信息安全工程师
为了更好的用户体验,并能正常使用所有功能,我们建议您使用 Chrome浏览器(点击下载>>)
资讯首页
直播课堂
视频课程
学习包
题库

首页 > 软考 > 信息安全工程师 > 信息安全工程师考试重点:位置隐私保护技术的应用

信息安全工程师考试重点:位置隐私保护技术的应用

  • 胡媛
  • 信息安全工程师
  • 2019-07-04
  • 信息安全工程师交流群: 626232680
摘要: 希赛网软考频道小编为大家整理了信息安全工程师考试重点:位置隐私保护技术的应用,希望对在备考信息安全工程师的考生有所帮助。

【考法分析】

本考点主要是对位置隐私保护技术相关内容的考查。

【要点分析】

1.所谓个人位置隐私,是指由于服务或系统需要用户提供自身的“身份,位置、时间“三元组信息而导致的用户隐私泄露问题。目前,基于位置的服务LBS(Location-Based Services)吸引了众多的移动用户。

2.位置隐私保护体系可分为三种:集中式体系结构、客户—服务器体系结构和分布式体系结构。

集中式体系结构是指在移动用户和位置服务提供商之间设置一个可信第三方匿名服务器,因此也被称为可信第三方体系结构;

客户—服务器体系结构是指隐私保护操作直接在移动客户端进行,移动客户端将位置模糊化后的查询请求提交给位置服务提供商,位置服务提供商根据查询请求将候选结果集返回,移动客户端对候选结果集进行过滤以得到真实的查询结果;

分布式体系结构是指移动用户通过P2P方式与其他用户协作来实现位置隐私保护,无须依赖可信第三方。

3.通常情况下,被保护的属性主要包括用户的身份(ID)、空间信息(位置POS)和时态信息(时间Time)三类。

用户身份:用户的真实身份可以使姓名。

空间信息:空间信息指隐私保护的目标是移动用户的位置信息。

时态信息:在某些应用场景中,空间信息只有与当前的时间信息关联起来才是危险的。

4.位置隐私保护几种常见的保护方法:① 假名技术(位置假名和身份假名两个方向);② 混合区(假名技术基础上);③ k-匿名;④ 模糊空间和坐标变换;⑤ 信息加密:信息加密技术是最基本的安全防护方法;⑥ 位置分享:为了应对非可信位置服务提供商问题,位置分享将模糊化的位置信息分割成所谓的“份“,每“份”都有严格限制的位置精度。

取决于可访问的“份数”,客户端可以提供不同精度级别的位置信息。

5.基于k-匿名的位置隐私保护方案是当前的研究热点之一,在位置k-匿名模型下,每一个用户的位置以一个三元组表示([x1,x2],[y1,y2],[t1,t2]),其中([x1,x2],[y1,y2])表示移动用户所在的二维空间,[t1,t2]表示时间段。([x1,x2],[y1,y2],[t1,t2])描述了用户在[t1,t2]时间段的某一个时间点ti出现在([x1,x2],[y1,y2])所表示的二维空间的某一点。

所以攻击者只知道在此区域中有几个用户,具体哪个用户在那个位置无法确定。K值是由用户根据需求自己定义的。一般情况下,k值越大,匿名框也越大。

6.常用的三种位置k-匿名算法:

① 间隔匿名算法

基本思想为:可信第三方匿名服务器构建一个四叉树的数据结构,将二维空间用十字分成四个面积相等的正方形区区间,然后对每一个正方式再递归执行相同的操作。

② Hilbert匿名算法:也称为小集团算法(clique cloak)。

③ 连续查询匿名算法:在普通的匿名保护算法中,用户每次发起查询之后,第三方匿名服务器都通过匿名算法将用户泛化到有k个用户的匿名集AS中,使攻击者无法直接从匿名集AS中区分出真实用户。

【备考点拨】

了解并理解相关知识点内容。

点击进入>>>希赛软考题库 信息安全工程师每日一练

想要了解更多软考考试资讯,可以关注希赛网软考频道

  • 本文标题: 信息安全工程师考试重点:位置隐私保护技术的应用
  • 本文链接:

近期直播

张斌

07-15 20:00-21:00
一小时速点法规TOP10★★★★★考点

一级建造师

进入课堂

任嘉婕

07-15 20:00-21:00
教材变化及7月份备考攻略

一级造价工程师

进入课堂

陈丽

今日 20:00-21:00
全面了解中级经济师考试

中级经济师

立即预约

妘姿玥

今日 20:00-21:00
气血津液知多少?

执业中药师

立即预约

罗福星

07-17 19:30-21:30
NPDP1905班分享会

NPDP

立即预约

罗卜

07-17 20:00-21:00
基金从业最新大纲解读

基金从业资格

立即预约

周默默

07-18 20:00-21:00
消防工程师7月份备考攻略

一级消防工程师

立即预约

胡钊源

07-18 20:00-21:00
通信工程师中级互联网技术考试介绍

中级通信工程师

立即预约

萍子

07-18 20:00-21:00
经济法高频考点——有限责任公司股东权利及股权转让

中级会计职称

立即预约

距离2020-05-23 考试还有

  • 3
  • 1
  • 2

题库

程序员
电子商务设计师
政策法规
考试大纲
考试报名
历年试题
信息安全工程师
软件评测师
系统规划与管理师
软件设计师
嵌入式系统设计师
软考英语
数据库系统工程师
网络工程师
网络管理员
网络规划设计师
系统分析师
系统集成项目管理工程师
系统架构设计师
信息处理技术员
信息系统管理工程师
信息系统监理师
信息系统项目管理师
信息系统运行管理员