[发明专利]一种通用的物联网空间LBS隐私安全保护系统及方法

说明书

本发明公开了一种通用的物联网空间LBS隐私安全保护系统及方法，涉及信息通信技术领域；系统包括服务接收方的第一终端和服务发送方的第二终端以及制钥模块和获得服务请求密文模块；方法包括S1制钥和S2获得服务请求密文的步骤，S1制钥，第一终端实体对象利用同态加密机制中的密钥生成算法，生成用于服务请求明文数据加密的公钥PK和服务响应结果数据解密的私钥SK，S2获得服务请求密文，第二终端利用服务接收方所拥有的公钥PK对铭文信息进行全同态加密，得到相应的服务请求密文；其通过服务接收方的第一终端和服务发送方的第二终端以及制钥模块和获得服务请求密文模块等，实现了防止感知数据被窃取、盗用，安全性好。

技术领域

本发明涉及信息通信技术领域，尤其涉及一种通用的物联网空间LBS隐私安全保护系统及方法。

背景技术

基于位置的服务，LBS，是通过移动运营商的无线电通信网络，如GSM网、CDMA网，或外部定位方式，如GPS，获取移动终端用户的位置信息，地理坐标或大地坐标，在地理信息系统，Geographic Information System，GIS，平台的支持下，为用户提供相应服务的一种增值业务。在物联网环境下，不仅可以通过移动通信网获取位置信息，而且无线传感网、RFID标签等技术均可以提供位置服务，但感知数据在服务端存储和智能化处理过程中存在隐私数据被窃取、盗用等风险，个人隐私数据面临挑战。

现有技术问题及思考：

如何解决感知数据被窃取、盗用的技术问题。

发明内容

本发明所要解决的技术问题是提供一种通用的物联网空间LBS隐私安全保护系统及方法，其通过服务接收方的第一终端和服务发送方的第二终端以及制钥模块和获得服务请求密文模块等，实现了防止感知数据被窃取、盗用，安全性好。

为解决上述技术问题，本发明所采取的技术方案是：一种通用的物联网空间LBS隐私安全保护系统包括服务接收方的第一终端和服务发送方的第二终端以及制钥模块和获得服务请求密文模块，所述第一终端与第二终端连接并双向通信，制钥模块，用于服务接收方的第一终端实体对象利用同态加密机制中的密钥生成算法，生成用于服务请求明文数据加密的公钥PK和服务响应结果数据解密的私钥SK；获得服务请求密文模块，服务发送方的第二终端利用服务接收方所拥有的公钥PK对铭文信息进行全同态加密，得到相应的服务请求密文。

进一步的技术方案在于：还包括用于提供位置服务的第三终端和位置服务模块，所述第二终端与第三终端连接并单向通信，位置服务模块，用于采用匿名通信方法将来自发送方的服务请求密文传输给用于提供位置服务的第三终端。

进一步的技术方案在于：还包括获得服务响应结果模块，用于第三终端将接收到的服务请求密文进行模糊检索，得到密文形式的服务响应结果。

进一步的技术方案在于：还包括获得响应结果明文模块，所述第三终端与第一终端连接并单向通信，获得响应结果明文模块，用于服务接收方的第一终端接收到服务响应结果后，利用服务发送方的第二终端的私钥SK对其进行同态解密，得到响应结果明文。

进一步的技术方案在于：所述第三终端为支撑层的云计算平台。

进一步的技术方案在于：所述第一终端为台式电脑或者移动终端，所述第二终端为台式电脑或者移动终端，所述移动终端为智能手机或者平板电脑。

一种通用的物联网空间LBS隐私安全保护方法包括S1制钥和S2获得服务请求密文的步骤，基于服务接收方的第一终端和服务发送方的第二终端，所述第一终端与第二终端连接并双向通信，S1制钥，服务接收方的第一终端实体对象利用同态加密机制中的密钥生成算法，生成用于服务请求明文数据加密的公钥PK和服务响应结果数据解密的私钥SK；S2获得服务请求密文，服务发送方的第二终端利用服务接收方所拥有的公钥PK对铭文信息进行全同态加密，得到相应的服务请求密文。