(57)【特許請求の範囲】
【請求項１】
アクセスポイントに適用される位置プライバシ保護方法であって、
無線端末に送信される識別子更新通知メッセージを生成するステップであって、前記識別子更新通知メッセージは、前記識別子更新通知メッセージが前記無線端末に送信されることを示すための前記無線端末の第１の識別子を備え、前記識別子更新通知メッセージは、前記無線端末の第２の識別子情報をさらに備える、ステップと、
前記無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知された場合、前記識別子更新通知メッセージを送信するステップと、
前記識別子更新通知メッセージを送信するステップであって、その結果、前記無線端末は前記第２の識別子情報に従い第２の識別子を獲得し、次に送信されるメッセージが前記無線端末により送信されることを示すために、前記無線端末により次に送信されるメッセージに前記第２の識別子を加える、ステップと
を備えることを特徴とする位置プライバシ保護方法。
【請求項２】
識別子更新通知メッセージを前記送信するステップと同時に、別の無線端末に送信される別の識別子更新通知メッセージを生成し、前記別の無線端末に前記別の識別子更新通知メッセージを送信するステップであって、その結果、前記別の無線端末により次に送信されるメッセージは、前記メッセージを送信する送信端末を示すためのそれぞれの第２の識別子を備える、ステップをさらに備えることを特徴とする請求項１に記載の方法。
【請求項３】
前記識別子更新通知メッセージは、第２の識別子更新時間情報をさらに備え、その結果、前記次に送信されるメッセージが前記無線端末により送信されることを示すため、第２の識別子更新時間に達した後、前記無線端末は、前記第２の識別子を前記次に送信されるメッセージに加える、または
前記識別子更新通知メッセージは、第１の識別子有効期間情報をさらに備え、その結果、前記次に送信されるメッセージが前記無線端末により送信されることを示すため、第１の識別子有効期間が失効した後、前記無線端末は、前記第２の識別子を前記次に送信されるメッセージに加えることを特徴とする請求項１に記載の方法。
【請求項４】
前記識別子更新通知メッセージ内の前記第２の識別子は、キーを使用することにより暗号化され、前記キーは、前記アクセスポイントと前記無線端末との間の２地点間のセッションのキーであることを特徴とする請求項１乃至３のいずれか一項に記載の方法。
【請求項５】
前記識別子更新通知メッセージは、位置決め構成要求フレームであることを特徴とする請求項１乃至３のいずれか一項に記載の方法。
【請求項６】
無線端末に適用される位置プライバシ保護方法であって、
アクセスポイントにより送信される識別子更新通知メッセージを受信するステップであって、前記識別子更新通知メッセージは、前記識別子更新通知メッセージが前記無線端末へ送信されることを示すための前記無線端末の第１の識別子を備え、前記識別子更新通知メッセージは、前記無線端末の第２の識別子情報をさらに備え、前記識別子更新通知メッセージは、前記アクセスポイントが、前記無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知した場合、前記アクセスポイントから送信される、ステップと、
前記第２の識別子情報から第２の識別子を獲得し、前記第２の識別子を前記無線端末の識別子として使用するステップと、
次に送信されるメッセージが前記無線端末により送信されることを示すために、前記無線端末により次に送信されるメッセージに前記第２の識別子を加えるステップと
を備えることを特徴とする位置プライバシ保護方法。
【請求項７】
前記識別子更新通知メッセージは、第２の識別子更新時間情報をさらに備え、その結果、次に送信されるメッセージが前記無線端末により送信されることを示すために、前記第２の識別子更新時間に達した後、前記無線端末は、前記次に送信されるメッセージに前記第２の識別子を加える、または
前記識別子更新通知メッセージは、第１の識別子有効期間情報を備え、その結果、前記次に送信されるメッセージが前記無線端末により送信されることを示すため、前記第１の識別子有効期間が失効した後、前記無線端末は、前記次に送信されるメッセージに前記第２の識別子を加えることを特徴とする請求項６に記載の方法。
【請求項８】
無線端末に適用される位置プライバシ保護方法であって、
少なくとも１つのアクセスポイントに送信される識別子更新通知メッセージを生成するステップであって、前記識別子更新通知メッセージは、前記識別子更新通知メッセージが前記無線端末により送信されることを示すための前記無線端末の第１の識別子を備え、前記識別子更新通知メッセージは、前記無線端末の第２の識別子情報をさらに備える、ステップと、
前記識別子更新通知メッセージを送信するステップであって、その結果前記アクセスポイントは、前記第２の識別子情報に従い第２の識別子を獲得し、前記第２の識別子を前記無線端末の識別子として使用する、ステップと、
後続のメッセージを前記アクセスポイントに送信するステップであって、前記後続のメッセージは、前記後続のメッセージが前記無線端末により送信されることを示すための前記第２の識別子を備える、ステップと、
前記アクセスポイントが前記無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知した場合、前記アクセスポイントから送信される前記識別子更新通知メッセージを受信するステップと
を備えることを特徴とする位置プライバシ保護方法。
【請求項９】
前記識別子更新通知メッセージを送信するステップは、
前記アクセスポイントにより送信される識別子更新要求メッセージを受信した後、前記識別子更新通知メッセージを送信するステップ、または
設定された識別子更新時間に達した後、前記識別子更新通知メッセージを送信するステップであって、前記設定された識別子更新時間は、前記アクセスポイントにより送信される識別子更新要求メッセージに含まれる、ステップ、または
前記無線端末により決定される識別子更新時間に達した後、前記識別子更新通知メッセージを送信するステップを備えることを特徴とする請求項８に記載の方法。
【請求項１０】
前記第２の識別子情報は、暗号化された前記第２の識別子を備える、または
前記第２の識別子情報は、暗号化された前記第２の識別子と、暗号化された第１の識別子有効期間情報とを備える、または
前記第２の識別子情報は、暗号化された前記第２の識別子と、暗号化されない前記第１の識別子有効期間情報とを備える、または
前記第２の識別子情報は、暗号化された前記第２の識別子と、暗号化された第２の識別子更新時間情報とを備える、または
前記第２の識別子情報は、暗号化された前記第２の識別子と、暗号化されない前記第２の識別子更新時間情報とを備えることを特徴とする請求項８または９に記載の方法。
【請求項１１】
前記アクセスポイントから識別子更新キーを受信するステップであって、前記識別子更新キーは、少なくとも前記第２の識別子を暗号化するために使用される、ステップをさらに備えることを特徴とする請求項１０に記載の方法。
【請求項１２】
前記識別子更新通知メッセージは、位置軌跡通知フレームであり、前記後続のメッセージは、後続の位置軌跡通知フレームであることを特徴とする請求項８または９に記載の方法。
【請求項１３】
アクセスポイントに適用される位置プライバシ保護方法であって、
無線端末により送信される識別子更新通知メッセージを受信するステップであって、前記識別子更新通知メッセージは、前記識別子更新通知メッセージが前記無線端末により送信されることを示すための前記無線端末の第１の識別子を備え、前記識別子更新通知メッセージは、前記無線端末の第２の識別子情報をさらに備える、ステップと、
前記第２の識別子情報から第２の識別子を獲得し、前記第２の識別子を前記無線端末の識別子として使用するステップと、
受信した後続のメッセージにおいて、前記後続のメッセージを送信する装置を示す識別子フィールドの値が前記第２の識別子である場合、前記後続のメッセージが前記無線端末により送信されることを決定するステップと、
前記アクセスポイントが前記無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知した場合、前記識別子更新通知メッセージを送信するステップと
を備えることを特徴とする位置プライバシ保護方法。
【請求項１４】
無線端末により送信される識別子更新通知メッセージを前記受信するステップの前に、
識別子更新要求メッセージを前記無線端末に送信するステップであって、前記識別子更新要求メッセージは、前記無線端末の前記識別子を更新するため、前記無線端末に前記識別子更新通知メッセージを送信するように要求するために使用される、ステップをさらに備えることを特徴とする請求項１３に記載の方法。
【請求項１５】
アクセスポイントに適用される位置プライバシ保護装置であって、
無線端末に送信される識別子更新通知メッセージを生成するように構成されたメッセージ生成ユニットであって、前記識別子更新通知メッセージは、前記識別子更新通知メッセージが前記無線端末へ送信されることを示すための前記無線端末の第１の識別子を備え、前記識別子更新通知メッセージは、前記無線端末の第２の識別子情報をさらに備える、メッセージ生成ユニットと、
前記識別子更新通知メッセージを送信するように構成された送信ユニットであって、その結果、前記無線端末は、前記第２の識別子情報に従い第２の識別子を獲得し、次に送信されるメッセージが前記無線端末により送信されることを示すために、前記無線端末により次に送信されるメッセージに前記第２の識別子を加える、送信ユニットと、
前記無線端末と別の無線端末との間の移動軌跡交差事象を検知して、前記第２の識別子を不定期に更新するようにする検出ユニットと
を備えることを特徴とする位置プライバシ保護装置。
【請求項１６】
無線端末に適用される位置プライバシ保護装置であって、
アクセスポイントにより送信される識別子更新通知メッセージを受信するように構成された受信ユニットであって、前記識別子更新通知メッセージは、前記識別子更新通知メッセージが前記無線端末へ送信されることを示すための前記無線端末の第１の識別子を備え、前記識別子更新通知メッセージは、前記無線端末の第２の識別子情報をさらに備える、受信ユニットと、
前記第２の識別子情報から第２の識別子を獲得し、前記第２の識別子を前記無線端末の識別子として使用するように構成された獲得ユニットと、
次に送信されるメッセージが前記無線端末により送信されることを示すために、前記第２の識別子を前記無線端末により次に送信されるメッセージに加えるように構成されるメッセージ生成ユニットと
を備え、
前記受信ユニットは、前記アクセスポイントが前記無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知した場合、前記アクセスポイントから前記識別子更新通知メッセージを受信するように構成される
ことを特徴とする位置プライバシ保護装置。
【請求項１７】
無線端末に適用される位置プライバシ保護装置であって、
少なくとも１つのアクセスポイントに送信される識別子更新通知メッセージを生成するように構成されたメッセージ生成ユニットであって、前記識別子更新通知メッセージは、前記識別子更新通知メッセージが前記無線端末により送信されることを示すための前記無線端末の第１の識別子を備え、前記識別子更新通知メッセージは、前記無線端末の第２の識別子情報をさらに備える、メッセージ生成ユニットと、
前記識別子更新通知メッセージを送信するように構成された第１の送信ユニットであって、その結果、前記アクセスポイントは、前記第２の識別子情報に従い第２の識別子を獲得し、前記第２の識別子を前記無線端末の識別子として使用する、第１の送信ユニットと、
後続のメッセージを前記アクセスポイントに送信するように構成された第２の送信ユニットであって、前記後続のメッセージは、前記後続のメッセージが前記無線端末により送信されることを示すための前記第２の識別子を備える、第２の送信ユニットと
を備え、
前記アクセスポイントが前記無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知した場合、前記識別子更新通知メッセージは、前記アクセスポイントから受信される
ことを特徴とする位置プライバシ保護装置。
【請求項１８】
アクセスポイントに適用される位置プライバシ保護装置であって、
無線端末により送信される識別子更新通知メッセージを受信するように構成された受信ユニットであって、前記識別子更新通知メッセージは、前記識別子更新通知メッセージが前記無線端末により送信されることを示すための前記無線端末の第１の識別子を備え、前記識別子更新通知メッセージは、前記無線端末の第２の識別子情報をさらに備える、受信ユニットと、
前記第２の識別子情報から第２の識別子を獲得し、前記第２の識別子を前記無線端末の識別子として使用するように構成された獲得ユニットと、
受信された後続のメッセージにおいて、前記後続のメッセージを送信する装置を示す識別子フィールドの値が前記第２の識別子の場合、前記後続のメッセージが前記無線端末により送信されることを決定するように構成された決定ユニットと
を備え、
前記アクセスポイントが前記無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知した場合、前記識別子更新通知メッセージは、前記無線端末に送信される
ことを特徴とする位置プライバシ保護装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は端末プライバシ保護の分野に関し、特に位置プライバシ保護方法、装置およびシステムに関する。
【背景技術】
【０００２】
本出願は、参照によりその全体において本明細書に組み込まれている、２０１３年１２月３０日に中国特許庁に出願された中国特許出願第２０１３１０７４７０９２．５号の優先権を主張する。
【０００３】
Ｗｉ−Ｆｉ（Wireless Fidelity, ワイヤレスフィデリィティ）技術が広く適用されるにつれ、徐々に広まったインテリジェント端末はすべてＷｉ−Ｆｉ技術をサポートする。この場合、Ｗｉ−Ｆｉに基づく屋内の位置決めアプリケーションは、次第に可能なものとなりつつある。位置決めの操作プロセスは、以下の通りでもよい。
【０００４】
第１に、ＡＰ（Access Point, アクセスポイント）は、位置決め構成要求フレームを端末へ送信し、位置決め構成要求フレームは、チャンネル、マルチキャストアドレス、および期間等の情報を含む。チャンネルは、位置軌跡通知フレームを送信する端末により使用されるチャンネルを意味する。マルチキャストアドレスは、位置軌跡通知フレームを受信するＡＰのグループのグループアドレスであり、ＡＰのグループは、１つまたは複数のＡＰであり得る。期間は、位置軌跡通知フレームを送信する端末のための期間である。
【０００５】
第２に、端末は、位置決め構成応答フレームをＡＰに送信し、位置決め構成応答フレームは、位置決め構成要求の受入または拒絶を示す。位置決め構成要求を受け入れる場合、端末は、位置軌跡通知フレームをＡＰに送信する。最後に、ＡＰは、位置軌跡通知フレームに従い、端末の位置を計算する。
【０００６】
前述の端末により送信される位置軌跡通知フレームのフレームヘッダは、端末のＭＡＣ（Medium Access Control, メディアアクセス制御）アドレス、およびＡＰのＭＡＣアドレスを含み、端末のＭＡＣアドレスは、端末の識別子である。端末が、位置軌跡通知フレームにおいて常に固定されたＭＡＣアドレスを使用する、すなわち固定された識別子を使用する場合、端末の移動軌跡が追跡されることになる。端末のアドレスと端末を保持するユーザとの間に１対１の対応があるため、端末の移動軌跡は、ユーザの移動軌跡と見なしてもよい。実際の問題として、端末の移動軌跡が追跡される場合、ユーザの移動軌跡が追跡される。その結果、端末を保持するユーザの位置プライバシが保護されない。
【０００７】
さらに、Ｗｉ−Ｆｉメッセージの有効な伝播距離は通常、約１００メートルである。端末のＷｉ−Ｆｉメッセージが傍受された場合、それは、端末を保持するユーザが聞き手の近くにいることを意味する。したがって、たとえ端末が上述の位置決めプロセスを実行しなくても、端末がＷｉ−Ｆｉメッセージを送信すると、メッセージに含まれ、端末により使用される固定されたアドレスは、ユーザの位置プライバシを開示する。
【発明の概要】
【課題を解決するための手段】
【０００８】
本発明において解決される技術的課題は、端末を保持するユーザの位置プライバシが保護されないという従来技術の課題を解決するように、位置プライバシ保護方法、装置、およびシステムを提供することにある。技術的解決策は以下のとおりである。
【０００９】
第１の態様によれば、本発明の実施形態は、無線端末に適用される位置プライバシ保護方法であって、
少なくとも１つのアクセスポイントに送信される識別子更新通知メッセージを生成するステップであって、識別子更新通知メッセージは、識別子更新通知メッセージが無線端末により送信されることを示すための無線端末の第１の識別子を含み、識別子更新通知メッセージは、無線端末の第２の識別子情報をさらに含む、ステップと、
識別子更新通知メッセージを送信するステップであって、その結果アクセスポイントは第２の識別子情報に従い第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用する、ステップと、
後続のメッセージをアクセスポイントに送信するステップであって、後続のメッセージは、後続のメッセージが無線端末により送信されることを示すための第２の識別子を含む、送信するステップとを含む位置プライバシ保護方法を提供する。
【００１０】
第１の態様の第１の可能な実施方法において、識別子更新通知メッセージを送信するステップは、
アクセスポイントにより送信される識別子更新要求メッセージを受信した後、識別子更新通知メッセージを送信するステップ、または
設定された識別子更新時間に達した後、識別子更新通知メッセージを送信するステップであって、設定された識別子更新時間は、アクセスポイントにより送信される識別子更新要求メッセージに含まれる、ステップ、または
無線端末により決定される識別子更新時間に達した後、識別子更新通知メッセージを送信するステップとを含む。
【００１１】
第１の態様または第１の態様における第１の可能な実施方法を参照し、第１の態様の第２の可能な実施方法において、第２の識別子情報は、暗号化された第２の識別子を含む、
【００１２】
または
第２の識別子情報は、暗号化された第２の識別子と、暗号化された第１の識別子有効期間情報とを含む、または
第２の識別子情報は、暗号化された第２の識別子と、暗号化されていない第１の識別子有効期間情報とを含む、または
第２の識別子情報は、暗号化された第２の識別子と、暗号化された第２の識別子更新時間情報とを含む、または
第２の識別子情報は暗号化された第２の識別子と、暗号化されていない第２の識別子更新時間情報とを含む。
【００１３】
第１の態様の第２の可能な実施方法を参照し、第１の態様の第３の可能な実施方法において、方法は
アクセスポイントから識別子更新キーを受信するステップであって、識別子更新キーは、少なくとも第２の識別子を暗号化するために使用される、ステップをさらに含む。
【００１４】
第１の態様または第１の態様の第１の可能な実施方法を参照し、第１の態様の第４の可能な実施方法において、識別子更新通知メッセージは位置軌跡通知フレームであり、後続のメッセージは後続の位置軌跡通知フレームである。
【００１５】
第２の態様によれば、本発明の実施形態はアクセスポイントに適用される位置プライバシ保護方法であって、
無線端末により送信される識別子更新通知メッセージを受信するステップであって、識別子更新通知メッセージは、識別子更新通知メッセージが無線端末により送信されることを示すための無線端末の第１の識別子を含み、識別子更新通知メッセージは無線端末の第２の識別子情報をさらに含む、ステップと、
第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用するステップと、
受信した後続のメッセージにおいて、後続のメッセージを送信する装置を示す識別子フィールドの値が第２の識別子である場合、後続のメッセージが無線端末により送信されることを決定するステップとを含む位置プライバシ保護方法を提供する。
【００１６】
第２の態様の第１の可能な実施方法において、無線端末により送信される識別子更新通知メッセージを受信するステップの前に、方法はさらに、
識別子更新要求メッセージを無線端末に送信するステップであって、識別子更新要求メッセージは、無線端末の識別子を更新するため、無線端末に識別子更新通知メッセージを送信するように要求するために使用される、ステップを含む。
【００１７】
第２の態様または第２の態様の第１の可能な実施方法を参照し、第２の態様の第２の可能な実施方法において、第２の識別子情報は、暗号化された第２の識別子を含む、
【００１８】
または
第２の識別子情報は、暗号化された第２の識別子と、暗号化された第１の識別子有効期間情報とを含む、または
第２の識別子情報は、暗号化された第２の識別子と、暗号化されていない第１の識別子有効期間情報とを含む、または
第２の識別子情報は、暗号化された第２の識別子と、暗号化された第２の識別子更新時間情報とを含む、または
第２の識別子情報は、暗号化された第２の識別子と、暗号化されていない第２の識別子更新時間情報とを含む。
【００１９】
第２の態様の第２の可能な実施方法を参照し、第２の態様の第３の可能な実施方法において、方法は識別子更新キーを送信するステップであって、識別子更新キーは少なくとも第２の識別子を暗号化するために使用される、ステップをさらに含む。
【００２０】
第２の態様または第２の態様の第１の可能な実施方法を参照し、第２の態様の第４の可能な実施方法において、識別子更新通知メッセージは位置軌跡通知フレームであり、後続のメッセージは後続の位置軌跡通知フレームである。
【００２１】
第３の態様によれば、本発明の実施形態は、アクセスポイントに適用される位置プライバシ保護方法であって、
無線端末に送信される識別子更新通知メッセージを生成するステップであって、識別子更新通知メッセージは、識別子更新通知メッセージが無線端末に送信されることを示すための無線端末の第１の識別子を備え、識別子更新通知メッセージは無線端末の第２の識別子情報をさらに含む、ステップと、
識別子更新通知メッセージを送信するステップであって、その結果無線端末は第２の識別子情報に従い第２の識別子を獲得し、次に送信されるメッセージが無線端末により送信されることを示すために、無線端末により次に送信されるメッセージに第２の識別子を加える、ステップとを含む位置プライバシ保護方法をさらに提供する。
【００２２】
第３の態様の第１の可能な実施方法において、識別子更新通知メッセージを送信するステップと同時に、方法は、別の無線端末に送信される別の識別子更新通知メッセージを生成し、別の無線端末に別の識別子更新通知メッセージを送信するステップであって、その結果別の無線端末により次に送信されるメッセージは、メッセージを送信する送信端末を示すためのそれぞれの第２の識別子を含む、ステップをさらに含む。
【００２３】
第３の態様の第２の可能な実施方法において、識別子更新通知メッセージを送信するステップの前に、方法は無線端末と別の無線端末との間に移動軌跡交差事象を検知するステップと、
無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知された場合、識別子更新通知メッセージを送信するステップとをさらに含む。
【００２４】
第３の態様の第３の可能な実施方法において、識別子更新通知メッセージは、第２の識別子更新時間情報をさらに含み、その結果、次に送信されるメッセージが無線端末により送信されることを示すため、第２の識別子更新時間に達した後、無線端末は第２の識別子を次に送信されるメッセージに加える、または
識別子更新通知メッセージは第１の識別子有効期間情報をさらに含み、その結果、次に送信されるメッセージが無線端末により送信されることを示すため、第１の識別子有効期間が失効した後、無線端末は第２の識別子を次に送信されるメッセージに加える。
【００２５】
第３の態様、または第３の態様の第１の可能な実施方法から第３の可能な実施方法のいずれかの可能な実施方法を参照し、第３の態様の第４の可能な実施方法において、識別子更新通知メッセージ内の第２の識別子はキーを使用することにより暗号化され、キーはアクセスポイントと無線端末との間の２地点間のセッションのキーである。
【００２６】
第３の態様、または第３の態様の第１の可能な実施方法から第３の可能な実施方法のいずれかの可能な実施方法を参照し、第３の態様の第５の可能な実施方法において、識別子更新通知メッセージは位置決め構成要求フレームである。
【００２７】
第４の態様によれば、本発明の実施形態は、無線端末に適用される位置プライバシ保護方法であって、
アクセスポイントにより送信される識別子更新通知メッセージを受信するステップであって、識別子更新通知メッセージは識別子更新通知メッセージが無線端末へ送信されることを示すための無線端末の第１の識別子を備え、識別子更新通知メッセージは無線端末の第２の識別子情報をさらに含む、ステップと、
第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用するステップと、
次に送信されるメッセージが無線端末により送信されることを示すために、無線端末により次に送信されるメッセージに第２の識別子を加えるステップとを含む位置プライバシ保護方法をさらに提供する。
【００２８】
第４の態様の第１の可能な実施方法において、アクセスポイントが、無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知した場合、アクセスポイントは識別子更新通知メッセージを送信する。
【００２９】
第４の態様の第２の可能な実施方法において、識別子更新通知メッセージは第２の識別子更新時間情報をさらに含み、その結果、次に送信されるメッセージが無線端末により送信されることを示すために、第２の識別子更新時間に達した後、無線端末は次に送信されるメッセージに第２の識別子を加える、または
識別子更新通知メッセージは第１の識別子有効期間情報を含み、その結果、次に送信されるメッセージが無線端末により送信されることを示すため、第１の識別子有効期間が失効した後、無線端末は次に送信されるメッセージに第２の識別子を加える。
【００３０】
第４の態様、または第１の可能な実施方法および第２の可能な実施方法のいずれかの可能な実施方法を参照し、第４の態様の第３の可能な実施方法において、識別子更新通知メッセージ内の第２の識別子はキーを使用することにより暗号化され、キーはアクセスポイントと無線端末との間の２地点間セッションのキーである。
【００３１】
第４の態様、または第１の可能な実施方法および第２の可能な実施方法のいずれかの可能な実施方法を参照し、第４の態様の第４の可能な実施方法において、識別子更新通知メッセージは位置決め構成要求フレームである。
【００３２】
第５の態様によれば、本発明の実施形態は、無線端末に適用される位置プライバシ保護装置であって、
少なくとも１つのアクセスポイントに送信される識別子更新通知メッセージを生成するように構成されたメッセージ生成ユニットであって、識別子構成通知メッセージは識別子構成通知メッセージが無線端末により送信されることを示すための無線端末の第１の識別子を含み、識別子更新通知メッセージは無線端末の第２の識別子情報をさらに含む、メッセージ生成ユニットと、
識別子更新通知メッセージを送信するように構成された第１の送信ユニットであって、その結果アクセスポイントは第２の識別子情報に従い第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用する、第１の送信ユニットと、
後続のメッセージを前記アクセスポイントに送信するように構成された第２の送信ユニットであって、後続のメッセージは、後続のメッセージが無線端末により送信されることを示すための第２の識別子を含む、第２の送信ユニットとを含む位置プライバシ保護装置を提供する。
【００３３】
第５の態様の第１の可能な実施方法において、第１の送信ユニットは特に、
アクセスポイントにより送信された識別子更新要求メッセージを受信した後、識別子更新通知メッセージを送信する、または
アクセスポイントにより送信される識別子更新要求メッセージに含まれる設定された識別子更新時間に達した後に、識別子更新通知メッセージを送信する、または
無線端末により決定される識別子更新時間に達した後に、識別子更新通知メッセージを送信するように構成される。
【００３４】
第５の態様または第５の態様の第１の可能な実施方法を参照し、第５の態様の第２の可能な実施方法において、第２の識別子情報は、暗号化された第２の識別子を含む、または
第２の識別子情報は、暗号化された第２の識別子、および暗号化された第１の識別子有効期間情報を含む、または
第２の識別子情報は、暗号化された第２の識別子、および暗号化されていない第１の識別子有効期間情報を含む、または
第２の識別子情報は、暗号化された第２の識別子、および暗号化された第２の識別子更新時間情報を含む、または
第２の識別子情報は、暗号化された第２の識別子、および暗号化されていない第２の識別子更新時間情報を含む。
【００３５】
第５の態様の第２の可能な実施方法を参照し、第５の態様の第３の可能な実施方法において、装置は、少なくとも第２の識別子を暗号化するために使用される識別子更新キーをアクセスポイントから受信するように構成された受信ユニットをさらに含む。
【００３６】
第５の態様または第５の態様の第１の可能な実施方法を参照し、第５の態様の第４の可能な実施方法において、識別子更新通知メッセージは位置軌跡通知フレームであり、後続のメッセージは後続の位置軌跡通知フレームである。
【００３７】
第６の態様によれば、本発明の実施形態は、アクセスポイントに適用される位置プライバシ保護装置であって、
無線端末により送信される識別子更新通知メッセージを受信するように構成された受信ユニットであって、識別子更新通知メッセージは識別子更新通知メッセージが無線端末により送信されることを示すための無線端末の第１の識別子を含み、識別子更新通知メッセージは無線端末の第２の識別子情報をさらに含む、受信ユニットと、
第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用するように構成された獲得ユニットと、
受信された後続のメッセージにおいて、後続のメッセージを送信する装置を示す識別子フィールドの値が第２の識別子の場合、後続のメッセージが無線端末により送信されることを決定するように構成された決定ユニットとを含む位置プライバシ保護装置を提供する。
【００３８】
第６の態様の第１の可能な実施方法において、装置は、識別子更新要求メッセージを無線端末に送信するように構成された第１の送信ユニットであって、識別子更新要求メッセージは、無線端末の識別子を更新するために、無線端末に識別子更新通知メッセージを送信するように要求するために使用される、第１の送信ユニット
をさらに含む。
【００３９】
第６の態様または第６の態様の第１の可能な実施方法を参照し、第６の態様の第２の可能な実施方法において、第２の識別子情報は暗号化された第２の識別子を含み、または
第２の識別子情報は、暗号化された第２の識別子、および暗号化された第１の識別子有効期間情報を含む、または
第２の識別子情報は、暗号化された第２の識別子、および暗号化されていない第１の識別子有効期間情報を含む、または
第２の識別子情報は、暗号化された第２の識別子、および暗号化された第２の識別子更新時間情報を含む、または
第２の識別子情報は、暗号化された第２の識別子、および暗号化されていない第２の識別子更新時間情報を含む。
【００４０】
第６の態様の第２の可能な実施方法を参照し、第６の態様の第３の可能な実施方法において、装置は、少なくとも第２の識別子を暗号化するために使用される識別子更新キーを送信するように構成される第２の送信ユニットをさらに備える。
【００４１】
第６の態様または第６の態様の第１の可能な実施方法を参照し、第６の態様の第４の可能な実施方法において、識別子更新通知メッセージは位置軌跡通知フレームであり、後続のメッセージは後続の位置軌跡通知フレームである。
【００４２】
第７の態様によれば、本発明の実施形態は、アクセスポイントに適用される位置プライバシ保護装置であって、
無線端末に送信される識別子更新通知メッセージを生成するように構成されたメッセージ生成ユニットであって、識別子更新通知メッセージは識別子更新通知メッセージが無線端末により送信されることを示すための無線端末の第１の識別子を備え、識別子更新通知メッセージは無線端末の第２の識別子情報をさらに含む、メッセージ生成ユニットと、
識別子更新通知メッセージを送信するように構成された送信ユニットであって、その結果無線端末は第２の識別子情報に従い第２の識別子を獲得し、次に送信されるメッセージが前記無線端末により送信されることを示すために、無線端末により次に送信されるメッセージに第２の識別子を加える、送信ユニットとを含む位置プライバシ保護装置をさらに提供する。
【００４３】
第７の態様の第１の可能な実施方法において、メッセージ生成ユニットは別の無線端末に送信される別の識別子更新通知メッセージを生成するようにさらに構成され、送信ユニットは別の識別子更新通知メッセージを別の無線端末に送信し、その結果別の無線端末により次に送信されるメッセージは、メッセージを送信する送信端末を示すためのそれぞれの第２の識別子を含むようにさらに構成される。
【００４４】
第７の態様の第２の可能な実施方法において、装置は、無線端末と別の無線端末との間の移動軌跡交差事象を検知し、無線端末と別の無線端末との間に移動軌跡交差事象が発生したことが検知された場合、送信ユニットをトリガするように構成される検知ユニットをさらに含む。
【００４５】
第７の態様の第３の可能な実施方法において、識別子更新通知メッセージは、第２の識別子更新時間情報をさらに含み、その結果無線端末は、次に送信されるメッセージが無線端末により送信されることを示すために、第２の識別子更新時間に達した後、次に送信されるメッセージに第２の識別子を加える、または
識別子更新通知メッセージは、第１の識別子有効期間情報を含み、その結果、次に送信されるメッセージが無線端末により送信されることを示すため、第１の識別子有効期間が失効した後、無線端末は第２の識別子を次に送信されるメッセージに加える。
【００４６】
第７の態様または、第７の態様の第１の可能な実施方法から第３の可能な実行方法のいずれかの可能な実施方法を参照し、第７の態様の第４の可能な実施方法において、識別子更新通知メッセージ内の第２の識別子はキーを使用することにより暗号化され、キーはアクセスポイントと無線端末との間の２地点間セッションのキーである。
【００４７】
第７の態様または、第７の態様の第１の可能な実施方法から第３の可能な実行方法のいずれかの可能な実施方法を参照し、第７の態様の第５の可能な実施方法において、識別子更新通知メッセージは位置決め構成要求フレームである。
【００４８】
第８の態様によれば、本発明の実施形態は、無線端末に適用される位置プライバシ保護装置であって、
アクセスポイントにより送信される識別子更新通知メッセージを受信するように構成された受信ユニットであって、識別子更新通知メッセージは識別子更新通知メッセージが無線端末へ送信されることを示すための無線端末の第１の識別子を含み、識別子更新通知メッセージは無線端末の第２の識別子情報をさらに含む、受信ユニットと、
第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用するように構成された獲得ユニットと、
次に送信されるメッセージが無線端末により送信されることを示すために、第２の識別子を無線端末により次に送信されるメッセージに加えるように構成されるメッセージ生成ユニットとを含む位置プライバシ保護装置をさらに提供する。
【００４９】
第８の態様の第１の可能な実施方法において、受信ユニットは特に、アクセスポイントが無線端末と別の無線端末との間に位置軌跡交差事象が発生したことを検知した時、アクセスポイントにより送信される識別子更新通知メッセージを受信するように構成される。
【００５０】
第８の態様の第２の可能な実施方法において、識別子更新通知メッセージは、第２の識別子更新時間情報をさらに含み、その結果無線端末は、次に送信されるメッセージが無線端末により送信されることを示すために、第２の識別子更新時間に達した後、次に送信されるメッセージに第２の識別子を加える、または
識別子更新通知メッセージは、第１の識別子有効期間情報を含み、その結果、次に送信されるメッセージが無線端末により送信されることを示すため、第１の識別子有効期間が失効した後、無線端末は第２の識別子を次に送信されるメッセージに加える。
【００５１】
第８の態様、または第８の態様の第１の可能な実施方法および第２の可能な実施方法のいずれかの可能な実施方法を参照し、第８の態様の第３の可能な実施方法において、識別子更新通知メッセージ内の第２の識別子はキーを使用することにより暗号化され、キーはアクセスポイントと無線端末との間の２地点間セッションのキーである。
【００５２】
第８の態様、または第８の態様の第１の可能な実施方法および第２の可能な実施方法のいずれかの可能な実施方法を参照し、第８の態様の第４の可能な実施方法において、識別子更新通知メッセージは位置決め構成要求フレームである。
【００５３】
第９の態様によれば、本発明の実施形態は、無線端末とアクセスポイントとを含む位置プライバシ保護システムであって、無線端末は第１の態様、または第１の態様の第１の可能な実施方法から第４の可能な実施方法のいずれかの実施方法による位置プライバシ保護方法を適用し、アクセスポイントは第２の態様、または第２の態様の第１の可能な実施方法から第４の可能な実施方法のいずれかの実施方法による位置プライバシ保護方法を適用する位置プライバシ保護システムをさらに提供する。
【００５４】
第１０の態様によれば、本発明の実施形態は、無線端末とアクセスポイントとを含む位置プライバシ保護システムであって、アクセスポイントは第３の態様、または第３の態様の第１の可能な実施方法から第５の可能な実施方法のいずれかの実施方法による位置プライバシ保護方法を適用し、無線端末は第４の態様、または第４の態様の第１の可能な実施方法から第４の可能な実施方法のいずれかの実施方法による位置プライバシ保護方法を適用する位置プライバシ保護システムを提供する。
【００５５】
従来技術と比べて、本発明は以下の利点を含む。
【００５６】
本発明の実施形態において、アクセスポイントに無線端末の識別子を第２の識別子に更新するよう指示するため、無線端末は識別子更新通知メッセージをアクセスポイントに送信する。このように、無線端末により送信される後続のメッセージにおいて、無線端末のための識別子フィールドの値は第２の識別子により更新されてもよい。したがって、上記の技術的解決策を使用することにより、無線端末は、無線端末の識別子を更新するために使用される識別子更新通知メッセージを定期的または非定期的に送信してもよく、その結果、後続のメッセージにおいて、無線端末のための識別子フィールドの値は固定されない。このようにして、メッセージにおける、無線端末のための識別子フィールドの固定された値により生じる無線端末の位置の暴露および追跡が回避され得、無線端末を使用するユーザの位置プライバシを効果的に保護する。
【００５７】
本発明を実施するどの製品が必ずしも上記の利点の全てを確実に達成するのではない。
【図面の簡単な説明】
【００５８】
本発明の実施形態の技術的課題をより明らかに説明するため、以下に実施形態を説明するのに必要な添付の図面を簡単に紹介する。明らかに、以下の説明において添付の図面は本発明のいくつかの実施形態を示すのみであり、当業者は創造的な努力無しにこれらの添付の図面からなお他の図面を導き出すことが可能である。
【図１】本発明の実施形態による位置プライバシ保護方法のフローチャートである。
【図２】本発明の実施形態による位置プライバシ保護方法の他のフローチャートである。
【図３】本発明の実施形態による位置プライバシ保護方法のさらに他のフローチャートである。
【図４】本発明の実施形態による位置プライバシ保護方法のさらに他のフローチャートである。
【図５】本発明の実施形態による位置プライバシ保護方法のさらに他のフローチャートである。
【図６】本発明の実施形態による位置プライバシ保護方法のさらに他のフローチャートである。
【図７】本発明の実施形態による位置プライバシ保護方法のさらに他のフローチャートである。
【図８】本発明の実施形態による位置プライバシ保護装置の概略構造図である。
【図９】本発明の実施形態による位置プライバシ保護装置の他の概略構造図である。
【図１０】本発明の実施形態による位置プライバシ保護装置のさらに他の概略構造図である。
【図１１】本発明の実施形態による位置プライバシ保護装置のさらに他の概略構造図である。
【図１２】本発明の実施形態による位置プライバシ保護装置のさらに他の概略構造図である。
【図１３】本発明の実施形態による無線端末の概略構造図である。
【図１４】本発明の実施形態によるＡＰの概略構造図である。
【図１５】本発明の実施形態による無線端末の他の概略構造図である。
【図１６】本発明の実施形態によるＡＰの他の概略構造図である。
【発明を実施するための形態】
【００５９】
本発明の実施形態により提供される位置プライバシ保護方法は、無線端末側とＡＰ側とに適用することが可能であり、ＡＰは基地局であってもよい。以下、本発明の実施形態における図面を参照し、異なる装置側の視点から本発明の実施形態における技術的課題を明確に記載する。明らかに、記載の実施形態は、本発明の実施形態の単にいくつかであり全てではない。本発明の実施形態に基づき創造的努力無しに当業者により得られる他の全ての実施形態は、本発明の保護範囲内にあるものとする。
【００６０】
図１を参照し、本発明の実施形態による位置プライバシ保護方法のフローチャートを示す。図１に示される位置プライバシ保護方法は、無線端末側に適用され、以下のステップを含む。
【００６１】
ステップ１０１：少なくとも１つのＡＰに送信される識別子更新通知メッセージを生成する。
【００６２】
本発明のこの実施形態において、識別子更新通知メッセージは、無線端末の識別子が変更されたことをＡＰに通知するために使用される。通常、無線端末は、ＡＰと関連付けられる。したがって、無線端末は、ユニキャストメッセージを使用することにより無線端末と関連付けられたＡＰへ識別子更新通知メッセージを送信することが可能である。ある特別な適用の場合には、例えば位置決めプロセスにおいて、無線端末は、マルチキャスト、または同報メッセージを使用することによりネットワーク上の多数のＡＰへ識別子更新通知メッセージを送信することが可能である。
【００６３】
各識別子更新通知メッセージは、無線端末の第１の識別子を含んでもよく、第１の識別子は、識別子更新通知メッセージにおいて無線端末の識別子として使用され、識別子更新通知メッセージが無線端末により送信されることを示すために使用される。識別子更新通知メッセージは無線端末の第２の識別子情報をさらに含んでもよく、その情報は、無線端末の更新された識別子のＡＰを通知するために使用される。
【００６４】
初めて無線端末により生成された識別子更新通知メッセージにおける第１の識別子は、無線端末の固定されたＭＡＣアドレス、または最初にＡＰにより無線端末に割り当てられたＡＩＤ（関連識別子）であってもよい。対応する第２の識別子は、一時的ＭＡＣアドレス、または無線端末の更新されたＡＩＤであってもよい。一時的ＭＡＣアドレス、および無線端末の更新されたＡＩＤは、無線端末により生成され得る。
【００６５】
次に生成された識別子更新通知メッセージにおいて、第１の識別子は、最後に生成された識別子更新通知メッセージにおける第２の識別子であり、次に生成された識別子更新通知メッセージにおける第２の識別子は、他の一時的ＭＡＣアドレス、または無線端末により次に生成される他の更新されたＡＩＤであってもよい。
【００６６】
尚、無線端末の識別子を定期的または非定期的に更新するため、無線端末は、識別子更新通知メッセージを定期的または非定期的に生成してもよい。
【００６７】
ステップ１０２：ＡＰが第２の識別子情報による第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用するために、識別子更新通知メッセージを送信する。
【００６８】
無線端末が識別子更新通知メッセージを生成する度に、無線端末は、ＡＰにメッセージを送信し得る。ＡＰは、ＡＰにより格納された無線端末の識別子を更新し、このようにして、無線端末により送信された後続のメッセージを受信した後、後続のメッセージの送信端末を正確に決定することができる。
【００６９】
さらに、無線端末は、定期的または非定期的に識別子更新通知メッセージを送信することが可能であり、実施可能な手法は、以下の通りである。
【００７０】
第１に、無線端末は、ＡＰにより送信された識別子更新要求メッセージを受信した後、識別子更新通知メッセージを送信する。第２に、無線端末は、ＡＰにより送信された識別子更新要求メッセージにおける設定された識別子更新時間に達した後、識別子更新通知メッセージを送信する。設定された識別子更新時間は、第１の識別子、すなわち現在使用されている識別子の有効期間情報、または第２の識別子更新時間情報、すなわち識別子を更新するために識別子更新通知メッセージを送信する時間についての情報を含んでもよい。あるいは、無線端末は、識別子更新時間を決定する。
【００７１】
識別子更新通知メッセージは、第１の識別子、すなわち現在の識別子の設定された有効期間、または識別子を更新するために識別子更新通知メッセージを送信する設定された時間を使用することにより、定期的または非定期的に送信されてもよい。同様にＡＰも、無線端末に識別子更新通知メッセージを送信するよう指示するため、定期的または非定期的に識別子更新要求メッセージを送信してもよく、それにより無線端末の識別子を定期的または非定期的に更新する。
【００７２】
ステップ１０３：後続のメッセージが無線端末により送信されることを示すため、第２の識別子を含む後続のメッセージをＡＰに送信する。
【００７３】
無線端末により送信される後続のメッセージにおいて、第２の識別子が無線端末のための識別子フィールドの値として使用される。後続のメッセージを受信した後、ＡＰはまず、後続のメッセージから無線端末の識別子フィールドの値を獲得し、無線端末の識別子フィールドの値を決定することにより、どの無線端末が後続のメッセージを送信するかを決定する。
【００７４】
無線端末により送信されるメッセージにおいて、無線端末のための識別子フィールドは、送信アドレスフィールドまたはソースアドレスフィールドを意味する。それに対応して、無線端末の識別子更新通知メッセージを受信して無線端末の識別子を更新した後、ＡＰは、無線端末に次に送信されるメッセージにおいて、無線端末のための識別子フィールドにおける第２の識別子を使用する。ＡＰにより送信されるメッセージにおいて、無線端末のための識別子フィールドは受信アドレスフィールドまたは送信先アドレスフィールドを意味する。
【００７５】
さらに、本発明のこの実施形態により提供される位置プライバシ保護方法は、ＩＥＥＥ８０２．１１ＭＡＣレイヤの位置決めプロセスに適用されてもよい。このプロセスにおいて、最初に送信される識別子更新通知メッセージは、位置決め構成応答フレームであってもよく、次に送信される識別子更新通知メッセージは、位置軌跡通知フレームであり、後続のメッセージは、後続の位置軌跡通知フレームである。
【００７６】
上記の技術的解決策から分かることは、無線端末は、無線端末の識別子を更新するために定期的または非定期的にＡＰに識別子更新通知メッセージを送信してもよく、その結果、後続のメッセージにおいて、無線端末のための識別子フィールドの値が固定されないことである。このようにして、メッセージにおける、無線端末のための識別子フィールドの固定された値により生じる無線端末の位置の暴露および追跡が回避でき、無線端末を使用するユーザの位置プライバシを効果的に保護する。
【００７７】
図１に示される位置プライバシ保護方法に対応して、本発明の実施形態はさらに、ＡＰに適用される位置プライバシ保護方法を提供する。方法のフローチャートが図２に示され、方法は以下のステップを含む。
【００７８】
ステップ２０１：無線端末により送信される識別子更新通知メッセージを受信する。
【００７９】
識別子更新通知メッセージは、無線端末の第１の識別子を含み、第１の識別子は、識別子更新通知メッセージにおいて無線端末の識別子として使用され、識別子更新通知メッセージが無線端末により送信されることを示すために使用される。識別子更新通知メッセージはさらに、無線端末の第２の識別子情報を含んでもよく、その情報は、無線端末の更新された識別子のＡＰを通知するために使用される。
【００８０】
ステップ２０２：第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用する。
【００８１】
本発明のこの実施形態では、ＡＰにより受信される第１の識別子更新通知メッセージにおいて、第１の識別子は、無線端末の固定されたＭＡＣアドレスまたは最初にＡＰにより無線端末に割り当てられたＡＩＤであってもよい。対応する第２の識別子は、一時的ＭＡＣアドレスまたは無線端末の更新されたＡＩＤであってもよい。一時的ＭＡＣアドレスおよび無線端末の更新されたＡＩＤは、無線端末により生成され得る。
【００８２】
次に受信された識別子更新通知メッセージにおいて、第１の識別子は、最後に受信された識別子更新通知メッセージにおける第２の識別子であり、次に受信された識別子更新通知メッセージにおける第２の識別子は、他の一時的ＭＡＣアドレスまたは無線端末により次に生成される他の更新されたＡＩＤであってもよい。
【００８３】
ステップ２０３：受信された後続のメッセージにおいて、後続のメッセージを送信する装置を示す識別子フィールドの値が第２の識別子の場合、後続のメッセージが無線端末により送信されることを決定する。
【００８４】
本発明のこの実施形態において、最初に受信される識別子更新通知メッセージは、位置決め構成応答フレームであってもよく、次に受信される識別子更新通知メッセージは、位置軌跡通知フレームであり、後続のメッセージは、後続の位置軌跡通知フレームである。
【００８５】
無線端末は、ＡＰに無線端末の識別子を定期的または非定期的に更新するよう指示するため、定期的または非定期的にＡＰに識別子更新通知メッセージを送信してもよい。このように、ＡＰにより受信される後続のメッセージにおいて、無線端末のための識別子フィールドの値は固定されてない。よって、メッセージにおける、無線端末のための識別子フィールドの固定された値により生じる無線端末の位置の暴露および追跡が回避でき、無線端末を使用するユーザの位置プライバシを効果的に保護する。
【００８６】
さらに、ステップ２０１の前に、本発明のこの実施形態におけるＡＰに適用される位置プライバシ保護方法は、図３に示されるステップ２００をさらに含んでもよく、その結果、ＡＰは、無線端末に識別子を更新するようトリガすることが実行される。
【００８７】
ステップ２００：無線端末の識別子を更新するため、無線端末に対し識別子更新通知メッセージの送信を要求するために使用される識別子更新要求メッセージを無線端末に送信する。
【００８８】
無線端末は、識別子更新要求メッセージを受信した後、識別子更新通知メッセージをＡＰに直接送信してもよく、または識別子更新要求メッセージにおける設定された識別子更新時間に達した後、識別子更新通知メッセージをＡＰに送信してもよい。
【００８９】
設定された識別子更新時間は、第１の識別子、すなわち現在使用される識別子の有効期間情報、または第２の識別子更新時間情報を含んでもよい。識別子更新通知メッセージは、第１の識別子、すなわち現在の識別子の有効期間、または識別子を更新するために識別子更新通知メッセージを送信するための時間を設定することにより定期的または非定期的に送信されてもよい。
【００９０】
図１から図３に示される上記の位置プライバシ保護方法において、第２の識別子情報における第２の識別子は、暗号化された第２の識別子であってもよい。確実に、暗号化された第２の識別子を含むことに加え、第２の識別子情報は、第１の識別子有効期間情報または第２の識別子更新時間情報をさらに含んでいてもよく、その結果、第１の識別子有効期間情報または第２の識別子更新時間情報に従い、ＡＰは、無線端末が識別子を更新する時間を知る。
【００９１】
第１の識別子有効期間情報または第２の識別子更新時間情報は、暗号化されても、暗号化されなくてもよい。暗号化の前に、無線端末はまず、ＡＰから識別子更新キーを受信し、識別子更新キーを使用することにより第２の識別子を暗号化する。さらに、識別子更新キーは、第１の識別子有効期間情報または第２の識別子情報における第２の識別子更新時間情報を暗号化するのにさらに使用されてもよい。
【００９２】
図１から図３に示される上記の方法の実施形態において、無線端末は、無線端末の識別子を更新するために、自動的に識別子更新通知メッセージを生成する。以下の方法の実施形態は、無線端末に識別子を更新するよう指示するため、ＡＰが識別子更新通知メッセージを生成することを記載する。以下において、ＡＰ側および無線端末側の視点から別々に説明する。
【００９３】
図４を参照して、本発明の実施形態による位置プライバシ保護方法のさらに他のフローチャートを示し、位置プライバシ保護方法は、ＡＰに適用されて以下のステップを含む。
【００９４】
ステップ４０１：無線端末に送信される識別子更新通知メッセージを生成する。
【００９５】
ＡＰは、多数の無線端末に連結されてもよいことが理解され得る。したがって、ＡＰにより生成される識別子更新通知メッセージは、どの無線端末に識別子更新通知メッセージが送信されるべきかを示すための無線端末の第１の識別子を含む。識別子更新通知メッセージは、無線端末の第２の識別子情報をさらに含み、その情報は、更新された識別子の無線端末を通知するために使用される。
【００９６】
ステップ４０２：識別子更新通知メッセージを送信し、その結果、無線端末は、第２の識別子情報による第２の識別子を獲得する。このように、無線端末は、第２の識別子を無線端末の識別子として使用し、および次に送信されるメッセージが無線端末により送信されることを示すため、第２の識別子を無線端末により次に送信されるメッセージに加えてもよい。
【００９７】
本発明のこの実施形態において、初めてＡＰにより生成された識別子更新通知メッセージにおける第１の識別子は、無線端末の固定されたＭＡＣアドレスまたは最初にＡＰにより無線端末に割り当てられたＡＩＤであってもよい。対応する第２の識別子は、一時的ＭＡＣアドレスまたは無線端末に割り当てられた更新されたＡＩＤであってもよい。一時的ＭＡＣアドレスおよび無線端末の更新されたＡＩＤは、ＡＰにより生成される。
【００９８】
次に生成された識別子更新通知メッセージにおいて、第１の識別子は、最後に生成された識別子更新通知メッセージにおける第２の識別子であり、次に生成された識別子更新通知メッセージにおける第２の識別子は、他の一時的ＭＡＣアドレスまたはＡＰにより無線端末に次に割り当てられる他の更新されたＡＩＤであってもよい。
【００９９】
上記の技術的解決策から分かることは、ＡＰは、無線端末の識別子を更新するために定期的または非定期的に無線端末に識別子更新通知メッセージを送信してもよく、その結果、後続のメッセージにおいて、無線端末のための識別子フィールドの値が固定されないことである。このようにして、メッセージにおける、無線端末のための識別子フィールドの固定された値により生じる無線端末の位置の暴露および追跡が回避でき、無線端末を使用するユーザの位置プライバシを効果的に保護する。
【０１００】
本発明のこの実施形態において、ＡＰが非定期的に識別子更新通知メッセージを送信する実行可能な手法は、以下のようであってもよい。無線端末と別の無線端末との間の移動軌跡交差事象を検知し、無線端末と、別の無線端末との間に移動軌跡交差事象が発生したと検知された場合、識別子更新通知メッセージを送信し、別の無線端末は、識別子更新を実行するためにＡＰにより管理される無線端末でもありかつ通常ＡＰに関連付けられる無線端末である、または例えば別のＡＰに関連付けられた無線端末のような、識別子更新を実行するＡＰと同じネットワーク上の別のＡＰにより管理される無線端末である。この場合、ＡＰの上流のエンティティは、移動軌跡交差事象を検知してもよく、別の無線端末の識別子更新は、別のＡＰが識別子更新通知メッセージを送信した後に実行される。
【０１０１】
ＡＰが識別子更新通知メッセージを無線端末に送信すると同時に、ＡＰは、ＡＰにより管理される別の無線端末に別の識別子更新通知メッセージをさらに送信してもよく、その結果、別の無線端末により次に送信されるメッセージは、メッセージを送信する送信端末を示すためのそれぞれの第２の識別子を含む。
【０１０２】
同時とは、多数の識別子更新通知メッセージが短時間に送信されることを意味することが理解可能である。ＡＰは、アドレス更新通知フレームをＡＰに関連付けられた無線端末に１つずつ送信し、送信は、ミクロの観点から連続して実行されるが、ＡＰは、十分短い時間に送信を完了できる。したがって、マクロの観点から、識別子更新通知メッセージは、同時に送信されると理解されてもよい。十分に短い時間は数秒以内であってもよい。より短い時間の尺度を優先すると、時間は、１秒以内がより良い。
【０１０３】
ＡＰが定期的に識別子更新通知メッセージを送信する実行可能な手法は、以下のようであってもよい。識別子更新通知メッセージを各無線端末に送信する時間をＡＰにより独立して設定し、および無線端末の識別子を更新するため、送信時間に達した後、次の識別子更新通知メッセージを送信する。
【０１０４】
図４に示される方法の実施形態に対応し、本発明の実施形態は、無線端末に適用される位置プライバシ保護方法をさらに提供する。方法のフローチャートが図５に示され、方法は、以下のステップを含む。
【０１０５】
ステップ５０１：ＡＰにより送信された識別子更新通知メッセージを受信し、識別子更新通知メッセージは、識別子更新通知メッセージが無線端末に送信されることを示すための無線端末の第１の識別子を含み、識別子更新通知メッセージは、無線端末の第２の識別子情報をさらに含む。
【０１０６】
本発明のこの実施形態において、ＡＰは、定期的または非定期的に識別子更新通知メッセージを送信してもよい。定期的に識別子更新通知メッセージを送信する実行可能な手法は以下のようである。識別子更新通知メッセージを各無線端末に送信する時間をＡＰにより独立して設定し、および無線端末の識別子を更新するため、送信時間に達した後、次の識別子更新通知メッセージを送信する。
【０１０７】
非定期的に識別子更新通知メッセージを送信する実行可能な方法は以下のとおりである。ＡＰが、無線端末と別の無線端末との間に移動軌跡交差事象が発生したと検知した場合、ＡＰにより識別子更新通知メッセージを送信する。
【０１０８】
ステップ５０２：第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用する。
【０１０９】
第１の識別子および第２の識別子の具体的な内容のため、本発明のこの実施形態では再び記載されない図４に示される方法の実施形態における関連する記載が参照されてもよい。
【０１１０】
ステップ５０３：次に送信されるメッセージが無線端末により送信されることを示すため、第２の識別子を無線端末により次に送信されるメッセージに加える。
【０１１１】
次に無線端末により送信されるメッセージは、無線端末の新たな識別子（すなわち、第２の識別子）を含む。したがって、無線端末により次に送信されるメッセージを受信した後、ＡＰは、第２の識別子を使用することにより、後続のメッセージがどの無線端末により送信されるかを決定してもよい。
【０１１２】
さらに、無線端末の識別子（すなわち、第２の識別子）は、ＡＰにより送信された識別子更新通知メッセージが受信された後に更新される。したがって、無線端末により次に送信されるメッセージにおいて、無線端末の識別子は、定期的または非定期的に更新されてもよく、その結果、無線端末とＡＰとの間で交換されるメッセージにおいて、無線端末のための識別子フィールドの値は固定されない。このようにして、メッセージにおける、無線端末のための識別子フィールドの固定された値により生じる無線端末の位置の暴露および追跡が回避でき、無線端末を使用するユーザの位置プライバシを効果的に保護する。
【０１１３】
図４および図５に示される上記の方法の実施形態において、識別子更新通知メッセージは、識別子更新時間情報をさらに含んでもよく、識別子更新時間に達した後、無線端末は識別子を更新する、すなわち識別子更新通知メッセージにおける第２の識別子を無線端末の識別子として使用し、識別子更新時間情報は、第１の識別子、すなわち現在使用されている識別子の有効期間情報、または第２の識別子更新時間情報、すなわち無線端末の識別子を第２の識別子に更新する時間についての情報を含んでもよい。
【０１１４】
さらに、本発明のこの実施形態により提供される位置プライバシ保護方法は、ＩＥＥＥ８０２．１１ＭＡＣレイヤの位置決めプロセスに適用されてもよい。このプロセスにおいて、識別子更新通知メッセージは位置決め構成要求フレームでもよい。
【０１１５】
識別子更新通知メッセージにおける第２の識別子は、キーを使用することにより暗号化され、キーは、例えばＰＴＫ（ペアワイズ一時キー、ノード間ペアワイズ一時キー）のようなＡＰと無線端末との間の２地点間セッションのキーである。セッションキーは、第１の識別子有効期間情報または第２の識別子更新時間情報を暗号化するのにさらに使用されてもよい。
【０１１６】
本発明のこの実施形態により提供される位置プライバシ保護方法は、無線端末がＩＥＥＥ８０２．１１ＭＡＣレイヤの位置決めプロセスにおけるＡＰと通信し、第２の識別子が無線端末の一時的ＭＡＣアドレス（同様に短時間の一時的アドレス）として使用される例を使用することにより以下詳細に説明する。
【０１１７】
図６を参照し、後続のメッセージにおける無線端末の識別子を更新するために、ＩＥＥＥ８０２．１１ＭＡＣレイヤの位置決めプロセスにおいて、無線端末がＡＰへ識別子更新通知メッセージとして使用される位置軌跡通知フレームを送信することを示す。位置決めプロセスは以下のステップを含む。
【０１１８】
ステップ６０１：無線端末がＡＰ１とのセキュリティ接続を確立する。
【０１１９】
無線端末の位置決めが実行されると、無線端末はまず、次のステップにおいて位置決め構成を得るために、ＡＰとの接続を確立する必要がある。認証およびキー分配プロセスは、無線端末とＡＰ１とのセキュリティ接続の確立に必要である。プロセスは、８０２．１１接続（６０１ａ）、選択的ＥＡＰ（Extensible Authentication Protocol:拡張可能認証プロトコル）ベースの認証（図示せず）、８０２．１１  ４ウェイハンドシェーク（６０１ｃ）、および無線端末の位置プライバシを保護するために使用されるＬＧＴＫ（位置グループの一時的なキー）を生成するプロセス（６０１ｂ）を含み得る。
【０１２０】
４ウェイハンドシェークは、無線端末とＡＰ１との間の認証の一部であり、同時にＰＴＫでのネゴシエーションを完了し、ＰＴＫは、無線端末とＡＰ１との間のユニキャスト通信を保護するために使用される。さらに、４ウェイハンドシェークの第３のメッセージにおいて他の構成情報がＡＰにより無線端末に移動される。従来技術の他の構成情報は、ＡＰ１によりＡＰ１に接続される各無線端末に送信されるダウンリンクマルチキャストパケットを保護するために使用されるＧＴＫ（Group Transient Key:グループの一時的なキー）を含めることができ、ＧＴＫは、秘密に送信される目的でＰＴＫを使用することにより暗号化されてもよい。
【０１２１】
本発明のこの実施形態において、上述の他の構成情報は、無線端末により多数のＡＰに送信されるアップリンクマルチキャストパケットを保護するために使用されるＬＧＴＫをさらに含んでもよく、ＬＧＴＫは、秘密に送信される目的で、無線端末とＡＰ１との間の２地点間のセッションの例えばＰＴＫのようなキーを使用することにより暗号化される。
【０１２２】
確実に、ＬＧＴＫは、他の方法でＡＰ１により無線端末に送信されてもよい。例えば、以下のステップ６０２に記載するように、ＬＧＴＫは、位置決め構成要求フレームを使用することにより無線端末に送信される。あるいは、ＡＰの位置決めサーバのような上流の装置がＬＧＴＫを生成した後、上流の装置は、同じネットワークでＡＰ１を含むＡＰにＬＧＴＫを分配し、ＡＰ１は無線端末にＬＧＴＫを送信する。
【０１２３】
ＡＰ１がＬＧＴＫを生成すると（６０１ｂ）、ＡＰ１は、同じネットワーク上で生成されたＬＧＴＫを別のＡＰにさらに送信してもよい（６０１ｄ）。ＬＧＴＫは、一時的ＭＡＣアドレスのセキュリティを向上するため一時的ＭＡＣアドレスを暗号化するために使用されてもよい。
【０１２４】
同じネットワークのＡＰとは、互いに通信できるＡＰのグループを意味する。ネットワーク上には位置決めサーバが存在してもよく、位置決めサーバは、同じネットワークのＡＰについての情報を他の全てのＡＰに送信し得る。このように、ＡＰがＬＧＴＫを生成した後、ＬＧＴＫは、同じネットワークのＡＰについての情報に従い別のＡＰに送信され得る。
【０１２５】
ステップ６０２：ＡＰ１は無線端末に、構成パラメータとＬＧＴＫを含む位置決め構成要求フレームを送信する。
【０１２６】
本発明のこの実施形態において、構成パラメータは、チャンネル、マルチキャストアドレスおよび期間のような情報を含んでもよい。具体的な定義に関し、背景技術の関連する説明が参照されてもよい。ＡＰ１が４ウェイハンドシェークプロセスまたは他のモーメントにおいて無線端末にＬＧＴＫを送信した場合、ＬＧＴＫは、このモーメントにおいて更新されない。したがって、位置決め構成要求フレームは、ＬＧＴＫを含み得ない。ＬＧＴＫは、ＰＴＫを使用して暗号化された後に送信され得る。
【０１２７】
ステップ６０３：無線端末はＡＰ１に位置決め構成応答フレームを送信する。
【０１２８】
位置決め構成応答フレームは、無線端末が位置決め構成要求を受入または拒絶することを示す。さらに、位置決め構成応答フレームは、決められた位置決め構成パラメータおよび一時的ＭＡＣアドレス、すなわち一時的アドレス０を任意に含んでもよい。一時的ＭＡＣアドレスは、第２の識別子であり、一時的ＭＡＣアドレスは、ＰＴＫを使用することにより暗号化されてもよい。位置決め構成応答フレームは、無線端末から関連するＡＰ、すなわちＡＰ１に送信されるユニキャストフレームであるため、位置決め構成応答フレームに含まれる内容は、ＰＴＫを使用することにより暗号化されてもよい。
【０１２９】
位置決め構成応答フレームを受信すると、ＡＰ１は、位置決め構成応答フレームから、無線端末により次に使用される一時的ＭＡＣアドレスを獲得し、その後、一時的ＭＡＣアドレスを含む位置軌跡通知フレームを受信してもよい。一時的ＭＡＣアドレスは、無線端末の固定されたＭＡＣアドレス（第１の識別子）に対応し、その結果、ＡＰ１は一時的ＭＡＣアドレスの真の同一性を知る。さらに、ＡＰ１は、一時的ＭＡＣアドレスを同じネットワークの別のＡＰに送信する必要があり、その結果、別のＡＰも、一時的ＭＡＣアドレスの真の同一性を知る。
【０１３０】
ステップ６０４：無線端末は最初に位置軌跡通知フレームを送信する。
【０１３１】
位置決め構成応答フレームが次に使用される一時的ＭＡＣアドレスについての情報を運ばない場合、初めて無線端末により送信される位置軌跡通知フレームのフレームヘッダにおける送信アドレスフィールドでの存在はまだ、例えば最後に無線端末により使用された無線端末の固定されたＭＡＣアドレスのようなアドレスである。さもなければ、無線端末は、初めて送信される位置軌跡通知フレームのフレームヘッダの送信アドレスフィールドにおいて、一時的ＭＡＣアドレス、すなわち一時的アドレス０を使用し得る。
【０１３２】
さらに、位置軌跡通知フレームの受信アドレスは、位置決め構成要求フレームにおいて特定されたマルチキャストアドレスである。位置軌跡通知フレームはさらに、位置決め情報および次の一時的ＭＡＣアドレス、すなわち一時的アドレス１を含む。位置軌跡通知フレームはさらに、一時的アドレス０のような現在のアドレスの残りの使用時間または一時的アドレス１のような次の一時的アドレスを使用し始める時間を任意に含んでもよい。
【０１３３】
一時的アドレス１、および現在使用される一時的アドレス０の残りの使用時間または一時的アドレス１を使用し始める時間は、ＬＧＴＫを使用することにより暗号化されてもよい。確実に、現在使用される一時的アドレス０の残りの使用時間または一時的アドレス１を使用し始める時間はまた、暗号化されなくてもよい。
【０１３４】
確実に、一時的ＭＡＣアドレスの有効時間は、事前合意されてもよい。このように、位置軌跡通知フレームは、フレームの長さを減らすために関連する時間情報を運ばなくてもよい。あるいは、無線端末は、後続の位置軌跡通知フレームが示された次の一時的ＭＡＣアドレスを使用するよう指示するために、定期的または非定期的に次の一時的ＭＡＣアドレスを位置軌跡通知フレームに加える。さもなければ、現在の一時的ＭＡＣアドレスはまだ後続の位置軌跡通知フレームにおいて使用される。
【０１３５】
さらに、不法な追跡者が無線端末の位置を追跡するのをより困難にするため、位置軌跡通知フレームは、ロケール値をさらに含んでいてもよい。ロケール値は、平文として現れ、一時的ＭＡＣアドレスの暗号化計算にも含まれ、その結果、一時的ＭＡＣアドレスの暗号文は、一時的ＭＡＣアドレスが毎回同じキーを使用することにより暗号化されていても異なる。ロケール値は一時的ＭＡＣアドレスと共に暗号化されてもよく、その結果、復号を実施した後、ＡＰ１は、ロケール値を平文ロケール値と比較することにより復号結果を確認する。ロケール値は乱数、または単に増加するか減少する数値であってもよい。
【０１３６】
上記の位置決め情報は、無線端末での位置決めを実行するために使用され、位置決め情報は無効になってもよい。多数のＡＰは、計測を通して位置軌跡通知フレームを受信するための受信電力を獲得し、信号の強度を使用することにより無線端末の位置を推測してもよい。位置決め情報は、送信時間および受信時間についての情報を含んでもよく、送信時間は、無線端末が位置軌跡通知フレームを送信する時間であり、受信時間は、ＡＰが位置軌跡通知フレームを受信する時間である。ＡＰは、送信時間および受信時間に従い位置軌跡通知フレームの伝播時間を計算する。多数の伝播時間を獲得した後、多数のＡＰは、三角測量原理に従い無線端末の位置情報を得る。
【０１３７】
さらに、無線端末は一時的アドレス１、および現在使用される一時的アドレス０の残りの使用時間または一時的アドレス１を使用し始める時間を位置軌跡通知フレームに加える代わりに、独立したフレームを使用することにより一時的アドレス１、および現在使用される一時的アドレス０の残りの使用時間または一時的アドレス１を使用し始める時間を送信してもよい。
【０１３８】
しかし、無線端末のためのパラメータを構成する際、ＡＰは、位置軌跡通知フレームを無線端末により送信する送信ルールを特定するが、独立したフレームの送信ルールは特定しない。したがって、独立したフレームが送信される時、ＡＰは、他のタスクを実行するために他のチャンネルに切り替えられてもよい。この場合、独立フレームは、全てのＡＰにより受信されることができず、アドレスの更新のエラーを引き起こす。したがって、本発明のこの実施形態において、上記の情報は、好ましくは位置軌跡通知フレームに含まれる。
【０１３９】
ステップ６０５：ＡＰ１および別のＡＰは位置軌跡通知フレームを受信し、一時的アドレス１を獲得する。
【０１４０】
ＡＰ１、および図におけるＡＰ２またはＡＰ３のような別のＡＰは、同じネットワークにあり、位置決め構成要求フレームに示されるマルチキャストアドレスにより示されるグループに属する。したがって、ＡＰ１からＡＰ３の全ては無線端末により送信される位置軌跡通知フレームを受信できる。
【０１４１】
位置決めを実行することに加え、ＡＰ１からＡＰ３はさらにＬＧＴＫを使用することにより、例えば一時的アドレス１のような無線端末により暗号化された情報を復号し、その情報から一時的アドレス１を獲得し、ロケール値に従い復号結果が正しいかどうかを立証してもよい。
【０１４２】
ＡＰ１からＡＰ３は、無線端末により現在使用され、位置軌跡通知フレームのフレームヘッダに含まれるアドレスおよびそのフレームに含まれる一時的アドレス１に従った対応を確立してもよく、その対応に従い無線端末の同一性を決定する。
【０１４３】
ステップ６０６：無線端末は位置軌跡通知フレームを再び送信する。最後に送信された位置軌跡通知フレーム内の一時的アドレス１はまだ有効であるため、再び送信された位置軌跡通知フレームのフレームヘッダ内のアドレスは変化されず、フレーム内で暗号化されるのはまだステップ６０４の一時的アドレス１である。しかし、現在使用される一時的アドレス０の残りの使用時間は変化され、ロケール値もまた変化される。
【０１４４】
ステップ６０７：ステップ６０５と同じく、一時的アドレス１がステップ６０７およびステップ６０５において獲得される。
【０１４５】
ステップ６０８：無線端末は再び位置軌跡通知フレームを送信する。しかし今回は、最後に送信された位置軌跡通知フレーム内の一時的アドレス１が効力を生じるため、フレームヘッダ内の送信アドレスはステップ６０６の位置軌跡通知フレーム内の暗号化された一時的アドレス１であり、フレーム内で暗号化されるのは新たな次の一時的ＭＡＣアドレス、すなわち一時的アドレス２である。
【０１４６】
ステップ６０９：ステップ６０５と同じく、一時的アドレス２がステップ６０９において獲得される。
【０１４７】
上記の方法を使用することにより、無線端末は定期的または非定期的に一時的ＭＡＣアドレスを更新してもよく、その結果真の同一性が暴露されず、位置プライバシの保護の目的を達成する。さらに、変化するロケール値が一時的ＭＡＣアドレスの暗号化に使用され、その結果同じ一時的ＭＡＣアドレスの暗号化の結果が異なり、結果としてアドレス変更ルールが容易に検知されず、位置プライバシをより効果的な方法で保護する。
【０１４８】
ＩＥＥＥ８０２．１１ＭＡＣレイヤの位置決めプロセスにおける本発明の実施形態により提供される位置プライバシ保護方法が、ＡＰが一時的ＭＡＣアドレスを生成するという観点から以下に詳細に説明する。図７に示されるように、方法は以下を含む。
【０１４９】
ステップ７０１：無線端末がＡＰ１に関連付けられ、ＡＰ１とセキュリティ接続を確立する。
【０１５０】
ステップ７０２：ネットワーク側は無線端末のための第１の一時的ＭＡＣアドレス、すなわち一時的アドレス０を生成する。
【０１５１】
具体的には、無線端末と関連付けられたＡＰ１は、無線端末のための一時的アドレス０を生成し、同じネットワーク上の例えばＡＰ２またはＡＰ３のような別のＡＰに一時的アドレス０を送信する。またはネットワーク側のＡＰの例えばアドレス管理エンティティのような上流のエンティティは、一時的アドレス０を生成し、ネットワーク上のＡＰ１を含むＡＰに一時的アドレス０を搬送する。
【０１５２】
ステップ７０３：ＡＰ１は位置決め構成要求フレームを無線端末に送信する。このステップはステップ６０３と同様であり、異なる点は、この実施形態では、ＡＰ１が無線端末のための一時的アドレス０を生成し、したがって、ＡＰ１は、一時的アドレス０を位置決め構成要求フレームに加えてもよく、ＰＴＫを使用することにより暗号化を実行することである。加えて、ＬＧＴＫは、本発明のこの実施形態において不必要である。したがって、位置決め構成要求フレームはＬＧＴＫを含む必要が無い。
【０１５３】
ステップ７０４：無線端末は、位置決め構成要求が受け入れられたことを示すため、位置決め構成応答フレームをＡＰ１に送信する。
【０１５４】
ステップ７０５：無線端末は位置軌跡通知フレームを送信する。位置決め構成要求フレームが一時的アドレス０を含む場合、無線端末は一時的アドレス０を送信アドレスとして使用することにより位置軌跡通知フレームを送信する。さもなければ、無線端末はなお元の送信アドレスを使用することにより位置軌跡通知フレームを送信する。
【０１５５】
ステップ７０６：各ＡＰが位置軌跡通知フレームを受信した後、ネットワーク側の例えば位置決めサーバのようなエンティティは、ＡＰにより受信された位置軌跡通知フレーム内の位置決め情報に従い無線端末の位置決めを完了する。詳細はステップ６０４を参照してもよい。さらに、ネットワーク側のエンティティは無線端末の移動軌跡および一時的ＭＡＣアドレスの更新状態を参照して無線端末間に移動軌跡交差事象が発生したかどうかを決定してもよい。移動軌跡交差事象が発生せず、かつ一時的ＭＡＣアドレスが失効していないまたは近々失効しない場合、無線端末の一時的ＭＡＣアドレスの更新は不必要である。
【０１５６】
交差事象が発生すると、決定は、一時的ＭＡＣアドレスの更新状態を参照してさらに行われ、一時的ＭＡＣアドレスの更新状態とはアドレスがちょうど更新されたかどうかを意味する。アドレスがちょうど更新された場合、軌跡交差事象が発生した時にアドレスを更新することは不必要である。さもなければ、アドレスは更新する必要がある。
【０１５７】
ネットワーク側のエンティティは具体的に位置決めエンティティおよびアドレス管理エンティティを含んでもよい。位置決めエンティティは、位置決めを完了し移動軌跡交差事象が発生したかどうかを検知するように構成され、アドレス管理エンティティは、無線端末のアドレス更新を完了するように構成される。位置決めエンティティおよびアドレス管理エンティティは、同じエンティティであってもよく、ＡＰから独立してＡＰの上流のエンティティとして作用してもよく、または無線端末に接続されたＡＰであってもよい。
【０１５８】
ステップ７０７：無線端末はなお一時的アドレス０を使用することにより位置軌跡通知フレームを送信する。
【０１５９】
ステップ７０８：ステップ７０６と同じであるが、このステップでは、移動軌跡交差事象が無線端末間で発生するまたは無線端末の一時的アドレス０が失効するもしくは近々失効する。したがって、ネットワーク側のエンティティは無線端末のための次の一時的ＭＡＣアドレス、すなわち一時的アドレス１を生成し、次の一時的ＭＡＣアドレスを、ＡＰ１を含むＡＰに送信する。
【０１６０】
ステップ７０９：ＡＰ１はアドレス更新通知フレームを無線端末に送信する。アドレス更新通知フレームの受信アドレスは、一時的アドレス０であり、フレームは、ＰＴＫを使用することにより暗号化された一時的アドレス１を含む。アドレス更新通知フレームは、一時的アドレス１が効力を生じ始める時間を示す時間情報をさらに含んでもよい。
【０１６１】
ＡＰ１は、アドレス更新通知フレームを同時に多数の無線端末に送信してもよく、その結果、多数の無線端末は、同時にアドレスを更新し、位置プライバシ保護の効果を向上させる。例えば、ＡＰ１は、移動軌跡交差事象が無線端末と他の無線端末の少なくとも１つとの間で発生することを検知し、ＡＰ１は、対応する無線端末にアドレス更新通知フレームを送信し、その結果多数の無線端末は、アドレス更新通知フレームを受信した後同時にアドレスを更新するか、またはＡＰ１は送信されたアドレス更新通知フレームを使用することにより、各無線端末に同じ時点でアドレスを更新するよう指示する。
【０１６２】
同時にアドレスを更新する意味は、短時間にアドレス更新を完了することを指すことが理解され得る。１つのＡＰは、アドレス更新通知フレームをＡＰに関連付けられた無線端末に１つずつ送信しなければならず、ＡＰは、ミクロの観点から無線端末にアドレス更新通知フレームを連続して送信するが、ＡＰは、十分短い時間に無線端末のアドレス更新を完了できる。したがって、マクロの観点から、アドレス更新は同時に実行されると理解されてもよい。十分に短い時間は数秒以内であってもよい。より短い時間の尺度を優先すると、時間は１秒以内、さらに１０ミリ秒以内がより良い。
【０１６３】
ステップ７１０：無線端末は、一時的アドレス１が受信されたことを示すため、アドレス更新応答フレームをＡＰに送信する。尚、移動プロセスにおいて、無線端末は元々接続されていたＡＰの範囲を残してもよく、新たに接続可能なＡＰとセキュリティ接続を確立する必要がある。したがって、ステップ７０９で無線端末にアドレス更新通知フレームを送信するＡＰは無線端末に元々接続されていたＡＰ１でなくてもよい。アドレス更新通知フレームは位置決め構成要求フレームでもよいが、一時的ＭＡＣアドレスのみが今回は構成される。これに応じて、無線端末によりフィードバックされるアドレス更新通知フレームは位置決め構成応答フレームであってもよい。
【０１６４】
ステップ７１１：無線端末は一時的アドレス１を送信アドレスとして使用することにより、位置軌跡通知フレームを送信する。
【０１６５】
アドレス更新通知フレームが、一時的アドレス１が効力を生じる時間についての情報を含まない場合、無線端末は、アドレス更新通知フレームを受信した後に後続の位置軌跡通知フレーム内の一時的アドレス１を使用するか、または合意された時間リズムに従い一時的アドレス１を使用するようにしてもよい。
【０１６６】
アドレス更新通知フレームが、一時的アドレス１が効力を生じる時間についての情報を含む場合、一時的アドレス１は、一時的アドレス１が効力を生じる時間に達した後に位置軌跡通知フレーム内で使用される。一時的アドレス１を位置軌跡通知フレーム内で使用することは、一時的アドレス１を位置軌跡通知フレームのフレームヘッダ内の送信アドレスに記入することを意味する。
【０１６７】
上記の説明に基づき、ＡＰは、無線端末の位置プライバシを保護するため、定期的または非定期的に無線端末の一時的ＭＡＣアドレスを変更することが知られ得る。さらにＡＰは、移動軌跡交差が無線端末間で発生するタイミングで、軌跡交差が発生する各無線端末の一時的ＭＡＣアドレスを更新してもよく、その結果無線端末のアドレスが変化された前と後の一時的ＭＡＣアドレス間の対応を決定するのが困難になり、無線端末の位置プライバシをより良く保護する。
【０１６８】
尚、本明細書では、図６および図７に示された上記の方法の実施形態において、本発明の実施形態により提供された位置プライバシ保護方法はＩＥＥＥ８０２．１１ＭＡＣレイヤの位置決めプロセスを使用することにより具体的に説明され、具体的にＭＡＣレイヤでのフレームとアドレスを含む。実際の位置プライバシ問題はＭＡＣレイヤでのフレームに制限されず、如何なるレイヤでのメッセージにも存在し得る。さらに、実際の適用において、端末の一時的ＭＡＣアドレスは必ずしもメッセージ内の端末の識別子として使用されない。例えば、無線端末の一時的ＡＩＤは無線端末の識別子としても使用され得る。
【０１６９】
さらに、実際の適用において、位置プライバシの保護が位置決めプロセスにおける無線端末の識別子を更新することに制限されないように、識別子更新通知メッセージは位置決めプロセス内で送信されることに制限されず、位置決めプロセスが無い場合に定期的または非定期的に送信されてもよく、その結果無線端末を使用するユーザの位置プライバシを効果的に保護する。
【０１７０】
図１に示される方法の実施例に対応して、本発明の実施形態は無線端末に適用される位置プライバシ保護装置をさらに提供する。位置プライバシ保護装置の概略構造図が図８に示され、位置プライバシ保護装置は以下、すなわちメッセージ生成ユニット１１、第１の送信ユニット１２および第２の送信ユニット１３を含む。
【０１７１】
メッセージ生成ユニット１１は少なくとも１つのアクセスポイントに送信される識別子更新通知メッセージを生成するように構成される。
【０１７２】
本発明のこの実施形態において、識別子更新通知メッセージは、無線端末の識別子が変更されたことをＡＰに通知するために使用される。通常、無線端末は、ＡＰと関連付けられる。したがって、無線端末は、ユニキャストメッセージを使用することにより無線端末と関連付けられたＡＰへ識別子更新通知メッセージを送信可能である。ある特別な適用の場合には、例えば位置決めプロセスにおいて、無線端末は、マルチキャストまたは同報メッセージを使用することによりネットワーク上の多数のＡＰへ識別子更新通知メッセージを送信可能である。
【０１７３】
各識別子更新通知メッセージは、無線端末の第１の識別子を含んでもよく、第１の識別子は識別子更新通知メッセージにおいて無線端末の識別子として使用され、識別子更新通知メッセージが無線端末により送信されることを示すために使用される。識別子更新通知メッセージは、無線端末の第２の識別子情報をさらに含んでもよく、その情報は無線端末の更新された識別子のＡＰを通知するために使用される。
【０１７４】
さらに、メッセージ生成ユニット１１は定期的または非定期的に識別子更新通知メッセージを生成してもよい。
【０１７５】
第１の送信ユニット１２は、識別子更新通知メッセージを送信するように構成され、その結果アクセスポイントは、第２の識別子情報に従い第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用する。
【０１７６】
本発明のこの実施形態において、メッセージ生成ユニット１１が識別子更新通知メッセージを生成する度に、第１の送信ユニット１２は、識別子更新通知メッセージを送信するようにトリガされる。第１の識別子および第２の識別子として無線端末により使用される特定のパラメータのための方法の実施形態における説明が参照されてもよい。
【０１７７】
さらに、第１の送信ユニットは、定期的または非定期的に識別子更新通知メッセージを送信してもよい。具体的な手法は以下、すなわち、アクセスポイントにより送信された識別子更新要求メッセージを受信した後に識別子更新通知メッセージを送信するステップか；または識別子更新要求メッセージにおける設定された識別子更新時間に達した後に識別子更新通知メッセージを送信するステップであって、設定された識別子更新時間は、第１の識別子の有効期間情報、すなわち現在使用される識別子、または第２の識別子更新時間情報、すなわち識別子を更新するための識別子更新通知メッセージを送信する時間についての情報を含む、ステップとしてもよい。あるいは、無線端末は識別子更新時間を決定する。
【０１７８】
識別子更新通知メッセージは、第１の識別子の設定された有効期間、すなわち現在の識別子か、または識別子を更新するための識別子更新通知メッセージを送信する設定された時間を使用することにより、定期的にまたは非定期的に送信されてもよい。同様に、ＡＰもまた、無線端末に識別子更新通知メッセージを送信するよう指示するため、定期的または非定期的に識別子更新要求メッセージを送信してもよく、それにより無線端末の識別子を定期的または非定期的に更新する。
【０１７９】
第２の送信ユニット１３は、後続のメッセージをアクセスポイントへ送信するように構成され、後続のメッセージは、後続のメッセージが無線端末により送信されることを示すための第２の識別子を含む。
【０１８０】
上記の技術的解決策から分かることは、第１の送信ユニット１２は、無線端末の識別子を更新する際に、ＡＰに関連付けられた無線端末の識別子を更新するようＡＰに指示するために定期的または非定期的に識別子更新通知メッセージを送信してもよく、その結果、後続のメッセージにおいて、無線端末のための識別子フィールドの値が固定されないことである。このようにして、メッセージにおける、無線端末のための識別子フィールドの固定された値により生じる無線端末の位置の暴露および追跡が回避され得、無線端末を使用するユーザの位置プライバシを効果的に保護する。
【０１８１】
図２に示される方法の実施形態および図８に示される装置の実施形態に対応して、本発明の実施形態は、ＡＰに適用された位置プライバシ保護装置をさらに提供する。位置プライバシ保護装置の概略構造図は図９に示され、位置プライバシ保護装置は以下、すなわち受信ユニット２１、獲得ユニット２２および決定ユニット２３を含む。
【０１８２】
受信ユニット２１は、無線端末により送信された識別子更新通知メッセージを受信するように構成され、識別子更新通知メッセージは、識別子更新通知メッセージが無線端末により送信されることを示すための無線端末の第１の識別子を含み、識別子更新通知メッセージは無線端末の第２の識別子情報をさらに含む。
【０１８３】
獲得ユニット２２は第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用するように構成される。
【０１８４】
本発明のこの実施形態では、ＡＰにより受信される第１の識別子更新通知メッセージにおいて、第１の識別子は、無線端末の固定されたＭＡＣアドレスまたは最初にＡＰにより無線端末に割り当てられたＡＩＤであってもよい。対応する第２の識別子は、一時的ＭＡＣアドレスまたは無線端末の更新されたＡＩＤであってもよい。一時的ＭＡＣアドレスおよび無線端末の更新されたＡＩＤは、無線端末により生成され得る。
【０１８５】
次に受信された識別子更新通知メッセージにおいて、第１の識別子は、最後に受信された識別子更新通知メッセージにおける第２の識別子であり、次に受信された識別子更新通知メッセージにおける第２の識別子は、他の一時的ＭＡＣアドレスまたは無線端末により次に生成される他の更新されたＡＩＤであってもよい。
【０１８６】
決定ユニット２３はこのように構成される。受信された後続のメッセージにおいて、後続のメッセージを送信する装置を示す識別子フィールドの値が第２の識別子である場合、後続のメッセージが無線端末により送信されることを決定する。
【０１８７】
さらに、本発明のこの実施形態により提供される位置プライバシ保護装置は、図１０に示される第１の送信ユニット２４をさらに含んでもよい。第１の送信ユニット２４は、識別子更新要求メッセージを無線端末に送信するように構成され、識別子更新要求メッセージは、無線端末の識別子を更新するため、無線端末に識別子更新通知メッセージを送信するように要求するために使用される。
【０１８８】
無線端末は、識別子更新要求メッセージを受信した後、識別子更新通知メッセージをＡＰに直接送信してもよく、または識別子更新要求メッセージにおける設定された識別子更新時間に達した後、識別子更新通知メッセージをＡＰに送信してもよい。
【０１８９】
設定された識別子更新時間は、第１の識別子、すなわち現在使用される識別子の有効期間情報、または第２の識別子更新時間情報を含んでもよい。識別子更新通知メッセージは、第１の識別子、すなわち現在の識別子の有効期間、または識別子を更新するために識別子更新通知メッセージを送信するための時間を設定することにより定期的または非定期的に生成されてもよい。
【０１９０】
上記の技術的解決策から分かることは、無線端末は、ＡＰに定期的または非定期的に無線端末の識別子を更新するよう指示するために、ＡＰに適用された位置プライバシ保護装置の受信ユニット２１に識別子更新通知メッセージを定期的または非定期的に送信してもよく、その結果、ＡＰにより受信される後続のメッセージにおいて、無線端末のための識別子フィールドの値が固定されないことである。すなわち、後続のメッセージにおける、無線端末のための識別子フィールドの固定された値により生じる無線端末の位置の暴露および追跡が回避され得、無線端末を使用するユーザの位置プライバシを効果的に保護する。
【０１９１】
図８から図１０に示される上記の位置プライバシ保護装置において、第２の識別子情報は暗号化された第２の識別子を含んでもよい。確実に、暗号化された第２の識別子を含むことに加え、第２の識別子情報は第１の識別子有効期間情報または第２の識別子更新時間情報をさらに含んでもよく、その結果、第１の識別子有効期間情報または第２の識別子更新時間情報に従い、ＡＰは、無線端末が識別子を更新する時間を知る。第１の識別子有効期間情報または第２の識別子更新時間情報は暗号化されても、暗号化されなくてもよい。
【０１９２】
第２の識別子、および第１の識別子有効期間情報または第２の識別子更新時間情報の具体的な暗号化プロセスは以下、すなわち、ＡＰに適用される位置プライバシ保護装置の第２の送信ユニットが識別子更新キーを送信する、および無線端末に適用される位置プライバシ保護装置の受信ユニットが識別子更新キーを受信し、その後第２の識別子、および第１の識別子有効期間情報または第２の識別子更新時間情報を暗号化するために識別子更新キーを使用する、としてよい。
【０１９３】
さらに、本発明のこの実施形態により提供される位置プライバシ保護装置は、これに適用されると制限されないが、ＩＥＥＥ８０２．１１ＭＡＣレイヤの位置決めプロセスに適用されてもよい。ＩＥＥＥ８０２．１１ＭＡＣレイヤの位置決めプロセスにおいて、識別子更新通知メッセージは位置軌跡通知フレームであってもよく、後続のメッセージは後続の位置軌跡通知フレームであってもよい。
【０１９４】
さらに、本発明の実施形態は、無線端末とアクセスポイントを含む位置プライバシ保護システムをさらに提供する。無線端末は図１に示される上記の位置プライバシ保護方法を適用し、アクセスポイントは図２または図３に示される上記の位置プライバシ保護方法を適用する。
【０１９５】
加えて、本発明の実施形態は、他の位置プライバシ保護装置をさらに提供する。図４に示される方法の実施形態に対応して、位置プライバシ保護装置はアクセスポイントに適用される。位置プライバシ保護装置の概略構造図が図１１に示され、位置プライバシ保護装置は以下、すなわちメッセージ生成ユニット３１、および送信ユニット３２を含む。
【０１９６】
メッセージ生成ユニット３１は無線端末に送信される識別子更新通知メッセージを生成するように構成される。
【０１９７】
ＡＰは多数の無線端末に連結されてもよいことが理解され得る。したがって、メッセージ生成ユニット３１により生成される識別子更新通知メッセージは、どの無線端末に識別子更新通知メッセージが送信されるべきかを示すための無線端末の第１の識別子を含む。識別子更新通知メッセージは、無線端末の第２の識別子情報をさらに含み、その情報は更新された識別子の無線端末を通知するために使用される。
【０１９８】
送信ユニット３２は、識別子更新通知メッセージを送信するように構成され、その結果無線端末は第２の識別子情報に従い第２の識別子を獲得し、次に送信されるメッセージが無線端末により送信されることを示すため、第２の識別子を無線端末により次に送信されるメッセージに加える。
【０１９９】
本発明のこの実施形態において、初めてメッセージ生成ユニット３１により生成された識別子更新通知メッセージにおける第１の識別子は、無線端末の固定されたＭＡＣアドレスまたは最初にＡＰにより無線端末に割り当てられたＡＩＤであってもよい。対応する第２の識別子は、一時的ＭＡＣアドレスまたは無線端末に割り当てられた更新されたＡＩＤであってもよい。一時的ＭＡＣアドレスおよび無線端末の更新されたＡＩＤはＡＰにより生成されてもよい。
【０２００】
次に生成された識別子更新通知メッセージにおいて、第１の識別子は、最後に生成された識別子更新通知メッセージにおける第２の識別子であり、次に生成された識別子更新通知メッセージにおける第２の識別子は、他の一時的ＭＡＣアドレスまたはＡＰにより無線端末に次に割り当てられる他の更新されたＡＩＤであってもよい。
【０２０１】
メッセージ生成ユニット３１が識別子更新通知メッセージを生成する時間は、図１２に示される位置プライバシ保護装置により決定されてもよい。位置プライバシ保護装置は、以下、すなわち、無線端末と別の無線端末の間の移動軌跡交差事象を検知し、無線端末と別の無線端末との間に移動軌跡交差事象が発生したことが検知された場合、非定期的に識別子更新通知メッセージを送信することを実行するように送信ユニット３２をトリガし、それにより非定期的に識別子を更新することをさらに実行するように構成される検知ユニット３３をさらに含む。
【０２０２】
さらに、無線端末に送信される識別子更新通知メッセージを生成する際、メッセージ生成ユニット３１は、別の無線端末に送信される別の識別子更新通知メッセージを生成するようにさらに構成される。これに対応して、送信ユニット３２は、別の無線端末に別の識別子更新通知メッセージを送信するようにさらに構成され、その結果別の無線端末により次に送信されるメッセージは、メッセージを送信する送信端末を示すためのそれぞれの第２の識別子を含む。
【０２０３】
同時にアドレスを更新する意味は、短時間にアドレス更新を完了することを意味することが理解され得る。１つのＡＰは、アドレス更新通知フレームをＡＰに関連付けられた無線端末に１つずつ送信しなければならず、ＡＰは、ミクロの観点から無線端末にアドレス更新通知フレームを連続して送信するが、ＡＰは、十分短い時間に無線端末のアドレス更新を完了できる。したがって、マクロの観点から、アドレス更新は同時に実行されると理解されてもよい。十分に短い時間は数秒以内であってもよい。より短い時間の尺度を優先すると、時間は１秒以内、さらに１０ミリ秒以内がより良い。
【０２０４】
図５に示される方法の実施形態および図１１に示される装置の実施形態に対応して、本発明の実施形態は、無線端末に適用される位置プライバシ保護装置をさらに提供する。位置プライバシ保護装置の概略構造図が図１２に示され、位置プライバシ保護装置は以下、すなわち、受信ユニット４１、獲得ユニット４２およびメッセージ生成ユニット４３を含む。
【０２０５】
受信ユニット４１は、アクセスポイントにより送信された識別子更新通知メッセージを受信するように構成され、識別子更新通知メッセージは、識別子更新通知メッセージが無線端末により送信されることを示すための無線端末の第１の識別子を含み、識別子更新通知メッセージは、無線端末の第２の識別子情報をさらに含む。
【０２０６】
具体的に、アクセスポイントが無線端末と別の無線端末との間で移動軌跡交差事象が発生したと検知した場合、受信ユニット４１は、アクセスポイントにより送信される識別子更新通知メッセージを受信する。
【０２０７】
獲得ユニット４２は、第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末の識別子として使用するように構成される。本発明のこの実施形態では再び説明しないが、第１の識別子および第２の識別子の具体的な内容に関する図４に示された方法の実施形態の関連する説明が参照されてもよい。
【０２０８】
メッセージ生成ユニット４３は、次に送信されるメッセージが無線端末により送信されること示すため、第２の識別子を無線端末により次に送信されるメッセージに加えるように構成される。
【０２０９】
次に無線端末により送信されるメッセージは、無線端末の新たな識別子（すなわち、第２の識別子）を含む。したがって、無線端末により次に送信されるメッセージを受信した後、ＡＰは、第２の識別子を使用することにより、どの無線端末がメッセージを送信するかを決定してもよい。
【０２１０】
さらに、無線端末の識別子（すなわち、第２の識別子）は、ＡＰにより送信された識別子更新通知メッセージが受信された後に更新される。したがって、無線端末により次に送信されるメッセージにおいて、無線端末の識別子は、定期的または非定期的に更新されてもよく、その結果無線端末とＡＰとの間で交換されるメッセージにおいて、無線端末のための識別子フィールドの値は固定されない。このようにして、メッセージにおける、無線端末のための識別子フィールドの固定された値により生じる無線端末の位置の暴露および追跡が回避され得、無線端末を使用するユーザの位置プライバシを効果的に保護する。
【０２１１】
図１１および図１２に示される上記の装置の実施形態において、識別子更新通知メッセージは設定された識別子更新時間を含み、設定された識別子更新時間に達した後、無線端末は識別子を更新する。設定された識別子更新時間は、第１の識別子、すなわち現在使用されている識別子の有効期間情報、または第２の識別子更新時間情報、すなわち無線端末の識別子を第２の識別子に更新する時間を含んでもよい。識別子更新通知メッセージにおける第２の識別子はキーを使用することにより暗号化されてもよく、キーはアクセスポイントと無線端末との間の２地点間セッションのキーである。
【０２１２】
さらに、本発明のこの実施形態により提供される位置プライバシ保護装置はＩＥＥＥ８０２．１１ＭＡＣレイヤの位置決めプロセスに適用されてもよい。このプロセスにおいて、識別子更新通知メッセージは位置決め構成要求フレームであってもよい。
【０２１３】
本発明の実施形態は無線端末とアクセスポイントを含む他の位置プライバシ保護システムをさらに提供する。アクセスポイントは図４に示される上記の位置プライバシ保護方法を適用し、無線端末は図５に示される位置プライバシ保護方法を適用する。
【０２１４】
本発明の実施形態は、以下、すなわち、プロセッサ５１およびＲＦモジュール５２を含み、プロセッサ５１は少なくとも１つのＡＰ１に送信される識別子更新通知メッセージを生成し、ＲＦモジュール５２に識別子更新通知メッセージをＡＰ１へ送信するようトリガするように構成されている図１３に示される無線端末をさらに提供する。
【０２１５】
識別子更新通知メッセージは、識別子更新通知メッセージが無線端末２により送信されることを示すための無線端末２の第１の識別子を含み、識別子更新通知メッセージは、無線端末２の第２の識別子情報をさらに含む。ＲＦモジュール５２がＡＰ１に識別子更新通知メッセージを送信した後、ＡＰ１は、第２の識別子情報に従い第２の識別子を獲得し、第２の識別子を無線端末２の識別子として使用する。
【０２１６】
プロセッサ５１がＲＦモジュール５２に識別子更新通知メッセージを送信するようトリガした後、プロセッサ５１により生成される後続のメッセージは、後続のメッセージが無線端末２により送信されることを示す第２の識別子を含む。プロセッサ５１は、ＲＦモジュール５２に後続のメッセージをＡＰ１へ送信するようトリガする。
【０２１７】
これに対応して、本発明の実施形態は図１４に示されるＡＰをさらに提供する。図において、１はＡＰを表し、ＡＰは以下、すなわちＲＦモジュール６１、メモリ６２およびプロセッサ６３を含む。ＲＦモジュール６１は、無線端末２により送信される識別子更新通知メッセージを受信するように構成され、識別子更新通知メッセージは、識別子更新通知メッセージが無線端末２により送信されることを示すための無線端末２の第１の識別子を含み、識別子更新通知メッセージは、無線端末２の第２の識別子情報をさらに含む。無線端末２の第１の識別子および無線端末２の第２の識別子情報はメモリ６２に格納される。
【０２１８】
プロセッサ６３は、第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末２の識別子として使用し、ＲＦモジュール６１が後続のメッセージを受信した後、後続のメッセージが無線端末２により送信されるかどうかを決定するため、後続のメッセージにおいて、送信装置のための識別子フィールドの値が第２の識別子かどうかを決定してもよい。
【０２１９】
プロセッサ６３が、後続のメッセージにおいて、送信装置のための識別子フィールドの値が第２の識別子であると決定すれば、プロセッサ６３は後続のメッセージが無線端末２により送信されることを決定してもよい。
【０２２０】
さらに、本発明の実施形態は別のＡＰをさらに提供する。ＡＰのが図１５に示される。図において、１はＡＰを表し、ＡＰは以下、すなわちメッセージ生成器７１、およびＲＦモジュール７２を含む。メッセージ生成器７１は、無線端末２へ送信される識別子更新通知メッセージを生成し、ＲＦモジュール７２に識別子更新通知メッセージを送信するようトリガする。
【０２２１】
識別子更新通知メッセージは、識別子更新通知メッセージが無線端末２に送信されることを示すための無線端末２の第１の識別子を含み、識別子更新通知メッセージは無線端末２の第２の識別子情報をさらに含む。識別子更新通知メッセージを受信した後、無線端末２は第２の識別子情報に従い第２の識別子を獲得し、次に送信されるメッセージが無線端末２により送信されることを示すため、第２の識別子を無線端末２により次に送信されるメッセージに加えてもよい。
【０２２２】
これに対応して、本発明の実施形態は無線端末をさらに提供する。無線端末の概略構造図は図１６に示され、無線端末は以下、すなわち受信器８１、メモリ８２、プロセッサ８３および送信器８４を含む。受信器８１はＡＰ１により送信される識別子更新通知メッセージを受信するように構成され、識別子更新通知メッセージは識別子更新通知メッセージが無線端末２により送信されることを示すための無線端末２の第１の識別子を含み、識別子更新通知メッセージは無線端末２の第２の識別子情報をさらに含む。
【０２２３】
プロセッサ８３はメモリ８２に格納された第２の識別子情報から第２の識別子を獲得し、第２の識別子を無線端末２の識別子として使用するように構成され、次に生成されるメッセージが無線端末２により送信されることを示すため、第２の識別子を無線端末２により次に生成されるメッセージに加え、送信器８４に次に生成されるメッセージを送信するようトリガするように構成される。
【０２２４】
尚、本明細書の実施形態は全て累進的な方法で説明され、各実施形態は他の実施形態との相違点に注目し、実施形態における同一または同様の部分に関しては、これらの実施形態を参照されたい。装置の実施形態は基本的に方法の実施形態と同様であり、したがって簡潔に説明する。関連する部分に関しては、方法の実施形態の部分的な説明を参照されたい。
【０２２５】
尚、本明細書において、第１のおよび第２のといった関連する用語は１つのエンティティまたは動作を他のものから区別するためのみに使用され、必ずしもそれらのエンティティまたは動作の間に実際の関係または順番が存在することを要求または暗示していない。さらに、用語「含む」、「備える」またはそれらの他の如何なる変化形も非排他的な包含をカバーすることを意図しており、その結果、要素のリストを含むプロセス、方法、物品または装置は、それらの要素だけでなく明示的に列挙されていない他の要素も含み、またはそれらのプロセス、方法、物品または装置に固有の要素もさらに含む。「〜を含む」により先行される要素は、より多くの制約無しに、その要素を含むプロセス、方法、物品または装置の追加の同一の要素の存在を除外しない。
【０２２６】
説明を簡単にするため、上記の装置は様々なユニットに分割する機能により説明する。確実に、本発明の実施の間、各ユニットの機能は同じ数のまたは複数のソフトウェアおよび／またはハードウェアにおいて実施され得る。
【０２２７】
実施方法の上記の説明に基づき、当業者は本発明が必要な一般的なハードウェアプラットフォームに加え、ソフトウェアにより実施されてもよいことを明らかに理解できる。そのような理解に基づき、本質的にまたは一部が従来技術に貢献する本発明の技術的解決策はソフトウェア製品の形式で実施されてもよい。ソフトウェア製品はＲＯＭ／ＲＡＭ、磁気ディスクまたは光ディスクのような記憶媒体に格納されてもよく、かつ、本発明の実施形態または実施形態のある部分に説明された方法を実行するため、コンピュータ装置（パソコン、サーバまたはネットワーク装置であり得る）に指示するためのいくつかの指示を含む。
【０２２８】
上記は、本発明で提供された位置プライバシ保護方法、装置およびシステムを詳細に説明する。本明細書において、特定の例が本発明の原理および実施方法を説明するために使用され、実施形態の説明は本発明の方法および中心的な概念を理解する助けとなることのみを意図する。さらに当業者は、本発明の概念に基づき、特定の実施方法および応用範囲に関し修正を行ってもよい。したがって、本明細書の内容は本発明の限定として解釈されるべきではない。
【図１】
0006363716.tif 000002
【図２】
0006363716.tif 000003
【図３】
0006363716.tif 000004
【図４】
0006363716.tif 000005
【図５】
0006363716.tif 000006
【図６】
0006363716.tif 000007
【図７】
0006363716.tif 000008
【図８】
0006363716.tif 000009
【図９】
0006363716.tif 000010
【図１０】
0006363716.tif 000011
【図１１】
0006363716.tif 000012
【図１２】
0006363716.tif 000013
【図１３】
0006363716.tif 000014
【図１４】
0006363716.tif 000015
【図１５】
0006363716.tif 000016
【図１６】
0006363716.tif 000017