数据发布中的隐私保护.pptVIP

Aggregation Phase 基于虚拟聚合域的数据聚合 A Practical Privacy-Preserving Data Aggregation (3PDA) Scheme for Smart Grid, IEEE Transactions on Industrial Informatics, DOI: 10.1109/TII.2018.2809672 Aggregation Model DCU 聚合密文，但无法得到明文 DCU 把聚合后的密文发给OC OC与Smart meters合作，得到明文的聚合值 主要工具 Lifted ElGamal encryption system Pollards lambda algorithm Batch verification of short signatures 主要流程 保持原始性的数据收集协议 Privacy-preserving data collection for mobile phone sensing tasks. ISPEC2018. LNCS 11125, pp. 506-518, 2018. Privacy-preserving raw data collection without trusted authority for IoT. Accepted by Computer Networks. IoT数据采集中的隐私保护 一方面，汇集起来的大数据越多，价值也越大； 另一方面，数据泄露存在巨大的风险 我们主要的创新点： Raw: 数据没有被聚合或平均、属性没有被修改、数据也没有加入噪声，数据的原始性得到保持； Unlinkability: 没人知道哪条数据来自哪个设备或用户； Without Trusted Authority: 不需要可信机构 使用的工具： Blind signature Shuffle DDH Assumption Slot data list. Signature of participant’s slot data on servers private key. The server signs slot data( ), broadcasts the slot data list and the signed slot data . The participant gets his signature , removes the random number to obtain the signature of his ID on servers private key. When the task ends, participants will be rewarded with their ID signature. Slot is 3 m1 Slot is 1 Slot is 4 Slot is 2 m2 m3 m4 Assuming after the slot agreement, the participant’s slot is determined (as Fig.1). 填充数据生成 … Aggregation 填充数据生成 轨迹隐私 正在进行，尚未有论文发表 欢迎大家批评指正 If the slot data is constructed deliberately(showed in the left figure, the slot data is ID?r)。 * 可以直接念PPT * 可以直接念PPT * 为什么说大数据时代正在到来？ 非法数据交易渠道大量存在，说明有巨大的需求； 大量的数据仍然被孤立地存储在各个平台，没有被真正的汇集在一起； 阻碍数据融合的最主要因素是安全风险和隐私泄露。 大数据中隐私保护 隐私性与安全性是不同的，安全性包括: 机密性、认证性、完整性，都限定数据只能在授权的成员间共享 传统的加解密算法，无法满足向非授权用户共享数据的要求 数据发布之前，需要做隐私化处理 k-匿名 盲签名、零知识 差分隐私 数据聚合 n-源匿名 主要方法 方法的优缺点 k-匿名 需要对数据的属性做处理，比如压缩等 差分隐私 在原始数据中加入噪声 数据聚合 把一个区域的数据聚合后发布 简单易行，容易理解， 但发布出来的不是原始的数据，而且有些数据加入噪声或聚合后，就失去了意义 零知识证明 过程较为繁琐 有的隐私化处理过程，需要可信机构的参与 有的协议，要求全部数据采集者诚实执行操作，不太适合于大规模的情形 有的协议，前期通信量较大，不太适合于IoT等资源受限的终端设备 我们所做的工作 电子投票协议 数据聚合协议 保持原始性的数