[发明专利]使用分布式安全对定位服务进行保护和认证的系统

说明书

总体上，本公开提供了用于基于分布式安全系统对定位服务进行保护和认证的方法和装置。所述方法可以包括在安全定位处理器(SLP)与定位请求实体之间交换安全密钥，所述定位请求实体在所述SLP外部；获取位置确定测量，由所述SLP执行所述获取；基于所述位置确定测量来确定位置，由所述SLP执行所述确定；基于所述安全密钥对所述位置进行加密，由所述SLP执行所述加密；并且从所述SLP向所述定位请求实体传输加密的位置。

技术领域

本公开涉及对定位服务的保护和认证，更具体地，涉及使用分布式安全系统对定位服务进行保护和认证。

背景技术

诸如例如智能电话这样的移动设备往往具有位置确定能力。这些能力可以基于全球定位系统(GPS)技术或其它方法。有时有用的是，将所确定的位置传递到在设备上运行的应用程序或将该位置通过无线网络连接而传递到远程服务器，从而使得该位置可以用于向移动设备的用户提供服务或其它增强的功能。例如，在一些实例中，可以向用户提供地图或导航服务。作为另一个示例，可以提供附近餐厅或商店的列表。作为又一个示例，可以向应急响应人员提供位置信息。

然而，安全和隐私问题越来越重要，移动设备的用户可能不希望他们的位置对未授权的实体可用。通常，在运行于移动设备上的操作系统(或应用程序)与远程服务器之间的无线网络上建立基于加密的安全信道。然而，该方法易受一种被称为“中间人”攻击的攻击，其中恶意应用程序可以获得对设备的控制并且在位置信息被加密前获取对该位置信息的访问。然后，该恶意应用程序可以将该位置信息重定向到未授权的实体(有时被称为窥探)，或可以在向预定的目的地进行传输之前修改该位置信息(有时被称为欺骗)。在一些情况下，被修改的(或伪造的)位置可以被用来规避关于位置的限制。

附图说明

随着以下详细描述的进行以及根据对附图的参考，所要求保护的主题的实施例的特征和优点将变得清晰，在附图中，相似的附图标记描述相似的部件，其中：

图1示出了与本公开相一致的一个示例性实施例的顶层系统图；

图2示出了与本公开相一致的一个示例性实施例的框图；

图3示出了与本公开相一致的另一个示例性实施例的框图；

图4示出了与本公开相一致的示例性实施例的操作的流程图；

图5示出了与本公开相一致的另一个示例性实施例的操作的流程图；以及

图6示出了系统图，其示出了与本公开的示例性实施例相一致的在网络中的平台。

尽管将参考示例性实施例来进行以下详细描述，但是这些实施例的许多替代、修改、和变型对于本领域的技术人员将变得清晰。

具体实施方式

总体上，本公开提供了用于基于分布式安全系统对定位服务进行保护和认证的方法和装置。包含可信执行环境(TEE)的安全定位处理器(SLP)可以生成位置信息、或测量信息(从中可以计算出位置)，并且对该信息加密或者以其它方式保护该信息的安全。SLP可以是诸如移动设备这样的具有自我定位能力的主机平台的一部分。基于与可信应用程序或服务器进行安全密钥的交换(例如，从可信应用程序接收安全密钥并向该可信应用程序发送安全密钥)，SLP可以执行加密。由于信息在离开SLP之前是安全的，所以在该信息被传输到或通过在主机平台上运行的操作系统(OS)或其它应用软件时，其可以被保护以免于未授权的访问和篡改。合法地接收到加密的位置信息的可信应用程序或服务器可以受益于对如下内容的提高级别的保证：所提供的位置信息是真实的；而可以防止恶意应用程序对该信息进行解码或修改。

本文中所使用的术语接入点(AP)，被定义为具有站(STA)功能并且经由针对相关联的STA的无线介质(WM)来提供到分布式服务的访问的任意实体。

本文中所使用的术语个人基本服务集控制点(PCP)，被定义为作为毫米波网络的控制点而运行的STA。