基于移动终端位置的隐私泄露及隐私保护方法概述

李彬 高宗宁 崔 苏

(中国科学院信息工程研究所 北京 100195)(libin@iie.ac.cn)

近年来，随着手机等移动终端的普及和3G，4G，WiFi等通信技术的发展，移动互联网正渗透到人们工作、生活的各个领域，即时通信、移动支付、电子商务、视频、广告、阅读、医疗、旅行等移动互联网应用迅猛发展，深刻改变了信息时代的社会生活.与传统的互联网不同，移动互联网具有实时性、便携性、可定位化的特点，这使得基于位置的服务(location-based services, LBS)在移动互联网中得到广泛的应用.

基于位置的服务是指通过电信运营商的无线通信网络或外部定位方式，获取移动终端的位置信息，在地理信息系统平台的支持下，为用户提供与其当前位置相关的个性化的服务.一般来讲，基于位置服务的工作流程为:1)移动用户通过移动定位技术获取自身位置信息；2)用户将其位置信息与服务请求发送给位置服务提供商(location-based service provider, LBSP)；3)LBSP基于用户的位置信息为用户提供相应的个性化服务.然而，人们在享受基于位置的服务带来巨大便利的同时，也面临着隐私泄露的风险[1].用户在使用基于位置的服务时需将其位置发送给服务提供商，但位置数据不仅直接包含了用户的位置信息，还隐含了用户的个性习惯、健康状况、政治倾向、社会地位等敏感信息.用户提交的位置数据存在着被服务提供商或第三方组织滥用的风险，这给用户各方面隐私带来巨大的威胁，在军事用途或保密场合中甚至可以威胁到国家安全和生命安全……