移动互联服务与隐私保护的研究进展

  本文关键词：移动互联服务与隐私保护的研究进展，由笔耕文化传播整理发布。

第３５卷第ｌｌ期
２０１４年１１月

通信学报
Ｊｏｕｍａｌ
ｏｎ

、，０１．３５

Ｎｏ．１１

ＣｏｍｎｌＩｌｎｉｃａｔｉｏｒ塔

Ｎｏｖｅｍｂ盯２０１４

ｄｏｉ：１０．３９６９，ｊ．ｉｓｓｎ．１０００?４３６ｘ．２０１４．

１１．００ｌ

移动互联服务与隐私保护的研究进展
李晖１，李凤华２，曹进１，牛彝１，孙文海１，耿魁１
（１．西安电子科技大学综合业务网理论与关键技术国家重点实验室，陕西西安７１００７１

２冲国科学院信息工程研究所信息安全国家重点实验室，北京１０００９３） 摘要：随着宽带无线接入技术和移动终端技术的飞速发展，人们迫切希望能够随时随地从互联网获取信息和服 务，移动互联网应运而生并迅猛发展。然而，由于云计算平台、移动通信网络和移动终端的开放性，传统互联网 服务中信息传播和管控机制不再适应于移动互联网，信息安全和用户隐私保护已经成为移动互联网用户迫切关心 和亟待解决的问题。结合国内外移动互联网发展的最新趋势，对移动互联网服务和隐私保护方面的研究进行了展 望。首先对当前移动互联网服务模型和移动互联网服务架构进行了评述；其次对当前的移动互联网数据传播控制 机制以及隐私保护机制进行了分析和讨论；最终给出了一些潜在的研究热点，为未来研究工作指明方向。 关键词：移动互联网服务：研究进展；信息安全；隐私保护 中图分类号：ＴＮ９２９ 文献标识码：Ａ 文章编号：１０００＿４３６ｘ（２０１４）１１．０００１．１ｌ

，、

●Ｊ

●

●

●●●

ＳＵｒＶｅＶ ０ｎ ＳｅＣＵｒｌｔＶ ａｎｎ ＤｒｌＶａＣＶ ＤｒｅＳｅＩ．、１ｎｇ １０ｒ

ｍ０Ｄｎｅ

１

●＇

●

Ｊ

Ｊ

Ｉｎｔｅｒｎｅｔ

ＳｅｒⅥＣｅ

●

ＬＩ Ｈｕｉｌ，ＬＩ

Ｆｅｎｇ．ｈｕａ２，ＣＡＯ

Ｊｉｎｌ，ＮＩＵ Ｂｅｎｌ，ＳＵＮ Ｗｒｅｎ－ｈａｉｌ，ＧＥＮＧ Ｋｕｉｌ
ＳｅⅣｉｃｅ

（１．Ｓｔａｔｅ Ｋｅｙ Ｌａｂｏｎｌｔｏｒｙ ｏｆＩｎｔｅｇｒａｔｅｄ ２．Ｓｔａｌｅ

Ｋｑ ｋｌｈｍ瞳ｏｆｙ

Ｎｅｔ、ⅣｏｒＩ【ｓ，）（ｉｄｉ锄Ｕｎｉｖ懿ｉ吼Ｘｉ＇柚７ｌ００７ｌ，Ｃｈｉ舱； １０００９３，Ｃｈｉｎａ） ｏｆｌｎｆ０衄“伽Ｓ∞ｕｒｔ％Ｉｎｓｔｉｔｕｔｃ

ｏｆｈｆｏｒｍａｔｉｏｎ吣吲向ｇ，ＣＡｓ，Ｂｅ西ｉｎｇ
ａｃｃｅｓｓ ｕｓｅｒｓ

Ａｂｓｔｒａｃｔ：Ｗｉｔｔｌ山ｅ
ｉｎｔｅｍｅｔ ａｒｉｓｅｓ
ａｔ

ｄｅＶｅｌｏｐｍｅｎｔ ｏｆ ｔｈｅ

ｂｒｏａｄｂ她ｄ

ｗｉｒｅｌｅｓｓ

ｔｅｃｌｌＩｌｏｌｏｇｙ ａｎｄ ｍｏｂｉｌｅ ｔｅｎｎｉｎａｌ ｔｅｃｌｌｎｏｌｏｇｙ，ｍｏｂｉｌｅ

ｔｔｌｅ ｈｉｓｔｏｒｉｃ

ｍｏｍｅｎｔ柚ｄ

ｈａＳ ｂｅｅｎ ｒａｐｉｄ ｄｅｖｅｌｏｐｍｅｎｔ，ｂｙ ｗｈｉｃｈ
ｔ０

ｃ柚ｅａｓｉｌｙ

ｏｂｔａｉｌｌ

ｉｎｆｏｒＩｎａｔｉｏｎ锄ｄ
ｍｏ－

ｓｅⅣｉｃｅｓ ｆ如ｍ ｔｈｅ ｉｎｔｅｍｅｔ卸ｙｗｈｅｒｅ ａｔ趾ｙ ｔｉｍｅ．ＨｏｗｅＶｅｒ，ｏｗｉｎｇ
ｂ订ｅ ｃｏｎｌｎｍｎｉｃａｔｉｏｎ
ｎｅｔ
ａｒｅ ｎｏ

ｍｅ ｏｐｅｎｎｅｓｓ ｏｆ ｃｌｏｕｄ ｃｏｍｐｕｔｉｎｇ ｃｏｎ仃ｏｌ

ｐｌａｔｆｏｍ，ｍｅ

ｎｅ佃ｏｒｋ

ａｎｄ

ｍｏｂｉｌｅ“釉ｉｎａｌｓ．ｉｎｆｂｎｎａｔｉｏｎ ｎｊａｎｓｍｉｓｓｉｏｎ ａｎｄ
ａ

ｍｅｃｈ蚰ｉｓｍｓ
ｅｎｓｕｒｅ

ｉｎ ｎｊａｄｉｔｉｏｎａｌ ｉｎｔｅｒ－

ｌｏｎｇｅｒ ｆｉｔ ｉＩｌ ｗｉｍ ｔｈａｔ ｉｎ ｍｏｂｉｌｅ ｉｎｔｅｍｅｔ，ｉｔ ｉｓ

ｋｅｙ ｐｏｉｎｔ ｆｏｒ ｍｏｂｉｌｅ ｉｎｔｅｍｅｔ ｔｏ

ｉｎｆｏ咖ａｌｊｏｎ

ｓｅｃｕｒｉ哆她ｄ

ｕｓｅｒ

ｐｒｉＶａｃｙ ｐｒｏｔｅｃｔｉｏｎ．Ｃｏｍｂｉｎｅｄ ｗｉｔｌｌ ｔｈｅ ｌａｔｅｓｔ ｎ．ｅｎｄ ｏｆ ｔｌｌｅ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ｔｈｅ ｍｏｂｉｌｅ ｉｎｔｅｍｅｔ ａｔ ｈｏｍｅ ａｎｄ址＇ｒｏａｄ’ａ
ｔｏ

ｎｕｍｂｅｒ ｏｆ ｃｏｎ廿ｉｂｕｔｉｏｎｓ

ｍｏｂｉｌｅ ｉｎｔｅｍｅｔ

ｓｅｒｖｉｃｅ龃ｄ

ｐｒｉｖａｃｙ ｐｒｏｔｅｃｔｉｏｎ

ａｒｅ

ｍａｄｅ．Ｆｉｒｓｔ，锄ｏｖｅｒｖｉｅｗ ｏｆ ｍｏｂｉｌｅ ｉｎｔｅｍｅｔ

ｓｅｒｖｉｃｅ ｍｏｄｅｌｓ ａｎｄ ｍｏｂｉｌｅ ｉｎｔｃｍｅｔ ｓｅⅣｉｃｅｓ ａｒｃｈｉｔｃｃｔＬｌｒｃｓ ｉｓ ｇｉｖｅｎ．Ｓｅｃｏｎｄ，廿ｌｅ

ｃｕｎ．ｃｎｔ№仃ａｎｓｍｉｓｓｉｏｎ ｃｏｎ仃Ｄｌ ｍｅｃｈａ．
ｒｅｓｅａｒｃｈ ｉｓ—

ｎｉｓｍｓ ａｎｄ ｐｄＶａｃｙ ｐｒｏｔｅｃｔｉｏｎ ｍｅｃｈ锄ｉｓｍｓ ｉｎ ｍｏｂｉｌｅ ｉｎｔｅｍｅｔ
ｓｕｅｓ

ａｒｅ

ｒａｖ∞ｅｄ弛ｄ ｄｉｓｃｕｓｓｅｄ．Ｆｉｎａｌｌｙ，ｍｅ ｐｏｔ∞ｔｉａｌ

ｆｂｒ ｔ１１ｅ矗ｎｕｒｅ ｒｅｓｅａｒｃｈ ｗｏｒｋｓ

ａｒｅ

ｓｈｏｗｎ．

１（ｅｙ ｗｏｒｄｓ：ｍｏｂｉｌｅ ｉｎｔｅｍｅｔ ｓｅｎ，ｉｃｅ；ｒｅｓｅａｒｃｈ ｐｒｏｃｅｓｓ；ｉｎｆＩｏｎｎａｔｉｏｎ

ｓｅｃ耐ｔ），；ｐｒｉｖａｃｙ ｐｒｏｔｅｃｔｉｏｎ

１

引言

Ｍ２Ｍ等各类宽带移动通信发展、云计算技术应用 普及，“人”、“机”、“物”借助泛在异构的移动互 联网络广泛互联互通，公共安全、智能交通、智慧 家庭与智慧社会、环境监测、位置服务、移动支付 等移动互联网新服务模型和业务不断涌现，信息的

移动通信和互联网的结合，使互联网信息的获 取和应用变得更加便捷。随着移动终端的多元化， 价格不断降低，功能不断增强。３Ｇ／４Ｇ／５Ｇ、ｗｉＦｉ、

收稿日期：２０１４＿１１．０３；修回日期：２０１４－１１．１０ 基金项目：国家自然科学基金资助项目（６１１７０２５１，６１２７２４５７，６１４０２３５４）；国家高技术研究发展计划（“８６３”计划）基金

资助项目（２０１２从０１３１０２，２０１２从０ｌＡ４０１）；数字版权保护技术研发工程基金资助项目（１６８１３０００００１１９）
Ｆ０ｕｎｄａ伽ｎ Ｉｔｅ眦：１１ｌｅ Ｎａｔｉ∞ａｌ
Ｎａｎｌ船ｌ

Ｓｃｉ∞ｃｅ Ｆ伽ｎｄａｔｉ∞ｏｆＣｈｉｎａ（６１１７０２５ｌ，６１２７２４５７，６１４０２３５４）；１１ｌｃ Ｎａｔｉ∞ａｌ Ｈｉｇｈ １托ｈ． １ｋｂｎｏｌｏｇ）ｒ Ｐ啊ｅｃｔ
ｏｆ

ｎｏｌｏ舒Ｉｔ＆Ｄ Ｐｍｇｒａｍ ｏｆ Ｃｈｉ∞（８６３ Ｐｒ嚣ｓ锄ｄ Ｐｕｂｌｉｃａｔｉ蚰?Ｒ豁ｅａｒｃｈ柚ｄ Ｄｅｖｅｌｏｐｍ∞ｔ（１６８１３０００００１１９）

Ｐｒｏ孕锄）（２０１２从０１３１０２，２０１２从ＯｌＡ４０１）；Ｔｈｅ Ｍ旬０ｒ ｓｃｉｅｎｃｅ柚ｄ

万方数据

?２?

通信学报

第３５卷

获取和利用已经或者即将达到“信息随心行， 交互 在指间”的理想境界。

用户的习惯，因此隐私和服务质量之间存在一种折 中关系，而信任则是其中的重要因素。用户、用户

然而，由于云计算平台、移动通信网络和移动
终端的开放性，传统互联网服务中信息传播和管控 机制不再适用于移动互联网，信息安全和用户隐私 面临越来越大的威胁，已经成为移动互联网用户迫 切关心和亟待解决的问题。在信息安全和用户隐私 保护不能解决的情况下，移动互联网就没有充分的

群、服务提供者之间的信任评价和管理体系对改善 移动互联网服务用户体验、提高移动互联网服务的
安全性有重要的作用。好的信任评价系统可以有效

地保证隐私保护策略的实施。研究隐私、服务质量 和信任之间的关系规律以及相应的隐私保护机制 对于移动互联网服务的发展有重要的意义。 为了真正达到“信息随心行，交互在指间”的
境界，满足移动互联网新的服务需求，需要对移动 互联网服务和隐私保护的基础理论和关键技术开

信息流通与服务，移动互联网服务和隐私保护面临
以下新的需求。 １１移动互联网服务对网络架构的新需求

随着３Ｇ、４Ｇ、５Ｇ的技术演进，移动通信带宽 不断增加，移动互联网服务日益丰富，移动互联网 服务内容不仅有文本数据，还越来越多地包含语
音、视频等大流量数据。出于移动资费、终端能耗、 网络负载的考虑，移动互联网服务的终端用户希望

展研究，建立以数据为中心的移动互联网服务网络 架构与协议体系，寻找兼顾隐私保护、传播安全和 传播效率的细粒度数据安全传播控制与管理机制， 研究粒度可控、结合信任的智能隐私保护机制。提 高整个移动互联网服务的效率，保护服务提供者的 利益，对数据使用者提供粒度可控的隐私保护。

快速获取感兴趣的数据，运营商则需要节省面向大 量用户的数据搜索和推送所消耗的宝贵带宽资源。 传统的ＩＰ网络技术关注的是信息端到端传送，不再 适应移动联网服务关注数据传送的情况。因此移动
互联网服务需要新的以数据为中心的服务网络架

２移动互联网服务的模型与网络架构
２．１移动互联网服务模型
近年来，Ｆａｃｅｂｏｏｋ、微信以及支持分发用户生 成内容ＵＧＣ（ｕｓｅｒ ｇｅｎｅｍｔｅｄ ｃｏｎｔｅｎｔ）的ＹｏｕＴｕｂｅ和优 酷等社交网络应用不断涌现，使用移动设备访问这 些服务的用户日益增多，而数据大多存储在服务提 供商的服务器当中。虽然中心化结构的存储和分发

构，以达到安全高效的信息获取和分发、节省能耗
与带宽的效果。 ２）移动互联网信息传播管控、数据管理安全的 需求

移动互联网信息生产呈现爆炸性的增长。用户
或者数据所有者在移动互联网中分发、搜索获取各

数据的开销很高，但服务商可以挖掘用户数据，并
可以通过广告获得收入。用户可以使用任何终端访 问这些数据，不需要担心数据的维护。但缺点是用 户隐私的降低以及对数据控制权的丢失。 另一方面，物联网技术的发展使联网传感器和

类视频、图片、语音、文本乃至公共安全、智能交 通、环境监测、智慧家庭等物联网应用状态等信息， 并在授权用户范围内控制数据的获取，希望能够采 用有效的信息传播管控和访问控制机制；数据保存 在云端系统中，并在移动互联网中被搜索和传播， 造成数据所有权和管理权的分离，数据所有者自然 希望对自己拥有的数据具有保护以获取相应权益 的权利，对所拥有数据的使用方式和数据状态具有 审计的权利，以保护和平衡数据所有者和数据使用
者的利益。

设备飞速增长，出现了许多面向群体应用的平台， 用户可以贡献和分享异构数据源的传感器数据，并 在其上开发增值业务。代表性的平台包括ＭｉｃｒｏｓｏＲ
ＳｅｎｓｅＷ曲【¨、Ｇｌｏｂａｌ
Ｓｅｎｓｏｒ

Ｎｅｔ、）Ｉ，ｏｒｋｓ（ＧＳＮ）［２】、
Ｓｅｎｓｏｒ

ＳｅｎｓｏｒＢ硒ｅ【３ｌ、Ｉｒｉｓ．Ｎｅｔ【４Ｊ和Ｓｅｍａｎｔｉｃ

Ｗｅｂ引。

卡内基梅隆大学的ｚｈ锄ｇ等【６】提出了一个传感器数 据即服务ＳＤＡＳ（ｓｅｎｓｏｒ ｄａ衄ａＳ ａ ｓｅｎｒｉｃｅ）的架构，设 计了面向开放团体的服务平台以支持联盟传感器
数据服务，即拥有传感器的团体可以加盟这个基于

３）面向移动互联网服务多样化的隐私保护需求 用户在向服务提供者提出服务请求的同时，也 希望能够保护自身的隐私，如自己的身份、所处的 位置、自己的兴趣爱好、自身的各种状况等等，迫 切需要多粒度隐私保护的机制。而服务提供者为了 给用户提供更好的服务质量和体验，则必须要了解

云技术的平台，实现异构传感器数据的互操作和重 用。这是一个以移动数据为中心的服务部署和共享
的联盟平台，提供可伸缩、上下文感知、可配置的

传感器数据服务。存储、传感器数据管理以及面向

万方数据

第１ｌ期

李晖等：移动互联服务与隐私保护的研究进展

平台的元数据去耦合使其可以同时支持传感器的离
散数据和流数据，其部署的架构如图１所示。

系统和结构化Ｐ２Ｐ系统。但是目前适用于移动环境 的Ｐ２Ｐ分布式存储系统的研究还处于初级阶段，没 有形成针对实际移动网络环境应用基本需求的理
论和方法。

针对这些移动互联网服务模型，使用Ｇｏｏ譬ｌｅ、
百度等搜索引擎可以在海量的数据中找到有用的 信息，分布在同地域的在线用户也可以在网络空间

中彼此交互，并共享照片、视频、图片、个人信息。 但是移动应用是以数据为中心的，比如允许数据发
送到具有特定属性的用户，然而目前的移动互联网 通信方案不能很好地满足这样的需求。此外，现有 的移动应用带来许多安全和隐私方面的担忧，未来

在移动社交网络应用中，为避免数据集中存放 于服务提供商服务器中带来的隐私泄露和数据控 制权丢失的问题，出现了分布式无中心的社交网络
架构ＤＤＳＮ（ｄｉｓｔｒｉｂｕｔｅｄ
ｄｅｃｅｎｔｒａｌｉｚｅｄ ｓｏｃｉａｌ
ｎｅｔ—

ｗｏｒｋ），允许个人用户和团体在其移动设备上存储 数据，并通过机会路由和Ｐ２Ｐ方式交换数据。Ｃｕｔｉｌｌｏ 等提出了ｓａｆｅｂｏｏｋ方案【８】，可以在多个移动设备上 复制存储数据，但这一过程中的通信和能耗开销都 是需要考虑的，且在蜂窝网上共享大容量的多媒体 数据会带来移动数据流量的指数性增长。 ＤｉａｓＤｏｒａ【９】可能是唯一广泛应用的ＤＤｓＮ，每个 用户需要建立自己的服务器，但其针对固定网络的
数据共享。Ｍｏｂｉｔｒｉｂｅ［１０ｌ是基于移动终端复制分发内 容，同时考虑节省带宽和能量的分布式ＵＧＣ共享 系统。ＳａｆｅＢｏｏｋ是基于无中心和朋友间合作的概念

移动物联网服务模型应该是以数据为中心，允许数 据所有者对其数据拥有完全的控制，可以决定谁能 够访问其发布的数据。
２．２以数据为中，ｂ的移动互联网架构 随着互联网服务重要性的日益突出，面向资

源、以数据为中心的互联网让用户将注意力集中在
需要的数据而不是位置上，对所请求的数据和内容

进行命名和编址，而不需要根据主机的位置进行寻
址和路由，提高了数据组织、存储和传递的效率。

近年来提出的网络系统架构包括Ｐ２Ｐ、内容分发网
络ＣＤＮ（ｃｏｎｔｅｎｔ
ｄｉｓ仃ｉｂｕｔｉｏｎ ｃｅｎｔｒｉｃ

构造安全的社交网络，朋友间设备复制数据以提高
可用性，Ｍｏｂｉ仃ｉｂｅ在此基础上，适用了连接感知复

ｎｅ似ｏｒｋ）、信息中心网络

ＩＣＮ（ｉｎｆｏｍａｔｉｏｎ
ＮＤＮ（ｎａｍｅｄ
ｄａｔａ

ｎｅｔ、）Ｉ，ｏｒｋ）、命名数据网络

制策略，当移动终端有低成本的ＷｉＦｉ连接时才在 朋友间复制和传输数据。
ＣＤＮ网络架构是一种高效内容分发的网络。文

ｎｅ铆ｏｒｋ）等。

移动Ｐ２Ｐ存储技术是大规模分布式移动互联网

广泛应用的基础。根据构造“叠加”拓扑结构、放
置文件及查询请求传播的不同，可把Ｐ２Ｐ文件系统

献［１１～１３］在基于ＣＤＮ网络的流媒体服务系统中的 客户端之间引入了Ｐ２Ｐ机制，改善了ＣＤＮ网络的
服务性能，但是由于Ｐ２Ｐ机制仅仅限于客户端之间，

分为３类基本模式【７Ｊ：无层叠网方式，非结构化Ｐ２Ｐ

万方数据

通信学报

第３５卷

并不能提高ＣＤＮ内部的数据分发性能。Ｃｈａｎ等１１４Ｊ 进一步将Ｐ２Ｐ技术引入到ＣＤＮ服务器的数据分发 中，提高了数据分发的性能，但是其直接使用了 Ｂｉｔｔｏｒｅｎｔ的运行机制，而ＣＤＮ服务器和客户端存在 明显差异，前者的规模相对较小，更重要的是节点 非常稳定，和ＢＴ类软件的运行环境存在一定差异， ＢＴ类软件采用的完全自组织局部下载优化机制不 利于整体数据分发性能的最优化。 ＣＤＮ网络虽然为数据分发提供了较高的服务 带宽，但是ＣＤＮ服务器之间采用的Ｃ／Ｓ服务模型 在处理大规模海量数据分发的时候存在很多问题， 例如数据源服务器的网络带宽长时间被占用，整个 数据分发的完成时间较长。单纯提高ｃＤＮ网络的 带宽并不能从根本上解决上述问题，而且会增加系
统构建成本。 ＩＣＮ是近年来面向下一代互联网提出的一种新

块数据指派一个名字，从而无需任何映射系统可直 接使用应用名称进行数据通信。在ⅫＤＮ中，内容 的名称是由一个或多个可变长度的部分组成，这些 部分对于网络并不透明，每个部分的边界都是通过 “／”来区分。但是，文献［３０】指出现存ＮＤＮ数据 命名是长度可变且无边界的，比现有的ＩＰｖ４／６地址 要长，而且具有分层架构且是粗粒度的，这导致

卜肼Ｔ在做命名查看时需要大量的查看时间，而且必
须匹配到最后一个部分的前缀内容，而ＩＰ只是匹配 数字。文献［３１］针对即时信息的应用场景采用基于 序列号和用户名的方式来对数据内容进行命名。文 献【３２］提出了一种将多用户、多应用以及多传感器 的分布式协同自适应传感系统（ＤＣＡＳ）实施在 ＮＤＮ架构上的概念验证。该方案提出了一种基于数 据的地理位置和数据的类型来对数据进行命名的 分层命名约定。这种命名方式并不关注传感器生成 了哪些数据，而是通过让终端用户细化特定数据类 型或事件的兴趣位置（ＡＯＩ），从而不会遗忘相关传 感器以及计算实体的位置。然而，文献［３１，３２］只适 合于特定的即时通信应用以及ＤｃＡＳ系统。文献［３３】 提出了一种针对只读命名数据的自验证命名方式。 该方案采用数据的密码杂凑值来作为数据的名称。 自验证命名方式通过忽略可缓冲数据的签名，简化

的网络传输架构。其主要思想是互联网络越来越 用于信息分发，而不仅仅是端点主机间的通信。 通过对信息命名，ＩＣＮ可以部署网络内的信息缓 存和多播机制，从而更有效和快速地将信息分发 给用户。而且除了信息分发之外，ＩＣＮ还可以通 过信息感知方法解决更多的移动性管理和安全
增强技术。文献［１５，１６］对ＩＣＮ的最新发展进行了

全面的综述。欧美国家支持了许多面向ＩＣＮ的项
目，主要包括Ｂｅｄ（ｅｌｅｙ的ＤＯＮＡｌｌ７ Ｊ，欧盟支持的 ＰＵＲＳＵＩＴ［１即和其后续的ＰＳ口ＲＰ［１ ９１、ＳＡｍ【２川及其后续

认证核查以及支持除ＰⅪ以外的多种认证方法来改
进只读数据的传递。但是，这种方法只适合于特定 的只读数据，对于大量的其他数据并不适用。 ２．４加密信息的搜索机制 信息获取（ｉｎｆ．ｏｍｌａｔｉｏｎ ｒｅｔｒｉｅｖａｌ）技术已被广泛 研究和应用于数据库中，在移动互联网架构下，百 度、谷歌等为移动客户端提供了高效、节能的信息 获取方案。通常使用关键字对信息进行命名描述，
利用高效的索引结构，如反向索引（ｉｎＶｅｎｅｄ ｉｎｄｅＸ）

的４Ｗ触①【２１１，内容感知的内容中继架构Ｃｍ伍１删，
ｃＯⅫ，ＥＲＧＤ屺ＥＩ乃Ｊ，美国支持的命名数据网络 ＮＤＮ【矧及其后续的内容中心网络ＣＣＮ［２５１、 Ｍｏｂｉｌｉ锣Ｆｉｒｓｔ【２６】，还有法国支持的采用ＮＤＮ架构的
ＡＮＲＣｏＩｌＩｌｅｃｔ［２７１。

２．３信息命名机制 灵活高效的信息命名描述方案直接影响ＩＣＮ
中信息的传播效率和用户体验。由于移动互联网中

和各种树形结构对获取到的信息进行组织，使用搜 索算法来达到高效获取信息的目的。越来越多的个 人和企业用户的大量敏感数据，如电子邮件、个人 健康记录、照片、信用记录、财务文件等，外包存 储于云服务器中或者分散存储于用户移动设备之 中。为了这些敏感数据的安全，人们越来越希望将 数据加密存储，而传统的基于明文的信息描述和获 取技术己不能提供隐私安全数据搜索服务。 针对这一安全需求，学术界提出了一系列可搜 索的加密技术方案，用于云存储加密数据的搜索，， 其主要思想如图２所示。数据所有者对加密的数据

用户的多属性、无线拓扑的不稳定性、海量数据存 储等特性，高效灵活的信息描述方案就显得尤为重

要。２０１０年由张丽霞和、‰Ｊａｃｏｂｓｏｎ主持的ＮＤＮ
项目不考虑数据存储所在的物理位置，直接建立命 名数据网络体系。传统的数据命名方法【ｌ ７，２８］采用分 布式散列表的方法来对数据进行命名，但是这种方
法只支持预生成的数据。而当数据并没有发布到网

络时，ＮＤＩＮ［２９］动态地传递用户的请求到潜在的数据 源来确保数据生成的需求，且ＮＤＮ可直接给每一

万方数据

第ｌｌ期

李晖等：移动互联服务与隐私保护的研究进展

?５?

文件生成若干关键词，对所有文件的关键词构造索

引表，对其采用可搜索加密形成安全索引。将安全
索引和加密的文件分别存储到云存储服务商。

技术方案仅适用于单一关键词搜索，无法满足明文 搜索中已广泛支持的多关键词搜索，即使利用多次 单一关键词搜索后进行交集操作来实现，为此则需 要较大的运算和通信开销，效率极低。Ｃａｏ等…Ｊ通 过对每一个文档建立索引向量，利用矩阵加密，运 用查询搜索后内积值的大小排列来对密文进行多 关键词搜索，并返回包含关键词最多的前Ｋ个文件， 但搜索效率不高，需要遍历所有文件，且搜索结果 的精确性较低。Ⅵｍｅｒｃａｔｉ等【４１】提出一种将访问控制
和可搜索加密相融合的技术方案，通过访问控制列 表对用户进行划分，用加盐操作使相同关键词在不

当用户需要搜索包含某些关键词的数据文件 时，用户会产生陷门（采用非对称可搜索加密时） 或者向数据所有者请求陷门（采用对称可搜索加密 时），然后将陷门发送给云存储服务商。云存储服
务商执行搜索算法，向数据使用者返回搜索的结 果。搜索可以基于一定的排序准则。 可搜索加密大致可分为基于对称密钥的可搜

索加密和基于非对称密钥的可搜索加密方案。 基于对称密钥的可搜索加密方案，其基本模式 为数据的拥有者和对这些数据进行搜索的用户共
享相同的密钥信息。Ｓｏｎｇ等Ｌ３４Ｊ首次提出基于对称密

同用户组中的索引不同，来保护关键词的隐私安 全，但这一方案的使用场景特殊，不具有普遍意义。 Ｓｕｎ等【４２Ｊ提出了一种安全多关键词密文搜索方案， 通过使用多维Ｂ树（舢ｌｔｉ．ｄｉＩＩｌｅｎｓｉｏｎａｌ Ｂ．仃ｅｅ）技术 大大提高了密文搜索效率，同时利用余弦相似性测
量（ｃｏｓｉｎｅ ｓｉｍｉｌ撕锣ｍｅ嬲ｕｒｅ）方法提高了返回结果的

钥的可搜索加密方案，可以对加密文件本身进行文 本搜索，但搜索效率低下，不能抵抗对密文的频率 分析攻击。随后的方案基本是构造安全索引，并对 索引进行关键词搜索。Ｇｏｈｐ５Ｊ提出了一种使用伪随 机函数和布隆过滤器（Ｂｌｏｏｍ ｆｉｌｔｅｒ）对每个文件构
建一个安全索引的方案，搜索时间同文件数量成正

精确度，并且能够对搜索结果进行验证１４３Ｉ。 在基于非对称密钥的可搜索加密方案方面， Ｂｏｎｅｈ等ｍ】提出了第一个基于公钥的可搜索加密方 案。在文献［４５】中，Ａｂｄａｌｌａ等对基于非对称密钥的 可搜索加密方案进行了改进。随后，学术界提出了
支持布尔关键词操作ｍ】、子集操作‘４７１、范围查询‘４８】

比，由于使用布隆过滤器时不可避免地引入误差，

使搜索结果不完全正确。Ｃｈａｎｇ等…和Ｃｕｒｔｍｏｌａ
等１３ ７Ｊ几乎同时提出了利用伪随机技术构建关键词

索引和查询请求，使搜索效率大为提高，但对动态
的数据更新支持不够，更新时所需的计算量极大， 或需要重构整个索引。Ｗ．觚ｇ等ｐ８ｊ使用反向索引，利

等一系列密文搜索技术方案。Ｋｅｒｓｃｈｂａｌ】ｍ等【４９Ｊ提出 了基于身份加密的公钥可搜索加密方案。Ｌａｉ等１５０ｊ
提出一种对单一关键词搜索的公钥加密方案，减少

用顺序保持加密（ｏｒｄｅｒ＿ｐｒｅｓｅｒｖｉｎｇ肌ｃ聊ｔｉｏｎ）技术
对文件中的关键词频率进行加密，同时，能够使用

了对双线性对的使用，效率大为提高，并提出了适 用于网络鉴证的应用场景。Ｈｗａｎｇ等【５ｌＪ在企业多用 户场景下提出了一种支持固定关键词并集搜索的 方案，同时使服务器利用用户列表对用户的搜索权 限进行控制，但此方案的扩展性不高，当系统中存

户对返回的搜索结果进行验证。Ｋ锄ａｍ等【３９】利用
同文献【３７】相同的安全索引构造方法，提出了一种 支持文件更新的加密数据检索技术。应当指出以上

数据所有者

图２加密信息的搜索

万方数据

通信学报

第３５卷

在大量用户时，方案的效率会大幅降低，同时用户 不能对多关键词进行自由搜索。Ｌｉ等［５２］利用谓词加 密（ｐｒｅｄｉｃａｔｅ ｅｎｃｒｙｐｔｉｏｎ）技术设计了一种支持多用

限、数据信息多样性，移动用户属性动态变化的搜 索构造方案和分布式可搜索加密算法将是一个新 的待解决的问题。

户，并可实现授权搜索的公钥可搜索加密方案，同 样此方案存在着扩展性不高的问题，同时由于用户
的搜索请求需要由可信的第三方产生，方案的效率

３数据传播模式和安全管控
随着移动互联网中大量的用户数据被存储在 移动服务的云端系统中，数据管理权和所有权分离 将带来诸如数据泄漏、数据非法访问及使用等问 题。因此，需要采取一些措施来保证数据在移动互 联网的安全管理。在移动互联网数据所有权与管理 权分离的环境下对于数据安全的主要方法就是进 行数据加密、可控解密与数据安全销毁。目前，学 术界陆续提出了一些基于密码学的新技术来解决 访问控制、数据销毁机制以及数据可靠存储状态审
计的问题。 ３．１基于密码的访问控制技术

较低，且不支持对文本、二进制等其他文件类型的
搜索，限制了方案的应用场景。Ｓｕｎ等【５３】第一次在

基于属性加密（ａｔｔ曲ｕｔｅ－ｂａｓｅｄ ｅｎｃｒｙｐｔｉｏｎ）技术的基
础上，提出了一种灵活的、扩展性强的、支持授权 搜索的安全密文搜索技术，大大扩展了密文搜索的
应用场景，此方案不仅支持单一关键词搜索，也支

持固定多关键词的并集搜索。需要指出的是，虽然 基于公钥的可搜索加密技术更适用于多用户的移 动互联网模型，但因现有方案不可避免地存在对双 线性对的操作，搜索效率不高，同时现有方案并不
支持多关键词的自由搜索，这也影响了这一技术在 实际场景中的使用，另外现有工作缺少对密文数据

访问控制是一种有效的防止未授权的用户获 取机密和隐私信息的技术。在近３０年来，访问控 制技术已经被学术界进行了大量的研究，提出了各 种基于不同密码技术的访问控制系统【５７￣５９１。然而，
传统的访问控制模型都假设用户和服务器处于同

更新和对搜索结果进行认证的支持。基于对称密钥 的可搜索加密方案搜索效率高，且能够支持对多关
键词的自由搜索，但当系统存在大量用户，且需要 对用户进行访问控制时，同基于公钥的密文搜索技 术相比，方案的灵活性和可扩展性较低，应用场景 的局限性较强。

一个信任域中，并不适用移动互联网环境。因此， 移动互联网环境下的访问控制方案的设计必须使 用新的加密技术，基于属性加密（ＡＢＥ）的方案应
该是一种适应于移动互联网信息分发场景下进行

从对查询的关键词的精确程度上划分，以上２ 种类型的可搜索加密方案均为针对精确的关键词 搜索，除此以外，还有一类支持模糊关键词搜索的
加密方案。Ｌｉ等【５４Ｊ提出利用编辑距离来衡量关键词

访问控制的方案。
ＡＢＥ方案首先由Ｓａｈａｉ等提出【６０１，Ｇｏｖａｌ等【５７］

的相似程度，设计出基于通配符的模糊关键词搜索 的加密方案，其方案只针对单一关键词搜索。Ｃｈｕａｈ
等【５５Ｊ利用布隆过滤器构建关键词索引，提出一种支 持多关键词模糊查询的可搜索加密方案，但应当指

随后提出了一个细粒度访问控制的ＡＢＥ方案，可 以支持任意单调的包含与门、或门以及门限门的访 问控制公式。该方案的访问控制策略是嵌入在私钥 当中，当用户属性满足访问控制公式时可以恢复出 密钥，从而解密消息，其本质是一个多级的秘密共 享方案，因此被称为密钥策略ＡＢＥ方案。ＫＰ．ＡＢＥ 方案需要根据访问控制策略向具有权限的用户分 配解密私钥份额，是当策略变化时，需要重新分配
解密私钥份额，密钥管理开销很大。

出这不是传统意义下的多关键词概念，而是利用概 率分布将相关单词置于同一索引中。ｗ撕ｇ等【５６Ｊ利用 位置敏感的散列函数（１０ｃａｌｉｔｙ—ｓｅｎｓｉｔｉｖｅ ｈａｓｈ）技术提
出了一种支持多关键词模糊查询的密文搜索方案， 此方案真正实现了多关键词的自由搜索，方案的灵

Ｂ砒ｅｎｃｏｕｒｔｌ６１Ｊ提出了密文策略的ＡＢＥ方案
（ＣＰ—ＡＢＥ），访问控制策略嵌入密文当中，而不同属

活性较强。但这类方案大多基于对称密钥实现，并
不支持复杂的多用户场景。

性具有相应的解密私钥。因此当密文的访问控制策 略改变时只需要根据新的访问控制策略重新加密
密文，不需要重新分配属性对应的解密私钥。

由于在移动互联网应用中密文数据存储将不 仅限于云存储这一种模型，还包括在移动设备中分
布式密文数据存储的模型。针对后一种模型如何高

ＣＰ—ＡＢＥ方案更加类似于基于角色的访问控制。
目前ＡＢＥ的主要研究包括支持访问控制策略

效的构造安全搜引，并且适应移动终端的资源受

万方数据

第１ｌ期

李晖等：移动互联服务与隐私保护的研究进展

?７?

的灵活细粒度表示‘５９，６２１、访问控制策略的隐藏盼６４１、 ＡＢＥ在密文尺寸和计算效率上的提升【６¨副以及属 性或用户撤销时的密钥管理等【６９１。 从移动互联网环境下的数据传播安全、细粒度、 规模化和动态的访问控制需求来看，高效的ＣＰ—ＡＢＥ 是更加适合的技术路径。但是密钥管理、策略管理、 属性和用户管理等方面还有许多问题需要研究。
３．２数据安全销毁机制 数据安全销毁是针对云计算应用中数据外包

据可信删除方法。在该方法中，数据可被安全删除 并在预定的时间后数据将永久不可访问。ＦＡＤＥ系 统【７４】使用非对称密码并引入简单的利用布尔操作 调整删除的策略。但是，ＦＡＤＥ的策略被限制为一 层或者２层的布尔表达，并且它的策略需要使用复 杂的非对称密码系统。Ｐｅｔｅｒｓｏｎ等【７ ５Ｊ在数据块层使
用全有或全无的变换规则（ＡＯＮＴ）并化合覆盖的

方法来实施安全删除。该方法通过ＡＯＮＴ存储每一 个数据块然后覆盖其中的一部分，这将使整个数据

存储带来的数据所有者和数据管理权分离情况下 如何删除数据的问题。在移动互联网数据传播过程
中也面临同样的问题。由于数据在移动互联网传播

块不可用。Ｇｅ锄ｂａｓｕ等给出了一个基于时间的数
据可信删除方法的原型Ｖａｎｉｓｈｐ ６｜。Ｖａｎｉｓｈ将数据密
钥划分为多个部分，然后被存储在Ｐ２Ｐ网络的不同

和存储过程过程中采用加密机制，因此可以将安全 销毁问题转化为对应解密密钥的安全销毁。一旦可以 确保安全地销毁密钥，那么即使移动互联网当中仍然 保留用户本该销毁的密文数据，这些数据也将不能再 被读取，不会造成用户隐私数据的泄露。 Ｂｏｎｅｈ和Ｌｉｐｔｏｎ提出了通过利用加密来删除信 息的方案【７０Ｊ。Ｄｉ ＣｒｅｓｃｅｎＺｏ等【７ｌＪ针对一群文件中的 任意一个文件的有效安全删除引进了树状结构。在 树的根节点上的主密钥可删除，树中的每一个中间 节点密钥都加密下面的多个密钥，叶子节点的密钥 加密文件本身。Ｍｉ仃ａ和Ｗｉｎｓｌｅ一７２Ｊ提出了一种通过 创建一个逆转存储数据记录的关键字索引的方法。 这个方法利用加密并通过假设加密密钥被破坏的 方法允许可选择的删除数据记录以及相关的索引
中的关键字。ＰｅｒｌＩＩｌａｎ【７３】首次提出了基于时间的数

节点中。每个节点将在自己的缓存中保存数据８小 时，过了８小时后，节点将删除所分享的密钥部分。 当文件在８小时后需要被接入时，文件拥有者需要
更新节点缓存中的密钥部分。但是这种方法只依赖

于时间的期满来实现数据的可信删除，并没有考虑 到相关于文件不同的接入策略的更细粒度控制的 可信删除方法。Ｃａｃｈｉｎ等【７７］首次严格地定义了基于 加密的数据安全销毁的安全模型和安全定义。该方 案通过利用图论（ｇｒａｐｈ），对称加密和门限秘密共 享（ｔｈＩ．ｅｓｈｏｌｄ ｓｅｃｒｅｔ ｓｈ撕ｎｇ）相结合的方式来实现
基于策略的数据安全销毁（ｐｏｌｉｃｙ—ｂａｓｅｄ
ｓｅｃｕｒｅ

ｄｅｌｅｔｉｏｎ）。数据安全销毁在数据通过物理媒介传播
的过程中也被广泛关注。构造适合于移动互联网环

境下的基于策略的、细粒度、安全、可靠的数据可 信销毁机制仍然是～个尚待解决的关键问题。

表１

现有移动互联网中隐私保护方案分析

万方数据

通信学报

第３５卷

４隐私保护机制
针对移动互联网中用户的隐私相关问题，无论 是政府、工业界还是学术界，都给予了极大的关注。 目前本领域的研究重点主要集中于基于数据 失真或数据加密的隐私保护技术，包括基于隐私保 护分类的数据挖掘算法、关联规则挖掘、分布式数 据的隐私保护及协同过滤推荐、网格访问控制、基
于分布受限的位置隐私保护技术等。

难以直接用于当前移动互联网环境。Ｐａｎ［８６】等人提
出了ＩＣｌｉｑｕｅＣｌｏａｋ，虽然该方案可以在连续场景下

同时保护用户的位置信息和兴趣信息，但由于其较 高的运算复杂度，难以适应移动环境。Ｚｈｕ等１８ ７］首 次提出通过将用户与证书之间的注册链条打断，并 将各部分交由不同的实体进行管理的方案来实现 对用户的身份信息的保护，进而实现用户个人信息 的安全、有效更新，防止来自用户和服务运营商双 方的欺骗和共谋等攻击。总体而言，以上基于集中 式网络架构的解决方案存在的隐患相对较多且较 为明显，集中表现在需要可信第三方的支持，难以 提供对用户身份信息的保护，不能同时保护位置信 息和兴趣信息，不支持连续场景下的隐私保护，且 大都不支持移动设备等，因而不适合在移动互联网
中广泛应用。

表１主要从移动用户的身份信息、位置信息以 及兴趣信息３方面对隐私保护问题分析了现有研究 成果所采用的主流技术及相应的优、缺点。从网络 架构方面考虑，当前方案主要分为集中式网络架构
和分布式网络架构。集中式网络架构往往依赖于一

个可信第三方（ＴＴＰ’仃ｕｓｔｅｄ ｔｈ矾ｐａｒ哆），用户将当 前位置及请求的服务内容与身份等信息发送给
ＴＴＰ，由ＴＴＰ根据用户发送的请求信息及用户当前

与此同时，有一些隐私保护技术并不依赖于 ＴＴＰ，其基本思想主要集中于用户和其他用户之间
交互信息，通过ｐｅｅｒ
ｔ０

位置信息做相应处理变换，之后再连同服务请求一 起发送给服务提供商。服务提供商对用户的身份信 息进行验证，并将查询到的服务信息返回给ＴＴＰ， ＴＴＰ经过过滤最终返回给用户。从表１提及的现有 方案中可以看到，当前解决方案大都基于可信第三 方，由可信第三方完成匿名或者混淆策略，从而保 护用户的位置隐私和兴趣隐私。用户的身份认证一 般由可信第三方或者服务提供商进行认证。

ｐｅｅｒ（Ｐ２Ｐ）或者基于相遇

的解决方案实现匿名集的构造，从而保护用户隐
私。Ｃｈｏｗ捧ｏｊ等人提出了一种基于Ｐ２Ｐ的解决方案，

通过用户的相互协作，用近距离通信标准（ＷｉＦｉ 或蓝牙技术）实现用户之间的信息交换，在考虑用
户的最大移动距离基础上，实现连续场景下的

肛ａｎｏｎｙｍ时，以保护用户的位置隐私。然而由于用 户的移动模式和近距离通信的通信距离限制，使真 实用户的位置会以较大概率落在匿名集的中心区 域。另外，用户仍需将自己的真实身份和兴趣信息 发送给服务运营商，所以该方案难以同时保护用户 的身份信息和兴趣信息。ｃＡＰ【８４Ｊ是一个基于四叉树

Ｃｌｉｑｕ葩ｌｏ“。７８】和ｃａｓｐ一７９】作为最早的个性化匿名方 案，为用户提供匿名区域大小可调的缸ａｎｏｎｙｍ毋，
但其隐私保护的实现基于可信第三方（１０ｃａｔｉｏｎ

ａｎｏｎ蛐ｉｓｅｒ）。Ｆｏｏｔｐｒｉｎｔ舡ａｎｏｎｙｍｉ够【ｓｌＪ利用移动用户
的历史信息，通过在相遇用户之间构成一个虚拟的 Ｍｉｘ—ｚｏｎｅ来完成对用户兴趣信息和身份信息的混 淆，从而实现缸ａｎｏｎｙｍ时。然而该方案仍未能避免
可信第三方的介入。ＣａｃｈｅＣｌｏａｋ【８２Ｊ作为另一种基于

和ｖ撕ｏｕｓ一鲥ｄ．１ｅｎｇｔｈ

Ｈｉｌｂｅｒｔ

ｃｕｎ，ｅ（ⅦＣ）的Ｐ２Ｐ

解决方案，根据道路密度，ＣＡＰ用一个大小可调的 希尔伯特曲线对地图进行填充，用四叉树的存储结 构，在有效实现缸ａｎｏｎｙｍ时的基础上大幅度降低 系统的计算和存储开销。Ｐｉｎｇｌｅｙ等【拈Ｊ提出了 Ｄ切ⅥＭＹ－Ｏ，通过在本地构建一个兴趣信息池 （ｑｕｅ巧．ｐ００１），利用虚假兴趣信息选择算法高效地

可信第三方的解决方案，它引入了缓存和预测的概 念，通过缓存的用户历史轨迹等信息，预测用户下
一步的移动，为用户提供实时的服务。但是当用户 身处全新环境时，该方案的预测准确性会大幅降 低。Ｘｕ和Ｃａｉｌ韶１提出了Ｆｅｅｌｉｎｇ．ｂａｓｅｄ ｐｙｒａｍｉｄ解决 方案，该方案将地图进行划分，并根据用户的感兴

实现缸ａｎｏｎｙｍ时，从而有效抵御来自主动攻击者的
推理攻击（ｉｎｆｅｒｅｎｃｅ ａ仕ａｃｋ）。但高额的兴趣信息池

维护开销对手机用户而言难以负担。Ｓｈｏ妊等Ⅸ８】提
出了一种基于群组的用户隐私保护方案，当前用户 通过将所需查询在群组内转发，由某一用户替代其 向服务运营商发送服务请求，从而实现对当前用户 身份信息、位置信息和兴趣信息的保护。但该方案

趣程度赋予不同的权重，通过分析历史信息，用信 息熵的概念实现Ｐ－ｐｏｐｕｌａｒ缸匈ｅｃｔｏｒｙ（ＰＰＴ）。该方 案能够有效地保护用户的位置信息和兴趣信息，但 对第三方的依赖以及其较高的计算资源消耗，使其

万方数据

第ｌｌ期

李晖等：移动互联服务与隐私保护的研究进展

的问题在于代替当前用户进行发送请求的用户没 有足够的动力来进行此类操作，加之移动设备的资 源受限性，该方案难以在移动互联网中广泛应用。 Ｎｉｕ等【８９ｊ将舡匿名和基于相遇的技术相结合，通过 用户终端上的一个本地缓存，在不依赖任何第三方 的基础上，由用户之间交互相关信息，从而实现对 用户位置、兴趣信息及身份信息的保护。但该方案
未能实现对连续场景的用户隐私保护。同时，Ｎｉｕ

量化平衡模型，从而为移动互联网服务的隐私管理
提供决策支持。

只有从上述３个方面形成整体的解决方案，才
能有效保证移动互联网的绿色节能，保护所有者的

权益以及信息使用者的隐私，从而促进移动互联网
的健康有序发展。

参考文献：
『１１
ＧＲＯＳＫＹ ｓｈａｒｅｄ

等凹】考虑到背景信息以及匿名区域大小对 缸ａｎｏｎｙｍ时效果的影响，结合信息熵设计了在拥有 背景信息攻击者的场景下的用户隐私保护方案，该 方案同时可以保证较大的匿名区域。然而该方案需

Ｗ Ｉ，ＫＡＮＳＡＬ Ａ，ＮＡＴＨ Ｓ．ＳｅｎｓｅＷ曲：ａｎ

ｉｎ如ｓ仃ｕｃｔｕ托ｆｏｒ

ｓｅｎｓｉｌｌｇ【Ｊ】．ＩＥＥＥ ＭｕｎｉＭｅｄｉａ’２００７，１４（４）：８?１３．

【２】ＡＢＥＲＥＲ Ｋ，ＨＡｕＳⅥ佃ＲＴＨ Ｍ，ＳＡＬＥＨＩ Ａ．ｈｌ丘ａｓ由Ⅱｃｎｌ∞ｆｏｒ ｄａ衄
ｐｒｏｃ嚣ｓｉｎｇ ｉｎ ｌａｒｇｅ—ｓｃａｌｅ ｉｎｇｓ ｏｆ Ｉｎｔｅｍａｔｉｏｎａｌ

ｉｎｔｅＩⅨ砌ｅｃｔｅｄ ｓ∞ｓｏｒ ｎｅ铆ｏｔｋｓ【Ａ】．Ｐｒｏｃｅｅｄ? ｃｏｎｆｂｒ∞ｃｅ∞Ｍｏｂｉｌｅ Ｄａ诅Ｍ锄ａｇ锄ｅｎｔ【Ｃ］．

要一定的ｗ锄．ｕｐ时间，即不能在系统运行开始就
为用户提供期望的隐私保护效果。总体而言，现有 基于分布式网络架构的隐私保护方案大都依赖于 用户之间的相互协作，个人信息需要在协作群里传

Ｍ锄１１ｈｅｉｍ，Ｇｅ门ｍｎｙ＇２００７．１９８－２０５．
【３】
ｃＨＡＮＧ ｒｅｐｏｓｉｔｏｒｙ

Ｉ（，ＹＡｕ Ｎ，ＨＡＮＳＥＮ Ｍ．ＳｃｎｓｏｒＢａ∞．ｏ唱．ａ ｃ髓ｎａｌｉｚｅｄ
ｔｏ

ｓｌｏｇ∞出ｏｒ∞ｔｗｏｒｋ纰［Ａ】．Ｐｒｏｃ∞ｄｉｎｇｓ ｏｆｈｔｅｒｎａｔｉｏＩｌａｌ
Ｄｉｓｍｂｕｔｅｄ Ｃｏｍｐｕｔｉｎｇ ｉｌｌ Ｓ蚰ｓｏｒ Ｎｅ栅ｏｒｋ（ＤｃｏＳＳ）／
ｏｎ

Ｃｏ疵ｒｃｎｃｅ

ｏｎ

Ｅｕｒｏ?Ａｍ鲥啪Ｗ酬ｋｓｈｏｐ
（ＥＡ、＾强ｄＳ）【Ｃ】．Ｓａｎ 【４】 ＧｍＢＯＮＳ Ｐ
ｗｉｄｅ
ｓｅｎｓｏｒ

Ｍｉｄｄｌｅｗａｒｅ

ｆｂｒ

Ｓｅｎｓｏｒ

Ｎｅｔ’Ⅳ训Ｉ【ｓ
ｗｏｒｌｄ＿

Ｆ珊ｃｉｓｃｏ，ｃＡ，ｕｓＡ，２００６．
Ｙ

递，进而对于由此产生的用户个人隐私保护问题的 研究显得尤为重要。

Ｂ，ＫＡ时Ｂ，ＫＥ

ＩｒｉｓＮｅｔ：觚黜ｈｉｔｅｃｔ眦衙ａ

Ｗ曲明．ⅢＥＥ Ｐｅｒｖ觞ｉｖｅ Ｃｏｎｌｐｕ血ｇ，２００３，２（４）：２２?３３．

【５】

５结束语
未来移动互联网服务的安全和隐私保护应从 以下几个方面开展研究。
１）基于移动互联网信息传播、管控以及绿色节

【６】

Ｓ髓ＴＨ Ａ，ＩⅢＮＳｏＮ Ｃ，ＳＡＨ００ Ｓ．Ｓ锄ａｍｉｃ ｓ∞ｓｏｒ Ｗ曲叨．ⅢＥＥ Ｉｎｔ锄ｅｔ Ｃｏｍｐｕｔｉｎｇ，２００８：７８?８３． ＺＨＡＮＧ Ｊ，ＩＡＮⅫＴｃｃＩ Ｂ，脏Ｍ咂ｓｓＹ Ｍ．ｓ咄ｏｒ ｄａｔａ鹤ａ ｓｍ，ｉｃ：ａ
ｆｅｄｅｒａｔｅｄ

ｐｌａ响ｍ

ｆｏｒ

ｍｏｂｉｌｅ出协一ｃｅｎ砸ｃ∞Ⅳｉｃｅ ｄｅｖｅｌｏｐｍ∞ｔ ａｎｄ

ｓｈ撕ｎｇ［Ａ】．ＩＥＥＥ ｉｎｇ【ｃ】．２０１３．

ｌＯ山Ｉｎｔ锄ａｔｉｏｎａｌ

ＣＯＩｌ触ｎｃｅ

ｏｎ

Ｓｅｒｖｉｃｅｓ Ｃｏｍｐｕｔ—

【７］ｎ正０Ｔ０粗Ｓ
５１６．５２７．

Ｓ Ａ，ｓＰＩＮＥＬＬＩｓ Ｄ．Ａ ｓｕｒｖｅｙ ｏｆ

ｐｅ＊ｔｏ．ｐｃｃｒ ｃ∞ｔ即ｔ

ｄｉｓｍｂ呖∞ｔｅｃｈｎｏｌｏｇｉ黯叨．ＡＣＭ Ｃｏｍｐｕ血ｇ Ｓｕｒｖｅｙｓ，２００４，３６（４）： 【８】 ａ丌Ⅲ．Ｌｏ Ｌ，ＭＯＬ、，Ａ Ｒ ｓＴＲＵｌｌＥ Ｔ ｓａｆｅｂｏｏｋ：ａ州Ｖ∞ｙｐ代ｓｅｒｖｉｎｇ ｏｎｌｉｌｌｅ ｓｏｃｉａｌ ｎｅＭｏｒｋ ｌｅｖｅｍｇｉｎｇ ｏｎ ｒｅａｌ—ｌｉｆｅ仃瑚ｔ【Ｊ】．ⅢＥＥ Ｃｏｍｍ蚰
Ｍａｇ，２００９，４７（１２）：９４．１０１． 【９】
Ａｖａｉａｌａｂｌｅ

能的需求，优化设计移动互联网络服务的网络架构 以及数据组织管理模式，而不是在网络架构上以打 补丁的方式提供安全机制。在未来５Ｇ等移动互联服 务网络架构中，可以考虑在基站增加信息缓存和内 容分发功能，同时结合Ｄ２Ｄ机制形成混合信息共享 的架构，进而研究相应的信息标记、映射和传播机 制，并将安全管控和隐私保护进行整体设计。 ２）在移动互联网信息的传播管控机制方面，研 究适应移动互联网信息传播访问控制的高效加密 机制，基于属性加密应用于移动互联网传播管控时 还需要解决属性密钥多安全域管理、数据销毁以及 数据使用状态监控等一系列问题，只有数据所有者
能够对其数据具有全生命周期管控的能力，才能保

ｏｎｌ址［ＥＢ／０Ｌ】．ｈｔｔｐ：／／ｊｏｉｎｄｉａｓｐｏｒａ．ｏｒｇ．

【１０］ＴＨⅡ．ＡＫＡＲ戌兀｛ＮＡ Ｋ ＰＥＴＡＮＤＥＲ Ｈ，Ｍ［ＥＳＴＲＥ Ｊ．Ｍｏｂｉ嘶ｂｅ：ｃｏｓｔ ｅｍｃｉ∞ｔ ｄｉｓ研ｂｕｔｅｄ ｕ蝌ｇｅｎｃｒａｔｅｄ ｃｏｒｌｔｅｍ ｓｈ“ｎｇ ｏｎ

ｓ唧蚰ｅｓ叨．
ａ

ＩＥＥＥ

Ｔｈｎｓａｃｔｉｏｍ∞Ｍｏｂｉｌｅ Ｃｏｍｐｕ血ｇ，２０１４，１３（９）：２０５８—２０７０．
ｆｏｒ

【ｌｌ】ｘｕ Ｄ，ＫＵＬＫＡＭＩ Ｓ Ｓ，ＲＯＳＥＮＢＥＩ沁Ｃ．

ｈｙｂ耐玳ｈｉ钯ｃｃｕｒｅ

ｃｏｍｅｆｒｅｃｔｉＶｅ咖舢洫ｇ姗ｄｉａ ｄｉ蛐砸０ｎ帆．

ＡＩｌａｌｙｓｉｓ ｏｆ

ＣＤＮ－Ｐ２Ｐ

Ｍｕｌｔｉｍｅｄｉａ Ｓｙｓｔｅｒ璐，２００６，１１（４）：３８３—３９９． 【１２】ＧＵ０ Ｌ，ＣⅢ狲Ｓ，耻’Ｎ Ｓ．ＰＲｏＰ：Ａ ｓｃａｌａｂｌｅ粕ｄ托ｌｉａｂｌｅ Ｐ２Ｐ勰ｓｉｓｔｅｄ
ｐｒｏｘｙ

ｓ缸唧ｉｎｇ

ｓｙｓｔｅｍ［Ａ】．ＰＩＤｃ ｏｆ ２４ｍ Ｉｎｔｅｍａｔｉｏ眦ｌ Ｇ讲ｌｆｂ崩ｌ∞ｏｎ

Ｄｉ矧ｂｕｔｅｄ ｃｏｍｐｕｔｊｎｇ ｓｙｓｔｃ咖【Ｃ】．２００４．７７８－７８６．
【１３】ＰＡＫＫＡＬＡ Ｄ，ＫｏｒⅥ『ｌ（ＯＳⅪＡ，ＰＡＡＳＯ Ｔ．Ｐ２Ｐ ｍｉｄｍｅｗ玳ｆｂｒ ｅｘｔｅｎｄｉＩ唱ｍｅ ｒｅａｃｈ，ｓｃａｌｅ锄ｄ劬ｃｔｉｏ衄ｌｉ毋ｏｆ ｃｏｍ即ｔ ｄｅｌｉｖｅｒｙ ｎｅｔ．

ｗｏｄ【ｓ【钟．Ｐｍｃ

ｏｆ ｓｅｃｏｎｄ

Ｉｌｌｔｅｍａｔｉｏｎａｌ

Ｃｏｎ向饥ｃｅ∞ｂｔｅｍｃｔ锄ｄ

Ｗ曲Ａｐｐｌｉｃａｔｉｏｎｓ柚ｄ Ｓｅｒ、ｉｃ郫【Ｃ】．２００７． 【１４】ｃＨ＾Ｎ Ｈ，ＬＡＭ Ｔ．Ｅ伍ｃｉ锄ｃｙ ｏｆ ｄａｔａ ｄｉｓ廿ｉｂｕｔｉｏｎ ｉ１１ ＢｉｔＴｂ玎ｔｍ“搬ｅ

护数据所有者的权益，数据所有者才会愿意为移动 互联网服务提供更加丰富的数据。 ３）从移动互联网用户的身份、行为、兴趣、位 置等维度，结合对移动互联网服务的信任管理，综 合考虑设计动态、细粒度的隐私保护机制，同时也 要保证必要时的追责，这样才能保护用户放心地使 用移动互联网服务。需要研究和建立隐私与利益的

ｓｙｓｔ锄ｓ［Ａ】．Ｐ蚤ｏｃ
ｐｅｃｔｓ ｉｎ

ｏｆ ３ｒｄ

Ｉｎｔ锄ａｔｉ衄ａｌ Ｃｏｎｆ舐ｎｃｅ

ｏｎ

Ａｌｇ嘶ｔｈｒｎｉｃ

Ａｓ．

Ｉｎｆｏｎｎａｔｉｏｎ柚ｄ Ｍ锄ａｇｅｍｅｎｔ【ｃ】．２００７．３７８－３８８．

【１５】ＡＨＬＧＲＥＮ Ｂ，ＤＡＮＮＥＷｎ’ｚ Ｃ，ＩＭＢＲＥＮＤＡ Ｃ．Ａ ｓｕｒｖｅｙ ｏｆ ｉｎｆ０卜 ｍａｔｉｏｎ—ｃｃｎ砸ｃ ｎｅｔ’Ⅳ０ｒｋｉｎｇ［Ｊ】．ＩＥＥＥ ５０（７）：２６—３６．

ｃｏ哪ｍｉｃａｔｉｏｎｓ Ｍａｇ舡ｉｎｅ，２０１２，
ｃ．Ａ吼ＪⅣｅｙ ｏｆ ｉｎ—

【１６】ｘＹＬＯＭＥＮｏｓ Ｇ

Ｆ０１１０ｕ Ｎ，ＴｓＩＬＯＰｏｕＬｏｓ

ｆ０咖ａｔｉｏｎ＿ｃ即埘ｃ

ｍｔ、Ⅳｏ蛐ｇ ｒｅｓｅａｒｃｈ［Ｊ】．ＩＥＥＥ ｃｏｍｍ吼ｉｃａｔｉ∞ｓ廿

Ｖｅｙｓ＆Ｔｕｔｏｒｉａｌｓ，２０１４，１６（２）：１０２４．１０４９．

【１７】ＫｏＰＯＮＥＮ Ｔ’ｃＨＡｗＩ．ＡＭ，ｃＨｕＮＢ．Ａｄａｔａ－ｏｒｉ∞ｔｅｄ（锄ｄ ｂｅｙｏｎｄ）

万方数据

。１０。

通信学报
５０６—５２２．

第３５卷

ｎｅＭｏｒｋ ａｒｃｈｉｔｅｃｔｕｒｅ［Ａ】．ＡＣＭ ＳＩＧＣＯＭＭｆＣｌ．２００７．１８１．１９２．
【１８】ＦＰ７
、Ｎｅｂ｝． ＰｕＲｓｕＩＴ

ｐｆｑｅｃｔ［ＥＢ／ＯＬ］．ｈｔｔｐ：／／ｗｗｗ．币７—ｐｕｒＳｕｉｔ．ｅｕ／Ｐｕ塔ｕｉｔ＿

【４５】ＡＢＤＡＬＬＡ Ｍ，ＢＥＬＬＡＲＥ Ｍ，ｃＡＴＡＩ．ＡＮＯ

Ｄ．Ｓｅａｒｃｈａｂｌｅ

ｅｎ哪ｔｉｏｎ
ｅｘ－

ｒｅ“ｓｉｔｅｄ：ｃｏｍｉｓｔｅｎｃｙ ｐｒｏｐｅｎｉｅｓ，ｒｅｌａｔｉｏｎ ｔｏ ａｌｌｏｎｙｍｏ岫ＩＢＥ，锄ｄ

【１９］ＦＰ７ ＰｓＩＲＰｐｍｊｅｃｔ［ＥＢ／ｏＬ】．ｈｔＩｐ：／＾ｗＭｐｓｉｒｐ．ｏ吲．
【２０】ＦＰ７ ｓＡＩＬ ｐｒｏｊｅｃｔ［ＥＢ／０Ｌ】．ｈｔＩｐ：／／ｗｗｗ．ｓａｉｌ．ｐｒｏｊｅｃｔ．ｅ“． 【２ｌ】ＦＰ７ ４ＷＡＲＤ 【２２】ＦＰ７ ｃ０ＭＥＴ

ｔ％ｓｉｏｎｓ【Ａ］．Ｐｍｃ ｏｆＣＲＹＰｌ＇ｏ’０５【Ｃ】．２００５．２０５－２２２． 【４６】ＧＯＬＬＥ Ｐ，ＳＴＡＤＤｏＮ Ｊ，ｗＡｌＥＲｓ Ｂ Ｒ．ｓｅｃｕｒｅ ｃｏｎｊ呲ｔｉｖｅ
ｓｅａｒｃｈ
ｏｖｃｒ

ｋｅｙｗｏｒｄ

ｐｒｏｊｅｃｔ［ＥＢ／ＯＬ】．ｈｔｌｐ：，／ｗ、ｗ．４ｗ盯ｄ＿ｐｒｏｊｅｃｔ．ｅｌ】／．
ｐｒｏｊｅｃｔ［ＥＢ／ｏＬ］ｈｔｑｐ：，／ｗｗｗ．ｃｏｍ“ｐｒｏｊｅｃｔ．ｏ呵．

【４７】ＢｏＮＥＨ

Ｄ，蛐Ｒｓ

ｅｎｃｒｙｐｔｃｄ ｄａ诅［Ａ】．Ｐｍｃ

ｏｆＡＣＮＳ’０４【Ｃ】．２００４．３ｌ＿４５．

Ｂ．ｃｏｎｊｌｌＩｌｃｔｉｖｅ，ｓｌｌｂｓｅｔ，如ｄ ｏｆＴＣＣ［ｃ】．２００７．５３５—５５４．

ｍｇｅ

ｑｕｅｒｉｅｓ

ｏｎ

【２３】ＦＰ７ ＣＯＮＶＥＲＧＥＮＣＥ ｐｒｏｊｅｃｔ【ＥＢ／ｏＬ】ｔｈｔＩｐ：枷ｎｗ，ｉｃｔｃｏｒｌｖｅｒｇ∞ｃｅ．ｅＩｌ／． 【２４］ＮｓＦ

ｅＩｌｃｒｙｐｔｅｄ ｄ ａ＿ｔａ［Ａ】．Ｐｒｏｃ

Ｎ锄ｅｄ Ｄａ诅Ｎｅ”ｏｒｌ（ｉ１１９

ｐｒｏｊｅｃｔ［ＥＢ，ｏＬ】．ｈｔＩｐ：／俩一ｒ．ｎ锄ｅｄ．

【４８】ｓⅢＥ，ＢＥＴＨＥＮｃ０ＵＩ汀Ｖ＇ｃＨＡＮ
ｏｖｅｒ

ｄａｔａ．ｎ州．
【２５］ｃｏｎｔｅｎｔ ｃｃｎｍｃ ＮｅｔｗｏｒｋｉＩｌｇ ｐｒｏｊｅｃｔ［ＥＢ／ＯＬ】．ｈｔｔｐ：／，ｗ、ｖｗ ｃｃｎｘ．ｏｒ∥． 【２６］ＮＳＦ Ｍｏｂｉｌｉ哆Ｆｉｒｓｔ ｐｒｏｊｅｃｔ［ＥＢ／０Ｌ】．ｈｔｔｐ：／／ｍｏｂｉｌｉｔｙｆｉ塔ｔ．ｗｉｌｌｌａｂ．ｍｔ?
ｇｅｒｓ．ｅｄｕ／．

ｅｎｃｒｙｐｔｅｄ

Ｈ．Ｍｕｌｔｉ－ｄｉｍｅｎｓｉｏｎａｌ咖ｇｅ ｑｕｅｒｙ ｄａ诅［”Ｐｒｏｃ ｏｆ硼强Ｓｙｍｐｏｓｉ啪ｏｎ Ｓｅｃ埘ｔｙ锄ｄ附－
ｏｕｔ．
ｏｎ

Ｖａｃｙ【Ｃ】．２００７．３５０一３６４．
［４９】ＫＥＲＳＣＨＢＡｕＭ Ｆ，Ｓｏｍ岍Ｏｒｎ Ａ．Ｓｅａｒｃｈａｂｌｅ ｅｎｃｒｙｐｔｉｏｎ ｆｏｒ
ｓｏｕｒｃｅｄ ｄａｃａ Ｐｕｂｌｉｃ ｋｅｙ

ａ１１ａｌｙｔｉｃｓ［Ａ】．Ｐｒｏｃ ｏｆ ｔｌｌｅ ７ｍ Ｅｕｒｏｐｅ锄ｃ伽曲ｒ锄ｃｅ

【２７】ＡＮＲ ｃｏ衄ｅｃｔ ｐｒｏｊｅｃｔ【ＥＢ，ｏＬ】ｈｔｔｐ：／／ａｎ∽０１１Ｉｌｃｃｔ．ｏ呵．
【２８】ＳＴＯＩＣＡ Ｉ，ＡＤＫＩＮＳ Ｄ，ＺＨＵＡＮＧ

Ｓ．Ｉｍ锄ｅｔ

ｉｎｄｉｒｅｃｔｉ∞ｊｎ觚廿１ｌｃ．
ｏｎ锄ｅ唱?

ｉｎＩ｝髂咖ｃｔｕｒｅｓ，ｓｅⅣｉｃｅｓ锄ｄ ａｐｐｌｉｃａｔｉｏ璐（Ｅｕｒ０ＰⅪ’ｌＯ）［Ｃ】．

２０ｌＯ．６１．７６．

ｔｕｒｅ【Ａ】．Ｐｒｏｃ ｏｆｔｌｌｅ ＡＣＭ ＳＩＧＣＯＭＭ［Ｃ］．２００２．７３－８６． 【２９】ＪＡＣｏＢＳＯＮ Ｖ，ＳＭＥＴＴＥＲＳ Ｄ Ｋ，ＴＨＯＲＮＴＯＮ Ｊ Ｄ．ＮｅｔｗｏＩｋｉｌｌｇ

［５０】ＬＡＩ）（，Ｌｕ Ｒ ＦＯＸＴｏＮ Ｋ．Ａｎ ｅｍｃｉｅｎｔ

ｓｅａｒｃｈａｂｌｅ∞唧ｔｉｏｎ
ｏｆ

ｓｃｈｅｍｃ

锄ｄ

ｉ协ａｐｐｌｉｃａｔｉｏｎ ｉ１１

ｎｅ腑ｏｒｋ ｆｏｒｅｎｓｉｃｓ［Ａ】．Ｐｍｃ

Ｅ－Ｆｏ陀ｎｓｉｃｓ【Ｃ】．

ｎ锄ｅｄ ｃｏｎ劬ｔ［Ａ】．Ｐｒｏｃ ｏｆ
ｉｎｇ ｎｅｔｗｏｒｌ（ｉＩｌｇ １．１２．

ｍｅ ５ｔｈ ｉｎｔｃｒｎａｔｉｏｎａｌ ｃｏＩ瓜舯：ｎｃｅ ａｎｄ

２０ｌＯ．６６—７８．

ｅｘｐ嘶ｍｅｎｔｓ
Ａ

ｔｅｃｈｌｌ０１０９ｉｅｓ（ｃｏＮＥｘＴ’０９）［ｃ】．２００９．

［５１］Ⅲ）ｖ＝ｆ心『Ｇ
ｗｏｒｄ

Ｙ Ｈ，ＬＥＥ Ｐ Ｊ．Ｐｕｂｌｉｃ ｋｅｙ ｅｎｃｒｙｐｔｉ彻ｗｉｍ
ｔｏ
ａ

ｃｏｎｊ呲ｔｉｖｅ
ｓｅ唧ｈ

ｋｅｙ—

ｓｅａｒｃｈ锄ｄ ｉ协ｅｘｔｅ璐ｉｏｎ

ｍｕｌｔｉ哪ｅｒ ｓｙｓｔｅｍ【Ａ】．Ｐｒｏｃ

ｏｆ Ｐａｉｒ－

【３０】ＪＡＹＡｓＩＪＭＡＮＡ
ｍｕｌｔｉ—ｓｅｌｌｓｏｒ ｄａｔａ

Ｐ．Ｄｉｓ曲ｕｔｅｄ，ｍｕｎｉ—ｌｌｓｅｒ’邮ｍ－ａｐｐｌｉｃａｔｉｏｎ，锄ｄ
ｏｖｅｒ

ｉｎｇ【Ｃ】．２００７．２—２２．
［５２］ＬＩ Ｍ，ＹＵ ｓ，ｃＡＯ Ｎ．Ａｕ也ｏｒｉｚｅｄ曲ｖａｔｅ ｋｅｙｗｏｒｄ
ｃｒｙｐｔｅｄ ｄａｔａ ｉｎ ｃｌｏｕｄ
ｏｖｅｒ

ｆｂｉｏｎ

ｎ锄ｅｄ

ｄａｔａ

ｍ栅ｏｒｌ【ｓ叨．ｃｏｍｐｕｔｅｒ

ｅｎ．

Ｎｅ似ｏｒｋｓ，２０１３，５７（１６）：３２３５—３２４８．

ｃｏｍｐｕｔｉｎｇ【Ａ］．Ｐｒｏｃ

ｏｆ

ＩＥＥＥ

ＩＣＤＣＳ［Ｃ］．

【３Ｉ】骼ＮＧ
ｎ锄ｅｄ

Ｊ＇ＰＥＮＧ Ｃ，ＬＩ

Ｃ．ＩｍｐＩ锄ｅｎｔｉＩｌｇ ｉｎｓｔａｎｔ眦踮ａｇ她ｌｌｓ蚍

２０ｌｌ＇３８３—３９２．

ｄａ协【Ａ】．Ｐｒｏｃ ｏｆ ｔｈｅ Ｓ政ｔｌｌ ＡｓｉａＩｌ Ｉｎｔｅｍｅｔ Ｅｎｇｉｎｅｅ血ｇ Ｃｏｎｆ薛

［５３】ＳＵＮ Ｗ，ＹＵ Ｓ，ＬＯＵ Ｖ Ｐｒｏｔｅｃｔｉｎｇ ｙｏＩｌｒ ｒｉｇｈｔ：ａｔ廿ｉｂｕｔｅ．ｂ船ｅｄ ｋｅｙｗｏｆｄ
ｓｅａｒｃｈ ｗｉｍ丘ｎｅ．掣ａｉｎｅｄ ｏｗｎｅｒ ｅｎｆｏｒｃｅｄ ｓｅａｒｃｈ ａｕｔｈｏｒｉｚａｔｉｏｎ ｉｎ ｍｅ

ｅｎｃｅ（ＡＩＮｒＥＣ’ｌＯ）［Ｃ］．２０ｌＯ．４０一４７．

【３２】ＢＡｕＧＨＥＲ Ｍ，ＤＡ们匝Ｂ，ＮＡＲＡＹＡＮＡＮ Ａ．ｓｅｌｆ＿ｖｅｒｉｆｙｉｎｇ ｎａｍｅｓ
ｒｅａｄ—ｏｎｌｙ

ｆＩｏｒ

ｃｌｏｕｄ【Ａ］．Ｐｒｏｃ ｏｆⅢＥＥ ＩＮＦｏＣＯＭ［ｃ】．２０１４．２２６—２３４．

ｎ锄ｅｄ

ｄａｔａ［Ａ】．Ｐｒｏｃ
Ｈ，儿ＡＮＧ

ｏｆ ｃｏｍｐｕｔｅｒ

ｃｏｍｍ岫ｉｃａｔｉｏ璐ｗ矾【一
ｌｏｏｋｕｐ ｆｏｒ

［５４】ＬＩ Ｊ，ｗｆ心临Ｑ，ｗＡＮＧ

ｃ．Ｆｕｚｚｙ ｋｅｙｗｏｒｄ ｓｅ孤ｃｈ

ｏｖｅｒ

ｅｎ叼，ｐｔｅｄ

ｄａｔａ

ｓｈｏｐｓ（ＩＮＦＯＣＯＭ ｗＫｓＨＰＳ）［Ｃ］．２０１２．２７４－２７９．

ｉｎ ｃｌｏｕｄ ｃｏｍｐｕｔｉｎｇ［Ａ】．Ｐｒｏｃ ｏｆＩＥＥＥ

ＩＮＦｏｃｏＭ［Ｃ］．２０１０．１—５．

【３３］ＷＡＮＧ Ｙ，ＤＡＩ

Ｊ．Ｐａｒａｌｌｅｌ

ｎ锄ｅ

ｎ咖ｅｄ ｄａｔａ

［５５】ＣＨＵＡＨ Ｍ，ＨＵ Ｗ．Ｐｒｉｖａｃｙ－ａｗａｒｅ ｂｅｄ仃ｅｅ ｂ锚ｅｄ ｓｏｌｕｔｉｏｎ ｆｏｒ
ｍＵｔｉ—ｋｅｙｗｏｒｄ ｓｅａｒｃｈ ｔｉｏｎａｌ
ｏＶｅｒ

ｆＬｌ２刁

ｎｅｔｗｏｒｋｉｎｇ【Ａ】．Ｐｒｏｃ ｏｆＧＬＯＢＥＣＯＭ ２０ｌｌ［ｃ】．２０１１．５—９． 【３４］ＳＯＮＧ Ｄ，ｗＡＧＮＥＲ Ｄ，ＰＥ砌ｕＧ Ａ．Ｐｒａｃｔｉｃａｌ ｔｅｃｈｎｉｑｕｅｓ ｆｂｒ∞ａｒｃｈｅｓ
ｏｎ

ｅｎｃｒｙｐｔｅｄ

ｄａｔａ【Ａ】．Ｐｒｏｃ ｏｆ ３ｌｓｔ ｈｌｔｅｍａ．

ｃ伽ｆｅ础１ｃｅ

ｏｎ

Ｄｉｓ廿ｉｂｕｔｅｄ ｃｏｍｐｕｔｉｎｇ ｓｙｓｔｅｍｓ

ｗｏｒ｜曲叩ｓ【ｃ】．

ｅｎｃｒｙｐｔｅｄ Ｅ

ｄａ诅［Ａ】．Ｐｒｏｃ ｏｆ Ｓ＆Ｐ【Ｃ】．２０００．４４—５５．
ｉＩｌｄｅｘｅｓ，Ｃｒｙｐｔｏｌｏｇｙ ｅＰｒｉｎｔ

２０１１．２７３—２８１．

【３５］ＧＯＨ

Ｊ．Ｓｅｃｕｒｅ

Ａ毗ｄｖｅ，Ｒｅｐｏｎ

【５６】ｗＡＮＧ
ｓｅａｒｃｈ

Ｂ，Ｙｕ ｓ，ＬＯｕ
ｏＶｅｒ

ｗ Ｉ啊Ｖ∞ｙ—ｐｒｅｓｅｒｖｉＩｌｇ
ｉ１１ ｔＩｌｅ

ｍｕｌｔｉ一娜０ｒｄ ｆ岫
Ｉ髓Ｅ ＩＮＦＤ

２００３／２１６【ＥＢ／ＯＬ］．ｈｔＩｐ：／／印ｒｉｎｔ．ｉａｃＬｏｒｇ，，２００３．
【３６】ＣＨＡＮＧ Ｙ
ｓｅａｒｃｈｅｓ ４４２－４５５．
ｏｎ

Ｃ，ＭＩＴＺ州ＡＣ｝ⅢＲ
ｒｅｍｏｔｅ ｅｎｃｒｙｐｔｅｄ

ｅｎｃｒｙｐｔｅｄ ｄａｔａ

ｃｌｏｕｄ【Ａ】．Ｐｍｃ ｏｆ

Ｍ．ＰｒｉＶａｃｙ

ｐｒｃｓｅⅣ她ｋｅｙｗｏｒｄ

ｃＯＭ【Ｃ】．２０１４．２７３—２８１． 【５７】ＧＯⅥ气Ｌ Ｖ Ｐｃｕ旺）ＥＹ 岛ｅ—ｇｒａｉｎｅｄ∞ｃｅｓｓ
ＡＣＭ Ｃｏｎｆｂｒｅｎｃｅ
ｏｎ

ｄａｔａ【Ａ】．Ｐｒｏｃ ｏｆ ＡＣＮＳ’０５【Ｃ】．２００５．

Ｏ，ｓＡＨＡＩ Ａ．Ａｔ砸ｂｕｔｅ－ｂ粥ｅｄ ｅｎｃｒｙｐｔｉｏｎ ｆｏｒ ｏｆ

ｃｏｍｒ０１

【３７】ＣｕＲＴＭｏＬＡ Ｒ，ＧＡＲＡＹ Ｊ Ａ．Ｓｅａｒｃｔｍｂｌｅ ｓ”邛ｍｅ自ｒｉｃ ｅｎａｙｌｍｏｎ：
ｉｍｐｒｏＶｅｄ

Ｃｏｍｐｕｔｅｒ

ｅｎｃｒｙｐｔｅｄ ｄａｔａ【Ａ】．ｎ－ｏｃ ｏｆ ｔｌｌｅ １３ｔｌｌ 龃ｄ Ｃｏｍｍｕｎｉｃａｌｉｏｎｓ Ｓｅｃ埘ｊｔｙ

ｄｅｆｉＩｌｉｔｉｏｎｓ柚ｄ ｅ伍ｃｉｅｍ

ｃ∞ｓ眦ｔｉｏ璐［Ａ】．ｐｒｏｃ

ｏｆ

ＡＣＭ

（ＣＣＳ’０６）『Ｃ１．２００６．８９．９８．

ｃｃＳ’０６［Ｃ】．２００６．７９—８８． 【３８］ｗＡＮＧ Ｃ，ＣＡＯ Ｎ，ＲＥＮ Ｋ．Ｅｎａｂｌｉｎｇ∞ｃｕｒｅ锄ｄ ｅｍｃｉｅｎｔ ｍｎｋｅｄ ｋｅｙｗｏｒｄ ｓｅａｒｃｈ ｏＶｅｒ ｏｕｔｓｏｕｒｃｅｄ ｃｌｏｕｄ ｄａｔａ川．ｍＥＥ Ｔｒ吼ｓ∞ｎｏｎｓ ｏｎ

［５８】Ａ瓯气ｗＡＬ ＲⅪＥＲＭ≮Ｎ Ｊ’Ｓ融ＫＡＮＴ Ｒ．ｏｒｄ盯ｐｆｅｓｅｒｖｉｎｇ ｅｎｃ卯－
ｔｉｏｎ ｆｂｒ

ｎ啪谢ｃ ｄａ埘Ａ】．Ｐｒｏｃ
Ｃ，ＲＥＮ ｉｎ

ｏｆ Ｔｈｅ

ＡｃＭ ｓＩＧＭＯＤ’２００４【Ｃ】．２００４．

５６３—５７４．

Ｐ鼬ｌｌｅｌ卸ｄ
【３９】ＫＡＭＡＲＡ

ｓ，ＭＭＡＮｍｏｕ
ｅｎｃｒｙｐｔｅｄ ｃｌｏｕｄ

Ｄｉｓ研ｂｕｔｅｄ ｓｙｓｔｅｍｓ（ＴＰＤｓ），２０１１，２３（８）：１４６７—１７４９．
ｃ，ＲｏＥＤＥＲ

【５９】ＹＵ
ｄａｔａ

Ｓ，砌心Ｇ
ａｃｃｅｓｓ

Ｋ．Ａｃｌｌｉｅｖ堍ｓｅｃｕｒｅ，ｓｃａｌａｂｌｅ，趾ｄ ｆｉＩｌｅ－ｇｒａ毗ｄ
ｃｌｏｕｄ

Ｔ．ＤｙｎａＩｎｉｃ ｓｅａｒｃｈａｂｌｅ

ｃｏｎ们ｌ

ｃｏｍｐｕｔｉｎｇ［Ａ】．Ｐｎｏｃ

ｏｆ

ＩＥＥＥ

Ｄ师。一

ｓｙ删ｎｅ研ｃ ｅ１１ｃｒｙｐｔｉｏｎ【Ａ】．Ｐｒｏｃ ｏｆＡｃＭ ｃｃｓ【Ｃ】．２０１２．９６５?９７６． 【４０】ＣＡＯ Ｎ，ＷＡＮＧ Ｃ，ＲＥＮ Ｋ．ＰｒｉＶ扯ｙ—ｐ∞ｓｅｒｖｉｎｇ
ｓｅａｒｃｈ
ｏＶｅｒ

ＣＯＭ［Ｃ】．２０１０．１－９． 【６０】ＳＡＨＡＩ

ｄａｔａ【Ａ】．Ｐｒｏｃ

ｍｌｌｌｔｉ?ｋｅｙｗｏｒｄ删此ｄ ｏｆ ＩＥＥＥ ｈｆｏｃ锄［ｃ】．２０１１．

Ａ，ｗ盯ＥＲｓ

Ｂ．Ｆｌｌｚｚｙ

ｉｄｅｎｔ时ｂ龉ｅｄ髓ｃｒ）币ｔｉｏｎ【Ａ】．Ｐｒｏｃ

ｏｆ

ＥＵＩｔｏｃＲＹＰＴ

２００５［ｃ］．２００５．４５７＿４７３．
ａ１血让ｐ ｏｆ ｔ１１ｅ ＩＥＥＥ

２２２—２３３．

【６ｌ】ＢＥＴＨＥＮｃｏｕＲＴ Ｊ，ｓＡ目ＡＩ Ａ，、）ｌ硝ＴＥＲｓ Ｂ．ｃｉｐｈｅｒｔｅｘｔ－ｐｏｌｉｃｙ
ａｃｃｅｓｓ

【４１】ＦＯＲＥＳ．兀Ｓ，ＪＡＪＯＤＩＡ Ｓ，ⅣＬＲＡＢＯＳＣｍ Ｓ．Ｐｒｉｖａｔｅ ｄａ｜ｌａ ｉｎｄｅｘｅｓ ｆｂｒ
ｓｅｌｅｃｔｉｖｅ
ｔｏ

ｏ曲ｏｕｒｃｅｄ

ｄａｔａ【Ａ】．Ｐｒｏｃ ｏｆ血ｃ １ｏｔｌｌ

蹦ｖａｃｙ
ｓｅａｒｃｈ

ｉｌｌ ｔｈｅ Ｅｌｅｃ廿ｏｎｉｃ

ｓｏｃｉｅｔｙ（肿Ｅｓ ２０ｌ １）【ｃ】．２０ｌ １．６９－８０．

Ｗ０蛐ｏｐ

ｕｔｅ＿ｂ勰ｅｄ∞ｃｒｙｐｔｉｏｎ【Ａ】．Ｐｒｏｃ

Ｓｙｍｐｏｓｉｕｍ

ｏｎ

Ｓｅｃ埘ｔｙ

ｏｎ

ａｎｄ Ｐｒｉｖａｃｙ［ｃ】．２００７．３２１—３３４． ［６２】ＭｕＬＬＥＲ ｓ，ＫＡｌ’ｚＥＮＢＥＩＳＳＥＲ Ｓ，ＥＣＫＥＲＴ Ｃ．Ｄｉｓ砸ｂｕｔｅｄ ａｔ嘶ｂ．

【４２】ｓＵＮ ｗ，ｗＡＮＧ Ｂ，ｃＡＯ
ｍ ｔｈｅ ｃｌｏｕｄ

Ｎ．ＰｒｉＶａｃｙ—ｐｒｃｓｅⅣ吨舢雠ｋｅｙｗｏｒｄ

ｔｅｘｔ

ｕｔｅ－ｂ勰ｅｄ∞ｃｒｙｐｔｉｏｎ，ｉｎｆ０瑚ａｔｉｏｎ ｓｅｃ嘶ｔｙ∞ｄ ｃｒｙｐｔｏｌｏ科【Ａ】．ＩＣＩＳＣ

ｓｕｐｐｏ曲ｇ

ｓｉｍｉｌ撕ｔｙ－ｂ勰ｅｄ ｒ锄ｋｉＩｌｇ［Ａ】．Ｐｒｏｃ

ｏｆ

ＡＣＭ ＡＳ队ＣＣＳ［Ｃ】．２０１３．７ｌ一８２．

【４３】ｓｕＮ Ｗ’ｗＡＮＧ
ｋｅｙｗｏｒｄ
ｔｅｘｔ

Ｂ，ｃＡＯ

Ｎ．Ⅷｆｉａｂｌｅ埘Ｖａｃｙ－ｐｒｅｓｅｒｖｉｎｇ
ｓｉｍｉｌａｒｉｔｙ＿ｂ嬲ｅｄ

【６３】＆蚴认Ａ，ＴｓＡＮＧ
Ｉｎｔｅｌｌｌｅｔ ｓｕｐｐ【Ｈｔｉｎｇ

２００８【Ｃ】．２００９．２０—３６．

Ｐ

Ｐ，ｓＭ删ｓ、）ｌ，．Ａｔ岫ｂｕｔｃ－ｂ嬲ｃｄ ｐｕｂｌｉｓｈｉＩｌｇ

ｍｕｌｔｉ—

ｗｉ山ｈｉｄｄ∞ｃｒｅｄ饥ｔｉａｌｓ柚ｄ ｈｉｄｄ％ｐｏｌｉｃｉｅｓ【Ａ】．Ｐｒｏｃ ｏｆＮＤＳＳ【Ｃ】．ＶＡ： Ｓｏｃｉｅ吼２００７．１７９一１９２． ｅ历ｃｉｅｎｔ ｄｅｃｒｙｐｔｉｏｎ ｔｅｓｔ［Ａ】．Ｐｒｏｃ ｏｆｔｈｅ ８山ＡＣＭ ＳＩＧＳＡＣ
ｏｎ

ｓｅａｒｃｈ ｉｎ山ｅ ｃｌｏｕｄ ｓｕｌ，ｐｏｎｉｎｇ
ｏｎ

ｍｋ一

她叽ＩＥＥＥ胁ｍａｃ廿ｏｎｓ
２０１３，２５（１１）：３０２５—３０３５．

Ｐｍｌｌｅｌ

ａｎｄ

Ｄｉｓｍｕｔｃｄ

ｓｙｓｔ锄ｓ（ＴＰＤＳ），

【“】ＺＨＡＮＧ Ｙ Ｈ，ＣｍＮ Ｘ Ｆ＇ＬＩ Ｊ．Ａｎｏｎｙｍｏ璐ａ埘ｂｕｔｅ＿ｂ舔ｅｄ ｅＩｌ∞，ｐｔｉｏｎ
ｓｙｍｐｏｓｉｕｍ

【４４】ＢＯＮＥＨ Ｄ，ＣＲＥＳＣＥＮｚＯ Ｇ Ｄ，０ＳＴＲｏＶｓＫＹ Ｒ．ＰＩｌｂｌｉｃ ｋｅｙ∞ｃｒ），ｐ—
ｔｉｏｎ ｗｉｍ ｋｅｙｗｏｒｄ

ｈＩｆ０册ａｔｉｏｎ，Ｃｏｍｐｕｔｅｒ柚ｄ

ＣｏｍｍＩｌｌｌｉｃａｔｉｏｎｓ

Ｓｅｃｕ—

ｓｅａｒｃｈ［Ａ】．Ｐｒｏｃ

ｏｆ

ＥＩ丁ＩｌｏｃＲＹＰ’０４【ｃ】．２００４．

ｒｉｔｙ【Ｃ】．ＮＶ

２０１３．５ｌｌ一５１６．

万方数据

第１ｌ期

李晖等：移动互联服务与隐私保护的研究进展
Ｊ，ＬＡＧｕＩＬＬＡｕ￣ⅡＥ

［６５】ＨＥＲＲＡＮｚ ｐｈｅｎｅｘｔｓ
ｉＩｌ

Ｆ＇Ｒ’ＡＦＯＬｓ ｃ．ｃｏｎｓｔａｎｔ ｓｉｚｅ ｃｉ—
６０５６：Ｐｒｏｃ

ｌｏｃａｔｉｏｎ＿ｂ硒ｃｄ

ｓｅｒｖｉｃｅｓ【Ａ］．Ｐｒｏｃ ｏｆＩＣＤＣＳ［Ｃ］，２００９．４９—５７．

ｔ｝骶ｓｈｏＩｄ ａｔ仃ｉｂｕｔｅ－ｂ髂ｅｄ ｅｎｃＤ．ｐｔｉｏｎ【Ａ】ＬＮｃｓ

［８５】ＰＩＮＧＬＥＹ Ａ，酣口，．Ｐｒｏｔｃｃｔｉｏｎ ｏｆｑｕｅｒｙ ｐｒｉＶａｃｙ ｆｏｒ ｃｏｎ血ｕｏｕｓ １０ｃａｔｉｏｎ
ｂ∞ｅｄ

ｏｆＰｕｂｌｉｃ Ｋｅｙ

Ｃｒｙｐｔ０鲫ｈｙ【Ｃ】．Ｂ叫ｉｌｌ，Ｇ锄锄ｙ＇２０ｌＯ．１９—３４．
Ｊ，ＬＡＧＵ儿ＬＡＵＭＩＥ Ｆ．Ａｔ啊ｂ． ｃｏｍｔａｎｔ—ｓｉｚｅ ｃｉｐｈｅｎｅｘ协［Ｊ】．１１１ｅｏ—
ｓｃｈｅｍｅｓ ｗｉｎｌ

ｓｅｒｖｉｃ髓【Ａ】．Ｐｒｏｃ ｏｆＤ币ＯｃＯＭ［ｃ】．２叭１．１７１０?１７１８．

［６６］Ａ］ｍｌ ＡＰＡＤｕＮＧ Ｎ，Ｈ巳剐｝认Ｎｚ
ｕｔｅ－ｂ船ｅｄ锄ｃＤ叫ｉｏｎ
ｒｅｔｉｃａｌ Ｃｏｍｐｕｔｅｒ

［８６】ＰＡＮ ｘ’ｘＵ

Ｊ，加三ＮＧ ｘ．Ｐｒｏｔｅｃ曲ｇ ｌｏｃａｔｉｏｎ州ｖａｃｙ ａｇａ妇ｔ
ｓｅｒＶｉｃｅｓ［Ｊ］．ＩＥＥＥ

１０ｃａ—

ｔｉｏｎ—ｄｅｐｅｎｄｅｎｔ ａｔｃａｃｋ ｉｎ ｍｏｂｉｌｅ

Ｔｍｓ

Ｋ丑ｏｗｌｅｄｇｅ

Ｓｃｉｅｎｃｅ，２０１２，４２２（９）：１５—３８．

姐ｄ Ｄａｔａ Ｅｎｇｉｎｅｅｒｉｎ＆２０１２，２４（８）：１５０６—１５１９． 【８７】ｚＨＵ ｚ，ＣＡ０ Ｇ ＡＰＰＬＡＵＳ：ａ ｐｒｉｖａｃｙ．ｐｒｅｓｅｒｖｉｎｇ ｌｏｃａｌｉｏｎ ｐｒ００ｆ

［６７】ｚＨＯｕ ｚ Ｂ，ＨｕＡＮＧ Ｄ Ｊ．ｏｎ ｅ伍ｃｉ∞ｔ ｃｉｐｈｅｎｃｘｔ—ｐｏｌｉｃｙ ａｔ砸ｂｕｔｅ
ｂ鹅ｅｄ ｅｎｃｒｙｐｔｉｏｎ龃ｄ ｂｒｏａｄｃ鹊ｔ ｆｅｒｅｎｃｅ ７５３—７５５．
ｏｎ

ｃｏｍｐｕｔｅｒ柚ｄ

ｃｏ伽ｕＩｌｉｃａｔｉｏＩｌｓ

ｃｎｃｒｙｐｔｉｏｎ【Ａ】．Ｐｒｏｃ ｏｆ １７ｔｔｌ ＡＣＭ

ｃｏｎ—

ｕｐｄａ妇ｇ

ｓｙｓｔｅｍ ｆｏｒ ｌｏｃａｔｉｏｎ－ｂ勰ｅｄ

ｓｅⅣｉｃｅｓ【Ａ］．Ｐｒｏｃ ｏｆ ＩＥＥＥ ｎ盯ｏ．

ｓｅｃｕＩｉｔｙ【ｃ］．ＮＹ

２０１０．

ＣｏＭ【Ｃ】．２０１１．１８８９一１８９７． 【８８】ＳＨＯｌ（Ｉｕ Ｒ，ＰＡＰＡＤＩ￣册ＲＡＴｏｓ Ｐ＇ＴＨＥＯＤＯＩ认ＫＯＰＯＵＬＯＳ Ｇ

【６８】ＣＨＥＮ

Ｃ，ＺＨＡＮＧ

Ｚ Ｆ，ＦＥＮＧ Ｄ Ｇ Ｅｆｆｉｃｉｅｎｔ ｃｉｐｈｅｎｅｘｔ ｐｏｌｉｃｙ

ｃｏＩｌａｂｏｒａｔｉｖｅ ｌｏｃａｔｉｏｎ ５００．５０９．

ｐｒｉｖａｃｙ［Ａ】．Ｐｒｏｃ

ｏｆ

ＩＥＥＥ

ＭＡｓｓ【ｃ】．２０１１．

ａｔｔｒｉｂｕｔｅ－ｂａｓｅｄ ｅｎｃｒｙｐｔｉｏｎ ｗｉｔｈ ｃｏｎｓｔａｎｔ－ｓｉｚｅ

ｃｉｐｈｅｎｅｘｔ蛆ｄ ｃｏｎｓｔ锄ｔ ＳＥＣＵＲＩＴＹ［Ｃ】．

ｃｏｍｐｕｔａｔｉｏｎ—ｃｏｓｔ［Ａ］．
２０１１．８４—１０１．

Ｐｒｏｃ

ｏｆ

ＰＲＯＶＡＢＬＥ

［８９】ＮＩＵ Ｂ，ＺＨＵ）（’ＬＥＩ Ｘ．ＥＰＳ：％ｃｏＩＩｎｔｅｒ－ｂ船ｅｄ ｐｒｉＶ∞ｙ—ｐｒｅｓｅⅣｈ培
ｓｃｈｅｍｅ ｆｏｒ ｌｏｃａｔｉｏｎ－ｂ硒ｃｄ

ｓｅⅣｉｃｅｓ［Ａ】．Ｐｒｏｃ ｏｆＧＬｏＢＥＣｏＭ ２０１３【Ｃ】．

【６９】Ｊ１小ｍＥＯＭ Ｈ，ＤＯＮＧ Ｋ Ｎ．Ａｔ啊ｂｕｔｅ－ｂ髂ｅｄ
ｃｉｅＩｌｔ ｒｅＶｏｃａｔｉｏｎ ｉｎ ｄａｔａ ｏｕｔｓｏｕｒｃｉｎｇ

ａｃｃｅｓｓ

ｃｏｎ勺∞１ ｗｉｔｈ

ｅｍ—
ｏｎ

２０１３．

ｓｙｓｔｅｍｓ【Ｊ】．ⅢＥＥ

１ｈｎ鼢ｃｔｉｏｎ

［９０】ＮＩＵ Ｂ，ＬＩ
ｔｉｏｎ－ｂ如ｃｄ

Ｑ，删Ｘ．ＡｃｈｉｅＶｉｎｇ七－缸ｏｎｙＩＩＩｉｔｙ

ｉｎ ｐｒｉＶａｃｙ—ａｗａｒｅ １０ｃａ—

Ｐｍｌｌｅｌ ａｒＩｄ

Ｄｉｓ砸ｂｕｔｅｄ Ｓｙｓｔｅｍｓ，２０ｌｌ，２２（７）：１２１４—１２２ｌ

ｓｅｒｖｉｃｅｓ［Ａ］．Ｐｒｏｃ ｏｆＩＮＦＯＣＯＭ ２０１４【Ｃ】．２０１４．

［７０］ＢＯＮＥＨ Ｄ，Ｌ口ＴｏＮ＆Ａ ｒｅＶｏｃａｂｌｅ ｂａｃｋｕｐ ｓｙｓｔｅｍ【Ａ］．Ｐｒｏｃ ｏｆ ６ｔＩｌ

ＵＳＥＮⅨＳｅｃ州ｔｙ
ａ

ＳｙＴｎｐｏｓｉ岫［Ｃ］．１９９６．
Ｈｏｗ
ｔｏ

作者简介
１１１ｃｏ陀ｔｉｃａｌ Ａｓｐｅｃｔｓ ｏｆ

［７１］ＤＩ ｃＲＥＳＣＥＮｚＯ，ＦＥＲＧＵｓｏＮ Ｎ，Ⅱ厦Ｐ＾ＧＬ＂晓ＺＯ Ｒ．
ｆｂｒｇｅｔ

ｓｅｃｒｅｔ【Ａ】．Ｐｒｏｃ ｏｆ １６ｔ１１

Ｓｙｒｎｐｏｓｉ哪０ｎ

Ｃｏｍｐｕｔｅｒ

Ｓｃｉｅｎｃｅ（Ｓ１‘ＡＣＳ）【Ｃ】．１９９９．５００—５０９．
０ｎ

［７２】ＭＩＴＲＡ Ｓ，Ｗ矾ＳＬＥＴＴ Ｍ．Ｓｅｃｕｒｅ ｄｅｌｅｔｉｏｎ丘ｏｍ ｉＩｌｖｅｒｔｃｄｉｎｄｅｘｅｓ ｃｏｍｐｌｉ蛆ｃｅ Ｓｔｏｒａｇｅ［Ａ】．Ｐｒｏｃ ｏｆ ｗｂｒｌ【ｓｈｏｐ
ｏｎ

李晖（１９６８．），男，河南灵宝人，博 士，西安电子科技大学教授、博士生导师， 主要研究方向为密码学、无线网络安全、 云计算安全、信息论与编码理论。

Ｓｔｏｒａｇｅ

ｓｅｃ埘ｔｙ蛆ｄ

ｓｕⅣｉｖａｂｉｌｉｔｙ（ｓｔｏｍｇｅｓｓ）［Ｃ】．２００６．６７—７２．
［７３】ＰＥＲＬＭＡＮ＆ＦｉＩｅ Ｎｅｔ’Ⅳｏｒｋ弛ｄ Ｄｉｓ廿ｉｂｕｔｅｄ ｓｙｓｔｃｍｓ
２００７．８ｌ－８８．

ｓｙｓｔ哪ｄｅｓｉ驴ｗｉ也硒ｓｕｒｅｄ ｄｅｌｅｔｅ［Ａ】．Ｐｍｃ ｏｆ Ｓｅｃ试ｔｙ Ｓｙｍｐｏｓｉｕｍ（ＮＤＳＳ）【Ｃ】．

［７４】ＴＡＮＧＹＬＥＥ ＰＰｃ，ＬＵＩ Ｊｃ ｓ．ＦＡＤＥ：Ｓｅｃｕｒｅ ｏＶｅｒｌａｙ ｃｌｏｕｄ ｓｔｏｍｇｅ
ｗｉｍ ｆｉｌｅ觞ｓｕｒｅｄ ２０１０．

ｄｅｌｅｔｉｏｎ【Ａ】．Ｐｒｏｃ ｏｆ ｓｅｃｕ糟ｃｏｍｍ【ｃ】．２０１０．３８０．３９７，

［７５］ＰＥＴＥＲｓＯＮ ｚ Ｎ
Ｖｅ璐ｉｏｎｉｎｇ ｆｉｌｅ ａｎｄ

Ｊ，ＢＵＩ斟Ｓ

Ｋ ＨＥＲＲＩＮＧ Ｊ．ＳｅｃＩｌｒｅ ｄｅｌｅｄｏｎ矗竹ａ
ｏｆ

ｓｙｓｔｃｍ【Ａ】．Ｐｒｏｃ

４山ｕｓＥＮⅨｃｏｎｆ醯∞ｃｅ

ｏｎ

Ｆｉｌｅ

ＳｔｏｒａｇｅＴｅｃｈＩｌｏｌｏｇｉｅｓ（ＦＡｓＤ［ｃ】．２００５．１４３?１５４．
ＫＯＨＮＯ

李凤华（１９６６．），男，湖北浠水人， 中国科学院信息工程研究所副总工、研究 员、博士生导师，主要研究方向为网络与 系统安全、可信计算。

［７６］ＧＥＡＭＢＡＳｕ Ｒ

Ｔ’ＬＥｗ Ａ．Ｖ锄ｉｓｈ：ｉ１１ｃｒｅ鹞ｉＩ培ｄａｔａ

ｐｒｉｖａ—

ｃｙｗｉｎｌ ｓｅＩｆ．ｄｅｓ仃ｕｃｔｉＩｌｇ

ｄａｔａ【Ａ】．Ｐｒｏｃ ｏｆ ｕｓＥＮＩｘ Ｓｃｃ谢ｔｙ Ｓｙｍｐｏ．

ｓｉｍ【ｃ】．２００９．２９９—３５０．
［７７】ＣＡＣＨⅡｑ Ｃ，ＨＡＲＡＩ．ＡＭＢ正Ｖ Ｋ，ＳＯ砌ⅥＯｒｎ Ａ．Ｐｏｈｃｙ＿ｋ峪ｅｄ∞ｃｕｍ ｄｃｌｅｔｉｏｎ［Ａ】．Ｐｒｏｃ ｏｆ血ｅ ２０１３ ＡＣＭ ＳＩＧＳＡＣ ｃｏｎ缸∞ｃｅ ０ｎ ＣｏｍｐＬｒｔｅｒ＆
ｃｏＩＩｌＩｎｌｍｉｃａｔｉｏｎｓ ｓｅｃ嘶ｔｙ（ＣＣＳ’１３）【Ｃ】．２０１３．２５９－２７０．

［７８］ＧＥＤＩＫ Ｂ，ＬＩｕ

Ｌ．ＰｍｔｅｃｔｉＩｌｇ ｌｏｃａｔｉｏｎ

ｐｒｉＶａｃｙ ｗｉｔｈ

ｐｅ措ｏｎａｌｉｚｅｄ

“锄ｏｎｙｍｉ哆：ａｒｃｈｉｔｅｃｔｕｒｅ柚ｄ ａｌｇ嘶ｔｈｌｍ【Ｊ】．ＩＥＥＥ

１ｈｎｓ Ｍ０ｂｉｌｅ

曹进（１９８５．），男，陕西西安人，博 士，西安电子科技大学讲师，主要研究方 向为无线网络安全。

ｃｏｍｐｕ血ｇ，２００８，７（１）：ｌ—１８．
【７９】ＭＯＫＢＥＬ Ｍ Ｆ，ＣＨＯＷ Ｃ Ｙ’ＡＩ汪Ｆ Ｗ Ｇ Ｔｈｅ ｍｗ ｃ够ｐ盯：ｑｕｅｒｙ ｐｒｏｃｅ龉ｉｎｇ ｆ研ｌｏｃａｔｉｏｎ ｓｅｒｙｉｃ髂ｗｉｔｌｌｏｕｔ ｃｏｍｐｍｍｉｓｉｎｇ ｐｆｉＶ∞ｙ【Ａ】．
Ｐｒｏｃ

ｏｆＶＬＤＢ【Ｃ】．２００６．７６３—７７４．
ｃ

【８０】ｃＨｏｗ

Ｙ ＭＯＫＢＥＬ Ｍ Ｆ＇ＬＩＵ ｘ．Ａ ｐｅｅ卜ｔｏ－ｐ∞ｒ ｓｐａｔｉａｌ ｃｌｏａｋｉｎｇ ｓｅｒｖｉ∞【Ａ】．Ｐｒｏｃ ｏｆ ＧＩＳ，

ａｌｇｏ枷岫ｆｏｒ锄∞ｙｍｏ邺ｌｏｃａｌｉｏｎ．ｂ越ｅｄ
２００６．１７１一１７８．

牛彝（１９８４＿），男，陕西西安人，西安电子科技大学 博士生，主要研究方向为移动互联网隐私保护。

【８ｌ】ｘｕ Ｔ＇ｃＡＩ

Ｖａｔｉ伽ｉｎ
５４７．５５５．

Ｙ．ＥｘｐＩｏ她ｈｉｓｔ嘶∞Ｉｌｏｃ撕蛆ｄａｔａｆｏｒ锄０ｎ）嘶ｔｙｐ糯盯－ １０ｃａｌｉ衄一ｂａｓｅｄ鲫ｒｖｊｃ嚣ｆＡ】．Ｐｒｏｃ ｏｆ ＭｏＣＯＭ【Ｃ】．２∞８．
Ｊ，ＣＨＯｕＤＨＩ ＪｌｌＹ

【８２】ＭｅＹＥＲｏＷｒｒｚ
３４５—３５６．

１０ｃａｔｉ蚰ｐｄＶａｃｙ也ｍｕｇｈ锄ｏｕ【ｎａｇｃ【Ａ】．Ｐｒｏｃ ｏｆ Ｍｏｂｉｃ锄ｆｃ】．２００９．
【８３】ｘｕ Ｔ，ＣＡＪ Ｙ

Ｒ＆Ｈｉｄｉｎｇ ｓ协培ｗｉｍ丘ｒｅｗ耐岱：

孙文海（１９８５．），男，陕西西安人，西安电子科技大 学博士生，主要研究方向为云计算安全。

Ｆ∞ｂｎｇ－１瑚脚ｌｏｃ撕∞埘Ｖ∞ｙ ｐ∞ｔｅｃ吐∞ｆｂｆ

１０ｃａ－

【蚓Ｐ啪ＬＥＹ凡甜以ｃ印：ａ啪ｔｅｘｔ－ａｗ撇砸Ｖａｃｙ删∞ｓｙｇｔｃｍ缸
万方数据

ｔｉ衄—ｂａｓｅｄ螂ｉｏ龉【Ａ】．Ｐｒ∞ｏｆｃｃｓ【ｃ】．２００９．３４８?３５７．

耿魁（１９８９一），男，湖北红安人，西安电子科技大学 博士生，主要研究方向为网络安全。

移动互联服务与隐私保护的研究进展
作者： 作者单位： 李晖， 李凤华， 曹进， 牛犇， 孙文海， 耿魁， LI Hui， LI Feng-hua， CAO Jin， NIU Ben， SUN Wen-hai， GENG Kui 李晖,曹进,牛犇,孙文海,耿魁,LI Hui,CAO Jin,NIU Ben,SUN Wen-hai,GENG Kui(西安电子科技大学综合 业务网理论与关键技术国家重点实验室,陕西西安,710071)， 李凤华,LI Feng-hua(中国科学院信息工程 研究所信息安全国家重点实验室,北京,100093) 通信学报 Journal on Communications 2014,35(11)

刊名： 英文刊名： 年，卷(期)：

引用本文格式：李晖.李凤华.曹进.牛犇.孙文海.耿魁.LI Hui.LI Feng-hua.CAO Jin.NIU Ben.SUN Wen-hai.GENG Kui 移动互联服务 与隐私保护的研究进展[期刊论文]-通信学报 2014(11)



  本文关键词：移动互联服务与隐私保护的研究进展，由笔耕文化传播整理发布。