[发明专利]一种具有隐私保护的服务定制系统与方法

说明书

本发明公开了一种具有隐私保护的服务定制系统及方法，系统包括用户终端、边缘服务器、服务提供商和系统管理服务器。系统管理服务器主要负责系统初启和系统参数生成；服务提供商提供多种服务；用户希望在不泄漏敏感信息的情况下服务提供商能向其提供最适合自己的服务；边缘服务器协助完成具有隐私保护的服务定制、并减少响应时间以提高用户的服务体验。本发明有效地解决了如何在不泄漏用户隐私和服务提供商隐私的条件下高效地实现服务定制的问题，具有很高的实用性。

技术领域

本发明属于信息安全技术领域，涉及一种服务定制系统与方法，具体涉及一种具有隐私保护的服务定制系统与方法。

背景技术

为了提高用户的用户体验和更好地满足用户的服务需求，服务提供商需要为不同的用户推送不同的服务。换句话说，服务提供商需要为用户提供服务受众对象与用户属性最为匹配的服务。但用户的属性信息属于用户的个人隐私，他们不希望泄漏给其他任何人或机构；同时，某服务的服务受众对象也反映了该服务的某些属性信息，这些信息属于服务提供商的隐私信息，他们也不希望泄漏给其他任何人或机构。此外，在大数据时代和物联网环境下，提出服务请求的用户数量往往是海量级的。如何在不泄漏服务提供商和用户的隐私信息情况下完成对海量用户的服务定制以提高服务效果和用户体验，这是一个具有应用价值的重要课题。

发明内容

为了实现在不泄漏用户和服务提供商敏感信息的情况下服务提供商能向用户提供最匹配的服务，本发明提供了一种具有隐私保护的服务定制系统与方法。

本发明采用的技术方案是：一种具有隐私保护的服务定制方法，采用具有隐私保护的服务定制系统；

所述系统包括系统管理服务器、服务提供商、边缘服务器和用户终端；所述系统管理服务器分别与若干个服务提供商和若干个边缘服务器通过网络连接，每个边缘服务器与若干用户终端通过网络连接；每个服务提供商提供多项服务，每项服务对应一个模式属性向量；若某个服务提供商提供的服务中一共涉及到L种属性，则每个模式属性向量包含L个分量，每个分量的值为0或1，其逻辑含义表示不需要或需要该分量对应的属性；服务调查问卷是关于L种属性的用户问卷调查；

所述方法包括以下步骤：

步骤1：系统初始化；

包括系统管理服务器产生代理重加密算法的公开参数，服务提供商生成自己的公私钥对，用户生成自己的公私钥对；服务提供商基于自己的私钥和用户的公钥生成对应的代理重加密密钥，并将生成的代理重加密密钥发送给系统管理服务器；

服务提供商用自己的公钥加密服务调查问卷和模式属性向量集合，并将加密后的服务调查问卷和加密后的模式属性向量集合发送给系统管理服务器；系统管理服务器将加密后的服务调查问卷以及模式属性向量集转发给所有的边缘服务器，并将边缘服务器管辖范围内用户对应的代理重加密密钥发送给该边缘服务器；

步骤2：服务定制请求；

某用户A将对某服务提供商B的定制服务请求发送给用户A的邻近边缘服务器C；边缘服务器C利用用户A对应的代理重加密密钥对加密的服务调查问卷，记为[[服务调查问卷]]_B，执行重加密操作，将原来服务提供商B公钥对应的密文[[服务调查问卷]]_B转换为用户A公钥对应的密文[[服务调查问卷]]_A，然后将密文[[服务调查问卷]]_A发送给用户A；

步骤3：定制服务获取。

作为优选，步骤3的具体实现包括以下子步骤：

步骤3.1：用户A利用自己的私钥解密收到的密文[[服务调查问卷]]_A得到服务调查问卷；