自適應(yīng)位置擾動的制作方法
【專利說明】自適應(yīng)位置擾動
【背景技術(shù)】
[0001] 與移動設(shè)備相關(guān)聯(lián)的應(yīng)用可W有時W連續(xù)再發(fā)的間隔來監(jiān)視和共享關(guān)于該設(shè)備 的位置信息。然而，公開移動設(shè)備的位置可能導(dǎo)致公開關(guān)于移動設(shè)備的用戶的日常活動的 敏感信息。
[0002] 已經(jīng)提出了為了減輕該威脅而保持位置隱私的若干方案。然而，例如，使移動設(shè)備 的位置模糊、同時維持移動設(shè)備的適當(dāng)可操作性，可能仍然具有挑戰(zhàn)性。
【附圖說明】
[0003] 圖1圖示出根據(jù)本公開的自適應(yīng)位置擾動的利用的示例。
[0004] 圖2圖示出根據(jù)本公開的、用于自適應(yīng)位置擾動的方法的示例。
[0005] 圖3圖示出根據(jù)本公開的、用于自適應(yīng)位置擾動的系統(tǒng)的示例。
[0006] 圖4圖示出根據(jù)本公開的、用于自適應(yīng)位置擾動的雙層處理的示例。
[0007] 圖5圖示出根據(jù)本公開的自適應(yīng)位置擾動的實(shí)施方式的示例。
[0008] 圖6圖示出根據(jù)本公開的、用于自適應(yīng)位置擾動的計(jì)算系統(tǒng)的示例。
【具體實(shí)施方式】
[0009] 本公開描述自適應(yīng)位置擾動系統(tǒng)(ALPS)的各種示例。在本文呈現(xiàn)的一些示例描述 與移動設(shè)備相關(guān)聯(lián)的（例如，被托管在移動設(shè)備和/或與移動設(shè)備禪合的)應(yīng)用，該應(yīng)用允許 移動設(shè)備的用戶通過在使用(例如，通過大地測量定位和/或在保存的地圖上，等等)均具有 移動設(shè)備的定位的不同的固有精確度（例如，準(zhǔn)確度）的多個定位技術(shù)之間進(jìn)行選擇性變 化，來控制隱私公開的級別。如在本文所描述的，可W通過從多個定位技術(shù)中的選擇和/或 隨后通過創(chuàng)建構(gòu)造的位置測量對擾動的位置測量的修改來促進(jìn)移動設(shè)備的位置測量的擾 動。
[0010] 例如，在執(zhí)行諸如軌跡共享、參與式感測和目的/意圖預(yù)測等等的任務(wù)時，由LBS提 供商提供的基于位置的服務(wù)化BS)可W從(例如，響應(yīng)于服務(wù)查詢)請求和記錄單個位置測 量變化到請求和記錄周期性地生成和/或接收的位置測量的軌跡(例如，追蹤）。然而，位置 的此類文件化可對想要控制此類記錄的位置的隱私的用戶引入一定程度的復(fù)雜度。此外， LBS的用戶可能在追蹤它們的位置軌跡時更喜歡個性化秘密保護(hù)，其中可W對于軌跡中的 單獨(dú)的段(例如，潛在地由移動設(shè)備并且因此由用戶經(jīng)過的軌跡中的區(qū)域、地區(qū)，等等）自適 應(yīng)地調(diào)整簡檔(例如，個性化隱私偏好簡檔），W便實(shí)現(xiàn)隱私和軌跡內(nèi)的服務(wù)質(zhì)量(QoS)之間 的平衡。如在本文所描述的，移動設(shè)備例如可W是攜帶式電話，諸如蜂窩電話、智能電話、個 人計(jì)算機(jī)、個人數(shù)字助理、平板機(jī)、筆記本、車輛中的計(jì)算系統(tǒng)，等等。
[0011] 如在本文使用的，QoS可W設(shè)及用于定義來自LBS的響應(yīng)的質(zhì)量的各個參數(shù)。用于 定義Qos的此類參數(shù)例如可W包括化BS提供的位置信息的準(zhǔn)確度和/或精確度、由LBS提供 的服務(wù)(例如，郵政編碼確定、餐館識別和/或信息，等等）的正確性，和/或軌跡或與軌跡相 關(guān)聯(lián)的目的地的準(zhǔn)確度和/或精確度。
[0012] 可W認(rèn)為用戶對特定位置（區(qū)域、地區(qū)，等等）"敏感"，并且因此，可W(例如，由處 理器和/或應(yīng)用）按照簡檔設(shè)置來強(qiáng)制執(zhí)行高級別的隱私(例如，較高量值的擾動），而可W 認(rèn)為用戶對其它位置（區(qū)域、地區(qū)，等等Γ不敏感"，并且因此，可W按照（例如，除過其他原 因之外，LBS提供商的QoS是重要考慮的位置中的）簡檔設(shè)置來強(qiáng)制執(zhí)行較低級別的隱私(例 如，較低量值的擾動）。
[0013] 達(dá)到此類平衡W在追蹤的軌跡的長度上不違犯用戶的隱私偏好的情況下維持 QoS,在之前是難W實(shí)現(xiàn)的。另一方面，例如在保持用戶的位置、軌跡和/或所選擇的位置和/ 或在軌跡中所經(jīng)過的區(qū)域不被和/或由非計(jì)劃方(例如，攻擊者)破譯時，地圖匹配技術(shù)中的 進(jìn)步可能加強(qiáng)更富有挑戰(zhàn)性的問題。
[0014] 因此，本公開描述一種ALPS,其允許用戶動態(tài)地并且適應(yīng)性地控制對LBS提供商 和/或潛在地對攻擊者所公開的位置和/或軌跡隱私的級別。AWS可W包括在其上存儲程序 指令的非臨時性計(jì)算機(jī)可讀介質(zhì)，其可在移動設(shè)備上操作并且提供情境感知擾動機(jī)制W及 用于隱私保護(hù)的攻擊仿真能力和可能的隱私威脅量化。
[0015] 在各個示例中，ALPS可W采用進(jìn)行擾動的雙層方式，其中ALPS在第一分離層中將 人工擾動注入到位置測量軌跡中，并且然后，在第二構(gòu)造層中，構(gòu)造和整平擾動的位置測量 軌跡，W減少可能在潛在攻擊者檢測和/或破譯擾動時對潛在攻擊者有用的擾動的提示。在 各個示例中，ALPS可W提供用于分離層和/或用于構(gòu)造層的大量控制裝置(例如，撥號盤、旋 鈕、開關(guān)、滑塊，等等），允許用戶主動地和/或反應(yīng)地來適應(yīng)性地調(diào)整隱私級別。此外，如在 本文所描述的，AWS可W通過將情境信息和先前的位置發(fā)布?xì)v史集成到各個攻擊者模擬器 中來利用它們，W便估計(jì)可能的隱私威脅W及提供用于調(diào)整隱私設(shè)置的用戶反饋。
[0016] 自適應(yīng)位置擾動的示例可W包括通過用于執(zhí)行存儲在非臨時性介質(zhì)上的指令的 移動設(shè)備的處理資源，在多個定位技術(shù)之間進(jìn)行選擇，W擾動移動設(shè)備的位置測量?？蒞將 移動設(shè)備的被擾動的位置測量發(fā)送給LBS提供商。
[0017] 在本公開中，對形成其一部分并且在其中作為說明示出了可W如何實(shí)踐本公開的 大量的示例的附圖進(jìn)行參考。足夠詳細(xì)地描述了運(yùn)些示例，W使得本領(lǐng)域技術(shù)人員可W實(shí) 踐本公開的示例，并且將理解的是，可W使用其他示例并且可W在不背離本公開的范圍的 情況下進(jìn)行處理、電氣和/或結(jié)構(gòu)改變。
[0018] 在本文的圖遵循編號規(guī)定，其中第一數(shù)字對應(yīng)于繪圖號，并且剩余的數(shù)字識別圖 中的要素或組件?？蒞通過使用類似的數(shù)字來識別在不同的圖中出現(xiàn)的類似的要素或組 件。例如，111可W引用圖1中的要素"1Γ，并且類似的要素可W在圖2中被引用為211。可W 將在本文在各個圖中示出的要素相加、交換，和/或消除，W便提供本公開的大量附加的示 例。另外，在圖中提供的要素的比例和相對尺度意圖是圖示出本公開的示例，并且不應(yīng)當(dāng)W 限制意義來理解。如在本文使用的，"一"、"至少一個"或"大量"可W指的是一個或多個運(yùn)樣 的要素。此外，如在本文所使用的，在適當(dāng)情況下，"例如"和"舉例來說"應(yīng)當(dāng)被理解為"作為 示例而非作為限制"的縮寫。
[0019] 圖1圖示出根據(jù)本公開的自適應(yīng)位置擾動的利用的示例。圖1所示的ALPS 100的示 例被示為包括多個定位技術(shù)102。如在本文所描述的，多個定位技術(shù)102可供移動設(shè)備105 和/或與移動設(shè)備105相關(guān)聯(lián)的（例如，被托管在移動設(shè)備105和/或與移動設(shè)備105禪合的） 自適應(yīng)位置擾動機(jī)制(ALPM) 106選擇。
[0020] 如圖1中所示，可W構(gòu)成多個的定位技術(shù)例如可W包括全球定位系統(tǒng)（GPSU02 (1) 、胖1斗1定位系統(tǒng)(胖?5)102(2)，和蜂窩10查表((：10)102(3)，不過與^個定位技術(shù)相比或 多或少的定位技術(shù)可W構(gòu)成多個。而且，可W使用除剛剛提供的那些定位技術(shù)之外的定位 技術(shù)來代替和/或補(bǔ)充剛剛提供的那些定位技術(shù)。也就是說，在多個定位技術(shù)102之中可W 包括可W向用戶、移動設(shè)備105和/或ALPM 106提供位置測量104的任何服務(wù)。位置測量104 例如可W包括由所選擇的定位技術(shù)所確定的、針對移動設(shè)備105的每個測量的時間W及被 測量的位置的方位估計(jì)（例如，通過大地測量定位測量的，諸如締度和經(jīng)度）。其他可用的 和/或可選擇的定位技術(shù)包括IP地址反向查表、郵政編碼，和用戶進(jìn)行的手動輸入，等等。如 在本文進(jìn)一步所描述的，運(yùn)些定位技術(shù)中的每一個提供具有移動設(shè)備105的實(shí)際位置的不 同準(zhǔn)確度和粒度估計(jì)的位置測量104,（例如，經(jīng)由ALPM 106)進(jìn)行的其組合可W用來擾動發(fā) 送給LBS提供商108的移動設(shè)備的位置測量。
[0021] 在本文所描述的，可W由移動設(shè)備105和/或ALPM 106接收和/或處理(例如，擾動） 位置測量104或一系列位置測量?？蒞通過"不安全的"信道107發(fā)送被擾動的位置測量或一 系列被擾動的位置測量。除其它可能性之外，通過不安全信道107發(fā)送被擾動的位置測量或 一系列被擾動的位置測量的示例可W包括通過電纜隨電磁信號發(fā)送、通過光纖隨光子信號 發(fā)送位置測量和/或向諸如小區(qū)塔臺或衛(wèi)星之類的天線傳送電磁信號?？蒞通過不安全信 道107向LBS提供商108發(fā)送被擾動的位置測量或一系列被擾動的位置測量。"不安全的"可 W指信道是不安全的、相對于攻擊不是足夠安全，或易受到攻擊。例如，（例如，由于缺乏保 障信息的隱私的有效機(jī)制），不安全信道107可能容易受到能夠監(jiān)視、收集和/或解釋通過不 安全信道107所發(fā)送和/或傳送的（例如，從位置測量104導(dǎo)出的）信息的潛在攻擊者109(1) (例如，可"偷聽'的人和/或機(jī)制)作出的攔截。
[0022] LBS提供商108可W通過移動設(shè)備105向用戶提供取決于移動設(shè)備105的大地測量 位置的確定的或者通過移動設(shè)備105的大地測量位置的確定被改善的各種服務(wù)(例如，蜂窩 式電話服務(wù)、短消息服務(wù)，等等）dLBS提供商108可被用戶信任，W在每個位置測量104時執(zhí) 行可包括確定和/或保持跟蹤用戶的移動設(shè)備105的位置的各種服務(wù)。然而，類似于不安全 信道107，LBS提供商108可能是和/或提供不安全的目的地、服務(wù)和/或存儲庫，使得LBS提供 商108可能在每個位置測量104時不值得被擁有移動設(shè)備105的用戶所"信任"，W保持此類 信息私密。也就是說，通過各種手段，攻擊者109(2)可能潛在地獲得對從由LBS提供商108 (例如，LBS提供商108的大量設(shè)備中的存儲器和/或處理資源)所接收和/或存儲的擾動的位 置測量導(dǎo)出的信息的訪問。照此，除其它可能性之外，攻擊者109(2)可W獲取對"非可信" LBS提供商108的非授權(quán)訪問、可W被授權(quán)訪問"非可信"LBS提供商108(例如，作為與移動設(shè) 備105的用戶不同的客戶端），和/或可W是與"非可信"LBS提供商108相關(guān)聯(lián)的向攻擊者109 (2) 提供此類信息和/或充當(dāng)攻擊者109(2)的人員和/或設(shè)備。
[0023] 如在本文所描述的，可W訪問從移動設(shè)備105向LBS提供商108發(fā)送的位置信息(例 如，諸如測量、更新等等的未擾動的和/或擾動的位置信息）的任何方被假定為潛在攻擊者。 攻擊者的目的可W是根據(jù)由移動設(shè)備105發(fā)送的被擾動的位置測量的序列來重構(gòu)用戶的實(shí) 際軌跡。攻擊者也可能對(例如，如在本文所描述的，通過分析被擾動軌跡中擾動的密度、轉(zhuǎn) 移和/或滿流)提取移動用戶的個性化隱私偏好感興趣。而且如在本文描述的，攻擊者可W 使用各種自動化地圖匹配處理，來提取此類信息。在本文提供用于降低可由攻擊者使用的 此類地圖匹配處理的準(zhǔn)確度的各種處理和功能。在本公開中所討論的一些示例關(guān)注的是在 用戶的位置和/或軌跡信息（例如，在擾動之后）被電磁地發(fā)送之后潛在地獲取用戶的位置 和/或軌跡信息的攻擊者，而不是通過諸如追蹤或者工程交會之類的手段活躍地收集用戶 的位置和/或軌跡信息的攻擊者。
[0024] 圖2圖示出根據(jù)本公開的、用于