一种用户可控的位置信息模糊系统.pdf

第３１卷第８期　　　 计算机应用与软件 Ｖｏｌ３１Ｎｏ．８ ２０１４年８月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ａｕｇ．２０１４ 一种用户可控的位置信息模糊系统 王远轩　臧斌宇 （复旦大学软件学院　上海２０１２０３） 摘　要　　移动平台的发展给用户带来了更多功能强大应用，而恶意应用也开始出现，一些恶意应用的目的在于泄漏用户的地理位 置隐私。为了保护用户的地理位置隐私安全，提出一个模糊化地理位置信息的系统设计，由用户指定每个应用的地理位置信息精确 度，系统截获应用的地理位置请求后加以模糊。基于Ａｎｄｒｏｉｄ开源移动平台实现一个原型系统。经过可用性测试，证明该系统的确 可以保护用户的位置隐私。 关键词　　移动平台　安全　隐私　地理位置 中图分类号　ＴＰ３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１４．０８．０７７ ＡＵＳＥＲＣＯＮＴＲＯＬＬＡＢＬＥＯＢＦＵＳＣＡＴＩＯＮＳＹＳＴＥＭＦＯＲＬＯＣＡＴＩＯＮＩＮＦＯＲＭＡＴＩＯＮ ＷａｎｇＹｕａｎｘｕａｎ　ＺａｎｇＢｉｎｙｕ （ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅ，ＦｕｄａｎＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２０１２０３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅｍｏｂｉｌｅｐｌａｔｆｏｒｍｈａｓｂｒｏｕｇｈｔｍｏｒｅａｐｐｌｉｃａｔｉｏｎｓｗｉｔｈｐｏｗｅｒｆｕｌｆｕｎｃｔｉｏｎｓ，ｍｅａｎｗｈｉｌｅｔｈｅｍａｌｉｃｉｏｕｓ ａｐｐｌｉｃａｔｉｏｎｓａｌｓｏｃｏｍｅｕｐａｓｗｅｌｌ．Ｓｏｍｅｏｆｔｈｅｍａｌｗａｒｅｓｔａｒｇｅｔａｔｌｅａｋｉｎｇｔｈｅｐｒｉｖａｃｉｅｓｏｆｕｓｅｒｓｇｅｏｇｒａｐｈｉｃａｌｌｏｃａｔｉｏｎ．Ｉｎｏｒｄｅｒｔｏｐｒｏｔｅｃｔｔｈｅ ｓｅｃｕｒｉｔｙｏｆｕｓｅｒｓｐｒｉｖａｃｙｉｎｇｅｏｇｒａｐｈｉｃａｌｌｏｃａｔｉｏｎ，ｏｕｒｒｅｓｅａｒｃｈｐｒｏｐｏｓｅｓａｓｙｓｔｅｍｄｅｓｉｇｎｉｎｒｅｇａｒｄｔｏｏｂｆｕｓｃａｔｉｎｇｔｈｅｇｅｏｇｒａｐｈｉｃａｌｌｏｃａｔｉｏｎ ｉｎｆｏｒｍａｔｉｏｎ．Ｔｈｅａｃｃｕｒａｃｙｏｆｅｖｅｒｙａｐｐｌｉｅｄｇｅｏｇｒａｐｈｉｃａｌｌｏｃａｔｉｏｎｉｎｆｏｒｍａｔｉｏｎｉｓｓｐｅｃｉｆｉｅｄｂｙｔｈｅｕｓｅｒ，ｔｈｅｓｙｓｔｅｍｏｂｆｕｓｃａｔｅｓｔｈｅａｐｐｌｉｅｄ ｇｅｏｇｒａｐｈｉｃａｌｌｏｃａｔｉｏｎｒｅｑｕｅｓｔａｆｔｅｒｉｔｉｓｉｎｔｅｒｃｅｐｔｅｄ．ＢａｓｅｄｏｎＡｎｄｒｏｉｄｏｐｅｎｓｏｕｒｃｅｍｏｂｉｌｅｐｌａｔｆｏｒｍ，ｔｈｅａｕｔｈｏｒｓｉｍｐｌｅｍｅｎｔａｐｒｏｔｏｔｙｐｅ ｓｙｓｔｅｍ，ｂｙｕｓａｂｉｌｉｔｙｔｅｓｔｉｎｇ，ｉｔｉｓｐｒｏｖｅｄｔｈａｔｔｈｅｓｙｓｔｅｍｄｏｅｓｂｅａｂｌｅｔｏｐｒｏｔｅｃｔｕｓｅｒｓｌｏｃａｔｉｏｎｐｒｉｖａｃｙ． Ｋｅｙｗｏｒｄｓ　　Ｍｏｂｉｌｅｐｌａｔｆｏｒｍ　Ｓｅｃｕｒｉｔｙ　Ｐｒｉｖａｃｙ　Ｇｅｏｇｒａｐｈｉｃａｌｌｏｃａｔｉｏｎ 的表现几乎和流行的应用没有差别，只是后台会偷偷地把用户 ０　引　言 的隐私数据泄漏出去。比较著名的例子有Ｇｅｉｎｉｍｉ病毒［２］，它 曾经感染过ＡｎｇｒｙＢｉｒｄｓ、ＣｉｔｙＤｅｆｅｎｓｅ等著名游戏。 随着技术的发展，如今的移动设备已经具备越来越强大的功能。 地理位置信息的泄漏是常见的隐私问题之一，国内外的研 用户使用的手机已经从原来只能打电话、收短信的功能手机，变成了 究者对此有过不少研究。例如有国外的研究者通过引入复杂的 如今可以安装丰富应用的智能手机。与此同时，平板电脑也开始成为 决策算法混淆用户的地理信息［５］；也有研究者从信息流的角 新的办公娱乐平台，逐步蚕食家用电脑的市场。思科公司在一份全球 度，给隐私数据做上特