[发明专利]用于保护位置信息和使用该位置信息来访问控制的方法和装置

权利要求书

1.一种无线发射/接收单元，该无线发射/接收单元包括：

位置传感实体，该位置传感实体被配置成生成所述无线发射/接收单元 的位置信息；以及

可信处理模块，该可信处理模块被配置成确保所述位置信息以及所述位 置传感实体的完整性，其中所述可信处理模块被配置成通过校验与所述位置 传感实体关联的可信量度的完整性来确保所述位置传感实体的完整性；

其中所述无线发射/接收单元被配置成：

如果所述位置传感实体的完整性被验证，则使用所述位置传感实体 生成所述位置信息；

使用所述位置信息生成数字签名；以及

将由所述位置信息生成的所述数字签名附加到所述位置信息。

2.根据权利要求1所述的无线发射/接收单元，其中所述可信处理模块 被配置成报告平台完整性数据，该平台完整性数据包括所述无线发射/接收单 元的可信状态或所述无线发射/接收单元的部件的可信状态。

3.根据权利要求2所述的无线发射/接收单元，其中所述可信处理模块 被配置成将所述位置信息绑定至所述平台完整性数据。

4.根据权利要求1所述的无线发射/接收单元，其中所述可信处理模块 被配置成将所述位置信息绑定至具有消息完整性校验的消息。

5.根据权利要求1所述的无线发射/接收单元，其中所述位置传感实体 根据由可信第三方提供的参考来校准。

6.根据权利要求1所述的无线发射/接收单元，其中所述可信处理模块 被配置成向数字权限管理应用或移动付款应用报告所述位置信息。

7.根据权利要求1所述的无线发射/接收单元，其中所述可信处理模块 被配置成针对认证、访问控制或基于位置的服务提供来报告所述位置信息。

8.根据权利要求1所述的无线发射/接收单元，该无线发射/接收单元还 包括实时时钟，该实时时钟被配置成输出时间信息，其中所述可信处理模块 被配置成：

将所述时间信息绑定至所述位置信息以形成位置时间标记；以及

报告所述位置时间标记的完整性。

9.一种保护位置信息的方法，该方法包括：

接收与位置传感部件关联的可信量度；

通过使用可信处理模块验证与位置传感部件关联的所述可信量度来验 证所述位置传感部件的完整性；

验证无线发射/接收单元中的平台和软件的可信度；

如果所述位置传感部件的完整性以及所述平台和软件的可信度被验证， 则生成无线发射/接收单元的位置信息；

使用所述位置信息生成数字签名；以及

将由所述位置信息生成的所述数字签名附加到所述位置信息。

10.根据权利要求9所述的方法，该方法还包括：

报告平台完整性数据，该平台完整性数据包括所述无线发射/接收单元 的可信状态或所述无线发射/接收单元的部件的可信状态。

11.根据权利要求9所述的方法，该方法还包括：

将所述位置信息绑定至具有消息完整性校验的消息。

12.根据权利要求9所述的方法，该方法还包括：

基于所述位置信息来执行访问控制。

13.根据权利要求9所述的方法，该方法还包括：

针对认证、访问控制或基于位置的服务提供来报告所述位置信息。

14.根据权利要求9所述的方法，该方法还包括：

生成时间信息；以及

报告所述时间信息的完整性。

15.根据权利要求14所述的方法，该方法还包括：

将所述时间信息绑定至所述位置信息以形成位置时间标记；以及

报告所述位置时间标记的完整性。