经典位置隐私保护算法分析与研究

工程技术　计算机光盘软件与应用　Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　２０１１年第１４期　

经典位置隐私保护算法分析与研究　陈　芹　，于　倩　，刘德龙　（１．本溪市卫生学校，辽宁本溪　１１７０００；２．大连理工大学，辽宁大连　１１６６２１）　

摘要：在高速发展的信息时代，网络用户的隐私问题正受到普遍关注。而普试算法也正由于它能够为用户提供任何时　间、任何地点、任何方式的方便服务使不同网络不同设备的人都得到满足而得到越来越多的应用。因此，我们在普适环境中，　基于对位置隐私的分析，本文选取了包括ＬａｎｄｍａｒｋＯｂｊｅｃｔｓ（ＬＯ）、ＦａｌｓｅＤｕｍｍｉｅｓ（ＦＤ）等在内的较为重要的不同位置隐私方　法。并对其核心实现机制、特点以及优缺点等进行了分析。在此基础上，本文又对以上方法进行了比较并最终归纳总结了这　些方法在面对多种形式攻击时的不足。　关．ｔ词：普适计算；位置隐私；服务质量ＱｏＳ；带宽　中田分类号：ＴＰ３１１．１３　文献标识码：Ａ　文章编号：１００７－９５９９（２０１１）１４－００６２－０２　

Ａｎａｌｙｓｉｓ　ａｎｄ　Ｒｅｓｅａｒｃｈ　ｏｎ　ｔｈｅ　Ｃｌａｓｓｉｃ　Ｌｏｃａｔｉｏｎ　Ｐｒｉｖａｃｙ　Ｐｒｏｔｅｃｔｉｏｎ　Ａｌｇｏｒｉｔｈｍ　Ｃｈｅｎ　Ｑｉｎ’，Ｙｕ　Ｑｉａｎ　，Ｌｉｕ　Ｄｅｌｏｎｇ。　（１．Ｂｅｎｘｉ　Ｈｅａｌｔｈ　Ｓｃｈｏｏｌ，Ｂｅｎｘｉ　１　１　７０００，Ｃｈｉｎａ；２．Ｄａｌｉａｎ　ＵｎｉｖｅｍＲｙ　ｏｆ　Ｔｅｃｈｎｏｌｏｇｙ．Ｄａｌｉａｎ　１　１　６６２１．Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｉｎ　ｔｈｅ　ｒａｐｉｄｌｙ　ｄｅｖｅｌｏｐｉｎｇ　ｉｎｆｏｒｍａｔｉｏｎ　ａｇｅ，Ｉｎｔｅｒａｃｔ　ｕｓｅｒｓ’ｐｒｉｖａｃｙ　ｉｓｓｕｅｓ　ａｒｅ　ｗｉｄｅｌｙ　ｃｏｎｃｅｒｎｅｄ，ａｎｄ　ｔｈｅ　ｇｅｎｅｒａｌ　ａｄｊｕｓｔｉｎｇ　ａｌｇｏｒｉｔｈｍ　ｉｓ　ｂｒｏａｄｌｙ　ｕｓｅｄ　ｂｅｃａｕｓｅ　ｉｔ　ｃａｒｌ　ｐｒｏｖｉｄｅ　ｕｓｅｒｓ　ｎｅｔ　ｓｅｒｖｉｃｅ　ａｔ＝ｍｙ　ｔｉｍｅ，ａｎｙ　ｐｌａｃｅ，ｎｏ　ｍａｔｔｅｒ　ｗｈｉｃｈ　ｗａｙ　ｔｏ　ｓｅｒｖｅ　ａｎｄ　ｄｅｖｉｃｅｓ　ｔｏ　ｎｅｔｗｏｒｋｓ．Ｔｈｅｒｅｆｏｒｅ，ｕｎｄｅｒ　ｔｈｅ　ｐｅｒｖａｓｉｖｅ　ｅｎｖｉｒｏｎｍｅｎｔ，ｔｈｅ　Ｐａｐｅｒ　ｓｅｌｅｃｔｅｄ　ｓｏｍｅ　ｍｏｒｅ　ｉｍｐｏｒｔａｎｔ　ｗａｙｓ　ｌｉｋｅ　Ｌａｎｄｍａｒｋ　Ｏｂｊｅｃｔｓ（ＬＯ），Ｆａｌｓｅ　Ｄｕｍｍｉｅｓ（ＦＤ），ｅｔｃ…ｗｈｉｃｈ　ｃｏｍｉｎｇ　ｆｒｏｍ　ｄｉｆｅｒｅｎｔ　ｌｅｖｅｌｓ　ｔｏ　ａｎａｌｙｓｉｓ　ｔｈｅｉｒ　ｃｏｒｅ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｍｅｃｈａｎｉｓｍ，ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ，ａｄｖａｎｔａｇｅｓ　ａｎｄ　ｄｉｓａｄｖａｎｔａｇｅｓ　ｂａｓｅｄ　ｏｎ　ｔｈｅ　ａｎａｌｙｓｉｓ　ｏｆ　ｌｏｃａｔｉｏｎ　ｐｒｉｖａｃｙ．Ａｃｃｏｒｄｉｎｇ　ｔｏ　ｔｈｅ　ｆｏｒｍａｌ　ｗｏｒｋ，ｔｈｅ　ｐａｐｅｒ　ｔｒｉｅｄ　ｔｏ　ｃｏｍｐａｒｅ　ｔｈｅ　ａｂｏｖｅ　ｍｅｔｈｏｄｓ　ａｎｄ　ｅｖｅｎｔｕａｌｌｙ　ｓｕｍｍａｒｉｚｅ　ｔｈｏｓｅ　ｍｅｔｈｏｄｓ’ｄｒａｗｂａｃｋｓ　ｗｈｅｎ　ｆａｃｉｎｇ　ｗｉｔｈ　ｖａｒｉｏｕｓ　ｆｏｒｍｓ　ｏｆ　

ａｔｔａｃｋｓ．　Ｋｅｙｗｏｒｄｓ：Ｐｅｒｖａｓｉｖｅ　Ｃｏｍｐｕｔｉｎｇ；Ｌｏｃａｔｉｏｎ　Ｐｒｉｖａｃｙ；Ｑｕａｌｉｔｙ　ｏｆ　Ｓｅｒｖｉｃｅ；Ｒａｄｉｏ　Ｂａｎｄｗｉｄｔｈ　

一、

引言　

普适计算将从根本上改变人们对什么是计算的思考，也改变　我们整个生活和工作的方式。但随着信息技术的高速发展，用户　隐私遭到诸多方面的威胁，一方面用户希望获得当前的位置服务　信息，但另一方面用户对服务器的请求过程中可能会导致用户位　置信息的暴露。位置隐私保护与传统的关系数据库中数据隐私保　护相比，后者拥有很长的研究历史，提出了大量的隐私保护技术、　隐私保护模型，而前者是一门新兴的领域。很多研究者认为位置　隐私保护一方面可以借鉴关系数据库的隐私保护技术，另一方面　也具有自身的特点　。　二、算法分析与研究　位置隐私主要负责保护用户的位置信息，同时提供给用户准　确的位置信息服务，研究人员从不同的方面提出了多种位置隐私　的方法，采用不同的条件，位置隐私有不同的分类方法。通过对　当前普适环境中位置隐私方法的研究，并基于位置隐私方法分类　的考虑，我们选取以下较为重要的不同位置隐私方法，对其核心　实现机制、特点以及优缺点等进行了分析。　（一）Ｌａｎｄｍａｒｋ　Ｏｂｊｅｃｔｓ　（ＬＯ）用户在提出请求的过程中　并不使用自己的真正身份，而是使用与自身在一定距离范围内的　一个标志物作为自己的位置，并将该位置信息直接发送给ＬＢＳ，　ＬＢＳ收到请求后，将对应服务发送回用户所在区域。　（二）Ｆａｌｓｅ　Ｄｕｍｍｉｅｓ　（ＦＤ）用户向服务器提出的Ｎ个请求　中有Ｎ－１个采用假的位置信息和假的请求，当ＬＢＳ对与请求响应　后，用户仅仅接受真的请求，忽略其他请求。即通过报告假位置　获得保护，攻击者并不知道用户的真实位置。隐私保护程度和服　务质量与假位置和真实位置的距离有关。　（三）Ｑｕａｄ　ｔｒｅｅ　（ＱＴ）在网络结构中存在一个ＴＴＰ，ＴＴＰ　将空间划分成一个特定的区域，在这个区域内，存在ｋ个用户且　他们之间无法相互区分。区域内部用户通过移动设备将请求和自　己的精确位置信息发送给ＴＴＰ，ＴＴＰ建立用户请求与位置信息的映　射，根据用户提出请求的时间和空间的限制划分出一个具有ｋ个　用户的区域，随后将ｋ个用户的位置信息使用区域进行替换。划　分区域的过程中满足每一个用户对于ｋ值的要求，同时还要满足　用户对于服务的容忍范围。与非ＴＴＰ结构的位置隐私策略相比，　ＱＴ最明显的特点是在区域内用户之间没有办法相区分，使得攻击　者无法分辨出用户，同时还能保证网络中ＯｏＳ。　（四）Ｎｅａｒｅｓｔ　Ｎｅｉｇｈｂｏｒ　（ＮＮ）在以用户为中心的范围内，　画一个圆。在圆中随机选择一个节点作为新的区域，用户加上该　新区域ｋ－１个用户凑成了ｋ个用户。该方法优点是是户为中心的　范围内，画一个圆，在圆中随机选择一个节点作为新的区域，用　户使用该区域。该方法优点是：区域划分方法简便易用；可以防　止用户成为区域的中心。　（五）Ｍｉｘ　Ｚｏｎｅ　（ＭＺ）将空间划分为Ｍｉｘ　Ｚｏｎｅ和Ａｐｐｌｉｃａｔｉｏｎ　Ｚｏｎｅ。在Ｍｉｘ　Ｚｏｎｅ范围内用户并不提出任何请求，而且可以在任　何时间更换假名来替换自己ＩＤ：然而Ａｐｐｌｉｃａｔｉｏｎ　Ｚｏｎｅ中，用　户提出请求，位置信息、ＩＤ等信息都会暴露，ＬＢＳ对请求进行相　应。由于用户在Ｍｉｘ　Ｚｏｎｅ中采用假名来标识自己的身份，因此在　Ａｐｐｌｉｃａｔｉｏｎ　Ｚｏｎｅ中用户只会暴露自己的假名，攻击者无法得知　用户的真正身份。　（六）ＴＴＰ—Ｆｒｅｅ　Ｐｒｏｔｏｃｏｌ…（ＴＦＰ）用户之间自发形成若干　个组，并选举出组长。用户将自己的位置准确位置信息发送给组　长。组长向数据中加入噪声来隐藏位置信息，但是在加噪声的过　程中保证整个ｇｒｏｕｐ中噪声之和为０，即中心不会发生改变。随　后将整个组内部的所有请求一同发送给ＬＢＳ。ＴＦＰ显著特点是利用　组的方法可以有效减少多用户同时向ＬＢＳ发送请求过程中造成的　信道冲突，提高带宽利用率。　

一６２—　２０１１年第１４期　计算机光盘软件与应用　Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　工程技术　

（七）Ｓｉｎｇｌｅ—Ｕｓｅｒ　Ｃｈａｉｎ　（ＳＵＣ）链策略主要是用户在传　输请求之前与自己周围准备提出请求的其他用户随机建立一条用　户链。由用户链中的第一个用户随机生成一个伪请求，与自身请　求一同发送给下一个用户。下一用户在接受后重新排列上一用户　所有请求。采用链策略分为开环链和闭环链。开环链指的是用户　链的最后一个用户之间将所有用户的请求信息发送给ＬＢＳ，而在　闭环连，最后一个用户还会将请求链表发回给起始用户。该协议　的优点是采用分布式结构，不依赖与ＴＴＰ的存在，可以抵抗服务　器和用户的攻击，用户可以在不动的情况下保证隐私。　（八）Ｕｓｅｒ　Ｍａｔｒｉｘ　（删）每个用户都会加入并建立一个安　全保密的通信框架，而不依赖于第三方实体用户之间协同合作，　建立一个框架并与一个ＬＢＳ之间进行秘密通信。第一个用户创建　一个假消息用于迷惑攻击者，信息传递的过程中采用链式结构，　用户按照所建立的矩阵，层层进行传递，在传递过程中将消息分　割成若干子消息，并随机的发送给下一层的用户。最后的服务响　应过程与发送过程相反，不同之处在于每个节点都会向上一层的　所有节点发送消息。从概率方面讲，可以有效提高位置隐私的等　级。　（九）Ｓｉｌｅｎｔ　Ｐｅｒｉｏｄ　（ＳＰ）研究者仿照Ｍｉｘ　Ｚｏｎｅ的方法，　假设用户在一定的时间段内无法被攻击者检测到，用户可以在这　段时间内进行假名的更换，使攻击者无法进行追踪。该方法主要　采用两种时间间隔：ｃｏｎｓｔａｎｔ　ｐｅｒｉｏｄ和ｖａｒｉａｂｌｅ　ｐｅｒｉｏｄ，不但　能够避免用户之间异步问带来的问题，还可以动态创建小范围的　Ｍｉｘ　Ｚｏｎｅ。属于用户之间相互协作实现位置隐私的一种。　（十）Ｓｗｉｎｇ＆Ｓｗａｐ　（ＳＳ）建立在（９）的基础上。几个用户　在其重叠的Ｓｉｌｅｎｔ　Ｐｅｒｉｏｄ内实现假名的互换。但并不是所有的　用户都进行假名的呼唤，部分用户会产生一个随机数，根据随机　数的大小来决定是否进行假名的互换。这样不但可以减少假名集　合的大小，同时也增大了攻击者追踪的难度。　（十一）Ｐｈｙｓｉｃａｌ　Ｌａｙｅｒ隐私　（ＰＬ）在以往的使用匿名的　方式实现位置隐私的方法中，仅仅使用假名的方法无法真正隐藏　用户的真实位置，因为攻击者可以根据物理层流量来对于前后的　若干假名联系起来。提出了一种信的信号波的形式，利用多元天　线来产生相应的波束。该方法有以下优点：（ｉ）更改了传统的信　号波的形状，使得从移动设备传往基站的信号不再是传统的单一　方向。（２）攻击者只有在信号波的范围之内才能实现攻击，因此　大大减小了用户被攻击的概率。（３）采用智能天线可以缓和在传　输过程中的负面影响以及防止信号的衰减。　三、各种方法的比较　通过以上的分析，我们对所研究的普适环境中位置信息方法　进行了综合比较，其中ＲＡ（ｉ）表示是否能提抗第ｉ种攻击。从　分析中可以看出目前位置隐私性能较为全面的方法并不多，大多　数方法只能够防止某几种形式的攻击，而整体性能差强人意，所　以虽然这些策略在一定程度上能够满足位置隐私的需求，但是仍　存在许多不足，归纳起来集中体现在：　（一）方法的节能型需要进一步提高，普适环境中对于移动　设备的能耗要求较高，能连成了通信连接性能好坏、网络运行周　期长短的主要决定因素，普适环境中整体性能的高度依赖于数据　传输方式以及服务响应方式。　（二）对于网络中ＬＢＳ背景知识攻击的抵抗能力不够，虽然　ＦＤ可以在一定程度上防止背景知识攻击，但却是以高能耗为代价　的。　（三）多攻击者是一大挑战。如果在网络中存在一个以上的　攻击者对于用户进行攻击，普通的方法无法实现对用户位置隐私　的保护，只有ＵＭ可以做到这一点，但是ｕＭ一个致命的缺点就是　一６３一　能耗太高而且扩展性差，因此设计一种能够抵抗多攻击者的方法　势在必行。　（四）跨层位置隐私仅仅处于一个初级阶段，如果攻击者通　过跨层的方式对用户进行检测，若用户仅仅从其中的某一层或者　某几层来实现防护是远远不够的，因此设计位置隐私方法的时候　要综合各个层次的特性。　（五）尚无对待移动轨迹推测的有效手段，在这个方面不但　要涉及到对于用户位置信息的隐藏，还要对用户的移动路线进行　规划，但若进行规划路线则很有可能使得用户无法到达目的地，　因此这始终是制约着位置隐私发展的一个瓶颈。　四、结语　保护位置隐私是防止其他任何人以任何方式获知对象过去、　现在的位置信息。本文介绍了位置隐私的相关知识，包括位置隐　私的发展及概念，并从常见的攻击环境、保护位置隐私面临的挑　战和常用的保护位置隐私三方面阐述了位置隐私的技术。保护位　置隐私的算法应该协调好位置隐私和服务质量之间的平衡，及时　性和个性化也是需要考虑的因素，以更好的为用户提供服务。　参考文献：　［Ｉ】潘晓，肖珍，孟小峰．位置隐私研究综述［Ｊ］Ｊｏｕｒｎａｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｆｒｏｎｔｉｅｒｓ，２００７，１（３）：２６８—２８１　【２］ＪＩ　ＨｏｎｇＪＡ　Ｌａｎｄａｙ．Ａｎ　ａｒｃｈｉｔｅｃｔｕｒｅ　ｆｏｒ　ｐｒｉｖａｃｙ—ｓｅｎｓｉｔｉｖｅ　ｕｂｉｑｕｉｔｏｕｓ　ｃｏｍｐｕｔｉｎｇ　Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　２ｎｄ　ｉｎｔｅｒｎａｔｉｏｎａｌ　ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｍｏｂｉｌｅ　ｓｙｓｔｅｍｓ［Ｃ］．ａｐｐｌｉｃａｔｉｏｎｓ，ａｎｄ　ｓｅｒｖｉｃｅｓ．Ｂｏｓｔｏｎ，ＭＡ，ＵＳＡ，　１７７－１８９　【３］Ｋｉｄｏ，Ｈ．Ｙａｎａｇｉｓａｗａ，Ｙ．Ｓａｔｏｈ，Ｔ．Ａｎ　ａｎｏｎｙｍｏｕｓ　ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｔｅｃｈｎｉｑｕｅ　ｕｓｉｎｇ　ｄｕｍｍｉｅｓ　ｆｏｒ　ｌｏｃａｔｉｏｎ—ｂａｓｅｄ　ｓｅｒｖｉｃｅｓ　Ｐｅｒｖａｓｉｖｅ　Ｓｅｒｖｉｃｅｓ［Ｃ］．ＩＣＰＳ。０５．Ｐｒｏｃｅｅｄｉｎｇｓ．Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｃｏｎｆｅｒｅｎｅ，２００５，８８—９７　［４］Ｍ．Ｇｒｕｔｅｓｅｒ　ａｎｄ　Ｄ．Ｇｒｕｎｗａｌｄ．Ａｎｏｎｙｍｏｕｓ　ｕｓａｇｅ　ｏｆ　ｌｏｃａｔｉｏｎ—　ｂａｓｅｄ　ｓｅｒｖｉｃｅｓ　ｔｈｒｏｕｇｈ　ｓｐａｔｉａｌ　ａｎｄ　ｔｅｍｐｏｒａｌ　ｃｌｏａｋｉｎｇ［Ｃ］．ＡＣＭ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｍｏｂｉｌｅ　Ｓｙｓｔｅｍｓ，Ａｐｐｌｉｃａｔｉｏｎｓ，ａｎｄ　Ｓｅｒｖｉｃｅｓ，　ＭｏｂｉＳｙｓ，２００３　［５］Ｂ．Ｇｅｄｉｋ　ａｎｄ　Ｌ．Ｌｉｕ．Ａ　ｃｕｓｔｏｍｉｚａｂｌｅ　ｋ—ａｎｏｎｙｍｉ￣ｍｏｄｅｌ　ｆｏｒ　ｐｒｏｔｅｃｔｉｎｇ　ｌｏｃａｔｉｏｎ　ｐｒｉｖａｃｙ［Ｃ］．Ｉｎ　Ｐｒｏｃ．ＩＥＥＥ　ＩＣＤＣＳ，Ｃｏｌｕｍｂｕｓ，　２００５，６：６２０－６２９　【６］Ｂｅｒｅｓｆｏｒｄ　Ａ　Ｒ，Ｓｔａｊａｎｏ　Ｆ．Ｌｏｃａｔｉｏｎ　ｐｒｉｖａｃｙ　ｉｎ　ｐｅｒｖａｓｉｖｅ　ｃｏｍｐｕｔｉｎｇ口１．ＩＥＥＥ　Ｐｅｒｖａｓｉｖｅ　Ｃｏｍｐｕｔｉｎｇ，２００３，２（１）：４６—５５　［７］Ａｇｕｓｔｉ　Ｓｏｌａｎａｓ，Ａｎｔｏｎｉ　Ｍａｒｔ　ｉ　ｎｅｚ—Ｂａｌｌｅｓｔ　６．Ａ　ＴＴＰ—ｆｒｅｅ　ｐｒｏｔｏｃｏｌ　ｆｏｒ　ｌｏｃａｔｉｏｎ　ｐｒｉｖａｃｙ　ｉｎ　ｌｏｃａｔｉｏｎ—ｂａｓｅｄ　ｓｅｒｖｉｃｅｓＵ１．Ｃｏｍｐｕｔｅｒ　Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ　３１，２００８，１１８１－１１９１　［８］Ａｇｕｓｔｉ　Ｓｏｌａｎａｓ　ａｎｄ　Ａｎｔｏｎｉ　Ｍａｒｔ　ｉ　ｎｅｚ—Ｂａｌｌｅｓｔ　６．Ａ　ＴＴＰ—ｆｒｅｅ　ｐｒｏｔｏｃｏｌ　ｆｏｒ　ｌｏｃａｔｉｏｎ　ｐｒｉｖａｃｙ　ｉｎ　ｌｏｃａｔｉｏｎ—ｂａｓｅｄ　ｓｅｒｖｉｃｅｓＵ］．Ｃｏｍｐｕｔｅｒ　Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ，２００８，３１（６）：１１８１—１１９１　【９］Ｍ．Ｇｈｅｏｒｇｈｉｔａ，Ａ．Ｓｏｌａｎａｓ　ａｎｄ　Ｊ．Ｆｏｍｅ．Ｌｏｃａｔｉｏｎ　Ｐｒｉｖａｃｙ　ｉｎ　Ｃｈａｉｎ－Ｂａｓｅｄ　Ｐｒｏｔｏｃｏｌｓ　ｆｏｒ　Ｌｏｃａｔｉｏｎ－Ｂａｓｅｄ　Ｓｅｒｖｉｃｅｓ［Ｃ］．Ｔｈｅ　Ｔｈｉｒｄ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｄｉｇｉｔａｌ　Ｔｅｌｅ　【１０］Ｈｕａｎｇ，Ｌ．，Ｍａｔｓｕｕｒａ，Ｋ．，Ｙａｍａｎｅ，Ｈ．，ｅｔａ］．Ｅｎｈａｎｃｉｎｇ　ｗｉｒｅｌｅｓｓ　ｌｏｃａｔｉｏｎ　ｐｒｉｖａｃｙ　ｕｓｉｎｇ　ｓｉｌｅｎｔ　ｐｅｒｉｏｄ［Ｃ］．Ｐｒｏｃ．ｏｆ　ＩＥＥＥ　Ｗｉｒｅｌｅｓｓ　Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ　ａｎｄ　Ｎｅｔｗｏｒｋｉｎｇ　Ｃｏｎｆｅｆｅｎｃｅ，ＮＬ，Ｕ．Ｓ．，２００５　［１　１］Ｍｉｎｇｙａｎ　Ｌｉ，Ｋｒｉｓｈｎａ　Ｓａｍｐｉｇｅｔｈａｙａ，Ｌｅｐｉｎｇ　Ｈｕａｎｇ．Ｓｗｉｎｇ＆ｓ　ｗａｐ：ｕｓｅｒ—ｃｅｎｔｒｉｃ　ａｐｐｒｏａｃｈｅｓ　ｔｏｗａｒｄｓ　ｍａｘｉｍｉｚｉｎｇ　ｌｏｃａｔｉｏｎ　ｐｒｉｖａｃｙ［Ｃ］．　Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　５ｔｈ　ＡＣＭ　ｗｏｒｋｓｈｏｐ　ｏｎ　Ｐｒｉｖａｃｙ　ｉｎ　ｅｌｅｃｔｒｏｎｉｃ　ｓｏｃｉｅｔｙ．１９—２８　【１２］Ｆｏｒｄ—Ｌｏｎｇ　Ｗｏｎｇ，Ｍｉｎ　Ｌｉｎ，Ｓｈｉｓｈｉｒ　Ｎａｇａｒａｊａ，ｅｔ　ａ１．Ｅｖａｌｕａｔｉｏｎ　Ｆｒａｍｅｗｏｒｋ　ｏｆ　Ｌｏｃａｔｉｏｎ　Ｐｒｉｖａｃｙ　ｏｆ　Ｗｉｒｅｌｅｓｓ　Ｍｏｂｉｌｅ　Ｓｙｓｔｅｍｓ　ｗｉｔｈ　Ａｒｂｉｔｒａｒｙ　Ｂｅａｍ　Ｐａｔｔｅｒｎ［Ｃ］．２００７，１５７—１６５