首页 / 专利库 / 专利权 / 专利合作条约 / 第I章 / 国际申请 / 请求书 / 面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法

面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法

阅读:32发布:2023-01-16

专利汇可以提供面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法专利检索,专利查询,专利分析的服务。并且本 发明 公开一种面向用户隐私保护与数据可靠性的移动 感知 系统及其移动感知方法,包括以下步骤:系统初始化;移动用户注册,从管理员处获取感知任务 请求 token;用户匿名认证及任务分配,平台返回任务授权/拒绝信息;用户感知数据匿名报告与信任评估,平台反馈凭证信息;凭证提交与报酬分配,用户提交所有凭证,并获取相应报酬;用户信誉更新。本发明能够在保护合法参与用户隐私的前提下,有效应对恶意用户滥用隐私保护机制的恶意行为,以报酬激励和信誉评估机制刺激更多参与者提交较可靠的感知数据,从而提供一个安全、可靠、高效的移动感知系统。,下面是面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法专利的具体信息内容。

1.一种面向用户隐私保护与数据可靠性的移动感知系统,其特征在于:包括感知平台即感知服务器、系统群管理员、假名证书中心以及若干移动感知用户即感知参与者,所述感知服务器向系统群管理员以及各个移动感知用户发布感知任务,所述移动感知用户通过系统群管理员在感知服务器中进行用户注册,接着感知服务器进行用户匿名认证和任务分配,各个合法移动感知用户向假名证书中心请求生成假名,并利用假名上传感知报告至感知服务器,感知服务器收到后进行报告评估和报酬分配以及反馈报告凭证,最后由群管理员根据反馈对移动感知用户进行信誉更新,其中所述合法用户即由感知服务器验证成功的移动感知用户。
2.一种基于权利要求1所述的面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法,其特征在于:具体依次包括以下步骤:
(1)初始化移动感知系统;
(2)移动感知用户注册,从系统群管理员处获取感知任务请求token;
(3)感知服务器进行用户匿名认证及任务分配,感知服务器返回任务授权信息;
(4)用户感知数据匿名报告与信任评估,感知服务器反馈凭证信息;
(5)凭证提交与报酬分配,用户提交所有凭证,并获取相应报酬;
(6)用户信誉更新。
3.根据权利要求2所述的面向用户隐私保护及数据可靠性的移动感知方法,其特征在于,所述步骤(1)中系统初始化的具体过程为:
(1.1)可信权威机构为系统实体分配公私密钥对,系统群管理员生成群公钥vk,并把vk发送给感知服务器;
(1.2)感知服务器发布若干个任务信息,每个任务信息指定任务执行时间、地点、内容、每个用户感知数目n、报酬预算以及参与移动感知用户最低信誉等级θl。
4.根据权利要求2所述的面向用户隐私保护及数据可靠性的移动感知方法,其特征在于,所述步骤(2)中移动感知用户注册的具体过程为:
(2.1)若移动感知用户Pi想要参与感知任务Tj,先选择一个随机数b,计算盲化的任务号BTj=Tj*bemod Q,其中,Q为两个大素数的乘积,e为群管理员的公钥pkGM,Pi将BTj及其身份信息发送给群管理员,i和j分别表示用户和感知任务的标号;
(2.2)若Pi为系统新用户,群管理员先为其颁发群成员私钥mski,设置初始信誉值,再颁发任务请求tokenτ;首先计算两个哈希值 其中R
(Pi)表示用户Pi的当前信誉值,ρ是一个随机数,H()是单向哈希函数;所述任务请求tokenτ的构建方式如下:
其中L(Pi)表示用户Pi的当前信誉等级,是信誉值R(Pi)的离散近似值;skGM为群管理员的私钥。
5.根据权利要求2所述的面向用户隐私保护及数据可靠性的移动感知方法,其特征在于,所述步骤(3)中用户匿名认证及任务分配,具体包括以下步骤:
(3.1)用户Pi匿名地发送任务请求消息 至感知服务器; 包括如下内容:
e
其中 为Pi的一个假名, 表示Pi对盲因子bmod Q的群签名;
(3.2)感知服务器利用群公钥vk验证群签名,利用pkGM验证τ的真实及正确性;若群签名验证通过,则认为Pi为合法参与者;若τ验证通过,则认为Pi未盗用其他用户或任务的请求token;
(3.3)感知服务器从τ中提取信誉等级L(Pi),比较L(Pi)与θl大小;若L(Pi)≥θl,则发送任务授权信息Ai,并存储τ以避免多次使用;
表示感知服务器对
消息的签名,R(Pi)表示用户Pi的当前信誉值,ρ是一个随机数,H()是单向哈希函数。
6.根据权利要求5所述的面向用户隐私保护及数据可靠性的移动感知方法,其特征在于,所述步骤(3.2)中τ的验证,具体包括以下步骤:
(3.2.1)检查τ是否已被使用;利用pkGM,验证τ的真实性;
(3.2.2)提取τ中的 移除盲因子bemod Q得到
(3.2.3)根据 中的任务号Tj和pkGM,验证签名 确保τ的正确性。
7.根据权利要求2所述的面向用户隐私保护及数据可靠性的移动感知方法,其特征在于,所述步骤(4)中用户感知数据匿名报告与信任评估,具体包括以下步骤:
(4.1)用户Pi给假名证书中心发送假名请求,所述假名请求主要包含如下信息:
(4.2)假名证书中心计算h=H(H(Pi|BTj)|n+1|1)),并验证签名 若验证成功,则返回n+1个有效假名,记为
(4.3)用户执行任务Tj后,使用n个假名提交n条感知数据报告 所述
包含以下信息:
其中 为用户Pi的第k个假名, 为Pi的第k个报告的感知值;
(4.4)感知服务器验证每条报告中的假名及签名的有效性,提取用户信誉等级L(Pi);对报告 进行信任评估计算报告信任值 并设置信誉正负反馈等级 最后给Pi返回报告凭证 所述 包含以下信息:
其中,αk为凭证标识符, 表示感知服务器对αk的部分盲签名,
Tj为公有信息; 为服务器对 加密后的密文。
8.根据权利要求7所述的面向用户隐私保护及数据可靠性的移动感知方法,其特征在于,所述步骤(4.4)中的报告信任评估方法,具体评估过程如下:
(4.4.1)感知环境的准确性评估:根据用户实际感知地点、时间和任务要求感知地点和时间,计算位置距离因子fl和时间距离因子ft;
其中,||||表示距离,wl和wt分别为位置距离因子和时间距离因子对报告信任值的权重;
(4.4.2)数据报告相似性评估:根据报告 在同类报告中的数据相似性,计算报告的相似性因子fs;
其中, 表示报告 和 间的数据相似性,ws为报告相似性
对信任值的权重, 表示集合 中的数据报告个数;
(4.4.3)数据报告信任值评估:综合用户信誉等级、感知环境准确性及数据报告间的相似性,计算 的信任值
9.根据权利要求2所述的面向用户隐私保护及数据可靠性的移动感知方法,其特征在于,所述步骤(5)中凭证提交与报酬分配过程,具体包括以下步骤:
(5.1)用户匿名提交n个报告凭证 提交信息具体如下:
(5.2)感知服务器验证部分盲签名,计算 检查凭证的真实有效性;若
验证成功,记录αk以避免多次使用,并解密 计算平均信誉反馈等级
及平均报告信任值 其中 L(Pi)表示用户Pi的当前信誉等级;
(5.3)感知服务器根据各用户的 分配总报酬预算,以比特币形式匿名发放;
(5.4)感知服务器返回Pi的信誉更新token 其中
表示群管理员公钥加密后的密文。
10.根据权利要求2所述的面向用户隐私保护及数据可靠性的移动感知方法,其特征在于,所述步骤(6)中的信誉更新,具体包括以下步骤:
(6.1)用户Pi收到U后,用其真实身份发送新的信誉更新token U'给群管理员;所述(6.2)群管理员解密 验证签名;若成功,则更新Pi的信誉值为

说明书全文

面向用户隐私保护与数据可靠性的移动感知系统及其移动感

知方法

技术领域

背景技术

[0002] 移动感知是以移动用户为参与主体,集传感器、通信、网络融合、信息处理等多种技术为一体的新型物联网感知模式。与传统无线传感器网络(WSNs)相比,移动感知具有感知成本低、感知范围广、灵活性强等优点。网络无需部署大量静态传感器节点,各种移动设备,如智能手机、可穿戴设备等,能利用多种嵌入式传感器(如GPS、加速计、生物医学传感器)随时随地感知用户自身及周围环境信息,并通过3G/4G或WIFI网络传递至感知服务器。感知平台对大量移动节点贡献的感知大数据进一步汇聚、分析、处理,并为用户提供各种数据服务。
[0003] 当前,移动感知在环境监测、智能交通、医疗健康、社交和商业等领域具有非常广阔的应用前景。然而从感知系统的度来看,如何保护用户隐私、激励更多参与用户提供高质量的感知数据是制约移动感知广泛应用的关键问题。不同于传统WSNs,移动感知通信网络开放、感知群体众多、用户高度参与且具有移动性,因此用户隐私保护及数据可靠性问题面临着更严峻的挑战。
[0004] 针对参与用户隐私保护、数据可靠性及激励提供等问题,国内外均有一定的研究。但总体而言,现有的研究呈现独立性,隐私保护与数据可靠性等之间的内在矛盾使得很难提供一个安全、可靠、高效的移动感知系统。简单的整合不同技术无法有效解决新的问题,如利用隐私保护机制,恶意用户可能匿名提交不可靠数据,一些贪婪用户为了获取更多报酬,可能多次匿名提交感知数据等。

发明内容

[0005] 发明目的:本发明的目的在于解决现有技术中存在的不足,提供一种面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法。
[0006] 技术方案:本发明公开一种面向用户隐私保护与数据可靠性的移动感知系统,包括感知平台即感知服务器、系统群管理员、假名证书中心以及若干移动感知用户即感知参与者,所述感知服务器向系统群管理员以及各个移动感知用户发布感知任务,所述移动感知用户通过系统群管理员在感知服务器中进行用户注册,接着感知服务器进行用户匿名认证和任务分配,各个合法移动感知用户向假名证书中心请求生成假名,并利用假名上传感知报告至感知服务器,感知服务器收到后进行报告评估和报酬分配以及反馈报告凭证,最后由群管理员根据反馈对移动感知用户进行信誉更新,其中所述合法用户即由感知服务器验证成功的移动感知用户。
[0007] 本发明还公开一种面向用户隐私保护与数据可靠性的移动感知方法,具体依次包括以下步骤:
[0008] (1)初始化移动感知系统;
[0009] (2)移动感知用户注册,从系统群管理员处获取感知任务请求token;
[0010] (3)感知服务器进行用户匿名认证及任务分配,感知服务器返回任务授权信息;
[0011] (4)用户感知数据匿名报告与信任评估,感知服务器反馈凭证信息;
[0012] (5)凭证提交与报酬分配,用户提交所有凭证,并获取相应报酬;
[0013] (6)用户信誉更新。
[0014] 进一步的,所述步骤(1)中系统初始化的具体过程为:
[0015] (1.1)可信权威机构为系统实体分配公私密钥对,系统群管理员生成群公钥vk,并把vk发送给感知服务器;
[0016] (1.2)感知服务器发布若干个任务信息,每个任务信息指定任务执行时间、地点、内容、每个用户感知数目n、报酬预算以及参与移动感知用户最低信誉等级θl。
[0017] 进一步的,所述步骤(2)中移动感知用户注册的具体过程为:
[0018] (2.1)若移动感知用户Pi想要参与感知任务Tj,先选择一个随机数b,计算盲化的任务号BTj=Tj*bemodQ,其中,Q为两个大素数的乘积,e为群管理员的公钥pkGM;Pi将BTj及其身份信息发送给群管理员,i和j分别表示用户和感知任务的标号;
[0019] (2.2)若Pi为系统新用户,群管理员先为其颁发群成员私钥mski,设置初始信誉值,再颁发任务请求tokenτ;首先计算两个哈希值 其中R(Pi)表示用户Pi的当前信誉值,ρ是一个随机数,H()是单向哈希函数;所述任务请求tokenτ的构建方式如下:
[0020]
[0021] 其中L(Pi)表示用户Pi的当前信誉等级,是信誉值R(Pi)的离散近似值;skGM为群管理员的私钥。
[0022] 进一步的,所述步骤(3)中用户匿名认证及任务分配,具体包括以下步骤:
[0023] (3.1)用户Pi匿名地发送任务请求消息 至感知服务器; 包括如下内容:
[0024]
[0025] 其中 为Pi的一个假名, 表示Pi对盲因子bemod Q的群签名;
[0026] (3.2)感知服务器利用vk验证群签名,利用pkGM验证τ的真实及正确性;若群签名验证通过,则认为Pi为合法参与者;若τ验证通过,则认为Pi未盗用其他用户或任务的请求token;
[0027] (3.3)感知服务器从τ中提取信誉等级L(Pi),比较L(Pi)与θl大小;若L(Pi)≥θl,则发送任务授权信息Ai,并存储τ以避免多次使用。
[0028] 进一步的,所述步骤(3.2)中τ的验证,具体包括以下步骤:
[0029] (3.2.1)检查τ是否已被使用;利用pkGM,验证τ的真实性;
[0030] (3.2.2)提取τ中的 移除盲因子bemod Q得到
[0031] (3.2.3)根据 中的任务号Tj和pkGM,验证签名 确保τ的正确性。
[0032] 进一步的,所述步骤(3.3)中的任务授权信息其中 表示感知服务器对消息的签名。
[0033] 进一步的,所述步骤(4)中用户感知数据匿名报告与信任评估,具体包括以下步骤:
[0034] (4.1)用户Pi给假名证书中心发送假名请求,所述假名请求主要包含如下信息:
[0035]
[0036] (4.2)假名证书中心计算h=H(H(Pi|BTj)|n+1|1)),并验证签名 若验证成功,则返回n+1个有效假名,记为
[0037] (4.3)用户执行任务Tj后,使用n个假名提交n条感知数据报告 所述 包含以下信息:
[0038]
[0039] 其中 为用户Pi的第k个假名(X.509证书生成), 为Pi的第k个报告的感知值;
[0040] (4.4)感知服务器验证每条报告中的假名及签名的有效性,提取用户信誉等级L(Pi);对报告 进行信任评估计算报告信任值 并设置信誉正负反馈等级 最后给Pi返回报告凭证 所述 包含以下信息:
[0041]
[0042] 其中,αk为凭证标识符, 表示感知服务器对αk的部分盲签名,Tj为公有信息; 为服务器对 加密后的密文。
[0043] 进一步的,所述步骤(4.4)中的报告信任评估方法,具体评估过程如下:
[0044] (4.4.1)感知环境的准确性评估:根据用户实际感知地点、时间和任务要求感知地点和时间,计算位置距离因子fl和时间距离因子ft;
[0045] (4.4.2)数据报告相似性评估:根据报告 在同类报告中的数据相似性,计算报告的相似性因子fs;
[0046] (4.4.3)数据报告信任值评估:综合用户信誉等级、感知环境准确性及数据报告间的相似性,计算 的信任值
[0047] 进一步的,所述步骤(5)中凭证提交与报酬分配过程,具体包括以下步骤:
[0048] (5.1)用户匿名提交n个报告凭证 提交信息具体如下:
[0049]
[0050] (5.2)感知服务器验证部分盲签名,计算 检查凭证的真实有效性;若验证成功,记录αk以避免多次使用,并解密 计算平均信誉反馈
等级 及平均报告信任值 其中 L(Pi)表示用户Pi的当前信誉等级;
[0051] (5.3)感知服务器根据各用户的 分配总报酬预算,以比特币形式匿名发放,有利于保护用户隐私;
[0052] (5.4)感知服务器返回Pi的信誉更新 其中 表示群管理员公钥加密后的密文。
[0053] 进一步的,所述步骤(6)中的信誉更新,具体包括以下步骤:
[0054] (6.1)用户Pi收到U后,用其真实身份发送新的信誉更新token U'给群管理员;所述
[0055] (6.2)群管理员解密 验证签名;若成功,则更新Pi的信誉值为
[0056]
[0057] 有益效果:与现有技术相比,本发明具有以下优点:
[0058] (1)本发明在保护合法用户隐私的同时,有效避免了恶意用户滥用隐私保护机制而提交不可靠的数据,进一步提高了感知数据的质量。
[0059] (2)本发明利用假名、盲签名及部分盲签名等技术,实现了用户注册、感知及获取报酬等各阶段数据的不可关联性,包括感知任务—用户身份,感知数据—用户身份,报酬—感知数据等,有效抵制了数据关联攻击对用户隐私信息的泄露威胁。
[0060] (3)本发明综合考虑用户信誉等级、感知环境准确性及报告间的相似性,对感知报告信任值进行全面匿名评估,并基于多个报告信任值,实现对用户信誉的匿名更新。
[0061] (4)本发明根据报告信任值(即提交数据质量)为用户分配报酬,有效激励用户提交更可靠的数据。附图说明
[0062] 图1为本发明的移动感知系统结构图;
[0063] 图2为实施例中用户匿名认证及任务分配示意图;
[0064] 图3为实施例中用户感知数据匿名报告与信任评估示意图;
[0065] 图4为实施例中报酬分配及信誉更新示意图。

具体实施方式

[0066] 下面对本发明技术方案进行详细说明,但是本发明的保护范围不局限于所述实施例。
[0067] 本发明公开了一种面向用户隐私保护与数据可靠性的移动感知系统,包括一个感知服务器、一个系统群管理员、一个假名证书中心以及若干移动感知用户(如手机或车辆用户),如图1所示。本发明所述的一种面向用户隐私保护和数据可靠性的移动感知方法,依次包括六个步骤:系统初始化、移动用户注册、用户匿名认证及任务分配、用户感知数据匿名报告与信任评估、凭证提交与报酬分配、用户信誉更新。
[0068] 上述面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法,具体实施步骤如下所示:
[0069] (1)系统初始化,包括以下步骤:
[0070] (11)可信权威机构为系统实体分配公私密钥对,如感知服务器的公私密钥对为(pkss,skss),群管理员的公私密钥对为(pkGM,skGM),群管理员生成群公钥vk,并将vk发送给感知服务器;
[0071] (12)感知服务器发布若干个任务信息,每个任务信息指定任务执行时间tr、地点lr、内容(如对某个餐馆的环境、质量、服务等评分)、每个用户感知数目n(如n=5)、报酬预算B以及参与用户最低信誉等级θl(如设θl=0.4)等。
[0072] (2)移动用户注册,包括以下步骤:
[0073] (21)令pkGM=,若用户Pi想要参与感知任务Tj,其先选择一个与Q互质的随机数b,计算BTj=Tj*be mod Q;Pi将信息发送给群管理员;
[0074] (22)若Pi为系统新用户,群管理员先为其颁发群成员私钥mski,设置初始信誉值为0.5,再颁发任务请求 其中
其中R(Pi)表示用户Pi的当前信誉值。
[0075] (3)用户匿名认证及任务分配,如图2所示,具体过程如下:
[0076] (31)Pi对盲因子bemod Q进行群签名,得到 利用假名 匿名地发送任务请求消息 至感知服务器;
[0077] (32)感知服务器验证 τ的真实及正确性;若群签名验证通过,则认为Pi为合法参与者;若τ验证通过,则认为Pi未盗用其他用户或任务的请求token;τ的具体验证过程如下:
[0078] (321)检查τ是否已被使用;利用pkGM验证τ的真实性;
[0079] (322)提取τ中的 移除盲因子bemod Q得到
[0080] (323)根据 中的任务号Tj和pkGM,验证签名 确保τ的正确性。
[0081] (33)感知服务器从τ中提取信誉等级0.5,比较0.5与θl=0.4大小;0.5>0.4,则返回任务授权信息 其中 并存储τ;
[0082] (4)用户感知数据匿名报告与信任评估,如图3所示,具体过程如下:
[0083] (41)用户Pi给假名证书中心发送假名请求
[0084] (42)假名证书中心计算h=H(H(Pi|BTj)|6|1)),并验证签名 若验证成功,则返回7个有效假名 前6个用于提交感知数据,最后一个用于提交凭证信息;
[0085] (43)Pi提交感知数据报告 为Pi的第k个报告的感知值,如对餐馆环境、质量、服务三方面的评分;
[0086] (44)感知服务器验证 及 提取用户信誉等级0.5;计算报告信任值 并设置信誉正负反馈等级 (若 则 Pi随机生
成6个凭证标识符 并获取感知服务器的部分盲签名
Pi得到报告凭证
将 加密以保证其机密性。
[0087] 报告信任值 的评估方法具体为:
[0088] (441)感知环境的准确性评估:根据用户实际感知地点、时间和任务要求感知地点和时间,计算位置距离因子fl和时间距离因子ft,计算公式分别如下:
[0089]
[0090]
[0091] 其中,||||表示距离,wl和wt分别为位置距离因子和时间距离因子对报告信任值的权重;
[0092] (442)数据报告相似性评估:根据报告 在同类报告中的数据相似性,计算报告的相似性因子fs,计算公式如下:
[0093]
[0094] 其中, 表示报告 和 间的数据相似性,ws为报告相似性对信任值的权重, 表示集合 中的数据报告个数。
[0095] (443)数据报告信任值评估:综合用户信誉等级、感知环境准确性及数据报告间的相似性,计算 的信任值
[0096] (5)凭证提交与报酬分配过程,如图4所示,具体如下:
[0097] (51)用户匿名提交6个报告凭证信息
[0098] (52)感知服务器验证部分盲签名,计算 检查凭证的真实有效性;若验证成功,记录αk,并解密 计算平均信誉反馈等级 及
报告平均信任值 其中
[0099] (53)感知服务器根据各用户的 分配总报酬预算,以比特币形式匿名发放,用户Pi所得报酬Bi计算公式如下:
[0100]
[0101] 其中P为任务Tj的所有参与用户集合;
[0102] (54)感知服务器返回 给用户Pi。
[0103] (6)用户信誉更新,具体如下:
[0104] (61)Pi收到U后,用其真实身份Pi发送新的信誉更新给群管理员;
[0105] (62)群管理员解密 验证 若成功,则更新Pi的信誉值为
高效检索全球专利

专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台,是提供专利分析,专利查询,专利检索等数据服务功能的知识产权数据服务商。

我们的产品包含105个国家的1.26亿组数据,免费查、免费专利分析。

申请试用

分析报告

专利汇分析报告产品可以对行业情报数据进行梳理分析,涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度,系统通过AI智能系统对图表进行解读,只需1分钟,一键生成行业专利分析报告。

申请试用

QQ群二维码
意见反馈