[發明專利]一種基于車聯網的隱私數據全生命周期保護方法及系統

有效

• 申請號: 202110364247.1
• 申請日: 2021-04-04
• 公開（公告）號: CN112883407B
• 公開（公告）日: 2022-05-24
• 發明（設計）人: 程文志;歐嵬;劉志壯;張文昭;袁明;陳恒權
• 申請（專利權）人: 湖南科技學院
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開一種基于車聯網的隱私數據全生命周期保護方法及系統，該方法是在區塊鏈及隱私數據生命周期的研究基礎上，針對車聯網中用戶的隱私安全存在隱患的問題，提出了一種安全可靠的隱私保護方法及系統。另一方面，車聯網用戶數據具備較高的真實性，加上移動互聯網的快速發展，用戶的數據一般存儲在云端服務器中，這使得用戶數據的存在被第三方攻擊或篡改的風險，用戶的數據安全得不到有效保障。因此，本發明提供一種基于車聯網的隱私數據全生命周期保護方法的解決方案，在車輛與用戶之間架設區塊鏈隱私通信信道，實現數據信息的安全傳輸。同時，對用戶數據設定相應的生命周期，用戶可以隨時銷毀不再使用的隱私數據，最終保證用戶的隱私安全。

技術領域

本發明涉及一種基于車聯網的隱私數據全生命周期保護方法及系統。

背景技術

隨著移動互聯網4G和5G技術的迅速發展，使得車聯網(Internet of Vehicles,IoV)技術迅速發展，用戶數量也隨之增加，如何有效保障車聯網中用戶數據的安全成為了研究的熱點。同時，車聯網中的用戶數據往往都是用戶的真實數據，如姓名、電話號碼、家庭地址、車速、GPS信息等，這些真實的信息泄露，很容易給用戶帶來不必要的麻煩。再者，車輛的GPS信息泄露，也會給用戶的生活帶來不必要的麻煩。另外，車聯網中用戶的數據基本上都時存儲在由云服務器組成的第三方服務器中，如果第三方服務器被網絡攻擊者入侵，那么存儲在這些服務器上的用戶數據安全也會得不到有效的保護。因此，車聯網用戶的隱私數據保護研究，成為目前車聯網安全研究的熱點之一。

針對隱私數據的保護研究，國內外的專家和學者有較多的研究成果，其中加密是一種可靠的手段，但是如果用戶密鑰丟失，那么勢必導致整個車聯網無法使用，尤其是車輛無法使用的問題。因此，加密的方案并不完全適用于當前的車聯網系統中，提出一種合理的車聯網數據保護方法顯得很有必要。

發明內容

針對車聯網中用戶的隱私數據存在安全隱患，本發明提供了一種基于車聯網的隱私數據全生命周期保護方法及系統，利用區塊鏈作為中間件分離用戶層和服務器層，保護數據安全。同時，控制數據的生命周期，當數據生命周期結束時，銷毀數據，保護用戶隱私數據安全，其具體的發明內容如下所述。

一種基于車聯網的隱私數據全生命周期保護模型，包括以下步驟。

步驟1：模型參數初始化工作，包括車載設備CAR-ID、移動端或電腦端組成的用戶端USER-ID、數據類型標記Flag，數據生命周期初始時長T，時間戳t。

同時，車聯網的云端服務器與用戶端、車載設備的時間進行一致性同步認證，確保所有設備的時間戳均為t。

步驟2：服務器與用戶端之間通信時，系統會確認車載設備的CAR-ID和用戶端USER-ID的正確性，進行設備ID的認證工作。

只有在系統中存在的ID才可以和服務器進行通信；如果設備在系統中認證失敗，系統會直接拒絕設備的通信請求。

步驟3：當用戶端或車載設備連接到車聯網系統進行通信時，系統會自動將傳輸過來的數據分為普通數據和隱私數據。

其中系統將普通數據的數據類型標記Flag=0，加密保存在云服務器服務器中；隱私數據的數據類型標記Flag=1，加密保存在用戶端。

步驟4：通過系統對數據類型劃分后，系統將會對普通數據的生命周期進行控制。

其中普通數據生命周期初始的最大時長為T1，當數據使用完成后且數據的生命周期使用時長達到T1，那么會系統會自動銷毀該部分數據。

如果數據即將超過時長T1且該數據還需繼續使用，那么系統會自動延長該部分數據的生命周期，直到使用完成且滿足數據銷毀條件。

步驟5：當系統判定出數據為隱私數據時，用戶將會對該數據進行生命周期控制，同時約定該部分數據的生命周期的最大初始時長為T2。