(35)--7.10-物联网隐私保护.pdf

物联网隐私保护

物联网隐私保护

外包数据的隐私保护问题

—密文的访问控制问题

—密文的外包计算问题

位置信息的隐私保护问题

密文访问控制问题

简单做法：数据拥有着需要将数据加密后再存储

到云平台，以保护数据隐私；

需要给合法用户提供私钥，但访问控制粒度太粗

——要么访问全部，要么什么也不能访问；

如何实现密文的细粒度访问控制？

—基于角色的加密机制

—基于属性的加密机制

基于角色的加密机制

思想：将基于角色的访问控制和非对称加密技术

结合；

实现方法：

—构建角色层次结构，使得在解密能力上存在

偏序关系；

—为每个用户指定角色。

基于角色的加密机制

私钥1私钥2

数据集1R1R2数据集2

私钥

1、2私钥3

数据集1、2R4R3数据集3

R5数据集1、2、3

私钥1、2、3

密文数据的外包计算问题

云平台不仅提供存储服务，而且提供计算服务；

但如何对密文进行计算？

—全同态加密机制

全同态加密机制

一种非对称加密技术：

C=Epk(M)，M=Dsk(C)

密文对加、乘运算都具有同态性：

设：C1=Epk(M1)，C2=Epk(M2)

加同态：C1+C2=Epk(M1+M2)

乘同态：C1C2=Epk(M1M2)

或者密文对与、或运算都具有同态性：

全同态加密机制

对一组数据(M,…,M)的某种计算f可表示为若干

1n

次加、乘运算的依次进行；

设C1=E(M),…,Cn=E(M)，则：

pk1pkn

f(C,…,C)=E(f(M,…,M))

1npk1n

因此可直接对密文(C,…,C)进行某种计算f，其

1n

结果是明文f(M,…,M)的密文。

1n

位置信息的隐私保护问题

位置服务(LBS)：位置查询、导航、智能交通、紧

急救援等；

但LBS服务商获取了用户位置信息，比如当前位置

、活动轨迹等，涉及个人隐私；

如何在实现LBS的同时，实现用户的位置信息的隐

私保护？

位置信息隐私保护办法

位置模糊化

空间加密