移動(dòng)通信環(huán)境下位置隱私保護(hù)方案的研究.pdf

1、隨著移動(dòng)網(wǎng)絡(luò)技術(shù)的深入發(fā)展，位置信息被看作為移動(dòng)用戶開發(fā)和提供豐富多樣的增值服務(wù)必不可少的一個(gè)元素。然而，在充分利用移動(dòng)用戶位置信息的同時(shí)，位置隱私也變得越來越重要。如果沒有任何保護(hù)措施，現(xiàn)有的應(yīng)用技術(shù)可能給用戶的位置信息帶來濫用的潛在威脅，而阻礙新技術(shù)的廣泛應(yīng)用。隨著移動(dòng)網(wǎng)絡(luò)中引入了更多對(duì)安全要求較高的應(yīng)用，如電子商務(wù)、電子政務(wù)、軍事通信等，如何合法獲取用戶的位置信息，防止位置信息被未授權(quán)用戶竊取和濫用，將成為重要的研究課題，也引起了

2、網(wǎng)絡(luò)運(yùn)營(yíng)商、服務(wù)提供商和技術(shù)研究人員的廣泛關(guān)注。 本文研究了現(xiàn)有的GSM系統(tǒng)和3G系統(tǒng)中的位置隱私保護(hù)機(jī)制，著重討論了GSM系統(tǒng)和3G系統(tǒng)中可能存在的一些安全威脅，給出了相應(yīng)的攻擊模型，并對(duì)移動(dòng)IP網(wǎng)絡(luò)中潛在的安全威脅進(jìn)行了詳細(xì)的分析和討論。 通過對(duì)具體應(yīng)用環(huán)境下位置隱私問題的分析，本文提出了一個(gè)位置隱私保護(hù)機(jī)制的形式化安全模型，定義了位置隱私保護(hù)機(jī)制的一般化應(yīng)用環(huán)境。從可能存在的威脅方法出發(fā)，本文對(duì)位置隱私保護(hù)機(jī)制模型

3、的安全服務(wù)進(jìn)行了明確的規(guī)定。 根據(jù)位置隱私保護(hù)安全模型中規(guī)定的安全服務(wù)和性能因素，本文分析了一些現(xiàn)有的位置隱私解決方案，并總結(jié)了這些方案中仍然存在的四大問題：（1）對(duì)數(shù)據(jù)完整性沒有采取有效的保護(hù)措施；（2）存在信息泄露或流量分析的攻擊；（3）服務(wù)網(wǎng)可能濫用其權(quán)限對(duì)非授權(quán)服務(wù)進(jìn)行訪問，泄漏用戶的身份位置信息；（4）通信量、通信延遲問題仍然存在。 為了解決這些問題，本文設(shè)計(jì)了一種新的位置隱私保護(hù)方案。該方案利用密碼技術(shù)—基于