云环境下lbs的对称和非对称混合加密方案-计算机应用与软件.pdfVIP

第３０卷第８期　　　 计算机应用与软件 Ｖｏｌ３０Ｎｏ．８ ２０１３年８月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ａｕｇ．２０１３ 云环境下ＬＢＳ的对称和非对称混合加密方案 陈　昂　李　磊　陈　静　张志鸿 （郑州大学信息工程学院　河南郑州４５０００１） 摘　要　　针对目前云环境下ＬＢＳ的应用，在敏感身份信息和实时位置信息两方面存在的安全隐患，提出对称和非对称混合的加 密方案，建立基于该保护方案的ＬＢＳ安全模型。该模型利用移动用户ＩＭＳＩ的假名标识作为用户唯一身份，避免了敏感身份信息以 明文形式传输和存储。在不引入第三方ＣＡ的前提下，通信双方采取相异的加密方法，保证了身份和位置信息在无线网络传输和云 端存储的安全。最后，通过安全性分析和方案指标比较验证了方案的可行性和有效性。 关键词　　基于位置的服务（ＬＢＳ）　云存储　国际移动用户识别码（ＩＭＳＩ）　假名　公钥版本号　身份和位置信息　加密 中图分类号　ＴＰ３０９　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１３．０８．０２０ ＨＹＢＲＩＤＳＹＭＭＥＴＲＩＣＡＬＡＮＤＡＳＹＭＭＥＴＲＩＣＥＮＣＲＹＰＴＩＯＮＳＣＨＥＭＥ ＦＯＲＬＢＳＩＮＣＬＯＵＤＥＮＶＩＲＯＮＭＥＮＴ ＣｈｅｎＡｎｇ　ＬｉＬｅｉ　ＣｈｅｎＪｉｎｇ　ＺｈａｎｇＺｈｉｈｏｎｇ （ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＺｈｅｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５０００１，Ｈｅｎａｎ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＡｉｍｉｎｇａｔｔｈｅｓｅｃｕｒｉｔｙｐｉｔｆａｌｌｏｆＬＢＳａｐｐｌｉｃａｔｉｏｎｓｉｎｃｌｏｕｄｅｎｖｉｒｏｎｍｅｎｔｉｎｔｗｏａｓｐｅｃｔｓｏｆｓｅｎｓｉｔｉｖｅｉｄｅｎｔｉｔｙｉｎｆｏｒｍａｔｉｏｎａｎｄｒｅａｌ ｔｉｍｅｐｏｓｉｔｉｏｎｉｎｆｏｒｍａｔｉｏｎ，ｗｅｐｕｔｆｏｒｗａｒｄａｈｙｂｒｉｄｓｙｍｍｅｔｒｉｃａｌａｎｄａｓｙｍｍｅｔｒｉｃｅｎｃｒｙｐｔｉｏｎｓｃｈｅｍｅ，ａｎｄｅｓｔａｂｌｉｓｈｔｈｅＬＢＳｓｅｃｕｒｉｔｙｍｏｄｅｌ ｂａｓｅｄｏｎｔｈｅｐｒｏｔｅｃｔｉｏｎｏｆｔｈａｔｓｃｈｅｍｅ．ＴｈｉｓｍｏｄｅｌｕｓｅｓｔｈｅｐｓｅｕｄｏｎｙｍｌｏｇｏｏｆＩＭＳＩａｓｔｈｅｏｎｌｙｉｄｅｎｔｉｔｙｏｆａｕｓｅｒ，ｗｈｉｃｈａｖｏｉｄｓｔｈｅ ｔｒａｎｓｍｉｓｓｉｏｎａｎｄｓｔｏｒａｇｅｏｆｓｅｎｓｉｔｉｖｅｉｄｅｎｔｉｔｙｉｎｆｏｒｍａｔｉｏｎｉｎｐｌａｉｎｔｅｘｔｓｆｏｒｍ．ＩｎｔｈｅｐｒｅｍｉｓｅｏｆｎｏｔｉｎｔｒｏｄｕｃｉｎｇｔｈｅｔｈｉｒｄｐａｒｔｙＣＡ，ｂｏｔｈｓｉｄｅｓ ｉｎｃｏｍｍｕｎｉｃａｔｉｏｎｔａｋｅｄｉｆｆｅｒｅｎｔｅｎｃｒｙｐｔｉｏｎｍｅｔｈｏｄｓ，ｔｈｉｓｇｕａｒａｎｔｅｅｓｔｈｅｓａｆｅｔｙｏｆｉｄｅｎｔｉｔｙａｎｄｌｏｃａｔｉｏｎｉｎｆｏｒｍａｔｉｏｎｔｒａｎｓｍｉｔｔｅｄｉｎｗｉｒｅｌｅｓｓ ｎｅｔｗｏｒｋａｎｄｓｔｏｒｅｄｏｎｃｌｏｕｄ．Ｆｉｎａｌｌｙ，ｔｈｅｆｅａｓｉｂｉｌｉｔｙａｎｄｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｔｈｅｍｅｔｈｏｄｉｓｖａｌｉｄａｔｅｄｔｈｒｏｕｇｈｓｅｃｕｒｉｔｙａｎａｌｙｓｉｓａｎｄｓｃｈｅｍｅｉｎｄｅｘｅｓ ｃｏｍｐａｒｉｓｏｎ． Ｋｅｙｗｏｒｄｓ　　Ｌｏｃａｔｉｏｎｂａｓｅｄｓｅｒｖｉｃｅ（ＬＢＳ）　Ｃｌｏｕｄｓｔｏｒａｇｅ　Ｉｎｔｅｒｎａｔｉｏｎａｌｍｏｂｉｌｅｓｕｂｓｃｒｉｂｅｒｉｄｅｎｔｉｆｉｃａｔｉｏｎ（ＩＭＳＩ）　Ｐｓｅｕｄｏ　Ｐｕｂｌｉｃｋｅｙ ｖｅｒｓｉｏｎｎｕｍｂｅｒ　Ｉｄｅｎｔｉｔｙａｎｄｌｏｃａｔｉｏｎｉｎｆｏｒｍａｔｉｏｎ　Ｅｎｃｒｙｐｔｉｏｎ 系统获得非法访问权限，从而窃取用户敏感的位置数据。 ０　引　言 为了解决上述问题。文献［１］提出了一种分布式隐私保护