LBS系统中的安全性研究.pdfVIP

LBS系统中的安全性研究 戴忠华1 彭 勇1 赵天宇2 (1．中国信息安全评测中心，北京100085；2．北京邮电大学。北京100876) 摘要：LBS(基于位置服务)是利用移动用户的位置信息，为用户提供的一种 新型的增值服务。用户位置信息具有天然的敏感性，加之目前专门针对 LBS的政策法规的缺位，如何防止用户位置信息的泄露便成为一个亟待解 决如问题。对此，本文通过分析LBS系统的架构、服务流程来阐述目前已经 应用于LBS系统的安全隐私保护措施，以此为基础尝试寻找目前LBS系统 存在的安全隐患。本文提出了3个目前仍然存在的安全隐患，分析了这些 隐患可能带来的严重后果，进而提出一系列的解决这些安全隐患的具体方 法。本文列举的提升LBS系统安全性、隐私性的方法，有些需要占用运营商 和SP的大量资源，有些则牺牲了定位的准确性。 关键词：基于位置服务(LBS)；安全性；隐私性 A of forLBS Surveysecurity system DAI 1，PENG ZhonghuaYon91，ZHAOTianyu2 Information Evaluation (1．China TechnologySecurity Center，Beijing100085，ChinaI ofPostsand 100876，China) 2．BeijingUniversity Telecommunications，Beijing Abstract：LBS(LocationBasedService)iSa newkindofvalue-addedservice for provided users locationinformationofUEs．Thenatural oflocation byusing sensitivity information．to— withtheabsenceof and forLBS，hasmadeit im- gether policiesregulationsespecially seriously a to the with tofindmethod disclosureoflocationinformation．Todeal this．in portant prevent this introducecurrent measuresin and the protection securityprivacythrough paper，we analysis oftheconstructionandservice ofLBS tOfindsome risksin progress systems，andtry security currentLBS comewith3 risksinexistenceandtheseriousconse— systems．Weup security of thenweintrod