专利名称：一种基于安全的用户平面移动定位方法
技术领域：
本发明涉及用户平面移动位置业务领域，具体涉及一种网络始发的基于安全的用户平面移动定位方法。
背景技术：
目前，国际开放移动联盟(OMA，Open Mobile Alliance)已在其基于安全的用户平面移动定位(SUPL，Secure User Plane Location)协议中制定了对SUPL终端(SET，SUPL Enabled Terminal)的定位流程。其中，在网络始发的定位流程中，网络侧的移动定位服务(MLS，Mobile LocationService)应用通过SUPL代理向SUPL定位平台(SLP，SUPL LocationPlatform)发送某个请求方对目标SET的定位请求，然后SLP根据目标SET的隐私设置对请求方进行相关鉴权，鉴权通过后，将在定位过程中得到的目标SET位置信息发送给请求方。
一个典型的网络始发的定位流程如图1所示，其主要包括以下步骤步骤101网络侧的MLS应用通过SUPL代理向目标SET归属的SLP(H-SLP，Home SLP)发送移动定位协议(MLP，Mobile Location Protocol)立即定位请求(SLIR，Standard Location Immediate Request)消息，该MLPSLIR消息中携带请求方标识(Requestor-ID)和发起方客户端标识(Client-ID)。
这里，请求方标识只能表示一个请求方，请求方是指需要获取目标SET位置信息的移动台综合业务数字网(MSISDN，Mobile Station IntegratedService Digital Network)号码、统一资源定位符(URL，Uniform ResourceLocator)等。
步骤102H-SLP收到MLP SLIR消息后，根据目标SET的隐私设置信息判断该请求方标识对应的请求方是可直接得到目标SET的授权、还是需要向目标SET进行确认或通知、还是直接被目标SET拒绝，若是可直接得到目标SET的授权，执行步骤104；若是需要向目标SET进行确认或通知，执行步骤103；若是直接被目标SET拒绝，执行步骤112。
目标SET的隐私设置信息保存在隐私检查实体中，H-SLP收到MLPSLIR消息后，向隐私检查实体查询目标SET的隐私设置信息。
步骤103H-SLP将需要向目标SET进行确认或通知的信息携带在SUPL初始化(INIT)消息的通知(Notification)参数中。
具体地，需要向目标SET进行确认或通知的指示信息携带在通知参数的类型标识中，同时，需要向目标SET进行确认或通知的请求方标识也携带在通知参数中。
步骤104H-SLP向目标SET发送SUPL初始化消息。
若在步骤102中，H-SLP判定需要向目标SET进行确认或通知，则SUPL初始化消息携带通知参数；否则，不携带通知参数。
H-SLP在发送SUPL初始化消息前，要对目标SET进行路由判断，以确定目标SET是否发生了漫游。
步骤105目标SET收到SUPL初始化消息后，与H-SLP建立数据连接，并判断该SUPL初始化消息是否携带通知参数，若是，执行步骤106；否则，执行步骤109。
步骤106目标SET判断通知参数的类型标识是否携带了需要自身进行确认的指示信息，若是，执行步骤107；否则，执行步骤109。
步骤107目标SET判断是否向SUPL初始化消息的通知参数中包含的请求方标识对应的请求方授权，若是，执行步骤109；否则，执行步骤108。
步骤108目标SET直接向H-SLP发送SUPL结束消息，然后转至步骤112。
步骤109目标SET向H-SLP发送SUPL定位初始化(POS INIT)消息，开始和H-SLP之间的定位会话。
步骤110H-SLP收到SUPL定位初始化消息后，与目标SET交互定位过程消息。
步骤111定位过程完毕，得到目标SET的位置信息，H-SLP向目标SET发送SUPL结束消息，以通知目标SET本次定位会话结束。
步骤112H-SLP向SUPL代理发送MLP立即定位响应(SLIA，StandardLocation Immediate Answer)消息。
若H-SLP没有进行定位过程，则MLP SLIA消息中携带定位失败信息；若H-SLP进行了定位过程，则MLP SLIA消息中携带目标SET的位置信息。
由上所述，在目前的SUPL协议中，请求方是唯一的，但是在实际应用中，经常会有多个请求方同时需要获取同一目标SET位置信息的情况，此时，该多个请求方可通过两种方式得到同一目标SET的授权一种是该多个请求方以其中一个请求方的名义发起定位请求并要求目标SET的鉴权，在得到目标SET的授权，并收到SLP发送的目标SET位置信息后，该发起定位请求的请求方再将目标SET的位置信息转发给其它请求方，可以看出，这种情况必须有一个前提目标SET对所有请求方的鉴权结果必须相同，但在实际应用中，目标SET对需要获取自身位置信息的请求方的鉴权结果通常都不同；另一种是，该多个请求方分别发起定位请求，逐个要求目标SET的鉴权，在这种情况下，每个请求方都需要发起一次定位请求，这样，会导致定位效率降低，同时，浪费了网络资源。
发明内容
有鉴于此，本发明的主要目的在于提供一种SUPL定位方法，以在多个请求方需要同时获取同一目标SET的位置信息时，提高SUPL定位效率。
为达到上述目的，本发明的技术方案是这样实现的一种基于安全的用户平面移动定位SUPL方法，该方法包括A、目标SET归属的H-SLP收到SUPL代理发来的定位请求消息后，根据目标SET的隐私设置信息，查询定位请求消息中携带的表示两个或两个以上请求方的请求方标识对应的请求方是否存在可直接得到目标SET授权的请求方，并保存该查询结果信息，同时判断是否有请求方需要向目标SET进行确认或通知，若是，H-SLP将是否存在直接授权的请求方的指示信息，和需要向目标SET进行确认或通知的指示信息及请求方标识携带在SUPL初始化消息中，然后执行步骤B；否则，执行步骤B；B、H-SLP向目标SET发送SUPL初始化消息，目标SET收到SUPL初始化消息后，判断SUPL初始化消息是否携带需要向自身进行确认的指示信息，若携带，继续判断SUPL初始化消息携带的请求方标识对应的请求方中是否有可得到自身授权的请求方，若有，将得到授权的请求方标识携带在SUPL定位初始化消息中发送给H-SLP，然后执行步骤D，若没有，执行步骤C；若不携带，向H-SLP发送SUPL定位初始化消息，然后执行步骤D；C、目标SET判断SUPL初始化消息是否携带有存在直接授权的请求方的指示信息，若是，向H-SLP发送SUPL定位初始化消息，然后执行步骤D；否则通知H-SLP结束本次定位，本流程结束；D、H-SLP收到SUPL定位初始化消息后开始定位，并将得到的目标SET的位置信息和得到目标SET授权的请求方标识发送给SUPL代理。
步骤A所述定位请求消息携带的请求方标识为两个或两个以上请求方成员标识，或者请求方组标识，或者请求方成员标识和请求方组标识；步骤A和B所述SUPL初始化消息携带的请求方标识为请求方成员标识和/或请求方组标识；步骤B和D所述SUPL定位初始化消息携带的请求方标识为请求方成员标识和/或请求方组标识。
步骤A所述定位请求消息携带的请求方标识包含请求方组标识，所述H-SLP查询定位请求消息中携带的请求方标识对应的请求方是否存在可直接得到目标SET授权的请求方具体为H-SLP判断在目标SET的隐私设置信息中是否查找到该请求方组标识对应的请求方组是否可得到目标SET授权的信息，若查找到，保存该查询结果信息，若没查找到，则首先在自身查找到该请求方组标识对应的各请求方成员标识，然后根据在目标SET的隐私设置信息中查找所述各请求方成员标识对应的请求方是否可得到目标SET授权的信息。
步骤A所述定位请求消息携带的请求方标识包含请求方组标识，所述H-SLP查询定位请求消息中携带的请求方标识对应的请求方是否存在可直接得到目标SET授权的请求方具体为H-SLP首先在自身查找到该请求方组标识对应的请求方成员标识，然后在目标SET的隐私设置信息中查找所述各请求方成员标识对应的请求方是否可得到目标SET授权的信息。
步骤A所述定位请求消息携带的请求方标识包含请求方组标识，所述H-SLP收到定位请求消息之后，判断是否有请求方需要向目标SET进行确认或通知之前，进一步包括H-SLP在目标SET的隐私设置信息中查找该请求方组标识对应的请求方组是否有需要向目标SET进行确认或通知的信息，若查找到，将该请求方组标识携带在SUPL初始化消息中，若没查找到，则首先在自身查找到该请求方组标识对应的请求方成员标识，然后在目标SET的隐私设置信息中查找所述各请求方成员标识对应的请求方是否有需要向目标SET进行确认或通知的信息。
步骤A所述定位请求消息携带的请求方标识包含请求方组标识，所述H-SLP收到定位请求消息之后，判断是否有请求方需要向目标SET进行确认或通知之前，进一步包括H-SLP首先在自身查找到该请求方组标识对应的请求方成员标识，然后在目标SET的隐私设置信息中查找所述各请求方成员标识对应的请求方是否需要向目标SET进行确认或通知的信息。
所述请求方组标识为一个或一个以上。
步骤A所述H-SLP判定定位请求消息携带的表示两个或两个以上请求方的请求方标识对应的请求方没有可直接得到目标SET的授权的请求方，也没有需要向目标SET进行确认或通知的请求方之后、执行步骤B之前进一步包括H-SLP判断目标SET的隐私设置信息中是否包含了拒绝定位请求消息中携带的请求方标识对应的所有请求方获取自身位置信息的信息，若包含，本流程结束；否则，执行步骤B。
步骤A所述H-SLP将需要向目标SET进行确认或通知的指示信息携带在SUPL初始化消息中为H-SLP将需要向目标SET进行确认或通知的指示信息携带在SUPL初始化消息的通知参数的类型标识中，且步骤B所述目标SET收到SUPL初始化消息之后，判断SUPL初始化消息是否携带需要向自身进行确认的指示信息之前，进一步包括目标SET判断SUPL初始化消息是否携带通知参数，若是，判断SUPL初始化消息的通知参数的类型标识是否携带需要向自身进行确认的指示信息；否则，向H-SLP发送SUPL定位初始化消息，然后执行步骤D。
与现有技术相比，本发明所提供的方法采用支持多个请求方的请求方标识，并在H-SLP收到SUPL代理发送来的定位请求消息后，将需要向目标SET进行确认或通知的请求方标识携带在SUPL初始化消息中发送给目标SET，之后目标SET将得到自身授权的请求方标识通过SUPL定位初始化消息返回给H-SLP，然后H-SLP在定位结束后将得到目标SET授权的请求方标识发送给SUPL代理，达到了在多个请求方需要同时获取目标SET位置信息时，提高定位效率的目的，同时节约了网络资源。
图1为现有技术中网络始发的SUPL定位的流程图；图2是本发明提供的网络始发的SUPL定位的流程图。
具体实施例方式
下面结合附图及具体实施例对本发明再作进一步详细的说明。
图2是本发明提供的网络始发的SUPL定位的流程图，如图2所示，其具体步骤如下步骤201网络侧的MLS应用通过SUPL代理向目标SET归属的H-SLP发送MLP SLIR消息，该MLP SLIR消息中携带有发起方客户端标识和表示两个或两个以上请求方的请求方标识。
具体地，在本发明中，表示两个或两个以上请求方的请求方标识分为两类请求方组标识和两个或两个以上请求方成员标识。也就是说，在存在两个或两个以上请求方时，MLP SLIR消息可只携带两个或两个以上请求方成员标识，或只携带请求方组标识，或请求方成员标识和请求方组标识都携带。所述请求方组标识可以为一个或一个以上。
这里，可通过以下两种方式对MLP SLIR消息中的可选参数—请求方参数进行扩展，以使得请求方标识可以代表两个或两个以上请求方方式一、将请求方参数中的请求方标识和请求方类型标识扩展为可支持两个或两个以上请求方；为方便区分起见，在本发明中，将每个只代表一个请求方的请求方标识称为请求方成员标识。
方式二、将请求方参数中的请求方类型标识扩展为可支持请求方组类型。
为方便区分起见，在本发明中，将每个可代表两个或两个以上请求方的请求方标识称为请求方组标识。
预先将各请求方组标识与该请求方组包含的请求方对应的请求方成员标识的对应关系保存在H-SLP中。
具体地，可从请求方参数的请求方类型标识看出，请求方标识代表一个请求方还是代表一个请求方组。
步骤202H-SLP收到MLP SLIR消息，根据该MLP SLIR消息携带的请求方标识，在目标SET的隐私设置信息中查找请求方的鉴权信息，然后查询是否存在直接得到目标SET授权的请求方，并保存该查询结果信息。
步骤203H-SLP同时根据目标SET的隐私设置信息，判断是否有请求方需要向目标SET进行确认或通知，若是，执行步骤204；否则，执行步骤205。
若请求方标识为请求方成员标识，则H-SLP直接在目标SET的隐私设置信息中查找各请求方的鉴权信息；若请求方标识为请求方组标识，则H-SLP可以首先在目标SET的隐私设置信息中查找该请求方组的鉴权信息，即是否有请求方组可直接得到目标SET授权的信息及是否有请求方组需要向目标SET进行确认或通知的信息，若有需要向目标SET进行确认或通知的请求方组，则将该请求方组标识携带在SUPL初始化消息中发送给目标SET，若没查找到，再在自身查找到该请求方组标识对应的请求方成员标识，然后在目标SET的隐私设置信息中查找各请求方成员标识对应的请求方的鉴权信息，若有需要向目标SET进行确认或通知的请求方，则将对应的请求方成员标识携带在SUPL初始化消息中发送给目标SET，也可以直接在自身查找到该请求方组标识对应的请求方成员标识，然后在目标SET的隐私设置信息中查找各请求方成员标识对应的请求方的鉴权信息，若有需要向目标SET进行确认或通知的请求方，则将对应的请求方成员标识携带在SUPL初始化消息中发送给目标SET。也就是说，SUPL初始化消息可以携带请求方成员标识和/或请求方组标识。
目标SET的隐私设置信息中既可包含请求方成员标识对应的鉴权信息，也可包含请求方组标识对应的鉴权信息。
进一步地，若H-SLP根据目标SET的隐私设置信息判定定位请求消息携带的请求方标识对应的请求方既没有可直接得到目标SET的授权的，也没有需要向目标SET进行确认或通知的，H-SLP可继续判断目标SET的隐私设置信息中是否包含了拒绝所有请求方获取自身位置信息的信息，若是，执行步骤214；否则，执行步骤205。
步骤204H-SLP将需要向目标SET进行确认或通知的指示信息和请求方标识携带在SUPL初始化消息中，同时，SUPL初始化消息携带是否存在直接授权的请求方的指示信息，然后执行步骤205。
具体地，需要向目标SET进行确认或通知的指示信息携带在SUPL初始化消息的通知参数的通知类型标识中，同时在通知参数中携带需要向目标SET进行确认或通知的请求方标识。这里，需要对SUPL初始化消息的可选参数-通知参数进行扩展，使其可包含多个请求方成员标识和/或请求方组标识。
步骤205H-SLP向目标SET发送SUPL初始化消息。
SUPL初始化消息包含是否存在直接授权的请求方的指示信息，同时，若步骤203中，H-SLP判定有请求方需要向目标SET进行确认或通知，则将需要向目标SET进行确认或通知的指示信息携带在SUPL初始化消息的通知参数的通知类型标识中，同时在通知参数中携带需要向目标SET进行确认或通知的请求方标识；若在步骤203中，H-SLP判定没有请求方需要向目标SET进行确认或通知，则SUPL初始化消息不携带通知参数。
步骤206目标SET收到SUPL初始化消息后，判断该SUPL初始化消息是否携带需要向自身进行确认的指示信息，若是，执行步骤207；否则，执行步骤211。
这里，目标SET收到初始化消息后，可先判断该SUPL初始化消息是否携带通知参数，若是，继续判断该通知参数的通知类型标识是否携带了需要向自身进行确认的指示信息；否则，执行步骤211。
步骤207目标SET判断SUPL初始化消息中携带的请求方标识对应的请求方是否有可得到自身授权的，若是，执行步骤210；否则，执行步骤208。
步骤208目标SET判断SUPL初始化消息是否携带了存在直接授权的请求方的指示信息，若是，执行步骤211；否则，执行步骤209。
步骤209目标SET直接向H-SLP发送SUPL结束消息，然后转至步骤214。
步骤210目标SET将得到自身授权的请求方标识携带在SUPL定位初始化消息中。
这里需对现有的SUPL定位初始化消息进行扩展，在该消息中增加一个可选参数-确认请求方参数，该参数可包含请求方标识，即请求方成员标识和/或请求方组标识。
步骤211目标SET向H-SLP发送SUPL定位初始化消息。
步骤212H-SLP收到SUPL定位初始化消息后，开始与目标SET交互定位过程消息，定位完毕，得到目标SET位置信息。
步骤213H-SLP向目标SET发送SUPL结束消息，以通知目标SET本次定位会话结束。
步骤214H-SLP向SUPL代理发送MLP SLIA消息。
若没有进行定位过程，则MLP SLIA消息携带定位失败信息；若进行了定位过程，则MLP SLIA消息携带目标SET的位置信息，同时若存在得到目标SET授权的请求方，则MLP SLIA消息携带得到目标SET授权的请求方标识。
以下给出一个实际应用的例子对本发明作进一步说明设移动终端A在游戏服务平台中设置了一个包含移动终端B、C、D的好友组X，且设定当自己进入游戏时，B可不经自身的确认而直接获取自身的位置信息，C和D需要经过自身的确认后才能获取自身的位置信息。那么当A进入游戏时，游戏服务平台会发起一个对A的定位，然后定位服务器向A发送定位通知消息，以通知A游戏服务平台要对其进行定位，同时将C和D的标识发送给A，A收到定位通知消息后，根据本次应用需要，判定此次定位的位置信息可发送给D而不可发送给C，则将D的标识返回给定位服务器，定位服务器收到D的标识后，进行定位，并将得到的A的位置信息发送给游戏服务平台，同时通知游戏服务平台A的位置信息可发送给B和D，之后游戏服务平台把A的位置信息发送至B和D。
移动终端A收到C和D的标识后，可将C和D的标识显示给用户，由用户决定是否将本次定位的位置信息发送给C和D，并在用户选定D后，将D的标识返回给定位服务器。
以上所述仅为本发明的过程及方法实施例，并不用以限制本发明，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
权利要求
1.一种基于安全的用户平面移动定位SUPL方法，其特征在于，该方法包括A、目标SUPL终端归属的SUPL定位平台H-SLP收到SUPL代理发来的定位请求消息后，根据目标SUPL终端的隐私设置信息，查询定位请求消息中携带的表示两个或两个以上请求方的请求方标识对应的请求方是否存在可直接得到目标SUPL终端授权的请求方，并保存该查询结果信息，同时判断是否有请求方需要向目标SUPL终端进行确认或通知，若是，H-SLP将是否存在直接授权的请求方的指示信息，和需要向目标SUPL终端进行确认或通知的指示信息及请求方标识携带在SUPL初始化消息中，然后执行步骤B；否则，执行步骤B；B、H-SLP向目标SUPL终端发送SUPL初始化消息，目标SUPL终端收到SUPL初始化消息后，判断SUPL初始化消息是否携带需要向自身进行确认的指示信息，若携带，继续判断SUPL初始化消息携带的请求方标识对应的请求方中是否有可得到自身授权的请求方，若有，将得到授权的请求方标识携带在SUPL定位初始化消息中发送给H-SLP，然后执行步骤D，若没有，执行步骤C；若不携带，向H-SLP发送SUPL定位初始化消息，然后执行步骤D；C、目标SUPL终端判断SUPL初始化消息是否携带有存在直接授权的请求方的指示信息，若是，向H-SLP发送SUPL定位初始化消息，然后执行步骤D；否则通知H-SLP结束本次定位，本流程结束；D、H-SLP收到SUPL定位初始化消息后开始定位，并将得到的目标SUPL终端的位置信息和得到目标SET授权的请求方标识发送给SUPL代理。
2.如权利要求1所述的方法，其特征在于，步骤A所述定位请求消息携带的请求方标识为两个或两个以上请求方成员标识，或者请求方组标识，或者请求方成员标识和请求方组标识；步骤A和B所述SUPL初始化消息携带的请求方标识为请求方成员标识和/或请求方组标识；步骤B和D所述SUPL定位初始化消息携带的请求方标识为请求方成员标识和/或请求方组标识。
3.如权利要求2所述的方法，其特征在于，步骤A所述定位请求消息携带的请求方标识包含请求方组标识，所述H-SLP查询定位请求消息中携带的请求方标识对应的请求方是否存在可直接得到目标SUPL终端授权的请求方具体为H-SLP判断在目标SUPL终端的隐私设置信息中是否查找到该请求方组标识对应的请求方组是否可得到目标SUPL终端授权的信息，若查找到，保存该查询结果信息，若没查找到，则首先在自身查找到该请求方组标识对应的各请求方成员标识，然后根据在目标SUPL终端的隐私设置信息中查找所述各请求方成员标识对应的请求方是否可得到目标SUPL终端授权的信息。
4.如权利要求2所述的方法，其特征在于，步骤A所述定位请求消息携带的请求方标识包含请求方组标识，所述H-SLP查询定位请求消息中携带的请求方标识对应的请求方是否存在可直接得到目标SUPL终端授权的请求方具体为H-SLP首先在自身查找到该请求方组标识对应的请求方成员标识，然后在目标SUPL终端的隐私设置信息中查找所述各请求方成员标识对应的请求方是否可得到目标SUPL终端授权的信息。
5.如权利要求2所述的方法，其特征在于，步骤A所述定位请求消息携带的请求方标识包含请求方组标识，所述H-SLP收到定位请求消息之后，判断是否有请求方需要向目标SUPL终端进行确认或通知之前，进一步包括H-SLP在目标SUPL终端的隐私设置信息中查找该请求方组标识对应的请求方组是否有需要向目标SUPL终端进行确认或通知的信息，若查找到，将该请求方组标识携带在SUPL初始化消息中，若没查找到，则首先在自身查找到该请求方组标识对应的请求方成员标识，然后在目标SUPL终端的隐私设置信息中查找所述各请求方成员标识对应的请求方是否有需要向目标SUPL终端进行确认或通知的信息。
6.如权利要求2所述的方法，其特征在于，步骤A所述定位请求消息携带的请求方标识包含请求方组标识，所述H-SLP收到定位请求消息之后，判断是否有请求方需要向目标SUPL终端进行确认或通知之前，进一步包括H-SLP首先在自身查找到该请求方组标识对应的请求方成员标识，然后在目标SUPL终端的隐私设置信息中查找所述各请求方成员标识对应的请求方是否需要向目标SUPL终端进行确认或通知的信息。
7.如权利要求2至6中任意一项所述的方法，其特征在于，所述请求方组标识为一个或一个以上。
8.如权利要求1所述的方法，其特征在于，步骤A所述H-SLP判定定位请求消息携带的表示两个或两个以上请求方的请求方标识对应的请求方没有可直接得到目标SUPL终端的授权的请求方，也没有需要向目标SUPL终端进行确认或通知的请求方之后、执行步骤B之前进一步包括H-SLP判断目标SUPL终端的隐私设置信息中是否包含了拒绝定位请求消息中携带的请求方标识对应的所有请求方获取自身位置信息的信息，若包含，本流程结束；否则，执行步骤B。
9.如权利要求1所述的方法，其特征在于，步骤A所述H-SLP将需要向目标SUPL终端进行确认或通知的指示信息携带在SUPL初始化消息中为H-SLP将需要向目标SUPL终端进行确认或通知的指示信息携带在SUPL初始化消息的通知参数的类型标识中，且步骤B所述目标SUPL终端收到SUPL初始化消息之后，判断SUPL初始化消息是否携带需要向自身进行确认的指示信息之前，进一步包括目标SUPL终端判断SUPL初始化消息是否携带通知参数，若是，判断SUPL初始化消息的通知参数的类型标识是否携带需要向自身进行确认的指示信息；否则，向H-SLP发送SUPL定位初始化消息，然后执行步骤D。
全文摘要
本发明公开了一种基于安全的用户平面移动定位方法，本发明所提供的方法通过将定位请求消息中的请求方标识扩展为可支持两个或两个以上的请求方，并在H－SLP收到SUPL代理发送来的定位请求消息后，将需要向目标SET进行确认或通知的请求方标识携带在SUPL初始化消息中发送给目标SET，并在定位结束后将得到目标SET授权的请求方标识发送给SUPL代理，达到了在多个请求方需要同时获取目标SET的位置信息时，提高定位效率的目的，同时节约了网络资源。
文档编号H04W64/00GK1852579SQ200510108379
公开日2006年10月25日 申请日期2005年10月13日 优先权日2005年10月13日
发明者阎晓路 申请人:华为技术有限公司