《物联网信息安全》.pptVIP

4.5 物联网中LBS隐私保护系统结构 独立结构 优点：结构简单，易于配置 缺点：客户端负担较重； 缺乏全局信息，隐蔽性弱。 * 第五十九页，共八十八页。 4.5 物联网中LBS隐私保护系统结构 中心服务器结构 优点（1）减轻了客户端负担 （2）具有全局信息，隐私保护效果好 缺点（1）成为系统瓶颈 （2）成为系统的唯一攻击点 * 第六十页，共八十八页。 4.5 物联网中LBS隐私保护系统结构 分布式点对点结构 优点（1）消除唯一攻击点 （2）具有全局信息，隐私保护效果好 缺点（1）网络通信代价高 匿名组 * 第六十一页，共八十八页。 4.5 物联网中LBS隐私保护内容 隐私保护方法 位置隐私保护方法 查询隐私保护方法 轨迹隐私保护方法 感知隐私的查询处理 基于区域位置的查询处理技术 基于加密位置的查询处理技术 隐私度量方法 位置、查询隐私度量 轨迹隐私度量 * 第六十二页，共八十八页。 4.5 物联网中LBS隐私保护模型 位置k-匿名 当前仅当一个用户的位置和其他（k-1）用户的位 置无法区分时，称该用户满足位置k-匿名 * 第六十三页，共八十八页。 4.5 基于四分树的隐私保护方法 问题 面对大量移动用户，如何快速高效的为移动用户寻找匿名集 解决方法 位置k-匿名中提出了基于四分树的方法，即递归式的划分空间，直至某一子空间内的用户数小于k,则返回其上一级的子空间作为位置匿名区域 K=3 * 第六十四页，共八十八页。 4.5 基于四分树的隐私保护方法 缺点 所有移动用户都假定使用同一个系统静态k值，不适应个性化隐私需求。 就产生的匿名集大小，没有提供任何服务质量保证和评估 解决方法 个性化的位置隐私K-匿名模型 K=3 * 第六十五页，共八十八页。 * 4.4 数据库隐私 4.4.2 数据库隐私保护技术 基于数据加密的隐私保护技术 分布式关联规则挖掘。在分布式环境下，关联规则挖掘的关键是计算项集的全局计数，加密技术能保证在计算项集计数的同时，不会泄露隐私信息。 分布式聚类。基于隐私保护的分布式聚类的关键是安全的计算数据间距离，有Na?ve聚类模型两种模式和多次聚类模型，两种模型都利用了加密技术实现信息的安全传输。 第二十七页，共八十八页。 * 4.4 数据库隐私 4.4.2 数据库隐私保护技术 基于限制发布隐私保护技术 限制发布是指有选择的发布原始数据、不发布或者发布精度较低的敏感数据以实现隐私保护。当前基于限制发布隐私保护方法主要采用数据匿名化技术，即在隐私披露风险和数据精度之间进行折中，有选择地发布敏感数据及可能披露敏感数据的信息，但保证敏感数据及隐私的披露风险在可容忍的范围内。 第二十八页，共八十八页。 * 4.4 数据库隐私 4.4.2 数据库隐私保护技术 基于限制发布隐私保护技术 数据匿名化的基本操作：①抑制。抑制某数据项。②泛化。即对数据进行更抽象和概括的描述。如把年龄30岁泛化成区间 [20,40]的形式，因为30岁在区间[20,40]内。 数据匿名化的原则：数据匿名化处理的原始数据一般为数据表形式，表中每一行是一个记录，对应一个人。每条记录包含多个属性（数据项），这些属性可分为3类 第二十九页，共八十八页。 * 4.4 数据库隐私 4.4.2 数据库隐私保护技术 匿名化记录属性 显示标识符（explicit identifier）。能唯一表示单一个体的属性，如身份证、姓名等。 准标识符（quasi-identifiers）。几个属性联合起来可以唯一标识一个人，如邮编，性别，出生年月等联合起来可能是一个准标识符。 敏感属性（sensitive attribute）。包含用户隐私数据的属性，如疾病、收入、宗教信仰等。 第三十页，共八十八页。 * 4.4 数据库隐私 4.4.2 数据库隐私保护技术 匿名化记录属性 姓名 年龄 性别 邮编 疾病 Betty 25 F 12300 艾滋病 Linda 35 M 13000 消化不良 Bill 21 M 12000 消化不良 Sam 35 M 14000 肺炎 John 71 M 27000 肺炎 David 65 F 54000 胃溃疡 Alice 63 F 24000 流行感冒 Susan 70 F 30000 支气管炎 表3-2 某医院原始诊断记录表 第三十一页，共八十八页。 * 4.4 数据库隐私 4.4.2 数据库隐私保护技术 匿名化原则 K-匿名。K-匿名方法通常采用泛化和压缩技术对原始数据进行匿名化处理以便得到满足k-匿名规则的匿名数据，从而使得攻击者不能根据发布的匿名数据准确的识别出目标个体的记录。 组标识 年龄 性别 邮编 疾病 1 [2, 60] F [12000,15000]