[发明专利]面向关系隐私保护社交网络的即时通信与匿名访问方法

摘要

本发明提供一种面向关系隐私保护社交网络的即时通信与匿名访问方法，包括：匿名认证阶段；即时消息传输阶段；内容发布和访问阶段。本发明中的关系隐私保护机制可以抵抗社交网络服务提供商SNP、非好友用户和非授权用户的攻击。用户User是发布内容的拥有着，可以决定允许谁访问；本发明允许用户User灵活的定义访问控制策略，对发布的每一条内容，都可以制定访问控制策略；本发明允许拥抱过户User可以动态的修改访问控制策略。本发明采用多个凭证颁发者的方式实现用户的关系隐私保护，凭证颁发的过程不通过服务提供商发送。本发明将匿名消息发送方的身份加密后嵌入到消息中，社交网络服务提供商SNP在验证的过程中无法解密用户的身份信息。

主权项

1.一种面向关系隐私保护社交网络的即时通信与匿名访问方法，其特征在于，包括：匿名认证阶段：社交网络服务提供商SNP验证实名用户身份，实名身份验证成功的用户生成承诺，社交网络服务提供商SNP验证用户的承诺有效后，对用户的承诺进行签名后作为匿名凭证颁发给用户；社交网络服务提供商SNP对消息发送方的匿名凭证进行验证，如验证成功，则允许消息发送方与消息接收方进行凭证的颁发；即时消息传输阶段：消息发送方将自己的身份信息加密并嵌入到消息中，请求向消息接收方匿名发送消息，社交网络服务提供商SNP验证消息发送方的合法身份以及消息发送方与消息接收方是否具有社交关系，若具有社交关系，则社交网络服务提供商SNP通过实名通道将消息转发给消息接收方，消息接收方接收消息并从消息中解密并恢复出消息发送方的身份；内容发布和访问阶段：内容发布者发布想展示在社交网络中的内容并制定访问控制策略；内容访问者依据社交网络服务提供商SNP颁发的凭证提出匿名访问请求，社交网络服务提供商SNP依据访问控制策略和用户凭证对内容访问者的访问请求做出决策。