移動(dòng)網(wǎng)絡(luò)中基于服務(wù)的用戶隱私保護(hù)研究.pdf

1、隨著移動(dòng)設(shè)備的普及和無線網(wǎng)絡(luò)的發(fā)展，使用移動(dòng)設(shè)備獲取服務(wù)的方式日益普及，用戶使用移動(dòng)端訪問服務(wù)器來獲取服務(wù)將變得越來越流行。與此同時(shí)，服務(wù)器來獲取用戶的隱私信息也會(huì)變得越來越多，且這種隱私信息的獲取是在用戶不知情的狀況下進(jìn)行的。因此，如何既能保護(hù)用戶敏感數(shù)據(jù)的機(jī)密性，又能提供安全、可靠、便利的服務(wù)是研究的熱點(diǎn)問題。
　　單個(gè)用戶訪問服務(wù)器來獲取所需的信息代價(jià)可能比較高，但是多人合作的方式共同獲取信息的代價(jià)將會(huì)更劃算。由于無線網(wǎng)絡(luò)的

2、開放性，用戶的移動(dòng)設(shè)備與服務(wù)器的交互過程中可能存在用戶身份信息和服務(wù)信息的隱私泄露問題?；趯傩缘募用軝C(jī)制能實(shí)現(xiàn)細(xì)粒度訪問控制，支持一對(duì)多加密，是公鑰加密機(jī)制的一種方式。與傳統(tǒng)的公鑰加密機(jī)制相比，它有著無可比擬的優(yōu)勢:首先，在沒有解密方的公鑰證書的前提下，加密方依然可以加密;其次，屬性加密對(duì)應(yīng)的是多個(gè)解密者，而不是僅僅對(duì)應(yīng)單個(gè)解密方，但是對(duì)于加密方來說，不需要多次加密數(shù)據(jù)即可全部加密;最后，屬性加密算法具有了靈活的訪問策略，該算法實(shí)現(xiàn)了

3、對(duì)沒有授權(quán)的非法用戶的訪問控制。
　　對(duì)于服務(wù)器中的信息資源，有許多資源可以免費(fèi)獲取，但是在獲取的同時(shí)可能會(huì)暴露用戶的敏感數(shù)據(jù)，比如用戶的身份信息、位置信息、請(qǐng)求類型等信息?；谕瑧B(tài)加密的方法用于信息加密領(lǐng)域有很好的保護(hù)作用，能夠有效地實(shí)現(xiàn)k-匿名和l-多樣性。在實(shí)際的基站中放置緩存信息，能夠有效減少用戶訪問服務(wù)器的次數(shù)，從而使用戶的敏感數(shù)據(jù)得到有效的保護(hù)。
　　本文針對(duì)基于移動(dòng)設(shè)備訪問服務(wù)器來獲取所需信息所產(chǎn)生的問題進(jìn)行了

4、深入的研究，主要工作在于:
　　首先，介紹當(dāng)前保護(hù)隱私的常用方法，并詳細(xì)分析了基于屬性加密機(jī)制和同態(tài)加密方案的研究概況。
　　其次，研究了用基于密文策略的屬性基加密(Ciphertext-Policy Attribute Based Encryption，CP-ABE)來實(shí)現(xiàn)多用戶聚合訪問服務(wù)器來獲取服務(wù)信息，這樣可以降低每個(gè)用戶訪問服務(wù)器時(shí)所產(chǎn)生的服務(wù)代價(jià)。針對(duì)這一問題，服務(wù)器采用密文策略屬性加密方式向用戶發(fā)送服務(wù)請(qǐng)求結(jié)果

5、，相比較采用傳統(tǒng)加密方式更加高效。同時(shí)采用假名的方法來實(shí)現(xiàn)多用戶聯(lián)合請(qǐng)求服務(wù)器的某一種或多種服務(wù)，這樣既能實(shí)現(xiàn)隱私保護(hù)，又能降低用戶的服務(wù)成本。研究分析表明，該機(jī)制能夠保護(hù)用戶身份隱私，從而實(shí)現(xiàn)移動(dòng)設(shè)備通信安全，降低服務(wù)器端的計(jì)算代價(jià)和通信代價(jià)。
　　第三，研究了基于同態(tài)加密實(shí)現(xiàn)多用戶多服務(wù)的隱私保護(hù)問題。針對(duì)現(xiàn)有的同態(tài)加密方案和基站的知識(shí)運(yùn)用于移動(dòng)網(wǎng)絡(luò)中模型，提出一種基于同態(tài)加密的用戶服務(wù)隱私保護(hù)方案。使用同態(tài)加密算法使多用戶聚