CN105472547B - 一种保护用户位置隐私的方法、终端以及系统 - Google Patents

Abstract

本发明公开了一种保护用户位置隐私的方法、终端以及系统。该方法包括：保存位置应用服务与采用的位置模糊化策略之间的对应关系；响应于位置应用服务查询请求，获取与所述位置应用服务查询请求对应的位置模糊化策略，根据所述位置模糊化策略进行用户匿名化和/或生成多个查询请求，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商；接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果。本发明为用户提供精确的位置服务，并且保护了用户的位置隐私。

Description

一种保护用户位置隐私的方法、终端以及系统

技术领域

本发明涉及网络与信息安全领域，尤其涉及一种保护用户位置隐私的方法、终端以及系统。

背景技术

基于位置的服务查询已成为人们日常生活的重要应用，而同时用户也面临位置隐私泄露的安全风险。

目前，用户的位置隐私保护存在两个主要问题：

一是用户的位置隐私保护只能依赖于应用服务商的自律，客观上制约了用户对新业务和新服务商的接受度；

二是用户的位置隐私保护需求与对基于位置的精确服务需求存在难以克服的矛盾，例如用户通常希望享受精确的位置服务，但是不希望被第三方随时知道行踪。

发明内容

本发明要解决的技术问题是为用户提供精确的位置服务，并且保护了用户的位置隐私。

根据本发明一方面，提出一种保护用户位置隐私的终端，包括：

对应关系保存单元，用于保存位置应用服务与采用的位置模糊化策略之间的对应关系；

查询请求生成单元，响应于位置应用服务查询请求，获取与所述位置应用服务查询请求对应的位置模糊化策略，根据所述位置模糊化策略进行用户匿名化和/或生成多个查询请求，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商；

结果筛选单元，用于接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果。

进一步，与终端的真实位置相关的位置信息是指以终端真实位置为圆心，进行多个方向、设定步长的随机偏移后的多个位置信息点。

进一步，所述多个方向指4个方向或8个方向。

进一步，与终端的真实位置相关的位置信息是指将终端真实位置变更为包括所述真实位置在内的位置范围。

进一步，与终端的真实位置相关的位置信息包括所述终端的真实位置，以及与所述真实位置具有设定的偏移量的位置点。

根据本发明一方面，提出一种保护用户位置隐私的系统，包括上述任一所述终端以及服务器，其中，所述服务器向所述终端下发位置应用服务与采用的位置模糊化策略之间的对应关系。

根据本发明一方面，提出一种保护用户位置隐私的方法，包括：

保存位置应用服务与采用的位置模糊化策略之间的对应关系；

响应于位置应用服务查询请求，获取与所述位置应用服务查询请求对应的位置模糊化策略，根据所述位置模糊化策略进行用户匿名化和/或生成多个查询请求，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商；

接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果。

进一步，与终端的真实位置相关的位置信息是指以终端真实位置为圆心，进行多个方向、设定步长的随机偏移后的多个位置信息点。

进一步，所述多个方向指4个或8个方向。

进一步，与终端的真实位置相关的位置信息是指将终端真实位置变更为包括所述真实位置在内的位置范围。

进一步，与终端的真实位置相关的位置信息包括所述终端的真实位置，以及与所述真实位置具有设定的偏移量的位置点。

本发明中，根据所述位置模糊化策略进行用户匿名化和/或生成多个查询请求，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商；接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果。因此，保障了用户的位置隐私，并且，还为用户提供精确的位置服务。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

构成说明书的一部分的附图描述了本发明的实施例，并且连同说明书一起用于解释本发明的原理。

参照附图，根据下面的详细描述，可以更加清楚地理解本发明，其中：

图1所示为一种保护用户位置隐私的终端的实施例的结构示意图。

图2所示为一种保护用户位置隐私的系统的实施例的结构示意图。

图3所示为一种保护用户位置隐私的方法的实施例的流程示意图。

具体实施方式

现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。

图1所示为一种保护用户位置隐私的终端的实施例的结构示意图。该终端包括：对应关系保存单元110、查询请求生成单元120、以及结果筛选单元130。其中：

对应关系保存单元110，用于保存位置应用服务与采用的位置模糊化策略之间的对应关系。

其中，对应关系保存单元110从策略管理平台获取并保存位置应用服务与采用的位置模糊化策略之间的对应关系，该策略管理平台可以设置在网络侧的服务器中。本领域技术人员应该可以理解，这里只是用于举例，不应理解为对本发明的限制，例如，上述对应关系也可以直接设置并保存在终端中，即，直接保存在对应关系保存单元110中。此外，用户也可以根据需要对该对应关系进行修改。在本发明的实施例中，如果是为了尽可能减少用户的设置，可以由对应关系保存单元110直接从策略管理平台获取上述对应关系。

位置模糊化策略可以视位置应用服务类型而变化。位置应用服务类型例如导航、购物、社交等等。例如，对于导航类的位置应用服务，主要做匿名化，而位置偏移做得少一些；对于位置范围的商家服务查询，如酒店、商店等，则既做匿名化，也做位置偏移。

例如，对时延要求较低的位置应用服务，位置模糊化的细粒度可以粗一些，即后续的多个查询请求的虚拟位置可以多一些；而相反地，对时延要求较高的位置应用服务，位置模糊化的细粒度可以细一些，即后续的多个查询请求的虚拟位置可以少一些。则上述实施例可以为，当时延要求大于设定时延上限值，则查询请求的个数大于个数上限值；当时延要求小于设定时延下限值，则查询请求的个数小于个数下限值。

查询请求生成单元120，查询请求生成单元，响应于位置应用服务查询请求，获取与所述位置应用服务查询请求对应的位置模糊化策略，根据所述位置模糊化策略进行用户匿名化和/或生成多个查询请求，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商。

例如，如果是导航类服务，在多个查询请求中包含一个终端的真实位置；如果是商家推荐，则包含一个略有偏移，但是最接近终端真实位置的位置。

结果筛选单元130，用于接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果。

例如，只保留根据终端的真实位置获取的查询结果或者与终端的真实位置最接近的查询结果。

此外，该终端还可以包括显示单元，用于显示所述查询结果。

在该实施例中，根据所述位置模糊化策略进行用户匿名化和/或生成多个查询请求，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商；接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果。因此，保障了用户的位置隐私，并且，还为用户提供精确的位置服务。

在本发明的实施例中，与终端的真实位置相关的位置信息是指以终端真实位置为圆心，进行多个方向、设定步长的随机偏移后的多个位置信息点。该实施例中，可以不包括终端的真实位置，即，对终端的真实位置进行了隐藏，可以更好的保护用户的隐私。

其中，所述多个方向指4个或8个方向。本领域技术人员应该可以理解，这里只是用于举例，不应理解为对本发明的限制。可以根据需要选取多个方向，例如，N个方向，N为大于1的正整数。

在本发明的实施例中，与终端的真实位置相关的位置信息是指将终端真实位置变更为包括所述真实位置在内的位置范围。

例如，由精准的{<X,Y>}变成位置范围。

该实施例中，可以不包括终端的真实位置，即，对终端的真实位置进行了隐藏，可以更好的保护用户的隐私。

在本发明的实施例中，与终端的真实位置相关的位置信息包括所述终端的真实位置，以及与所述真实位置具有设定的偏移量的位置点。

例如，终端的真实位置为{<X,Y>}，与所述真实位置具有设定的偏移量的位置点为{<X₁,Y₁>,…,<X_k,Y_k>}。其中，K为大于1的正整数。即，该实施例中，包括终端的真实位置和与终端真实位置具有设定偏移量的多个位置点。

该实施例中，可以包括终端的真实位置，并且还包括其他的位置信息，从而将终端的真实位置隐藏在多个位置信息中，可以更好的保护用户的隐私。并且，由于包括了终端的真实位置，所以可以筛选出与终端的真实位置更加匹配的查询结果，为用户提供了更加准确的位置服务。

图2所示为一种保护用户位置隐私的系统的实施例的结构示意图。该系统包括所述终端210以及服务器220，其中，终端的结构示意图如图1实施例所述，所述服务器向所述终端下发位置应用服务与采用的位置模糊化策略之间的对应关系。

图3所示为一种保护用户位置隐私的方法的实施例的流程示意图。该方法包括以下步骤：

在步骤310，保存位置应用服务与采用的位置模糊化策略之间的对应关系。

其中，可以从策略管理平台获取并保存位置应用服务与采用的位置模糊化策略之间的对应关系，该策略管理平台可以设置在网络侧的服务器中。本领域技术人员应该可以理解，这里只是用于举例，不应理解为对本发明的限制，例如，上述对应关系也可以直接设置并保存在终端中。此外，用户也可以根据需要对该对应关系进行修改。在本发明的实施例中，如果是为了尽可能减少用户的设置，可以直接从策略管理平台获取上述对应关系。

位置模糊化策略可以视位置应用服务类型而变化。位置应用服务类型例如导航、购物、社交等等。例如，对于导航类的位置应用服务，主要做匿名化，而位置偏移做得少一些；对于位置范围的商家服务查询，如酒店、商店等，则既做匿名化，也做位置偏移。

例如，对时延要求较低的位置应用服务，位置模糊化的细粒度可以粗一些，即后续的多个查询请求的虚拟位置可以多一些；而相反地，对时延要求较高的位置应用服务，位置模糊化的细粒度可以细一些，即后续的多个查询请求的虚拟位置可以少一些。则上述实施例可以为，当时延要求大于设定时延上限值，则查询请求的个数大于个数上限值；当时延要求小于设定时延下限值，则查询请求的个数小于个数下限值。

在步骤320，响应于位置应用服务查询请求，获取与所述位置应用服务查询请求对应的位置模糊化策略，根据所述位置模糊化策略进行用户匿名化和/或生成多个查询请求，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商。

例如，如果是导航类服务，在多个查询请求中包含一个终端的真实位置；如果是商家推荐，则包含一个略有偏移，但是最接近终端真实位置的位置。

在步骤330，接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果。

例如，只保留根据终端的真实位置获取的查询结果或者与终端的真实位置最接近的查询结果。

之后，还可以包括显示查询结果的步骤。

在该实施例中，根据所述位置模糊化策略进行用户匿名化和/或生成多个查询请求，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商；接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果。因此，保障了用户的位置隐私，并且，还为用户提供精确的位置服务。

在本发明的实施例中，与终端的真实位置相关的位置信息是指以终端真实位置为圆心，进行多个方向、设定步长的随机偏移后的多个位置信息点。该实施例中，可以不包括终端的真实位置，即，对终端的真实位置进行了隐藏，可以更好的保护用户的隐私。

其中，所述多个方向指4个或8个方向。本领域技术人员应该可以理解，这里只是用于举例，不应理解为对本发明的限制。可以根据需要选取多个方向，例如，N个方向，N为大于1的正整数。

在本发明的实施例中，与终端的真实位置相关的位置信息是指将终端真实位置变更为包括所述真实位置在内的位置范围。

例如，由精准的{<X,Y>}变成位置范围。

该实施例中，可以不包括终端的真实位置，即，对终端的真实位置进行了隐藏，可以更好的保护用户的隐私。

在本发明的实施例中，与终端的真实位置相关的位置信息包括所述终端的真实位置，以及与所述真实位置具有设定的偏移量的位置点。

例如，终端的真实位置为{<X,Y>}，与所述真实位置具有设定的偏移量的位置点为{<X₁,Y₁>,…,<X_k,Y_k>}。其中，K为大于1的正整数。即，该实施例中，包括终端的真实位置和与终端真实位置具有设定偏移量的多个位置点。

该实施例中，可以包括终端的真实位置，并且还包括其他的位置信息，从而将终端的真实位置隐藏在多个位置信息中，可以更好的保护用户的隐私。并且，由于包括了终端的真实位置，所以可以筛选出与终端的真实位置更加匹配的查询结果，为用户提供了更加准确的位置服务。

本发明针对当前用户位置隐私保护难以满足用户保护要求的问题，通过在用户终端和位置应用服务商之间，构建可信服务代理，即，在终端设置对应关系保存单元、查询请求生成单元、以及结果筛选单元，采用位置模糊化等手段解决用户的位置隐私保护与对位置精确服务需求之间的矛盾，也就是，既通过根据所述位置模糊化策略进行用户匿名化和/或生成多个查询请求的方式，隐藏了真实的查询请求，即隐藏了终端的真实位置，从而有效地保障用户位置隐私，并且，筛选出与终端的真实位置相对应的查询结果，从而保证为用户提供精确的位置服务。因此，本发明可以消除用户使用位置应用服务的顾虑。

至此，已经详细描述了本发明。为了避免遮蔽本发明的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。

可能以许多方式来实现本发明的方法以及装置。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法以及装置。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

虽然已经通过示例对本发明的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本发明的范围。本领域的技术人员应该理解，可在不脱离本发明的范围和精神的情况下，对以上实施例进行修改。本发明的范围由所附权利要求来限定。

Claims (7)

1.一种保护用户位置隐私的终端，其特征在于，包括：

对应关系保存单元，用于保存位置应用服务与采用的位置模糊化策略之间的对应关系；

查询请求生成单元，响应于位置应用服务查询请求，获取与所述位置应用服务查询请求对应的位置模糊化策略，根据所述位置模糊化策略进行用户匿名化并生成多个查询请求，所述多个查询请求的个数与所述位置应用服务查询请求所要求的时延呈正相关，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商；与终端的真实位置相关的位置信息包括以终端真实位置为圆心，进行多个方向、设定步长的随机偏移后的多个位置信息点；

结果筛选单元，用于接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果；所述与终端的真实位置相对应的查询结果为与终端的真实位置最接近的查询结果。

2.根据权利要求1所述保护用户位置隐私的终端，其特征在于，包括：

所述多个方向指4个方向或8个方向。

3.根据权利要求1所述保护用户位置隐私的终端，其特征在于，

与终端的真实位置相关的位置信息包括所述终端的真实位置，以及与所述真实位置具有设定的偏移量的位置点。

4.一种保护用户位置隐私的系统，其特征在于，包括权利要求1至3任一所述终端以及服务器，其中，所述服务器向所述终端下发位置应用服务与采用的位置模糊化策略之间的对应关系。

5.一种保护用户位置隐私的方法，其特征在于，包括：

终端保存位置应用服务与采用的位置模糊化策略之间的对应关系；

终端响应于位置应用服务查询请求，获取与所述位置应用服务查询请求对应的位置模糊化策略，根据所述位置模糊化策略进行用户匿名化并生成多个查询请求，所述多个查询请求的个数与所述位置应用服务查询请求所要求的时延呈正相关，所述多个查询请求中包括与终端的真实位置相关的位置信息，并提交给应用服务商；与终端的真实位置相关的位置信息包括以终端真实位置为圆心，进行多个方向、设定步长的随机偏移后的多个位置信息点；

终端接收所述应用服务商返回的查询结果，筛选出与终端的真实位置相对应的查询结果；所述与终端的真实位置相对应的查询结果为与终端的真实位置最接近的查询结果。

6.根据权利要求5所述保护用户位置隐私的方法，其特征在于，包括：

所述多个方向指4个或8个方向。

7.根据权利要求5所述保护用户位置隐私的方法，其特征在于，

与终端的真实位置相关的位置信息包括所述终端的真实位置，以及与所述真实位置具有设定的偏移量的位置点。