基于加密数据的位置感知隐私保护模型

基于加密数据的位置感知隐私保护模型摘要：在对移动互联网基于位置的服务(LBS)的个人信息安全问题的现有模型分析研究的基础上，提出了基于数据的位置识别个人信息安全模型。通过第三方可信服务器加密数据库，实现服务和隐私之间的平衡。结合使用独立访问控制(DAC)策略，用户可以有选择地与其他用户共享数据，同时保护自己的隐私。最后，提出了一种改进的保留加密算法，通过数据转换、桶分割和线性映射实现高效的位置识别查询。实验分析表明，该模型实现了位置数据的加密查询和用户驱动的访问控制策略，改进的算法效率更高。关键词：移动互联网；隐私保护自主访问控制安全顺序加密位置识别中间分类编号：TP309文档徽标代码：a0简介随着移动互联网的快速发展，基于位置的服务(LBS)越来越受欢迎。某些应用程序(如Weibo和weixin)可以集成SNS(社会网络服务)网络，以获取用户的个人信息和朋友信息，从而确定哪些朋友在附近。对于某些用户来说，这种方式可能会带来意想不到的社会效果，但是LBS应用程序在发布后引发了很多关于隐私和安全问题的讨论。使用LBS应用程序造成人力损失的消息也不少。此外，非法服务提供商销售和利用服务器端隐私数据(包括用户id、当前位置、生活轨迹、行为习惯等个人隐私信息)，可能会导致严重的安全问题1。因此，必须采取适当的安全措施保护用户的位置隐私。传统的移动互联网位置识别隐私保护模式不能很好地适应SNS网络环境中用户隐私保护要求多样化的情况。本文提出了基于加密数据的移动互联网位置识别隐私保护模型。该模型使用合理的安全体系结构和灵活的访问控制策略，有效地满足用户隐私要求，同时加密数据库，防止服务提供商泄露用户位置个人信息的可能性。1相关研究移动互联网位置识别隐私保护模型大部分基于空间匿名服务器，使用k最近接触算法将用户的位置映射到不同的空间精度，从而达到匿名目的2-4。Mouratidis等5为公路网上的匿名查询提供了框架。如果用户u想要查找，则通过安全通道将自己的位置信息发送到称为匿名处理处理器(anonymizer，AZ)的可信服务器，AZ使用k-nearline和r-rrange算法将接近u的匿名相邻空间区域(Anonymizing Spatial Region)发送到ASRChow等6-7在无线传感器网络中提出了隐私位置监控系统，设计了资源和质量识别算法，这是两个网络中的位置匿名算法，它们都依赖于k匿名隐私概念。这样可以有效地隐藏用户的特定位置信息，但其优点是将用户的位置映射到该区域，销毁用户的特定位置信息，从而导致部分信息量丢失，不利于后续服务扩展。针对Kwon等8位置识别服务的个人信息安全问题，设计基于用户个人信息的位置识别联合查询系统，通过模糊查询提供个人信息保护，用户决定查询系统是否可以获取用户ID。用户ID由查找系统获取后，系统可以访问用户实体实例，以标识他的属性和偏好，包括即将发生的活动、当前位置等。随着用户偏好的变化，实际概念距离需要相应地调整，因此，在此系统中学习和调整安全性的自定义概念距离仍然需要进一步改进。Pingley等9提出了将数据隐私和通信匿名保护相结合的通信匿名LBS系统上下文感知隐私保护(CAP)。此程序不需要可靠的第三方，并且在时间和空间的复杂性上非常高效。文章将用户位置隐私与通信匿名相结合，从理论和实验的角度验证了算法的可行性。但是，在用户很多的复杂系统中，此算法效率低下。尤其是洋葱路由中的资源消耗更大。Popa提出了CryptDB，这是一个加密的关系数据库管理系统，用于不可靠的数据库服务器泄漏用户的个人信息数据等问题。CryptDB中的所有查询操作都是在服务器端执行的，因此可以减少传输负载和客户端工作量，但C