[发明专利]利用隐私同态加密技术来提供社交网络服务的方法

说明书

技术领域

本发明相关于一种提供社交网络服务的方法，尤指一种利用隐私同态加密技术来提供社交网络服务的方法。

背景技术

随着科技的发展，无线网络和全功能的智能型行动装置也越来越普及。智能型行动装置泛指安装着开放式操作系统的装置，包括智能型手机、笔记型计算机、个人数字助理(personal digital assistance，PDS)等。智能型行动装置多半具备着无线传输的能力，让使用者不受网络传输线的限制即可随时随地利用无线网络来存取大量的数据、信息、影音信息及知识。智能型行动装置常用的操作系统包括Symbian、Windows Mobile、iOS、Linux(含Android、Maemo和WebOS)、Palm OS、BlackBerry OS和iPhone OS等。虽然各类智能型行动装置安装的应用软件可能互不兼容，但可通过安装第三方软件来提供丰富功能。

通过无线网络和智能型行动装置，社交网络服务(social network service，SNS)亦逐渐取代传统面对面的人际互动关系。时下热门的社交网络服务包括「噗浪」(plurk.com)、「推特」(twitter.com)和脸书(facebook.com)等。智能型行动装置的用户可随时通过社交网络服务的邀请机制介绍自己亲朋好友上线和相互连结，或是通过活动邀约机制邀请其它用户参加不同活动。

当活动发起者想要通过其智能型行动装置邀请附近其它用户参与某项活动时，可能不想在最先发出的活动邀约中提到个人隐私信息，而是当其它用户确定参与活动时才提供个人隐私信息。还一方面，智能型行动装置之间的无线通信可能会在不安全的网络上进行。因此，为了避免个资轻易外流或是被人恶意骇取，智能型行动装置之间需要使用能提供安全可靠社交网络服务的无线网络。

发明内容

本发明提供一种利用隐私同态加密来提供社交网络服务的方法，其包括第一用户利用第一行动装置发出活动邀约至服务器，其中该活动邀约包括相关于活动的各项信息；在收到该活动邀约后，该服务器利用公开密钥对相关于该活动的各项信息进行特定加密，接着对加密后的该各项数据进行第一特定运算以得到相对应的第一密文，再将该第一密文通过基地台发送；在收到该第一密文后，第二用户利用第二行动装置发出加密认证回复至该服务器以表明接受该活动邀约；以及在收到该加密认证回复后，该服务器利用该公开密钥对该第二用户的私人数据进行该特定加密，接着对该第二用户的加密私人数据进行该第二特定运算以得到相对应的第二密文，再将该第二密文通过该基地台发送至该第一行动装置，其中该特定加密、该第一特定运算和该第二特定运算是符合该隐私同态的特性。

附图说明

图1为本发明中一种利用隐私同态加密技术来提供社交网络服务的无线网络和其运作方式的示意图。

其中，附图标记说明如下：

10                    基地台

20                    服务器

100                   无线网络

PHONE1-PHONEn         智能型行动装置

具体实施方式

一般来说，可由两项条件来判断无线网络是否能提供安全可靠的社交网络服务：数据认证(data authenticity)和调制解调器密(data confidentiality)。数据认证可确认使用者是否经过合法授权，而且确保讯息在传送途中不会被未经授权的攻击者任意窜改。调制解调器密除了可以保证只有合法的使用者可以取得服务外，也可在不安全的网络传输上保护使用者的个人隐私。本发明提供了一种端对端的加密/认证(end-to-end confidentiality/authentication)，资料在事件发生的群组中便已利用和基地台共享的公开密钥(public key)加密，再对加密数据进行运算以得到相对应密文，而密文需依据合法授权的私人密钥进行解密才能解出原始信息。即使在传送过程中密文被攻击者骇取，或是传送给未经合法授权的第三方，泄漏的仅是加密数据的运算结果，非法使用者并无法得到原始信息。