基于匿名區(qū)域的位置隱私保護方法

劉盼

摘要：無線定位技術的進步及移動互聯(lián)網(wǎng)的迅速發(fā)展促進了基于位置服務的廣泛應用，但其不可避免地造成用戶位置隱私泄露，可能危害人身安全?，F(xiàn)有位置隱私保護方法只能做到特定情境下的位置隱私保護，但易受連續(xù)查詢攻擊。提出利用隱私需求度量P和服務質(zhì)量度量Q構建目標函數(shù)，在均衡位置服務與隱私保護之間矛盾的基礎上，提高用戶請求位置的隨機性，從而防止連續(xù)查詢攻擊。實驗通過遞歸計算位置K匿名區(qū)域的4個子匿名區(qū)域的目標函數(shù)值，獲得最大值的區(qū)域即為用戶服務請求的最終位置。實驗結果表明，該方法能較好地防止連續(xù)查詢中的邊界信息攻擊，保護用戶隱私，提高服務質(zhì)量。

關鍵詞關鍵詞：位置隱私；K匿名；連續(xù)查詢；隱私保護；服務質(zhì)量

DOIDOI：10.11907/rjdk.162196

中圖分類號：TP309文獻標識碼：A文章編號文章編號：16727800（2017）001015605

引言

近年來，隨著全球定位和移動互聯(lián)網(wǎng)技術的不斷進步，促進了基于位置的服務應用迅猛增長[1]。然而，用戶使用位置服務時，位置數(shù)據(jù)不可避免地在用戶和位置服務器間傳輸，可能造成位置隱私泄露。因此，如何實現(xiàn)位置服務與隱私保護的平衡已成為研究熱點[2]。

現(xiàn)有的位置隱私保護方法可分為3類：基于政策法、基于加密法和基于扭曲法的位置隱私保護[3]?；谡叻ǖ奈恢秒[私保護依靠經(jīng)濟、社會和監(jiān)管壓力等約束服務提供商規(guī)范行為，具有一定的被動性，不能有效保護用戶的位置隱私；基于加密法的位置隱私保護通過加密技術使位置服務提供商無法獲知用戶的服務請求位置，但其需要較高的計算成本，并且不適用于移動用戶[4]；基于扭曲法的位置隱私保護是在查詢信息發(fā)送至LBS服務器之前，對查詢中的時空位置信息進行適當修改或扭曲，使服務提供商無法獲得精確的位置信息。因此，基于扭曲法的保護方法已成為重要的研究方向[5]。

位置K匿名中K決定了模型的隱私保護效果，逐漸成為扭曲法中的代表方法，它指查詢位置對應一個包含至少K個不同用戶的區(qū)域，攻擊者即使獲取用戶請求的匿5結語

本文在充分理解AES加密算法原理的基礎上，提出了幾種對加密算法的優(yōu)化方案，并且結合實際項目工程需要，將優(yōu)化的加密算法使用FPGA加以實現(xiàn)，設計了基于AXIStream接口的AES加密IP核。通過實驗測試，設計的加密IP核能夠很好地與DMA進行數(shù)據(jù)交互。經(jīng)過對算法的優(yōu)化與對整體設計結構的調(diào)整，充分利用FPGA的內(nèi)部資源，使IP核的資源消耗較之前的設計有所減少，其系統(tǒng)加密速率可達到1.12Gb/s，完全可以應用于對速率較高的密保項目中。

基于現(xiàn)有算法的不足，本文設計了一個顧及移動用戶隱私需求差異性，使移動用戶可自定義位置隱私保護等級，并降低匿名服務器被攻擊概率的算法。提出利用四叉樹結構實現(xiàn)位置K匿名，綜合隱私需求與服務質(zhì)量度量標準構建目標函數(shù)，計算K匿名區(qū)域下子匿名區(qū)域的目標函數(shù)值，將目標函數(shù)最優(yōu)解所在的子匿名區(qū)域作為移動用戶的最終服務地址，在不影響服務質(zhì)量的前提下，可有效防止邊界信息攻擊。1預備知識

1.1位置K匿名

本文采用四叉樹結構遞歸地將地理范圍不斷分割成4個大小相等的子區(qū)域。它的每個節(jié)點下至多有4個子節(jié)點，每個節(jié)點代表一個矩形區(qū)域，如圖1所示。黑點根節(jié)點代表最外圍的矩形區(qū)域，每個矩形區(qū)域又可劃分為4個小矩形區(qū)域，這4個小矩形區(qū)域作為4個子節(jié)點代表的矩形區(qū)域。

圖1四叉樹結構

位置K匿名指將目標真實位置泛化為一個包含至少K個不同用戶的空間區(qū)域，從而達到無法辨別目標真實位置的目的。利用四叉樹算法結構保證用戶在請求服務時，其位置信息不是當前準確的位置坐標，而是一個包含至少K個近鄰用戶的匿名區(qū)域，從而保證目標用戶被識別的概率不超過1/K。如圖2所示，五角星點為目標用戶L，實心點為同一時刻該區(qū)域的其他用戶，當目標用戶的匿名等級K=3時，通過位置K匿名算法，得到的匿名區(qū)域即為右側包含目標用戶的方框區(qū)域。為了防止最近鄰攻擊，位置K匿名算法生成的K匿名區(qū)域一定是四叉樹滿足隱私需求的節(jié)點所在區(qū)域。

1.2邊界信息攻擊

位置K匿名算法在保護用戶隱私的過程中極易受到邊界信息攻擊[13]。它是指當用戶發(fā)送多個連續(xù)請求時，攻擊者通過分析不同時刻下的用戶集，找到出現(xiàn)概率較高的用戶即為服務請求用戶，從而達到攻擊目的。如圖3中有A、B、C、D、E、F、H共6個用戶，假定用戶A在t=t1時刻發(fā)送了一個等級K=3的位置服務請求，根據(jù)位置K匿名算法得到如圖3（a）所示的匿名集ct1={A，B，C}。當用戶A向右移動，并在t=t2時刻再次發(fā)送服務請求時，假定等級K同樣為3，此時得到的匿名集為ct2={A，B，D}，如圖3（b）實線矩形區(qū)域所示，其與t1時刻的用戶集取交為{A，B}。當其在t=t3時刻再次發(fā)送服務請求時，形成匿名集c3={A，E，H}。通過對3個時刻的匿名集取交集，可得到服務請求者為用戶A，從而暴露用戶的位置信息。

如圖3所示，圖3（a）矩形區(qū)域為目標用戶u1在t1時刻的匿名區(qū)域；圖2（b） 實線矩形區(qū)域為目標用戶u1在t2時刻的匿名區(qū)域；圖2（c）實線矩形區(qū)域為目標用戶u1在t3時刻的匿名區(qū)域。

1.3隱私需求與服務質(zhì)量度量

用戶的服務質(zhì)量、隱私需求及攻擊者的攻擊能力是衡量位置隱私保護算法優(yōu)劣的三個重要指標[13]。匿名區(qū)域大小及其包含的用戶個數(shù)直接關系到隱私保護的質(zhì)量和效率。然而想要得到高效的服務，匿名區(qū)域范圍應盡可能小，且離目標用戶盡可能近。因此，算法設計應盡可能保證位置服務與隱私保護的平衡。 1.3.1隱私需求度量P

隱私需求度量P用于將用戶的位置隱私保護程度轉化為攻擊者的攻擊難度。匿名區(qū)域的人口密度關系到目標用戶被識別的概率，隱私保護程度也與匿名區(qū)域離用戶真實位置的距離有關[1]。因此本文將用戶的隱私需求表示為：

為運用最廣泛的算法，大多考慮快照查詢隱私保護，在連續(xù)查詢請求時易受邊界信息攻擊。因此，本文在充分考慮用戶的位置隱私與服務質(zhì)量之間關系的基礎上，通過分析影響服務質(zhì)量與位置隱私的各種因素，定義最優(yōu)化目標函數(shù)，采用用戶自定義隱私需求的方法，實現(xiàn)匿名區(qū)域選擇的隨機性。實驗結果證明，該方法可較好地防止邊界信息攻擊。但是該方法得到的結果在匿名區(qū)域分布極為不均，即與目標用戶的真實距離較遠時，對服務質(zhì)量影響較大，下一步還需要進一步改善。參考文獻：

[1]SHOKRI R，THEODORAKOPOULOS G，TRONCOSO C.Protecting location privacy：optimal strategy against localization attacks[C].In ACM CCS12： Proceedings of the 2012 Conference on Computer and Communications Security，2012：617627.

[2]霍崢，孟小峰.軌跡隱私保護技術研究[J].計算機學報，2011，34（10）：18211829.

[3]張學軍，桂小林，伍忠東.位置服務隱私保護研究綜述[J].軟件學報，2015，26（9）：23732395.

[4]韓建民，林 瑜，于 娟等.基于位置k匿名的LBS隱私保護方法的研究[J].小型微型計算機系統(tǒng)，2014（9）：20882093.

[5]SHOKRI R，THEODORAKOPOULOS G，PAPADIMITRATOS P， et al.Hiding in the mobile crowd： locationprivacy through collaboration[J].IEEE Transactions on Dependable & Secure Computing， 2014， 11（3）：266279.

[6]GRUTESER M，GRUNWALD D. Anonymous usage of locationbased services through spatial and temporal cloaking[C].In ACM MobiSys03： Procedings of The 1st International Conference On Mobile Systems， Applications And Services， 2003：3142.

[7]MACHANAVAJJHALA A，KIFER D，GEHRKE J， et al. Ldiversity：privacy beyond kanonymity[J].ACM Transactions on Knowledge Discovery From Data，2007，1（1）：152.

[8]GEDIK B，LIU L.Protecting location privacy with personalized kanonymity： architecture and algorithms[J]. IEEE Transactions on Mobile Computing，2008，7（1）：118.

[9]潘曉，郝興，孟小峰. 基于位置服務中的連續(xù)查詢隱私保護研究[J].計算機研究與發(fā)展，2010，47（1）： 121129.

[10]WANG Y，XU D，et al， L2P2： locationaware location privacy protection for locationbased services[C].in INFOCOM12：Proceeding of the IEEE International Conference on Computer Communications，2012：19962004.

[11]武艷娜，趙澤茂，孫傳林.劃分子匿名區(qū)域的k匿名位置隱私保護方法[J].信息安全與技術，2014，5（10）：3337.

[12]晏燕，郝曉弘，王萬軍. 一種隱私保護度量的集對分析方法[J]. 武漢大學學報：工學版， 2015，48（6）：883890.

[13]ZHENG J，TAN X，NIU Y，et al， A cloakingbased approach to protect location privacy in locationbased services[C].In Proceedings of the 33rd Chinese Control Conference （CCC）， 2014：54595464.

[14]談嶸. 位置隱私保護及其在基于位置的社交網(wǎng)絡服務中的應用研究[D].上海：華東師范大學，2013.

[15]ZHANG W，CUI X，LI D，et al.The location privacy protection research in locationbased service[C]. In Proceedings of the 18th International Conference on Geoinformatics，2010：14.

[16]M. Li， S.SALINAS，et al.，NCD：A geometric Approach to preserving location