第9章车联网中基于差分隐私的

假名互换方案;

9.1引言;

针对上述问题，学术界和工业界已经认可将假名互换作为保护车辆位置隐私的关键技术，然而现有的假名互换策略都需要对攻击者的先验知识做出假设，实际情况下却很难了解攻击者所掌握的先验知识和推断能力。考虑到攻击者一旦掌握了一定的先验知识，就有可能推断出假名互换的结果，从而破坏假名的不可链接性。比如，如果攻击者掌握了系统所采用的具体的假名互换策略，那么他完全可以推断出假名互换的结果。如图9.1所示，攻击者一旦根据自己掌握的背景知识得知了触发假名互换的条件(比如要求当车辆行驶方向相同、速度相差不超过5m/s，距离相差不超过10m时互换假名