随着移动智能终端以及第三代移动通信技术的蓬勃发展,满足用户实时享受与位置相关的各种信息化服务的LBS技术得到了快速的发展。用户位置的移动性和不确定性给移动通信领域带来了新市场和挑战,而且也为移动位置服务的发展和繁荣带来了无限商机。但是用户在享受LBS带来便利的同时,也使用户的隐私信息面临许多安全问题,成为了用户新的担忧。特别是随着云概念的到来和普及,云环境中的LBS服务面临比传统LBS平台更复杂的安全隐患。本文在研究LBS原理和架构的基础上,分析了LBS在身份和位置信息的安全隐患,并了解了国内外在身份隐私保护、位置隐私保护、轨迹隐私保护等安全保护方面做的研究。决定从身份和位置等主要隐私信息在无线网络传输安全和云端存储安全两方面考虑来保护LBS的安全。研究了密码学原理,重点了解对称加密原理及AES算法、非对称加密原理及ECC算法、和PKI机制。在上述基础上,提出了对称和非对称混合的加密方案,建立了基于该保护方案的LBS安全模型。该模型利用移动用户IMSI的假名标识作为用户唯一身份,避免了敏感身份信息以明文形式传输和存储。利用密钥因子矩阵和随机数分别完成密钥在不同加密体制的更新,不仅实现了加密密钥在一定时间内更新,而且更新的密钥具有唯一性和随机性的特点。在不全过程引入第三方CA的前提下,通信双方采取相异的加密方法,保证了身份和位置信息在无线网络传输和云端存储的安全。最后,本文通过对本方案的分析以及与其他方案比较,说明了方案的安全性；又通过加密算法测试并分析,验证了方案的可行性和有效性。