本發(fā)明涉及一種用于處理由隱私網(wǎng)關經(jīng)由移動通信網(wǎng)絡從車輛接收的車輛消息的數(shù)據(jù)分組的方法，并且涉及該隱私網(wǎng)關。此外，本發(fā)明涉及計算機程序、包含所述計算機程序的計算機程序產(chǎn)品和載體。

背景技術：

在由ETSI（ES 202 663）提出的智能運輸系統(tǒng)（ITS）5 GHz（ITS-G5）系統(tǒng)中，車輛使用WiFi（802.11p）發(fā)送包括含有位置特定信息的消息的數(shù)據(jù)。在以下ITS規(guī)范中定義了所述消息：

CAM基本規(guī)范（EN 302637-2 v1.3.0）

DENM基本規(guī)范（EN 302637-3 v1.2.0）。

傳送的數(shù)據(jù)的性質(zhì)并不需要標識發(fā)送者（即，發(fā)送車輛），也不期望使該標識成為可能。恰恰相反，意圖保護發(fā)送者的身份，并且這是高優(yōu)先級。為了在傳送來自汽車應用的地理位置相關數(shù)據(jù)時維持最高級別的隱私，期望盡可能多地將內(nèi)容和元數(shù)據(jù)分離。

在ITS-G5系統(tǒng)中，將這些消息作為WiFi廣播進行發(fā)送。只通過用于對消息進行簽名的假名證書來標識消息的發(fā)送者。這只有在使得接收者能夠驗證消息是由系統(tǒng)的授權參與者發(fā)送時才是必需的。假名證書被定期交換。這避免監(jiān)聽經(jīng)過車輛的傳送的攻擊者反復地可標識車輛。

目前，所做的調(diào)查不僅對于使用WiFi廣播來獲得來自汽車應用的數(shù)據(jù)，還對于使用IPv6單播的移動數(shù)據(jù)網(wǎng)絡（3G、LTE等）。作為這些調(diào)查的一部分，引入包含服務提供商（SP）的后端體系結(jié)構。SP充當中央實例以便經(jīng)由移動數(shù)據(jù)網(wǎng)絡從車輛接收消息。在從汽車應用接收地理位置相關數(shù)據(jù)之后，SP對它們進行處理，并基于處理的結(jié)果提供服務。作為服務的供應的一部分，SP可聯(lián)系車輛以便為它們提供信息，例如路況或天氣信息。

基于WiFi廣播的ITS-G5解決方案需要一定的市場滲透以便適當?shù)剡\作。這觸發(fā)了使用移動數(shù)據(jù)網(wǎng)絡作為如ITS-G5中規(guī)定的消息的補充傳輸?shù)南敕?。但是，不能將ITS-G5的廣播概念立即轉(zhuǎn)換到使用移動數(shù)據(jù)網(wǎng)絡的IP網(wǎng)絡。這是因為，在移動數(shù)據(jù)網(wǎng)絡中，用戶設備（UE）/移動電話不能并且不打算廣播有效負載。

UE在移動數(shù)據(jù)網(wǎng)絡上使用單播連接進行數(shù)據(jù)通信。使用單播的一個問題是車輛的隱私，車輛的隱私在車輛使用永久發(fā)送者IP地址發(fā)送它的位置數(shù)據(jù)時受到損害，如同IPv6的情況。即使沒有對消息的實際（加密）內(nèi)容的訪問，僅僅通過查看相關數(shù)據(jù)流的元數(shù)據(jù)（即，IPv6地址），它也使得互聯(lián)網(wǎng)上的竊聽者能夠至少確定特定車輛是否正在傳送數(shù)據(jù)（即，是否正在移動）。

給定足夠數(shù)據(jù)點，可為該IP地址創(chuàng)建業(yè)務模式。這又使得推斷訂戶的真實生活身份成為可能。

技術實現(xiàn)要素：

因此，存在能夠使用移動通信網(wǎng)絡來傳送車輛的位置信息，同時確保不能標識車輛或傳送UE的身份的需要。

通過獨立權利要求的特征來滿足該需要。從屬權利要求中描述了進一步的方面。

提供一種用于處理由隱私網(wǎng)關經(jīng)由移動通信網(wǎng)絡從車輛接收的車輛消息的數(shù)據(jù)分組的方法。在隱私網(wǎng)關處接收由車輛傳送的車輛消息。此外，標識車輛消息的數(shù)據(jù)分組的源IP地址，并由收集多個車輛的位置信息的移動通信網(wǎng)絡的位置收集實體的IP地址替換車輛消息的數(shù)據(jù)分組中的源IP地址，從而導致具有包含位置收集實體的IP地址作為源IP地址的修改數(shù)據(jù)分組的修改車輛消息。此外，將修改車輛消息傳送給服務提供實體，服務提供實體配置成為所述多個車輛提供位置相關服務。

通過使用位置收集實體的IP地址替換發(fā)送車輛的IP地址，通過竊聽互聯(lián)網(wǎng)上朝向服務提供實體/服務提供商的通信來跟蹤車輛變得不可能。此外，該替換禁止從移動通信網(wǎng)絡的外部與車輛直接通信。車輛向外部世界的通信將在移動通信網(wǎng)絡內(nèi)部在隱私網(wǎng)關中終接。然后，在用位置收集實體的IP地址替代車輛的源IP地址之后，隱私網(wǎng)關能將接收的車輛消息轉(zhuǎn)發(fā)給服務提供實體。源地址的交換具有從服務提供實體到車輛的直接返回通信不可能的效果。為了替代該損失，部署了位置收集實體（下文中又稱為地理使能器）。當位置收集實體或地理使能器收集車輛的位置信息時，位置收集實體允許服務提供實體通過它的位置（即，服務提供實體在消息中接收的位置）對車輛進行尋址。服務提供實體可通過利用它作為車輛消息的一部分接收的源IP地址到達對應的位置收集實體。然后，位置收集實體基于車輛的位置將該信息轉(zhuǎn)發(fā)給車輛。如上所述，該IP地址不再是發(fā)送消息的車輛的源IP地址，而是用位置收集實體的IP地址替代該IP地址。

此外，本發(fā)明涉及配置成如上所述處理車輛的數(shù)據(jù)分組的對應隱私網(wǎng)關，該隱私網(wǎng)關包括配置成接收由車輛發(fā)送的車輛消息的接收器。此外，提供數(shù)據(jù)處理單元，它配置成標識車輛消息的數(shù)據(jù)分組中的源IP地址，并配置成用收集多個車輛的位置信息的移動通信網(wǎng)絡的位置收集實體的IP地址替換車輛的數(shù)據(jù)分組中的源IP地址。這導致具有包含位置收集實體的IP地址作為源IP地址的修改數(shù)據(jù)分組的修改車輛消息。傳送器將修改車輛消息傳送給服務提供實體，服務提供實體配置成為所述多個車輛提供位置相關服務。

此外，本發(fā)明涉及一種包含指令的計算機程序，所述指令在至少一個控制單元上執(zhí)行時使得所述至少一個控制單元進行上述用于處理數(shù)據(jù)分組的方法。此外，提供了包括所述計算機程序的計算機程序產(chǎn)品和包含所述計算機程序的載體。

附圖說明

根據(jù)結(jié)合附圖給出的實施例的以下描述，本發(fā)明的以上和其它需要、特征和優(yōu)點將變得顯而易見。

圖1是系統(tǒng)的示意性體系結(jié)構圖，其中經(jīng)由移動通信網(wǎng)絡將位置信息從車輛傳送到服務提供商，其中保持了車輛的隱私。

圖2是包含由圖1中示出的不同實體進行的不同步驟的流程圖，其中在車輛將位置信息提供給服務提供實體時保持了車輛的隱私。

圖3示出在圖1中示出的不同實體之間的消息交換，其中將基于位置的信息發(fā)送給服務提供實體，服務提供實體將位置消息提供給車輛。

圖4示出當從未經(jīng)證明的車輛接收消息時在不同實體之間的消息交換。

圖5是圖1中示出的隱私網(wǎng)關的示意圖，該隱私網(wǎng)關通過替換的源IP地址將車輛數(shù)據(jù)轉(zhuǎn)發(fā)給服務提供實體。

圖6示出指示在將車輛消息轉(zhuǎn)發(fā)給服務提供實體時由圖5的隱私網(wǎng)關進行的主要步驟的流程圖。

具體實施方式

在下文中，將參考附圖更詳細地解釋根據(jù)本發(fā)明的實施例的概念。

圖1示出系統(tǒng)的高級體系結(jié)構圖，其中將諸如車輛的位置和速度向量或車輛的任何其它信息的車輛相關信息傳送給服務提供實體/服務提供商（SP）40。服務提供商連接至公共互聯(lián)網(wǎng)或私有網(wǎng)絡，并預期從諸如圖1所示的車輛10的車輛接收消息。此外，給出地理位置消息傳遞系統(tǒng)。從該系統(tǒng)，圖1中示出地理使能器或位置收集實體50。位置收集實體50連接至互聯(lián)網(wǎng)或私有網(wǎng)絡。它從互聯(lián)網(wǎng)或私有網(wǎng)絡接收消息以便進一步分發(fā)，這在圖1中標記為“反向信道”。此外，位置收集實體50連接至移動數(shù)據(jù)網(wǎng)絡或移動通信網(wǎng)絡20（3G、LTE（長期演進）或其它）。位置收集實體50使用移動網(wǎng)絡20來允許車輛為地理位置消息傳遞服務進行注冊。車輛10連接至移動通信網(wǎng)絡20。車輛中的智能業(yè)務系統(tǒng)基于內(nèi)部或外部刺激生成消息。舉例來說，由于特定天氣或路況，或者因為定期重復的消息的某個內(nèi)部計時器到期，生成消息。取決于消息的類型，稱為車輛消息的這些消息可能包含諸如車輛的位置的地理位置信息。根據(jù)ITS-G5標準或其它過程，用證書對消息進行數(shù)字簽名。車輛中的移動實體接收消息，并通過網(wǎng)絡20使用與服務提供商40的目的地的單播連接來傳輸所述消息。此外，連接的車輛10在某個點向包括位置收集實體50的地理位置消息傳遞系統(tǒng)進行注冊。

此外，提供隱私保護（PP）或簡稱為隱私網(wǎng)關100，它連接至移動通信網(wǎng)絡20的Gi、SGi或類似接口。此外，網(wǎng)關100直接或間接地連接至服務提供商40所連接到的私有網(wǎng)絡或互聯(lián)網(wǎng)。此外，隱私網(wǎng)關100還連接至能夠排除、注冊、處理移動數(shù)據(jù)網(wǎng)絡用戶和/或在移動數(shù)據(jù)網(wǎng)絡用戶上施加限制的移動通信網(wǎng)絡的反欺詐安全系統(tǒng)（未示出）、用戶數(shù)據(jù)管理（未示出）和/或移動網(wǎng)絡中的任何其它系統(tǒng)。在系統(tǒng)啟動時、在配置期間或任何其它時間，經(jīng)由通過地理位置系統(tǒng)、網(wǎng)關100本身或第三方執(zhí)行的某個特殊過程或任何其它合適的過程，網(wǎng)關100接收位置收集實體50的互聯(lián)網(wǎng)地址或它在私有網(wǎng)絡中的地址。在該地址發(fā)生任何變化時，通過上述方式或任何其它合適的過程進一步更新網(wǎng)關100。以相同方式，在系統(tǒng)啟動時、在配置期間或任何時間，經(jīng)由通過網(wǎng)關100本身、通過服務提供商40或通過第三方執(zhí)行的某個特殊過程，為網(wǎng)關100提供一個或多個服務提供商40的IP地址。移動通信網(wǎng)絡20經(jīng)由Gi、SGi或類似接口將由車輛10的UE發(fā)送的所選消息轉(zhuǎn)發(fā)給網(wǎng)關100。選擇基于允許將其它業(yè)務與智能運輸數(shù)據(jù)業(yè)務分離的準則，例如目的地IP地址、APN（接入點名稱）、用證書簽名的消息、或類似準則或其組合。由車輛10發(fā)送的車輛消息被分組網(wǎng)關30接收，基于諸如目的地IP地址、APN或用某個證書簽名的消息的上述準則將車輛消息從所述分組網(wǎng)關30轉(zhuǎn)發(fā)給隱私網(wǎng)關100。

圖2概述了通過圖1中示出的一些實體進行的步驟。如步驟S20所示，車輛（即，車輛的移動網(wǎng)絡裝置）將簽名的消息傳送或轉(zhuǎn)發(fā)給移動網(wǎng)絡，其中在步驟S21中，分組網(wǎng)關30將簽名的消息轉(zhuǎn)發(fā)給隱私網(wǎng)關100。在接收到消息時，網(wǎng)關100驗證目的地IP地址是否是網(wǎng)關100已知的服務提供商的IP地址之一（步驟S22）。如果情況不是這樣，那么隱私網(wǎng)關100通知網(wǎng)絡的反欺詐系統(tǒng)或任何其它類似系統(tǒng)關于該事實并丟棄該消息。此外，如步驟S30中所指示的，將車輛列入黑名單，阻止或丟棄或忽視來自車輛以及到車輛的當前消息和所有進一步的消息以及通信。列入黑名單和引起的消息阻止或丟棄通過通知網(wǎng)絡20的反欺詐系統(tǒng)或獨立操作的反欺詐系統(tǒng)關于該事件來執(zhí)行。但是，如果在步驟22中隱私網(wǎng)關100確定消息被適當?shù)睾灻?，則它用位置收集實體50的已知IP地址替換接收的車輛消息中的源IP地址（步驟S23）。此外，如步驟S24中所指示，網(wǎng)關100可將用于對車輛簽名的證書傳送到位置收集實體50。位置收集實體可使用該證書在稍后將從服務提供商接收的包含證書的消息轉(zhuǎn)發(fā)給對應車輛。在步驟S25中，將修改的消息傳送給服務提供商40，在修改的消息中，用位置收集實體的IP地址替換車輛中的移動電話的源IP地址。

在使用如UDP（通用數(shù)據(jù)協(xié)議）的協(xié)議的情況下，無需通過隱私網(wǎng)關100進行另外的協(xié)議處理。

在使用如TCP（傳輸控制協(xié)議）的協(xié)議的情況下，由于TCP的特性，需要一些另外的處理。車輛的TCP連接在網(wǎng)關100中適當終接（網(wǎng)關100充當目的地服務提供商的代理），從而聲稱具有目的地服務提供商的IP地址。此外，隱私網(wǎng)關100涉及位置收集實體50的幫助來向服務提供商40轉(zhuǎn)發(fā)TCP分組（圖中未示出）。位置收集實體50代表車輛處理與朝向服務提供商的TCP相關聯(lián)的狀態(tài)消息。它在代表網(wǎng)關100將消息轉(zhuǎn)發(fā)給服務提供商時設立朝向服務提供商的TCP連接。這確保朝向服務提供商的TCP連接的源地址是位置收集實體50的IP地址。

一旦經(jīng)由互聯(lián)網(wǎng)或私有網(wǎng)絡接收消息，服務提供商40驗證消息的源IP地址是否是位置收集實體的已知IP地址。如果不是，那么服務提供商放棄該消息。此外，如果經(jīng)由TCP連接傳輸消息，并且源IP地址不是已知位置收集實體的IP地址，那么服務提供商丟棄TCP連接。在這兩種情況下，服務提供商都可將攻擊IP地址添加到它自己的防火墻，以便阻止來自該未知地址的進一步嘗試。

如果確定源IP地址是已知位置收集實體的IP地址，那么在S26中，服務提供商40繼續(xù)檢查是否用有效證書對消息適當?shù)睾灻Ｈ绻诓襟ES26中確定用正確證書對消息簽名，那么服務提供商以提供假設它要提供的一個或多個服務所必需的任何方式處理修改的消息。

如果無論出于什么原因服務提供商想要為車輛或一組車輛提供信息，例如響應于接收的消息或出于其它原因提供服務信息，那么服務提供商使用之前接收的地理位置或位置來構造地理位置消息傳遞請求，其中應當通知對應車輛中的移動實體由服務提供商生成的信息（步驟S28）。然后，在步驟S29中，服務提供商使用它在修改的消息中作為源地址接收的位置收集實體的IP地址將請求轉(zhuǎn)發(fā)給位置收集實體。位置收集實體知道不同車輛的位置，并且如果應當為位于某個地理位置中的車輛提供某個服務，那么位置收集實體將服務或消息轉(zhuǎn)發(fā)給位于服務提供實體想要為其提供服務的區(qū)域中的對應車輛（步驟S29）。應了解，在諸如隱私網(wǎng)關或服務提供商的不同實體處進行的消息無需按照指示的次序進行。在不同實體內(nèi)，可進行另一順序的步驟。

圖3示出通過圖1的實施例中示出的一些組件進行的消息的一個特定流程。在步驟S30和S31中，消息交換以服務提供商和地理使能器或位置收集實體50向隱私網(wǎng)關100注冊它們的相應IP地址開始。該注冊過程只是一個示例，并且存在如何可以使隱私網(wǎng)關100知道這些IP地址的其它可能性。另一個可能性是在隱私網(wǎng)關100處的配置步驟。在某個時間點，在步驟S32中，車輛為了地理位置消息向位置收集實體50進行注冊。在稍后的時間點，在步驟S33中，車輛發(fā)送匿名消息。盡管該消息中的目的地IP地址是服務提供商的IP地址，但是分組網(wǎng)關30檢測到這是特定ITS業(yè)務。例如，該檢測可基于用于發(fā)送消息的APN發(fā)生。一旦分組網(wǎng)關已確定消息需要特殊處理，它將消息轉(zhuǎn)發(fā)給隱私網(wǎng)關（步驟S34）而不是轉(zhuǎn)發(fā)給服務提供商。在步驟S35中，隱私網(wǎng)關100驗證消息是否可接受，并且如果是，則將消息證書轉(zhuǎn)發(fā)給位置收集實體50（步驟S36）。在步驟S37中，網(wǎng)關100用位置收集實體的IP地址替換消息中的源IP地址（即，車輛IP地址）（步驟S37）。然后，在步驟S38中，將具有替換后的IP地址的消息傳送給服務提供商40（步驟S38）。在步驟S39中，服務提供商驗證該消息，并根據(jù)提供服務所需的過程對它進行處理。在步驟S40中，服務提供商提取并存儲位置收集實體的IP地址。如果在某個時間點，服務提供商可能決定需要為車輛或車輛集合提供一些信息，那么服務提供商生成位置瞄準消息，即，其中通過位置或區(qū)域或任何其它地理信息而不是通過IP地址來標識預期接收者的消息，并且在步驟S41中，將該消息傳送給位置收集實體。服務提供商之前的確知道負責的位置收集實體的IP地址。然后，位置收集實體在步驟S42中確定預期的接收者，針對注冊用戶的位置檢查目標位置并證明所述消息（步驟S43），并且然后經(jīng)由分組網(wǎng)關30經(jīng)由單播將消息轉(zhuǎn)發(fā)給預期車輛移動實體（步驟S44和S45）。

圖4示出當消息不能由隱私保護網(wǎng)關100驗證時的示例。在步驟S50和S51中，經(jīng)由分組網(wǎng)關30將車輛消息發(fā)送給隱私網(wǎng)關100，這些步驟對應于上面結(jié)合圖3論述的步驟S33和S43。在步驟S52中，隱私網(wǎng)關100驗證消息和消息源，并確定消息不是從授權車輛接收。然后，在步驟S53中，隱私網(wǎng)關通知反欺詐系統(tǒng)60關于該事實。在所示示例中，反欺詐系統(tǒng)60決定通過在步驟S54-S57中向分組網(wǎng)關、隱私網(wǎng)關、位置收集實體和車輛發(fā)送黑名單消息來執(zhí)行廣泛的將對應UE列入黑名單。

圖5示出隱私網(wǎng)關100的示例性結(jié)構。隱私網(wǎng)關100包含包括傳送器111和接收器112的輸入-輸出單元110。傳送器用符號表示網(wǎng)關100將數(shù)據(jù)傳送給其它實體并與其它實體通信的可能性，接收器112用符號表示從其它實體接收信息或數(shù)據(jù)的能力。提供負責如上所述車輛消息的修改的數(shù)據(jù)處理單元120。數(shù)據(jù)處理單元120用位置收集實體的IP地址替換車輛消息中的源IP地址，以便生成修改車輛消息的修改數(shù)據(jù)分組，然后使用傳送器111將IP地址進一步傳送給服務提供商。

提供數(shù)據(jù)庫130，數(shù)據(jù)庫130中可存儲不同信息片段，例如哪些服務提供商屬于地理位置系統(tǒng)、關于反欺詐系統(tǒng)的信息以及如何聯(lián)系它等等。提供控制單元140，它包括負責網(wǎng)關的操作的一個或多個處理器?？刂茊卧绕渖蛇M行上面論述的涉及隱私網(wǎng)關100的步驟所需的命令。提供存儲器150，它可以是只讀存儲器、閃速只讀存儲器、隨機存取存儲器、大容量存儲設備、硬盤等。存儲器包括具有指令的合適程序代碼和計算機程序，所述指令通過控制單元執(zhí)行以便實現(xiàn)網(wǎng)關100的上述功能性。應了解，圖5中示出的結(jié)構只是示意性的，并且網(wǎng)關可實際上包括進一步的組件，圖中為了清楚起見沒有示出進一步的組件。此外，應了解，無需將不同的功能實體合并到如所示的分離實體中。不同功能實體中的一些實體可在單個實體中實現(xiàn)，或者可使用實體的另一種分離。此外，可通過硬件、軟件、或硬件和軟件的組合來合并這些實體。

根據(jù)上面描述的論述，可做出一些一般性結(jié)論。舉例來說，當隱私網(wǎng)關100接收車輛消息時，檢查隱私網(wǎng)關是否知道包含在IP數(shù)據(jù)分組中的服務提供實體40的目的地IP地址是服務提供實體的有效目的地IP地址。只有當知道目的地IP地址是有效目的地IP地址時，才替換源IP地址，并且生成修改的車輛消息并將它傳送給服務提供實體。

這有助于確保只對服務提供實體生成已向服務提供實體注冊并且是地理位置消息傳遞系統(tǒng)中的有效成員的消息。此外，隱私網(wǎng)關可確定是否從受信車輛接收到所接收的車輛消息。只有當從受信車輛接收所接收的車輛消息時，才生成修改的車輛消息并將它傳送給服務提供實體。在另一種情況下，可丟棄接收的車輛消息。

如果隱私網(wǎng)關不知道包含在數(shù)據(jù)分組中的服務提供實體的目的地地址是服務提供實體的有效目的地IP地址，或者如果確定從非受信車輛接收所接收的車輛消息，那么可丟棄車輛消息的數(shù)據(jù)分組，并且發(fā)送者可被列入黑名單，意味著該車輛被列入黑名單，并且阻止/丟棄或忽視來自對應車輛以及到對應車輛的車輛消息和所有未來的消息以及通信?？赏ㄟ^通知反欺詐系統(tǒng)來執(zhí)行列入黑名單和引起的消息阻止或丟棄。然后，該反欺詐系統(tǒng)可確定并執(zhí)行一組活動以便將車輛中的對應移動電話列入黑名單。

此外，可以看到，在車輛數(shù)據(jù)離開移動通信網(wǎng)絡之前的某個點，或者在移動通信網(wǎng)絡中的不同點，端點（意思是車輛和服務提供商）之間的通信信道是分離的。車輛向外部世界的通信將在移動通信網(wǎng)絡內(nèi)部的節(jié)點（即，隱私保護網(wǎng)關100）中終接。當服務提供商接收消息時，它仍可通過驗證消息的簽名是在車輛處用有效證書創(chuàng)建來驗證消息的真實性。隱私網(wǎng)關只將消息轉(zhuǎn)發(fā)給它知道的服務提供商，即，在隱私網(wǎng)關100處用它們的目的地IP地址注冊的服務提供商。不轉(zhuǎn)發(fā)包含其它目的地地址的消息，并且可將發(fā)送實體列入黑名單。使用服務提供商的IP地址是用于確定IP分組是否需要特殊處理的一種方式。另一種可能性是為ITS服務指派特定接入點名稱并經(jīng)由該接入點將所有上行鏈路業(yè)務轉(zhuǎn)發(fā)給隱私網(wǎng)關。

用不暴露發(fā)送車輛的身份的位置收集實體的IP地址替代發(fā)送車輛的IP地址的優(yōu)點是，位于移動通信網(wǎng)絡外部的任何一方將不能夠?qū)⑾⒌膬?nèi)容與元數(shù)據(jù)（源IP地址）以及因此發(fā)送者的位置相關。這提高了隱私并進而導致消費者的高接受度。

在隱私網(wǎng)關處通過只將消息轉(zhuǎn)發(fā)給已知的服務提供商進行的過濾通過不允許被發(fā)送給目標IP的業(yè)務而進一步保護了系統(tǒng)，所述目標IP不屬于作為系統(tǒng)的一部分的服務提供商。通過APN或服務提供商目的地地址或兩者來選擇需要匿名處理的分組使得其它業(yè)務未被觸及。隱私網(wǎng)關為服務提供商提供眾所周知的消息源。服務提供商將只必須應對很少的隱私網(wǎng)關而不是大量車輛。此外，服務提供商將能夠通過使用位置收集實體基于車輛的位置來對車輛進行尋址。