CN107749836B - 面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法 - Google Patents

面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法 Download PDF

Info

Publication number
CN107749836B
CN107749836B CN201710829949.6A CN201710829949A CN107749836B CN 107749836 B CN107749836 B CN 107749836B CN 201710829949 A CN201710829949 A CN 201710829949A CN 107749836 B CN107749836 B CN 107749836B
Authority
CN
China
Prior art keywords
user
perception
mobile
task
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710829949.6A
Other languages
English (en)
Other versions
CN107749836A (zh
Inventor
邬海琴
王良民
刘湘雯
陈潇
姜顺荣
平殊容
辛燕
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jiangsu University
Original Assignee
Jiangsu University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jiangsu University filed Critical Jiangsu University
Priority to CN201710829949.6A priority Critical patent/CN107749836B/zh
Publication of CN107749836A publication Critical patent/CN107749836A/zh
Application granted granted Critical
Publication of CN107749836B publication Critical patent/CN107749836B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
    • H04L63/0421—Anonymous communication, i.e. the party's identifiers are hidden from the other party or parties, e.g. using an anonymizer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3255—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using group based signatures, e.g. ring or threshold signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3257—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using blind signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开一种面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法，包括以下步骤：系统初始化；移动用户注册，从管理员处获取感知任务请求token；用户匿名认证及任务分配，平台返回任务授权/拒绝信息；用户感知数据匿名报告与信任评估，平台反馈凭证信息；凭证提交与报酬分配，用户提交所有凭证，并获取相应报酬；用户信誉更新。本发明能够在保护合法参与用户隐私的前提下，有效应对恶意用户滥用隐私保护机制的恶意行为，以报酬激励和信誉评估机制刺激更多参与者提交较可靠的感知数据，从而提供一个安全、可靠、高效的移动感知系统。

Description

面向用户隐私保护与数据可靠性的移动感知系统及其移动感 知方法
技术领域
本发明涉及一种物联网应用技术，具体涉及一种面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法。
背景技术
移动感知是以移动用户为参与主体，集传感器、通信、网络融合、信息处理等多种技术为一体的新型物联网感知模式。与传统无线传感器网络(WSNs)相比，移动感知具有感知成本低、感知范围广、灵活性强等优点。网络无需部署大量静态传感器节点，各种移动设备，如智能手机、可穿戴设备等，能利用多种嵌入式传感器(如GPS、加速计、生物医学传感器)随时随地感知用户自身及周围环境信息，并通过3G/4G或WIFI网络传递至感知服务器。感知平台对大量移动节点贡献的感知大数据进一步汇聚、分析、处理，并为用户提供各种数据服务。
当前，移动感知在环境监测、智能交通、医疗健康、社交和商业等领域具有非常广阔的应用前景。然而从感知系统的角度来看，如何保护用户隐私、激励更多参与用户提供高质量的感知数据是制约移动感知广泛应用的关键问题。不同于传统WSNs，移动感知通信网络开放、感知群体众多、用户高度参与且具有移动性，因此用户隐私保护及数据可靠性问题面临着更严峻的挑战。
针对参与用户隐私保护、数据可靠性及激励提供等问题，国内外均有一定的研究。但总体而言，现有的研究呈现独立性，隐私保护与数据可靠性等之间的内在矛盾使得很难提供一个安全、可靠、高效的移动感知系统。简单的整合不同技术无法有效解决新的问题，如利用隐私保护机制，恶意用户可能匿名提交不可靠数据，一些贪婪用户为了获取更多报酬，可能多次匿名提交感知数据等。
发明内容
发明目的：本发明的目的在于解决现有技术中存在的不足，提供一种面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法。
技术方案：本发明公开一种面向用户隐私保护与数据可靠性的移动感知系统，包括感知平台即感知服务器、系统群管理员、假名证书中心以及若干移动感知用户即感知参与者，所述感知服务器向系统群管理员以及各个移动感知用户发布感知任务，所述移动感知用户通过系统群管理员在感知服务器中进行用户注册，接着感知服务器进行用户匿名认证和任务分配，各个合法移动感知用户向假名证书中心请求生成假名，并利用假名上传感知报告至感知服务器，感知服务器收到后进行报告评估和报酬分配以及反馈报告凭证，最后由群管理员根据反馈对移动感知用户进行信誉更新，其中所述合法用户即由感知服务器验证成功的移动感知用户。
本发明还公开一种面向用户隐私保护与数据可靠性的移动感知方法，具体依次包括以下步骤：
(1)初始化移动感知系统；
(2)移动感知用户注册，从系统群管理员处获取感知任务请求token；
(3)感知服务器进行用户匿名认证及任务分配，感知服务器返回任务授权信息；
(4)用户感知数据匿名报告与信任评估，感知服务器反馈凭证信息；
(5)凭证提交与报酬分配，用户提交所有凭证，并获取相应报酬；
(6)用户信誉更新。
进一步的，所述步骤(1)中系统初始化的具体过程为：
(1.1)可信权威机构为系统实体分配公私密钥对，系统群管理员生成群公钥vk，并把vk发送给感知服务器；
(1.2)感知服务器发布若干个任务信息，每个任务信息指定任务执行时间、地点、内容、每个用户感知数目n、报酬预算以及参与移动感知用户最低信誉等级θl。
进一步的，所述步骤(2)中移动感知用户注册的具体过程为：
(2.1)若移动感知用户Pi想要参与感知任务Tj，先选择一个随机数b，计算盲化的任务号BTj＝Tj*bemodQ，其中，Q为两个大素数的乘积，e为群管理员的公钥pkGM；Pi将BTj及其身份信息发送给群管理员，i和j分别表示用户和感知任务的标号；
(2.2)若Pi为系统新用户，群管理员先为其颁发群成员私钥mski，设置初始信誉值，再颁发任务请求tokenτ；首先计算两个哈希值
Figure BDA0001408478260000031
Figure BDA0001408478260000032
其中R(Pi)表示用户Pi的当前信誉值，ρ是一个随机数，H()是单向哈希函数；所述任务请求tokenτ的构建方式如下：
Figure BDA0001408478260000033
其中L(Pi)表示用户Pi的当前信誉等级,是信誉值R(Pi)的离散近似值；skGM为群管理员的私钥。
进一步的，所述步骤(3)中用户匿名认证及任务分配，具体包括以下步骤：
(3.1)用户Pi匿名地发送任务请求消息
Figure BDA0001408478260000034
至感知服务器；
Figure BDA0001408478260000035
包括如下内容：
Figure BDA0001408478260000036
其中
Figure BDA0001408478260000037
为Pi的一个假名，
Figure BDA0001408478260000038
表示Pi对盲因子bemod Q的群签名；
(3.2)感知服务器利用vk验证群签名，利用pkGM验证τ的真实及正确性；若群签名验证通过，则认为Pi为合法参与者；若τ验证通过，则认为Pi未盗用其他用户或任务的请求token；
(3.3)感知服务器从τ中提取信誉等级L(Pi)，比较L(Pi)与θl大小；若L(Pi)≥θl，则发送任务授权信息Ai，并存储τ以避免多次使用。
进一步的，所述步骤(3.2)中τ的验证，具体包括以下步骤：
(3.2.1)检查τ是否已被使用；利用pkGM，验证τ的真实性；
(3.2.2)提取τ中的
Figure BDA0001408478260000039
移除盲因子bemod Q得到
Figure BDA00014084782600000310
(3.2.3)根据
Figure BDA00014084782600000311
中的任务号Tj和pkGM，验证签名
Figure BDA00014084782600000312
确保τ的正确性。
进一步的，所述步骤(3.3)中的任务授权信息
Figure BDA00014084782600000313
其中
Figure BDA00014084782600000314
表示感知服务器对消息的签名。
进一步的，所述步骤(4)中用户感知数据匿名报告与信任评估，具体包括以下步骤：
(4.1)用户Pi给假名证书中心发送假名请求，所述假名请求主要包含如下信息：
Figure BDA0001408478260000041
(4.2)假名证书中心计算h＝H(H(Pi|BTj)|n+1|1))，并验证签名
Figure BDA0001408478260000042
若验证成功，则返回n+1个有效假名,记为
Figure BDA0001408478260000043
(4.3)用户执行任务Tj后，使用n个假名提交n条感知数据报告
Figure BDA0001408478260000044
所述
Figure BDA0001408478260000045
包含以下信息：
Figure BDA0001408478260000046
其中
Figure BDA0001408478260000047
为用户Pi的第k个假名(X.509证书生成)，
Figure BDA0001408478260000048
为Pi的第k个报告的感知值；
(4.4)感知服务器验证每条报告中的假名及签名的有效性，提取用户信誉等级L(Pi)；对报告
Figure BDA0001408478260000049
进行信任评估计算报告信任值
Figure BDA00014084782600000410
并设置信誉正负反馈等级
Figure BDA00014084782600000411
最后给Pi返回报告凭证
Figure BDA00014084782600000412
所述
Figure BDA00014084782600000413
包含以下信息：
Figure BDA00014084782600000414
其中，αk为凭证标识符，
Figure BDA00014084782600000415
表示感知服务器对αk的部分盲签名，Tj为公有信息；
Figure BDA00014084782600000416
为服务器对
Figure BDA00014084782600000417
加密后的密文。
进一步的，所述步骤(4.4)中的报告信任评估方法，具体评估过程如下：
(4.4.1)感知环境的准确性评估：根据用户实际感知地点、时间和任务要求感知地点和时间，计算位置距离因子fl和时间距离因子ft；
(4.4.2)数据报告相似性评估：根据报告
Figure BDA00014084782600000418
在同类报告中的数据相似性，计算报告的相似性因子fs；
(4.4.3)数据报告信任值评估：综合用户信誉等级、感知环境准确性及数据报告间的相似性，计算
Figure BDA00014084782600000419
的信任值
Figure BDA00014084782600000420
进一步的，所述步骤(5)中凭证提交与报酬分配过程，具体包括以下步骤：
(5.1)用户匿名提交n个报告凭证
Figure BDA0001408478260000051
提交信息具体如下：
Figure BDA0001408478260000052
(5.2)感知服务器验证部分盲签名，计算
Figure BDA0001408478260000053
检查凭证的真实有效性；若验证成功，记录αk以避免多次使用，并解密
Figure BDA0001408478260000054
计算平均信誉反馈等级
Figure BDA0001408478260000055
及平均报告信任值
Figure BDA0001408478260000056
其中
Figure BDA0001408478260000057
L(Pi)表示用户Pi的当前信誉等级；
(5.3)感知服务器根据各用户的
Figure BDA0001408478260000058
分配总报酬预算，以比特币形式匿名发放，有利于保护用户隐私；
(5.4)感知服务器返回Pi的信誉更新
Figure BDA0001408478260000059
其中
Figure BDA00014084782600000510
表示群管理员公钥加密后的密文。
进一步的，所述步骤(6)中的信誉更新，具体包括以下步骤：
(6.1)用户Pi收到U后，用其真实身份发送新的信誉更新token U'给群管理员；所述
Figure BDA00014084782600000511
(6.2)群管理员解密
Figure BDA00014084782600000512
验证签名；若成功，则更新Pi的信誉值为
Figure BDA00014084782600000513
有益效果：与现有技术相比，本发明具有以下优点：
(1)本发明在保护合法用户隐私的同时，有效避免了恶意用户滥用隐私保护机制而提交不可靠的数据，进一步提高了感知数据的质量。
(2)本发明利用假名、盲签名及部分盲签名等技术，实现了用户注册、感知及获取报酬等各阶段数据的不可关联性，包括感知任务—用户身份，感知数据—用户身份，报酬—感知数据等，有效抵制了数据关联攻击对用户隐私信息的泄露威胁。
(3)本发明综合考虑用户信誉等级、感知环境准确性及报告间的相似性，对感知报告信任值进行全面匿名评估，并基于多个报告信任值，实现对用户信誉的匿名更新。
(4)本发明根据报告信任值(即提交数据质量)为用户分配报酬，有效激励用户提交更可靠的数据。
附图说明
图1为本发明的移动感知系统结构图；
图2为实施例中用户匿名认证及任务分配示意图；
图3为实施例中用户感知数据匿名报告与信任评估示意图；
图4为实施例中报酬分配及信誉更新示意图。
具体实施方式
下面对本发明技术方案进行详细说明，但是本发明的保护范围不局限于所述实施例。
本发明公开了一种面向用户隐私保护与数据可靠性的移动感知系统，包括一个感知服务器、一个系统群管理员、一个假名证书中心以及若干移动感知用户(如手机或车辆用户)，如图1所示。本发明所述的一种面向用户隐私保护和数据可靠性的移动感知方法，依次包括六个步骤：系统初始化、移动用户注册、用户匿名认证及任务分配、用户感知数据匿名报告与信任评估、凭证提交与报酬分配、用户信誉更新。
上述面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法，具体实施步骤如下所示：
(1)系统初始化，包括以下步骤：
(11)可信权威机构为系统实体分配公私密钥对，如感知服务器的公私密钥对为(pkss,skss)，群管理员的公私密钥对为(pkGM,skGM)，群管理员生成群公钥vk，并将vk发送给感知服务器；
(12)感知服务器发布若干个任务信息，每个任务信息指定任务执行时间tr、地点lr、内容(如对某个餐馆的环境、质量、服务等评分)、每个用户感知数目n(如n＝5)、报酬预算B以及参与用户最低信誉等级θl(如设θl＝0.4)等。
(2)移动用户注册，包括以下步骤：
(21)令pkGM＝<e,Q>，若用户Pi想要参与感知任务Tj,其先选择一个与Q互质的随机数b，计算BTj＝Tj*be mod Q；Pi将信息<Pi,BTj>发送给群管理员；
(22)若Pi为系统新用户，群管理员先为其颁发群成员私钥mski，设置初始信誉值为0.5，再颁发任务请求
Figure BDA0001408478260000071
其中
Figure BDA0001408478260000072
其中R(Pi)表示用户Pi的当前信誉值。
(3)用户匿名认证及任务分配，如图2所示，具体过程如下：
(31)Pi对盲因子bemod Q进行群签名，得到
Figure BDA00014084782600000721
利用假名
Figure BDA00014084782600000719
匿名地发送任务请求消息
Figure BDA0001408478260000073
至感知服务器；
(32)感知服务器验证
Figure BDA00014084782600000720
τ的真实及正确性；若群签名验证通过，则认为Pi为合法参与者；若τ验证通过，则认为Pi未盗用其他用户或任务的请求token；τ的具体验证过程如下：
(321)检查τ是否已被使用；利用pkGM验证τ的真实性；
(322)提取τ中的
Figure BDA0001408478260000074
移除盲因子bemod Q得到
Figure BDA0001408478260000075
(323)根据
Figure BDA0001408478260000076
中的任务号Tj和pkGM，验证签名
Figure BDA0001408478260000077
确保τ的正确性。
(33)感知服务器从τ中提取信誉等级0.5,比较0.5与θl＝0.4大小；0.5>0.4，则返回任务授权信息
Figure BDA0001408478260000078
其中
Figure BDA0001408478260000079
并存储τ；
(4)用户感知数据匿名报告与信任评估，如图3所示，具体过程如下：
(41)用户Pi给假名证书中心发送假名请求
Figure BDA00014084782600000710
(42)假名证书中心计算h＝H(H(Pi|BTj)|6|1))，并验证签名
Figure BDA00014084782600000711
若验证成功，则返回7个有效假名
Figure BDA00014084782600000712
前6个用于提交感知数据，最后一个用于提交凭证信息；
(43)Pi提交感知数据报告
Figure BDA00014084782600000713
为Pi的第k个报告的感知值，如对餐馆环境、质量、服务三方面的评分；
(44)感知服务器验证
Figure BDA00014084782600000714
及
Figure BDA00014084782600000715
提取用户信誉等级0.5；计算报告信任值
Figure BDA00014084782600000716
并设置信誉正负反馈等级
Figure BDA00014084782600000717
(若
Figure BDA00014084782600000718
则
Figure BDA0001408478260000081
Pi随机生成6个凭证标识符
Figure BDA0001408478260000082
并获取感知服务器的部分盲签名
Figure BDA0001408478260000083
Pi得到报告凭证
Figure BDA0001408478260000084
将
Figure BDA0001408478260000085
加密以保证其机密性。
报告信任值
Figure BDA0001408478260000086
的评估方法具体为：
(441)感知环境的准确性评估：根据用户实际感知地点、时间和任务要求感知地点和时间，计算位置距离因子fl和时间距离因子ft，计算公式分别如下：
Figure BDA0001408478260000087
Figure BDA0001408478260000088
其中，||||表示距离，wl和wt分别为位置距离因子和时间距离因子对报告信任值的权重；
(442)数据报告相似性评估：根据报告
Figure BDA0001408478260000089
在同类报告中的数据相似性，计算报告的相似性因子fs，计算公式如下：
Figure BDA00014084782600000810
其中，
Figure BDA00014084782600000811
表示报告
Figure BDA00014084782600000812
和
Figure BDA00014084782600000813
间的数据相似性，ws为报告相似性对信任值的权重，
Figure BDA00014084782600000814
表示集合
Figure BDA00014084782600000815
中的数据报告个数。
(443)数据报告信任值评估：综合用户信誉等级、感知环境准确性及数据报告间的相似性，计算
Figure BDA00014084782600000816
的信任值
Figure BDA00014084782600000817
(5)凭证提交与报酬分配过程，如图4所示，具体如下：
(51)用户匿名提交6个报告凭证信息
Figure BDA00014084782600000818
(52)感知服务器验证部分盲签名，计算
Figure BDA00014084782600000819
检查凭证的真实有效性；若验证成功，记录αk，并解密
Figure BDA00014084782600000820
计算平均信誉反馈等级
Figure BDA00014084782600000821
及报告平均信任值
Figure BDA00014084782600000822
其中
Figure BDA00014084782600000823
(53)感知服务器根据各用户的
Figure BDA0001408478260000091
分配总报酬预算，以比特币形式匿名发放，用户Pi所得报酬Bi计算公式如下：
Figure BDA0001408478260000092
其中P为任务Tj的所有参与用户集合；
(54)感知服务器返回
Figure BDA0001408478260000093
给用户Pi。
(6)用户信誉更新，具体如下：
(61)Pi收到U后，用其真实身份Pi发送新的信誉更新
Figure BDA0001408478260000094
Figure BDA0001408478260000095
给群管理员；
(62)群管理员解密
Figure BDA0001408478260000096
验证
Figure BDA0001408478260000097
若成功，则更新Pi的信誉值为
Figure BDA0001408478260000098

Claims (8)

1.一种面向用户隐私保护与数据可靠性的移动感知系统，其特征在于：包括感知平台即感知服务器、系统群管理员、假名证书中心以及若干移动感知用户即感知参与者，所述感知服务器向系统群管理员以及各个移动感知用户发布感知任务，所述移动感知用户通过系统群管理员在感知服务器中进行用户注册，并由群管理员管理移动感知用户的信誉值，授予移动感知用户相应的任务请求token，所述移动感知用户产生群签名并将任务请求token提交给感知服务器，接着感知服务器匿名认证移动感知用户的合法性和请求token的真实及正确性，并进行任务分配，只有合法授权的移动感知用户才能进一步通过假名证书中心的任务权限验证，请求一定数量的假名，所述合法授权的移动感知用户使用假名上传感知报告至感知服务器，感知服务器收到后进行报告评估和报酬分配以及反馈报告凭证，最后由群管理员根据反馈对移动感知用户进行信誉更新，其中所述合法授权的移动感知用户即验证成功且任务请求被接收的移动感知用户，所述一定数量的假名中假名数量取决于任务需求。
2.一种基于权利要求1所述的面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法，其特征在于：具体依次包括以下步骤：
(1)初始化移动感知系统；
(2)移动感知用户注册，将所请求的任务盲化并提交盲化值，系统群管理员为移动感知用户创建任务请求token并返回；具体步骤为：
(2.1)若移动感知用户Pi想要参与感知任务Tj，先选择一个随机数b，计算盲化的任务号BTj＝Tj*bemodQ，其中，Q为两个大素数的乘积，e为群管理员的公钥pkGM，Pi将BTj及其身份信息发送给群管理员，i和j分别表示用户和感知任务的标号；
(2.2)若Pi为系统新用户，群管理员先为其颁发群成员私钥mski，设置初始信誉值，再颁发任务请求tokenτ；首先计算两个哈希值
Figure FDA0002523904670000011
Figure FDA0002523904670000012
其中R(Pi)表示用户Pi的当前信誉值，ρ是一个随机数，H()是单向哈希函数；所述任务请求tokenτ的构建方式如下：
Figure FDA0002523904670000021
其中L(Pi)表示用户Pi的当前信誉等级,是信誉值R(Pi)的离散近似值；skGM为群管理员的私钥；
Figure FDA0002523904670000022
表示为用群管理员的私钥skGM进行签名；
(3)移动感知用户产生群签名并提交任务请求token至感知服务器，感知服务器匿名验证移动感知用户的合法性和任务请求token的真实及正确性，根据移动感知用户的信誉等级决定是否授予用户任务权限，给合法授权的移动感知用户返回任务授权信息；
(4)合法授权的用户申请假名，匿名提交数据报告，感知服务器验证假名的正确性并对报告值匿名评估，利用部分盲签名生成凭证信息；
(5)凭证提交与报酬分配，用户提交所有凭证，感知服务器根据凭证公平分配报酬，并返回信誉更新token U；
(6)信誉更新，具体包括以下步骤：
(6.1)用户Pi收到信誉更新tokenU后，用盲化的任务号BTj代替真实任务Tj，并用其真实身份发送新的信誉更新token U'给群管理员；所述
Figure FDA0002523904670000023
其中
Figure FDA0002523904670000024
为感知服务器签名的关于Pi的信誉更新凭证，
Figure FDA0002523904670000025
为平均信誉反馈等级，
Figure FDA0002523904670000026
表示感知服务器用自己的私钥skSS对消息签名；
(6.2)群管理员解密
Figure FDA0002523904670000027
验证签名；若成功，则更新Pi的信誉值为
Figure FDA0002523904670000028
3.根据权利要求2所述的面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法，其特征在于，所述步骤(1)中系统初始化的具体过程为：
(1.1)可信权威机构为系统实体分配公私密钥对，系统群管理员生成群公钥vk，并把vk发送给感知服务器；
(1.2)感知服务器发布若干个任务信息，每个任务信息指定任务执行时间、地点、内容、每个用户感知数目n、报酬预算以及参与移动感知用户最低信誉等级θl。
4.根据权利要求2所述的面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法，其特征在于，所述步骤(3)中用户匿名认证及任务分配，具体包括以下步骤：
(3.1)用户Pi匿名地发送任务请求消息
Figure FDA0002523904670000031
至感知服务器；
Figure FDA0002523904670000032
包括如下内容：
Figure FDA0002523904670000033
其中
Figure FDA0002523904670000034
为Pi的一个假名，
Figure FDA0002523904670000035
表示Pi对盲因子bemod Q的群签名；
(3.2)感知服务器利用群公钥vk验证群签名，利用群管理员的公钥pkGM验证τ的真实及正确性；若群签名验证通过，则认为Pi为合法移动感知用户；若τ验证通过，则认为Pi未盗用其他用户或任务的请求token；
(3.3)感知服务器从τ中提取信誉等级L(Pi)，比较L(Pi)与θl大小；若L(Pi)≥θl，则接收Pi的任务请求，Pi即为合法授权的移动感知用户；感知服务器给Pi发送任务授权信息Ai，并存储τ以避免多次使用；
Figure FDA0002523904670000036
Figure FDA0002523904670000037
R(Pi)表示用户Pi的当前信誉值，ρ是一个随机数，H()是单向哈希函数。
5.根据权利要求4所述的面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法，其特征在于，所述步骤(3.2)中τ的验证，具体包括以下步骤：
(3.2.1)检查τ是否已被使用；利用群管理员的公钥pkGM，验证τ的真实性；
(3.2.2)提取τ中的
Figure FDA0002523904670000038
移除盲因子bemod Q得到
Figure FDA0002523904670000039
(3.2.3)根据
Figure FDA00025239046700000310
中的任务号Tj和pkGM，验证签名
Figure FDA00025239046700000311
确保τ的正确性。
6.根据权利要求2所述的面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法，其特征在于，所述步骤(4)中用户感知数据匿名报告与信任评估，具体包括以下步骤：
(4.1)用户Pi给假名证书中心发送假名请求，所述假名请求主要包含如下信息：
Figure FDA0002523904670000041
(4.2)假名证书中心计算h＝H(H(Pi|BTj)|n+1|1)，并验证签名
Figure FDA0002523904670000042
若验证成功，则返回n+1个有效假名,记为
Figure FDA0002523904670000043
(4.3)用户执行任务Tj后，使用n个假名提交n条感知数据报告
Figure FDA0002523904670000044
所述
Figure FDA0002523904670000045
包含以下信息：
Figure FDA0002523904670000046
其中
Figure FDA0002523904670000047
为用户Pi的第k个假名，
Figure FDA0002523904670000048
为Pi的第k个报告的感知值；
(4.4)感知服务器验证每条报告中的假名及签名的有效性，提取用户信誉等级L(Pi)；对报告
Figure FDA0002523904670000049
进行信任评估计算报告信任值
Figure FDA00025239046700000410
并设置信誉正负反馈等级
Figure FDA00025239046700000411
最后使用部分盲签名生成报告凭证
Figure FDA00025239046700000412
并返回给Pi；所述
Figure FDA00025239046700000413
包含以下信息：
Figure FDA00025239046700000414
其中，αk为凭证标识符，
Figure FDA00025239046700000415
Figure FDA00025239046700000416
表示感知服务器对αk的部分盲签名，Tj为任务号作为公有信息；
Figure FDA00025239046700000417
为服务器对
Figure FDA00025239046700000418
加密后的密文，
Figure FDA00025239046700000419
表示感知服务器用自己的公钥pkss对[]里的内容进行加密。
7.根据权利要求6所述的面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法，其特征在于，所述步骤(4.4)中的报告信任评估方法，具体评估过程如下：
(4.4.1)感知环境的准确性评估：根据用户实际感知地点lr、时间tr和任务要求感知地点ls和时间ts，计算位置距离因子fl和时间距离因子ft；
Figure FDA00025239046700000420
其中，|| ||表示距离，wl和wt分别为位置距离因子和时间距离因子对报告信任值的权重；ls和lr分别表示任务要求和用户实际感知地点；ts和tr分别表示任务要求和用户实际感知时间；
(4.4.2)数据报告相似性评估：根据报告
Figure FDA0002523904670000051
在同类报告中的数据相似性，计算报告的相似性因子fs；
Figure FDA0002523904670000052
其中，
Figure FDA0002523904670000053
表示报告
Figure FDA0002523904670000054
和
Figure FDA0002523904670000055
间的数据相似性，ws为报告相似性对信任值的权重，
Figure FDA0002523904670000056
表示集合
Figure FDA0002523904670000057
中的数据报告个数；
(4.4.3)数据报告信任值评估：综合用户信誉等级、感知环境准确性及数据报告间的相似性，计算
Figure FDA0002523904670000058
的信任值
Figure FDA0002523904670000059
8.根据权利要求7所述的面向用户隐私保护与数据可靠性的移动感知系统的移动感知方法，其特征在于，所述步骤(5)中凭证提交与报酬分配过程，具体包括以下步骤：
(5.1)用户匿名提交n个报告凭证
Figure FDA00025239046700000510
提交信息具体如下：
Figure FDA00025239046700000511
(5.2)感知服务器验证部分盲签名，计算
Figure FDA00025239046700000512
检查凭证的真实有效性；若验证成功，记录αk以避免多次使用，并解密
Figure FDA00025239046700000513
计算平均信誉反馈等级
Figure FDA00025239046700000514
及平均报告信任值
Figure FDA00025239046700000515
其中
Figure FDA00025239046700000516
Figure FDA00025239046700000517
L(Pi)表示用户Pi的当前信誉等级；
(5.3)感知服务器根据各用户的
Figure FDA00025239046700000518
分配总报酬预算，以比特币形式匿名发放；
(5.4)感知服务器返回Pi的信誉更新token
Figure FDA00025239046700000519
其中
Figure FDA00025239046700000520
表示群管理员公钥加密后的密文。
CN201710829949.6A 2017-09-15 2017-09-15 面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法 Active CN107749836B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710829949.6A CN107749836B (zh) 2017-09-15 2017-09-15 面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710829949.6A CN107749836B (zh) 2017-09-15 2017-09-15 面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法

Publications (2)

Publication Number Publication Date
CN107749836A CN107749836A (zh) 2018-03-02
CN107749836B true CN107749836B (zh) 2020-07-31

Family

ID=61255001

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710829949.6A Active CN107749836B (zh) 2017-09-15 2017-09-15 面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法

Country Status (1)

Country Link
CN (1) CN107749836B (zh)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108833373B (zh) * 2018-05-29 2021-03-16 东北大学 面向关系隐私保护社交网络的即时通信与匿名访问方法
CN108769023B (zh) * 2018-05-30 2021-04-23 苏州大学 一种应用于群智感知的隐私保护方法及系统
CN109284623B (zh) * 2018-07-24 2021-11-16 北京交通大学 基于用户隐私保护的群智感知任务的管理方法
CN109255479A (zh) * 2018-08-30 2019-01-22 天津工业大学 一种基于动态规划算法的时间窗口相关的参与者选择方法
CN109377360B (zh) * 2018-08-31 2021-07-06 西安电子科技大学 基于加权门限签名算法的区块链资产交易转账方法
CN109359483B (zh) * 2018-10-19 2021-09-10 东北大学秦皇岛分校 一种基于区块链的用户隐私匿名保护方法
CN109347829B (zh) * 2018-10-23 2020-06-26 北京理工大学 一种基于隐私保护的群智感知网络真值发现方法
CN110430526B (zh) * 2018-12-20 2020-09-08 西安电子科技大学 基于信誉评估的隐私保护方法
CN110069940B (zh) * 2019-03-15 2023-12-12 上海大学 移动群感知网络中基于激励机制的隐私保护系统和方法
CN109963282B (zh) * 2019-03-28 2022-07-26 华南理工大学 在ip支持的无线传感网络中的隐私保护访问控制方法
CN110677395B9 (zh) * 2019-09-13 2021-12-07 西安邮电大学 基于安全且具备隐私保护的激励方法及实时地图更新系统
CN111064578B (zh) * 2019-12-18 2021-10-22 平安国际智慧城市科技股份有限公司 数据安全上报方法、装置及计算机可读存储介质
CN111310198B (zh) * 2020-01-15 2022-08-16 华南理工大学 移动群体感知中异构数据隐私保护及可靠性判断方法
CN111556041B (zh) * 2020-04-23 2022-05-27 南京理工大学 基于区块链的具有隐私保护的参与式感知系统及其方法
CN112543420B (zh) * 2020-11-03 2024-04-16 深圳前海微众银行股份有限公司 任务处理方法、装置及服务器
CN112887932B (zh) * 2021-01-25 2022-03-15 合肥工业大学智能制造技术研究院 抗干扰攻击的自定义隐私保护的交通监测系统及方法
CN113301033B (zh) * 2021-05-14 2023-05-02 杭州顶象科技有限公司 轻量级业务侵入的验证码展示方法和系统
CN114386043A (zh) * 2021-12-09 2022-04-22 北京理工大学 一种面向群智感知的去中心隐私保持信誉评估方法

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8774192B2 (en) * 2011-09-10 2014-07-08 Arnab Das Methods systems, and devices for robustness improvement in a mobile ad hoc network using reputation-based routing
CN103546583B (zh) * 2013-11-12 2017-04-19 上海交通大学 群智感知系统及群智感知方法
CN105245345A (zh) * 2015-09-28 2016-01-13 浙江工商大学 一种群智感知中基于移动感知用户匿名信誉的高可靠感知数据收集算法
CN106657124B (zh) * 2017-01-03 2020-03-20 宜春学院 用于物联网的基于假名的匿名认证与密钥协商优化认证方法以及优化认证分析方法

Also Published As

Publication number Publication date
CN107749836A (zh) 2018-03-02

Similar Documents

Publication Publication Date Title
CN107749836B (zh) 面向用户隐私保护与数据可靠性的移动感知系统及其移动感知方法
Vijayakumar et al. Computationally efficient privacy preserving anonymous mutual and batch authentication schemes for vehicular ad hoc networks
CN108964919B (zh) 基于车联网的具有隐私保护的轻量级匿名认证方法
CN109687976A (zh) 基于区块链与pki认证机制的车队组建及管理方法及系统
CN108322486B (zh) 一种车联网云环境下面向多服务器架构的认证方法
CN108769023B (zh) 一种应用于群智感知的隐私保护方法及系统
Wu et al. Enabling data trustworthiness and user privacy in mobile crowdsensing
Rasheed et al. Adaptive group-based zero knowledge proof-authentication protocol in vehicular ad hoc networks
Al-Shareeda et al. Towards identity-based conditional privacy-preserving authentication scheme for vehicular ad hoc networks
CN109788482A (zh) 一种车联网环境下车辆间的消息匿名认证方法及系统
Kang et al. Highly efficient randomized authentication in VANETs
CN107493273A (zh) 身份认证方法、系统及计算机可读存储介质
US20070242830A1 (en) Anonymous Certificates with Anonymous Certificate Show
CN109698754A (zh) 基于环签名的车队安全管理系统及方法、车辆管理平台
CN103338201B (zh) 一种多服务器环境下注册中心参与的远程身份认证方法
CN107493165B (zh) 一种具有强匿名性的车联网认证及密钥协商方法
CN110022542A (zh) 一种改进型基于条件隐私保护的匿名认证方法
Limbasiya et al. Secure message confirmation scheme based on batch verification in vehicular cloud computing
CN112968971B (zh) 会话连接建立的方法、装置、电子设备和可读存储介质
Muthumeenakshi et al. Extended 3PAKE authentication scheme for value-added services in VANETs
CN111556041B (zh) 基于区块链的具有隐私保护的参与式感知系统及其方法
Kravitz Transaction immutability and reputation traceability: Blockchain as a platform for access controlled iot and human interactivity
CN111246468A (zh) 一种针对群体感知中隐私保护的数据质量感知激励方法
CN114390474A (zh) 基于bs-puf的轻量级双因子车联网双向匿名认证系统及方法
CN111263357A (zh) 一种群智感知中基于云辅助的隐私信息保护方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant