(57)【要約】本発明は、ＳＬＰとＳＥＴとを備え、前記ＳＥＴの位置に応じてプライバシー認証を行うＳＵＰＬネットワークにおけるユーザのプライバシー管理装置及び方法に関する。前記ＳＬＰ（又はＳＬＰ内のＳＰＣ）は、ＳＥＴの位置が計算されると、その計算された位置によるプライバシー設定を確認した後、ＳＵＰＬ  ＩＮＩＴメッセージ又はＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮメッセージにより前記プライバシー設定を実行するか否かをＳＥＴユーザに問い合わせ、ＳＵＰＬ  ＳＴＡＲＴメッセージ又はＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮ  ＲＥＳＰＯＮＳＥメッセージにより送信される問い合わせと応答によってプライバシー設定を行う。従って、本発明は、ユーザの位置によるプライバシー設定をユーザに通知して再度確認することで、より安定的にユーザプライバシーを管理できる。
2008507938.tif 000002
【特許請求の範囲】
【請求項１】
クライアントの要求に応じて位置サーバのアプリケーションが端末の位置を計算する移動通信システムにおいて、
クライアントが位置追跡を要求する場合、端末の位置を計算する段階と、
前記端末の設定情報に基づいて前記クライアントの情報提供が前記計算された位置において許容されるか否かを確認する段階と、
前記確認結果に基づいて端末の位置をクライアントに選択的に報告する段階と
を含むことを特徴とする移動通信システムにおけるユーザプライバシー管理方法。
【請求項２】
前記設定情報は、
端末ユーザが事前に登録した前記情報提供が許容されるか否かを示す情報であることを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項３】
前記設定情報は、
端末の位置と位置追跡を要求するクライアントとによって異なる情報が設定されることを特徴とする請求項２に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項４】
前記報告段階は、
エージェントによる情報提供が端末の現在位置において常に許容されている場合は、端末の位置を直ちにクライアントに報告する段階と、
前記エージェントによる情報提供が端末の現在位置において条件的に許容されている場合は、端末ユーザにクライアントの位置追跡要求を通知する段階と、
前記端末ユーザが前記端末の位置報告に対して肯定応答を伝送した場合、前記端末の位置を前記クライアントに報告する段階とを含むことを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項５】
前記通知は、
セッション初期化メッセージ又はセッション通知メッセージを利用して行われることを特徴とする請求項４に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項６】
前記通知は、
前記端末の位置計算のためのセッション又は新しいセッションにおいて行われることを特徴とする請求項４に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項７】
前記確認段階は、
前記計算された位置においてエージェントの情報提供が許容される否かの確認を外部のプライバシーチェッキングエンティティ（ＰＣＥ）に要求する段階と、
前記ＰＣＥから応答結果を受信する段階とを含むことを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項８】
前記確認段階は、
プライバシーチェッキングエンティティ（ＰＣＥ）に端末の設定情報を要求する段階と、
前記ＰＣＥから受信した設定情報に基づいて前記計算された位置においてクライアントによる前記情報提供が許容されるか否かを確認する段階とを含むことを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項９】
前記クライアントは、
ユーザによって位置追跡が要求されたユーザであることを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１０】
エージェントが端末の位置を要求すると、端末の設定情報に基づいてエージェントによる位置追跡が許容されるか否かを判断する段階と、
位置追跡が許容された場合、端末にセッション初期化メッセージを送信する段階と、
端末からセッション開始メッセージが受信されると、端末の現在位置を計算するために、端末とともに位置追跡手順を行う段階と、
前記端末の設定情報に基づいて前記エージェントによる情報提供が端末の現在位置において許容されているか否かを判断する段階と、
前記判断結果によって端末の位置をクライアントに選択的に報告する段階と
を含むことを特徴とする移動通信システムにおけるユーザプライバシー管理方法。
【請求項１１】
前記設定情報は、
端末ユーザにより事前に登録された情報提供が許容されているか否かを示す情報であることを特徴とする請求項１０に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１２】
前記設定情報は、
端末の位置と位置追跡を要求するクライアントとによって異なる情報が設定されることを特徴とする請求項１１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１３】
前記エージェントによる位置追跡が条件的に許容された場合、前記位置追跡要求を前記端末に通知し、前記端末ユーザに許容される段階をさらに含むことを特徴とする請求項１０に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１４】
前記報告段階は、
前記エージェントによる情報提供が端末の現在位置において常に許容されている場合は、端末の位置を直ちにクライアントに報告する段階と、
前記エージェントによる情報提供が端末の現在位置において条件的に許容されている場合、前記端末ユーザに前記クライアントの位置追跡要求を通知する段階と、
前記端末ユーザが前記端末の位置の報告に対して肯定応答を伝送した場合、前記端末の位置を前記クライアントに報告する段階とを含むことを特徴とする請求項１０に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１５】
前記通知は、
セッション初期化メッセージ又は専用セッション通知メッセージにより行われることを特徴とする請求項１４に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１６】
ＳＵＰＬエージェント、ＳＬＰ（SUPL  Location  Platform）、及びＳＥＴ（SUPL  Enabled  Terminal）を備えたＳＵＰＬ（Secure  User  Plane  Location）ネットワークにおいて、
ＳＵＰＬエージェントが位置追跡を要求した場合、ＳＥＴのプライバシー情報に基づいて前記ＳＵＰＬエージェントによる前記位置追跡が許容されるか否かを確認する段階と、
前記ＳＵＰＬエージェントによる位置追跡が許容された場合、前記ＳＥＴに第１メッセージを送信することにより前記ＳＥＴとＳＵＰＬセッションを開始する段階と、
前記ＳＥＴからセッション開始メッセージが受信されると、前記ＳＥＴと位置追跡手順を行うことにより前記ＳＥＴの位置を計算する段階と、
前記ＳＥＴの位置が計算された場合、プライバシー情報に基づいて前記クライアントの情報提供が前記ＳＥＴの現在位置において許容されているか否かを確認する段階と、
前記情報提供が前記ＳＥＴの現在位置において条件的に許容されている場合、第２メッセージを前記ＳＥＴに送信することによりＳＥＴユーザの許可を獲得する段階と、
前記ＳＥＴユーザの許可によって前記計算された前記ＳＥＴの現在位置を前記ＳＵＰＬエージェントに報告する段階と
を含むことを特徴とするユーザプライバシー管理方法。
【請求項１７】
前記第１メッセージ及び第２メッセージは、セッション初期化メッセージであることを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項１８】
前記第１メッセージ及び第２メッセージの応答メッセージは、セッション開始メッセージであることを特徴とする請求項１７に記載のユーザプライバシー管理方法。
【請求項１９】
前記第１メッセージは、前記ＳＥＴと前記ＳＵＰＬセッションを初期化するセッション初期化メッセージであり、前記第２メッセージは、ＳＵＰＬエージェントに情報提供を問い合わせるセッション通知メッセージであることを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項２０】
前記第１メッセージの応答メッセージは、前記ＳＵＰＬセッションを開始するためのセッション開始メッセージ又は位置追跡プロトコルセッションを開始するための位置追跡セッション初期化メッセージであることを特徴とする請求項１９に記載のユーザプライバシー管理方法。
【請求項２１】
前記第２メッセージの応答メッセージは、セッション通知認証メッセージであることを特徴とする請求項１９に記載のユーザプライバシー管理方法。
【請求項２２】
前記プライバシー情報は、前記ＳＥＴユーザにより事前に登録された情報提供が許容されるか否かを示す情報であることを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項２３】
前記プライバシー情報は、前記ＳＥＴの位置と位置追跡を要求するクライアントとによって異なる情報が設定されることを特徴とする請求項２２に記載のユーザプライバシー管理方法。
【請求項２４】
前記ＳＵＰＬエージェントの情報提供が条件的に許容された場合、第１メッセージ及び第２メッセージは、前記ＳＥＴユーザに前記位置追跡を通知するか、情報提供を問い合わせる通知要素を含むことを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項２５】
前記第２メッセージは、該当ＳＵＰＬセッションで位置計算を終了した後に送信されるか、又は、新しいＳＵＰＬセッションを介して送信されることを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項２６】
前記プライバシー情報は、外部のプライバシーチェッキングエンティティとＳＬＰ間の位置プライバシーチェックサービスにより確認されることを特徴とする請求項１に記載のユーザプライバシー管理方法。
【請求項２７】
端末の位置に応じてプライバシー認証を行うＳＵＰＬ（Secure  User  Plane  Location）ネットワークにおいて、
クライアントが位置追跡を要求すると、ＳＥＴ（SUPL  Enabled  Terminal）のプライバシー情報に基づいて前記クライアントの情報提供がＳＥＴの現在位置において許容されているか否かを確認し、前記ＳＥＴの位置を前記クライアントに選択的に報告するＳＬＰ（SUPL  Location  Platform）と、
前記確認結果によって前記ＳＬＰが前記情報提供を許容するか否かを問い合わせた場合、ユーザの応答を前記ＳＬＰに提供するＳＥＴと
を含むことを特徴とするユーザプライバシー管理装置。
【請求項２８】
前記プライバシー情報は、ＳＥＴユーザにより事前に登録された情報提供が許容されているか否かを示す情報であることを特徴とする請求項２７に記載のユーザプライバシー管理装置。
【請求項２９】
前記プライバシー情報は、前記ＳＥＴの位置と前記位置追跡を要求するクライアントとによって異なる情報が設定されることを特徴とする請求項２８に記載のユーザプライバシー管理装置。
【請求項３０】
前記ＳＬＰは、前記位置追跡がユーザによって条件的に許容された場合、特定メッセージを利用して情報提供が許容されるか否かを問い合わせることを特徴とする請求項２７に記載のユーザプライバシー管理装置。
【請求項３１】
前記特定メッセージは、前記ＳＥＴとのＳＵＰＬセッションを初期化するセッション初期化メッセージ、又は、情報提供を問い合わせるセッション通知メッセージであることを特徴とする請求項３０に記載のユーザプライバシー管理装置。
【請求項３２】
前記ＳＬＰは、外部のプライバシーチェッキングエンティティに位置プライバシー設定要求メッセージを送信し、前記確認結果又はプライバシー情報を要求することを特徴とする請求項２７に記載のユーザプライバシー管理装置。
【請求項３３】
前記ＳＬＰは、
前記ＳＥＴと直接メッセージを交換して前記ＳＥＴの位置を計算するＳＰＣ（SUPL  Positioning  Center）と、
前記ＳＰＣと内部通信で情報を交換し、前記ＳＥＴの位置を計算する機能以外の機能を行うＳＬＣ（SUPL  Location  Center）とから構成されることを特徴とする請求項２７に記載のユーザプライバシー管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動通信システムのプライバシーサービスに関し、特に、ＳＵＰＬ（Secure  User  Plane  Location）ネットワークにおいてユーザ位置に基づいたプライバシー管理装置及び方法に関する。
【背景技術】
【０００２】
一般的に、ロケーションサービスをユーザに提供するためには、大量のシグナリングと位置情報が移動端末と位置サーバ間に伝送されなければならない。最近、前記ロケーションサービスを提供するための標準化した位置追跡技術（Positioning  technologies）、例えば、モバイルデバイスの位置に基づいたロケーションサービスが急速に普及している。
【０００３】
前記位置追跡技術は、ユーザプレーンと制御プレーンを介して提供できるが、前記位置追跡技術の一例としては、ユーザプレーンを介してロケーションサービスを提供するＯＭＡ（Open  Mobile  Alliance）のＳＵＰＬプロトコルが周知である。
【０００４】
前記ＳＵＰＬプロトコルは、移動局の位置計算に必要な位置情報を伝達する効率的な方法であり、ＧＰＳアシスタンスのような位置アシスタンス情報を伝送するために、さらに、移動端末とネットワーク間で位置追跡技術関連プロトコルを運ぶために、ユーザプレーンデータベアラを使用する。
【０００５】
一般に、前記ロケーションサービスを提供するためのＳＰＵＬネットワークは、ＳＵＰＬエージェント、ＳＬＰ（SUPL  Location  Platform）、及びＳＥＴ（SUPL  Enabled  Terminal）を含む。
【０００６】
前記ＳＵＰＬエージェントは、実際に測定された位置情報を使用する論理的なサービスアクセスポイントを示し、前記ＳＬＰは、位置情報を得るためにネットワークリソースにアクセスするネットワーク部分のＳＵＰＬサービスアクセスポイントを示す。また、前記ＳＥＴは、ＳＵＰＬネットワークと通信できる素子であり、例えば、ＵＭＴＳのＵＥ（User  Equipment）、ＧＳＭのＭＳ（Mobile  Station）、又はＩＳ−９５  ＭＳなどである。前記ＳＥＴは、ユーザプレーンベアラでネットワークに接続されることによりＳＵＰＬプロトコルで定義された多様な手順をサポートする。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、現在までＳＵＰＬネットワーク構造においては各ＳＵＰＬ素子の機能のみが提示されており、位置情報を伝達するための前記各ＳＵＰＬ素子間の信号伝達体系はまだ論議中であり、特に、ユーザの位置及び条件設定による多様なプライバシー認証（管理）サービスを提供していない。
【０００８】
従って、本発明の目的は、ユーザの位置に基づいたユーザプライバシー管理装置及び方法を提供することにある。
【０００９】
本発明の他の目的は、第３者が特定ユーザの位置を要求すると、該当ユーザ位置を伝送するか否かをユーザに確認できるユーザプライバシー管理装置及び方法を提供することにある。
【００１０】
本発明のさらに他の目的は、ユーザの位置によって異なるプライバシー規則が適用されるとき、各プライバシー規則の適用をユーザに確認するユーザプライバシー管理装置及び方法を提供することにある。
【００１１】
本発明のさらに他の目的は、位置測定を担当するＳＬＰをＳＬＣ（SUPL  Location  Center）とＳＰＣ（SUPL  Positioning  Center）に分離し、ＳＥＴとＳＰＣ間の直接接続により位置計算手順を行うユーザプライバシー管理装置及び方法を提供することにある。
【課題を解決するための手段】
【００１２】
このような目的を達成するために、クライアントの要求に応じて位置サーバのアプリケーションが端末の位置を計算する移動通信システムにおいて、本発明によるユーザプライバシー管理方法は、クライアントが位置追跡を要求する場合、端末の位置を計算する段階と、前記端末の設定情報に基づいて前記クライアントの情報提供が前記計算された位置において許容されるか否かを確認する段階と、前記確認結果に基づいて端末の位置をクライアントに選択的に報告する段階とを含む。
【００１３】
好ましくは、前記設定情報は、端末ユーザが事前に登録した前記情報提供が許容されるか否かを示す情報であり、端末の位置と位置追跡を要求するクライアントとによって異なる情報が設定される。
【００１４】
前記ユーザプライバシー管理方法において、報告段階は、エージェントによる情報提供が端末の現在位置において常に許容されている場合は、端末の位置を直ちにクライアントに報告する段階と、前記エージェントによる情報提供が端末の現在位置において条件的に許容されている場合は、端末ユーザにクライアントの位置追跡要求を通知する段階と、前記端末ユーザが前記端末の位置報告に対して肯定応答を伝送した場合、前記端末の位置を前記クライアントに報告する段階とを含む。
【００１５】
好ましくは、前記通知は、セッション初期化メッセージ又はセッション通知メッセージを利用して行われる。
【００１６】
好ましくは、前記通知は、前記端末の位置計算のためのセッション又は新しいセッションにおいて行われる。
【００１７】
前記ユーザプライバシー管理方法において、前記確認段階は、前記計算された位置においてエージェントの情報提供が許容されるか否かの確認を外部のプライバシーチェッキングエンティティ（ＰＣＥ）に要求することにより行われる。さらに、前記確認段階は、前記ＰＣＥから目的端末の設定情報を受信し、前記計算された位置においてクライアントによる前記情報提供が許容されるか否かを直接確認することにより行われる。
【００１８】
このような目的を達成するために、端末の位置に応じてプライバシー認証を行うＳＵＰＬ（Secure  User  Plane  Location）ネットワークにおいて、本発明によるユーザのプライバシー管理装置は、クライアントが位置追跡を要求すると、ＳＥＴ（SUPL  Enabled  Terminal）のプライバシー情報に基づいて前記クライアントの情報提供がＳＥＴの現在位置において許容されているか否かを確認し、前記ＳＥＴの位置を前記クライアントに選択的に報告するＳＬＰ（SUPL  Location  Platform）と、前記確認結果によって前記ＳＬＰが前記情報提供を許容するか否かを問い合わせた場合、ユーザの応答を前記ＳＬＰに提供するＳＥＴとを含む。
【００１９】
好ましくは、前記プライバシー情報は、ＳＥＴユーザにより事前に登録された情報提供が許容されているか否かを示す情報であり、前記ＳＥＴの位置と前記位置追跡を要求するクライアントとによって異なる情報が設定される。
【００２０】
好ましくは、前記ＳＬＰは、前記位置追跡がユーザによって条件的に許容された場合、特定メッセージを利用して情報提供が許容されるか否かを問い合わせる。
【００２１】
好ましくは、前記特定メッセージは、前記ＳＥＴとのＳＵＰＬセッションを初期化するセッション初期化メッセージ、又は、情報提供を問い合わせるセッション通知メッセージである。
【００２２】
好ましくは、前記ＳＬＰは、外部のプライバシーチェッキングエンティティに位置プライバシー設定要求メッセージを送信し、前記確認結果又はプライバシー情報を要求する。
【００２３】
好ましくは、前記ＳＬＰは、前記ＳＥＴと直接メッセージを交換して前記ＳＥＴの位置を計算するＳＰＣ（SUPL  Positioning  Center）と、前記ＳＥＴの位置を計算する機能以外の機能を行うＳＬＣ（SUPL  Location  Center）とから構成される。
【発明の効果】
【００２４】
本発明は、プライバシー認証が端末の実際位置に基づく場合、プライバシー設定の適用を端末ユーザに通知して確認することで、より安定的にユーザプライバシーを管理できるという効果がある。
【００２５】
また、本発明は、位置測定を担当するＳＬＰをＳＰＣとＳＬＣに分離し、前記ＳＥＴとＳＰＣ間の直接接続により位置計算手順を行うことで、従来のＳＬＣによるシグナリングを低減でき、新しい機能を容易に追加（アップグレード）できるという効果がある。
【発明を実施するための最良の形態】
【００２６】
本発明は、ＳＵＰＬネットワークにおいて実現される。しかしながら、本発明は、他の標準に準拠した無線通信システムにも適用できる。以下、本発明の好ましい実施形態を詳細に説明する。
【００２７】
多くのユーザは、他のプライバシーポリシーが端末の現在位置によって適用されることを要求する。すなわち、ユーザは、位置情報のアクセスを制限するために端末の現在位置に基づいた位置追跡要求（試み）（positioning  request（attempt））の通知を望む。例えば、ユーザは、家庭では第３者による端末の位置追跡を許可するが、事務室では位置追跡要求（試み）の通知を要求する。従って、端末ユーザは、端末ユーザがプライバシープロファイルで規定した位置内にいる場合、第３者による前記位置追跡要求を許可したり、拒絶する機会を有する。このように、移動通信システム、例えば、ＳＵＰＬネットワークにおいて、プライバシー規則は、位置追跡を要求するユーザ及びＳＥＴの位置（家、事務室など）によって異なる適用がなされる。従って、ＳＥＴが特定地域に位置すると、前記ＳＥＴの位置が位置追跡を要求するユーザに報告される前に、該当ユーザとＳＥＴの位置によって適切なプライバシーチェックが行われる。好ましくは、前記ＳＥＴは、ＳＵＰＬネットワークと通信できる素子であり、ＵＭＴＳのＵＥ（User  Equipment）、ＧＳＭのＭＳ（Mobile  Station）、又はＩＳ−９５  ＭＳである。前記ＳＥＴは、本発明においては端末と同一の意味で使用される。
【００２８】
本発明は、第３者（クライアントシステム）がＳＥＴの位置追跡を要求すると、アプリケーション（サーバシステム）がＳＥＴユーザに通知して通知認証（reporting  authorization）を取得した後、前記ＳＥＴの位置を第３者に伝送するユーザプライバシー管理装置及び方法を提案する。
【００２９】
また、目的ＳＥＴが位置追跡要求に関する通知を受けた後、前記位置追跡要求を認証して位置追跡を許可することもできる。前記目的ＳＥＴの現在位置において通知を条件的に行うこともできる。この場合、前記通知は、前記目的ＳＥＴを位置させた後、前記位置をＬＣＳ（Location  Service）クライアントに報告する前に行わなければならない。このような通知条件（プライバシー検証を含む通知）は、目的ＵＥ加入プロファイルに明示されていなければならない。
【００３０】
前記目的ＳＥＴが特定地域内にある場合、位置サービスが条件的報告をサポートできる必要がある。このような条件下で、条件的位置追跡認証が許可されたアプリケーションは、前記位置追跡手順が行われた後、目的ＳＥＴの位置をＬＣＳクライアントに報告する前に、位置追跡認証を通知し、前記目的ＳＥＴのユーザから位置追跡認証を取得しなければならない。
【００３１】
目的加入者通知が「検証を含む通知（notification  with  verification）」として設定された場合、ＬＣＳクライアントやサービスの各位置追跡要求が位置追跡以前に目的ＳＥＴに通知されなければならない。前記目的加入者通知が「現在位置に基づいた検証を含む通知」として設定された場合、ＬＣＳクライアントやサービスの各位置追跡要求は、前記目的ＳＥＴが現在通知の必要な領域内に位置すると、位置追跡が行われた後、前記目的ＳＥＴに通知される必要がある。プライバシー除外リストに登録されていないＬＣＳクライアントやサービスからの位置要求に対するこのような処理も前記プライバシー除外リストに明示されなければならない。空のプライバシー除外リストは、全てのＬＣＳクライアントからの位置を保留しようとすることを意味する。
【００３２】
本発明によるユーザプライバシー管理装置において、位置サーバ内のＳＬＰ（SUPL  Location  Platform）は、ＬＣＳクライアントから目的ＳＥＴの位置追跡が要求されると、目的ＳＥＴの位置を計算し、前記位置計算が完了すると、外部のプライバシーチェッキングエンティティ（ＰＣＥ）と目的ＳＥＴのプライバシー情報を確認し、前記目的ＳＥＴの位置を直ちに、又は、ＳＥＴユーザの通知認証を取得した後に、ＬＣＳクライアントに伝送する。
【００３３】
前記ＰＣＥは、ＳＬＰに接続されており、例えば、以下の表１のように地域／位置追跡を要求するユーザ別にプライバシー情報を含んでいる。
【００３４】
【表１】
2008507938.tif 000003
表１を参照すると、前記ＰＣＥにおいて、ケース１とケース２のようにＳＥＴの位置追跡を要求するユーザ（Ａ又はＢ）別に異なる情報提供が設定され、ケース３及びケース４のように同一のユーザ（Ｃ）の地域（Ｉ又はＩＩ）によって異なる情報提供が設定される。ここで、前記情報提供とは、ＬＣＳクライアント（又は、ＳＵＰＬエージェント）に目的クライアント（ＳＥＴ又はＵＥ）の位置を報告することを示す。
【００３５】
また、表１に示すプライバシー情報は一例であり、多様な形態のプライバシー情報が含まれる。
【００３６】
以下、本発明による移動通信システムのユーザプライバシー管理装置におけるプライバシーの管理方法をより具体的に説明する。
【００３７】
一般に、ＳＵＰＬロケーションサービスは、ネットワークによる（Network-initiated）サービスとＳＥＴによる（SET-initiated）サービスに分類される。
【００３８】
図１は、本発明によるユーザのプライバシー管理方法を示す図であり、ネットワークによる即時位置追跡試み（immediate  positioning  attempt）のためのＳＵＰＬコールフローを示す。ここで、前記ＳＬＰは、ネットワーク側に該当し、前記ＳＥＴは、端末側に該当する。
【００３９】
図１を参照すると、ＬＣＳクライアントがネットワーク内のＳＵＰＬエージェントにＳＥＴの位置追跡を要求すると、前記ＳＵＰＬエージェントは、ＭＬＰ（Mobile  Location  protocol）  ＳＬＩＲ（Standard  Location  Immediate  Request）メッセージを利用して前記ＳＬＰに前記ＬＣＳクライアントの位置追跡要求を伝達する（Ｓ１０）。前記ＭＬＰ  ＳＬＩＲメッセージは、ｍｓ−ｉｄ、ｌｃｓ−ｃｌｉｅｎｔ−ｉｄ、及びＱｏＳなどを含む。
【００４０】
前記ＳＬＰは、前記受信されたｌｃｓ−ｃｌｉｅｎｔ−ｉｄに基づいて、前記ＳＵＰＬエージェントがロケーションサービスのために認証されたか否かを確認し、前記ｍｓ−ｉｄとｌｃｓ−ｃｌｉｅｎｔ−ｉｄに基づいて前記ＬＣＳクライアントに対する加入者プライバシーチェックを行う。
【００４１】
すなわち、図２に示すように、前記ＳＬＰは、外部のプライバシーチェッキングエンティティ（ＰＣＥ）に位置プライバシー確認要求（Location  Privacy  Assertion  Request）メッセージを送信し、前記プライバシー情報を利用して前記ＬＣＳクライアントが位置追跡の許容されたユーザであるか否かを確認することを要求する（Ｓ３０）。図３は、位置プライバシー設定要求メッセージフォーマットである。前記ＬＣＳクライアントが位置追跡の許容されたユーザである場合、前記位置プライバシー確認要求メッセージは、「ｌｏｃａｔｉｏｎＥｓｔｉｍａｔｅ」パラメータを含まない。
【００４２】
その後、位置プライバシー確認応答（Location  Privacy  Assertion  Response）メッセージにより位置追跡を許容するか否かが確認されると（Ｓ３１）、前記ＳＬＰは、前記ＳＥＴが前記ＳＵＰＬプロトコルをサポートしているか否かを確認した後、セッション初期化メッセージ（ＳＵＰＬ  ＩＮＩＴメッセージ）を送信してＳＥＴとＳＵＰＬセッションを開始する（Ｓ１１）。
【００４３】
ここで、表１に示すように、ケース１及びケース２は、プライバシー情報がユーザによって設定されているため、前記ＳＬＰは、ユーザＡのように前記ＳＥＴの位置追跡がユーザに常に許容されている場合は、ＳＵＰＬ  ＩＮＩＴメッセージ内に通知（notification）要素を含まない。それに対して、ユーザＢのようにＳＥＴの位置追跡がユーザに条件的に許容されている場合は、前記ＳＵＰＬ  ＩＮＩＴメッセージ内に通知要素を含めて伝送することにより、前記ＳＥＴの位置を前記ＬＣＳクライアント（ユーザＢ）に伝送するか否かを前記ＳＥＴに問い合わせる。また、前記ＳＵＰＬ  ＩＮＩＴメッセージは、セッションｉｄ、ＳＬＰアドレス、及び位置測定方法（posmethod）などを含む。
【００４４】
前記ＳＬＰから前記ＳＵＰＬ  ＩＮＩＴメッセージが受信された場合、前記ＳＵＰＬ  ＩＮＩＴメッセージに通知要素が含まれると、前記ＳＥＴは、位置追跡要求に対するＳＥＴユーザの位置追跡認証をセッション開始メッセージ（ＳＵＰＬ  ＳＴＡＲＴメッセージ）に含み、前記ＳＬＰとＳＵＰＬセッションを開始する（Ｓ１２）。前記ＳＵＰＬ  ＳＴＡＲＴメッセージは、少なくともｓｅｓｓｉｏｎ−ｉｄ、ＳＥＴ性能（ｃａｐａｂｉｌｉｔｉｅｓ）、及び位置識別子（ｌｉｄ）を含む。前記ＳＥＴ性能は、サポートできる位置測定方法（例えば、ＭＳ  ａｓｓｉｓｔ  Ａ−ＧＰＳ及びＭＳ  ｂａｓｅｄ  Ａ−ＧＰＳ、並びにｃｅｌｌ−ｉｄ方法）と関連位置測定プロトコル（例えば、ＲＲＬＰ、ＲＲＣ、及びＩＳ−８０１）を含む。前記ＳＥＴ性能は、Ｒｅｄｕｃｅｄ  Ｆｌｏｗ、Ｅｘｔｅｎｄｅｄ  Ｆｌｏｗ、Ｂｏｔｈ  ＦｌｏｗなどのＳＵＰＬ  Ｅｘｔｅｎｄｅｄフロー要素をさらに含む。また、前記ＳＥＴは、使用される無線技術（例えば、ＧＳＭ：ＴＡ、ＲＸＬＥＶ）のためのＮＭＲをさらに提供できる。
【００４５】
前記ＳＥＴからＳＵＰＬ  ＳＴＡＲＴメッセージが受信されると、前記ＳＬＰは、前記ＳＵＰＬ  ＳＴＡＲＴメッセージを検査し、どの位置測定プロトコル（ＲＲＬＰ、ＲＲＣ、ＩＳ−８０１）が使用されるかを決定する。前記ＳＵＰＬ  ＳＴＡＲＴメッセージに含まれるＳＥＴ性能がＥｘｔｅｎｄｅｄ  Ｆｌｏｗを示し、前記ＳＬＰがＥｘｔｅｎｄｅｄ  Ｆｌｏｗをサポートする場合、前記ＳＬＰは、前記ＳＥＴにＳＵＰＬ  ＲＥＳＰＯＮＳＥメッセージを送信する。しかしながら、前記ＳＥＴ性能がＥｘｔｅｎｄｅｄ  Ｆｌｏｗを示すが、前記ＳＬＰがＥｘｔｅｎｄｅｄ  Ｆｌｏｗをサポートしない場合、前記ＳＬＰは、ＳＵＰＬ  ＥＮＤメッセージを送信して前記ＳＥＴに適切なエラー表示を伝達する。
【００４６】
前記ＳＥＴ性能がＥｘｔｅｎｄｅｄ  Ｆｌｏｗを示す場合、前記ＳＬＰは、初期メッセージを含むＳＵＰＬ  ＰＯＳメッセージを前記ＳＥＴに送信して位置追跡手順を開始する。それに対して、前記ＳＥＴ性能が前記ＳＵＰＬ  ＳＴＡＲＴメッセージにおいてＢｏｔｈ  Ｆｌｏｗｓを示す場合、前記ＳＬＰは、ＳＵＰＬ  ＲＥＳＰＯＮＳＥメッセージを送信するか、又は位置追跡手順を開始するか否かを決定する。
【００４７】
前記ＳＬＰがＳＬＰの性能とＳＥＴ性能に基づいてＥｘｔｅｎｄｅｄ  Ｆｌｏｗを使用すると決定すると、前記ＳＬＰは、ＳＵＰＬ  ＲＥＳＰＯＮＳＥメッセージをＳＥＴに送信する（Ｓ１３）。前記ＳＵＰＬ  ＲＥＳＰＯＮＳＥメッセージが受信されると、前記ＳＥＴは、ＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージを前記ＳＬＰに送信する（Ｓ１４）。ここで、前記ＳＥＴは、ＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージに最初ＳＵＰＬ  ＰＯＳ要素を含むことができる。すなわち、前記ＳＬＰは、ＳＵＰＬ  ＲＥＳＰＯＮＳＥメッセージによりＳＬＰ自身の性能を前記ＳＥＴに通知し、前記ＳＥＴは、ＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージを送信してＳＬＰが位置追跡プロトコルセッションを開始するようにする。
【００４８】
従って、前記ＳＬＰは、前記ＳＥＴからＳＵＰＬ  ＳＴＡＲＴメッセージ又はＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージが入力されると、ＳＵＰＬ位置追跡手順を開始して前記ＳＥＴの現在位置を計算する（Ｓ１５）。この場合、前記ＳＬＰ又は前記ＳＥＴは、ＳＵＰＬ  ＰＯＳメッセージを利用してＳＵＰＬ位置追跡手順メッセージ（例えば、ＲＲＬＰ／ＲＲＣ／ＴＩＡ−８０１）を数回連続的に交換できる。ここで、前記ＳＥＴの位置は、前記ＳＬＰが前記ＳＥＴから測定値を受信して計算するか（MS  Assisted）、前記ＳＥＴが前記ＳＬＰから取得したアシスタンスを利用して計算することができる（MS  Based）。前記ＳＥＴが直接位置を計算する場合、位置計算は、前記ＳＥＴに搭載された位置感知部（例えば、ＧＰＳ又はＣｅｌｌ−ｉｄによる位置計算部）により行われる。
【００４９】
前記ＳＵＰＬ位置追跡手順によりＳＥＴの位置が計算されると、前記ＳＬＰは、ＳＵＰＬ  ＥＮＤメッセージを前記ＳＥＴに送信してＳＵＰＬセッションの終了を通知する（Ｓ１６）。また、前記ＳＬＰは、外部のＰＣＥに位置プライバシー確認要求メッセージを送信することで、ＬＣＳクライアントが前記計算されたＳＥＴ位置に基づいて位置追跡が許容されたユーザであるか否かを確認することを前記ＰＣＥに要求する（Ｓ３０）。この場合、前記位置プライバシー確認要求メッセージは、「ｌｏｃａｔｉｏｎＥｓｔｉｍａｔｅ」パラメータを含む。その後、位置プライバシー確認応答メッセージにより位置追跡を許容するか否かが確認されると（Ｓ３１）、前記ＳＬＰは、確認結果によって、ＳＥＴの位置をＬＣＳクライアントに伝送する必要があるか否かを前記ＳＥＴユーザに問い合わせる（Ｓ１７）。
【００５０】
従って、ユーザＡ、Ｂが位置追跡を要求した場合（ケース１及びケース２）、前記ＳＬＰは、前記ＰＣＥの確認結果により、位置追跡後に直ちに前記ＳＥＴの位置をＭＬＰ  ＳＬＩＡ（Standard  Location  Immediate  Answer）メッセージにより該当ＬＣＳクライアント（ユーザＡ又はＢ）に伝送する（Ｓ２０）。ここで、前記ＳＥＴは、前記ＳＵＰＬセッションに関する全てのリソースを解除する。
【００５１】
しかしながら、表１に示すように、ユーザＣの場合、地域Ｉ及び地域ＩＩに基づいて異なるプライバシー情報、すなわち、異なる条件情報が設定されている（ケース３及びケース４）。従って、前記ＳＬＰは、前記ＰＣＥの確認結果により、位置追跡を要求した前記ユーザＣに前記ＳＥＴの現在位置を伝送する。例えば、地域ＩではユーザＣによる位置追跡が「常に許容」に設定されているため、前記ＳＬＰは、前記ＳＥＴの位置が計算されると、前記ＳＥＴユーザの通知認証なしに直ちにＳＵＰＬエージェントにＳＥＴの位置を伝達する。
【００５２】
これに対して、地域ＩＩではユーザＣによる位置追跡が「条件許容」に設定されているため、前記ＳＬＰは、前記ＳＥＴの位置が計算されると、前記ＳＥＴの位置をユーザＣに伝送する必要があるかを前記ＳＥＴユーザにもう一度問い合わせる。ここで、前記ユーザに問い合わせる内容は、ＳＵＰＬ  ＩＮＩＴメッセージの通知要素により伝送される。
【００５３】
また、本発明の他の実施形態においては、段階Ｓ１０の後、前記ＳＬＰは、外部のＰＣＥに位置プライバシー確認要求メッセージを送信してプライバシー情報自体を要求できる。この場合、前記ＰＣＥは、位置プライバシー確認応答メッセージによりＳＥＴのプライバシー情報をＳＬＰに伝送する。従って、前記ＳＬＰは、再びＰＣＥに位置プライバシー確認要求メッセージを送信することなく、前記プライバシー情報を利用して前記ＳＥＴの位置に基づいたＬＣＳクライアントの位置追跡を許容するか否かを容易に確認できる。
【００５４】
従って、ＳＵＰＬ  ＩＮＩＴメッセージに応答して前記ＳＥＴから通知認証を含むＳＵＰＬ  ＳＴＡＲＴメッセージが送信された場合（Ｓ１８）、前記ＳＥＴユーザが前記位置追跡結果値（すなわち、前記計算されたＳＥＴの現在位置）の伝送を許容すると、前記ＳＬＰは、前記ＳＥＴにＳＵＰＬ  ＥＮＤメッセージを送信し（Ｓ１９）、ＳＵＰＬエージェントに前記ＳＥＴの位置を含むＭＬＰ  ＳＬＩＡメッセージを送信することにより、ＬＣＳクライアントにＳＥＴの現在位置が伝送できる（Ｓ２０）。
【００５５】
前述したように、本発明において、前記ＰＣＥに保存されたプライバシー情報に応じてプライバシー認証がＳＥＴの位置に基づく場合（ケース４）、前記ＳＬＰは、段階Ｓ１７のようにＳＵＰＬ  ＩＮＩＴメッセージを送信してＳＥＴユーザにＳＥＴ位置を伝送するか否かをもう一度問い合わせる。
【００５６】
しかしながら、図１に示すように、前記ＳＬＰが前記ＳＥＴユーザにＳＥＴの位置を伝送するか否かをもう一度問い合わせるとき、前記ＳＥＴの全てのリソースは、ＳＵＰＬ  ＥＮＤメッセージにより既に解除されているため、前記ＳＬＰは、ＳＵＰＬ  ＩＮＩＴメッセージを送信して無線リソースを再び割り当てらなければならない。従って、プライバシー認証が目的ユーザの実際位置に基づく場合は、図１のように、ＳＵＰＬ  ＩＮＩＴメッセージを利用して無線リソースを再び割り当てらなければならないため、時間遅延及び無線リソースの浪費が発生する。
【００５７】
従って、本発明の第２実施形態によるユーザのプライバシー管理方法においては、図４に示すように、特定地域に対してＳＥＴ位置の伝送が「条件許容」に設定されている場合（ケース４）、前記ＳＬＰは、ＳＵＰＬ位置追跡手順（Ｓ４５）の後に直ちにＳＵＰＬ  ＩＮＩＴメッセージをＳＥＴに送信してＳＥＴユーザにＳＥＴ位置を伝送するか否かを問い合わせる（Ｓ４６）。その後、前記ＳＥＴユーザからＳＵＰＬ  ＳＴＡＲＴメッセージにより通知認証を取得すると、前記ＳＬＰは、前記ＳＥＴにＳＵＰＬ  ＥＮＤメッセージを送信する。結果的に、前記ＳＬＰは、前記ＳＵＰＬセッションに関する全てのリソースを解除し（Ｓ４７、Ｓ４８）、ＳＵＰＬエージェントに位置追跡結果値、すなわち、前記ＳＥＴの現在位置を含むＭＬＰ  ＳＬＩＡメッセージを送信する（Ｓ４９）。また、他の部分は、番号のみが異なり、図１と同様であるので、詳細な説明は省略する。
【００５８】
一方、本発明は、図１及び図４に示すように、追加通知、すなわち、位置追跡を要求したユーザに位置追跡結果値（ＳＥＴの現在位置）を伝送するか否かを問い合わせるために、ＳＵＰＬ  ＩＮＩＴメッセージを再使用するのでなく、新しい専用メッセージを使用することもできる。
【００５９】
図５は、本発明の第３実施形態による移動通信システムのユーザプライバシー管理方法を示し、新しい専用メッセージを利用して位置追跡結果値を伝送するか否かをＳＥＴユーザに問い合わせる場合を示す。好ましくは、前記専用メッセージは、セッション通知メッセージ（ＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮメッセージ）である。
【００６０】
図５を参照すると、本発明の第３実施形態においては、追加通知のためにＳＵＰＬ  ＩＮＩＴ及びＳＵＰＬ  ＳＴＡＲＴメッセージの代わりにＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮメッセージ及びＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮ  ＲＥＳＰＯＮＳＥメッセージが使用される。また、他の部分は、番号のみが異なり、図４と同様であるので、その詳細な説明は省略する。
【００６１】
すなわち、前記ＳＬＰは、前記ＰＣＥから伝送された確認結果又は前記ＰＣＥから既に受信したプライバシー情報に基づいて位置追跡を要求したユーザＣ（ケース４）の位置追跡を許容するか否かが分かるため、前記ＳＵＰＬ位置追跡手順Ｓ５５が終了すると、前記ＳＬＰは、前記ＳＥＴが地域ＩＩに位置する場合は、前記ＳＥＴにＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮメッセージを送信することにより、前記ＳＥＴの現在位置をユーザＣに伝送する必要があるか否かをＳＥＴユーザに再び問い合わせる（Ｓ５６）。ここで、ＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮメッセージは、ｓｅｓｓｉｏｎ−ｉｄ及び通知要素のみを含み、ユーザに問い合わせる内容は、ＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮメッセージの通知要素により伝送される。
【００６２】
前記ＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮに応答して、前記ＳＥＴは、ユーザの通知認証が含まれるＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮ  ＲＥＳＰＯＮＳＥメッセージをＳＬＰに送信し（Ｓ５７）、前記ＳＬＰは、該当ＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮ  ＲＥＳＰＯＮＳＥメッセージからユーザの意図を把握した後、前記ＳＥＴにＳＵＰＬ  ＥＮＤメッセージを送信する。その結果、これ以上位置追跡手順が開始されないことと、ＳＵＰＬセッションが終了したことを前記ＳＥＴに通知する（Ｓ５８）。また、前記ＳＬＰは、計算されたＳＥＴの位置情報を含むＭＬＰ  ＳＬＩＡメッセージをＳＵＰＬエージェントに伝送する（Ｓ５９）。従って、前記ＳＥＴは、前記ＳＵＰＬセッションに関する全てのリソースを解除する。
【００６３】
図６は、本発明の第４実施形態による移動通信システムのユーザプライバシー管理方法を示す。前記第４実施形態は、Ｒｅｄｕｃｅｄ  ＦｌｏｗあるいはＥｘｔｅｎｄｅｄ  Ｆｌｏｗを区分せずにＳＵＰＬメッセージを交換してＳＵＰＬプライバシーを確認する手順である。また、他の部分は、番号のみが異なり、図５と同様であるので、詳細な説明は省略する。
【００６４】
図６に示すように、ＬＣＳクライアントがネットワーク内のＳＵＰＬエージェントにＳＥＴの位置追跡を要求すると、前記ＳＵＰＬエージェントは、ＭＬＰ  ＳＬＩＲメッセージにより前記ＳＬＰにＬＣＳクライアントの位置追跡要求を伝達する（Ｓ６０）。前記ＭＬＰ  ＳＬＩＲメッセージは、ｍｓ−ｉｄ、ｌｃｓ−ｃｌｉｅｎｔ−ｉｄ、及びｑｏｓなどを含む。
【００６５】
前記ＳＬＰは、受信されたｌｃｓ−ｃｌｉｅｎｔ−ｉｄに基づいてＳＵＰＬエージェントがロケーションサービスのために認証されたか否かを確認し、前記ｍｓ−ｉｄとｌｃｓ−ｃｌｉｅｎｔ−ｉｄに基づいて外部のＰＣＥからＬＣＳクライアントの位置追跡が許容されるか否かを確認する。前述したように、前記ＳＬＰは、前記ＰＣＥに要求することにより、又は、前記ＰＣＥからプライバシー情報を直接受信することにより、前記確認を行うことができる。
【００６６】
また、前記ＳＬＰは、ＳＥＴルックアップテーブルを利用して前記ＳＥＴがＳＵＰＬをサポートしているか否かを判断し、必要であれば、ルーティング情報を利用して前記ＳＥＴが現在サービス地域にあるか否かを確認する（Ｓ６１）。
【００６７】
ＳＵＰＬエージェント認証及びＬＣＳクライアントの位置追跡の許容が確認されると、前記ＳＬＰは、ＳＵＰＬ  ＩＮＩＴメッセージをＳＥＴに送信し、前記ＳＥＴとＳＵＰＬ位置追跡セッションを開始する（Ｓ６２）。ここで、前記ＳＬＰは、ケース２及びケース４のように、位置追跡がユーザ及び／又は地域に基づいて「条件許容」に設定された場合は、前記ＳＵＰＬ  ＩＮＩＴに通知要素を含めることにより、位置追跡が許容されているか否かをＳＥＴユーザに問い合わせることができる（特に、地域に基づいた問い合わせは、ＰＣＥからプライバシー情報を受信した場合にさらに行うことができる）。前記ＳＵＰＬ  ＩＮＩＴメッセージは、ｓｅｓｓｉｏｎ−ｉｄ、ＳＬＰアドレス、位置追跡方法（posmethod）などを含む。
【００６８】
前記ＳＬＰからＳＵＰＬ  ＩＮＩＴメッセージが受信された場合、前記ＳＥＴは、現在いずれのネットワークにもデータ接続が開放（設定）されていないと、パケットデータネットワーク（３ＧＰＰあるいは３ＧＰＰ２などのネットワーク）に接続し（データ接続設定）（Ｓ６３）、ＳＥＴユーザの位置追跡認証が含まれるＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージをＳＬＰに送信してＳＬＰと位置追跡プロトコルセッションを開始する（Ｓ６４）。前記ＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージは、少なくともｓｅｓｓｉｏｎ−ｉｄ、ＳＥＴ性能、及び位置識別子ｌｉｄを含む。前記ＳＥＴ性能は、位置測定方法（例えば、ＭＳ  ａｓｓｉｓｔ  Ａ−ＧＰＳ、ＭＳ  ｂａｓｅｄ  Ａ−ＧＰＳ、及びｃｅｌｌ−ｉｄ方法）と関連位置測定プロトコル（例えば、ＲＲＬＰ、ＲＲＣ、ＩＳ−８０１）を含む。また、前記ＳＥＴは、使用される無線技術（例えば、ＧＳＭ：ＴＡ、ＲＸＬＥＶ）のためのＮＭＲをさらに提供できる。
【００６９】
前記ＳＥＴからＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージを受信すると、前記ＳＬＰは、ＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージを検査してＳＥＴユーザの位置追跡認証を把握した後、どの位置測定プロトコル（ＲＲＬＰ、ＲＲＣ、ＩＳ−８０１）を使用するかを決定する。従って、前記ＳＬＰは、ＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージによりＳＵＰＬ位置追跡手順を開始し、前記ＳＬＰ又はＳＥＴは、ＳＵＰＬ  ＰＯＳメッセージを利用してＳＵＰＬ位置追跡手順メッセージ（ＲＲＬＰ／ＲＲＣ／ＴＩＡ−８０１）を数回連続的に交換する（Ｓ６５）。前記ＳＵＰＬ位置追跡手順で、位置計算は前記ＳＬＰが前記ＳＥＴから受信した測定値に基づいて行ったり（MS  Assisted）、前記ＳＥＴが前記ＳＬＰから取得したアシスタンスに基づいて行う（MS  Based）。ここで、前記ＳＥＴが位置を計算する場合、位置計算は前記ＳＥＴに搭載された位置感知部（例えば、ＧＰＳ又はＣｅｌｌ−ｉｄによる位置計算部）により行われる。
【００７０】
前記位置追跡手順が完了すると、前記ＳＬＰは、前記ＰＣＥに追加確認を要求するか、前記ＰＣＥから受信したプライバシー情報を利用することにより、前記計算されたＳＥＴの位置において前記位置追跡を要求したユーザの位置追跡を許容するか否かを確認する。確認結果、表１のケース１、２、３の場合、前記ＳＰＬは、前記計算されたＳＥＴの位置をＭＬＰ  ＳＬＩＡメッセージによりＳＵＰＬエージェントに伝達し、ケース４の場合は、前記ＳＥＴにＳＵＰＬ  ＮＯＴＩＦＩＣＡＴＩＯＮメッセージを送信してもう一度位置を伝送するか否か問い合わせた後、ＳＵＰＬエージェントに伝達する（Ｓ６６〜Ｓ６９）。
【００７１】
図７は、本発明の第５実施形態によるユーザのプライバシー管理方法を示す。
【００７２】
本発明の第５実施形態は、ＳＬＰ（Home  SLP）の構成を機能的な側面でＳＬＣ（SUPL  Location  Center）とＳＰＣ（SUPL  Positioning  Center）に分けて、プライバシー管理を行う場合のＳＵＰＬメッセージ送信手順である。ネットワーク要素のＳＬＰは、実際位置を計算するエンティティのＳＰＣと、位置情報を計算する以外のＳＬＰの役割、例えば、ローミング、リソース管理などを担当するＳＬＣとから構成することができる。
【００７３】
すなわち、第５実施形態は、前記ＳＬＰを実際のＳＥＴとメッセージを交換して位置を計算するＳＰＣと、前記ＳＥＴの位置情報を計算する以外の機能を実行するＳＬＣとに分離し、前記ＳＰＣが直接ＳＥＴと位置追跡手順を行い、前記ＳＰＣとＳＬＣ間の情報伝達は内部通信により行うようにした例である。
【００７４】
図７に示すように、ＬＣＳクライアントがネットワーク内のＳＵＰＬエージェントに端末の位置追跡を要求すると、ＳＵＰＬエージェントは、ＭＬＰ  ＳＬＩＲメッセージによりＨ（Home）−ＳＬＣに位置追跡要求を伝達する（Ｓ７０）。前記ＭＬＰ  ＳＬＩＲメッセージは、ｍｓ−ｉｄ、ｌｃｓ−ｃｌｉｅｎｔ−ｉｄ、及びｑｏｓなどを含む。
【００７５】
前記Ｈ−ＳＬＣは、受信されたｌｃｓ−ｃｌｉｅｎｔ−ｉｄに基づいてＳＵＰＬエージェントを認証し、ｍｓ−ｉｄに基づいてｌｃｓ−ｃｌｉｅｎｔ−ｉｄに対する加入者プライバシーチェック、すなわち、外部のＰＣＥからＬＣＳクライアントの位置追跡が許容されるか否かを確認する。前記ＳＬＰは、前述したように、ＰＣＥに要求するか、前記ＰＣＥからプライバシー情報を直接受信することにより、これらの確認を行うことができる。また、前記ＳＬＣは、ＳＥＴルックアップテーブルを利用してＳＥＴがＳＵＰＬをサポートしているか否かを判断し、必要であれば、ルーティング情報を利用してＳＥＴが現在サービス地域にあるか否かを確認する（Ｓ７１）。このような一連の動作が完了すると、Ｈ−ＳＬＣは、Ｈ−ＳＰＣとの内部初期化（internal  initialization）によりＨ−ＳＰＣにプライバシー情報と共にＳＵＰＬ  ＰＯＳ手順準備が開始されることを通知する（Ｓ７２）。
【００７６】
ＳＵＰＬエージェント認証とＬＣＳクライアントの位置追跡の許容が確認されると、Ｈ−ＳＬＣは、前記ＳＥＴにＳＵＰＬ  ＩＮＩＴメッセージを送信し、前記ＳＥＴとＳＵＰＬセッションを開始する（Ｓ７３）。この場合、Ｈ−ＳＬＣは、プライバシー情報に応じてＳＵＰＬ  ＩＮＩＴに通知要素を含めて伝送する（ケース２及びケース４）。また、前記ＳＵＰＬ  ＩＮＩＴメッセージは、ｓｅｓｓｉｏｎ−ｉｄ、ＳＬＰアドレス、位置測定方法（posmethod）などを含む。
【００７７】
前記ＳＬＰのＨ−ＳＬＣからＳＵＰＬ  ＩＮＩＴメッセージが受信された場合、前記ＳＥＴは、現在いずれのネットワークにもデータ接続が開放（設定）されていないと、パケットデータネットワーク（３ＧＰＰあるいは３ＧＰＰ２などのネットワーク）に接続し（データ接続設定）（Ｓ７４）、通知規則を推測して適切な措置、すなわち、位置追跡セッションを開始するためにＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージをＳＬＰのＨ−ＳＰＣに送信する（Ｓ７５）。前記ＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージは、少なくともｓｅｓｓｉｏｎ−ｉｄ、ＳＥＴ性能、及び位置識別子ｌｉｄを含む。前記ＳＥＴ性能は、サポートされた位置測定方法（例えば、ＭＳ  ａｓｓｉｓｔ  Ａ−ＧＰＳ、ＭＳ  ｂａｓｅｄ  Ａ−ＧＰＳ、及びｃｅｌｌ−ｉｄ方法）と関連位置測定プロトコル（例えば、ＲＲＬＰ、ＲＲＣ、ＩＳ−８０１）を含む。また、前記ＳＥＴは、使用される無線技術（例えば、ＧＳＭ：ＴＡ、ＲＸＬＥＶ）のためのＮＭＲをさらに提供できる。
【００７８】
前記ＳＥＴからＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージが受信されると、Ｈ−ＳＰＣは、ＳＵＰＬ  ＰＯＳ  ＩＮＩＴメッセージを検査することによりどの位置測定プロトコル（ＲＲＬＰ、ＲＲＣ、ＩＳ−８０１）を使用するかを決定し、前記ＳＥＴから受信された前記位置識別子ｌｉｄが前記ＳＵＰＬエージェントから要求されたＱｏＳを満足するか否かを確認する。前記ｌｉｄがＳＵＰＬエージェントから要求されたＱｏＳを満足する場合、Ｈ−ＳＰＣは、位置追跡手順（ＳＵＰＬ  ＰＯＳ）を行わなずに直ちに段階Ｓ７８以後の動作を行い、満足しない場合は、ＳＵＰＬ位置追跡手順メッセージ（ＲＲＬＰ／ＲＲＣ／ＴＩＡ−８０１）を数回連続的にＳＥＴと交換して位置追跡手順を行う（Ｓ７７）。
【００７９】
従って、Ｈ−ＳＰＣ又はＳＥＴは、位置追跡のためのＳＵＰＬ位置追跡手順メッセージによりＳＥＴの位置を計算し、位置計算は、ＳＬＰがＳＥＴから受信した測定値に基づいて行うか（MS  Assisted）、前記ＳＥＴがＳＬＰから取得したアシスタンスに基づいて行う（MS  Based）。ここで、前記ＳＥＴが位置を計算する場合、位置計算は、前記ＳＥＴに搭載された位置感知部（例えば、ＧＰＳ又はＣｅｌｌ−ｉｄによる位置計算部）により行われる。
【００８０】
前記ＳＥＴの位置計算が完了すると、Ｈ−ＳＰＣは、ＰＣＥに追加確認を要求するか、ＰＣＥから受信したプライバシー情報を利用することにより、前記計算されたＳＥＴの位置において前記位置追跡を要求したユーザの位置追跡を許容するか否かを確認する。従って、Ｈ−ＳＰＣは、前記確認結果によって前記計算されたＳＥＴの位置をＳＵＰＬエージェントに伝送されるように直接内部通信によりＨ−ＳＬＣに伝達するか（Ｓ７８）（ケース１、２、３の場合）、前記段階Ｓ７９〜Ｓ８１を行った後、内部通信によりＨ−ＳＬＣに伝達する（Ｓ８３）（ケース４の場合）。
【００８１】
本発明を図面に示す実施形態に基づいて説明したが、これは単なる説明の便宜のための例示にすぎない。当該技術分野における通常の知識を有する者であれば多様な変更、変形、及び均等な他の実施例が可能であることを理解できるであろう。本発明の技術的保護範囲は、添付された特許請求の範囲の技術的思想により決定されるべきである。
【図面の簡単な説明】
【００８２】
【図１】本発明による移動通信システムにおけるユーザプライバシー管理方法の第１実施形態を示す図である。
【図２】ＳＬＰが外部のＰＣＥ（Privacy  Checking  Entity）と行う位置プライバシーチェックサービスを示す図である。
【図３】本発明による位置プライバシー設定要求メッセージフォーマットを示す図である。
【図４】本発明による移動通信システムにおけるユーザプライバシー管理方法の第２実施形態を示す図である。
【図５】本発明による移動通信システムにおけるユーザプライバシー管理方法の第３実施形態を示す図である。
【図６】本発明による移動通信システムにおけるユーザプライバシー管理方法の第４実施形態を示す図である。
【図７】本発明による移動通信システムにおけるユーザプライバシー管理方法の第５実施形態を示す図である。
【図１】
2008507938.tif 000004
【図２】
2008507938.tif 000005
【図３】
2008507938.tif 000006
【図４】
2008507938.tif 000007
【図５】
2008507938.tif 000008
【図６】
2008507938.tif 000009
【図７】
2008507938.tif 000010
【手続補正書】
【提出日】平成19年11月20日(2007.11.20)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
クライアントの要求に応じて位置サーバのアプリケーションが端末の位置を計算する移動通信システムにおいて、
クライアントが位置追跡を要求する場合、端末の位置を計算する段階と、
前記端末の設定情報に基づいて前記クライアントの情報提供が前記計算された位置において許容されるか否かを確認する段階と、
前記確認結果に基づいて端末の位置をクライアントに選択的に報告する段階と
を含むことを特徴とする移動通信システムにおけるユーザプライバシー管理方法。
【請求項２】
前記設定情報は、
端末ユーザが事前に登録した前記情報提供が許容されるか否かを示す情報であることを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項３】
前記設定情報は、
端末の位置と位置追跡を要求するクライアントとによって異なる情報が設定されることを特徴とする請求項２に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項４】
前記報告段階は、
エージェントによる情報提供が端末の現在位置において常に許容されている場合は、端末の位置を直ちにクライアントに報告する段階と、
前記エージェントによる情報提供が端末の現在位置において条件的に許容されている場合は、端末ユーザにクライアントの位置追跡要求を通知する段階と、
前記端末ユーザが前記端末の位置報告に対して肯定応答を伝送した場合、前記端末の位置を前記クライアントに報告する段階とを含むことを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項５】
前記通知は、
セッション初期化メッセージ又はセッション通知メッセージを利用して行われることを特徴とする請求項４に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項６】
前記通知は、
前記端末の位置計算のためのセッション又は新しいセッションにおいて行われることを特徴とする請求項４に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項７】
前記確認段階は、
前記計算された位置においてエージェントの情報提供が許容される否かの確認を外部のプライバシーチェッキングエンティティ（ＰＣＥ）に要求する段階と、
前記ＰＣＥから応答結果を受信する段階とを含むことを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項８】
前記確認段階は、
プライバシーチェッキングエンティティ（ＰＣＥ）に端末の設定情報を要求する段階と、
前記ＰＣＥから受信した設定情報に基づいて前記計算された位置においてクライアントによる前記情報提供が許容されるか否かを確認する段階とを含むことを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項９】
前記クライアントは、
ユーザによって位置追跡が要求されたユーザであることを特徴とする請求項１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１０】
エージェントが端末の位置を要求すると、端末の設定情報に基づいてエージェントによる位置追跡が許容されるか否かを判断する段階と、
位置追跡が許容された場合、端末にセッション初期化メッセージを送信する段階と、
端末からセッション開始メッセージが受信されると、端末の現在位置を計算するために、端末とともに位置追跡手順を行う段階と、
前記端末の設定情報に基づいて前記エージェントによる情報提供が端末の現在位置において許容されているか否かを判断する段階と、
前記判断結果によって端末の位置をクライアントに選択的に報告する段階と
を含むことを特徴とする移動通信システムにおけるユーザプライバシー管理方法。
【請求項１１】
前記設定情報は、
端末ユーザにより事前に登録された情報提供が許容されているか否かを示す情報であることを特徴とする請求項１０に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１２】
前記設定情報は、
端末の位置と位置追跡を要求するクライアントとによって異なる情報が設定されることを特徴とする請求項１１に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１３】
前記エージェントによる位置追跡が条件的に許容された場合、前記位置追跡要求を前記端末に通知し、前記端末ユーザに許容される段階をさらに含むことを特徴とする請求項１０に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１４】
前記報告段階は、
前記エージェントによる情報提供が端末の現在位置において常に許容されている場合は、端末の位置を直ちにクライアントに報告する段階と、
前記エージェントによる情報提供が端末の現在位置において条件的に許容されている場合、前記端末ユーザに前記クライアントの位置追跡要求を通知する段階と、
前記端末ユーザが前記端末の位置の報告に対して肯定応答を伝送した場合、前記端末の位置を前記クライアントに報告する段階とを含むことを特徴とする請求項１０に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１５】
前記通知は、
セッション初期化メッセージ又は専用セッション通知メッセージにより行われることを特徴とする請求項１４に記載の移動通信システムにおけるユーザプライバシー管理方法。
【請求項１６】
ＳＵＰＬエージェント、ＳＬＰ（SUPL  Location  Platform）、及びＳＥＴ（SUPL  Enabled  Terminal）を備えたＳＵＰＬ（Secure  User  Plane  Location）ネットワークにおいて、
ＳＵＰＬエージェントが位置追跡を要求した場合、ＳＥＴのプライバシー情報に基づいて前記ＳＵＰＬエージェントによる前記位置追跡が許容されるか否かを確認する段階と、
前記ＳＵＰＬエージェントによる位置追跡が許容された場合、前記ＳＥＴに第１メッセージを送信することにより前記ＳＥＴとＳＵＰＬセッションを開始する段階と、
前記ＳＥＴからセッション開始メッセージが受信されると、前記ＳＥＴと位置追跡手順を行うことにより前記ＳＥＴの位置を計算する段階と、
前記ＳＥＴの位置が計算された場合、プライバシー情報に基づいて前記クライアントの情報提供が前記ＳＥＴの現在位置において許容されているか否かを確認する段階と、
前記情報提供が前記ＳＥＴの現在位置において条件的に許容されている場合、第２メッセージを前記ＳＥＴに送信することによりＳＥＴユーザの許可を獲得する段階と、
前記ＳＥＴユーザの許可によって前記計算された前記ＳＥＴの現在位置を前記ＳＵＰＬエージェントに報告する段階と
を含むことを特徴とするユーザプライバシー管理方法。
【請求項１７】
前記第１メッセージ及び第２メッセージは、セッション初期化メッセージであることを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項１８】
前記第１メッセージ及び第２メッセージの応答メッセージは、セッション開始メッセージであることを特徴とする請求項１７に記載のユーザプライバシー管理方法。
【請求項１９】
前記第１メッセージは、前記ＳＥＴと前記ＳＵＰＬセッションを初期化するセッション初期化メッセージであり、前記第２メッセージは、ＳＵＰＬエージェントに情報提供を問い合わせるセッション通知メッセージであることを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項２０】
前記第１メッセージの応答メッセージは、前記ＳＵＰＬセッションを開始するためのセッション開始メッセージ又は位置追跡プロトコルセッションを開始するための位置追跡セッション初期化メッセージであることを特徴とする請求項１９に記載のユーザプライバシー管理方法。
【請求項２１】
前記第２メッセージの応答メッセージは、セッション通知応答メッセージであることを特徴とする請求項１９に記載のユーザプライバシー管理方法。
【請求項２２】
前記プライバシー情報は、前記ＳＥＴユーザにより事前に登録された情報提供が許容されるか否かを示す情報であることを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項２３】
前記プライバシー情報は、前記ＳＥＴの位置と位置追跡を要求するクライアントとによって異なる情報が設定されることを特徴とする請求項２２に記載のユーザプライバシー管理方法。
【請求項２４】
前記ＳＵＰＬエージェントの情報提供が条件的に許容された場合、第１メッセージ及び第２メッセージは、前記ＳＥＴユーザに前記位置追跡を通知するか、情報提供を問い合わせる通知要素を含むことを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項２５】
前記第２メッセージは、該当ＳＵＰＬセッションで位置計算を終了した後に送信されるか、又は、新しいＳＵＰＬセッションを介して送信されることを特徴とする請求項１６に記載のユーザプライバシー管理方法。
【請求項２６】
前記プライバシー情報は、外部のプライバシーチェッキングエンティティとＳＬＰ間の位置プライバシーチェックサービスにより確認されることを特徴とする請求項１に記載のユーザプライバシー管理方法。
【請求項２７】
ＳＵＰＬ（Ｓｅｃｕｒｅ  Ｕｓｅｒ  Ｐｌａｎｅ  Ｌｏｃａｔｉｏｎ）エージェントと、ＳＬＰ（ＳＵＰＬ  Ｌｏｃａｔｉｏｎ  Ｐｌａｔｆｏｒｍ）と、ＳＥＴ（ＳＵＰＬ  Ｅｎａｂｌｅｄ  Ｔｅｒｍｉｎａｌ）とを有している移動通信システムに端末位置を提供する方法であって、
該方法は、
該ＳＵＰＬエージェントから該ＳＥＴに対する位置追跡要求メッセージを受信するステップと、
該ＳＥＴに対してプライバシーチェックを実行するステップと、
該実行するステップの結果として該ＳＥＴへの通知および認証が必要な場合に、通知要素を含むＳＵＰＬ開始メッセージを該ＳＥＴに送信するステップと、
該ＳＥＴと協働して該ＳＥＴの位置を計算するステップと、
通知要素を含む通知メッセージを該ＳＥＴに送信するステップと、
通知応答を含むＳＵＰＬ通知応答メッセージを該ＳＥＴから受信するステップと、
該ＳＥＴの位置情報を含む応答メッセージを該ＳＵＰＬエージェントに送信するステップと
を包含する、方法。
【請求項２８】
移動通信システムに端末位置を提供する方法であって、
該方法は、
位置計算を必要とするターゲット端末に対してプライバシーチェックを実行するステップと、
該実行するステップの結果として該ターゲット端末への通知および認証が必要な場合に、
該ターゲット端末とともに位置追跡を開始させる第１メッセージを該ターゲット端末に送信するステップであって、該第１メッセージは、通知要素を含む、ステップと、
該ターゲット端末と協働して該ターゲット端末の位置を計算するステップと、
該ターゲット端末と協働して位置情報を提供するための認証手順を実行するステップと
を包含する、方法。
【請求項２９】
前記認証手順を実行するステップは、
前記ターゲット端末からの応答を要求する命令を含む通知メッセージを該ターゲット端末に送信するステップと、
通知応答を含む第２メッセージを該ターゲット端末から受信するステップと
を包含する、請求項２８に記載の方法。
【請求項３０】
前記通知メッセージは、ＳＵＰＬ通知メッセージであり、前記第２メッセージは、ＳＵＰＬ通知応答メッセージである、請求項２９に記載の方法。
【請求項３１】
前記認証手順を実行するステップは、
前記ターゲット端末からの応答を要求する命令を含む通知メッセージを該ターゲット端末に送信するステップを包含する、請求項２８に記載の方法。
【請求項３２】
前記通知メッセージは、ＳＵＰＬ通知メッセージである、請求項３１に記載の方法。
【請求項３３】
前記認証手順を実行するステップの後に、クライアントデバイスに応答メッセージを送信するステップをさらに包含し、該応答メッセージは、前記ターゲット端末の位置情報を含む、請求項２８に記載の方法。
【請求項３４】
移動通信システムにおいて端末の位置情報を処理する方法であって、
該方法は、
該端末の位置の計算を要求する第１メッセージをネットワークから受信するステップであって、該第１メッセージは、通知要素を含む、ステップと、
該ネットワークと協働して該端末の要求された位置を計算するステップと、
該ネットワークと協働して位置情報を提供するための認証手順を実行するステップと
を包含する、方法。
【請求項３５】
前記認証手順を実行するステップは、
前記ターゲット端末からの応答を要求する命令を含む通知メッセージを受信するステップと、
通知応答を含む第２メッセージを送信するステップと
を包含する、請求項３４に記載の方法。
【請求項３６】
前記通知メッセージは、ＳＵＰＬ通知メッセージであり、前記第２メッセージは、ＳＵＰＬ通知応答メッセージである、請求項３５に記載の方法。
【請求項３７】
前記認証手順を実行するステップは、前記ネットワークからの応答を要求する命令を含む通知メッセージを受信するステップを包含する、請求項３４に記載の方法。
【請求項３８】
前記通知メッセージは、ＳＵＰＬ通知メッセージである、請求項３７に記載の方法。
【請求項３９】
移動通信システムの位置情報を処理する端末であって、
該端末は、
該端末の位置の計算を要求する第１メッセージを受信するトランシーバであって、該第１メッセージは、通知要素を含む、トランシーバと、
該トランシーバと協働して、該ネットワークと協働して該端末の要求された位置を計算し、該ネットワークと協働して位置情報を提供するための認証手順を実行するプロセッサと
を備える、端末。
【請求項４０】
前記プロセッサと前記トランシーバとは、ターゲット端末からの応答を要求する命令を含む通知メッセージを受信することと、通知応答を含む第２メッセージを送信することとにより、前記認証手順を実行するようにさらに協働する、請求項３９に記載の端末。
【請求項４１】
前記通知メッセージは、ＳＵＰＬ通知メッセージであり、前記第２メッセージは、ＳＵＰＬ通知応答メッセージである、請求項４０に記載の端末。
【請求項４２】
前記プロセッサと前記トランシーバとは、ターゲット端末からの応答を要求する命令を含む通知メッセージを受信することによって前記認証手順を実行するようにさらに協働する、請求項３９に記載の端末。
【請求項４３】
前記通知メッセージは、ＳＵＰＬ通知メッセージである、請求項４２に記載の端末。
【国際調査報告】
2008507938.tif 000011
2008507938.tif 000012
2008507938.tif 000013