近些年,随着智能设备和通信技术的快速发展,移动群智感知作为物联网的关键组成部分,利用嵌入个人移动智能设备中的传感器,收集用户的感知数据来执行复杂的感知任务,如室内定位、智能城市管理和环境监测。移动群智感知网络具有运行成本低、可拓展性强和系统维护简单等特点,使得其更加易于实现对物联网世界的大面积覆盖,进而收集更多的感知数据,但与此同时也带来了一些新的挑战。用户在执行移动群智感知任务,并向服务提供商发送感知数据的过程中,会面临隐私泄露的风险。因此,如何保护好用户的隐私信息是维护好移动群智感知生态的重要环节。数据安全治理体系的建设要以数据全生命周期为核心,实现数据安全全方位治理。传统的数据安全监管方法以系统为中心,但目前数据的共享交换已经变成相同部门、不同层级之间流动的常态化过程,所以构建数据全生命周期的监管体系势在必行。本文主要从移动群智感知的体系结构角度出发,分析了数据发布、数据存储以及数据挖掘的三个不同阶段中存在的安全问题,从用户的位置隐私和数据隐私两方面展开具体地研究,主要研究成果如下:1.在数据发布阶段中,提出了基于多属性决策的K-匿名位置隐私保护方法。首先,用户向匿名服务器提交个人的真实位置信息,请求其构造出包含k个位置的匿名集。然后,第三方匿名服务器执行虚拟位置算法为用户构造出一个具有高度迷惑性的匿名集,其中,该虚拟位置算法分别考虑物理距离、历史查询概率和位置语义多样性为用户筛选出更加合理的协作位置。最后,匿名服务器将包含真实位置的匿名集发送给位置服务提供商,用户从服务提供商返回的结果中找到自己位置对应的结果。仿真实验结果表明,该方法不仅有效解决了在数据发布阶段中协作用户上传虚假位置的问题,而且起到了更好的位置隐私保护效果。2.在数据存储阶段中,提出了轻量级同态加密的区块链隐私保护方法。首先,用户在区块链网络中注册一个与真实位置无关的匿名身份。其次,用户在分布式可信任环境中采用轻量级同态加密算法对敏感信息进行加密。最后,服务提供商可在不解密的情况下对密文进行处理,并将结果进行加密后返回给用户。通过搭建真实的区块链环境对该方法进行验证,结果表明可信任的区块链可以解决传统加密方法依赖不可靠第三方匿名服务器的问题,而且轻量级同态加密算法可以为用户节省大量的时间开销。3.在数据挖掘阶段中,提出了基于混洗差分隐私的群智感知数据保护方法。首先,用户需要在本地客户端对感知数据进行较低隐私预算的扰动。其次,多个混洗器利用基于K值随机响应的隐私放大机制对用户传输过来的扰动数据进行隐私放大,其中隐私放大机制主要作用是通过多个混洗器将所有感知数据打散。最后,服务提供商对经过扰动和隐私放大后的感知数据进行频数估计,分析得出结果。基于真实用户的感知数据集对该方法进行了验证和评估,结果表明了该方法相比于本地化差分隐私方法和中心化差分隐私方法,在数据挖掘阶段能为用户提供更好的数据隐私性和可用性。