[發明專利]一種應用于群智感知的隱私保護方法及系統

有效

• 申請號: 201810539879.5
• 申請日: 2018-05-30
• 公開（公告）號: CN108769023B
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 張書奎;吳云鵬
• 申請（專利權）人: 蘇州大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32;H04L9/00
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種應用于群智感知的隱私保護方法，其特征在于，包括：

第三方可信任裝置分別為發布裝置、用戶、匿名裝置及云服務器分配公鑰和私鑰，以便于兩兩之間加密通信；

所述第三方可信任裝置接收所述發布裝置發送的感知任務及同態加密公鑰，并將所述感知任務及同態加密公鑰發送至所述用戶持有的感知設備；

所述匿名裝置在接收到所述用戶發送的匿名請求后為所述用戶對應分配一組匿名憑證，并將該組匿名憑證發送至所述感知設備；

所述感知設備獲取所述用戶參與所述感知任務生成的感知數據，將其拆分成一組個數與接收的匿名憑證的個數相同的拆分數據并分別利用所述同態加密公鑰加密；

所述感知設備使用接收的所述匿名憑證對加密后的拆分數據進行一一對應簽名，并將加密后的所有拆分數據及其對應的簽名分別發送至所述云服務器；

所述云服務器根據同態加密體制的加法同態性對加密后的所有拆分數據進行融合計算，并將融合結果發送至所述發布裝置，以便于所述發布裝置利用同態加密私鑰解密所述融合結果。

2.如權利要求1所述的應用于群智感知的隱私保護方法，其特征在于，所述匿名裝置在接收到所述用戶發送的匿名請求后為所述用戶對應分配一組匿名憑證的過程具體為：

所述匿名裝置接收所述用戶發送的匿名請求，其中，所述匿名請求包括所述感知任務；

所述匿名裝置在接收到所述匿名請求后為所述用戶對應分配一組匿名憑證其中，為第i個用戶對應的第n_i個匿名憑證，為第i個用戶對應的第j個假名身份，為第j個假名身份對應的公鑰，為第j個假名身份對應的私鑰，τ為所述感知任務的任務描述，為所述匿名裝置使用自己的私鑰生成的第j個簽名，t_j為第j個匿名憑證的生命周期時間，i為正整數，n_i為大于1的整數，1≤j≤n_i；Wi為第i個用戶；ni為第i個用戶的匿名憑證總數量。

3.如權利要求2所述的應用于群智感知的隱私保護方法，其特征在于，所述用戶發送的匿名請求具體為通過所述用戶的私鑰簽名的匿名請求；

則在所述匿名裝置接收所述用戶發送的匿名請求之后，在所述匿名裝置為所述用戶對應分配一組匿名憑證之前，該隱私保護方法還包括：

所述第三方可信任裝置在接收到所述匿名裝置發送的匿名請求后驗證所述用戶的身份及所述用戶是否參與所述感知任務，確定參與所述感知任務的用戶；

則為所述用戶對應分配一組匿名憑證的過程具體為：

為確定的用戶對應分配一組匿名憑證。

4.如權利要求3所述的應用于群智感知的隱私保護方法，其特征在于，所述感知任務包括任務名稱和任務操作類型和/或任務截止時間。

5.如權利要求2-4任一項所述的應用于群智感知的隱私保護方法，其特征在于，當加密后的所有拆分數據及其對應的簽名分別發送至所述云服務器時，所述感知設備將加密后的所有拆分數據對應的匿名憑證均發送至所述云服務器；

則在所述感知設備將加密后的所有拆分數據對應的匿名憑證均發送至所述云服務器之后，在所述云服務器根據同態加密體制的加法同態性對加密后的所有拆分數據進行融合計算之前，該隱私保護方法還包括：

所述匿名裝置接收所述云服務器發送的多組匿名憑證，將接收的多組匿名憑證與分配的多組匿名憑證一一對應進行比較，從接收的多組匿名憑證中確定與分配的多組匿名憑證的信息及數量均一致的匿名憑證組；

所述云服務器利用確定的匿名憑證組中假名身份對應的公鑰一一對應驗證加密后的拆分數據的簽名，確定加密后的未被改動的拆分數據組；

則所述云服務器根據同態加密體制的加法同態性對加密后的所有拆分數據進行融合計算的過程具體為：

所述云服務器根據同態加密體制的加法同態性對未被改動的所有拆分數據組進行融合計算。