认知无线电网络用于解决频谱固定分配政策导致的无线频谱资源的浪费,它允许认知用户使用其物理范围内未占用的频谱资源(频谱空洞)从而提高无线频谱的利用率。传统认知无线电网络通过频谱感知来确定可用频谱信息。联邦通信委员会近期提出了数据库驱动认知无线电网络的概念,允许使用数据库查询作为频谱感知的替代方法来获取可用频谱信息。它把可用频谱获取的任务从终端用户转移到中心数据库,使得用户能够获得更准确的频谱信息,而且大大简化了系统部署的复杂度。在数据库驱动认知无线电网络的频谱查询过程中,认知用户和数据库交互的数据与用户位置存在一定的相关性,导致网络中的主用户和认知用户都存在位置隐私和轨迹隐私泄露的风险。本文发现在数据库驱动认知无线电网络中,数据库能够根据认知用户的频谱使用信息来推测其位置,同时认知用户也能够根据收集到的可用频谱信息来推断网络中主用户的位置。本文分别提出了针对静止用户和移动用户的攻击方法。对于静止用户,我们提出一种通用的位置推断攻击方法,主用户和认知用户的位置都能够被对方锁定在一个较小的区域范围内。对于移动用户,数据库也可以根据收集到的频道注册信息实施一种基于概率的轨迹跟踪攻击。为抵御在频谱查询过程中的用户位置隐私泄露,本文提出一种改进的隐私保护的频谱查询方式,认知用户在频谱请求阶段通过查询临近区域的方式来模糊自身位置,并基于这些信息进行频道选择。数据库在提供可用频谱阶段也将主用户位置进行模糊处理来增加推断攻击的不确定性。最后,认知用户对隐私保护程度进行权衡并选择最大程度上实现隐私保护的频道。本文将提出的攻击方法和隐私保护方法进行仿真测试,实验结果证明所提出的隐私保护方案可以很大程度上提高数据库驱动认知无线电网络中的用户位置隐私。