[发明专利]一种具有隐私保护的网约车服务方法、系统及存储介质

说明书

本发明提供了一种具有隐私保护的网约车服务方法、系统及存储介质，该网约车服务方法包括：密钥生成步骤、加密步骤、随机数生成步骤、计算步骤、解密步骤、距离计算步骤、比较步骤和匹配步骤。本发明的有益效果是：对比传统的网约车中保护隐私的方法，本发明能解决传统方案的一些存在问题，在保证安全性的同时还能实现更精确的匹配以及更高的效率。

技术领域

本发明涉及网约车技术领域，尤其涉及一种具有隐私保护的网约车服务方法、系统及存储介质。

背景技术

近些年来，像优步(uber)、来福车(lyft)、滴滴这样的网约车平台发展迅速，每天为数百万用户提供服务。这些服务提供了一个高效的在线平台，用户可以将自己注册为司机或乘客，服务提供商将发起请求的乘客与空闲的司机进行匹配。与传统的出租车服务相比，它的优势在于其服务的便利性，只需点击按钮即可发起乘车请求、费用估算、自动付款和信誉评级。

然而，为了提供这些的服务，服务提供商收集了大量的敏感信息，这些信息会泄露乘客和司机的隐私。

对乘客来说，首先，对于每一次乘车，服务提供商都知道乘客的身份以及位置信息。另外，服务提供商以及任何可以访问此数据的实体都可以通过这些信息推断出特定乘客的敏感活动，实时监控乘客的位置。

对司机来说，首先，服务提供商可以根据数据追踪司机是否参加了抗议网约车的活动。其次，由于在程序执行过程中发布了驾驶员的个人身份信息(例如姓名和电话)，外部敌手可以收集到大量的司机信息。第三，服务提供商可能会根据司机和乘客的个人资料中的种族和性别信息而区别对待他们。

针对上述问题，为了保护在整个打车过程中可能存在的隐私泄露问题，近些年来提出了以下一些相关的解决方法。

PrivateRide中，乘客和司机首先通过GPS获取当前位置，然后将自己的位置扩展成为一个更大范围的匿名区域，随后将匿名区域发送给服务提供商。服务提供商会计算乘客所在匿名区域和各个司机区域中心的距离，分配给乘客一个近似最近的司机。

ORide中，乘客首先通过移动设备自带GPS获取当前位置，通过一个映射函数将经纬度转换为二维坐标形式，随后乘客产生一组临时的公钥和私钥，利用自己的公钥加密自己的坐标，并将自己的坐标密文，临时公钥，所在区域发送给服务提供商。服务提供商获取乘客发送的信息后，将该乘客的临时公钥转发给该区域所有的司机。司机随后利用同样的方法产生坐标，通过乘客的临时公钥加密自己的坐标，并将坐标密文发送给服务提供商。服务提供商通过上述过程获取到了该乘客坐标密文以及区域内所有司机的坐标密文，对密文进行运算。运算结束后，将运算结果发送给乘客，由于选择了同态加密算法，乘客能够解密后能得到自己到达该区域中所有司机的距离。乘客根据解密结果找到距离自己最近的司机，并告知服务提供商。服务提供商随即在两者之间建立联系，匹配过程完成。

PRide中，引入了一个密码提供商，负责生成临时密钥，每当一个乘客发起乘车请求，密码提供商就会产生一对公钥和私钥，然后将公钥分发给该乘客和区域中所有的司机。乘客和司机利用公钥进行加密后将密文发送给服务提供商。服务提供商经过运算能得到乘客和各个司机距离的密文形式。随后服务提供商和密码提供商通过混淆电路实现密文比较大小，得到距离该乘客最近的司机，进而完成匹配操作。

但是，目前技术存在如下缺陷：

在PrivateRide中，服务提供商会计算乘客所在匿名区域和各个司机区域中心的距离，分配给乘客一个近似最近的司机。乘客和司机间的邻近程度是由他们形成匿名区域的中心距离来度量的，因而精确性不高。

在ORide中，服务提供商会将乘客与各个司机距离的密文发送给乘客解密，一方面产生了隐私泄露问题，另一方面会增加用户的计算开销。

在PRide中，每当一个乘客产生一个乘车请求后，密码提供商都会产生一对临时公钥和私钥，密码提供商需要不断产生不必要的密钥，产生额外开销。