信息安全期末论文.docxVIP

LBS下的位置隐私保护【摘要】随着移动网络平台的发展，基于位置的服务（LBS）也成为人们生活中不可或缺的一部分，而用户在获取LBS的同时也想服务提供商提供了自己的位置信息。这个信息有可能被攻击者获取继而得知用户的隐私。位置隐私保护是现阶段信息安全领域的热门研究方向，并且已经取得了一定的研究成功，然而存在的问题也是对未来研究不小的挑战。本文简要对包括k-匿名技术在内的，现阶段不同原理和应用背景下的位置隐私保护方案和算法进行了介绍。最后，总结了位置隐私保护技术当前存在的问题及未来的发展方向。【关键词】基于位置的服务位置隐私保护 k-匿名方法轨迹隐私保护1.引言随着智能手机和平板电脑的移动设备的普及，随着物联网及其相关技术的飞速发展，基于位置的服务LBS(Location based service)越来越流行，也逐渐成为人们生活中不可或缺的一部分。LBS是指使用某种定位技术（如全球卫星定位系统、手机定位和通过Wi-Fi接入点的定位），为移动用户提供与当前的位置有关的个性化服务。[1]位置服务系统结合完备的地理信息数据和信息搜索引擎, 可以提供给用户丰富的位置信息服务。具体有以下应用：(1) 人身安全和紧急救助；(2)机动车反劫防盗；(3) 集团车队、人员和租凭设备的调度管理；(4) 与位置相关的信息服务；(5) 物流管理；(6) 广告；(7) 友情、娱乐性服务等。[12]如今，我们已经可以随处可见基于位置的服务，搜寻Google Map，找寻附近的酒店、餐馆、娱乐场所，道路导航，这些无不是LBS的典型应用。而类似微信这种社交平台提供的就近交友服务，同样是LBS的功劳。图表1 LBS的典型构成注：图表1来源于百度百科移动终端用户以WAP协议通过WAP网关向WEB服务器发出请求，包括用户代码、密码和电话号码。WEB服务器将这些信息送到定位服务器，如果是合法用户，则接受请求并记录用户当前位置送回到WEB服务器。WEB服务器通知用户已经成功登陆并允许用户进一步提出想要查找的内容。Web服务器根据位置信息和用户的选择形成LDAP服务请求并发送LDAP服务器，LDAP服务器在数据库中搜寻满足用户请求的信息，并通过Web服务器将相关信息发送给用户。如果LDAP服务器在用户所在蜂窝范围内没找到满足条件的内容，则搜索相邻的蜂窝，如果仍未找到，就向用户回复相关信息。如图1所示，为基本的LBS构成。随着LBS占据移动市场越来越重的份额，一方面可以预见LBS将更为深刻地影响人们生活和出行的方式，与此同时，这种趋势也对LBS提出了更高的要求。移动用户所携带的移动终端获取用户当前的位置信息，用户想服务器提出服务请求，继而获取与当前位置相关的服务。由于服务器是根据用户的位置信息来处理服务请求，那么用户的位置信息则存在被泄露或者被非法使用的风险。随着LBS的发展，由此带来的位置隐私保护也越来越受到人们的重视。某些不法分子可以通过获取特定用户的位置信息，推测出用户的生活轨迹和习惯，从而得知用户的其他私密信息，这将极大危害到用户的隐私和利益。如何保护用户位置隐私成为近年来亟待解决的问题，也是近几年信息安全领域的一大研究热点。目前，已有很多针对LBS环境下的位置隐私保护研究，也有一些相对而言简单有效的技术提出。位置隐私保护是阻止其他个体或团体知道某个用户当前或过去的位置的能力。由于位置信息服务需借助用户位置信息，因此用户信息越准确，服务器返回给用户的服务信息的正确性、可靠性、准确性也会越高，用户信息的精确度决定了LBS的质量。而用户却需要在不暴露隐私信息的前提下获得高质量的服务。因此，平衡位置隐私保护和服务质量之间的矛盾是基于位置服务中位置隐私保护的核心问题。[2]另外，在不同的移动网络中，也有许多具体的问题需要解决，而不同的隐私保护方案诸如服务器负担加重等问题，使得目前为止，仍没有一个最优的方案来解决位置隐私保护的问题。但是前人的研究却给后来者提供了很多启发。接下来的篇幅将简要介绍几种典型的方案与算法并分析各自的利弊。最后，讨论目前位置隐私保护方法中存在的问题以及未来的研究方向。2.位置隐私保护位置隐私信息由标识信息和位置信息组成[3]。标识信息表示用户的静态属性或特征，用来唯一标识一个用户。位置信息则描述某个个体或团体的行踪。传统的位置隐私保护的方法主要是根据组成位置隐私信息的两类信息来进行分类[2]。一类方法是向服务器提供准确的用户位置信息，以便得到高质量的服务信息，而将用户的标识信息（例如匿名、假名等）进行隐藏；另一类方法是将用户的标识信息完全暴露给服务器，而将用户位置信息进行隐藏，即将用户的位置信息模糊化（泛化）后提供给服务器，以达到位置隐私保护的目的；再者是将上两类方法的结合方案。2.1 身份保护方法2.1.1 k-匿名位置隐私技术Sweeney[4