《基于移动网络室内定位的隐私保护方法》.pdf

T/CAICIXXXX—XXXX

基于移动网络室内定位的隐私保护方法

1范围

本标准规定了集中式架构、分布式架构、协作式架构和基于云的室内定位系统中的隐私保护要求和

技术方法。本标准适用于各类室内定位系统及其服务提供方，旨在确保在不同架构下的用户隐私信息得

到有效保护。

各类架构需满足本标准中规定的隐私保护要求，集中式架构需确保定位资源集中管理的隐私保护，

分布式架构需防止节点与用户之间的隐私泄露，协作式架构需保护设备间信息交互的隐私，云架构下需

确保云端托管的定位数据和用户信息的隐私保护。

本标准适用于所有提供基于移动网络室内定位服务的系统和平台。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

YD/T4690-2024《隐私计算多方安全计算产品安全要求和测试方法》

YD/T4581-2023《隐私保护场景下安全多方计算技术指南》

YD/T4361-2023《室内定位系统测试方法》

3术语和定义

下列术语和定义适用于本文件。

3.1同态加密技术

1)同态加密（HomomorphicEncryption，HE）：

是指一种允许在密文上进行计算，并在解密后得到与在明文上计算相同结果的加密技术。

()()()

�1,2�=�,�

12

其中，和表示任意明文信息，f表示任意计算过程。

12

2)部分同态加密（PartiallyHomomorphicEncryption）：

是指仅支持密文域中单一运算（如加法或乘法）的同态加密技术。

示例：ElGamal加密方案支持乘法运算。

3)全同态加密（FullyHomomorphicEncryption）：

是指支持在密文上进行加法和乘法运算的同态加密技术。这种技术能够在增强隐私保护的同时，增

加计算和通信开销。

3.2安全多方计算技术

1)安全多方计算（SecureMultipartyComputation，SMC）：

是指允许多个参与者在不泄露各自私密输入的情况下进行联合计算，并获取计算结果的密码学技术。

2)混淆电路（GarbledCircuit，GC）：

是是指通过将计算功能转换为布尔电路，并使用加密和扰动技术隐藏输入与输出之间关系的技术。

3)不经意传输（ObliviousTransfer，OT）：

是指一种密码学协议，发送者向接收者发送多条消息，而接收者只能接收其中一条，且发送者无法

得知接收者选择了哪条消息。

4

T/CAICIXXXX—XXXX

3.3差分隐私技术

1)差分隐私（DifferentialPrivacy，DP）：

是指通过向数据添加噪声，以防止通过分析数据集推断个别参与者私密信息的隐私保护技术。

2)隐私预算（PrivacyBudget）：

是指用于控制差分隐私强度的参数，通常以ε表示。

3)Laplace机制：

是指根据拉普拉斯分布向查询结果添加噪声的技术，用于平衡数据隐私与可用性。

4)指数机制：

是指通过指数分布向非数值型查询结果添加噪声的技术，用于保护隐私。

3.4信息隐藏技术

1)信息隐藏技术：

是指通过向数据中添加噪声以隐藏原始信息的技术，旨在保护数据隐私。

2)零和噪声机制（Zero-SumNois