理實(shí)體是將私密性檢查請(qǐng)求發(fā)送至所述M2M設(shè)備，則M2M業(yè)務(wù)管理實(shí)體接收M2M設(shè)備進(jìn)行私密性檢查的結(jié)果之前還包括M2M業(yè)務(wù)管理實(shí)體將位置接入消息或定位請(qǐng)求發(fā)送至M2M設(shè)備。具體地，若在此之前，M2M業(yè)務(wù)管理實(shí)體是將位置接入消息發(fā)送至M2M設(shè)備，由于定位功能是在M2M設(shè)備自行處理，因此不需要M2M業(yè)務(wù)管理實(shí)體再次下發(fā)位置接入消息；若在此之前，若M2M業(yè)務(wù)管理實(shí)體是將私密性檢查請(qǐng)求發(fā)送至所述M2M設(shè)備，則需要將位置接入消息或定位請(qǐng)求發(fā)送至M2M設(shè)備。至于是下發(fā)位置接入消息還是下發(fā)定位請(qǐng)求，取決于M2M業(yè)務(wù)管理實(shí)體是否解析和轉(zhuǎn)換了 M2M應(yīng)用的請(qǐng)求。請(qǐng)參閱附圖6，是本發(fā)明另一實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法流程示意圖，主要包括步驟S601，機(jī)器通信M2M設(shè)備接收M2M業(yè)務(wù)管理實(shí)體發(fā)送的位置接入消息或私密性檢查請(qǐng)求。在本實(shí)施例中，機(jī)器通信M2M設(shè)備接收的位置接入消息或私密性檢查請(qǐng)求是M2M業(yè)務(wù)管理實(shí)體確定私密性檢查在M2M設(shè)備進(jìn)行時(shí)發(fā)送。S602, M2M設(shè)備向M2M業(yè)務(wù)管理實(shí)體返回對(duì)私密性檢查的響應(yīng)。對(duì)私密性檢查的響應(yīng)，例如，可以是允許第三方對(duì)M2M設(shè)備定位等；可選地，M2M設(shè)備還返回通知響應(yīng)。

可選地，M2M設(shè)備向所述M2M業(yè)務(wù)管理實(shí)體返回對(duì)私密性檢查的驗(yàn)證響應(yīng)還包括M2M設(shè)備向M2M業(yè)務(wù)管理實(shí)體返回進(jìn)行私密性檢查的結(jié)果。為了減小開銷或改進(jìn)用戶體驗(yàn)，M2M設(shè)備只需要針對(duì)合并通知返回用戶給出一個(gè)通知響應(yīng)，針對(duì)合并驗(yàn)證請(qǐng)求返回用戶給出的一個(gè)驗(yàn)證響應(yīng)。在驗(yàn)證響應(yīng)為允許對(duì)M2M設(shè)備進(jìn)行定位，則驗(yàn)證響應(yīng)可以包括直接允許對(duì)與該M2M設(shè)備類型相同的M2M設(shè)備進(jìn)行定位，不需要第三方再次發(fā)送驗(yàn)證請(qǐng)求進(jìn)行驗(yàn)證。這是本發(fā)明實(shí)施例提供的同類設(shè)備聯(lián)想功能，即驗(yàn)證時(shí)Notified device允許第三方對(duì)用戶的某個(gè)M2M設(shè)備進(jìn)行定位后,后續(xù)不需要驗(yàn)證便可對(duì)用戶擁有的同類M2M設(shè)備都可以進(jìn)行定位，以節(jié)省開銷和改進(jìn)用戶體驗(yàn)。在本發(fā)明實(shí)施例中，所謂私密性檢查的結(jié)果，包括以下中的一種或任意組合允許對(duì)所述M2M設(shè)備進(jìn)行定位、不允許對(duì)所述M2M設(shè)備進(jìn)行定位、允許對(duì)所述M2M設(shè)備進(jìn)行定位并向具有用戶界面的M2M設(shè)備發(fā)送通知、向具有用戶界面的M2M設(shè)備發(fā)送通知并需要所述具有用戶界面的M2M設(shè)備的驗(yàn)證、向具有用戶界面的M2M設(shè)備發(fā)送通知且在所述具有用戶界面的M2M設(shè)備的驗(yàn)證通過(guò)后才允許定位等等。S603，若允許對(duì)M2M設(shè)備進(jìn)行定位，則M2M設(shè)備獲取所述M2M設(shè)備的位置信息。在本實(shí)施例中，M2M設(shè)備獲取M2M設(shè)備的位置信息包括M2M設(shè)備通過(guò)自身的全球定位系統(tǒng)(Global Positioning System, GPS)獲取M2M設(shè)備的位置信息、M2M設(shè)備從3GPP核心網(wǎng)元處獲取M2M設(shè)備的位置信息或者M(jìn)2M設(shè)備通過(guò)WSN獲取M2M設(shè)備的位置信息。具體地，對(duì)于本地獲取定位的M2M設(shè)備，對(duì)于在M2M設(shè)備的設(shè)備域獲取定位的設(shè)備，按照WSN的定位流程獲取定位結(jié)果，其中定位技術(shù)包括RSSI，T0A，TDOA，AOA，以及不基于測(cè)距的基于跳數(shù)和連通性定位技術(shù)。更進(jìn)一步地，如果由參考節(jié)點(diǎn)或網(wǎng)關(guān)設(shè)備來(lái)進(jìn)行定位流程，則參考節(jié)點(diǎn)或網(wǎng)關(guān)設(shè)備，需要通過(guò)Restful資源接入方式在M2M設(shè)備中創(chuàng)建位置資源來(lái)儲(chǔ)存位置信息，或通過(guò)一個(gè)宣告資源(announce resource)來(lái)指示位置信息所在地的URI。或者由M2M業(yè)務(wù)管理實(shí)體維護(hù)參考節(jié)點(diǎn)URI，接受NA的位置接入消息時(shí)，直接到參考節(jié)點(diǎn)的位置資源中獲取位置信息。比如網(wǎng)關(guān)設(shè)備或WSN中某參考節(jié)點(diǎn)具有GPS功能，小范圍的WSN下其他M2M設(shè)備都可以利用GPS得到的位置信息作為自身的位置信息。如果被定位的M2M設(shè)備或參考節(jié)點(diǎn)或網(wǎng)關(guān)設(shè)備與3GPP連接，可通過(guò)3GPP移動(dòng)終端發(fā)起的位置請(qǐng)求(Mobile Originated Location Request,M0-LR)流程(該流程在 3GPP不檢查私密性)來(lái)獲取設(shè)備位置，為進(jìn)一步保證私密性，需要在被定位的M2M設(shè)備或參考節(jié)點(diǎn)發(fā)起定位服務(wù)請(qǐng)求時(shí)攜帶表明是第三方發(fā)起的M2M應(yīng)用的標(biāo)識(shí)。請(qǐng)參閱附圖7，本發(fā)明另一實(shí)施例給出的機(jī)器通信的私密性保護(hù)方法流程示意圖。附圖7所示實(shí)施例在附圖5和附圖6所示實(shí)施例基礎(chǔ)上，給出了各個(gè)設(shè)備的交互，說(shuō)明如下。S701，M2M應(yīng)用向M2M業(yè)務(wù)管理實(shí)體發(fā)送位置接入消息；例如，使用API 函數(shù) Retrieve (URI of location resource,parameters (deviceld)),通過(guò)mla接口向M2M業(yè)務(wù)管理實(shí)體發(fā)送位置接入消息，以獲取M2M設(shè)備的最新定位信息或已有的定位信息。S702, M2M業(yè)務(wù)管理實(shí)體分析定位消息；在本發(fā)明實(shí)施例中，定位消息包含位置接入消息。M2M業(yè)務(wù)管理實(shí)體分析位置接入消息主要目的在于判斷是在M2M業(yè)務(wù)管理實(shí)體進(jìn)行私密性檢查、在3GPP定位服務(wù)器進(jìn)行私密性檢查還是在M2M設(shè)備進(jìn)行私密性檢查，確定方法具體可參閱附圖2示例的步驟S201相關(guān)部分。本實(shí)施例中，假設(shè)確定是在M2M設(shè)備進(jìn)行私密性檢查。S703, M2M業(yè)務(wù)管理實(shí)體將私密性檢查請(qǐng)求或位置接入消息發(fā)送至M2M設(shè)備；S704, M2M設(shè)備進(jìn)行私密性檢查； S705, M2M設(shè)備向M2M業(yè)務(wù)管理實(shí)體返回驗(yàn)證響應(yīng)；M2M設(shè)備返回的驗(yàn)證響應(yīng)是對(duì)私密性檢查的驗(yàn)證響應(yīng)，例如，可以是允許第三方對(duì)M2M設(shè)備定位等。可選地，M2M設(shè)備還返回通知響應(yīng)；可選地，M2M設(shè)備還返回M2M設(shè)備進(jìn)行私密性檢查的結(jié)果，M2M業(yè)務(wù)管理實(shí)體接收M2M設(shè)備進(jìn)行所述私密性檢查的結(jié)果。S706, M2M設(shè)備對(duì)該M2M設(shè)備定位；若私密性檢查的結(jié)果是，例如，允許對(duì)M2M設(shè)備進(jìn)行定位，則M2M設(shè)備獲取該M2M設(shè)備的位置信息。S707, M2M設(shè)備向M2M業(yè)務(wù)管理實(shí)體返回定位響應(yīng)；若獲取了該M2M設(shè)備的位置信息，則返回的定位響應(yīng)包括獲取的位置信息。S708, M2M業(yè)務(wù)管理實(shí)體向M2M應(yīng)用返回定位響應(yīng)。若M2M設(shè)備獲取了該M2M設(shè)備的位置信息，則M2M業(yè)務(wù)管理實(shí)體返回的定位響應(yīng)包括獲取的M2M設(shè)備的位置信息。請(qǐng)參閱附圖8，本發(fā)明另一實(shí)施例給出的機(jī)器通信的私密性保護(hù)方法流程示意圖，主要包括如下步驟S801，機(jī)器通信M2M業(yè)務(wù)管理實(shí)體將接收的位置接入消息轉(zhuǎn)換成3GPP網(wǎng)元或PPR可識(shí)別的定位信令。對(duì)于M2M系統(tǒng)中存在較多接入3GPP的M2M設(shè)備時(shí)，并需通過(guò)3GPP定位功能進(jìn)行定位的情況。M2M業(yè)務(wù)管理實(shí)體引入GMLC和external LCS client所具有的私密性保護(hù)功能，即具有將M2M應(yīng)用通過(guò)mla接口發(fā)送的位置接入消息，轉(zhuǎn)化為3GPP可識(shí)別的核心網(wǎng)定位信令。mla接口還支持對(duì)external LCS client的provisioning,配置私密性相關(guān)的數(shù)據(jù)，包括私密性等級(jí)(privacy class)。另外，也可以通過(guò)私有接口來(lái)實(shí)現(xiàn)私密性的配置。S802，通過(guò)與3GPP網(wǎng)元或PPR交互，獲取M2M設(shè)備的位置信息。
在本實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體具有Lg接口，可連接到3GPP，重用3GPP網(wǎng)元的定位能力；具有私密性檢查功能，重用現(xiàn)有GMLC的功能；支持Lpp接口，與PPR交互私密性檢查消息，并且可支持多個(gè)Lpp接口。請(qǐng)參閱附圖9，是本發(fā)明實(shí)施例提供的一種機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖。為了便于說(shuō)明，僅僅示出了與本發(fā)明實(shí)施例相關(guān)的部分。在本發(fā)明實(shí)施例中，M2M業(yè)務(wù)管理實(shí)體與附圖l_a所示M2M系統(tǒng)架構(gòu)中M2M業(yè)務(wù)管理實(shí)體所處位置相同，可以為各種M2M應(yīng)用(例如，電力抄表、智能交通等)提供業(yè)務(wù)能力，從而獲取M2M設(shè)備采集的數(shù)據(jù)或?qū)2M設(shè)備進(jìn)行遠(yuǎn)程控制和管理，其包含的功能模塊/單元可以是軟件模塊/單元、硬件模塊/單元或軟硬件相結(jié)合模塊/單元，包括判斷模塊901和觸發(fā)模塊902，其中判斷模塊901，用于收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體；觸發(fā)模塊902，用于觸發(fā)所述判斷模塊901確定的進(jìn)行私密性檢查的實(shí)體進(jìn)行私
密性檢查。
具體地，若所述判斷模塊901根據(jù)所述定位信息確定進(jìn)行私密性檢查的實(shí)體為所述M2M業(yè)務(wù)管理實(shí)體,則由所述觸發(fā)模塊902觸發(fā)所述M2M業(yè)務(wù)管理實(shí)體進(jìn)行所述私密性檢查；若所述判斷模塊901根據(jù)所述定位信息確定進(jìn)行所述私密性檢查的實(shí)體為所述M2M設(shè)備，則所述觸發(fā)模塊902包括第一發(fā)送單元1001和第一接收單元1002，如附圖10所示本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體，其中第一發(fā)送單元1001用于將私密性檢查請(qǐng)求或所述位置接入消息發(fā)送至所述M2M設(shè)備，第一接收單元1002用于接收所述M2M設(shè)備的響應(yīng)；若所述判斷模塊901根據(jù)所述定位信息確定進(jìn)行所述私密性檢查的實(shí)體為第三代合作伙伴計(jì)劃3GPP定位服務(wù)器，則所述觸發(fā)模塊902包括定位服務(wù)請(qǐng)求發(fā)送單元1101，如附圖11所示本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體，定位服務(wù)請(qǐng)求發(fā)送單元1101用于向所述3GPP定位服務(wù)器發(fā)送定位服務(wù)請(qǐng)求，由所述3GPP定位服務(wù)器進(jìn)行所述私密性檢查。需要說(shuō)明的是，以上機(jī)器通信業(yè)務(wù)管理實(shí)體的實(shí)施方式中，各功能模塊的劃分僅是舉例說(shuō)明，實(shí)際應(yīng)用中可以根據(jù)需要，例如相應(yīng)硬件的配置要求或者軟件的實(shí)現(xiàn)的便利考慮，而將上述功能分配由不同的功能模塊完成，即將所述機(jī)器通信業(yè)務(wù)管理實(shí)體的內(nèi)部結(jié)構(gòu)劃分成不同的功能模塊，以完成以上描述的全部或者部分功能。而且，實(shí)際應(yīng)用中，本實(shí)施例中的相應(yīng)的功能模塊可以是由相應(yīng)的硬件實(shí)現(xiàn)，也可以由相應(yīng)的硬件執(zhí)行相應(yīng)的軟件完成，例如，前述的判斷模塊，可以是具有執(zhí)行前述收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體的硬件，例如判斷器，也可以是能夠執(zhí)行相應(yīng)計(jì)算機(jī)程序從而完成前述功能的一般處理器或者其他硬件設(shè)備；再如前述的觸發(fā)模塊，可以是具有執(zhí)行前述觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查功能的硬件，如觸發(fā)器，也可以是能夠執(zhí)行相應(yīng)計(jì)算機(jī)程序從而完成前述功能的一般處理器或者其他硬件設(shè)備。若所述判斷模塊901根據(jù)所述定位信息確定進(jìn)行私密性檢查的實(shí)體為所述M2M業(yè)務(wù)管理實(shí)體，則機(jī)器通信業(yè)務(wù)管理實(shí)體還包括第一收發(fā)模塊1201、第二收發(fā)模塊1202或第三收發(fā)模塊1203，如附圖12所示本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體，其中所述第一收發(fā)模塊1201，用于在私密性檢查的結(jié)果為允許對(duì)所述M2M設(shè)備進(jìn)行定位時(shí)，將定位服務(wù)請(qǐng)求發(fā)送至第三代合作伙伴計(jì)劃3GPP網(wǎng)元并接收所述3GPP網(wǎng)元進(jìn)行私密性檢查所得的結(jié)果；所述第二收發(fā)模塊1202，用于在私密性檢查的結(jié)果為允許對(duì)所述M2M設(shè)備進(jìn)行定位時(shí)，將定位請(qǐng)求發(fā)送至第三代合作伙伴計(jì)劃3GPP網(wǎng)元并接收所述第三代合作伙伴計(jì)劃3GPP網(wǎng)元對(duì)所述M2M設(shè)備進(jìn)行定位的定位結(jié)果；所述第三收發(fā)模塊1203，用于在私密性檢查的結(jié)果為允許對(duì)所述M2M設(shè)備進(jìn)行定位時(shí),將定位請(qǐng)求發(fā)送至M2M設(shè)備并接收所述M2M設(shè)備對(duì)所述M2M設(shè)備進(jìn)行定位的定位結(jié)
果O在附圖12示例的第一收發(fā)模塊1201中，所述定位服務(wù)請(qǐng)求包含所述M2M業(yè)務(wù)管理實(shí)體的定位標(biāo)識(shí)，所述定位標(biāo)識(shí)用于告知所述3GPP網(wǎng)元免去再次進(jìn)行私密性檢查，或者所述定位服務(wù)請(qǐng)求包含指示標(biāo)識(shí)，用于說(shuō)明所述M2M業(yè)務(wù)管理實(shí)體已經(jīng)進(jìn)行過(guò)所述私密性檢查的標(biāo)識(shí)，由所述3GPP網(wǎng)元確定是否再次進(jìn)行私密性檢查。附圖9或附圖12示例的機(jī)器通信業(yè)務(wù)管理實(shí)體還可以包括第一結(jié)果接收模塊1301或第二結(jié)果接收模塊1302，如附圖13所示本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體，其中所述第一結(jié)果接收模塊1301，用于接收對(duì)所述M2M設(shè)備進(jìn)行定位的定位結(jié)果；所述第二結(jié)果接收模塊1302，用于接收所述M2M設(shè)備進(jìn)行所述私密性檢查的結(jié)
果O在附圖9至附圖13任一示例的機(jī)器通信業(yè)務(wù)管理實(shí)體中，所述進(jìn)行私密性檢查的實(shí)體還用于向用戶設(shè)備發(fā) 送通知；所述進(jìn)行私密性檢查的實(shí)體還用于向用戶設(shè)備發(fā)送驗(yàn)證；所述進(jìn)行私密性檢查的實(shí)體還用于接收對(duì)所述驗(yàn)證請(qǐng)求的驗(yàn)證響應(yīng)，所述驗(yàn)證響應(yīng)包括是否允許對(duì)所述M2M設(shè)備進(jìn)行定位。為了減小開銷、提高定位效率或改進(jìn)用戶體驗(yàn)，在附圖9至附圖13任一示例的機(jī)器通信業(yè)務(wù)管理實(shí)體中，所述進(jìn)行私密性檢查的實(shí)體還可以根據(jù)私密性設(shè)置信息，向用戶設(shè)備發(fā)送一個(gè)合并通知，這種合并通知用于通知對(duì)一組M2M設(shè)備進(jìn)行定位，即用戶的一組設(shè)備都允許被定位且M2M業(yè)務(wù)管理實(shí)體根據(jù)私密性設(shè)置開啟的組(group)通知功能，將這些通知合并到一個(gè)通知消息，在某個(gè)時(shí)間同時(shí)發(fā)送至Notified device (即發(fā)送至用戶)；所述進(jìn)行私密性檢查的實(shí)體也可以根據(jù)私密性設(shè)置信息，向用戶設(shè)備發(fā)送一個(gè)合并驗(yàn)證請(qǐng)求，這種合并驗(yàn)證請(qǐng)求用于請(qǐng)求對(duì)一組M2M設(shè)備進(jìn)行定位。相應(yīng)地,Notified device只需要針對(duì)合并通知返回用戶給出一個(gè)通知響應(yīng)，針對(duì)合并驗(yàn)證請(qǐng)求返回用戶給出的一個(gè)驗(yàn)證響應(yīng)。在驗(yàn)證響應(yīng)為允許對(duì)M2M設(shè)備進(jìn)行定位，這是本發(fā)明實(shí)施例提供的同類設(shè)備聯(lián)想功能，即驗(yàn)證時(shí)Notified device允許第三方對(duì)用戶的某個(gè)M2M設(shè)備進(jìn)行定位后,后續(xù)不需要驗(yàn)證便可對(duì)用戶擁有的同類M2M設(shè)備都可以進(jìn)行定位，以節(jié)省開銷和改進(jìn)用戶體驗(yàn)，其中同類設(shè)備聯(lián)想功能可由用戶在設(shè)置私密性設(shè)置信息時(shí)設(shè)置，并由平臺(tái)根據(jù)后續(xù)用戶的驗(yàn)證響應(yīng)開啟同類設(shè)備聯(lián)想功能，以減少對(duì)用戶的驗(yàn)證消息開銷。附圖9至附圖13任一示例的機(jī)器通信業(yè)務(wù)管理實(shí)體中還包括第一設(shè)置信息接收模塊1401和/或第二設(shè)置信息接收模塊1402，如附圖14所示本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體，其中所述第一設(shè)置信息接收模塊1401，用于接收直接定位私密性設(shè)置信息，所述直接定位私密性設(shè)置信息用于直接允許對(duì)與所述M2M設(shè)備類型相同的M2M設(shè)備進(jìn)行定位；
所述第二設(shè)置信息接收模塊1402，用于接收區(qū)域允許私密性設(shè)置信息，所述區(qū)域允許私密性設(shè)置信息用于允許不同的定位請(qǐng)求方在不同區(qū)域內(nèi)對(duì)M2M設(shè)備進(jìn)行定位。附圖9至附圖14任一示例的機(jī)器通信業(yè)務(wù)管理實(shí)體中還可以包括定位信息獲取模塊1501，如附圖15所示本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體，定位信息獲取模塊1501用于獲取所述定位信息，所述定位信息包括私密性設(shè)置信息和定位類型信息。附圖15示例的機(jī)器通信業(yè)務(wù)管理實(shí)體中可以包括第一獲取單元1601、第二獲取單元1602、第三獲取單元1603或第四獲取單元1604，如附圖16所示本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體，其中所述第一獲取單元1601，用于通過(guò)獲取的M2M設(shè)備上報(bào)的能力信息獲??；所述第二獲取單元1602，用于通過(guò)從3GPP中Rg接口獲取的用戶數(shù)據(jù)獲取；所述第三獲取單元1603，用于通過(guò)OMA SUPM定義的通用用戶數(shù)據(jù)接口獲??；所述第四獲取單元1604，用于通過(guò)開放應(yīng)用編程接口 API獲取的用戶配置信息獲取。請(qǐng)參閱附圖17，是本發(fā)明實(shí)施例提供的一種機(jī)器通信設(shè)備的邏輯結(jié)構(gòu)示意圖。為了便于說(shuō)明，僅僅示出了與本發(fā)明實(shí)施例相關(guān)的部分。附圖17示例的機(jī)器通信設(shè)備包括接收模塊1701，用于接收M2M業(yè)務(wù)管理實(shí)體發(fā)送的位置接入消息或私密性檢查請(qǐng)求；
`
返回模塊1702，用于向所述M2M業(yè)務(wù)管理實(shí)體返回對(duì)私密性檢查的驗(yàn)證響應(yīng)。附圖17示例的機(jī)器通信設(shè)備還可以包括位置信息獲取模塊1801，如附圖18所示本發(fā)明另一實(shí)施例提供的機(jī)器通信設(shè)備。所述信息獲取模塊1801用于若所述驗(yàn)證響應(yīng)為允許對(duì)所述M2M設(shè)備進(jìn)行定位，獲取所述M2M設(shè)備的位置信息。附圖17示例的信息獲取模塊1801可以進(jìn)一步包括第一獲取單元1901、第二獲取單元1902或第三獲取單元1903，如附圖19所示本發(fā)明另一實(shí)施例提供的機(jī)器通信設(shè)備，其中所述第一獲取單元1901，用于通過(guò)自身的全球定位系統(tǒng)GPS獲取所述M2M設(shè)備的
位置信息；所述第二獲取單元1902，用于從第三代合作伙伴計(jì)劃3GPP網(wǎng)元處獲取所述M2M設(shè)備的位置信息，具體地，第二獲取單元1902用于通過(guò)MO-LR定位流程來(lái)獲取位置信息，攜帶定位請(qǐng)求方或業(yè)務(wù)管理實(shí)體的定位標(biāo)識(shí)或一個(gè)表示位置信息用于M2M通信的指示；所述第三獲取單元1903，用于通過(guò)無(wú)線傳感網(wǎng)絡(luò)WSN獲取所述M2M設(shè)備的位置信息，具體地，第三獲取單元1903用于業(yè)務(wù)管理實(shí)體的私密性保護(hù)功能根據(jù)配置的參考節(jié)點(diǎn)URI，將位置接入消息或私密性檢查命令發(fā)送給參考節(jié)點(diǎn)。請(qǐng)參閱附圖20，是本發(fā)明另一實(shí)施例提供的機(jī)器通信業(yè)務(wù)管理實(shí)體的邏輯結(jié)構(gòu)示意圖。為了便于說(shuō)明，僅僅示出了與本發(fā)明實(shí)施例相關(guān)的部分。附圖20示例的機(jī)器通信業(yè)務(wù)管理實(shí)體包括轉(zhuǎn)換模塊2001，用于將接收的位置接入消息轉(zhuǎn)換成第三代合作伙伴計(jì)劃3GPP網(wǎng)元或私密描述寄存器PPR可識(shí)別的定位信令；獲取模塊2002，用于通過(guò)與所述3GPP網(wǎng)元或私密描述寄存器PPR交互，獲取M2M設(shè)備的位置信息。
請(qǐng)參閱附圖21，是本發(fā)明實(shí)施例提供的一種機(jī)器通信的私密性保護(hù)系統(tǒng)的邏輯結(jié)構(gòu)示意圖。為了便于說(shuō)明，僅僅示出了與本發(fā)明實(shí)施例相關(guān)的部分。附圖21所示系統(tǒng)包括機(jī)器通信業(yè)務(wù)管理實(shí)體2101和機(jī)器通信設(shè)備2102，其中所述機(jī)器通信業(yè)務(wù)管理實(shí)體2101，用于收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體，觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查；所述機(jī)器通信設(shè)備2102，用于接收所述機(jī)器通信業(yè)務(wù)管理實(shí)體2101發(fā)送的位置接入消息或私密性檢查請(qǐng)求，向所述機(jī)器通信業(yè)務(wù)管理實(shí)體返回對(duì)私密性檢查的驗(yàn)證響應(yīng)。請(qǐng)參閱附圖22，是本發(fā)明另一實(shí)施例提供的一種機(jī)器通信的私密性保護(hù)系統(tǒng)的邏輯結(jié)構(gòu)示意圖。為了便于說(shuō)明，僅僅示出了與本發(fā)明實(shí)施例相關(guān)的部分。附圖22所示系統(tǒng)包括機(jī)器通信業(yè)務(wù)管理實(shí)體2201和第三代合作伙伴計(jì)劃定位服務(wù)器2202，其中所述機(jī)器通信業(yè)務(wù)管理實(shí)體2201，用于收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體，觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查；所述第三代合作伙伴計(jì)劃定位服務(wù)器2202，用于接收所述機(jī)器通信業(yè)務(wù)管理實(shí)體2201發(fā)送的定位服務(wù)請(qǐng)求，進(jìn)行所述私密性檢查。請(qǐng)參閱附圖23，是本發(fā)明另一實(shí)施例提供的一種機(jī)器通信的私密性保護(hù)系統(tǒng)的邏輯結(jié)構(gòu)示意圖。為了便于說(shuō)明，僅僅示出了與本發(fā)明實(shí)施例相關(guān)的部分。附圖23所示系統(tǒng)包括機(jī)器通信業(yè)務(wù)管理實(shí)體2301和第三代合作伙伴計(jì)劃網(wǎng)絡(luò)網(wǎng)元2302或私密描述寄存器2303，其中

所述機(jī)器通信業(yè)務(wù)管理實(shí)體2301包括轉(zhuǎn)換模塊23011和獲取模塊23012 ；

所述轉(zhuǎn)換模塊23011，用于將接收的位置接入消息轉(zhuǎn)換成第三代合作伙伴計(jì)劃網(wǎng)絡(luò)核心網(wǎng)元2302或私密描述寄存器2303可識(shí)別的定位信令；所述獲取模塊23012，用于通過(guò)與所述第三代合作伙伴計(jì)劃網(wǎng)絡(luò)網(wǎng)元2302或私密描述寄存器2303交互，獲取機(jī)器通信設(shè)備的位置信息；所述第三代合作伙伴計(jì)劃網(wǎng)絡(luò)網(wǎng)元2302或私密描述寄存器2303，用于獲取所述機(jī)器通信設(shè)備的位置信息，并將所述機(jī)器通信設(shè)備的位置信息提供給所述機(jī)器通信業(yè)務(wù)管理實(shí)體2301。需要說(shuō)明的是，上述裝置各模塊/單元之間的信息交互、執(zhí)行過(guò)程等內(nèi)容，由于與本發(fā)明方法實(shí)施例基于同一構(gòu)思，其帶來(lái)的技術(shù)效果與本發(fā)明方法實(shí)施例相同，具體內(nèi)容可參見(jiàn)本發(fā)明方法實(shí)施例中的敘述，此處不再贅述。本領(lǐng)域普通技術(shù)人員可以理解上述實(shí)施例的各種方法中的全部或部分步驟是可以通過(guò)程序來(lái)指令相關(guān)的硬件來(lái)完成，該程序可以存儲(chǔ)于一計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，存儲(chǔ)介質(zhì)可以包括只讀存儲(chǔ)器(ROM，Read Only Memory)、隨機(jī)存取存儲(chǔ)器(RAM，RandomAccess Memory)、磁盤或光盤等。以上對(duì)本發(fā)明實(shí)施例提供的機(jī)器通信的私密性保護(hù)方法、系統(tǒng)和機(jī)器通信業(yè)務(wù)管理實(shí)體及相關(guān)設(shè)備進(jìn)行了詳細(xì)介紹，本文中應(yīng)用了具體個(gè)例對(duì)本發(fā)明的原理及實(shí)施方式進(jìn)行了闡述，以上實(shí)施例的說(shuō)明只是用于幫助理解本發(fā)明的方法及其核心思想；同時(shí)，對(duì)于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明的思想，在具體實(shí)施方式
及應(yīng)用范圍上均會(huì)有改變之處，綜上所述，本說(shuō)明書內(nèi)容不應(yīng)理解為對(duì)本發(fā)明的限制。
權(quán)利要求
1.一種機(jī)器通信的私密性保護(hù)方法，其特征在于，所述方法包括業(yè)務(wù)管理實(shí)體將接收的位置接入消息轉(zhuǎn)換成第三代合作伙伴計(jì)劃3GPP網(wǎng)元或私密描述寄存器PPR可識(shí)別的定位信令；通過(guò)與所述3GPP網(wǎng)元或私密描述寄存器PPR交互，獲取M2M設(shè)備的位置信息。
2.一種機(jī)器通信業(yè)務(wù)管理實(shí)體，其特征在于，所述業(yè)務(wù)管理實(shí)體包括轉(zhuǎn)換模塊，用于將接收的位置接入消息轉(zhuǎn)換成第三代合作伙伴計(jì)劃3GPP網(wǎng)元或私密描述寄存器PPR可識(shí)別的定位信令；獲取模塊，用于通過(guò)與所述3GPP網(wǎng)元或私密描述寄存器PPR交互，獲取M2M設(shè)備的位置信息。
3.一種機(jī)器通信的私密性保護(hù)系統(tǒng)，其特征在于，所述系統(tǒng)包括機(jī)器通信業(yè)務(wù)管理實(shí)體、第三代合作伙伴計(jì)劃網(wǎng)絡(luò)網(wǎng)元或私密描述寄存器，所述機(jī)器通信業(yè)務(wù)管理實(shí)體包括轉(zhuǎn)換模塊和獲取模塊；所述轉(zhuǎn)換模塊，用于將接收的位置接入消息轉(zhuǎn)換成所述第三代合作伙伴計(jì)劃網(wǎng)絡(luò)網(wǎng)元或所述私密描述寄存器可識(shí)別的定位信令；所述獲取模塊，用于通過(guò)與所述第三代合作伙伴計(jì)劃網(wǎng)絡(luò)網(wǎng)元或私密描述寄存器交互，獲取機(jī)器通信設(shè)備的位置信息；所述第三代合作伙伴計(jì)劃網(wǎng)絡(luò)網(wǎng)元或私密描述寄存器，用于獲取所述機(jī)器通信設(shè)備的位置信息，并將所述機(jī)器通信設(shè)備的位置信息提供給所述機(jī)器通信業(yè)務(wù)管理實(shí)體。
全文摘要
本發(fā)明實(shí)施例提供機(jī)器通信的私密性保護(hù)方法、系統(tǒng)和機(jī)器通信業(yè)務(wù)管理實(shí)體及相關(guān)設(shè)備，在實(shí)現(xiàn)M2M的私密性保護(hù)的同時(shí)減少信令開銷。該方法包括業(yè)務(wù)管理實(shí)體收到位置接入消息后，根據(jù)定位信息確定進(jìn)行私密性檢查的實(shí)體；所述業(yè)務(wù)管理實(shí)體觸發(fā)所述進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查。由于通過(guò)M2M業(yè)務(wù)管理實(shí)體事先確定進(jìn)行私密性檢查的實(shí)體并觸發(fā)進(jìn)行私密性檢查的實(shí)體進(jìn)行私密性檢查，因此，本發(fā)明提供的方法減少了在mId接口的消息交互進(jìn)而減少消息開銷，從而減小了網(wǎng)絡(luò)負(fù)荷，尤其是對(duì)于有空口的無(wú)線網(wǎng)絡(luò)，信令開銷減少帶來(lái)的益處更大；與此同時(shí)，充分利用了3GPP定位服務(wù)器的私密性保護(hù)功能以及定位流程，減少了平臺(tái)的復(fù)雜度。
文檔編號(hào)H04W64/00GK103037363SQ20121024855
公開日2013年4月10日 申請(qǐng)日期2011年3月11日 優(yōu)先權(quán)日2011年3月11日
發(fā)明者金雷, 卞永剛, 張永靖, 陳顯鋒, 林琦, 牟倫建 申請(qǐng)人:華為技術(shù)有限公司