用于维持移动无线终端的匿名性的方法和系统的制作方法

专利名称：用于维持移动无线终端的匿名性的方法和系统的制作方法
技术领域：
本发明一般地涉及电子设备，例如用于进行语音通信的移动电子设 备。更具体地，本发明涉及一种用于在移动电子设备与其它装置交换消 息或数据时维持该移动电子设备的匿名性的方法和系统。
背景技术：
移动和/或无线电子设备产品变得日益普及。比如，移动电话目前得 到了广泛应用。此外，与某种类型的电子设备有关的特征已经逐渐变得 多样化。举个例子，许多电子设备都包括相机、文本消息发送能力、互 联网浏览功能、电子邮件能力、视频回放能力、音频回放能力、图像显 示能力和免提耳机接口。为了唯一地标识移动电话，将每个移动电话与电话号码关联起来。 可以通过拨打特定移动电话的号码来呼叫该移动电话。这样的话，主叫 方必须知道感兴趣的移动电话的电话号码，以便呼叫该移动电话。除了打电话和接电话之外，许多移动电话还可以发送和接收数据。数据常常以消息的形式，例如短消息业务(SMS)格式或多媒体消息业务 (MMS)格式来发送。常规上，为了将数据或者消息发送给移动电话，发 送装置必须知道所感兴趣的移动电话的电话号码，以便识别该宿移动电 话。一些移动电话的用户可能不想广泛地散布其移动电话的电话号码。 比如，用户可以将他或她的移动电话的电话号码告诉密友和家人，但不 想将电话号码告诉商业团体或者其他个人。同时，用户可能定期地想要 从该用户不愿提供他或她的电话号码的一方接收数据。在这些情形下， 用户不得不在提供他或她的电话号码与继续接收所需数据之间进行选 择。此外，如果用户希望借助常规技术将数据发送给另一移动电话，则
用户的移动电话的电话号码可能会被数据接收方获知。 发明内容本发明的多方面涉及允许用户维持他或她的电话号码的私密性，但 提供了一种另一方在不知道与宿移动电话相关联的电话号码的情况下将 数据发送给用户的移动电话的方法，和/或为用户提供了一种在不暴露与 移动电话相关联的电话号码的情况下从他或者她的移动电话发送数据的 方法。根据发明的一方面， 一种从数据源向移动无线终端发送数据同时维 持移动无线终端的电话号码的匿名性的方法包括以下步骤向信任的中 间方发送针对移动无线终端的连接数据的请求，该请求通过该移动无线 终端的用户在信任的中间方上登记的别名来标识该移动无线终端；接收 从信任的中间方发送给数据源的连接数据，该连接数据包括该移动无线 终端的电话号码；将该移动无线终端的电话号码维持在数据源的用户无 法访问的形式；以及使用该电话号码来发送该数据，以将该移动无线终 端表示为该数据在通信网络中的宿。根据另一方面，该电话号码以加密格式被该数据源接收到，并且被 解密以发送该数据。根据另一方面，由该数据源接收到的连接数据包括一个或多个许可， 并且该方法还包括以下步骤在发送数据之前，验证该数据源是否满足 所述一个或多个许可。根据另一方面，该方法还包括以下步骤将该数据源的通信数据存 储为联系人(contact),该联系人可看到该别名但看不到该电话号码。根据本发明的另一方面，将移动无线终端配置成，向数据宿发送数 据，同时维持该数据宿的电话号码的匿名性，并且包括无线电路和别名 处理功能，该无线电路用于向通信网络发送信号，并从通信网络接收信号，该别名处理功能用于生成针对数据宿的连接数据的请求，并控制该无线电路将该请求发送给信任的中间方，该请求通过该数据宿的用户 在信任的中间方所登记的别名来标识该数据宿；对从信任的中间方接收
到的连接数据进行处理，该连接数据包括该数据宿的电话号码；将该数 据宿的电话号码维持成该无线终端的用户无法访问的形式；以及控制该 无线电路使用该电话号码发送该数据，从而将该数据宿表示为该数据在 该通信网络中的宿。根据发明的另一方面， 一种存储在机器可用的介质上的程序包括可由移动无线终端执行的别名处理功能，该移动无线终端向数据宿发送 数据，并且该移动无线终端被配置成维持该数据宿的电话号码的匿名性。该程序包括具有以下功能的可执行逻辑生成针对数据宿的连接数据的 请求，以发送给信任的中间方，该请求通过该数据宿用户在信任的中间 方上登记的别名来标识数据宿；对从信任的中间方接收到的连接数据进 行处理，该连接数据包括该数据宿的电话号码；将该数据宿的电话号码 维持成该移动无线终端的用户无法访问的形式；以及对使用该电话号码 来发送该数据进行控制，从而将该数据宿表示为该数据在通信网络中的 宿。根据发明的另一方面， 一种利用移动无线终端来接收从数据源发送 的数据同时维持该数据源电话号码的匿名性的方法包括以下步骤从该 数据源接收数据，该数据包括该数据源的电话号码；以及将该数据源的 电话号码维持成该移动无线终端的用户无法访问的形式。根据另一方面，该方法还包括以下步骤在信任的中间方上为该移 动无线终端登记别名，该数据源可以向该信任的中间方请求针对该移动 无线终端的连接数据；以及将该移动无线终端的别名传送给该数据源。根据另一方面，所述登记将一个或多个许可与该别名关联起来，在 该信任的中间方向该数据源发送与该移动无线终端相对应的连接数据之 前，该数据源必须满足这一个或多个许可。根据另一方面，接收到的数据包括别名对该数据源的标识。根据另一方面，该方法还包括以下步骤将该别名和该数据源的电 话号码存储为联系人，该联系人可看到该别名但看不到该电话号码。根据另一方面，电话号码是加密的。根据发明的另一方面，移动无线终端被配置成从数据源接收数据，
同时维持该数据源的电话号码的匿名性，并且包括无线电路和别名处理 功能，该无线电路用于向和从通信网络发送和接收信号，包括从该数据源接收数据，该数据包括该数据源的电话号码；而别名处理功能用于将 该数据源的电话号码维持成该移动无线终端的用户无法访问的形式。根据另一方面，该别名处理功能被配置成，在信任的中间方上为该 移动无线终端登记别名，该数据源可以向该信任的中间方请求该移动无 线终端的连接数据。根据发明的另一方面， 一种存储在机器可用介质上的程序包括可 由移动无线终端执行的别名处理功能，该移动无线终端从数据源接收数 据，并且被配置成维持该数据源的电话号码的匿名性。该程序包括具有 以下功能的可执行逻辑对从该数据源接收到的数据进行处理，该数据 包括该数据源的电话号码；以及将该数据源的电话号码维持成该移动无线终端的用户无法访问的形式。根据另一方面，该程序还包括具有以下功能的逻辑在信任的中间 方上为该移动无线终端登记别名，该数据源可以向该信任的中间方请求 针对该移动无线终端的连接数据。根据发明的另一方面， 一种便于将数据从数据源发送到具有电话号 码的移动无线终端同时维持该电话号码对于该数据源的用户的匿名性的 方法包括以下步骤在信任的中间方上为该移动无线终端登记别名；利 用该信任的中间方从该数据源接收对于该移动无线终端的通信数据的请 求，该请求通过该别名来标识该移动无线终端；以及将该移动无线终端的通信数据发送给该数据源，该通信数据包括该移动无线终端的电话号 码，该电话号码具有该数据源的用户无法访问的格式。根据另一方面，所述登记将一个或多个许可与该别名关联起来，在 该信任的中间方发送该连接数据之前，该数据源必须满足这一个或多个 许可。根据发明的另一方面，形成了通信网络的一部分以支持与移动无线终端进行通信的信任的中间方包括信任的中间方功能，该功能用于为移动无线终端登记别名；从该数据源接收对于该移动无线终端的通信数 据的请求，该请求通过该别名来标识该移动无线终端；以及将该移动无 线终端的连接数据发送给该数据源，该通信数据包括该移动无线终端的 电话号码，该电话号码具有该数据源的用户无法访问的格式。根据本发明的另一方面，存储在机器可用介质上的程序包括可由 信任的中间方执行的信任的中间方功能，该信任的中间方形成了通信网 络的一部分以支持与移动无线终端之间的通信。该程序包括具有以下功 能的可执行逻辑为移动无线终端登记别名；从数据源接收对于该移动 无线终端的通信数据的请求，该请求通过该别名来标识该移动无线终端； 以及将该移动无线终端的连接数据发送给该数据源，该通信数据包括该 移动无线终端的电话号码，该电话号码具有该数据源的用户无法访问的 格式。参照以下的描述和附图，本发明的这些和其他特征将变得明了。在 这些描述和附图中，详细地公开了本发明的特定实施方式，指示了发明 原理可以采用的一些方法，但应当理解本发明并不因此而受限于该范 围。其实，本发明包括落入了所附权利要求的主旨和含义内的所有变化、 修改和等同概念。可以相同方式或类似方式将针对一个实施方式而描述和/或解释的 特征用于一个或多个其它实施方式中，和/或与其它实施方式的特征组合 起来使用，或者替换其它实施方式的特征。应当注意在本说明书中使用的"包括"一词指的是所述特征、整数、 步骤和组件的存在，但并不排除存在或增加一个或多个其它特征、整数、 步骤、组件或其组合。


图1是根据本发明一个实施方式并且作为示范电子设备的移动电话 的示意图；图2是根据本发明一个实施方式的图1中的移动电话的相关部分的 示意性框图；图3是图1中的移动电话可运行于其中的通信系统的示意图；而 图4示出了根据本发明一个实施方式的由通信系统的组件来执行的示范匿名数据交换方案。
具体实施方式
现在将参照附图来描述本发明，其中在所有图中用相同的标号来标 识相同的元件。术语"电子设备"包括便携式无线通信装备。此后被称为"移动无线终 端"的术语"便携式无线通信装备"包括诸如移动电话、寻呼机、通信器即电子记事薄、个人数字助理(PDA)、智能电话、便携式通信设备等所有设 备。在本申请中，主要在移动电话，也可以称为移动台，的移动电话环 境下来描述本发明。然而，应当理解，并不旨在将发明限制为移动电话， 而可以是任何类型的电子设备。首先参照图l，它示出了根据本发明的电子设备IO。电子设备10包 括被配置为协助保护与电子设备10相关联的电话号码的别名处理功能。 应当理解，该别名处理功能可以实现为可驻留在电子设备10中的可执行 代码。该示范实施方式中的电子设备为移动电话，并且将被称为移动电话 10。移动电话10被表示为"砖头"或者"直板"组成要素壳体12，但应当理 解，也可以使用其它类型的壳体比如翻盖壳体或者滑盖壳体，而不会脱 离发明的范围。移动电话10包括显示器14和键盘16。常规上，显示器14向用户 显示信息，如运行状态、时间、电话号码、联系人信息、使用户能够利 用移动电话10的各种特征的各种导航菜单等。显示器14也可以用来可 视地显示移动电话IO接收到的内容，和减从移动电话10的存储器18(图 2)获取的内容。类似的是，键盘16就提供各种用户输入操作而言可以是常规的。比 如，键盘16通常包括用于允许输入字母数字信息如电话号码、电话列表、 联系人信息、备忘等的字母数字键20。此外，键盘16通常还包括特殊功
能键，如用于发起或者应答呼叫的"呼叫发出"键，和用于结束或者"挂起" 呼叫的"呼叫结束"键。特殊功能键还可以包括例如用于像常规技术那样对显示在显示器14上的菜单进行导航来选择不同的电话功能、外观、设 定等的菜单导航键。与移动电话相关的其他按键可以包括音量键、静音 键、电源开/关键、网络浏览器启动键、相机键等。也可以将按键或类似 于按键的功能体现为与显示器14相关联的触摸屏。移动电话10包括使移动电话10能够与被叫/主叫装置建立呼叫和/ 或交换信号的常规呼叫电路，被叫/主叫装置通常为另一个移动电话或者 固定电话。然而，被叫/主叫装置不必为另一个电话，而可以为一些其它 装置，如互联网服务器、内容提供服务器等。图2表现了移动电话10的功能框图。除了根据本发明并且优选地实 现为移动电话10内的应用软件或代码形式的可执行逻辑的别名处理功能 22之外，移动电话10的构造一般为常规构造。移动电话10包括被配置 为对移动电话10的功能和运行进行整体控制的主控制电路24。控制电路 24可包括处理装置26，如CPU、微控制器或者微处理器。处理装置26 执行存储在控制电路24内的存储器(未示出)中和/或单独存储器(如存储 器18)中的代码，以执行移动电话10的常规操作。存储器18例如可以 是缓冲器、闪存、硬盘、可移动介质、易失性存储器、非易失性存储器 或其它适当装置中的一个或多个。此外，处理装置26执行根据本发明的 代码，以执行别名处理功能22。计算机编程领域中的普通技术人员，尤其是移动电话或其他电子设 备应用编程领域中的普通技术人员应当明白如何对移动电话10进行编程 以运行和执行这里描述的功能。因此，为简明起见省略了编程代码。另 外，虽然根据本发明优选实施方式的别名处理功能12是由处理装置26 来执行的，但是这种功能也可以通过专用硬件、固件、软件或其组合来 执行而不脱离本发明的范围。继续参照图1和图2，移动电话10包括耦接到无线电路30上的天 线28。像常规技术那样，无线电路30包括用于经由天线28发射和接收 信号的射频发射器和接收器。无线电路30可以被配置为在移动通信系统 中运行。移动电话10还包括声音信号处理电路32，用于对从无线电路30发 送的音频信号，或者从无线电路30接收到的音频信号进行处理。像常规 技术那样，使用户能够通过移动电话10进行听说的扬声器34和麦克风 36耦接在声音处理电路32上。无线电路30和声音处理电路32都耦接到 控制电路24上，以执行整体操作。移动电话10还包括耦接到控制电路24上的上述显示器14和键盘 16。视频解码器(未示出)可用来将无线电路30所接收到的视频数据或者 从存储器18所存储的文件中获取的视频数据转换为用于驱动显示器14 的视频信号。移动电话10还可以包括用于缓冲视频和/或音频数据的任何 适当的视频和/或音频缓冲器。移动电话10还包括一个或多个I/O接口 38。1/0接口 38可以具有典 型的移动电话I/O接口的形式，并且可以包括一个或多个电连接器。通常， I/O接口 38可用来将移动电话10耦接到充电器上，以对移动电话10内 的电源单元(PSU)40的电池进行充电。此外或者另选地，1/0接口 38可用 于将移动电话10连接到有线个人免提适配器(未示出)上。此外，I/O 接口 38可用于通过数据电缆或无线链接等而将移动电话10连接到个人 计算机上或者其它装置上。当连接到车辆电源适配器上或电源插座的适 配器上时，移动电话10可以通过I/O接口 38来接收运行电力。移动电话10还可以包括用于执行定时功能的定时器42。这种功能 可包括对呼叫的持续时间进行定时、生成时间和日期戳的内容等。移动 电话10可包括用于拍摄数字照片或影片的相机44。可以将与照片和/或 影片相对应的图像文件和/或影片文件存储在存储器18内。移动电话10 还可以包括位置数据接收器46,如全球定位系统(GPS)接收器、伽利略卫 星系统接收器等。为了与配件、免提适配器、计算机或其它装置建立通 信，移动电话10可以包括本地无线接口适配器48，如红外收发器和/或 蓝牙适配器。如上所述，可以将移动电话10配置为发送、接收和处理数据，如文 本消息(如SMS)、电子邮件消息、多媒体消息(如MMS)、图像文件、视
频文件、音频文件、回铃音、流音频、流视频等。对这种数据的处理可 以包括将数据存储在存储器18中、执行应用以允许用户与数据互动，以 及显示与数据相关联的视频和/或图像内容等。另外参照图3，可以将移动电话10配置成作为通信系统50的一部 分来运行。系统50可以包括通信网络52，通信网络52具有一个或多个 服务器(未示出)，用于管理由移动电话IO进行的呼叫和指向移动电话10 的呼叫、将数据发送到移动电话10，以及执行任何其他支持功能。该服 务器通过传输介质与移动电话IO进行通信。传输介质可以是任何适当的 装置或者组件，例如包括通信塔、另一个移动电话、无线接入点、卫星 等。网络的一部分可以包括无线传输路径。网络52可以支持多个移动电话IO的通信活动。如图3所示，两个 移动电话10被表示为系统50的一部分。为文中描述之目的，将会把这 些移动电话10称为第一移动电话10a(或移动电话A)和第二移动电话10 b(或移动电话B)。在接下来对发明各方面运行的示例性描述中，移动电话B以移动电 话10的隐含(underlying)标识对其他移动电话10的用户而言保持匿名 的方案向移动电话A发送数据。移动电话10的隐含标识可以包括数据， 如与移动电话10相关联的电话号码、移动电话10的用户的名字等。在所例示的实施方式中，移动电话10a和10b被配置为均包括别名 处理功能22。然而，应当理解，根据本发明的数据发送器或者接收器不 必为移动电话，和/或不必包含别名处理功能22的全部或一部分。比如， 除了示范性移动电话10a或10b之外，数据发送器或者接收器还可以是 基于网际协议的语音(VoIP)电话、服务器、计算装置或者其他适当装置。 因此，可以将数据发送器称为数据源，而将数据接收器称为数据宿。在一个实施方式中，网络52包括信任的中间方54。该信任的中间 方54可以是服务器，该服务器可以相对于网络52中的其他服务器以单 独配置的方式运行，或者可以被配置成执行此处描述的信任的中间方功 能以及其它功能。在一个实施方式中，信任的中间方54可以执行归属位 置寄存器(HLR)的功能，该功能用于管理与系统50中的每个移动电话10 相关联的数据，如电话号码、用户名或者账户信息、当前为移动电话10 提供服务的小区标识符等。应该理解，信任的中间方54可以包括处理器，该处理器被配置为执 行包含逻辑指令的软件，这些逻辑指令用于实现此处描述的信任的中间 方54的功能。这些功能可以与移动电话10的别名处理功能22的运行互 补，并且统称为信任的中间方功能56。另外参照图4，它示出了由通信系统50的组件所执行的示范匿名数 据交换方案。图4中示出了由第一移动电话10a(移动电话A)、第二移动 电话10b(移动电话B)或者信任的中间方54中的一个所执行的功能框。虽 然不是流程图的格式，但是可以将图4中给出的功能框描述为方法的步 骤。应该理解，可以将所例示的功能框实现为驻留在第一移动电话10a、 第二移动电话10b和/或信任的中间方54中相应一个内并由它执行的软 件。在图4的例子中，第一移动电话10a的用户不希望将第一移动电话 10a的电话号码暴露给第二移动电话10b的用户，但愿意从第二移动电话 10b接收数据。在该例中，第二移动电话10b的用户可能不希望将第二移 动电话10b的电话号码暴露给第一移动电话10a的用户。将第二移动电 话10b看作出于该例意图的数据源，而将第一移动电话10a看作出于该 例意图的数据宿。应该想到，以电话号码和/或用户名表示的移动电话10 的隐含标识可以彼此保持匿名，同时允许传输数据。应该理解，如果其 中一个用户愿意公开他或者她的移动电话10的隐含标识，则可以对文中 所述的技术进行修改，从而可以使用其中一个移动电话10的标识(如电话 号码)来代替下面描述的别名。第二移动电话10b的用户可以是第一移动电话10a的用户认识的人， 比如熟人、商业伙伴等。在其它情形中，移动电话10b的用户可以是想 要与第一移动电话iOa的用户联系以便发送所请求的数据的商业组织，所请求的数据例如是用户所购买的内容(例如视频文件或者音频文件)、标 识发生了事件的消息(如宾馆己准备好招待用户)、所请求的广告信息等。 在另外一些情形中，移动电话10b的用户可以是可能想要与第一移动电 话10a的用户联系以便传递尚未请求的数据(比如自动广告)的商业组 织。一种维持移动电话10中的一个或多个的匿名性的方法可以从方框 58开始，其中第一移动电话10a在信任的中间方54上登记一个或多个别 名。第一移动电话10a的别名可以是用户所选择的任何假定名(比如"句 柄")。别名通常会是字母数字的字符串，比如"John23"或者"dizzybird"。别名可以与一个或多个许可关联起来。许可可用来限制其它方(比如 第二移动电话10b)使用该别名的方式。 一个示例性许可可以是对可以使 用别名来连接移动电话10a的次数的限制，以便限制在别名下将数据发 送到移动电话10a的次数(比如一次、五次、十次等)。另一个示例性许可 可以是对数据源或者发送数据的装置的标识的限制。比如，别名只可由 所选择的数据源来使用，或者在另一个实施方式中，别名可以由除指定 源之外的任何数据源来使用。另一个示例性许可可以是对在别名下将数 据发送给移动电话10a多久的限制(比如可以将别名配置为在选定的小时 数、天数或周数之后过期)。另一个示例性许可可以禁止将别名从数据源 重发到其它装置。比如，商业公司可以发送与新产品和特定促销优惠券 有关的通知。用户可以选择既不接收通知也不接收优惠券、既接收通知 也接收优惠券，或者仅接收其中一种内容类型。移动电话10a的用户可 以利用比如带有各种适当选项和菜单选择的图形用户界面来设定多个许 可。可以在信任的中间方54上为移动电话10a登记多个别名，并且每个 别名都可具有不同的一组许可。具有不同许可的多个别名可允许移动电 话10a的用户针对不同类型的数据源和/或数据源用户来使用不同的别 名。方框58中的登记可以取从移动电话10a向信任的中间方54发送登 记请求的形式。该请求例如可以为SMS或MMS的形式。在方框60中， 信任的中间方54可以接收登记请求并对其进行处理。对请求进行处理可 以包括比如将别名和任何相关联的许可一起存储在数据库中。虽然未示 出，但是第一移动电话10a的用户有取消别名的选择权，从而任何一方
都不能使用该别名向第一移动电话10a发送数据。第二移动电话10b可以类似地在信任的中间方上为第二移动电话 10b登记一个或多个别名。在方框62中，第一移动电话10a的用户可以将现在(或者将要)由与 第一移动电话10a相关联的信任的中间方54登记的别名暴露给第二移动 电话10b的用户。比如，第一移动电话10a的用户可以在人工会谈或电 话会谈的过程(可以包括或者不包括对移动电话10a和10b的使用)中口头 上将别名传送给第二移动电话10b的用户。别名的传送可以电子形式进 行，比如通过借助文本消息或者电子邮件消息将别名从第一移动电话10a 发送到第二移动电话10b来进行，只要第一移动电话10a的用户具有足 够的用于第二移动电话10b的联系人信息就可以。另一种电子传送的形 式可以为完成电子表格，比如第二移动电话10b的用户的互联网站点的 数据收集页。在方框64中，第二移动电话10b的用户接收到别名。提供给第二移动电话的用户的别名将不足以向第一移动电话10发 送数据。而是可使用别名从信任的中间方获取第一移动电话10a的连接 数据。该连接数据可以是第一移动电话10a的电话号码的加密版本，或 者是第二移动电话10b的用户无法访问的电话号码的另一个版本。第二 移动电话10b可能不具有对连接数据进行解密和/或查看连接数据的能 力，从而维持了第一移动电话10a的隐含标识的匿名性。在方框66中，第二移动电话10b可以向信任的中间方54发送对于 第一移动电话10a的连接数据的请求。该请求可以是例如SMS或MMS 的形式。该请求可以通过在方框64中接收到的别名来标识第一移动电话 10a。在方框68中接收到该请求后，在方框70中，信任的中间方54可 以对该请求进行验证。比如，信任的中间方54可以核对从而确保第一移 动电话10a的用户尚未使别名失效，并且第二移动电话10b满足与该别 名相关联的所有相关许可。如果请求满足许可，则在方框72中，信任的中间方54可以将连接 数据发送给第二移动电话10b。例如，可以通过SMS或MMS的形式来 发送该连接数据。如上所述，连接数据可以包括第一移动电话10b的电 话号码的加密版本或者不可见版本。连接数据还可以包括用于对第二移 动电话10b可以使用连接数据的方式进行管理的许可。与连接数据相关 联的示例性许可可以是对可发送数据类型、可发送数据的时间(如时间窗 口、例如在工作时间内，连接数据的失效期等)、可发送数据的时间次数的限制、对重发连接数据的限制等。在方框74中，可以由第二移动电话 10b来接收连接数据。在另一个实施方式中，第二移动电话10b可以从信任的中间方54以 外的源接收到连接数据。比如，可以借助任何适当的接口，比如本地无 线接口(如蓝牙、红外链接、IEEE 802.11接口等)或者通过网络上的连接(比 如通过MMS的形式)而将连接数据从第一移动电话10a发送到第二移动 电i舌10b。接收到连接数据之后，在方框76中，第二移动电话10b可以对连接 数据进行存储。比如，可以将连接数据存储为联系人列表或者数据库中 的联系人信息，其中用户可以看到与联系人数据相关联的别名，但可能 无法看到或者使用任何受限的数据，比如第一移动电话10a的电话号码 和/或用户名。因此，受限数据被第二移动电话10b维持成第二移动电话 10b的用户无法访问的形式。此后在方框78中，第二移动电话10a的用户可以准备将要通过别名 发送给第一移动电话10a的数据。可以将数据设置成任何适当的格式， 这些格式的例子包括电子邮件消息、文件、MMS等。数据的内容可以是 文本文件、电子邮件消息、多媒体消息、图像文件(如照片)、视频文件、 音频文件、回铃音、流视频、流音频等。由第二移动电话10b的用户指 定的数据的宿可以是第一移动电话10a的别名。接下来在方框80中，可以对与别名相关联的任何许可进行核实。如 果许可表示该数据可能没有被发送到第一移动电话10a，则可能发生了未 发送数据的情况。如果许可得到满足，则在方框82中可以进行数据发送。 数据可以由第二移动电话10b发送到通信网路52的适当接口装置(比如通 信塔)，以便传递到第一移动电话10a。数据的发送可以借助通信网络52的标准协议来进行。然而，通信网
络52的标准协议一般没有被配置成接受作为宿信息的别名和加密电话号 码。因此，作为方框82的发送的一部分，第二移动电话10b的别名处理 功能22可以使用第一移动电话10a的电话号码来解决发送。在对电话号 码进行加密的实施方式中，可以为此对电话号码进行解密。不论是否加 密，电话号码都被维持成第二移动电话10b的用户无法访问的形式。在经过通信网络52之后，在步骤84中数据可以被第一移动电话10a 接收。由第一移动电话10b接收到的部分发送可以是第二移动电话10b的 标识信息。比如，与第二移动电话10b相关联的别名可以形成部分发送， 该部分发送在被第一移动电话10a接收到之后，可被第一移动电话10a 用于从信任的中间方54获得第二移动电话10b的连接数据。在另一个实 施方式中，标识信息可以包括第二移动电话10b的电话号码和/或用户名， 其具有第一移动电话10a的用户可访问的格式。在另一个实施方式中， 标识信息可以包括第二移动电话10b的电话号码和/或用户名，其具有第 一移动电话10a的用户无法访问的格式(比如加密格式)，但可以由第一移 动电话10a以这样一种方式使用，即，第二移动电话10b可以使用用户 无法访问的第一移动电话10a的连接数据将数据发回第二移动电话10b。 标识信息可以与多个许可相关联起来，这些许可可以限制第一移动电话 10a对该标识信息的使用。可以从接收到的发送中获取第二移动电话10b的标识信息。在一个 实施方式中，在方框86中标识信息可以被第一移动电话10b存储为联系 人信息。在与第二移动电话10b相关联的电话号码和/或其他信息被加密 或者被配置为相对于第一移动电话10a的用户保持隐藏的实施方式中， 第一移动电话10a的用户只能访问与第二移动电话10b相关联的别名。 因此，第一移动电话10a将用于标识第二移动电话10b的受限数据维持 成第一移动电话10a的用户无法访问(比如无法获取或者无法使用)的形 式。在方框88中，可以按照适合于数据的方式对数据进行处理。比如， 用户可以对数据的内容进行访问、显示、将其存储在存储器18(图2)中等等。应该理解，在维持移动电话10a和/或10b匿名性的前述方法中，与 移动电话IO相关联的电话号码可具有可交换加密电话号码的形式。使用 移动电话10的用户无法访问的联系人信息将使用户能够在不披露特定信 息(比如电话号码)的情况下互相发送数据。以这种方式发送的数据可 为任何形式。比如，在使用MMS格式进行发送时，数据可以为文本、图 像(如静态图片)、视频和/或音频数据。在该方法中交换的数据可包括流 视频和/或音频数据，在这种情况下，当用户加入基于电话的聊天室或视 频室时，能够避免暴露他或者她的移动电话的电话号码。可以将与维持一个或多个移动电话10的匿名性相关联的功能实现 为别名处理功能22和/或信任的中间方功能56。可以将这种功能和远程 装置或服务器的任何相应功能实现为任何适当的形式，包括软件、固件、 专用电路组件、计算机可读介质、机器可用介质等。虽然附图示出了执行功能逻辑方框的特定顺序，但是也可相对于所 示顺序来改变方框执行的顺序。而且，可以同步或部分同步地执行被连 续示出的两个或多个方框。而且还可以省略某些方框。此外，可以将任 意数量的命令、状态变量、信号量或者消息添加到该逻辑流程中，以便 增强实用性、计算、性能、测量、故障排除等。应当理解，所有这些改 变都落入了本发明的范围内。虽然已经针对某些优选实施方式示出并且描述了本发明，但是应当 理解，在阅读和理解说明书的基础之上，本领域中的其他技术人员将会 想到等同形式和变型例。本发明包括所有这些等同形式和变型例，并且 仅由下面的权利要求的范围来限定。
权利要求
1、一种从数据源(10b)向移动无线终端(10a)发送数据同时维持该移动无线终端的电话号码的匿名性的方法，该方法包括以下步骤向信任的中间方(54)发送针对该移动无线终端的连接数据的请求，该请求通过该移动无线终端的用户在该信任的中间方上登记的别名来标识该移动无线终端；接收从该信任的中间方发送给该数据源的连接数据，该连接数据包括该移动无线终端的电话号码；将该移动无线终端的电话号码维持在该数据源的用户无法访问的形式；以及使用该电话号码来发送该数据，以将该移动无线终端表示为该数据在通信网络(52)中的宿。
2、 根据权利要求1所述的方法，其中，该电话号码以加密格式被该 数据源接收到，并且被解密以发送该数据。
3、 根据权利要求1到2中任何一项所述的方法，其中，由该数据源 接收到的该连接数据包括一个或多个许可，并且该方法还包括以下步骤-在发送该数据之前，验证该数据源是否满足所述一个或多个许可。
4、 根据权利要求1到3中任何一项所述的方法，其中，该方法还包 括以下步骤将该数据源的通信数据存储为联系人，该联系人可看到该 别名但看不到该电话号码。
5、 一种利用移动无线终端(10a)来接收从数据源(10b)发送的数 据同时维持该数据源的电话号码的匿名性的方法，该方法包括以下步骤从该数据源接收数据，该数据包括该数据源的电话号码；以及 以该移动无线终端的用户无法访问的形式维持该数据源的电话号码。
6、 根据权利要求5所述的方法，该方法还包括以下步骤 在信任的中间方(54)上为该移动无线终端登记别名，该数据源可以向该信任的中间方请求针对该移动无线终端的连接数据；以及将该移动无线终端的别名传送给该数据源。
7、 根据权利要求6所述的方法，其中，登记步骤将一个或多个许可 与该别名关联起来，在该信任的中间方向该数据源发送与该移动无线终 端相对应的连接数据之前，该数据源必须满足这一个或多个许可。
8、 根据权利要求5到7中任何一项所述的方法，其中，接收到的数 据包括别名对该数据源的标识。
9、 一种便于将数据从数据源OOb)发送到具有电话号码的移动无 线终端U0a)同时维持该电话号码对于该数据源的用户的匿名性的方法， 该方法包括以下步骤-在信任的中间方(54)上为该移动无线终端登记别名； 利用该信任的中间方从该数据源接收针对该移动无线终端的通信数据的请求，该请求通过该别名来标识该移动无线终端；以及将该移动无线终端的连接数据发送给该数据源，该通信数据包括该移动无线终端的电话号码，该电话号码具有该数据源的用户无法访问的格式。
10、 根据权利要求9所述的方法，其中，登记步骤将一个或多个许 可与该别名关联起来，在该信任的中间方发送该连接数据之前，该数据 源必须满足这一个或多个许可。
全文摘要
一种允许用户维持他或她的电话号码的私密性的方法和系统。该方法和系统提供了一种另一方在不知道与宿移动电话相关联的电话号码的情况下可以向用户的移动电话(10)发送数据的方式。此外，该方法和系统还为用户提供了一种在不暴露与移动电话相关联的电话号码的情况下从他或她的移动电话发送数据的方式。
文档编号H04W8/18GK101401405SQ200680053917
公开日2009年4月1日 申请日期2006年10月16日 优先权日2006年3月21日
发明者雅各布·W·金布雷尔 申请人:索尼爱立信移动通讯有限公司