论文部分内容阅读
随着隐私保护和数据安全问题受到越来越多的重视,隐私保护技术也不断发展。隐私保护技术首先将用户的私有信息封装隐藏,这些封装和隐藏的方式可能是传统的数据加密也可能是随机变换方式,或者是其他的改变数据原始形态的处理方法;然后再利用这些封装后的私有数据参与合作计算,获取有意义的分析处理结果。大体上来讲,当前的隐私保护技术主要分为随机扰乱技术和安全多方计算两大类。其中,随机扰乱技术具有运行效率高的特点,然而其安全性较差,而且大多只能返回近似结果;与之相对,安全多方计算的安全性高,而且可以返回精确的运行结果,但是其运行效率过低,缺乏实用性。因此,当前的研究重点是实现运行效率、安全性和计算精确性等方面的相互协调与平衡,构建安全性和运行效率可接受的隐私保护协议。本文将随机扰乱技术和安全多方计算相结合,研究了隐私保护基础协议的构建,并针对分布式计算环境下的数据聚集分析处理,文本信息隐藏等应用问题设计了相应的安全解决方案。此外,针对在现实中隐私保护协议的部分参与者可能在协议执行之后通过秘密合谋的方式攻击其他参与者的问题,本文还专门设计了安全实用的防范机制。概括地说,本文从三个层次致力于隐私保护技术研究,分别是:一般理论和模型、基础协议和方法、应用协议设计与分析。针对这三个层次的研究过程中,本人的研究成果与主要创新贡献如下:(1)为加到乘变换协议设计了三种可以应用于不同场景的安全的实现方案,并证明了加到乘变换协议与点积协议在实现上是等价的,该结论可以推动点积协议实现方案的实用化。利用加到乘变换协议和点积协议,进一步实现了更加安全实用的两方均值协议、共享xlnx协议和共享多项式协议。(2)构建了安全多方协议抗合谋攻击能力的量化度量模型,使用该模型分析了现有的安全多方求和协议的各个实现方案的抗合谋攻击能力。并进一步设计了一种高效的抗合谋攻击能力可自适应调节的安全多方求和协议,理论分析和实验结果证实了新方案的优良特性。针对无线传感网络中数据聚集问题,实现了抗合谋攻击的保护隐私协议。(3)参考社会学的人际关系模型,基于Dempster-Shafer证据理论和Shapley熵,设计了分布式环境下的动态可信度评估模型。不但考虑信任测度的可靠性,还重点关注了推荐信任值所携带有的信息量大小的问题,并将Shapley熵引入到可信度评估的过程之中,从而使得新方案的可信度评估结果能够更加准确地反映了节点的动态行为方式。(4)将隐私保护技术分别应用于分布式环境下的OLAP查询分析协议和文本信息隐藏检测算法。实现了能够返回精确查询结果的安全OLAP协议;并构建了保护隐私的文本信息隐藏检测算法,使得文本信息隐藏检测系统可以安全地向不可信用户出售检测服务,同时保证双方的私有信息不会发生泄漏。