移动终端是什么意思(面向移动终端的隐私数据安全存储及自毁方案)

近年来，随着无线局域网、传感器、移动互联网等无线网络的快速发展和广泛普及，各种功能齐全、携带方便的移动设备相继出现，并逐渐成为人们日常生活和工作中不可或缺的一部分。越来越多的用户选择使用智能移动终端(如智能手机、平板电脑、上网本等)。)处理个人甚至公司业务(如收发电子邮件、传递信息等)。2013年1月，《第一财金周刊》调查报告[1]指出，在过去的12个月中，平均有69%的互联网用户使用移动设备接入网络，其中58%的人使用智能手机进行个人商务上网，20%的人使用智能手机进行工作。许多用户表示，为了方便他们随时随地的阅读和办公，他们会直接将重要数据存储在移动设备上，这也带来了很多安全隐患：一旦移动设备丢失或被盗，不可避免地会造成数据泄露，造成巨大的损失；与此同时，各种移动应用，尤其是移动社交应用相继上市，使得攻击者能够通过这些第三方软件窃取用户的私人数据。文献[2]通过实验证明，许多手机应用程序滥用用户隐私数据；文献[3]还通过实验分析了来自各种移动社交软件的用户的真实身份和个人信息。为了降低这些安全风险，随着云计算技术、云服务和各种加密技术的不断发展和应用，人们对自己的私人数据和敏感文件进行加密，并将其存储在免费的网络服务器或云数据中心，如115网络磁盘和金山特快磁盘，这样就可以在多个地方使用或在单个社交群体中动态共享。然而，一旦用户在网络或云中存储个人隐私或敏感数据文件，这些数据将超出用户的控制范围，并将面临不可预测的安全威胁：服务提供商可能会主动披露用户的私人信息，例如为了支持政府审查[4]或出于经济利益[5]；在删除本地或网页中的数据内容后，不一定要删除它[6]。

因此，在本地模式和云存储模式下，用户私有数据的安全成为安全领域的研究热点。为了保护用户私有数据的安全，Geambasu等人[7]利用分布式哈希表(DHT)网络实现了一个数据自毁方案Vanish系统。随后，王等人[8]改进了Vanish方案，将部分密文和密钥分发给DHT网络，从而更有效地抵抗传统的密码分析和蛮力攻击；熊金波等人[9]提出了一种基于IBE的网络内容隐私安全自毁方案，可以更安全地保护网络内容的隐私。随着移动智能终端的兴起，研究者开始关注移动终端隐私数据的安全保护：如Enck等。[2]在安卓系统上修改Dalvik虚拟机，通过对敏感数据进行污点标记来检测手机应用是否存在隐私侵犯；接着，唐等人[10]采用了自己的实验方法，提出了一个基于Android的操作系统，该系统具有干净的环境(clean OS)。程瑶等人[3]提出了相应的防御策略，为开发者研究移动社区应用中用户隐私泄露提供参考，有效防止攻击者通过用户的网络身份获取其真实身份的个人信息；Dai等人[11]提出了一种基于加密和时间约束的移动终端访问控制策略，以保护用户的私有数据；Tung等人【12】提出了Pandora Messaging移动客户端，可以实现即时移动通信消息的自毁，有效防止信息泄露。

然而，与个人计算机平台不同，移动终端私有数据的安全存储需要考虑以下问题：1)智能移动终端的存储空间和计算能力有限，无法与PC机相比，因此该方案的计算开销是一个不可忽视的重要因素；

2)当移动设备接入网络时，用户在上传数据文件的过程中需要花费一定量的数据流量，这也增加了用户的资费开销，因此降低该方案的传输开销成为必须考虑的因素之一；3)在移动通信环境中，当用户通过空中接口传输数据时，对手可以通过非法手段拦截用户上传的数据内容，然后通过暴力破解获取用户隐私，存在安全隐患。

综上所述，为了解决移动终端私有数据的安全存储和共享问题，有必要在对为这些重要数据或个人信息设置一个授权期。授权用户只能在授权期内访问这些数据，在授权期后，数据在对，不能被任何人读取，包括数据所有者。因此，在参考文献[9]的基础上，结合对加密、门限秘密共享、数据压缩技术和移动社交网络，提出了一种移动终端私有数据的安全存储和自毁方案。该方案利用(t，n)门限秘密共享方案存储混合密文S，不仅解决了密钥分配和管理问题，而且有效降低了密钥完全落入敌手的风险。当授权用户获得t个或更多密文分量时，可以恢复混合密文。