專利名稱：：隱藏設(shè)備身份的制作方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及一種用于在通信網(wǎng)絡(luò)中隱藏設(shè)備身份的方法、網(wǎng)絡(luò)實(shí)體和計(jì)算機(jī)程序產(chǎn)品。
背景技術(shù)：
：在由第三代伙伴項(xiàng)目(3GPP)定義的IP(因特網(wǎng)協(xié)議)多媒體子系統(tǒng)(MS)中，由因特網(wǎng)工程任務(wù)組(IETF)定義的會(huì)話初始協(xié)議(SIP)被用于控制通信。SIP是用于創(chuàng)建、修改和終止與一個(gè)或多個(gè)參與者的會(huì)話的應(yīng)用層控制協(xié)議。這些會(huì)話可以包括因特網(wǎng)多媒體會(huì)議、因特網(wǎng)電話呼叫、以及多媒體分發(fā)。會(huì)話中的成員可以經(jīng)由多播或者經(jīng)由單播關(guān)系網(wǎng)、或者二者的結(jié)合來(lái)進(jìn)行通信。在IMS網(wǎng)絡(luò)中存在不同類型的網(wǎng)絡(luò)實(shí)體和功能。呼叫會(huì)話控制功能(CSCF)在SIP層中實(shí)現(xiàn)會(huì)話控制功能。CSCF可以充當(dāng)代理CSCF(P-CSCF)、服務(wù)CSCF(S-CSCF)、或者詢問(wèn)CSCF(I-CSCF)。P-CSCF是在IMS內(nèi)對(duì)于用戶設(shè)備(UE)的第一聯(lián)系點(diǎn)；S-CSCF實(shí)際處理網(wǎng)絡(luò)中的會(huì)話狀態(tài)；I-CSCF主要是對(duì)于這樣的所有IMS連接的在操作者的網(wǎng)絡(luò)中的聯(lián)系點(diǎn)，該IMS連接為去往該網(wǎng)絡(luò)操作者的訂戶或者當(dāng)前位于該網(wǎng)絡(luò)操作者的服務(wù)區(qū)域內(nèi)的漫游訂戶的IMS連接。由I-CSCF執(zhí)行的功能例如為將S-CSCF分配給用于執(zhí)行SIP注冊(cè)的用戶以及將從另一網(wǎng)絡(luò)接收的SIP請(qǐng)求向S-CSCF進(jìn)行路由。S-CSCF執(zhí)行針對(duì)所述UE的會(huì)話控制服務(wù)。其維持網(wǎng)絡(luò)操作者支持服務(wù)所需的會(huì)話狀態(tài)，并且可以充當(dāng)注冊(cè)者，即，其接受注冊(cè)請(qǐng)求并且使得其信息是通過(guò)位置服務(wù)器(例如HSQ可得到的。S-CSCF是對(duì)于由該S-CSCF托管的用戶的中央點(diǎn)。當(dāng)S-CSCF被分配給已注冊(cè)和未注冊(cè)用戶時(shí)，該S-CSCF向這些用戶提供服務(wù)。該分配被存儲(chǔ)在本地訂戶服務(wù)器(HSQ中。移動(dòng)服務(wù)交換中心(MSC)是在其操作區(qū)域中執(zhí)行交換功能的移動(dòng)電話交換單元，并且控制與其它網(wǎng)絡(luò)的交互工作。在會(huì)話初始協(xié)議(SIP)中，記錄地址(AOR)被用于引用系統(tǒng)用戶。不過(guò)，在SIP系統(tǒng)中，單個(gè)用戶可以具有多個(gè)終端設(shè)備(手機(jī)、軟件電話、語(yǔ)音郵件帳戶等等)，它們?nèi)坑上嗤腁OR所引用。存在多種情形，希望具有對(duì)單個(gè)用戶代理(即，設(shè)備)而非由AOR指示的用戶代理組尋址的標(biāo)識(shí)符。當(dāng)UE直接向IMS發(fā)起注冊(cè)時(shí)以及當(dāng)MSC服務(wù)器也代表UE發(fā)起注冊(cè)時(shí)，識(shí)別用戶的終端設(shè)備會(huì)存在一定挑戰(zhàn)。
發(fā)明內(nèi)容本發(fā)明的多個(gè)方面通過(guò)提供一種網(wǎng)絡(luò)實(shí)體、方法和計(jì)算機(jī)程序，克服了上述缺陷，包括通過(guò)將國(guó)際移動(dòng)設(shè)備身份(IMEI)指示為用戶的設(shè)備的實(shí)例標(biāo)識(shí)符而識(shí)別所述設(shè)備，通過(guò)加密所述實(shí)例標(biāo)識(shí)符，來(lái)為用戶生成全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)，其中所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)包括用戶的身份和所加密的實(shí)例標(biāo)識(shí)符。提供一種網(wǎng)絡(luò)實(shí)體，其包括用于接收請(qǐng)求的裝置，所述請(qǐng)求關(guān)聯(lián)于用戶并且包括所述用戶的設(shè)備的實(shí)例標(biāo)識(shí)符；用于加密所述實(shí)例標(biāo)識(shí)符的裝置；用于為用戶構(gòu)成全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)的裝置，其中所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)包括所述用戶的身份和所加密的實(shí)例標(biāo)識(shí)符；以及用于將所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)發(fā)送給所述用戶的裝置。所述用戶的身份可以在所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符中不是已加密形式的，或者所述用戶的身份可以在所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符中以明文形式呈現(xiàn)。所述用戶的身份可以是用戶的記錄地址(AOR)。所述識(shí)別可以由所述用戶的設(shè)備執(zhí)行，和/或所述生成可以由所述通信系統(tǒng)的注冊(cè)實(shí)體執(zhí)行。所述加密可以包括基于加密參數(shù)的加密，并且所述加密參數(shù)可以包括加密密鑰和加密算法中的至少一個(gè)。所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)可以包括對(duì)于所述加密參數(shù)的指示。所述識(shí)別和生成步驟可以結(jié)合會(huì)話初始協(xié)議注冊(cè)過(guò)程而被執(zhí)行。此外，為了識(shí)別所述用戶的設(shè)備，包括已加密的國(guó)際移動(dòng)設(shè)備身份(IMEI)作為所述實(shí)例標(biāo)識(shí)符的所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符可以被包括于在所述通信系統(tǒng)中傳送的服務(wù)請(qǐng)求中。本發(fā)明的多個(gè)方面可以具有以下的一個(gè)或多個(gè)優(yōu)點(diǎn)-允許將IMEI用作為實(shí)例標(biāo)識(shí)符。-允許通過(guò)保持IMEI的安全(即，通過(guò)加密)來(lái)保護(hù)用戶身份的隱私，所述加密是在當(dāng)前網(wǎng)絡(luò)開發(fā)(例如在GSM、UMTS、和LTE)中已經(jīng)需要的。-不需要IETF的參加或標(biāo)準(zhǔn)化。圖1示出了與本發(fā)明實(shí)施例有關(guān)的網(wǎng)絡(luò)體系結(jié)構(gòu)。圖2呈現(xiàn)出了本發(fā)明的一方面，其中IMEI以已加密形式作為實(shí)例標(biāo)識(shí)符。圖3示出了實(shí)現(xiàn)本發(fā)明的多個(gè)方面的網(wǎng)絡(luò)單元的內(nèi)部體系結(jié)構(gòu)和功能。具體實(shí)施例方式記錄地址(AOR)是SIP統(tǒng)一資源標(biāo)識(shí)符(URI)，其指向具有位置服務(wù)的域，所述位置服務(wù)可以將URI映射到其中可能訪問(wèn)到用戶的另一URI。記錄地址可以被看成為用戶的公共地址。SIP的應(yīng)用可以需要用戶代理(UA)或用戶構(gòu)建和分發(fā)統(tǒng)一資源標(biāo)識(shí)符(URI)，該URI可以被因特網(wǎng)上的任何人用于將呼叫路由到該特定的UA實(shí)例，即，路由到該相同的物理設(shè)備。路由到特定的UA實(shí)例的URI被稱為全球可路由的UAURI(GRUU)，其已經(jīng)由IETF進(jìn)行了規(guī)定。GRUU是指向網(wǎng)絡(luò)中的特定設(shè)備的SIPURI，并可以在全球范圍內(nèi)被用于引用該設(shè)備。GRUU由SIP域生成，例如由IMS網(wǎng)絡(luò)的S-CSCF生成，并且GRUU路由回到該域中的SIP代理(例如回到S-CSCF)。該域隨之維持GRUU和特定UA實(shí)例(設(shè)備)之間的綁定。接收到GRUU的代理可以將GRUU映射到針對(duì)所述特定UA實(shí)例(設(shè)備)的聯(lián)系人，并將請(qǐng)求轉(zhuǎn)發(fā)給該聯(lián)系人。存在兩類GRUU暴露底層AOR的GRUU以及隱藏底層AOR的GRUU，如IETF規(guī)范(“ObtainingandUsingGloballyRoutableUserAgent(UA)URIs(GRUU)intheSessionInitiationProtocol(SIP)")(draft-ietf-sip-gruu-15)中說(shuō)明的公共GRUU(PUBLICGRUU)GRUU可以被構(gòu)建為使得到APR的映射是顯而易見(jiàn)的。例如，許多用戶代理保留呼叫記錄，其跟蹤進(jìn)入和外出的呼叫嘗試。如果UA已經(jīng)對(duì)GRUU進(jìn)行了呼叫(例如，作為轉(zhuǎn)移請(qǐng)求的結(jié)果)，呼叫記錄可以包含GRUU。由于呼叫記錄被呈現(xiàn)給用戶，所以能夠改為向用戶呈現(xiàn)AOR將很有用，因?yàn)锳OR作為標(biāo)識(shí)符對(duì)于用戶是有意義的。公共GRUU通過(guò)以下步驟構(gòu)建取得A0R，以及將‘‘gr”URI參數(shù)與由域中的注冊(cè)者(例如S-CSCF)所選擇的值相加。"gr”URI參數(shù)的值包含UA實(shí)例的表示。例如，如果AOR是“sip:alice@example.com”，則GRUU可以是sipaliceiexample.com；gr=kjh29x97us97d如果UA移除了“gr”URI參數(shù)，則結(jié)果為A0R。某些系統(tǒng)可以忽略未知參數(shù)，因此，對(duì)于那些系統(tǒng)，公共GRUU可以“看上去”像是A0R。I臨時(shí)GRUU:有時(shí)希望構(gòu)建一種GRUU，其對(duì)AOR進(jìn)行混淆，從而使得AOR無(wú)法被GRUU的接收者提取。臨時(shí)GRUU由此可以保護(hù)用戶隱私。在所述情形中，假定滿足GRUU的基本需求，則GRUU可以具有任意內(nèi)容，并且無(wú)法容易地從GRUU確定A0R。GRUU可以具有“gr”URI參數(shù)，其中“gr”URI參數(shù)具有值或者沒(méi)有值。UA可以作為注冊(cè)事務(wù)的一部分來(lái)獲得GRUU。當(dāng)這樣做時(shí)，通過(guò)在“+sip.instance”聯(lián)系人頭部字段參數(shù)中提供實(shí)例ID，UA可以經(jīng)由REGISTER請(qǐng)求獲得GRUU，"+sip.instance”聯(lián)系人頭部字段參數(shù)由IETF定義，例如Contact:<sipcalleeil92.0.2.2>；+sip.instance="<urnuuidf81d4fae-7dec-lId0-a765-0a0c91e6bf6>"注冊(cè)者(例如S-CSCF)檢測(cè)到該頭部字段參數(shù)，并且響應(yīng)于注冊(cè)，例如在2000KSIP響應(yīng)中，將GRUU提供給UAo對(duì)于3GPPRel_8，IMCN子系統(tǒng)支持IMS集中式服務(wù)(ICS)。對(duì)于ICS，存在以下需求用于UE的GRUU必須是獨(dú)立于注冊(cè)過(guò)程而相同的，即，當(dāng)UE將直接向IMS發(fā)出REGISTER時(shí)以及當(dāng)針對(duì)ICS增強(qiáng)的MSC服務(wù)器(eMSC)代表UE發(fā)出REGISTER時(shí)，用于UE的GRUU必須是相同的。因此，必須使用相同的實(shí)例ID，以便獲得相同的GRUU。一種可能性是，將國(guó)際移動(dòng)設(shè)備身份(IMEI)用作為實(shí)例ID。IMEI是一種移動(dòng)站可以用來(lái)被唯一地識(shí)別為一件設(shè)備或設(shè)備裝配的身份。IMEI是設(shè)備的序列號(hào)。IMEI通常出現(xiàn)在位于電話機(jī)背部上的標(biāo)簽上，并且當(dāng)網(wǎng)絡(luò)詢問(wèn)時(shí)可以由電話機(jī)自動(dòng)傳送。圖1表示與本發(fā)明實(shí)施例有關(guān)的網(wǎng)絡(luò)體系結(jié)構(gòu)。用戶(未示出)可以具有多個(gè)設(shè)備UE1，用于訪問(wèn)諸如IMS4的通信系統(tǒng)的服務(wù)。用戶可以訪問(wèn)服務(wù)，并且以多種方式(例如經(jīng)由GPRS5接入網(wǎng)絡(luò)、經(jīng)由WLAN6接入網(wǎng)絡(luò)、或者經(jīng)由電路交換(CS)7網(wǎng)絡(luò))將UE1注冊(cè)到IMS。在后一情形中，UE1可以通過(guò)使用CS協(xié)議8以及eMSC3與增強(qiáng)的MSC(eMSC)3進(jìn)行通信，可以為用戶實(shí)現(xiàn)SIPUA的eMSC3可以代表UE1將用戶注冊(cè)到IMS4。在IMS4中，SIPREGISTER請(qǐng)求9可以被傳送到執(zhí)行注冊(cè)的S-CSCF2。其它網(wǎng)絡(luò)單元(諸如I-CSCF)可以位于通信路徑中，但是在圖中未示出。S-CSCF2當(dāng)執(zhí)行注冊(cè)時(shí)可以與諸如本地訂戶服務(wù)器(HSQ或者服務(wù)集中化和連續(xù)性應(yīng)用服務(wù)器(SCCAS)的其它網(wǎng)絡(luò)單元進(jìn)行通信(未示出)。UE可以以相同的公共用戶身份向IMS注冊(cè)若干次。這些注冊(cè)可以直接從UE經(jīng)由所謂的Gm接口(即，從不同的分組交換(PS)域)來(lái)發(fā)起，或者可以由針對(duì)ICS增強(qiáng)的MSC服務(wù)器(eMSC)代表UE啟動(dòng)。例如用戶A可以具有公共用戶身份電話+35812345，其以下述方式通過(guò)UEAl進(jìn)行注ππ冊(cè)a)經(jīng)由GPRS(或WCDMA)/IP地址1.2.3.4b)經(jīng)由WLAN/IP地址a.b.c.d接入技術(shù)WLAN=無(wú)線局域網(wǎng)，GPRS=通用分組無(wú)線服務(wù)WCDMA=寬帶碼分多址此外，該UE可以附接到eMSC，eMSC可以代表UE注冊(cè)到S-CSCF。相關(guān)的IP地址例如可以是a.f.f.e。c)經(jīng)由eMSC/IP地址a.f.f.e當(dāng)注冊(cè)到IMS時(shí)UE總要使用相同的實(shí)例ID，以便強(qiáng)制S-CSCF為該特定設(shè)備的所有注冊(cè)分配相同的GRUU。該實(shí)例ID必須唯一地識(shí)別設(shè)備。作為上述的結(jié)果，eMSC(參見(jiàn)以上c))還應(yīng)該指示出相同的實(shí)例ID，以便獲得與a)和b)中相同的GRUU。可以被用于識(shí)別設(shè)備的一個(gè)可能的標(biāo)識(shí)符是IMEI，其可以被用作為實(shí)例ID的基礎(chǔ)。IMEI自身可以以明文格式作為實(shí)例ID的一部分被從UE發(fā)送到S-CSCF。當(dāng)創(chuàng)建GRUU時(shí)，S-CSCF可以僅采用實(shí)例ID，并將其附加到用戶A0R。例如用戶AORsip:userAihome1.net用戶聯(lián)系人(例如在情形a)中)聯(lián)系人<sip:l.2.3.4>；+sip.instance=”<urn:uuid:Ild0-a765_00a0c91e6bf6>”由S-CSCF分配的GRUUsip:userAihome1.net；gr=urn:uuid:Ild0-a765-00a0c91e6bf6如果IMEI被用作為實(shí)例ID，則如果通常的處理被應(yīng)用，那么GRUU可以包括明文的IMEL·于是GRUU(S卩，IMEI)可以稍后由UE在聯(lián)系人頭部中在外出會(huì)話中來(lái)指示。不過(guò)，IMEI可以(以一定程度上的半永久性關(guān)系)指示出主叫用戶的身份，因?yàn)橛脩敉ǔＴ诤荛L(zhǎng)時(shí)間內(nèi)使用特定設(shè)備，即，用戶身份可以直接從設(shè)備ID(IMEI)中導(dǎo)出。這意味著，如果IMEI以明文被用于實(shí)例ID并稍后用在GRUU中，則任意遠(yuǎn)程UE(例如，在IMS之外，同樣在因特網(wǎng)中的SIPUE)可以接收明文的IMEI，其中操作者和制造者可以獎(jiǎng)該明文的IMEI定位為不歡迎的隱私問(wèn)題。本發(fā)明實(shí)施例提出了如何可以保護(hù)在GRUU中的IMEI的使用。根據(jù)本發(fā)明的多個(gè)方面，明文IMEI串可以被隱藏或加密，以便不會(huì)將IMEI信息提供給外部世界。根據(jù)本發(fā)明的多個(gè)方面，在注冊(cè)期間，UE1將明文IMEI作為實(shí)例ID發(fā)送給S-CSCF。S-CSCF2當(dāng)生成GRUU時(shí)加密IMEI串。S-CSCF2可以將這樣創(chuàng)建的GRUU(帶有已加密的IMEI)返回到UE1，并且UE1可以將已加密的GRUU使用在其它服務(wù)請(qǐng)求中。例如用戶AORsip:userAihome1.net用戶IMEI(簡(jiǎn)化的):i-m-e-i用戶聯(lián)系人聯(lián)系人:<sip:1.2.3.4>；+sip.instance=“<urnuuidi-m-e-i>“接著可以由S-CSCF2分配的GRUUsip:userAihome1.net；gr=urn:uuid:e-n-c-r-y-p-t-e-d根據(jù)本發(fā)明的另一方面，公開了可以由S-CSCF使用的基本加密機(jī)制。加密可以是基于-加密密鑰(K)，其由密鑰標(biāo)識(shí)符(KeyID)識(shí)別-加密算法，其由算法標(biāo)識(shí)符(Algid)識(shí)別S-CSCF接著可以通過(guò)計(jì)算=Token=enc(K；IMEI)而生成權(quán)標(biāo)，并且可以將該權(quán)標(biāo)包括在GRUU中。由于GRUU可以在若干注冊(cè)上是有效的，并且被分配給用戶的S-CSCF可以從一個(gè)注冊(cè)改變到下一個(gè)，所以加密機(jī)制(即，密鑰K和加密算法)應(yīng)該針對(duì)一個(gè)網(wǎng)絡(luò)內(nèi)的所有S-CSCF都是相同的。例如，僅一個(gè)密鑰和一個(gè)算法可以是足夠的，但是因?yàn)樗惴?密鑰可能被破壞，則操作者可以具有協(xié)議機(jī)制來(lái)改變二者。在本發(fā)明的一方面中，GRUU存在為以下各項(xiàng)的拼接-用戶AOR(公共用戶身份)-GRUU參數(shù)“；gr=“-KeyID-AlgId例如用戶AORsip:userAihome1.net用戶實(shí)例ID(簡(jiǎn)化)urn:uuid:i-m-e-i權(quán)標(biāo)，enc(K;i-m-e_i)加密KeyID1AlgorithmID2由S-CSCF分配的GRUUsip:userAihome1.net；gr=encryptl2在本發(fā)明的多個(gè)方面中，UE不需要知道用于保護(hù)GRUU的密鑰。S-CSCF加密進(jìn)入的實(shí)例ID(在REGISTER中)，并且將其返回給UE。UE可以使用已加密的值，并且(一個(gè)或多個(gè))S-CSCF可以具有一個(gè)表，該表顯示出已加密值以用于稍后的使用。當(dāng)實(shí)例ID可以保有對(duì)于安全敏感的IMEI時(shí)，本發(fā)明的多個(gè)方面保護(hù)在由IETF定義的公共GRUU中使用的實(shí)例ID。本發(fā)明的多個(gè)方面不會(huì)像使用由IETF定義的臨時(shí)GRUU那樣使得消息的發(fā)送者(GRUU的用戶或域部分)隱藏或匿名。圖2描述了本發(fā)明的實(shí)施例。識(shí)別21用戶設(shè)備可以通過(guò)將IMEI指示為用戶設(shè)備的實(shí)例標(biāo)識(shí)符(IETFGRUU的實(shí)例ID)來(lái)完成。作為實(shí)例ID的IMEI可以例如在從UE1或eMSC3到S-CSCF2的SIPREGISTER請(qǐng)求中、在SIP的聯(lián)系人頭部中被發(fā)送。實(shí)例標(biāo)識(shí)符接著可以例如由S-CSCF2或由另一網(wǎng)絡(luò)單元進(jìn)行加密22，所述另一網(wǎng)絡(luò)單元例如可以在注冊(cè)過(guò)程中涉及。加密22可以通過(guò)使用諸如加密密鑰和/或加密算法的加密參數(shù)來(lái)完成。GRUU接著可以被構(gòu)成23，從而至少包括用戶身份(諸如A0R)以及已加密的實(shí)例標(biāo)識(shí)符。用戶身份可以在GRUU中以明文形式或者不加密地呈現(xiàn)。如果加密參數(shù)已經(jīng)被用在加密中，GRUU的生成23可以包括將加密參數(shù)的指示插入GRUU中。GRUU可以例如在對(duì)于SIPREGISTER請(qǐng)求的2000K響應(yīng)中，被發(fā)送M給用戶。當(dāng)訪問(wèn)服務(wù)時(shí)，UE1可以將GRUU包括在信令消息中，以便在全球識(shí)別其自身，而無(wú)需公開IMEI。圖3示出了實(shí)現(xiàn)本發(fā)明的多個(gè)方面的網(wǎng)絡(luò)實(shí)體的內(nèi)部體系結(jié)構(gòu)和功能。網(wǎng)絡(luò)實(shí)體2(諸如S-CSCF)可以具有接收單元(接收器)31，其被配置用于接收關(guān)聯(lián)于用戶并且包括用戶的設(shè)備的實(shí)例標(biāo)識(shí)符的請(qǐng)求，諸如SIPREGISTER或其它SIP請(qǐng)求。實(shí)例標(biāo)識(shí)符可以是IETF定義的GRUU的實(shí)例ID，并且可以包括設(shè)備的IMEI。加密單元32可以被配置用于加密實(shí)例標(biāo)識(shí)符，并且可以使用加密參數(shù)用于執(zhí)行加密，例如加密密鑰和加密算法。網(wǎng)絡(luò)單元2可以具有存儲(chǔ)單元(存儲(chǔ)裝置)34，其被配置用于存儲(chǔ)多個(gè)加密參數(shù)，例如加密密鑰和加密算法。所存儲(chǔ)的加密參數(shù)可以具有可以被用于指代所述加密參數(shù)的標(biāo)識(shí)符。存儲(chǔ)單元34可以將加密參數(shù)傳送到加密單元32。構(gòu)成單元33可以被配置用于為用戶構(gòu)成GRUU，例如使得GRUU包括用戶身份(諸如A0R)以及已加密的實(shí)例標(biāo)識(shí)符。構(gòu)成單元33可以以明文形式(可讀)并且無(wú)加密地將用戶身份放置到GRUU中。如果使用帶有標(biāo)識(shí)符的加密參數(shù)(密鑰、算法)，則構(gòu)成單元33可以包括所使用的加密參數(shù)(密鑰、算法)的指示，作為GRUU的一部分。網(wǎng)絡(luò)單元2可以具有發(fā)送單元(發(fā)送器)36，其被配置用于例如在SIP請(qǐng)求O000K等等)中，將GRUU發(fā)送給用戶。網(wǎng)絡(luò)實(shí)體2可以包括第二存儲(chǔ)單元35，其被配置用于存儲(chǔ)已創(chuàng)建的GRUU，用于以后使用。上述的所有單元可以例如通過(guò)使用微處理器和/或其它電子組件和/或通過(guò)軟件來(lái)實(shí)現(xiàn)。網(wǎng)絡(luò)實(shí)體可以實(shí)現(xiàn)因特網(wǎng)協(xié)議多媒體子系統(tǒng)的呼叫狀態(tài)控制功能的多個(gè)功能。網(wǎng)絡(luò)實(shí)體可以被實(shí)現(xiàn)在交換機(jī)、路由器、服務(wù)器或其它硬件平臺(tái)、或者可以支持?jǐn)?shù)據(jù)傳送和處理任務(wù)的電子設(shè)備中，或者可以被實(shí)現(xiàn)為其它現(xiàn)有設(shè)備的組件。本發(fā)明不限于IMS，而是還可以被應(yīng)用于其它類型的網(wǎng)絡(luò)，所述網(wǎng)絡(luò)具有用于識(shí)別用戶的終端設(shè)備的類似類型需求。具體而言，本發(fā)明同樣適用于固定移動(dòng)融合(FMC)網(wǎng)絡(luò)，以及下一代網(wǎng)絡(luò)(NGN)。因此，S-CSCF在此僅用作為可能的網(wǎng)絡(luò)單元的示例。上述的網(wǎng)絡(luò)實(shí)體的功能可以通過(guò)代碼工具作為軟件實(shí)現(xiàn)，并且被加載到計(jì)算機(jī)或類似平臺(tái)的存儲(chǔ)器中。權(quán)利要求1.一種用于在通信系統(tǒng)中隱藏設(shè)備標(biāo)識(shí)符的方法，包括通過(guò)將國(guó)際移動(dòng)設(shè)備身份(IMEI)指示為用戶的設(shè)備的實(shí)例標(biāo)識(shí)符而識(shí)別所述設(shè)備；通過(guò)加密所述實(shí)例標(biāo)識(shí)符，為所述用戶生成全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)，其中所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)包括所述用戶的身份和所加密的實(shí)例標(biāo)識(shí)符。2.根據(jù)權(quán)利要求1所述的方法，其中在所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符中所述用戶的所述身份未被加密，或者所述用戶的所述身份在所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符中以明文形式呈現(xiàn)。3.根據(jù)權(quán)利要求1或2所述的方法，其中所述用戶的所述身份是所述用戶的記錄地址(AOR)。4.根據(jù)任一前述權(quán)利要求所述的方法，其中所述識(shí)別由所述用戶的所述設(shè)備執(zhí)行，和/或所述生成由所述通信系統(tǒng)的注冊(cè)實(shí)體執(zhí)行。5.根據(jù)任一前述權(quán)利要求所述的方法，其中所述加密包括基于加密參數(shù)的加密。6.根據(jù)權(quán)利要求5所述的方法，其中所述加密參數(shù)包括加密密鑰和加密算法中的至少一個(gè)。7.根據(jù)權(quán)利要求5或6所述的方法，其中所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)進(jìn)一步包括對(duì)于所述加密參數(shù)的指示。8.根據(jù)任一前述權(quán)利要求所述的方法，其中所述識(shí)別和生成步驟結(jié)合會(huì)話初始協(xié)議注冊(cè)過(guò)程來(lái)被執(zhí)行。9.根據(jù)任一前述權(quán)利要求所述的方法，進(jìn)一步包括為了識(shí)別所述用戶的所述設(shè)備，將這樣的全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符包括在于所述通信系統(tǒng)中發(fā)送的服務(wù)請(qǐng)求中，即所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符包括已加密的國(guó)際移動(dòng)設(shè)備身份(IMEI)作為實(shí)例標(biāo)識(shí)符。10.一種網(wǎng)絡(luò)實(shí)體，包括用于接收請(qǐng)求的裝置，所述請(qǐng)求關(guān)聯(lián)于用戶并且包括所述用戶的設(shè)備的實(shí)例標(biāo)識(shí)符；用于加密所述實(shí)例標(biāo)識(shí)符的裝置；用于為所述用戶構(gòu)成全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)的裝置，其中所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)包括所述用戶的身份和所加密的實(shí)例標(biāo)識(shí)符；以及用于將所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)發(fā)送給所述用戶的裝置。11.根據(jù)權(quán)利要求10所述的網(wǎng)絡(luò)實(shí)體，其中所述用戶的所述身份在所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符中未被加密，或者所述用戶身份在所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符中以明文形式呈現(xiàn)。12.根據(jù)權(quán)利要求10或11所述的網(wǎng)絡(luò)實(shí)體，其中所述用戶的所述身份是所述用戶的記錄地址(AOR)。13.根據(jù)權(quán)利要求10-12中任一項(xiàng)所述的網(wǎng)絡(luò)實(shí)體，其中所述加密包括基于加密參數(shù)的加密。14.根據(jù)權(quán)利要求13所述的網(wǎng)絡(luò)實(shí)體，其中所述加密參數(shù)包括加密密鑰和加密算法中的至少一個(gè)。15.根據(jù)權(quán)利要求13或14所述的網(wǎng)絡(luò)實(shí)體，其中所述全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)進(jìn)一步包括對(duì)于所述加密參數(shù)的指示。16.根據(jù)權(quán)利要求10或15中任一項(xiàng)所述的網(wǎng)絡(luò)實(shí)體，其中所述網(wǎng)絡(luò)實(shí)體是因特網(wǎng)協(xié)議多媒體子系統(tǒng)的呼叫狀態(tài)控制功能單元。17.根據(jù)權(quán)利要求10-16中任一項(xiàng)所述的網(wǎng)絡(luò)實(shí)體，其中所述請(qǐng)求包括會(huì)話初始協(xié)議的注冊(cè)請(qǐng)求。18.—種包括代碼裝置的計(jì)算機(jī)程序產(chǎn)品，所述代碼裝置當(dāng)被加載到計(jì)算機(jī)存儲(chǔ)器中時(shí)適于產(chǎn)生根據(jù)權(quán)利要求1-9中任一項(xiàng)所述的步驟。全文摘要本發(fā)明涉及在通信系統(tǒng)中隱藏設(shè)備標(biāo)識(shí)符(IMEI)。通過(guò)將國(guó)際移動(dòng)設(shè)備身份(IMEI)指示為用戶的設(shè)備的實(shí)例標(biāo)識(shí)符來(lái)識(shí)別設(shè)備。通過(guò)加密所述實(shí)例標(biāo)識(shí)符，從而使得所述GRUU包括所述用戶的身份和所加密的實(shí)例標(biāo)識(shí)符，來(lái)為所述用戶生成全球可路由的用戶代理統(tǒng)一資源標(biāo)識(shí)符(GRUU)。文檔編號(hào)H04L29/08GK102165751SQ200980138085公開日2011年8月24日申請(qǐng)日期2009年9月4日優(yōu)先權(quán)日2008年9月29日發(fā)明者G·邁爾,G·霍恩,P·萊斯申請(qǐng)人:諾基亞公司