你去过哪里？移动设备的安全位置溯源
密码学与安全
2011-07-12 v1
摘要
随着移动计算的出现，基于位置的服务近来已变得流行。许多应用使用用户的位置溯源，即用户位置的按时间顺序的历史记录，用于访问控制、认证、信息共享和策略评估等目的。然而，位置溯源容易受到恶意用户的篡改和合谋攻击。在本文中，我们研究了安全位置溯源问题。我们引入了一种见证人背书方案，用于生成抗合谋的位置证明。我们还描述了两种高效且保护隐私的方案，用于保护位置证明时间顺序的完整性。这些方案分别基于哈希链和布隆过滤器，允许用户向审计者证明其位置历史记录中任意子序列的顺序。最后，我们展示了在 Android 平台上概念验证实现的实验结果，并表明我们的方案在当今的移动设备上是实用的。
引用
@article{arxiv.1107.1821,
title = {Where Have You Been? Secure Location Provenance for Mobile Devices},
author = {Ragib Hasan and Randal Burns},
journal= {arXiv preprint arXiv:1107.1821},
year = {2011}
}
备注
14 pages