PDF《移动环境下的位置隐私》

移动环境下的位置隐私 潘晓 肖珍 孟小峰 随着计算技术和无线通讯技术的发展与结合, 一种全新的计算模式――移动计算模式逐渐产生并得到了迅 速发展,给信息产业带来了一场深刻的变革,也给广大普通百姓带来了新鲜的感受.

在未来的信息社会中,用 户的移动性必将成为一大特性,移动对象/用户将成为移动计算环境下的运行主体.另一方面,传感器和手机, 掌上电脑(Personal Digital Assistant,简称 PDA)等手持无线设备的功能逐步变得强大,价格却在不断降低, 它们具有体积小易于携带和通讯便捷的优点,在移动对象/用户中越来越普及.移动计算技术和无线设备的结 合使得随时随地获得个人精确位置成为可能,也促进了新一类应用程序――基于位置的服务(Location Based Service, LBS)的产生和发展.简单而言,LBS 是由服务内容提供商提供的基于用户位置的增值服务[1].比如, 基于位置的紧急救援服务(如查询 离我最近医院 等) 、基于位置的信息娱乐服务(如查询 距离我五米内 最近的饭店/电影院 等)和基于位置的广告服务(如 向所有在我咖啡店 10m 范围内的客人发送优惠券 等) 等等.基于位置的服务有着极为广泛的用途.2003 年,CSTB(Computer Science and Telecommunications Board) 在 IT Roadmap to a Geospatial Future 中指出,基于位置的服务将会成为未来计算环境中非常重要的一部分, 并渗入到未来生活的各个方面. 市场研究公司 ABI Research 预测在

2011 年, 全球享受位置服务的人数将由

2006 年的 1.2 千万增长到 31.5 千万. 1. 什么是移动环境下的位置隐私? 在人们享受各种位置服务的同时, 移动对象个人信息泄露的隐私威胁也渐渐成为一个严重的问题, 引起了 研究者的注意.[2][3]报道了某人利用 GPS 跟踪前女友、[4]公司利用带有 GPS 的手机追踪监视本公司雇员行 踪等等的案例.越来越多的事实说明了移动对象在移动环境下使用位置服务可能导致自己随时随地被人跟踪, 被人获知曾经去过哪里、做过什么或者即将去哪里、正在做什么,换句话说,人们的隐私和安全受到了威胁. 位置隐私[6]是一种特殊的信息隐私.信息隐私[7]是由个人、组织或机构定义的何时、何地、用何种方式与他 人共享信息,以及共享信息的内容.而位置隐私则指的是防止其他人以任何方式获知对象过去、现在的位置. 在基于位置的服务中,敏感数据[8]可以是有关用户的时空信息、可以是查询请求内容中涉及医疗或金融的信 息、可以是推断出的用户的运动模式(如经常走的道路以及经过频率) 、用户的兴趣爱好(如喜欢去哪个商店、 哪种俱乐部、哪个诊所等等)等的个人隐私信息.而位置隐私威胁[9]是指攻击者在未经授权的情况下,通过 定位位置传输设备、 窃听位置信息传输通道等方式访问到原始的位置数据, 并计算推理获取的与位置信息相关 的个人隐私信息.比如,通过获取的位置信息可以向用户散播恶意广告,获知用户的医疗条件、生活方式或是 政治观点.也可以通过用户访问过的地点推知用户去过哪所医院看病、在哪个娱乐中心消遣等等.位置隐私泄 露的途径有三种[9]:第一,直接交流(Direct Communication) ,指攻击者从位置设备或者从位置服务器中直接 获取用户的位置信息;

第二,观察(Observation) ,指攻击者通过观察被攻击者行为直接获取位置信息;