基于位置服务的隐私保护技术综述

合集下载

lbs技术原理

lbs技术原理lbs技术即地理位置服务技术，是一种可以实现对移动终端进行定位以及提供相应服务的技术。

实现 lbs 技术的关键是对移动终端的定位，即确定移动终端所处的地理位置。

本文将介绍 lbs 技术原理。

1. 定位技术定位技术是 lbs 技术的核心。

它主要包括基站定位技术、GPS 定位技术、Wi-Fi 定位技术和蓝牙信标技术等。

基站定位技术是一种基于移动终端与基站之间的通信信号强度和时延计算移动终端所在位置的技术。

GPS 定位技术主要是利用卫星发射的信号来确定移动终端的位置。

Wi-Fi 定位技术主要是通过收集和解析 Wi-Fi 热点的信号来确定移动终端的位置。

蓝牙信标技术则是通过在特定位置上安装信标并收集信标的信号来确定移动终端位置。

2. 地图服务地图服务是 lbs 技术的另一个重要组成部分。

它主要是提供地图信息、路线规划、导航服务以及地理信息搜索等功能。

地图服务主要是通过引用开放平台上提供的地图 API 实现的。

3. 位置服务位置服务主要指在特定地理位置上提供的服务。

这些服务可能是基于位置的广告、本地搜索、社交网络服务和周边服务等。

它们都是通过识别用户所在位置来提供定制化的服务。

4. 定位数据传输定位数据传输是将定位信息从移动终端传输到服务器的过程。

这个过程主要包括数据采集、数据处理和数据传输。

移动终端获取定位数据后会将数据传输到服务器，服务器会对定位数据进行处理，然后将基于定位的服务返回到移动终端上。

5. 隐私保护隐私保护是在实现 lbs 技术的过程中需要特别关注的问题。

隐私保护主要包括采用加密技术保护用户的个人信息，以及设置用户的隐私选项，使用户可以选择是否使用定位服务。

个性化服务中隐私保护技术综述

在个性化服务中，通常运用如下的数据挖掘算法：关联规
则挖掘、聚类、同过滤等。在具体应用中，这些数据挖掘算协对
改方法、数据挖掘算法、隐私保护的对象和隐私保护技术五个
法加入隐私保护的机制是目前个性化服务隐私保护的主要研
究方向。
角度对传统的隐私保护数据挖掘算法作了一个归纳Ｊ。个性化服务中的隐私保护是在结合了网络安全和个性化服务方面的管理特点和理论的基础上提出的，并迅速成为近年来个性化
服务中研究的热点之一。个性化服务中隐私保护的难点是在不影响推荐质量的前提下提高隐私保护的效果。目前，致力于此项研究的机构包括Ｗ３Ｃ的ＰＰ工作组、ＲＳｅ联盟、ｏｇｅＩＭＰｖｃｅ３ＴＵＴＧｏｌ、ＢｒａｙＲ — ｉ
ＹＩａ — ｕ，ＸＩＮＫｉｈａＯＮＧＺａｇＷＵＪｎｈｎ，ｉｇ
（ｃｏｌｆＣｍｕｅＳｉｃＥｇｎｅｎ，ｅａｇＵｉｒｔ，Ｂｉｎ００３ｈｎＳｈｏｏｏｐｔｃｅｅ＆ｎｉｅｒｇＢｉｎｎｅｓｙｅｉｇ１０８，Ｃｉｒｎｉｈｖｉｊａ）
ｃＭｌｎｅｆｔｅｐｉａｙｐｏｅｔｎｄｖｌｐｎｎｐｒｏａｉａｉｎｓｒｉｅｉａｌ，ｔｒｓｅｔｄｔｅｄｖｌｐｎｉｃｉｎｏｈｅｇｓｏｒｃｒｔｃｉｅｅｏｍｅｔｉｅｓｎｌｚｔｅｖｃ．Ｆｎｌｉｐｏｐｃｅｈｅｅｏｍｅｔｒｔｆｈｖｏｏｙｄｅｏ

movable-area原理

movable-area原理Movable-area原理是隐私保护领域的一种技术手段，主要用于保护用户的位置隐私。

在移动场景下，用户的位置信息往往会被不同应用程序和服务所获取，因此如何有效保护用户的位置隐私成为了一个重要问题。

Movable-area原理的核心思想是将用户的真实位置掩盖在一个可移动的区域内，同时保证该区域的大小和形状不易被外界推断出用户的真实位置。

这种技术的实现需要借助三个关键因素：真实位置、可移动区域和位置采样。

具体而言，移动区域由多个位置组成，而这些位置的精度和数量决定了区域的大小和形状；位置采样指的是在取样区域内对用户位置进行多轮采样，从而得到用户真实位置的可能区域。

Movable-area原理的实现有两种方式：一种是基于静态区域的movable-area技术，另一种是基于动态区域的movable-zone技术。

基于静态区域的movable-area技术是指将用户真实位置被掩盖在一个静态区域内，然后对该区域进行移动、调整位置和调整形状等操作，使该区域难以被推断出用户真实位置。

基于动态区域的movable-zone技术则是建立在movable-area技术的基础上，能够在进行移动、调整位置和调整形状的还能够采用时序变化等技术手段来增强隐私保护效果。

Movable-area原理主要应用于LBS（Location-Based Services）场景中，例如在位置共享服务中，用户可以通过设定一个可移动区域来保护自己的位置隐私。

在社交网络应用中，用户可以设定一个友好区域，以便他人可以获得其位置信息，但保护自己位置信息的隐私。

需要注意的是，Movable-area原理并不是一种万能的位置隐私保护技术，它只能降低攻击者的破解难度。

由于该技术本身存在的不确定性和随机性，因此也可能对用户自身造成影响。

由于移动区域的大小和形状存在限制，因此可能存在用户无法满足特定隐私需求的情况。

在移动场景下，Movable-area原理是一种比较成熟的位置隐私保护技术，通过掩盖用户真实位置来增加攻击者的破解难度，同时可以通过采用一系列技术手段来提高隐私保护效果。

一种基于匿名区域变换的位置隐私保护方法

(华南理工大学计算机科学与工程学院，广州 510006) 摘要：针对基于位置服务的应用中存在的用户位置隐私泄露问题，提出一种基于匿名区域变换的位置隐私保护方法。在
离用户一定距离处选择一个锚点生成匿名区域后，利用邻近节点处理法计算用户邻近节点查询结果与用户真实位置之间的距离，从而实现在保护用户位置隐私的同时得到精确的查询结果。理论分析和实验结果表明，与 Cloaking Region 和 SpaceTwist 算法相比，该方法在保证较低通信开销的前提下，具有较好的位置隐私保护性能。关键词：基于位置的服务；位置隐私；k 近邻；匿名区域变换；匿名性
第 39 卷 Vol.39
第1期 No.1Βιβλιοθήκη 计算机工程 Computer Engineering
文章编号：1000—3428(2013)01—0157—07 文献标识码：A
2013 年 1 月 January 2013
中图分类号：TP393
・安全技术・
一种基于匿名区域变换的位置隐私保护方法
肖燕芳，徐红云
越高，利用率越低；在 kNN 查询中，服务器需要返回混淆区域中每个节点的 k 个最近邻查询结果，服务器处理开销和通信开销将增加 k 倍，利用率进一步降低。 (2)查询处理开销和通信开销大用户发送给服务器的 k 个节点进行查询请求，服务器将 k 个节点的查询结果返回给用户，用户从众多的结果集中查找到自己所需要的结果，此过程造成过多不必要的查询处理开销和通信开销。利用假位置技术，用户不发送自己的准确位置，而是基于一个假位置来获取基于位置的服务，从而保护用户的位置隐私。这类位置隐私保护方法的主要缺点是通信开销大。如典型的使用假位置技术的 SpaceTwist[6] ，采用 TCP 包的数目来衡量通信开销，查询服务过程为每次返回一定大小 ( 设定为 β bit) 的 TCP 包，其中包含 m 个目标节点的信息，当返回的 TCP 包里包含满足用户查询请求的目标节点时，算法终止。假设满足算法终止的第 n 个 TCP 包里的第 1 个节点是满足算法终止的目标节点，则包中其余 m － 1 个节点是无用信息，增加了不必要的开销，随着 β 的增大，通信开销将增加。针对这些问题，本文提出一种基于匿名区域变换的位置隐私保护方法，通过采用匿名区域变换方法实现位置匿名，在实现位置隐私保护的同时，降低通信开销和查询处理开销，提高查询效率。

基于移动用户位置的信息服务中的访问控制模型研究综述

信息服务的重要内容，它根据用户所处空间位置向其提供在当前环境下所需的数据信息。为了保护隐私，保证数据资
源不被非法利用，迫切需要对基于移动用户位置的信息服务中的访问控制模型技术进行研究。对现有的具有代袁性
的空间访问控制模型作了介绍，并进行了分析比较，探讨了在空间访问控制模型的进一步研究中需要解决的关键问
ＡｂｔａｔＩｈｅｌｉ，ｈｌｙｇｒｌｏｖｒｏｅｉｃａｇｄｗｈｎｔｅｐｙｉｌｏａｉｎｏｉｍａ／ｍａｃ— ｓｃｎｔｅｒａｌｅｔｅａｉｏｅｆｅｙｎｎｅｅｈｓａｌｔｆｈｓｎｗｏｎｉｌａｒｆｐｎｅｓｈｈｃｃｏｔｓｏ
ｔｌｃｅｓｃｎｒｌｉｃｓｏｔｏｄｌｒｔｄｅｎｏａｅｎｄｔｉ．ｏｅｒｂｅｉｈｍｕｔｂｅｏｖｄｉｈｕａａｍｏｅｓｗｅｅｓｕｙｄａｄｃｍｐｒｄｉｅａｌＳｍｅｋｙｐｏｌｍｓｗｈｃｓｅｒｓｌｅｔｅｆ — ｓｎｔｒｔｄｒｉｔｄａｄｂｉｆｉｃｓｅ．ｕｅｓｕｙｗｅｅｌｅｎｒｅｌｄｓｕｓｄｓｙ
ｔｄｉｎｔｅｉｅｅｔｓａｉｌｘｅｓｏ．ｏａｉｎｂｓｄｓｒｉｅｉｔｅｅｓｎｉｌｌｍｅｔｏｈＴｆｒｔｎｓｒｉｅＩｅｎａｏｈｒｄｆｒｎｐｔｔｎｉｎＬｃｔ－ａｅｅｖｃＳｈｓｅｔｅｎｆｔｅＩｉｏｍａｉｅｖｃ．ｔｆａｅｏａｅｎｏ

基于差分隐私的LBS用户位置隐私保护方案

Abstract: In order to take into account the availability of shared luirements, aiming at
the shared location information collected by the third party, a location privacy protection scheme of LBS users was proposed based on differential privacy. Firstly, the shared location data set was [reprocessed, the dictionary query mode was used to
Keywords : data security and computer security ； location data ； privacy protection ； differential privacy； availability
随着GPS、无线通信等技术的飞速发展，基于位置服务(LBS,location-based service)［1］给人们的生活起居、外出工作和社交活动带来了巨大变化.用户通过智能设备从内容基础上获取所需的服务数据［2］.功能多样化的LBS 应用遍及人们的日常生活，其应用场景主要有导航服务、社交网络服务、兴趣点推荐服务.然而，位置服务给用户带来诸多便利的同时，各种隐私泄露问题也层出不穷服务器获取了用户所使用的位置信息，进一步分析用户的居住地点、身体状况和日常行为规律，甚至跟踪用户，并将用户信息发布给第三方［5］.相对于 LBS应用提供的便利，用户更关注个人的隐私安全.个人隐私保护水平影响用户使用LBS应用的积极性，因此设计强有力的位置隐私保护机制显得尤为重要.

室内定位技术及应用综述_赵锐

2014年第27卷第3期Electronic Sci.＆Tech./Mar.15，2014收稿日期：2013-09-17作者简介：赵锐(1957—)，男，教授，硕士生导师。

研究方向:交通信息工程及控制。

E-mail :578314623@ 。

钟榜(1989—)，男，硕士研究生。

研究方向:交通信息工程及控制。

朱祖礼(1989—)，男，硕士研究生。

研究方向:交通信息工程及控制。

马乐(1990—)，男，硕士研究生。

研究方向:交通信息工程及控制。

姚金飞(1991—)，男，硕士研究生。

研究方向:交通信息工程及控制。

室内定位技术及应用综述赵锐1，钟榜2，朱祖礼2，马乐2，姚金飞2（1.军事交通学院基础部，天津300161； 2.军事交通学院研究生管理大队，天津300161）摘要室内定位技术作为当前的研究热点，对军事、经济以及人们的日常生活产生了深远的影响。

文中首先介绍了室内定位技术的应用背景以及发展方向，以及室内环境进行定位面临的主要难点。

然后介绍了目前主要的定位算法，包括邻近信息、场景分析和几何定位算法，以及各种算法衍生出来的各种定位技术。

最后指出了室内定位技术亟待解决的问题，以及下一步进行相关研究的突破口。

关键词室内定位;定位算法;定位技术中图分类号TN961文献标识码A文章编号1007－7820（2014）03－154－04Overview of Indoor Localization Techniques and ApplicationsZHAO Ｒui 1，ZHONG Bang 2，ZHU Zuli 2，MA Le 2，YAO Jinfei 2（1.General Courses Department ，Academy of Military Transportation ，Tianjin 300161，China ；2.Postgraduate Training Brigade ，Academy of Military Transportation ，Tianjin 300161，China ）AbstractAs a hotspot of currently research ，indoor localization has great influence on the military ，economyand everyday life．This article introduces the application ，development and main difficulties of indoor localization ，presents some major indoor localization algorithms ，including surrounding information ，scene analysis ，geometry lo-calization ，and various localization techniques derived from the localization algorithms ，and finally points out some key issues which are urgent to be solved and some related breakthrough．Keywordsindoor localization ；localization algorithm ；localization technique自从以GPS 为代表的定位技术出现以来，其高效、方便、快速与准确使人们的生活出现了巨大的变化，带动了一批应用和服务的快速发展，但传统定位技术由于技术原理的局限性，在室内环境的定位效果不尽理想，因此目前室内环境急需一种高效、便捷、准确的定位技术来填补空白。

位置服务中基于盲签名的隐私保护技术研究

２．Ｄｅｐｔ．ｏｆＣｏｍｍｕｎｉｃａｔｉｏｎａｄｎＩｎｆｏｒｍａｔｉｏｎ跏把ｍ，ＷｕｈａｎＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅｆｏＰｏｓｔｓａｄｎＴｅｌｅｃｏｍｍｕｎｃｉａｔｉｏｓ，ＷｎｕｈａｎＤＤ，Ｃｈｉｎａ；
ＬＩＵＳｉｓｉ ’ ｌ＿．ＹＥＭｅｎｇ，
（Ｊ．ＳｔａｔｅＫｅｙＬａｂｏｒａｔｏｒｙｏｆＯｐｔｉｃａｌＣｏｍｍｕｎｉｃａｔｉｏｎＴｅｅｈｎｏｌｏｇｉ￣ａｎｄＮｅｔｗｏｒｋｓ，Ｗｕｈａｎ４３００７４，Ｃｈｉｎａ；
ｉｎｆｏｒｍａｔｉｏｎ，ｌｅｔｔｈｅｕｓｅｒｓｈａｖｅｃｏｍｐｌｅｔｅｌｙｃｏｎｔｒｏｌｏｆｔｈｅｉｒｌｏｃａｔｉｏｎｐｉｖｒａｃｙ．Ｔｈｅｐｒｏｐｏｓｅｄｄｅｓｉｇｎｈａｓｐｒｏｖｅｄｉｔｓａｂｉｌｉｔｙｉｎｒｅｄｕｃｉｎｇｔｈｅｃｏｍｍｕｎｉｃａｔｉｏｎｏｖｅｒ —
ｔｕｒｃｓｃｈｅｍｅｂａｓｅｄｏｎＲＳＡｃｒｙｐｔｏｓｙｓｔｅｍｔｏｐｒｏｔｅｃｔｕｓｅｒｓ ’ｔｒｕｅｉｄｅｎｉｔｔｙａｎｄｌｏｃａｉｏｔｎｉｎｆｏｒｍａｔｉｏｎ，ＳＯａｓｔｏａｃｈｉｅｖｅｔｈｅｐｕｒｐｏｓｅｏｆｔｈｅｐｒｏｔｅｃｔｉｏｎｏｆｌｏｃａｔｉｏｎ

基于保序加密的网格化位置隐私保护方案

基于保序加密的网格化位置隐私保护方案沈楠;贾春福;梁爽;李瑞琪;刘哲理【摘要】集中式可信第三方结构是基于位置的服务中常用的隐私保护结构.然而,一旦中心第三方服务器被攻破或不可信任,用户的位置隐私就有被泄露的风险.针对以上问题,提出一种用户自定义网格化的位置隐私保护方案,先将查询范围自动网格化处理,再结合保序加密技术,使用户的实时位置在隐藏状态下仍能进行比较.由于该方案在整个查询过程中,信息全程处于加密状态,服务器不知道任何用户的具体位置信息,增强了对用户位置隐私的保护;又由于该方案的中心第三方服务器只需要进行简单的比较操作,有效减少了它在处理大量数据时的时间开销.安全分析阐明了该方案的安全性,模拟实验结果表明该方案能够使中心服务器的时间开销明显降低.%The centralized structure of the trusted third party is a major privacy protection structure on location based ser-vices. However, if the central third party server can not be trusted or compromised, users have the risk of leakage of privacy location. Aiming at the above problems, location privacy protection approach based on a user-defined grid to hide location was proposed. The system first automatically converted the query area into a user-defined grid, and then the approach uti-lized order preserving encryption, which made the user's real-time position in the hidden state could still be compared. Be-cause the information in the process of the approach was in a state of encryption, the server could not know the user's loca-tion information, thus improved privacy protection of the user location. The central third party server only need to do simple comparison work, so its processing time overhead would effectively decrease. Securityanalysis certificate the security of the proposed approach and simulation experimental show the proposed approach can reduce the time cost of the central third party server.【期刊名称】《通信学报》【年(卷),期】2017(038)007【总页数】11页(P78-88)【关键词】可信第三方;基于位置的服务;位置隐私保护;用户自定义网格;保序加密【作者】沈楠;贾春福;梁爽;李瑞琪;刘哲理【作者单位】南开大学计算机与控制工程学院,天津 300350;南开大学计算机与控制工程学院,天津 300350;中国民航大学信息安全测评中心,天津 300300;南开大学计算机与控制工程学院,天津 300350;南开大学计算机与控制工程学院,天津300350;南开大学计算机与控制工程学院,天津 300350【正文语种】中文【中图分类】TP309随着移动互联网技术和定位技术的不断进步，基于位置的服务（LBS, location-based service）也迅猛发展，并受到越来越多的青睐。

LBS位置服务平台技术方案

LBS位置服务平台技术方案1000字LBS(基于位置的服务)已成为移动互联网市场中的一项重要服务，其准确定位和丰富多样的服务场景，为用户提供了更多的无缝体验，同时也为企业带来了更好的商业机会。

如今，LBS平台的发展已成为了移动互联网中的一个重要部分，下面是一份简短的LBS位置服务平台技术方案。

1. 系统架构设计基于广义架构的LBS系统，可以划分为5个层次，包括应用层、服务层、平台层、数据层和用户层。

其中，应用层包含各种LBS应用程序以及与其他应用程序的接口。

服务层提供LBS功能的实现服务，可以通过多服务架构的应用程序接口(API)进行调用。

平台层提供LBS服务所需要的基础设施，包括位置服务平台、环境传感器平台、支持软件平台、网络平台以及物联网平台。

数据层存储位置信息、地理信息以及用户数据等相关信息。

用户层则包括所有LBS系统的用户，包括个人和企业用户。

2. 技术实现方案（1）位置信息采集：利用多种技术手段采集位置信息，包括LBS基站定位、GPS定位、WIFI定位以及蓝牙低功耗(BLE)定位等。

（2）位置信息处理：利用大数据技术，对采集到的位置信息进行分析、处理和挖掘，并通过算法优化以提高定位精度。

（3）LBS服务API：通过RESTfulAPI等接口供开发者调用，包括地理位置信息服务API、路线规划与导航API、POI搜索API等。

（4）应用程序开发：通过Android、iOS等平台，开发各种LBS应用程序，并接入后端LBS服务。

（5）数据中心：提供高可用性、大容量的数据存储、处理、分发和查询服务，包括面向对象的数据库等。

3. 安全保障方案（1）程序和数据安全：采用HTTPS等技术加密传输，防止恶意攻击和黑客入侵。

（2）标准规范：遵循LBS产业标准，制定数据管理、服务接口、API使用规范等。

（3）权限管理：采用OAuth等用户授权协议，规范用户授权和数据访问。

（4）隐私保护：保护用户隐私，不泄露用户位置信息和个人隐私。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

基于位置服务的隐私保护技术综述
【摘要】随着基于位置服务（LBS）技术的广泛使用，个人隐私信息保护
已经成为基于位置服务中的研究热点。如何在保证用户服务质量的同时，保护用
户的隐私信息不被服务商和攻击者恶意使用、泄露，是LBS系统设计和构建过
程中需要解决的关键问题。目前关于位置服务中隐私信息保护的研究已经取得了
一定的成果，为了更深入地开展对相关课题的研究，本文总结讨论了当前隐私保
护的相关技术。

【关键词】位置服务；隐私保护
0.引言
基于位置的服务（Location Based Services，LBS），是指通过移动终端和移
动网络的配合，确定移动用户的实际地理位置，提供位置数据给移动应用程序，
实现各种与用户位置相关的服务。如查询离自己最近的银行，周边的饭店有哪些，
路线导航等。尽管LBS为移动用户提供了极大的便利，但用户隐私信息在LBS
中存在着严重的威胁。首先，服务器必须提前获取用户的位置信息才能为用户提
供相应的服务，而此服务系统并不能保证服务器的可靠性，一旦服务器被攻击，
用户的位置信息将被非法泄露和使用。其次，攻击者可能通过连续监测用户的查
询信息挖掘出用户的其他隐私信息，包括用户身份、生活习惯等。因此，如何保
证用户隐私的安全性成为基于位置服务中亟待解决的问题。针对以上问题，国内
外不少研究人员提出了许多相关的方案和算法，本文将简单介绍目前较为成熟的
隐私保护技术。

1.隐私保护技术
现有的隐私信息保护技术主要包括两类：一类是保护用户的身份信息，避免
将请求服务的用户的身份信息提供给服务器；另一类是保护用户的真实位置信
息，即服务器获取到的只是用户所在位置的模糊区域或者错误信息。主要技术包
括虚拟位置技术、K-匿名技术、空间模糊技术、混合区域技术、位置共享技术、
位置坐标变换技术等。

当用户请求位置服务时，虚拟位置技术为了隐藏用户的真实位置信息，将用
户的真实位置信息同多个伪造的虚假、错误地址信息一起同时发送给服务器。服
务器返回所有位置信息的查询结果后，用户自行判断确定正确的查询结果。此技
术不需要借助第三方服务器，可在用户端自动完成虚假地址的生成，但多位置信
息的伪造和发送对地址生成伪造算法、服务器的请求处理速度和空间大小提出了
较高要求。

K-匿名技术通过引入第三方的匿名服务器防止用户身份信息和位置信息的
暴露，当用户请求LBS服务时，先把位置信息发送给匿名服务器，匿名器将用
户的位置坐标扩大为一个具有K-匿名性质的区域，即区域面积上不小于一定值，
并且其范围内包括至少k个用户。因此，即使攻击者获取了用户的位置信息，也
不能从k个用户中识别出该用户。虽然此方法匿名效果较好，但匿名服务器的负
载较大，易出现阻塞、崩溃的问题，另外，匿名服务器一旦被攻击，用户位置信
息将会被泄漏。

空间模糊技术的主要思想是在用户发送位置信息之前，通过降低位置信息的
准确性达到位置隐私保护的目的。典型的模糊技术使用包括用户所在位置的圆形
区域替代用户的准确位置。其优点是适用于分布式环境，不需要使用第三方代理，
但是用户位置准确度的下降有可能会降低位置服务质量。因此如何均衡服务质量
和位置精度成为空间模糊技术的首要考虑因素。

混合区域技术定义了一种特殊的空间区域——混合区域。在混合区域中，用
户不能发送和请求任何位置服务，但是在混合区域外，用户可以提出服务请求和
接收服务信息。为了保护用户身份信息，用户一旦进入混合区域，用户身份就用
假名代替，并且和其他用户的假名混合在一起。由于用户进入混合区域前使用某
一个假名，出混合区域时使用其他假名，并且在混合区域中没有进行任何通信，
增加了将用户前后使用的假名进行关联的难度，避免了被攻击者跟踪的可能性，
从而保护了用户的隐私信息，适用于轨迹隐私保护。保护用户轨迹隐私的主要方
法是切断用户的多个位置的连续性，或者是增加连接用户多个位置的难度，目前
尚处于起步阶段。随着道路导航、线路查询等位置应用的兴起，轨迹隐私保护是
今后的一个热点研究方向。

位置共享技术是将用户的精确位置信息利用模糊或者转换等手段进行分割，
使其生成一系列精确度逐级下降的位置信息后，由多台服务器进行分布存储以共
享用户位置信息。另外，此模型对LBS应用程序实行授权访问服务器的制度，
LBS应用对从不同服务器上获取的多个位置信息进行融合，构造出精确度较为有
限的用户位置信息以提供服务。而恶意攻击者即使攻击了多个服务器，也无法获
取用户的准确位置信息。基于共享的分布式位置隐私保护模型在保证LBS应用
程序服务质量的同时，有效地保障了用户的位置隐私安全。

位置坐标变换技术通过引入第三方可信平台防止用户真实位置信息的暴露。
当用户请求位置服务时，位置服务器在定位用户的位置坐标后，并不把其直接发
送给程序服务器，而是先将其发送给第三方平台，由平台采用相关算法对用户的
真实坐标进行变换并生成虚假坐标后再提供给程序服务器以获取相关服务。此方
法使得程序服务器无法获取用户的真实位置信息，但是增加了位置服务器的时间
和运算开销。

2.总结
针对基于位置服务带来的用户隐私安全问题，国内外学者对用户隐私保护开
展了大量相关研究，提出了很多有用的技术和算法。本文对目前较为成熟的隐私
信息保护技术进行了初步总结和讨论。随着通信技术和定位技术的成熟和发展，
基于位置服务将会在诸多行业得到更广泛的应用和推广，包括无线公交、网络社
交、基于位置的数据挖掘等。用户在享受基于位置服务带来的便利的同时，将会
对自身的隐私问题更加关注，这给基于位置服务中的隐私安全研究带来新的挑
战。在今后的研究中，一方面要针对位置服务的具体应用分析特定的安全隐患和
可能受到的攻击来设计对应的隐私保护技术，一方面要考虑语义地址和连续运动
轨迹的隐私信息保护技术和方法。 [科]

【参考文献】
[1]贾金营，张凤荔.位置隐私保护技术综述[J].计算机应用研究，2013，30（3）：
641-646.

[2]杨朝晖，李善平，林欣.LBS中面向k-匿名服务资源约束的匿名度调节算
法[J].浙江大学学报：工学版，2011，45（7）：1154-1160.

[3]魏琼，卢炎生.位置隐私保护技术研究进展[J].计算机科学，2008，35（9）：
21-25.

[4]庄致，李建伟.加强位置隐私保护的策略[J].计算机工程与设计，2010，31
（5）.

[5]潘晓，郝兴，孟小峰.基于位置服务中的连续查询隐私保护研究[J].计算机
研究与发展，2010，47（1）.