[發明專利]一種隱私保護的聯盟打車方法及系統

有效

• 申請號: 201811181539.6
• 申請日: 2018-10-11
• 公開（公告）號: CN109345438B
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 祝烈煌;李萌;張子劍
• 申請（專利權）人: 北京理工大學
• 主分類號: G06Q50/30
• 分類號: G06Q50/30;G06Q20/38
• 代理公司: 北京正陽理工知識產權代理事務所(普通合伙) 11639
• 代理人: 唐華

一種隱私保護的聯盟打車方法及系統，屬于匿名認證、隱私保護以及區塊鏈技術領域。包括多個打車云服務提供商共享用戶的數據組件聯盟打車平臺，乘客向路邊節點發送聯盟打車請求，路邊節點驗證乘客的身份和數據，在自己的覆蓋區域內廣播該請求，收到廣播的司機向路節點發送聯盟打車響應；路邊節點驗證司機的身份和數據，將匹配的司機信息發送給對應的乘客；乘客與司機聯系后向路邊節點發送確認信息，開始聯盟打車，乘客向司機匿名支付車費；路邊節點維護聯盟區塊鏈。所述打車方法及系統為乘客及時提供打車服務，為云服務提供商提供商業利益，保護用戶隱私和云服務提供商商業機密，在現有協議基礎上降低計算開銷和通信開銷。

技術領域

本發明涉及一種隱私保護的聯盟打車方法及系統，屬于匿名認證、隱私保護和區塊鏈技術領域。

背景技術

使用實名方式提交打車服務，雖然能夠保證實用性，但是會暴露以乘客與司機為主的用戶的隱私。因此，近年出現了多個隱私保護的打車方法。隱私保護的打車方法一般包括四個參與方：乘客(Rider)、司機(Driver)、云服務提供商(Service Provider)和證書頒布中心(Certificate Authority)；其中，乘客希望獲取打車服務，司機提供打車服務，云服務提供商是提供打車服務的平臺，證書頒布中心是用戶注冊機構。

隱私保護的打車方法具體實施過程包括五大主要步驟：(1)乘客和司機向證書頒布中心注冊，獲取匿名證書；(2)乘客向云服務提供商提交匿名證書并驗證自己的合法身份，提交打車請求；(3)云服務提供商廣播乘客的打車請求，響應該打車請求的司機向云服務提供商提交匿名證書并驗證自己的合法身份；(4)云服務提供商對乘客和司機進行匹配，并將該匹配結果返回給乘客和司機；(5)司機駕車載乘客向乘客的目的地出發，聯盟打車過程結束后，乘客向司機支付車費。

現有的隱私保護的打車方法研究主要集中于解決在打車服務過程中用戶隱私泄露給云服務提供商的問題，但是有些方法使用明文信息對乘客和司機進行匹配，或者云服務提供商能夠在不依賴第三方的情況下揭露用戶的真實身份，這都直接暴露了用戶的隱私，也有些方法未能在乘客和司機之間建立對稱會話密鑰，或者無法抵擋用戶的提前兌現攻擊。

我們觀察到，在現有的打車方法往往是獨立工作，他們必然會遇到信息孤島問題。例如，滴滴的乘客在附近沒有滴滴司機時，則無法獲取打車服務。此時，如果所有打車云服務提供商之間形成聯盟、共享用戶數據、形成聯盟打車，好處是顯而易見的：乘客及時獲取打車服務，司機接到更多打車訂單而獲利，云服務提供商獲得更多商業利潤并根據用戶的聯盟打車體驗反饋提升自己的服務水平，聯盟打車也能提高道路流通性、減緩交通擁堵和降低汽車尾氣排放量。但是，在此場景下，不僅用戶有隱私需要保護，包括身份、上車位置、打車條件和目的地，云服務提供商也有自己的商業機密需要保護，例如當滴滴的司機一直在某個區域內街道Uber的乘客時，那么滴滴就會知道Uber在此區域內的司機數量不夠，便可召集更多的司機來此區域進而占領市場；另外，打車的收費標準以及云服務提供商從一次打車中獲取傭金的標準都是公開的，如果云服務提供商的身份不被保護，那么他們每次從聯盟打車獲取的傭金也會被計算出，從而暴露了自己在聯盟打車中獲得的利潤，這都就暴露了他們的商業機密。所以，我們有必要基于該場景下的用戶需求，探索隱私保護的聯盟打車方法及系統。

發明內容

本發明的目的在于為用戶提供聯盟打車服務，為云服務提供商增加商業利益，保證隱私保護的聯盟打車方法中的以乘客與司機為主的用戶的隱私和云服務提供商的商業機密不被泄露，驗證用戶發送的當前位置的正確性，阻止云服務提供商和路邊節點的合謀攻擊，實現乘客與司機之間的匿名支付，在現有技術基礎上降低計算開銷和通信開銷，提出了一種隱私保護的聯盟打車方法及系統。