[发明专利]用于隐私感知DHCP服务的用户设备、系统和方法

权利要求书

1.一种用于隐私感知DHCP服务的用户设备，包括：

可信执行环境，其包括客户端隐私代理，所述客户端隐私代理配置成从动态主机配置协议(DHCP)服务请求第一互联网协议(IP)地址并至少部分地基于所述DHCP服务的DHCP策略来确定设备隐私分值；

包括安全存储设备的存储器，所述安全存储设备配置成存储从所述DHCP服务接收的所述第一IP地址；以及

通信电路，其配置成在所述用户设备和至少一个实体之间通过网络使用所述第一IP地址来建立至少一个连接，

所述客户端隐私代理还配置成监控在所述至少一个连接上的通信活动，至少部分地基于所述通信活动来更新所述设备隐私分值，并且如果所述设备隐私分值在可接受的隐私分值范围之外则关闭所述至少一个连接，可接受的隐私范围由隐私阈值来约束。

2.如权利要求1所述的用户设备，其中所述客户端隐私代理配置成至少部分地基于使用所述第一IP地址建立的连接的数量来更新所述设备隐私分值。

3.如权利要求1所述的用户设备，其中所述可信执行环境还包括配置成确定上下文隐私分值的上下文引擎，所述上下文隐私分值基于与用户和所述用户设备中的至少一个有关的上下文信息，且所述设备隐私分值进一步至少部分地基于所述上下文隐私分值。

4.如权利要求1所述的用户设备，其中所述客户端隐私代理配置成在所述用户设备和所述DHCP服务之间建立安全通信通道，所述安全通信通道使用加密技术来实现。

5.一种用于隐私感知DHCP服务的系统，包括：

动态主机配置协议(DHCP)服务，其配置成存储数量为M的多个互联网协议(IP)地址；以及

用户设备，包括：

可信执行环境，其包括客户端隐私代理，所述客户端隐私代理配置成从所述DHCP服务请求第一互联网协议(IP)地址并至少部分地基于所述DHCP服务的DHCP策略来确定设备隐私分值；

包括安全存储设备的存储器，所述安全存储设备配置成存储从所述DHCP服务接收的所述第一IP地址；以及

通信电路，其配置成在所述用户设备和至少一个实体之间通过网络使用所述第一IP地址来建立至少一个连接，

所述客户端隐私代理还配置成监控在所述至少一个连接上的通信活动，至少部分地基于所述通信活动来更新所述设备隐私分值，并且如果所述设备隐私分值在可接受的隐私分值范围之外则关闭所述至少一个连接，可接受的隐私范围由隐私阈值来约束。

6.如权利要求5所述的系统，其中所述客户端隐私代理配置成至少部分地基于使用所述第一IP地址建立的连接的数量来更新所述设备隐私分值。

7.如权利要求5所述的系统，其中所述可信执行环境还包括配置成确定上下文隐私分值的上下文引擎，所述上下文隐私分值基于与用户和所述用户设备中的至少一个有关的上下文信息，且所述设备隐私分值进一步至少部分地基于所述上下文隐私分值。

8.如权利要求5所述的系统，其中所述客户端隐私代理配置成在所述用户设备和所述DHCP服务之间建立安全通信通道，所述安全通信通道使用加密技术来实现。

9.如权利要求5所述的系统，其中所述DHCP服务配置成如果已分配的IP地址的数量超过M的预定分数，则从IP地址管理机构请求额外的IP地址块。

10.如权利要求5所述的系统，其中所述客户端隐私代理配置成从多个DHCP服务中选择所述DHCP服务，所述选择基于每一个DHCP服务的相应的DHCP策略。

11.一种用于隐私感知DHCP服务的方法，包括：

由用户设备从动态主机配置协议(DHCP)服务接收第一互联网协议(IP)地址，所述DHCP服务配置成存储数量为M的多个IP地址；

在所述用户设备和至少一个实体之间通过网络使用所述第一IP地址来建立至少一个连接；

由所述用户设备监控在所述至少一个连接上的通信活动；

由所述用户设备确定设备隐私分值，所述设备隐私分值至少部分地基于所述通信活动；以及

如果所述设备隐私分值在可接受的隐私分值范围之外则关闭所述至少一个连接，可接受的隐私范围由隐私阈值来约束。

12.如权利要求11所述的方法，还包括：

至少部分地基于连接的数量来更新所述设备隐私分值。