网络服务提供商(ISP)为了提高用户体验度而有意收集Web查询等信息并分析行为。尤其是“跨屏营销”的流行,使得ISP可以通过用户账号登录方式准确定位用户,并获取查询数据。搜索引擎根据这些信息挖掘出检索意图优化后返回用户需要的内容。广告商通过分析查询日志可以获得用户的属性特征,以便于定向推送广告。黑客劫持查询信息窃取用户隐私,如账号密码、银行卡密码等。很多用户希望获得好的服务但又不想泄露个人隐私。现有很多Web查询隐私保护的技术如匿名网络、“禁止追踪”等,但存在以下问题:(1)不能从根本上保护用户隐私,ISP依然可以识别出用户身份和查询;(2)对于账号登录Web查询方式不能起到保护作用。本文针对账号登录的Web查询方式,并考虑用户不想暴露隐私,提出了基于群签名的Web查询踪迹隐藏方法。群签名是指组中任意一个群成员代表群对消息签名。本方法借鉴此思想,将单一用户隐藏于群组中,任意群成员以群组的名义进行Web查询。本方案分为两部分:(1)群组创建,可信中心为每个用户发放RSA私钥和AES种子密钥,用户加入群组后将此成员的身份信息、AES种子密钥及RSA公钥发送给群管理员。(2)HTTP代理服务器,多线程处理每个用户的请求。在普通服务器基础上增加了公共账号自动登录功能及数据加密算法,保证用户数据的传输安全。ISP追踪获取的Web信息是整个群组的Web查询集合,分析及挖掘的结果必是有误差或不准确的。本方案利用OpenSSL库调用RSA和AES加密解密函数。在实现整体方案后,对HTTP代理服务器获取的用户查询日志利用WEKA数据挖掘平台进行数据分类分析。Web查询数据集中不同的特征属性包括查询长度、查询时间及查询敏感度分别分析。对比实验说明TMN不能隐藏用户身份及查询信息。本实验表明本文提出的方法可以将用户的查询属性隐藏于集合属性中,因为ISP得到的群查询模式是所有成员的混合查询属性,Web服务器无法分析挖掘出单一用户的查询特征,从而达到了隐藏用户Web查询踪迹的目的。