[发明专利]基于物联网应用场景的隐私查询和隐私身份验证的保护方法

说明书

技术领域

本发明涉及物联网(物联网是一种物物相连的互联网，它集合传感网、RFID、移动通信网和互联网于一体)中保护用户个人隐私信息(抵抗非法获取用户个人信息造成隐私侵犯)的安全数据查询和身份验证，属于物联网和信息安全技术的交叉领域。

背景技术

物联网是指通过传感器、射频识别技术、全球定位系统等技术，实时对任何需要监控、连接、互动的物体或过程，采集其声、光、热、电、力学、化学、生物、位置等各种需要的信息，通过各类可能的网络接入，实现物与物、物与人的泛在连接，实现对物品和过程的智能化感知、识别和管理。随着科学技术的发展，物联网距离人们的生活越来越近。它是一种以RFID和无线传感技术为基础的综合性网络，因此在未来，RFID射频识别标签和无线传感设备等信息采集终端将广泛分布于我们的日常生活和工作中。

物联网的到来会使人们的生活更加便捷，首先，由于RFID射频识别标签比以往的条形码可以存储更多数据信息，且具有更高的数据处理效率，这使得人们可以把更多的数据集中存储在RFID射频识别标签中。将更多的功能集中于一个用户终端之中，人们在物联网时代可以刷手机购物、上班、停车、加油、甚至可以刷手机看病等等，这种功能和隐私数据过于集中在一个用户终端之中，会对一些敏感数据的隐私安全造成巨大威胁。其次，由于物联网中RFID读写器广泛分布以及无线传感技术的进一步发展，使更多的非接触式通信技术被广泛应用，人们在使用用户终端进行日常无线通信过程中，极有可能被不法分子恶意窃取到通信数据，其中包含了许多敏感隐私数据，这样就暴露了用户的隐私，在不知情的情况下被他人非法利用造成隐私侵犯。例如：人们将公司的员工卡、购物卡、信用卡以及看病时的电子病历等都绑定在手机中或者集成到一张智能市民卡中，可以免去人们换卡记密码的烦恼，但是也使得隐私保护问题尤为严重。例如：人们去商场购物时，可能在未经允许的情况下被商场读取到存储在手机或者智能市民卡中的信息，商家可能掌握到某位消费者就职的公司名称、任职和收入情况、甚至是其通讯录中的好友信息等，在未经本人允许的情况下，利用这些信息对消费者及其好友进行推销。这些都是侵犯公民隐私的行为，本发明就是针对这一物联网中亟待解决的隐私保护问题提出一种解决方法。

从应用角度来说物联网隐私保护问题主要存在于以下几个方面：

第一，人们希望在社会生活中享有一定的隐私匿名性。例如：人们去商场购物时，希望对于商家来说只是一名普通消费者，商家无法访问到具体某个消费者的个人信息；去停车场停车时被记录下车牌号码，但是人们并不希望停车场了解到自己的违章记录；在道路上驾车时，不希望被路边的射频读写器记录下行踪等等。

本发明针对以上的第一个问题，从社会学和物联网技术特点出发，提出了一种基于场景的灵活隐私保护方法。将抽象的信息加密技术与实际社会生活场景相联系，将个人数据依据社会角色的不同进行划分，当人们处于不同的社会角色时，实现不同程度和范围的隐私数据加密，同时针对不同角色场景公开相应的隐私数据信息。这样可以最大限度的灵活设置隐私保护模式，从而实现人们希望的在不同公共社会场景的身份隐藏和匿名性。本方法相比于以往的数据加密新颖之处在于，不是将所有隐私数据全部加密，而是从用户的需求出发，灵活的考虑到不同场景的不同隐私保护需求。

第二，由于物联网中各种物体将参与智能计算，使得智能决策变为可能，更多的自助式智能查询服务也会诞生，在这些查询中不可避免的会涉及到人们的隐私数据，为了防止非法窃取、恶意挖掘查询数据，就需要考虑在智能查询中的隐私保护方法。例如：对于患有慢性疾病的老年人，在家中使用远程传感设备查询自己的身体状况时，既不愿意透露自己的体征数据也不愿意该查询结果不商贩利用进行恶意推销；再举例说：人们通过数字终端查询距离自己最近的加油站、停车场、电影院、超市等信息时，都要用到查询者的当前位置信息，这就会暴露了人们的位置隐私。