СПОСОБ И УСТРОЙСТВО ДЛЯ СКРЫТИЯ ИСТИННОЙ ИДЕНТИФИКАЦИОННОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ В СИСТЕМЕ СВЯЗИ Российский патент 2009 года по МПК H04Q3/72 

Область техники, к которой относится изобретение

Изобретение относится к способу и устройству для скрытия истинной идентификационной информации пользователя в системе связи.

Предшествующий уровень техники

В существующих системах связи каждому пользователю дается уникальный идентификатор, с помощью которого идентифицируется истинная идентификационная информация пользователя. Характеристический идентификатор связывается, например, с телефонным номером пользователя. Телефонный номер, в свою очередь, ассоциируется с профилями абонирования, поддерживаемыми поставщиками телекоммуникационных услуг, такими как оператор мобильной сети. В сетях связи телефонные номера используются, чтобы идентифицировать пользователей, например, в целях взимания платежей и маршрутизации вызовов или доставки сообщений. Телефонные номера также используются для других услуг, таких как указание вызывающей линии, идентификация отправителя сообщения и характерных для вызывающей стороны вызывных тональных сигналов. Также адреса электронной почты и адреса межсетевого протокола (IP), используемые в системах связи, содержат информацию, полезную для отслеживания идентификационной информации пользователей системы. IP-адрес содержит цифровую идентификацию для конкретизации процессора данных или передающего данные устройства, подсоединенного к сети Интернет.

Когда пользователь мобильного телефона, например, вызывает другого пользователя системы связи, телефонный номер вызывающей стороны доставляется вызываемой стороне, которая может хранить информацию этого телефонного номера и использовать ее в целях, нежелательных для вызывающей стороны. В некоторых случаях для вызывающей стороны возможно предотвращать доставку телефонного номера, например, что в свою очередь препятствует дальнейшему взаимодействию между сторонами. Вызываемая сторона не может, например, осуществить обратный вызов первоначально вызывающей стороны, если телефонный номер не предоставлен сетью или не дан вызывающей стороной.

Также в известных системах электронной почты, когда пользователь передает сообщение электронной почты, генерируется обратный адрес для использования получателем при отправке ответа. Обратный адрес обычно основывается на имени учетной записи пользователя. Следовательно, адрес электронной почты пользователя не может быть изменен без изменения имени учетной записи пользователя. Дополнительно имя учетной записи и соответствующий адрес электронной почты могут до определенной степени выявлять идентификационную информацию пользователя. Адреса электронной почты могут передаваться от одного лица к другому, даже если сам владелец не сообщает адрес электронной почты. Адреса электронной почты и IP-адреса легко определяются и истинная идентификационная информация, стоящая за этими адресами, может отслеживаться без значительных трудностей. Раскрытие адресов электронной почты или IP-адресов нежелательным сторонам может вызывать значительное неудобство в форме причиняющих беспокойство электронных писем и злоупотребления адресами.

В существующих системах связи становится все более важно защищать пользовательские истинные идентификационные информации от раскрытия нежелательным сторонам. Также необходимо для систем связи иметь способность уверенно и однозначно узнавать идентификационную информацию пользователей, чтобы делать возможной совместную связь между релевантными сторонами.

Краткое описание сущности изобретения

Задачей изобретения является предоставить способ и устройство с целью ослабления проблем предшествующего уровня техники. Задача решается с помощью способа скрытия истинной идентификационной информации пользователя в системе связи, содержащей первое пользовательское оборудование, имеющее первый характеристический идентификатор, второе пользовательское оборудование, имеющее второй характеристический идентификатор, обслуживающую сеть, обслуживающую первое и второе пользовательское оборудование. Способ согласно изобретению содержит запрашивание виртуального идентификатора с помощью первого пользовательского оборудования, установление виртуального идентификатора для первого пользовательского оборудования, связывание виртуального идентификатора первого пользовательского оборудования с первым характеристическим идентификатором первого пользовательского оборудования, использование виртуального идентификатора первого пользовательского оборудования для осуществления связи между первым и вторым пользовательским оборудованием.

Изобретение также относится к устройству для скрытия истинной идентификационной информации пользователя в системе связи, содержащей первое пользовательское оборудование, имеющее первый характеристический идентификатор, второе пользовательское оборудование, имеющее второй характеристический идентификатор, обслуживающую сеть, соединяющую первое и второе пользовательское оборудование. Устройство изобретения выполнено с возможностью запрашивать виртуальный идентификатор с помощью первого пользовательского оборудования; устанавливать виртуальный идентификатор для первого пользовательского оборудования; связывать виртуальный идентификатор первого пользовательского оборудования с первым характеристическим идентификатором первого пользовательского оборудования; использовать виртуальный идентификатор первого пользовательского оборудования для осуществления связи между первым и вторым пользовательским оборудованием.

Предпочтительные варианты осуществления изобретения описываются в зависимых пунктах формулы изобретения.

Способ и устройство согласно изобретению обеспечивают несколько преимуществ. Становятся возможными большая конфиденциальность и усиленное системой управление персональными идентификаторами. Истинная идентификационная информация пользователей защищается от нарушающего и несанкционированного использования, при этом в то же время делается возможной взаимная связь между пользователями.

Перечень фигур чертежей

В последующем изобретение будет описываться более детально со ссылкой на предпочтительные варианты осуществления и сопровождающие чертежи, на которых

фиг.1 - пример системы связи в соответствии с настоящим изобретением,

фиг.2 - другой пример системы связи в соответствии с настоящим изобретением,

фиг.3 - пример системы связи в соответствии с настоящим изобретением,

фиг.4 - иллюстрация способа согласно иллюстративным вариантам осуществления настоящего изобретения.

Описание вариантов осуществления

Со ссылкой на фиг.1 анализируется пример системы связи, к которой могут применяться предпочтительные варианты осуществления изобретения. Фиг.1 - это упрощенная блок-схема, показывающая только те части системы связи, которые необходимы для понимания настоящего изобретения. Структура и функции сетевых элементов детально не описываются, так как они, в общем, известны. Система связи является, например, радиосистемой GSM/GPRS (глобальной системой мобильной связи (GSM) с поддержкой общей службы пакетной радиопередачи (GPRS) поколения 2.5, радиосистемой GSM второго поколения или радиосистемой UMTS (универсальная мобильная телекоммуникационная система) третьего поколения, использующей технологию WCDMA (широкополосный множественный доступ с кодовым разделением каналов) или различные комбинации вышеперечисленного.

В общем система связи может быть определена так, чтобы содержать пользовательское оборудование, также известное как абонентский терминал и мобильный телефон, например, и сетевую часть, которая содержит фиксированную инфраструктуру системы связи, т.е. базовую сеть, сеть радиодоступа и систему базовой станции. Интеллектуальные системы связи также хорошо известны. Такие системы используются, чтобы предоставлять многообразие различных услуг пользователям внутри системы связи. Сетевые элементы, показанные на фиг.1, могут выполняться одним или более физическими сетевыми устройствами, такими как одна или более вычислительных систем и т.д. Физические устройства, используемые, чтобы реализовывать функции системы, могут быть интегрированными или изолированными. Соединения в системе связи могут устанавливаться через широкополосную пакетную сеть, использующую любой известный протокол управления сеансами, такой как протокол инициирования сеанса (SIP), что также делает возможным установление соединения через коммутируемую телефонную сеть общего пользования (PSTN) (не показана).

Например, в существующих мобильных сетях связи для обработки вызова используются базовая станция (BTS), опорный реестр местонахождения (HLR) и центр коммутации мобильной связи (MSC). В интеллектуальной сети интеллектуальная сетевая система (IN система, INS) используется для выполнения обслуживания. Архитектура IN системы приводит все функции коммутации и передачи под управление распределенной компьютерной системы так, чтобы услуги высокой сложности могли предоставляться прямо через сеть вместо того, чтобы применяться только к специальным частям. IN система делает возможной интеграцию фиксированных и мобильных сетевых услуг, например.

На фиг.1 система связи содержит первое пользовательское оборудование 100 и второе пользовательское оборудование 102, имеющее дуплексное соединение 108, 110 с обслуживающей сетью 112. Обслуживающая сеть 112 содержит первую базовую станцию 114, первый центр 118 коммутации мобильной связи (MSC), опорный реестр 20 местонахождения (HLR), интеллектуальную сетевую систему (INS) 124, второй центр 120 коммутации мобильной связи (MSC) и вторую базовую станцию (BTS) 116.

Базовая станция 114, 116 обеспечивает функции приемопередатчика системы базовой станции. Каждая базовая станция 114, 116 содержит один или более приемопередатчиков. Операции базовой станции 114, 116 включают в себя: вычисление временного опережения (TA), измерения восходящей линии связи, канальное кодирование, шифрование, дешифрование и скачкообразную перестройку частоты.

Центр 118, 120 коммутации услуг мобильной связи - это центральный пункт соответствующей коммутации каналов стороны обслуживающей сети 100. Тот же центр 118, 120 коммутации услуг мобильной связи может использоваться, чтобы обслуживать соединения сети радиодоступа (не показана) и базовых станций 114, 116. Операции центра 118, 120 коммутации услуг мобильной связи включают в себя: коммутацию, пейджинг, регистрацию местоположения пользовательского оборудования, управление эстафетной передачей обслуживания, сбор информации выставления абоненту счетов за услуги, управление параметрами шифрования, управление выделением частот и эхоподавление. Количество центров 118, 120 коммутации услуг мобильной связи может изменяться: малый сетевой оператор может включать в себя только один центр 118, 120 коммутации услуг мобильной связи, тогда как большие обслуживающие сети 112 могут включать в себя несколько таких центров.

Опорный реестр 122 местонахождения (HLR) содержит реестр постоянных абонентов, т.е. следующую информацию, например: международную идентификационную информацию мобильного абонента (IMSI), международный номер коммутируемой цифровой сети для мобильной станции (MSISDN), аутентификационный ключ и, когда радиосистема поддерживает GPRS, адрес протокола пакетных данных (PDP).

Характеристики IN системы 124 могут быть модифицированы посредством изменения типа или количества элементов IN системы 124. IN система 124 содержит элементы, такие как пункт управления услугами (SCP), пункт администрирования услуг (SMP), среду создания услуг (SCE) и интерфейс администрирования услуг (SMI). Пункт управления услугами имеет доступ к данным и логическим средствам для управления обработкой вызовов, чтобы предоставлять заданные услуги. Пункт администрирования услуг реализует функции администрирования услуг и услугу, и там хранится и администрируется информация абонирования. Интерфейс администрирования услуг - это интерфейс прикладного программирования (API) для абонентской базы данных IN системы в пункте администрирования услуг (SMP).

Пользовательское оборудование 100, 102 содержит по меньшей мере один приемопередатчик для установления линии радиосвязи с базовой станцией 114. Пользовательское оборудование 100, 102 может содержать по меньшей мере два различных модуля идентификации абонента. В дополнение, пользовательское оборудование 100, 102 содержит антенну 104, 106, пользовательский интерфейс и батарею. В настоящее время имеются различные типы пользовательского оборудования 100, 102, например оборудование, устанавливаемое в автомобилях, и портативное оборудование. Свойства, лучше известные от персональных или портативных компьютеров, также были реализованы в пользовательском оборудовании 100, 102.

Первое пользовательское оборудование 100 имеет первый характеристический идентификатор и второе пользовательское оборудование 102 имеет второй характеристический идентификатор, с помощью которых обслуживающая сеть 112 способна идентифицировать эти первое и второе пользовательское оборудование и предоставлять им услуги, релевантные соответствующим характеристическим идентификаторам. Истинную идентификационную информацию пользователей легко обнаружить, когда известны их характеристические идентификаторы, такие как телефонные номера. Цель устройства, показанного на фиг.1, - скрывать истинную идентификационную информацию пользователя в системе связи, когда установлено соединение связи между различными единицами пользовательского оборудования, например.

В одном варианте осуществления согласно изобретению первое пользовательское оборудование запрашивает виртуальный идентификатор или несколько виртуальных идентификаторов из обслуживающей сети 112, например, мобильного оператора или т.п. После принятия запроса на виртуальный идентификатор в обслуживающей сети 112 устанавливают виртуальный идентификатор. Виртуальный идентификатор устанавливают в IN системе 124, которая содержит базу данных виртуальных идентификаторов, например. Затем в IN системе 124 виртуальный идентификатор первого пользовательского оборудования 100 связывают с первым характеристическим идентификатором первого пользовательского оборудования 100. Виртуальный идентификатор первого пользовательского оборудования 100 затем используют, когда требуется скрытие истинной идентификационной информации пользователя первого пользовательского оборудования 100, например, при установлении соединения между первым и вторым пользовательским оборудованием 100, 102.

Когда первое пользовательское оборудование 100 запрашивает установить соединение связи со вторым пользовательским оборудованием 102 из обслуживающей сети 112, осуществляют поиск второго пользовательского оборудования 102 в опорном реестре 122 местонахождения и формируют соединение связи со вторым пользовательским оборудованием 102 через второй центр коммутации 120 мобильной связи и вторую базовую станцию 116. Однако вместо использования первого характеристического идентификатора первого пользовательского оборудования 100, при установлении соединения используют виртуальный идентификатор, связанный с первым характеристическим идентификатором первого пользовательского оборудования 100. Таким образом, второе пользовательское оборудование 102 принимает информацию только о виртуальном идентификаторе вместо первого характеристического идентификатора первого пользовательского оборудования 100.

Возможно предопределять различные ограничения для использования виртуальных идентификаторов. Может предопределяться заданный период действительности, в течение которого виртуальный идентификатор имеет силу, например. Все пользовательское оборудование в системе связи, имеющее право использовать виртуальный идентификатор, может также быть предопределено. Также возможно ограничение использования виртуального идентификатора таким образом, чтобы оно осуществлялось только в определенные часы дня. В дополнение, может быть предопределено, что виртуальные идентификаторы доступны только для национальной связи, например.

IN система 124 включает в себя базу данных, содержащую список виртуальных идентификаторов, таких как телефонные номера заданного формата. Первые числа виртуального телефонного номера могут, например, всегда быть одними и теми же конкретными числами для всех виртуальных идентификаторов, например. При приеме такого известного формата виртуального идентификатора пользователь второго пользовательского оборудования 102 знает, что вызов осуществлялся с использованием виртуальных идентификаторов. Второе пользовательское оборудование 102 не может выяснить первый характеристический идентификатор, такой как истинный телефонный номер, первого пользовательского оборудования 100. Возможно, однако, для второго пользовательского оборудования 102 сделать ответный вызов первому пользовательскому оборудованию 100 посредством использования виртуального идентификатора, принятого от первого пользовательского оборудования 100, в зависимости от того, действителен ли все еще виртуальный идентификатор, например.

Если второе пользовательское оборудование 102 запрашивает от обслуживающей сети 112 установить соединение связи с первым пользовательским оборудованием 100 посредством использования виртуального идентификатора первого пользовательского оборудования 100, виртуальный идентификатор сопоставляется с базами данных в IN системе 124. Базы данных включают в себя информацию о характеристических идентификаторах, связанных с виртуальными идентификаторами, и после обнаружения корректного характеристического идентификатора устанавливается соединение с первым пользовательским оборудованием 100. Первое пользовательское оборудование 100 сконфигурировано для приема информации об использовании виртуального идентификатора, связанного с первым характеристическим идентификатором. Имеется средство в первом пользовательском оборудовании 100 для приема и использования информации об использовании виртуального идентификатора, связанного с первым характеристическим идентификатором, которая принимается из обслуживающей сети 112. Когда устанавливается соединение связи с первым пользовательским оборудованием 100, и вызывающая сторона использовала виртуальный идентификатор первого пользовательского оборудования 100 при запрашивании установления соединения, информация об использовании виртуального идентификатора показывается на дисплее первого пользовательского оборудования 100, например.

На фиг.2 показан другой пример системы связи в соответствии с настоящим изобретением. В дополнение к элементам, показанным на фиг.1, система связи по фиг.2 содержит: сервер 126 виртуальных телефонных номеров и центр 128 службы коротких сообщений (SMSC). Центр 128 службы коротких сообщений располагается в обслуживающей сети 112 или альтернативно вне сети, но он имеет сигнальные соединения с центром 120 коммутации услуг мобильной связи. Центр 128 службы коротких сообщений является сетевым элементом, через который передаются короткие сообщения и в котором они могут храниться для более поздней передачи, если приемник не достигнут. Сервер 126 виртуальных телефонных номеров (VPhoneN) является частью обслуживающей сети 112 и соединен как с центром 128 службы коротких сообщений, так и с IN системой 124. Альтернативно сервер 126 виртуальных телефонных номеров является частью IN системы 124 или центра 128 службы коротких сообщений. Сервер 126 виртуальных телефонных номеров управляет установлением виртуальных идентификаторов и связыванием виртуальных идентификаторов с характеристическими идентификаторами, например. Сервер 126 виртуальных телефонных номеров может содержать базу данных всех имеющихся виртуальных идентификаторов, например. Возможно, что первое пользовательское оборудование 100 запрашивает виртуальные идентификаторы посредством отправки сообщения службы коротких сообщений (SMS). Тогда сервер 126 виртуальных телефонных номеров используется для установления виртуальных идентификаторов и связывания их с первым характеристическим идентификатором первого пользовательского оборудования 100, например. Виртуальные идентификаторы, запрошенные первым пользовательским оборудованием 100, могут затем быть отправлены через центр 128 службы коротких сообщений первому пользовательскому оборудованию 100, например.

В варианте осуществления, показанном на фиг.2, опорный реестр 122 местонахождения содержит базу данных характеристических идентификаторов, таких как телефонные номера. Также имеется база данных, содержащая множество виртуальных идентификаторов, таких как виртуальные телефонные номера. Базы данных виртуальных телефонных номеров располагаются в IN системе 124 и также в сервере 126 виртуальных телефонных номеров, например. База данных виртуальных идентификаторов содержит информацию о наличии виртуальных идентификаторов, о характеристических идентификаторах, с которыми виртуальные идентификаторы связаны, и об ограничениях использования виртуальных идентификаторов, например.

Теперь рассмотрим ситуацию, где первое пользовательское оборудование 100 уже имеет один или более виртуальных идентификаторов, готовых для использования. Пользователь второго пользовательского оборудования 102 желает вызвать первое пользовательское оборудование 100. Пользователь первого пользовательского оборудования 100 ранее обеспечил пользователя второго пользовательского оборудования 102 виртуальным идентификатором первого пользовательского оборудования 100. Второе пользовательское оборудование 102 могло принять виртуальный идентификатор первого пользовательского оборудования 100 через службу коротких сообщений, например, или, возможно, через соединение ближнего действия, такое как соединение Bluetooth, между пользовательским оборудованием 100, 102.

Сначала второе пользовательское оборудование 102 передает запрос на установление соединения связи между первым и вторым пользовательским оборудованием 100, 102 в обслуживающую сеть 112. Запрос содержит виртуальный идентификатор первого пользовательского оборудования 102. После принятия запроса на установление соединения связи от второго пользовательского оборудования 102, содержащего виртуальный идентификатор первого пользовательского оборудования 100, второй центр 120 коммутации услуг мобильной связи отправляет виртуальный идентификатор опорному реестру 122 местонахождения. Опорный реестр 122 местонахождения содержит часть информации о заданном характеристическом идентификаторе, который связан с принятым виртуальным идентификатором. Затем опорный реестр 122 местонахождения отправляет запрос в IN систему 124 о характеристическом идентификаторе, связанном с виртуальным идентификатором. В IN системе 124 виртуальный идентификатор, принятый от опорного реестра 122 местонахождения, и соответствующий характеристический идентификатор отыскиваются в базе данных виртуальных идентификаторов. Информация о характеристическом идентификаторе, связанном с принятым виртуальным идентификатором, затем возвращается опорному реестру 122 местонахождения и устанавливается соединение связи с первым пользовательским оборудованием 100.

Фиг.3 показывает систему связи, которая может быть реализована в соответствии с предпочтительным вариантом осуществления настоящего изобретения. Обслуживающая сеть согласно настоящему изобретению на фиг.3 содержит первое пользовательское оборудование 100, второе пользовательское оборудование 102, компьютерную сеть 134, CSCF (функцию управления сервером вызовов) 130, сервер 132 SIP (протокол инициирования сеанса), HSS (опорный абонентский сервер) 138 и один или более прикладных серверов (AS) 136.

Компьютерная сеть 134 в общем представляет Интернет, который включает в себя большую сеть серверов, которые доступны с помощью пользовательского оборудования 100, 102, такого как персональные компьютеры, через поставщика частного доступа в Интернет или поставщика сетевых услуг. Специалисты в данной области могут принять во внимание факт, что компьютерная сеть 134 может также быть реализована в ассоциативной связи с беспроводными сетями, к которым осуществляется доступ посредством беспроводных удаленных устройств, таких как устройства связи WAP (беспроводной прикладной протокол).

CSCF (функция управления сервером вызовов) 130 является главным элементом управления вызовами в подсистеме базовой сети, обеспечивающей IP-мультимедиа. Она является частью сервера обработки вызовов (CPS), например. CSCF 130 состоит из двух компонентов: обслуживающая CSCF (S-CSCF) и опрашивающая CSCF (I-CSCF). S-CSCF обеспечивает функцию управления вызовом (CCF), обслуживающую базу данных профилей (SPD), и функции обработки адресов (AH). S-CSCF запрашивает профиль вызывающей стороны из обслуживающей базы данных профилей (SPD) и направляет вызов опрашивающей CSCF, функции управления шлюзом мультимедиа (MGCF) или узлу услуг, если требуется взаимодействие с услугами.

I-CSCF опрашивает опорный абонентский сервер (HSS) в отношении информации, которая дает возможность направлять вызов к обслуживающей CSCF. I-CSCF предоставляет шлюз входящего вызова (ICGW) и функции обработки адресов (AH).

Интернет-связь, например, основывается на сеансе, нежели на соединении. В общем, протокол Интернет, такой как протокол инициирования сеанса (SIP), используется, чтобы устанавливать сеанс и согласовывать функциональные характеристики для этого сеанса. Когда обслуживающая сеть принимает запрос инициировать IP сеанс или вызов по адресу или номеру вызываемой стороны, IP сервер-посредник (прокси-сервер) определяет, нужны ли интеллектуальные сетевые службы, чтобы направить запрос по адресу или номеру вызываемой стороны. Сервер 132 SIP (протокола инициирования сеанса) содержит протокол управления прикладного уровня для создания, модифицирования и завершения сеансов с по меньшей мере одним пользовательским оборудованием 100, 102.

HSS (опорный абонентский сервер) 138 - это главная база данных для заданного пользователя, которая используется для содержания списка характеристик и услуг, ассоциированных с пользователем, и для отслеживания местоположения и средств доступа для своих пользователей. HSS 138 обеспечивает функции опорного реестра местонахождения (HLR). HSS отличается от HLR в том, что он также осуществляет связь через интерфейсы, основывающуюся на IP. В дополнение, HSS 138 обеспечивает функции сервера пользовательской мобильности (UMS).

Функциональность IN системы обеспечивается с помощью прикладных серверов (AS) 136, которые могут предоставляться как один или более элементов, таких как пункты управления услугами (SCP). Альтернативно, прикладные серверы 136 могут предоставляться как сервер, развернутый в широкополосной пакетной сети. В варианте осуществления, показанном на фиг.3, предоставляются три прикладных сервера 136 для выполнения функциональности IN системы. Для более легкого описания настоящего изобретения представляется упрощенная система связи. Однако настоящее изобретение не ограничивается этим упрощенным вариантом осуществления.

В частности характеристический идентификатор пользователя может включать в себя информацию об одном или более из адресов электронной почты пользователя, идентификатор пользователя, соответствующий URL (универсальному указателю информационного ресурса), адреса Gopher, адреса глобального информационного сервера (WAIS) и адреса протокола передачи файлов (FTP). Каждому пользователю назначается, например, уникальный адрес электронной почты, как хорошо известно в данной области техники. Адреса электронной почты содержат имена доменов, которые используются серверами доменных имен (DNS) в Интернет с тем, чтобы получать цифровой TCP/IP-адрес. DNS сервер выясняет IP-адрес или IP-адреса соответствующего Интернет адреса.

В способе согласно иллюстративному варианту осуществления на фиг.3 первое пользовательское оборудование 100 запрашивает виртуальный идентификатор из обслуживающей сети 112. Виртуальные идентификаторы устанавливаются в прикладных серверах 136, например. Также управление связыванием виртуальных идентификаторов с характеристическими идентификаторами осуществляется в прикладных серверах 136, например. Альтернативно, возможно, что виртуальные идентификаторы устанавливаются и связываются с характеристическими идентификаторами первого пользовательского оборудования 100 в первом пользовательском оборудовании 100. Первое пользовательское оборудование 100 содержит средство, соответствующее маршрутизаторам в обслуживающей сети 112, например. Также возможно, что первое пользовательское оборудование 100 не видится напрямую как являющееся пользовательским оборудованием для обслуживающей сети 112. Поэтому может быть возможно, что даже обслуживающая сеть 112 не знает о характеристических идентификаторах, связанных с виртуальными идентификаторами, используемыми для осуществления связи в обслуживающей сети 112.

Когда первое пользовательское оборудование 100 желает отправить сообщение электронной почты второму пользовательскому оборудованию 102, например, первое пользовательское оборудование 100 присоединяет виртуальный идентификатор, который связан с характеристическим идентификатором первого пользовательского оборудования 100, при отправлении этого сообщения электронной почты. Сообщение электронной почты, содержащее виртуальный идентификатор первого пользовательского оборудования 100, доставляется через обслуживающую сеть второму пользовательскому оборудованию 102. Второе пользовательское оборудование 102 принимает это сообщение электронной почты и может ответить на это сообщение электронной почты с помощью использования виртуального идентификатора, присоединенного к нему.

Способ согласно иллюстративному варианту осуществления изобретения показан на фиг.4. Первая вертикальная линия, помеченная UE_1, показывает функции, выполняемые первым пользовательским оборудованием. Вторая вертикальная линия, помеченная ОБСЛУЖИВАЮЩАЯ СЕТЬ, показывает функции, выполняемые обслуживающей сетью, причем обслуживающая сеть содержит необходимые части, делающие возможными релевантные действия обслуживающей сети. Третья вертикальная линия, помеченная UE_2, показывает функции, выполняемые вторым пользовательским оборудованием. Линии со стрелками представляют различные стадии способа.

Рассмотрим способ, показанный на фиг.4, с точки зрения обладателя первого пользовательского оборудования UE_1. Обладатель первого пользовательского оборудования UE_1 желает продать свой автомобиль, например. Чтобы сделать известными свои намерения по продаже автомобиля, обладатель первого пользовательского оборудования помещает объявление о продаже в газете или в Интернет, например. Однако обладатель первого пользовательского оборудования UE_1 не хочет показывать свою истинную идентификационную информацию публике. Поэтому он не может поместить свой характеристический идентификатор, такой как его реальный телефонный номер или его реальный адрес электронной почты, в объявление о продаже. Вместо этого, обладатель первого пользовательского оборудования UE_1 запрашивает виртуальный идентификатор из обслуживающей сети на стадии 200 по фиг.4, чтобы скрыть свою истинную идентификационную информацию с помощью виртуального идентификатора. Альтернативно, обладатель первого пользовательского оборудования UE_1 уже имеет на выбор множество виртуальных идентификаторов в первом пользовательском оборудовании UE_1 и тогда заданный виртуальный идентификатор активируется на стадии 200.

На стадии 202 виртуальный идентификатор устанавливается для первого пользовательского оборудования UE_1 в ОБСЛУЖИВАЮЩЕЙ СЕТИ. ОБСЛУЖИВАЮЩАЯ СЕТЬ также связывает виртуальный идентификатор с первым характеристическим идентификатором первого пользовательского оборудования UE_1. Первое пользовательское оборудование UE_1 принимает на стадии 204 виртуальный идентификатор, такой как виртуальный телефонный номер или виртуальный адрес электронной почты. На стадии 206 принятый виртуальный идентификатор хранится в первом пользовательском оборудовании UE_1. Обладатель первого пользовательского оборудования UE_1 затем помещает объявление о продаже, включающее в себя виртуальный идентификатор, в газете или в Интернет, например. Объявление о продаже, включающее в себя виртуальный идентификатор, отправляется на заданный Интернет сайт через ОБСЛУЖИВАЮЩУЮ СЕТЬ, например. Таким образом, возможные покупатели не имеют возможности знать истинную идентификационную информацию этого продавца посредством чтения этого объявления о продаже. Обладателю первого пользовательского оборудования UE_1 могут также быть предоставлены некоторые предопределенные ограничения относительно использования виртуального идентификатора. Такие ограничения включают в себя, например, заданный период действительности, в течение которого виртуальный идентификатор имеет силу. Если заданный период действительности составляет, например, две недели, то не будет возможным для кого-либо использовать этот виртуальный идентификатор после двух недель.

Когда возможный покупатель замечает объявление о продаже с виртуальным идентификатором, покупатель связывается с продавцом посредством использования виртуального идентификатора. На стадии 210 второе пользовательское оборудование UE_2 передает в ОБСЛУЖИВАЮЩУЮ СЕТЬ запрос на установление соединения, причем запрос содержит виртуальный идентификатор первого пользовательского оборудования UE_1. На стадии 212 в ОБСЛУЖИВАЮЩЕЙ СЕТИ обнаруживается характеристический идентификатор, с которым связан виртуальный идентификатор, принятый от второго пользовательского оборудования UE_2. В этот момент виртуальный идентификатор привязывается к первому характеристическому идентификатору первого пользовательского оборудования UE_1. Затем ОБСЛУЖИВАЮЩАЯ СЕТЬ устанавливает соединение между вторым и первым пользовательским оборудованием на стадии 214. ОБСЛУЖИВАЮЩАЯ СЕТЬ использует первый характеристический идентификатор первого пользовательского оборудования UE_1 для установления соединения между вторым и первым пользовательским оборудованием. Также информация об использовании виртуального идентификатора первого пользовательского оборудования UE_1 передается первому пользовательскому оборудованию UE_1. Обладатель первого пользовательского оборудования UE_1 может иметь специальное имя, такое как "сделка по автомобилю", предопределенное в адресной книге первого пользовательского оборудования UE_1, для виртуального идентификатора, который используется в объявлении о продаже. Когда затем второе пользовательское оборудование UE_2 использовало виртуальный идентификатор первого пользовательского оборудования UE_1, информация об использовании виртуального идентификатора принимается в первом пользовательском оборудовании UE_1. На стадии 216 первое пользовательское оборудование UE_1 извещает на дисплее первого пользовательского оборудования UE_1, например, о том, что входящий вызов был установлен с помощью виртуального идентификатора, связанного с первым характеристическим идентификатором первого пользовательского оборудования UE_1. Обладатель первого пользовательского оборудования UE_1 замечает уведомление на дисплее первого пользовательского оборудования UE_1, указывающее, например, "сделка по автомобилю". Таким образом, обладатель первого пользовательского оборудования UE_1 моментально знает причины для входящего соединения и может реагировать соответственно.

Даже хотя изобретение описывается выше со ссылкой на пример согласно сопровождающим чертежам, ясно, что это изобретение тем не ограничивается, и оно может модифицироваться несколькими способами в пределах объема, определяемого прилагаемой формулой изобретения.

Изобретение относится к области сетей передачи данных. Технический результат заключается в повышении эффективности скрытия идентификационной информации пользователя. Сущность изобретения заключается в том, что в системе связи содержится первое пользовательское оборудование, имеющее первый характеристический идентификатор, второе пользовательское оборудование, имеющее второй характеристический идентификатор, обслуживающую сеть, обслуживающую первое и второе пользовательское оборудование. Способ согласно изобретению содержит: запрашивание (200) виртуального идентификатора посредством первого пользовательского оборудования; установление (202) виртуального идентификатора для первого пользовательского оборудования; связывание (202) виртуального идентификатора первого пользовательского оборудования с первым характеристическим идентификатором первого пользовательского оборудования и использование (210) виртуального идентификатора первого пользовательского оборудования для осуществления связи между первым и вторым пользовательским оборудованием. 7 н.п. и 20 з.п. ф-лы, 4 ил.

1. Способ скрытия истинной идентификационной информации пользователя в системе связи, содержащий этапы, на которых
устанавливают виртуальный идентификатор для первого пользовательского оборудования либо в обслуживающей сети системы связи, либо в самом первом пользовательском оборудовании;
связывают виртуальный идентификатор первого пользовательского оборудования с первым характеристическим идентификатором первого пользовательского оборудования;
используют виртуальный идентификатор первого пользовательского оборудования для осуществления связи между первым и вторым пользовательским оборудованием.

2. Способ по п.1, в котором виртуальный идентификатор запрашивают из обслуживающей сети системы связи.

3. Способ по п.1, в котором запрашивают множество виртуальных идентификаторов из обслуживающей сети системы связи.

4. Способ по п.1, в котором обеспечивают набор виртуальных идентификаторов в обслуживающей сети системы связи, при этом один или более из этих виртуальных идентификаторов связаны с первым характеристическим идентификатором первого пользовательского оборудования.

5. Способ по п.1, в котором выбирают виртуальный идентификатор, подлежащий использованию для осуществления связи между первым и вторым пользовательским оборудованием, в обслуживающей сети системы связи.

6. Способ по п.1, в котором принимают в обслуживающей сети системы связи запрос на установление соединения связи между первым и вторым пользовательским оборудованием, причем этот запрос содержит виртуальный идентификатор первого пользовательского оборудования.

7. Способ по п.6, в котором запрос на установление соединения связи между первым и вторым пользовательским оборудованием принимают посредством службы коротких сообщений.

8. Способ по п.6, в котором запрос на установление соединения связи между первым и вторым пользовательским оборудованием принимают посредством службы сервера электронной почты.

9. Способ по п.6, в котором запрос на установление соединения связи между первым и вторым пользовательским оборудованием принимают от второго пользовательского оборудования.

10. Способ по п.9, в котором в первом пользовательском оборудовании принимают информацию об использовании виртуального идентификатора первого пользовательского оборудования.

11. Способ по п.1, в котором предопределяют заданный период действительности виртуального идентификатора.

12. Способ по п.1, в котором предопределяют по меньшей мере одно пользовательское оборудование, которое имеет право использовать виртуальный идентификатор.

13. Система для скрытия истинной идентификационной информации пользователя в системе связи, выполненная с возможностью
устанавливать виртуальный идентификатор для первого пользовательского оборудования либо в обслуживающей сети системы связи, либо в самом первом пользовательском оборудовании;
связывать виртуальный идентификатор первого пользовательского оборудования с первым характеристическим идентификатором первого пользовательского оборудования;
использовать виртуальный идентификатор первого пользовательского оборудования для осуществления связи между первым и вторым пользовательским оборудованием.

14. Система по п.13, которая выполнена с возможностью запрашивать виртуальный идентификатор из обслуживающей сети системы связи.

15. Система по п.13, которая выполнена с возможностью устанавливать множество виртуальных идентификаторов в обслуживающей сети системы связи.

16. Система по п.13, в которой обслуживающая сеть системы связи содержит набор виртуальных идентификаторов, при этом система выполнена с возможностью связывать один или более из этих виртуальных идентификаторов с первым характеристическим идентификатором первого пользовательского оборудования.

17. Система по п.13, которая выполнена с возможностью передавать в обслуживающую сеть системы связи запрос на установление соединения связи между первым и вторым пользовательским оборудованием, причем этот запрос содержит виртуальный идентификатор первого пользовательского оборудования.

18. Пользовательское оборудование в системе связи, выполненное с возможностью
устанавливать виртуальный идентификатор;
связывать виртуальный идентификатор пользовательского оборудования с первым характеристическим идентификатором пользовательского оборудования;
использовать виртуальный идентификатор пользовательского оборудования для осуществления связи между пользовательским оборудованием и вторым пользовательским оборудованием.

19. Пользовательское оборудование по п.18, которое выполнено с возможностью устанавливать множество виртуальных идентификаторов.

20. Пользовательское оборудование по п.18, которое выполнено с возможностью принимать информацию об использовании виртуального идентификатора, связанного с первым виртуальным идентификатором пользовательского оборудования, из обслуживающей сети системы связи, когда соединение между пользовательским оборудованием и вторым пользовательским оборудованием установлено.

21. Способ скрытия истинной идентификационной информации пользователя в системе связи, содержащий этап, на котором
устанавливают соединение между первым пользовательским оборудованием и вторым пользовательским оборудованием, когда виртуальный идентификатор, установленный для первого пользовательского оборудования либо в обслуживающей сети системы связи, либо в самом первом пользовательском оборудовании и связанный с первым характеристическим идентификатором первого пользовательского оборудования, используется вторым пользовательским оборудованием для установления соединения с первым пользовательским оборудованием.

22. Устройство скрытия истинной идентификационной информации пользователя, выполненное с возможностью
устанавливать виртуальный идентификатор для первого пользовательского оборудования и
связывать виртуальный идентификатор первого пользовательского оборудования с первым характеристическим идентификатором первого пользовательского оборудования для обеспечения возможности использования виртуального идентификатора первого пользовательского оборудования для осуществления связи между первым пользовательским оборудованием и вторым пользовательским оборудованием.

23. Устройство по п.22, которое содержит базу данных доступных виртуальных идентификаторов.

24. Устройство по п.22, которое дополнительно выполнено с возможностью посылать виртуальный идентификатор в первое пользовательское оборудование посредством службы коротких сообщений.

25. Устройство скрытия истинной идентификационной информации пользователя в системе связи, выполненное с возможностью связывать виртуальный идентификатор, установленный для первого пользовательского оборудования либо в обслуживающей сети системы связи, либо в самом первом пользовательском оборудовании, с первым характеристическим идентификатором первого пользовательского оборудования для обеспечения возможности использования виртуального идентификатора первого пользовательского оборудования для осуществления связи между первым пользовательским оборудованием и вторым пользовательским оборудованием.

26. Устройство по п.25, дополнительно выполненное с возможностью сравнивать виртуальный идентификатор, принятый от первого пользовательского оборудования или второго пользовательского оборудования, с характеристическими идентификаторами, связанными с виртуальными идентификаторами в базе данных устройства, для обеспечения возможности установления соединения между первым пользовательским оборудованием и вторым пользовательским оборудованием.

27. Устройство скрытия истинной идентификационной информации пользователя в системе связи, выполненное с возможностью хранения списка виртуальных идентификаторов, в котором один или более виртуальных идентификаторов, установленных для пользовательского оборудования либо в обслуживающей сети системы связи, либо в самом первом пользовательском оборудовании, связаны с соответствующими характеристическими идентификаторами пользовательского оборудования, при этом виртуальные идентификаторы, принятые от первого пользовательского оборудования или второго пользовательского оборудования, сравниваются с характеристическими идентификаторами, связанными с этими виртуальными идентификаторами, для обеспечения возможности использования виртуальных идентификаторов для осуществления связи между первым пользовательским оборудованием и вторым пользовательским оборудованием.