[发明专利]用于隐私感知DHCP服务的用户设备、系统和方法

说明书

技术领域

本公开涉及DHCP(动态主机配置协议)，更具体地涉及隐私感知DHCP服务。

背景技术

由于互联网协议版本6(IPv6)及其相关联的128位地址空间(3.40x10³⁸地址)的采用，与互联网协议版本4(IPv4)相关联的IP地址空间(32位，4.29x10⁹地址)限制不再存在。在IPv4地址空间中，考虑到IPv4的被约束的地址空间，DHCP(动态主机配置协议)服务配置成便于IP地址重用。由于它的尺寸，IPv6的地址空间消除地址重用并替代地支持静态地分配的IP地址，所述IP地址可由通信设备用于很多或所有它们的网络通信。

不幸的是，这样的静态地分配的IP地址也是提供用于收集与用户有关的个人可识别的信息的手段的唯一标识符。网络运营商、互联网服务提供者(ISP)和电子商务交换运营商可记录与用户的静态IP地址相关联的用户交易。网络运营商、ISP和电子商务交换运营商可接着构建这些所记录的交易的数据库，其可最终揭露比用户打算揭露的或运营商有权利知道的更多的关于用户的信息。因此，通过IPv6变得可能的这样的静态地分配的IP地址可危害用户隐私。

附图说明

当下面的具体实施方式继续进行时且当参考附图时，所主张的主题的实施例的特征和优点将变得明显，其中相似的数字描绘相似的部件，且其中：

图1示出根据本公开的各种实施例的包括EP DHCP服务和客户端隐私代理的系统；

图2示出根据本公开的各种实施例的EP DHCP服务和客户端隐私代理的示例性操作的流程图；以及

图3示出根据本公开的各种实施例的隐私感知EP DHCP服务的示例性操作的流程图；以及

图4示出根据本公开的各种实施例的示例性SIGMA协议。

虽然下面的具体实施方式将参考例证性实施例继续，很多可选方案、修改、及其变形将对本领域中的技术人员是明显的。

具体实施方式

通常，本公开描述配置成通过开发互联网协议版本6(IPv6)地址空间的尺寸来增强利用IPv6的通信的用户隐私的系统和方法。该方法和系统包括配置成向用户设备和在用户设备中的可信执行环境中执行的客户端隐私代理(CPA)提供以前未分配的IP地址的隐私感知增强隐私动态主机配置协议(EP DHCP)服务。EP DHCP服务配置成从IP地址管理机构获取相对大数量的IPv6地址并避免向用户设备提供相同的IP地址多于一次。用户设备配置成利用所分配的IP地址来建立连接用于通过网络与实体(例如web服务)的通信。如在本文使用的，实体可包括但不限于web服务、网络运营商、互联网服务提供者和/或电子商务交换提供者。

CPA配置成监控利用已分配的IP地址的连接的数量以及在连接上的通信活动。通信活动可包括但不限于与每一个连接相关联的交易的数量和特性和/或通信伙伴(即实体)的特性(例如可信赖性)。CPA还配置成至少部分地基于连接和/或通信活动的数量来确定设备隐私分值(privacy score)(即匿名指数)，并使连接关闭(如果隐私分值达到预定的隐私阈值(即匿名阈值))。在一些实施例中，设备隐私分值可以是包括与其它用户设备活动相关联(例如与上下文信息有关)的个人隐私分值的复合分值，如本文所述的。通过利用从IP地址的足够大的数据库选择的唯一地址并在隐私(匿名)阈值被达到时关闭连接，可防止实体(包括但不限于网络运营商、ISP和电子商务交换运营商)构建最终识别用户和/或用户设备的用户的个人可识别的信息的数据库。用户隐私因此可被保护。

图1示出包括根据本公开的各种实施例的EP DHCP服务102和客户端系统104的系统100，客户端系统104可包括多个用户设备112a、…112n。用户设备112a、…112n可包括计算设备，包括但不限于台式计算机、膝上型计算机、平板计算机(例如等)、超轻便计算机、超移动计算机、上网本计算机、小型笔记本计算机、移动电话、智能电话(例如基于的电话、基于的电话、基于的电话等)、特征电话、个人数字助理、企业数字助理、移动互联网设备、个人导航设备等。