[发明专利]一种在移动设备上生成隐私保护空间的方法

说明书

本发明公开了一种在移动设备上生成隐私保护空间的方法，包括如下步骤：S1、数据集的采集处理，S2、合理分配隐私预算，S3、迭代数据集生成架构处理数据发布工作，S4、频繁项集挖掘方法处理数据挖掘工作以及S5、结果呈递；本发明涉及网络安全技术领域，上述数据保护方法和装置、终端、计算机可读存储介质，通过当检测到用户的隐私应用或隐私空间产生的数据时，生成数据保护指令，根据所述数据保护指令获取用户的隐私数据，根据预设加密策略对所述隐私数据进行加密处理，能够对用户的隐私应用或隐私空间产生的数据进行深度加密，提升了用户隐私数据的安全性和隐蔽性，能够在保证计算性能的前提下实现对空间位置服务的差分隐私保护。

技术领域

本发明涉及网络安全技术领域，特别是一种在移动设备上生成隐私保护空间的方法。

背景技术

随着通信设备的智能化发展，人们在日常生活中对智能终端的使用越来越频繁，当多个角色共同使用同一个智能终端时，不同角色在智能终端上可能会有一些隐私信息，例如自己与家人共用同一个智能终端，即多用户共享同一终端；或者同一用户以不同身份使用智能终端，如生活与工作；用户通常需要对隐私信息进行加密保护，并且拥有自己的隐私空间，但是传统的数据保护方法对文件进行加密后，私密文件在文件管理中仍然可以被看到，没有真正隐藏起来，例如分身空间的隐私内容能在主空间的文件管理中看到；或是隐私空间中的隐私文件可以被第三方应用访问，导致用户的隐私数据安全性不高，且隐蔽性不强，容易被他人发现，影响用户体验，当前基于差分隐私保护算法的研究主要是通过减少绝对误差，即通过测算全局敏感度，适当的减少对查询结果加入噪声的规模来提高查询结果的精确度，然而，所加入的噪声值的大小和查询结果的规模的大小毫无关联，局部区域添加过多噪声，容易产生较大的相对误差，从而导致整体查询结果的准确性得不到有效的保证，即数据的有用性大大降低。

发明内容

实现上述目的本发明的技术方案为：一种在移动设备上生成隐私保护空间的方法，包括如下步骤：S1、数据集的采集处理，S2、合理分配隐私预算，S3、迭代数据集生成架构处理数据发布工作，S4、频繁项集挖掘方法处理数据挖掘工作以及S5、结果呈递；

步骤S1：数据集的采集处理对于用户上传的空间位置数据集，将其中的每条三维坐标信息记录转换为一个实体对象进行处理，用于下一步的指数机制编码处理；

步骤S2：合理分配隐私预算ε，输出为一实体对象r∈Range，定义可用性函数q(D,r)，Δq为函数q(D,r)的敏感度，当满足以下公式时，此指数机制算法可为空间位置服务提供ε-差分隐私保护要求；

步骤S3：迭代数据集生成架构处理数据发布工作运用交互式发布机制，选择迭代数据集生成架构，将步骤(2)所得编码数据发布提供保护，同时减少耗费的隐私保护预算；

步骤S4：频繁项集挖掘方法处理数据挖掘工作步骤(3)发布数据后，用户端可进行数据挖掘工作，采取适用于三维数据集的频繁项集挖掘方法，通过降维实现数据挖掘方面的差分隐私保护；

步骤S5：结果呈递将经过处理后、带噪声的技术查询结果呈递至用户端。

优选的，指数机制编码，我们已知ε-差分隐私保护满足公式其中，为具有相同属性结构，对称差仅为1的两个数据集，又称邻近数据集，M为随机算法，PM为M所有可能的输出构成的集合，SM为其任何子集。

优选的，当系统检测到带有用户隐私标记的应用产生的数据时，自动生成数据保护指令，终端根据数据保护指令将该隐私应用产生的数据进行加密处理。