面向社交网络的隐私保护方案

摘要

针对社交网络的隐私安全问题,提出了一种新的社交网络隐私保护方案.首先设计了带陷门的属性加密算法,由属性权威机构与数据属主协同完成用户私钥的生成与分发,有效降低了数据属主的密钥管理代价.然后,通过令牌树机制控制用户对属性陷门的获取,实现了高效的属性撤销.安全性分析表明,该方案能够避免社交网络服务提供商与系统内部非授权用户的合谋攻击,且不泄漏用户的任何属性信息.实验结果证实,该方案在计算代价、存储代价等方面比现有方案更有优越性.