论文部分内容阅读
随着GPS定位系统和无线网络技术的不断完善以及移动终端的大量普及，用户可以在需要时使用由移动终端提供的位置信息服务。例如滴滴打车之类的移动终端应用软件在发送位置需求时附带用户的具体位置信息。这样服务提供商便于获取用户的真实位置信息，同时用户的位置隐私信息被一些不法分子收集并利用，使用户的个人隐私陷入不安全的黑洞中。因此，对移动用户位置信息安全保护的研究成为全球网络安全学者们共同研究的热点。本论文对位置信息保护方法进行分析与研究，在满足用户对于位置资源服务需求的前提下，利用一系列相关的安全技术手段来避免用户的位置隐私安全受到威胁。 本文主要对移动终端中的位置信息进行保护。通过对移动终端应用软件中用户位置信息数据进行收集并建立数据库进行分析，提出基于分级角色访问控制方法和轻量型序列密码加密算法来防止用户位置隐私信息的泄露。 首先，为了对移动终端中存储的位置信息进行保护，设计了一种基于单分组散列函数的轻量型序列密码加密算法SC-SBH。该算法利用SBH-128，将其用哈希链进行迭代运算，将每次运算的中间结果连接成密钥序列。然后，对密钥与明文进行按位异或运算获得密文。 其次，针对移动终端内实时上传的位置信息，采用基于分级角色访问控制方法来保护用户实时上传的位置隐私信息。该方法是对使用者赋予二级身份定义并建立基础模型，使用者是登陆系统的引子，身份是使用者权限的根本，根据使用者身份设置权限并对数据库数据进行加密。 最后，仿真实验在安卓操作系统下用SC-SBH序列密码加密算法对存储的位置信息进行了加密和分析。实验结果表明，与SC-MD5和SC-SHA算法比较，本学位论文提出的运算方法在速度和时间上分别提升了16.13％和6.38％;软件易实现，适合应用到移动终端中的位置信息加密保护，并在同环境下实现基于多级角色访问控制方法保护实时上传的位置信息，对用户的进行了二级角色定义。