电子信息技术

本发明公开了一种基于区块链隐私保护的智能手机云定位方法，其步骤包括：1、区块链网络的构建；2、账号注册/登录阶段和位置信息保护；3、授权和取消授权阶段；4、信息传送阶段。本发明能够有效防止手机位置信息被位置服务供应商随意获取，同时确保手机位置信息的安全传输，从而保护手机用户的位置隐私安全。

随着空间定位技术与移动网络的快速发展，互联网的使用形式也在由“PC”等固定设备向智能手机等移动设备转变，卫星导航和位置服务业更是发展迅速。到今天为止，基于位置的服务(Location Based Services，LBS)已经与人们的生活息息相关。所谓的基于位置的服务是指，用户通过智能手机等移动设备的定位技术来获得自身的地理位置，位置服务商根据用户的地理位置向用户提供各种位置服务。基于位置的服务极大的便利了人们的生活，然而在得到极大便利的时候，人们自身的位置信息却受到了一定程度的威胁。

目前，手机用户在授权位置服务供应商获取自身位置信息时，所设置的授权策略比较粗糙。现今常见的授权策略有永久性授权和使用期间授权。

永久性授权顾名思义就是位置服务供应商一经授权就可以随时随地获取手机用户的位置信息。然而在手机用户不需要位置服务的时候，位置服务供应商仍可以自行获取手机用户的位置信息，手机用户的位置隐私得到了侵犯。

与现有技术相比，本发明的有益效果在于：

1、本发明通过向位置服务供应商颁发数字证书，以及通过编写智能合约函数确保了手机用户的授权对象的身份都是可靠的，同时也使得授权策略变得更加精准和灵活，手机用户位置隐私的安全性得到了提高。

2、本发明借助区块链网络中的Ca节点对位置服务供应商进行背书，并颁发相应的数字证书，使得位置服务供应商身份的可靠性得到了保证；同时只有颁发了数字证书并加入了区块链网络的位置服务供应商才能请求手机用户进行位置授权，从而确保了手机用户的授权对象都是可靠的，使得非法机构获取手机用户位置信息的可能性变低。

3、本发明借助手机用户注册之后获得的公钥对手机位置信息进行加密，在一定程度上保证了手机位置信息的安全，即使手机位置信息被非法获取，没有手机用户的私钥，也很难解密得到准确的手机位置信息。

4、本发明通过编写智能合约函数来为手机用户制定尽可能多的位置授权策略，手机用户在授权时传入相应的参数，这使得手机用户的位置授权策略相较以往更加精准和灵活。

5、本发明通过编写智能合约函数来管理手机用户的授权，当某用户u为某位置服务供应上商l制定的授权策略超出手机用户u设定的条件时，则该智能合约函数自动触发将该位置服务供应商l的授权信息从手机用户u的授权列表中移除；从而使得位置服务供应商很难在肆意获取手机用户的位置信息。

6、本发明采用手机用户和位置服务供应商注册时生成的公私秘钥对在位置信息传输时进行加密和解密，从而确保了位置信息的传输安全。