[发明专利]IP相关的坐标变换位置隐私保护方法

说明书

本发明公开了IP相关的坐标变换位置隐私保护方法，其针对移动互联网应用的终端，设计了一种用户位置隐私保护方法，本方法使用坐标变换算法变换后的位置经纬度进行位置传输，即位置坐标传输过程是以平面坐标的形式，增加了位置隐私的安全性，且平面坐标点的存储和传输需要占用更少的资源。

技术领域

本发明涉及移动互联网安全领域，更具体地，涉及IP相关的坐标变换位置隐私保护方法。

背景技术

移动互联网技术在飞速发展，基于位置服务的应用程序也越来越多的被人们用来获得便捷的服务。但在享受其带来的便捷服务的同时，用户的身份及位置等隐私信息也存在被第三方攻击和泄漏的风险。

针对移动用户的身份及位置保护问题，国内西安电子科技大学的李晖教授团队已做了相关研究。例如2014年该团队在INFOCOM发表的在基于位置服务中获得k匿名隐私技术中重点研究哑元位置选择问题；2015年在INFOCOM发表的在基于位置服务中通过缓存来提高隐私保护文章中，重点研究缓存命中率与隐私保护之间的关系。2016年在IEEE发表的文章在连续LBS中抵抗有背景信息的攻击者保护位置隐私中，首次研究连续基于位置服务隐私保护技术，更符合现实世界的实际情况。但该研究所关注的背景信息中，并未关注可能被攻击者很容易获得的IP背景信息，从而对用户的位置隐私造成威胁。

本专利基于上述的安全问题，提出IP相关的坐标变换位置隐私保护方法，来保护用户的位置隐私，使其真实位置被识别的概率达到1/k。具体是首先在查询信息提交之前，根据用户IP，确定其对应坐标系的坐标原点O及两个参与坐标变换的参数a，b；根据该用户IP，选择同类机构的另外k-1个用户地址；利用上述得到的坐标原点及参数，将k个经纬度坐标转换为平面坐标；利用K个位置发送k个相同请求的服务请求到服务器端；服务器端进行坐标逆变换并响应请求；真实用户从中选择自己需要的信息。

发明内容

本发明为了解决移动互联网中的应用，在利用其服务带来的便利的时候，需要将自身的一些信息，如位置，身份信息，查询请求等，同时也暴露给了服务器，而一些攻击者由于好奇或者恶意目的，收集截获这些信息，进行进一步分析处理，得到用户的位置隐私，并进行攻击或其他活动。而用户的位置隐私一般与用户所在位置的经纬度及其网络IP相关。所以为了阻止攻击者的恶意截获，需要设计移动互联网IP相关的坐标变换位置隐私保护方法。

为了实现上述目的，本发明通过如下技术方案实现：

IP相关的坐标变换位置隐私保护方法，包括以下几个步骤：

S1：在用户请求服务信息发送之前，依据其IP地址确定其二维坐标的坐标原点O，以及确定两个进行坐标变换需要的参数a,b；

S2：根据步骤S1中分析得到的用户运营商及具体机构，在IP库中，随机选取k-1个与该IP相类似的用户经纬度坐标，注意此处的相类似指的是机构或运营商；

S3：对上述得到的K个经纬度坐标进行变换，变为二维平面坐标的k个坐标点；

S4：利用这k个坐标点，对服务器发送相同的服务请求；

S5：服务器接收到服务请求之后，对其中的位置坐标进行逆运算，并根据其请求进行查询响应；

S6：用户终端收到响应之后，从中查找其真实需要的相应信息。

在步骤S1中，确定用户在二维平面的具体坐标原点，具体包括如下步骤：

1.1首先根据用户IP，在IP库中对应的查到其所在城市及运营商或具体机构；

1.2根据城市在地球上的位置，决定其平面基准点O(X₀,Y₀)，X₀指该城市在地球的经度度数，Y₀指该城市在地球的纬度度数，且O也是该城市的平面坐标原点；