面向移动社交网络的智能化数据访问控制机制

Mobile data brings huge challenges of information security and privacy. Furthermore, Mobile Social Network(MSN) becomes one of the main approaches in information spread. In this project, we will present an access control mechanism based on Attribute-Based Encryption (ABE) which can provide secure and privacy data access services for MSN platform. Firstly, we will provide a date-user model to confirm the relation between data and user. Thus, data access policy can be automatic defined by this model. Secondly, we will provide multifarious and efficient access control mechanism for MSN. Thirdly, we provide fuzzy location-based service to implement privacy information service platform of MSN. In brief, our research will provide efficient guarantee of data security and privacy for MSN.

在移动大数据环境下，数据的开放获取与信息安全之间的矛盾越来越突出，对用户的隐私权保护形成极大的挑战。特别地，移动社交网络(Mobile Social Network, MSN)已成为当下信息传播的主要途径之一，其中的数据安全隐私问题则成为了众多研究者关注的焦点。本项目主要研究MSN中数据的安全隐私问题，通过属性加密(Attribute Based Encryption, ABE)构建适用于MSN的数据访问控制机制。具体过程如下：1)针对MSN中不可预知的访问需求与安全隐患构建关联模型、深层次解析数据访问需求，基于数据属性概率图提出访问策略自主生成方案；2)在此基础上细化访问权限类型，优化数据处理过程，实现高效的多方安全计算；3)针对MSN中数据的多维时空关联性，实现支持隐私保护的模糊位置信息服务。本项目研究成果将为基于MSN的信息服务平台提供有效的安全保障，为MSN的持续发展提供理论支持。

随着互联网技术和无线通信技术的成熟与完善，移动社交网络(Mobile Social Network, MSN)迅速发展成为现今用户数最多、传播影响最大的新媒体平台。Facebook、腾讯、Twitter和新浪等企业近一年来公布的季度财报表明，Facebook、QQ、Twitter和新浪微博等社交类应用软件的月活跃用户（Monthly Active User, MAU）仍在持续增长，而在各社交软件中，移动端用户数量也急剧增长，占据了主导地位 。MSN的飞速发展对科学研究、社会发展、经济建设和文化生活等各个领域都产生了重大的影响，针对MSN中的数据安全与隐私问题展开研究，具有重要的理论价值和战略意义。. 在MSN 的环境下，信息安全与隐私保护也从传统的网络安全、保密管理等可控安全管理向无法预知安全隐患的不可控安全管理扩展。数据的开放获取与信息安全、用户隐私之间的矛盾越来越突出，大数据科学的发展也对用户的隐私权保护发起了极大的挑战。本课题着眼于研究MSN 中的安全与隐私问题，研究内容如下：.1）WSN中的访问策略优化与智能化推荐.该部分研究工作主要包括两个方面：访问策略的优化表示和访问策略的智能化推荐。针对ABE访问控制机制中，复杂的访问策略导致的密文冗余增加，加解密计算代价等问题，本课题提出了提出了一种高效的策略压缩方案，能有效解决ABE中过于复杂的访问策略所导致的密文冗余增长问题，使复杂的ABE密文访问控制机制能有效应用于WSN环境下。其次，提出基于机器学习算法的访问策略推荐系统，该系统能准确、高效地为用户数据定制细粒度的访问策略。.2）面向WSN的去中心化区块链共识协议.数据完整性是数据安全中一个重要方面，它要求系统所有数据均处于正确状态。通过区块链构建数据访问日志可有效对数据进行溯源，记录数据读、写过程，保障数据完整性。但现有区块链的PoW协议构建共识机制在时效、能耗、可靠性、去中性化程度等方面难以满足WSN的数据访问需求。因此，本课题针对WSN需求，对区块链共识协议进行优化改进，提出更适用于WSN环境的去中心化共识协议。.3）WSN中的隐私数据共享方案.针对WSN中的图像数据提出了基于视觉密码/线性秘密共享方案的的图像秘密共享方案,针对数据隐私需求提出了基于差分隐私的动态数据发布方案、基于K-means的用户异常数据检测方案。