نام پژوهشگر: میثم غفاری دهکردی

امنیت در شبکه های اجتماعی مکانی
پایان نامه وزارت علوم، تحقیقات و فناوری - دانشگاه صنعتی اصفهان - دانشکده برق و کامپیوتر 1393
  میثم غفاری دهکردی   ناصر قدیری مدرس

ا پیشرفت تکنولوژی و خصوصا گوشی های هوشمند دارای سنسور های مکانی، سرویس های مکانی روز به روز با استقبال بیشتری مواجه می شوند. خصوصیت اصلی این سرویس ها استفاده از اطلاعات مکانی افراد برای دادن اطلاعات متناسب با موقعیت مکانی شخص می باشد. همانطور که این سرویس ها به واسطه ارتباط تنگاتنگ با دنیای واقعی برای کاربران دارای جذابیت هستند، عدم وجود امنیت کافی در این سرویس ها می تواند مخاطرات بسیاری برای کاربران ایجاد کند. به همین دلیل حفظ ایمنی و حریم خصوصی در این سرویس ها یک نکته بسیار مهم است. در جهت حفظ اطلاعات مکانی کاربران راهکارهای بسیاری پیشنهاد شده است که مهمترین نکته در همه آن ها ارسال اطلاعات به طریق و در حدی است که تنها برای مقصد مورد نظر و در حد مورد نظر اطلاعات کاربر فاش شود و به جز آن منظور غیر قابل استفاده باشد، از جمله این راهکارها می توان به پوشش زمانی و مکانی، استفاده از نویز و سرویس قابل اعتماد گمنام ساز اشاره کرد که البته حفظ امنیت و حریم خصوصی کاربران توسط این روش ها مهم هنوز به طور ایده ال عملی نشده است. در این پایان نامه ضمن بررسی روش های موجود، با ارائه روشی نوین بر مبنای ترکیب خوشه بندی فازی و تئوری بیز سعی در افزایش دقت الگوریتم خوشه بندی شده است و به این ترتیب این الگوریتم توانایی تفکیک داده های نویزی و یا داده هایی که با دقت پایین خوشه بندی شده اند را فراهم می کند و امکان تعیین دقیق تر اطلاعات مکانی افراد را حتی در صورت وجود داده های نویزی فراهم می کند به شناسایی نقاط پرکاربرد کاربر پرداخته شده که از طریق آن می توان به شناسایی کاربر از روی الگوی حرکتی وی و نقاط مورد بازدید وی پرداخت و به این وسیله نقطه ضعف روش سرور قابل اعتماد که شناخته شده ترین روش در این زمینه است بیشتر نشان داده می شود و سپس روشی بر مبنای تفکیک درخواست ها از کاربران ارائه شده است و به جای شناسه کاربر از تیکت برای هر درخواست استفاده می شود این روش که بر مبنای استفاده از اصول رمزنگاری و استفاده از جدول درهم سازی توزیع شده است امکان توزیع غیر منظم درخواست ها را فراهم می کند و به این ترتیب با تفکیک ارتباط درخواست های متوالی مهاجم نمی تواند با وابسته کردن دنباله درخواست ها به کاربر خاص، به شناسایی کاربر و یا تحلیل عادات رفتاری وی بپردازد. دو روش پیشنهاد شده بر روی چند مجموعه داده مرتبط در این زمینه از جمله پایگاه داده اطلاعات مکانی msr نیز تست شده است و نتایج نشان دهنده بهبود قابل توجه نتایج توسط هر دو روش پیشنهادی می باشد.