浅谈移动互联网隐私保护技术

《浅谈移动互联网隐私保护技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈移动互联网隐私保护技术　　摘要：本论文对位置信息保护方法进行分析与研究，在满足用户对于位置资源服务需求的前提下，利用一系列相关的安全技术手段来避免用户的位置隐私安全受到威胁。　　关键词：隐私策略；位置信息安全；访问控制；角色分级　　DOI：10.16640/j.cnki.37-1222/t.2017.04.129　　1移动互联网隐私保护技术的研究现状　　移动物联网技术的迅速发展，可以使我们利用GPS系统很容易地获得终端使用者的位置信息数据。这些服务以用户的位置信息为基础，为生活提供了便利。与此同时用户的位置信

2、息保护也被人们所重视。个人位置信息是GPS（全球定位系统）通过卫星直接将位置信息和时间数据发送到用户的移动无线终端。移动终端将用户显示在平面地图的位置信息与很多数据并行处理来提供新的服务用户平面地图的位置信息需要用户能够获得3个卫星信号才能显示。　　位置隐私的研究应该先从社会、法律的方面进行分析。明确位置隐私保护的法律地位。从民法到刑法多层次保护，尽快制定专门法律、法规。国外的隐私保护方案已相对比较完善：　　（1）美国的网络科技和电子商务较为发达，注重个人隐私权的法律保护问题。在众多法律中，最重要的是1986年颁

3、布的《电子通讯隐私法案》。它明确指出了通过截取、访问或者泄露个人通信信息，侵犯个人隐私权的问题、及责任归属问题，禁止“向公众提供电子通信服务”的供应商提供给任何未经批准的实体有关服务过程中所产生的通讯内容；　　（2）欧盟也完善了法律框架体系。1995年颁布了《电子通讯资料保护指令》和《欧洲电子商务行动方案》。上述的法规和指令为使用者、网络服务商、政府机构等提供了明确可循的规则，同时完善欧盟的互联网保护隐私权的法律框架。另外，与欧盟成员有特殊关系的国际组织，如：经济合作与发展组织也非常重视对隐私权的保护问题，尤其是

4、针对个人隐私数据的保护。　　（3）日本提出隐私保护五原则。1982年9月制定了《个人数据信息处理中隐私保护对策》，其中明确指出了保护隐私的问题需要遵循的五项基本原则。“互联网隐私保护是隐私权在网络环境中的延伸”，在我国首先是宪法层面的保护，如：宪法第40条对公民通信自由和通信秘密的保护。其次是民法层面的保护，主要涉及的法律法规是民法通则和2011年实施的侵权责任法。因此，我国应当在技术上加强公民隐私权的保护，同时，也应当加强法律法规的约束作用。　　2移动互联网隐私保护概述　　位置信息由地理位置信息和标识信息共同组

5、成。地理信息表示移动用户现在所处的地点，一般由经纬度来体现用户的踪迹。标识信息用来标识唯一用户。我们可以将现有的保护技术大致分为以下三种：假数据法、泛化法和抑制法。　　假数据法即使用者向位置服务商报告本人位置信息时，会报告多个系统产生的用户位置信息或者报告一个虚假信息。即使用户的位置信息在传输的时候被不法分子所拦截，也无法从这些假的位置信息中获取用户真实的位置信息。假数据法在实现时，只要在用户端添加位置服务功能或者添加合适的位置信息保护组件即可，而服务器端可不用改变。这样的设置简单且容易实现，开销少，但是会增加用

6、户端的负担，会导致信息隐私保护性较差造成数据失真等。　　泛化法即将位置信息泛化成相对应的匿名隐匿区域，来实现位置信息的保护和隐藏。此方法主要有两种类型：（1）可运用一个诚信度高的第三方来保护用户的私密信息并帮助生成隐蔽空间，该方法一般是集中式的或者分布式的；（2）隐匿空间由移动用户彼此点对点通讯来合成。第一种方法来说需要极高安全度和可信度的第三方来完成数据的计算和通信，第三方成为了主要安全保障；第二种方法中生成了较弱抵御攻击能力的隐匿空间和效率较低的生成过程，这是移动设备的通信状况以及电池容量等一系列限制因素导致

7、的。上述两种方法中位置服务提供商都应先对位置信息进行查询再来解决使用者的隐匿空间保护请求。　　抑制法即在实际应用中根据现实条件来公开用户的位置信息达到保护的目的。抑制法有两方面标准：抑制敏感且多次访问的位置信息；抑制会导致二次泄露的位置信息。抑制法相对实现起来较简单，安全性较高，但可能会造成用户数据的严重失真。　　对于位置信息保护技术来说，学术界提出来三大类解决方案：匿名空间技术、虚拟位置技术、虚拟名称技术。　　匿名空间技术的主要方法是由系统设计生成一个空间来代替用户所处的真实空间并将位置信息发送给位置信息提供商

8、，使攻击者很难在这个空间内分析出用户真实的位置信息，达到扩大用户位置信息范围的效果来保护用户的位置信息不被窃取。　　虚拟位置技术是移动用户发送给位置服务提供商的是系统自动生成的假位置信息，这些假位置信息是由系统进行相应计算得出，攻击者很难获取使用者位置真实信息。　　虚拟名称技术是将用户的真实名称采用假名进行替代，假名形式多变且可以实时更换，有效地防止了不法分子对用户位置信