18、云端数据隐私与位置共享协议的探索

云端数据隐私与位置共享协议的探索

1. 云端数据隐私方案的局限性与优势

在云端数据隐私保护方面，提出的方案存在一定局限性，但也具备显著优势。

局限性

• 功能支持有限 ：仅支持相等测试，实用的隐私保护比较功能尚未实现；不支持两个表之间的连接操作。
• 信息暴露风险 ：仅隐藏条件表达式中的具体值，结构 Tγ 会暴露给对手；若 γ 中可能的属性值集合较小，对手可通过暴力攻击尝试所有可能值来揭示 vγ 。
• 在线依赖问题 ：数据所有者（DO）需要在线帮助用户（U）提取搜索令牌和解密密钥。

优势

该方案为应对云存储面临的隐私挑战，开发了一种新颖的加密方案。它能隐藏数据库明文和用户查询内容，让数据所有者通过发放搜索令牌和解密密钥实现内容级细粒度访问控制，还支持搜索令牌和解密密钥的盲检索，且用户输入授权功能也可得到支持，性能处于可接受范围。

2. 位置共享服务的隐私问题与 Longitude 协议的提出

位置共享服务日益流行，但用户对隐私问题十分担忧。许多服务虽允许用户设置隐私政策，但服务提供商对数据的使用仍令人不安，他们可能会跟踪、分析和出售用户的位置数据，且服务提供商还面临网络入侵、内部人员不可信以及执法机构数据请求等问题。

为解决这些问题，提出了 Longitude 协议，它具有以下特点：
- 隐私保护 ：使位置共享提供商或中间件能盲目传播用户位置数据