1.一种利用网络数据聚集系统进行网络数据聚集的方法，所述系统包括网络数据聚集服务器、多个网络数据聚集节点和多个智能感知终端，其特征在于所述方法包括：
在网络数据聚集过程开始之前，利用线下方式和/或在线方式对多个智能感知终端中的每个智能感知终端进行注册，为每个智能感知终端生成公钥私钥对，将公钥作为其自身的假名并发送给数据聚集服务器，并且在智能感知终端自身的存储单元中保存私钥，其中所述智能感知终端将利用私钥对其提交的数据报告进行数字签名，以保证数据不被篡改，数据聚集服务器验证所述智能感知终端的合法性后，将所述智能感知终端的公钥保存到合法假名列表中；
向网络数据聚集系统中的多个智能感知终端广播消息以启动网络数据聚集过程，所述消息附带所述网络数据聚集服务器的数字签名，以防止攻击者对所述消息的篡改；
利用网络数据聚集服务器的初始化单元生成公共参数，
根据公共参数选取随机数，并且根据随机数计算生成秘密随机数；
根据所述公共参数以及秘密随机数计算与秘密随机数相关联的安全证书；
根据所述公共参数、秘密随机数以及与秘密随机数相关联的安全证书生成加密的备选数据项的集合；
网络数据聚集服务器的数据聚集单元将所述加密的备选数据项集合输入到网络中各个数据聚集节点的后台数据库中，将所有合法的智能感知终 端的认证信息的列表输入到各个数据聚集节点的后台数据库；
所述多个数据聚集节点中的每一个利用网络数据聚集服务器中存储的多个智能感知终端的注册信息对多个智能感知终端中的每一个进行认证，通过认证的智能感知终端在加密的备选数据项中确定与所述智能感知终端相关联的数据，所述数据聚集节点记录四元组<智能感知终端假名，加密数据项，智能感知终端的签名，数据聚集节点的签名>，将所述四元组作为数据报告提交给数据聚集服务器；
网络数据聚集服务器的数据统计单元根据网络中收集到的智能感知终端的四元组<智能感知终端假名，加密数据项，智能感知终端的签名，数据聚集节点的签名>进行数据统计，根据所述数据统计确定数据聚集结果；以及将确定的数据聚集结果利用电子公告方式进行公布，并且提供对所述确定的数据聚集结果的查询和验证。
2.根据权利要求1所述的方法，其特征在于：
所述公共参数包括以下部分：1)两个大素数p、q，满足2q＝p-1，且要求根据p形成的群上的离散对数问题困难性假设成立，从而保证加密的备选数据项不被破解；2)在 中随机选取的q阶元素g、h：由g生成的 的循环子群为G；3)智能感知终端最大可能值n，加密的备选数据项数目N＝εn，其中ε≥2为安全系数；4)安全哈希函数H1:{0,1}*→Zq，其中Zq为群并且被用于生成加密的备选数据项时构造非交互式零知识证明；5)备选的数据项集合为{C1,C2,…,Cm}，m为备选数据项数目；
所述公共参数q、m和N满足条件： 其中 和  分别表示取
上整和取下整；
所述随机数从集合[0,1,…,2e]中选取，其中
3.根据权利要求1所述的方法，其特征在于：
所述智能感知终端是传感器、销售终端、个人数字助理、智能手机、平板计算机和无线电话中的一个。
4.根据权利要求2所述的方法，其中生成加密的备选数据项集合的过程具体包括：
1)根据公共参数选取随机数，并且根据随机数计算生成秘密随机数包括：
从整数集合[0,1,…,2e]中取2m个组，其中每组N-1个随机数：
{k1,1,k1,2,...,k1,N-1},{k2,1,k2,2,...,k2,N-1},…,{km,1,km,2,...,km,N-1},{t1,1,t1,2,...,t1,N-1},{t2,1,t2,2,...,t2,N-1},…,{tm,1,tm,2,...,tm,N-1}其中k和t表示随机数；
然后计算：


基于以上结果再计算：


按照上述方法生成的{k1,k2,...,kN}、{t1,t2,...,tN}必然满足：

在生成加密的备选数据项集合的过程中用安全方式将{k1,k2,...,kN}、{t1,t2,...,tN}作为秘密随机数进行保存；
2)根据所述公共参数以及秘密随机数计算与秘密随机数的安全承诺包 括：
计算：

其中{W1,W2,...,WN}满足：

将{W1,W2,...,WN}用于关于秘密随机数{k1,k2,...,kN}、{t1,t2,...,tN}的安全证书；安全承诺不会泄露秘密随机数的任何信息，一旦公布安全承诺，生成方无法采用不同的秘密随机数来产生加密的备选数据项；
3)根据所述公共参数、秘密随机数以及秘密随机数的安全承诺生成加密的备选数据项集合包括：

vj,i＝kj+2e(i-1)， i＝1,2,…,m，
j＝1,2,…,N
以上生成的小集合{(vj,0,Pj,0),(vj,1,Pj,1),...,(vj,m,Pj,m)}构成加密的备选数据项，所述加密的备选数据项共有N个：{(vj,0,Pj,0),(vj,1,Pj,1),...,(vj,m,Pj,m)}(j＝1,2,…,N)，其组成加密的备选数据项集合。
5.根据权利要求4所述的方法，其特征在于：
所述加密的备选数据项有效性验证的具体过程如下：
1)在确定与所述智能感知终端相关联的备选数据项时，如果智能感知终端选择了“备选数据项Ci”，则数据聚集节点将与Ci对应的加密的备选数据项{d1,d2,...,dm}和(vj,i,Pj,i)输出，并附上了智能感知终端的数字签名；
2)在智能感知终端选择确认时，如果选择了“重新选择”选项，则数据 聚集节点将(vj,0,Pj,0)及vj,0对应的m个十进制数{d′1,d′2，...,d′m}输出，并且进行重新选择；
3)智能感知终端能够实时地进行验证：对于两组数字{d1,d2,...,dm}和{d′1,d′2,...,d′m}，除了di-d′i＝1，其他的m-1个数字都相等；如果不满足，则说明数据聚集节点的数据存在错误；
4)结束数据提交后，智能感知终端还能够验证输出的Pj,0、Pj,i以及数据聚集节点的数字签名是否有效；如果无效，则终端向数据聚集服务器报告该数据聚集节点的数据存在错误；
5)如果加密的备选数据项子项(vj,i,Pj,i)被用做有效性验证，则其对应的加密的备选数据项相当于被作废；数据聚集节点只将(vj,0,Pj,0)提交到数据聚集服务器。
6.一种网络数据聚集系统，所述系统包括网络数据聚集服务器、多个网络数据聚集节点和多个智能感知终端，其特征在于，
所述网络数据聚集服务器包括：
公告单元，向网络数据聚集系统中的多个智能感知终端广播消息以启动网络数据聚集过程，所述消息附带所述网络数据聚集服务器的数字签名，以防止攻击者对所述消息的篡改；以及，将确定的数据聚集结果利用电子公告方式进行公布，并且提供对所述确定的数据聚集结果的查询和验证；
注册单元，在网络数据聚集过程开始之前，利用线下方式和/或在线方式对每个智能感知终端进行注册，为每个智能感知终端生成公钥私钥对，将公钥作为其自身的假名并发送给数据聚集服务器，并且在智能感知终端自身的存储单元中保存私钥，其中所述智能感知终端将利用私钥对其提交的数据报告进行数字签名，以保证数据不被篡改，数据聚集服务器验证所 述智能感知终端的合法性后，将所述智能感知终端的公钥保存到合法假名列表中；
初始化单元，生成公共参数，根据公共参数选取随机数，并且根据随机数计算生成秘密随机数；根据所述公共参数以及秘密随机数计算与秘密随机数相关联的安全证书；根据所述公共参数、秘密随机数以及与秘密随机数相关联的安全证书生成加密的备选数据项的集合；
数据聚集单元，将所述加密的备选数据项集合输入到网络中各个数据聚集节点的后台数据库中；将所有合法的智能感知终端的认证信息的列表输入到各个数据聚集节点的后台数据库；
数据统计单元，根据网络中收集到的智能感知终端的四元组<智能感知终端假名，加密数据项，智能感知终端的签名，数据聚集节点的签名>进行数据统计，根据所述数据统计确定数据聚集结果；
数据聚集节点，利用网络数据聚集服务器中存储的多个智能感知终端的注册信息对相应的智能感知终端进行认证，通过认证的智能感知终端在加密的备选数据项中确定与所述智能感知终端相关联的数据，所述数据聚集节点记录四元组<智能感知终端假名，加密数据项，智能感知终端的签名，数据聚集节点的签名>，将所述四元组作为数据报告提交给数据聚集服务器；
数据智能感知终端，在加密的备选数据项中确定与所述智能感知终端相关联的数据。
7.根据权利要求6所述的网络数据聚集系统，其特征在于：
所述公共参数包括以下部分：1)两个大素数p、q，满足2q＝p-1，且要求根据p形成的群上的离散对数问题困难性假设成立，从而保证加 密的备选数据项不被破解；2)在 中随机选取的q阶元素g、h：由g生成的 的循环子群为G；3)智能感知终端最大可能值n，加密的备选数据项数目N＝εn，其中ε≥2为安全系数；4)安全哈希函数H1:{0,1}*→Zq，其中Zq为群并且被用于生成加密的备选数据项时构造非交互式零知识证明；5)备选的数据项集合为{C1,C2,…,Cm}，m为备选数据项数目；
所述系统公共参数q、m和N满足条件： 其中 和 分别表示
取上整和取下整；
所述随机数从集合[0,1,…,2e]中选取，其中
8.根据权利要求6所述的网络数据聚集系统，其特征在于：
所述智能感知终端是传感器、销售终端、个人数字助理、智能手机、平板计算机和无线电话中的一个。
9.根据权利要求7所述的网络数据聚集系统，其中生成加密的备选数据项集合具体包括：
1)根据公共参数选取随机数，并且根据随机数计算生成秘密随机数包括：
从整数集合[0,1,…,2e]中取2m组，其中每组N-1个随机数：
{k1,1,k1,2,...,k1,N-1},{k2,1,k2,2,...,k2,N-1},…,{km,1,km,2,...,km,N-1},{t1,1,t1,2,...,t1,N-1},{t2,1,t2,2,...,t2,N-1},…,{tm,1,tm,2,...,tm,N-1}其中k和t表示随机数；
然后计算：


基于以上结果再计算：


容易证明按照上述方法生成的{k1,k2,...,kN}、{t1,t2,...,tN}必然满足：

{k1,k2,...,kN}、{t1,t2,...,tN}在生成加密的备选数据项过程中作为秘密随机数用安全方式进行保存；
2)根据所述公共参数以及秘密随机数计算与秘密随机数的安全承诺包括：
计算：

很容易证明{W1,W2,...,WN}满足：

可以将{W1,W2,...,WN}看做关于秘密随机数{k1,k2,...,kN}、{t1,t2,...,tN}的安全承诺；安全承诺不会泄露秘密随机数的任何信息，一旦公布安全承诺，生成方无法采用不同的秘密随机数用于产生加密的备选数据项；
3)根据所述公共参数、秘密随机数以及秘密随机数的安全承诺生成加密的备选数据项集合包括：
vj,0＝kj，
vj,i＝kj+2e(i-1)， i＝1,2,…,m，
j＝1,2,…,N
以上生成的{(vj,0,Pj,0),(vj,1,Pj,1),...,(vj,m,Pj,m)}构成一个加密的备选数据项，这 样的加密的备选数据项共有N个(组成加密的备选数据项集合)：{(vj,0,Pj,0),(vj,1,Pj,1),...,(vj,m,Pj,m)}(j＝1,2,…,N)。
10.根据权利要求9所述的网络数据聚集系统，其特征在于：
所述加密的备选数据项有效性验证的具体过程如下：
1)在智能感知终端选择时，假设智能感知终端选择了“备选项Ci”，则数据聚集节点将与Ci对应的加密的备选数据项{d1,d2,...,dm}和(vj,i,Pj,i)输出，并附上了自己的数字签名；
2)在智能感知终端选择确认时，如果智能感知终端选择了“重新选择”选项，则数据聚集节点将(vj,0,Pj,0)及vj,0对应的m个十进制数{d′1,d′2,...,d′m}输出，并回到选择界面；
3)智能感知终端当场验证：对于两组数字{d1,d2,...,dm}和{d′1,d′2,...,d′m}，除了di-d′i＝1，其他的m-1个数字都相等；如果不满足，则说明数据聚集节点在作弊；
4)结束加密的备选数据项提交后，智能感知终端还可以借助于软件验证输出的Pj,0、Pj,i以及数据聚集节点的数字签名是否有效；如果无效，则智能感知终端可以向网络数据聚集服务器投诉该数据聚集节点；
5)如果加密的备选数据项子项(vj,i,Pj,i)被用于做有效性验证，则该加密的备选数据项相当于被作废，数据聚集节点只将(vj,0,Pj,0)提交到网络数据聚集服务器。