关键词:
匿名通信
隐私保护
身份追踪
数字指纹
数据共享
摘要:
随着网络技术的发展和大数据应用的增加,数字信息传递和共享已成为人类交流的一种重要形式。但是,数字信息的传递和共享存在很多的安全隐患。信息传递过程中的身份信息泄露以及信息共享时的内容信息泄露,都是急需解决的焦点问题。针对以上两个问题,提出基于动态标识符协商的匿名通信模型和基于数字指纹的身份追踪方案,主要工作如下:(1)对于通信过程中用户身份数据泄露的问题,针对现有的匿名通信模型不能有效地应对诸如重放攻击、统计攻击等攻击手段,同时针对匿名通信模型通信效率低的问题,提出一个基于动态标识符协商策略的匿名通信模型。在预处理期间,标识符协商方法允许系统的每两个成员之间协商出通信标识符和加密消息中的对称密钥,提高预处理阶段的协商效率。在匿名通信阶段,标识符可以随通信的进行而动态变化,有效抵抗重放攻击和统计攻击。在加密消息时,使用预处理阶段协商出的对称密钥加密数据,采用对称加密的方式,提高加密数据的速度。同时设置专门的追查机构,将去除匿名的权利给追查机构,防止恶意用户拒绝去除匿名。通过中间人攻击、重放攻击、统计攻击等安全性分析,证明方案的安全性。经过性能实验,证明方案的可行性。(2)对于数据共享过程中发生未经授权二次共享的信息泄露事件后,数据所有者无法追踪泄露者身份的问题,针对现有的指纹技术大多针对数据有中大量冗余数据的多媒体数据,并不适用于冗余数据少、对数据误差敏感的数据,例如医疗数值型数据,提出安全的数据信息泄露的身份追踪框架。通过引入可信执行环境保证指纹的公平嵌入;通过在嵌入指纹过程中添加的约束,保证数据的分类准确性;同时改进指纹算法,提高指纹鲁棒性。经过随机比特翻转攻击、插入攻击等实验验证和分析,证明提出的方案有更高的安全性。