[发明专利]基于物联网场景的安全多方计算隐私保护测评方法

说明书

技术领域

本发明涉及物联网中网络测评时保护测评者和被测评者双方隐私信息不受侵犯的实现方法，属于物联网和信息安全技术的交叉领域。

背景技术

物联网是在计算机互联网的基础上，通过射频识别(RFID)、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一种网络。物联网的出现正在给现代社会带来具体而深刻的变化，其应用领域涉及到人们日常生活的各个方面。因此在未来，RFID射频识别标签和无线传感设备等信息采集终端将广泛分布于我们的日常生活和工作中。

随着物联网应用场景的广泛出现，将RFID芯片嵌入不同形式的输入终端来实现物联网的网上测评，这种智能化的测评方式必将成为人们参与测评问卷的主要途径。针对物联网的测评问题，一方面，每个测评者都希望自己的测评问卷是绝对保密的，不希望任何人以任何方式窥探到自己的测评问卷；同时，被测评者也不希望其他人看到自己的测评细节，他们都需要保护自己的隐私，以免对自己造成不利的影响。另一方面，由于输入终端的多样化，物联网网上测评相比于普通的纸质测评和现有的网上测评更容易受到攻击，也更容易被操纵。因此想要保护测评双方的隐私信息，确认测评者的身份、避免测评者多次进行测评、秘密进行分数计算等方面是非常重要的，同时还应该简便高效，才具有实用价值。本发明就是针对基于物联网的网上测评隐私保护问题提出一种解决方法。

从应用角度来说物联网网上测评的隐私保护问题主要存在于以下几个方面：

第一，由于物联网传感设备和RFID射频识别设备的广泛应用，使得人们进行数据采集和数据处理的方式更加多样化。在基于物联网场景的网上测评中，涉及很多测评者和被测评者敏感数据的计算和处理。例如：由于测评者使用不同的数据输入终端(比如电脑、手机、PDA等设备)进行测评，输入终端都装有存储测评者身份信息的RFID标签，这就需要测评中心对测评者的身份进行严格的认证，避免恶意攻击者对这些敏感数据的窃取和破坏。同时在测评时，也需要尽量杜绝测评者多次参与测评，保证测评的公正性。这是物联网网上测评所必须重视的问题。

本发明针对第一个问题，即采集数据终端的多样性，加入了身份识别协议预验证过程，测评者通过身份认证中心颁发认证证书，对比注册信息数据库进行身份认证。使用该协议能够方便地检查出非法测评者，保证测评过程的顺利进行。该身份识别协议进行测评者身份的认证时，恶意攻击者不能通过识别协议证明身份，所以它将无法构造无效测评问卷干扰测评的正常进行。同时，在加密的测评数据后面加后缀字符串来判断测评者是否重复测评，阻止同一测评者多次参与测评。

第二，由于物联网中各输入终端都将参与智能计算，物联网网上测评系统由采集测评者身份信息阶段、认证测评者身份阶段、测评者测评阶段、收集测评问卷、测评结果计算阶段组成，每一阶段应该由相应的安全协议实现其功能。物联网网上测评就是对测评问卷提出的问题进行回答，然后再进行计算处理的过程。每个测评者和被测评者都有权利得到最后测评的排名情况，但是又无法得知其他人具体的测评问卷，保护自己的私密信息不受侵犯，所以测评问卷的总分数计算将成为网上测评隐私保护值得重要研究的问题。

考虑到以上的第二个问题，本发明提出了一种在无安全第三方的情况下安全多方计算求解得到最后测评分数和排名的方法。将无可信第三方的安全多方计算协议应用于网上测评问卷的分数计算，一旦测评结束，任何测评者都可以计分，都可以得到测评结果。相比以往的计分方案，该方案具有严格的公平性，单个测评者不与其它测评者合作，都无法提前计分。全体测评者共同参与安全多方求和并统计分数，如果存在一个或者少数的测评者公布的结果与多数测评者得到的结果不同，则可以说明这些测评者是不诚实的。将高效的安全多方计算协议应用于安全测评系统的设计，实现秘密测评且不需要可信第三方的安全计分排名，减少测评机构的干预，保证了测评的隐私性。

第三，人们需要在网上测评中适当保护自己的隐私，但是又都能正确接收到测评的最后结果。例如：在教学测评中，一方面，学生在对教授自己的老师进行网上测评时，既想看到所有同学对老师的总体测评排名，又不想让其他同学看到自己对老师的具体评价；另一方面，老师希望看到学生对自己的具体评价和自己的最终排名，又不能看到其他老师的测评问卷和学生的身份信息。在物联网的各种应用高速发展的时代，对隐私信息的适当保护成为亟待解决的问题。