面向社区物联网创新服务平台的隐私保护系统

doi:10.3969/j.issn.1671-1122.2016.12.009

信息网络安全 ›› 2016, Vol. 16 ›› Issue (12): 60-67.doi: 10.3969/j.issn.1671-1122.2016.12.009

面向社区物联网创新服务平台的隐私保护系统

廖竞学^1,²(), 陈福臻^1,², 程久军^1,², 陈向荣^1,²

1. 同济大学计算机科学与工程系,上海 201804
2. 同济大学嵌入式系统与服务计算教育部重点实验室,上海 201804

收稿日期:2016-06-23 出版日期:2016-12-20 发布日期:2020-05-13
作者简介:
作者简介：廖竞学（1991—）,男,广西,硕士研究生,主要研究方向为移动互联网、隐私保护、车联网;陈福臻（1990—）,男,福建,硕士研究生,主要研究方向为移动互联网、信息安全、隐私保护;程久军（1974—）,男,安徽,教授,博士,主要研究方向为车联网、隐私保护、移动计算以及物联网;陈向荣（1993—）,男,四川,硕士研究生,主要研究方向为信息安全、车联网。
基金资助:
国家国际科技合作专项[2013DFM10100]

A Privacy Protection System for the Community IoT Innovative Technology and Service Platform

Jingxue LIAO^1,²(), Fuzhen CHEN^1,², Jiujun CHENG^1,², Xiangrong CHEN^1,²

1. Department of Computer Science & Engineering, Tongji University, Shanghai 201804, China;
2. Key Laboratory of Embedded System and Service Computing of Ministry of Education, Tongji University, Shanghai 201804, China

Received:2016-06-23 Online:2016-12-20 Published:2020-05-13

摘要/Abstract

摘要：

社区物联网创新服务平台是一个为移动互联网下的社区用户提供一系列实时资讯和互动服务的创新平台,但在移动互联网环境下隐私保护力度略显不足。文章针对移动互联网环境下社区物联网创新服务平台的隐私保护问题,设计了一套适用于该平台的隐私保护系统。通过在社区物联网创新服务平台中引入访问控制与泛化方法,针对用户的访问操作,通过访问控制获取该用户当前的访问权限,并根据访问权限为用户提供不同泛化程度的隐私数据,使得合法用户获得较高的服务质量,而非法用户只能获取失真的数据, 从而使得社区物联网创新服务平台能够更好地保护用户的隐私数据。

关键词: 物联网, 隐私保护, 服务平台, 访问控制

Abstract:

The community IoT innovative technology and service platform will offer serials of real-time information and interactive service to the community users of mobile Internet, but the privacy protection strength is insufficient under the mobile Internet environment. Based on the privacy protection problem of the community IoT innovative technology and service platform under the mobile Internet environment, this paper designed a privacy protection system for the platform. This paper introduced an access control and generalization method to the platform. It will get the user’s current access permission by the access control based on the user’s access operation. It will also offer the private data in different generalization degree according to the access permission. This technology let the legal user get the high quality service while the illegal user can only obtain the distortion data. The platform makes sure that the community IoT innovative technology and service platform can protect the private data of users better.

Key words: IoT, privacy protection, service platform, access control

中图分类号:

TP309

廖竞学, 陈福臻, 程久军, 陈向荣. 面向社区物联网创新服务平台的隐私保护系统[J]. 信息网络安全, 2016, 16(12): 60-67.

Jingxue LIAO, Fuzhen CHEN, Jiujun CHENG, Xiangrong CHEN. A Privacy Protection System for the Community IoT Innovative Technology and Service Platform[J]. Netinfo Security, 2016, 16(12): 60-67.

图/表 14

图1

图2

图3

图4

图5

图6

图7

图8

图9

图10

图11

图12

图13

图14

参考文献 17

[1]	王沂,韩广国,李慧智.无线网络中可证安全的移动用户密钥交换协议[J]. 信息网络安全,2015(3):54-58.
[2]	李凤华,王巍,马建峰,等. 基于行为的访问控制模型及其行为管理[J]. 电子学报,2008,36(10):1881-1890.
[3]	王黎璐,王鸿宇.移动互联网安全分析[J]. 信息网络安全,2013(10):91-94.
[4]	凡菊,姜元春,张结魁. 网络隐私问题研究综述[J]. 情报理论与实践,2008,31(1):153-157.
[5]	GRAWAL R, SRIKANT R.Privacy-preserving Data Mining[J]. ACM Sigmod Record, 2000, 29(2): 439-450.
[6]	WARNER S L.Randomized Response: A Survey Technique for Eliminating Evasive Answer Bias[J]. Journal of the American Statistical Association, 1965, 60(309): 63-69.
[7]	YU Yu, LEIWO J, PREMKUMAR B.A Study on the Security of Privacy Homomorphism[C]//IEEE. Third International Conference on Information Technology: New Generations (ITNG'06), April 10-12, 2006, Las Vegas, Nevada, USA. New Jersey: IEEE, 2006: 470-475.
[8]	YANG Xiaochun, LIU Xiangyu, WANG Bin, et al.K-anonymization Approaches for Supporting Multiple Constraints[J]. Journal of Software, 2006, 17(5): 1222-1231.
[9]	FAN S, TRUONG S. Access Control for Networks: US, Patent 6，219，06[P].2001-4-17.
[10]	SANDHU R S, SAMARATI P.Access Control: Principle and Practice[J]. IEEE Communications Magazine, 1994, 32(9): 40-48.
[11]	SANDHU R S, COYNE E J, FEINSTEIN H L, et al.Role-based Access Control Models[J]. Computer, 1996, 29(2): 38-47.
[12]	Yang Y, Ding R, Min Y.Object-based Access Control Model[J]. Automation of Electric Power Systems, 2003, 27(7): 36-40.
[13]	郑周,张大军,李运发. 云计算中面向数据存储的安全访问控制机制[J]. 信息网络安全,2015(9):221-226.
[14]	任向民. 基于K-匿名的隐私保护方法研究[D]. 哈尔滨:哈尔滨工程大学,2012.
[15]	SWEENEY L. k-anonymity: A Model for Protecting Privacy[J]. IEEE Security and Privacy Magazine, 2002, 10(5): 1-14.
[16]	MACHANAVAJJHALA A, KIFER D, GEHRKE J, et al.l-diversity: Privacy beyond k-anonymity[J]. ACM Transactions on Knowledge Discovery from Data (TKDD), 2007, 1(1): 3.
[17]	唐春明,郑晓龙.云计算中一种对大群组用户的隐私保护公共审计方案[J]. 信息网络安全,2015(2):19-25.

面向社区物联网创新服务平台的隐私保护系统

A Privacy Protection System for the Community IoT Innovative Technology and Service Platform

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 14

参考文献 17

相关文章 15

编辑推荐

Metrics

本文评价

[1]	刘建伟, 韩祎然, 刘斌, 余北缘. 5G网络切片安全模型研究[J]. 信息网络安全, 2020, 20(4): 1-11.
[2]	陈璐, 孙亚杰, 张立强, 陈云. 物联网环境下基于DICE的设备度量方案[J]. 信息网络安全, 2020, 20(4): 21-30.
[3]	杜义峰, 郭渊博. 一种基于信任值的雾计算动态访问控制方法[J]. 信息网络安全, 2020, 20(4): 65-72.
[4]	刘鹏, 何倩, 刘汪洋, 程序. 支持撤销属性和外包解密的CP-ABE方案[J]. 信息网络安全, 2020, 20(3): 90-97.
[5]	郎为民, 张汉, 赵毅丰, 姚晋芳. 一种基于区块链的物联网行为监控和活动管理方案[J]. 信息网络安全, 2020, 20(2): 22-29.
[6]	喻露, 罗森林. RBAC模式下数据库内部入侵检测方法研究[J]. 信息网络安全, 2020, 20(2): 83-90.
[7]	唐春明, 林旭慧. 隐私保护集合交集计算协议[J]. 信息网络安全, 2020, 20(1): 9-15.
[8]	许盛伟, 王飞杰. 多机构授权下可追踪可隐藏的属性基加密方案[J]. 信息网络安全, 2020, 20(1): 33-39.
[9]	康健, 王杰, 李正旭, 张光妲. 物联网中一种基于多种特征提取策略的入侵检测模型[J]. 信息网络安全, 2019, 19(9): 21-25.
[10]	汪金苗, 王国威, 王梅, 朱瑞瑾. 面向雾计算的隐私保护与访问控制方法[J]. 信息网络安全, 2019, 19(9): 41-45.
[11]	郝文江, 林云. 互联网企业社会责任现状与启示研究[J]. 信息网络安全, 2019, 19(9): 130-133.
[12]	叶阿勇, 金俊林, 孟玲玉, 赵子文. 面向移动终端隐私保护的访问控制研究[J]. 信息网络安全, 2019, 19(8): 51-60.
[13]	周权, 许舒美, 杨宁滨. 一种基于ABGS的智能电网隐私保护方案[J]. 信息网络安全, 2019, 19(7): 25-30.
[14]	秦中元, 韩尹, 张群芳, 朱雪金. 一种改进的多私钥生成中心云存储访问控制方案[J]. 信息网络安全, 2019, 19(6): 11-18.
[15]	李怡霖, 闫峥, 谢皓萌. 车载自组织网络的隐私保护综述[J]. 信息网络安全, 2019, 19(4): 63-72.