解决无线传感器网络隐私问题：基于泛洪的算法探讨

我们周围存在的无线自组织网络和传感器网络使隐私问题更加恶化，为了阻止未授权的观察者，我们必须解决这个问题。无处不在地部署传感器节点，这将导致收集的信息更有可能被滥用。与直接站点监测相反，敌手可以通过远程登录无线传感器网络使用信息；一个敌手也可以以一种低风险、匿名的方式，同时监控多个站点。另外，主要的挑战可能来自使用相关数据集来产生新的信息。如果方法运用得当，就可以从看起来无害的数据中衍生出敏感信息。例如，传感器中的位置信息可能会识别出用户身份，使得持续的活动跟踪切实可行。所有这些使隐私问题更恶化（Chan and Perrig，2003）。

一方面需要使用公共信息，另一方面要求保护个人隐私，这里存在着明显的冲突。例如，某些应用需要传感器检测出事件的位置，而用户的位置信息属于隐私问题。在许多情况下，完全匿名是困难的，必须有一些折中办法。

匿名技术用来防止敌手识别出发送方和接收方。为了实现匿名，数据在公布之前需要去个性化（Depersonalized）。有四种著名的匿名化方法（Priyantha et al.，2000；Smailagic et al.，2001；Gruteser et al.，2003）：

1）分散敏感数据，例如，通过生成树（Spanning Tree）分散数据，这样原始数据的完整视图需要分散节点集的合作才能得到。

2）利用安全的通信协议如SPINS，可以阻止窃听和主动攻击。(www.xing528.com)

3）为了防止流量分析，数据流可以通过简单的数据传输去模式化（De-pat-terning）来改变。例如，当需要时，填充一些假的但看起来为真的随机数据，能极大地改变流量模式。信息泛洪将在本章后一部分深入讨论。

4）与位置感知有关，提高传感器节点的移动性是保护隐私的有效方法。位置传感器可以放置在移动设备上，而不是在监控基础设施里。利用被动式监听器，收听和分析遍及区域内的信标信息，能确定物理地址。现在，位置信息在用户手里，用户可以选择信息应该发送至哪一方。

正如以上提到的，信息泛洪是提供匿名性、解决传感器网络隐私问题的一个有效方法。我们将在12.1.5节中具体讨论提供额外隐私和匿名性的基于泛洪的算法。最后，基于策略的访问控制判定和认证也能用来解决隐私问题。不同域的隐私策略可以基于诸如身份、时间、地址等标准来说明。例如，从客户端对一个集中的位置服务器的访问控制，可以通过验证XML编码的应用隐私策略实现。