本发明涉及一种在消费电子移动终端组成的自组网中保护个人隐私的方法，本方法着重于在提高数据的利用效率和保护个人隐私两个方面取得平衡。
背景技术：
自组网联网技术越来越广泛的应用于人们的生活，且因为其降低通信成本以及自组网内数据资源易获得的原因，可以降低人们获取数据的成本，极有可能会广泛的应用于便携电脑、平板电脑、手机等可移动终端上。
从用户的隐私的角度来讲，数据大致可以分为三类：倾向于共享的数据、不倾向于共享的数据以及共享意愿不明确的数据。其中倾向于共享的数据诸如：微信朋友圈、qq说说、新浪微博等用户主动分享的数据内容。而不倾向于共享的数据即为：包含了个人隐私信息诸如个人的照片、视频、日记、日程等数据内容。这两者在用户持有的移动终端上都比较好界定，可以明确的区分开来，并在自组网网络中采用与之对应的分享策略：即积极分享倾向于共享的数据，而绝不分享包含个人隐私信息在内的不倾向于分享的数据。但是在实际的日常使用中，往往存在这样的数据即其分享意向倾向并不明确，诸如流浪网页获取的页面(诸如文字、图片、音频、动态图)、网上观看视频缓存的视频片段、网上听歌缓存的音频片段、微信群\qq群聊天产生的信息等，这些信息在使用后暂时缓存在各移动终端，并作为储备的数据资源可以被自组网内周围其它移动终端获取、分享从而提高数据的利用效率，但是这些数据往往可能隐含与持有者个人的兴趣、爱好等相关的类似于隐私性质的信息。所以，如何在尽量保证数据的利用效率的基础上避免周围其他共享得到数据的用户猜测出数据来源者的身份而进一步的导致个人隐私的泄露就是一个越来越重要的具有实际意义的课题。本发明就是为了调和这种自组网互联时代的“数据利用率-个人隐私”的矛盾而设计的，它从概率统计的角度很好的解决了自组网局域网内数据利用率-个人隐私的矛盾。
技术实现要素：
一种用于在自组网联网系统中保护个人隐私的方法，所述的方法的特征为：根据上一个通信周期结束时刻的本移动终端的设定跳转距离范围移动终端总数n、本移动终端的设定跳转距离范围内与本移动终端存在社交关系的移动终端总数m以及本移动终端设定跳转距离范围内的移动终端替换率γ来计算本移动终端在下一个通信周期内其存储的中间数据被共享的概率值x。
一种用于在自组网联网系统中的保护个人隐私的方法，其特征在于：在上一通信周期结束时刻计算本移动终端中间数据在下一通信周期内被共享的概率值x的公式为：
一种用于在自组网联网系统中保护个人隐私的方法，其特征在于：计算得到的下一通信周期内中间数据被共享的概率值x被限定在[0,1]的浮点数区间范围内。
一种用于在自组网联网系统中保护个人隐私的方法，其特征在于：在每个通信周期开始时刻移动终端采用随机数发生函数产生一个值的范围为[0,1]的浮点随机数，并判断该浮点随机数的值是否大于本通信周期的中间数据被共享的概率值x：如果该浮点随机数的值不大于概率值x，则本通信周期内允许本移动终端上缓存的中间数据被共享；如果该浮点随机数的值大于概率值x，则本通信周期内不允许本移动终端上缓存的中间数据被共享。
所述中间数据的特征为：为移动终端所缓存但是本移动终端的持有者对其分享倾向并不明确的数据即为中间数据。
所述移动终端替换率γ，所述移动终端替换率γ为上一通信周期结束时刻在本移动终端的设定跳转距离范围内新增移动终端的数量除以本移动终端的设定跳转距离范围内移动终端的总数量的商。
一种用于在自组网联网系统中保护个人隐私的方法，其特征在于：数据源移动终端在每个通信周期开始时刻调用随机数发生函数产生一个浮点随机数，通过比较该浮点随机数的值与概率值x的大小来判定是否允许本移动终端上存储的中间数据被共享，并根据判定的结果随即以广播的方式向其设定跳转距离范围内的其它移动终端广播共享禁止控制命令和解除共享禁止控制命令的一种，从而进一步地控制从本移动终端拷贝地中间数据的副本的共享状态。
所述的共享禁止控制命令，在本移动终端接收到有数据源移动终端广播共享禁止控制命令并且缓存有从数据源移动终端拷贝的部分中间数据的副本的情况下，设置本移动终端内该部分副本为共享禁止状态；在本移动终端判定其存储中间数据允许被共享的情况下，本移动终端内缓存的该部分处于共享禁止状态的副本仍不允许被共享
所述解除共享禁止控制命令，在本移动终端接收到的由数据源移动终端广播的解除共享禁止控制命令并且缓存有从该数据源移动终端拷贝的部分中间数据的副本的情况下，解除本移动终端内缓存的该部分副本的共享禁止状态。
一种用于在自组网联网系统中保护个人隐私的方法，其特征在于：当本移动终端缓存有从数据源移动终端拷贝的部分中间数据的副本并且离开该数据源移动终端的设定跳转距离范围的情况下，则解除本移动终端上缓存的从该数据源移动终端拷贝的处于共享禁止状态的部分中间数据的副本的共享禁止状态。
附图说明
图1示出的是采用本发明技术的各移动终端组成的自组网联网系统在一个实际场景中的应用情景100。
图2示出了移动终端之间的中间数据共享情况200。
具体实施方式
图1示出的是采用本发明技术的各移动终端组成的自组网联网系统在一个实际场景中的应用情景100。本移动终端a110与自组网联网网络中的周围的其它移动终端b111、移动终端c112、移动终端d113、移动终端e114、移动终端f115、移动终端g116、移动终端h117、移动终端i118、移动终端j119、移动终端k121、移动终端l122、移动终端m123组成一个区域自组网系统。其中建筑甲101、建筑乙102对无线信号具有较强的遮蔽作用，从而使得本移动终端a110无法直接与移动终端d113、移动终端g116、移动终端h117、移动终端i118、移动中断j119、移动终端k121、移动终端l122、移动终端m123建立稳定的通信连接。举例作为说明而不作为限制，本实施例中的各移动终端一般采用wi-fi、蓝牙等无线连接技术来实现应用情景100内各移动终端的互联从而完成自组网网络的组建，而wi-fi、蓝牙等无线连接技术的载波频率一般为2.4ghz乃至更高的频率5.8ghz,波长较短，在比较大型的建筑(诸如应用情景100示出的建筑甲101、建筑乙102)周围无法产生有效的衍射，相对于本移动终端a110的建筑后方被遮挡区域由于阴影衰减效应导致信号的衰减几乎无法与建筑后方的移动终端(诸如移动终端d113、移动终端g116、移动终端h117、移动终端i118、移动中断j119、移动终端k121、移动终端l122、移动终端m123)建立有效、稳定的通信连接(建立的无线连接丢包率、误码率非常高，稳定性堪忧)。在图1示出的应用情景100中通过虚线示出由移动终端a110到各移动终端的跳转距离。根据图论的基本定义：“如果两个定点u、v间存在道路，则称u和v联通。u、v间的最短轨叫做u、v间的距离”。应用场景100中由本移动终端a110出发画出的虚线即为本移动终端到各移动终端的最短轨道即为移动终端a110到各移动终端的距离：为了说明而不是为了限制，由于可能会通过一个、两个或者更多移动终端的中继才能实现移动终端a110与其它移动终端的数据收发，所以在本发明所有的说明中更形象地称之为跳转距离。根据应用场合地实际情况，由本移动终端a110出发的设定跳转距离范围，其设定距离可以是1、也可以是2或者是任何大于0的整数。其中当设定跳转距离为1时本移动终端a110的设定跳转距离范围内仅仅包含与本移动终端可以直接建立通信的连接的移动终端及其本身(包括本移动终端a110、移动终端b111、移动终端c112、移动终端e114、移动终端f115)、当设定跳转距离为2时本移动终端a110的设定跳转距离范围内包含了与本移动终端可以直接建立通信连接以及可以间接的通过一个移动终端作为中继来建立连接的移动终端及其本身(包括本移动终端a110、移动终端b111、移动终端c112、移动终端e114、移动终端f115、移动终端m123、移动终端d113、移动终端k121)，依次类推，只要应用场所中的移动终端分布足够广、密度足够高(距离足够近，使得起码的两个移动终端不会因为距离导致的信号衰减而无法通信)那么设定跳转距离就可以根据系统的需要设置为大于0的任何整数。为了说明而不是为了限制，其中移动终端l122分别与移动终端m123、移动终端k121之间均存在虚线连接是因为本移动终端a110经由路径移动终端b111到移动终端m123在到移动终端l12的距离和本移动终端a110经由移动终端f115到移动终端k121到移动终端l122的长度是相等的(需要中继移动终端的数量是一样的)，所以将两条路径都用虚线画出。举例作为说明而不作为限制，如应用场景100中，在本移动终端a100的设定跳转距离为1的范围内的移动终端有：移动终端a110、移动终端b111、移动终端c112、移动终端e114、移动终端f115；在本移动终端a110设定跳转距离为2的范围内的移动终端有:移动终端a110、移动终端b111、移动终端c112、移动终端e114、移动终端f115、移动终端m123、移动终端d113、移动终端k121。以此类推，只要环境中移动终端足够的多，分布范围足够的广，分布足够密集(两个相邻移动终端之间的距离不至于过远，以至于信号衰减而无法建立有效的通信连接)，随着设定跳转距离的增大以本移动终端a100为中心的设定跳转距离范围内将会覆盖越来越多的移动终端。
根据发明者的具体实施经验可知，一旦数据源移动终端的设定跳转距离范围内的移动终端总数达到100个及其以上时，就会让周围其它从数据源移动终端共享拷贝到中间数据的副本的移动终端的持有者难以根据中间数据的特征猜测出数据源移动终端，也不能进步一部的得知数据源移动终端持有者的身份。在环境条件允许的情况下，本发明的各移动终端会根据其周围环境中加入自组网联网的移动终端的总数以及部分情况调整其本身的设定跳转距离尽量使得其设定跳转距离范围内的移动终端达到或者超过100个。但是在数据源移动终端周围移动终端分布数量较少(或密度较小)的情况下，就尽量增大设定跳转距离以使得其设定跳转距离范围内囊括尽量多的移动终端以便于接近或者达到设定跳转距离范围的移动终端达到或者超过100个的目标；在数据源移动终周围移动终端分布数量较多(或密度较大)的情况下，就缩小跳转距离以使其设定跳转距离范围内的移动终端的数量减小而非达到数百、甚至上千等远远超过100的结果，因为设定跳转距离范围过大，虽然更加有利于保护数据源移动终端持有者的隐私，但是超过100之后，这种数量基数的增大就不再能明显提升隐私保护的效果，而且数据源移动终端的设定距离过大导致的其约束的设定跳转距离的范围以及约束的移动终端的数量过大，并不利于对数据源移动终端上的中间数据的共享，造成中间数据利用效率的低下。
举例作为说明而不作为限制，图1示出的应用情景100示出的本移动终端a110周围移动终端密度较低，而且进一步还假设更广范围内不存在其它移动终端与应用情景100中的各移动终端存在有效的通信连接关系，但应该理解到这仅仅是为了绘图说明的简便而做出的简单化举例的妥协，而不是为了限制本发明的适用场景，应该理解到本发明的基数同样适用于移动终端密度更高或者更低、自组网联网范围更为广阔的其它应用场合。为了说明而不是为了限制，图1示出的应用情景100示出的本移动终端a110周围移动终端密度较低，而且进一步的本实施例假设在更广的范围内不存在其它移动终端与应用情景100中的各移动终端存在有效的通信连接关系，由于应用情景100示出的移动终端总数仅仅为13个，远远小于要求的达到或者超过100个的目标，故而本移动终端a110的设定跳转距离为4，使得其设定跳转距离范围包括了应用情景100中所有移动终端；由于应用情景100中并没有假设更远的跳转距离上还存在移动终端，故而即使增加设定跳转距离也无法增加本移动终端a110设定跳转距离范围内移动终端的总数，故而本移动终端a110在动态地调整其设定跳转距离为4后就不再增加设定跳转距离的值。
对于现今用户的数据可以分为三类：第一类是倾向于分享的数据，诸如微博、qq说说等社交工具上发布的具有共享性质的文字、照片、音频以及视频片段，用户倾向于与周围的亲友、同学、同事分享该类数据；第二类是不倾向于分享的数据，诸如用户持有移动终端存储的个人相册中的照片、备忘录、日程、私人视频等以及其它诸多的包含了个人隐私的私人文件，用户不倾向于甚至不允许与周围其他人分享此类数据；第三类即为在前两类之间、用户的共享倾向不明确的数据即有用户的使用行为造成的数据，比如诸如由于用户上网听歌、看视频暂时缓存在本地的音频、视频片段，浏览网页而暂时缓存的文本、图片、音频、视频数据等，这些数据可能会暴露用户的隐私诸如兴趣、爱好等(经由周围的其他分享到数据的用户猜测可能会猜出用户的身份)，但又并不一定直接暴露用户的隐私数据，为了便于说明和解释本发明前后文均称此类数据为中间数据。很明显的，由于我们处于一个信息爆炸的时代，对于每个用户而言中间数据的总量是远远大于第一类和第二类数据的。
另外的，本移动终端a110通过自组网联网从周围其它移动终端分享得到的中间数据或者和第一类倾向于风向的数据的副本因为客观上间接地反应了持有本移动终端a110地用户所关注或者感兴趣的数据的特征(诸如喜欢什么风格的音乐、喜欢宠物的类型、喜欢的食物的品种等)，也有可能间接地泄露本移动终端a110持有者的隐私，因此对本移动终端持有者而言也应该算作中间数据，其共享方式一律按照中间数据的方式来进行操作。
但明显地，如果与本移动终端a110共享第一类倾向于分享的数据的数据源移动终端如果还处于本移动终端a110的设定跳转距离范围内，则在本移动终端a110上不将从该数据源移动终端得到的第一类倾向于分享的数据作为中间数据，而仍然将其作为第一来数据来进行共享；因为从逻辑的角度上来讲，由于数据源移动终端仍然处于本移动终端a110的设置跳转距离范围内，并且由于第一类倾向于分享的数据大多数都具有非常明显的个人色彩的标签使得周围其他持有移动终端的分享者的怀疑目标基本上都指向数据源移动终端的持有者，这就使得即使本移动终端a110参与了该第一类数据的共享以及扩散也很少的被周围其它移动终端持有者怀疑为该数据的来源，进一步地不会泄露参与过该数据源移动终端的第一类倾向于分享的数据的分享过程的本移动终端持有者的身份及其对数据的偏好等隐私信息。
举例作为说明而不作为限制，具有非常明显的个人色彩的标签即为个人唯一的账户、编码等标签；额外的，第一类倾向于分享的数据中还进一步的包含了诸如个人照片、喜好运动、个人住所照片、个性明显的文字签名等可以直接或者间接透露信息制造者身份的信息标签也可以认为是具有非常明显个人色彩的标签。
举例作为说明而不作为限制，由于图1示出的应用情景100中本移动终端a110周围的移动终端分布数量较少、分布密度也较低，而且应用情景100假定不存在应用情景100外更广范围的移动终端与应用情景100中的各移动终端存在有效的通信连接；为了便于绘图进行说明而不是为了限制，由于移动终端数量过少远远小于本发明的期望达到的100个及其以上的目标，故而采用本应用情景100中的距离本移动终端a110距离最远的移动终端i118到本移动终端a110的距离为4为设定跳转距离，使得本移动终端a110的跳转距离范围包含了应用情景100示出的所有的13个移动终端。在每个通信周期结束时刻，各移动终端根据经验公式
每个移动终端按照设定长度的通信周期工作，举例作为说明而不作为限制，本发明的通信周期的取值的范围一般为1分钟到20分钟，根据发明者的具体实施经验采用3分钟左右长度的通信周期能够取得不错的效果。
本经验公式的第一部分为：f(
本经验公式的第二部分为：1-
本经验公式的第三部分为：1+b(γ-
另外的，移动终端替换率基数
本发明的通信周期的选取需要考虑两个方面，功耗和响应速度：本发明的各移动终端在加入环境中的自组网的过程中，为了便于数据的传输、中继在其本地缓存了一张路由表，而由各移动终端构成的自组网具有高度的自由性，因此各移动终端时隔一段时间就需要扫描周围的自组网结构来获取新的变动后自组网网络的结构来更新其内部缓存的路由表，使得其缓存的路由表尽量与当前的自组网网络拓扑保持一致，以尽量保证各移动终端在每个通信周期结束时刻基于路由表来计算、统计其设定跳转距离范围内的移动终端总数n、存在社交关系的移动终端总数m、移动终端替换率γ的准确性。当通信周期时间较短时，各移动终端需要更高频率来获取其自身周围自组网网络拓扑的变化来更新其缓存的路由表，会进行数次、数十、数百甚至上千次的通信来交换数据包，故而通信周期较短的时候虽然本发明的机制具有较快的响应速度但是明显的功耗将变得过高，为了说明而不是为了限制对于主要是靠锂电池供电的移动终端的续航而言是极其不利的；而当通信周期较长时，各移动终端只需要以较低的频率来获取其自身周围自组网网络拓扑变化来更新其缓存的路由表，这样功耗降低，但是由于通信周期设置过长，各移动终端的中间数据被共享的概率值x更新速度变慢，使得本发明的机制可能无法尽快依据环境的变化而做出适当的响应，而响应的速度降低则导致各移动终端当前中间数据被分享的概率值x长时间相对于当前的实际情况的过大或者过小，进而使得对中间数据的利用率变低或者无法有效地对移动终端持有者的身份进行有效的保密，这也会严重地降低用户的使用体验；因此挑选合适的通信周期是十分有必要的，举例作为说明而不作为限制，根据本发明者的实施经验可知通信周期的时间长度设置为3分钟则可以取得不错的应用效果：达到功耗和响应速度取得较好的平衡，使得在保障用户的使用体验的情况下实现较低的功耗。
为了便于说明和阐述本发明的精神而不是为了限制，基于应用情景100的各实施例的仅仅从移动终端a110的角度出发来进行一系列实施例的说明，但是本发明的方法也同样适用于自组网联网网络中任一的移动终端，即任一移动终端可以在其每个通信周期结束时刻根据其设定跳转距离范围内的移动终端总数n、与其存在社交关系的移动总数m、移动终端替换率γ来计算其下一通信周期内其上所缓存的中间数据被共享的概率值x。
并且，在各移动终端的每个通信周期的开始时刻，各移动终端通过一个产生随机值的范围为[0,1]的随机数产生函数产生一个浮点随机值，并比较该浮点随机值与移动终端本通信周期内中间数据被共享的概率值x的大小：如果产生的浮点随机值不大于概率值x，则在本通信周期内允许本移动终端上缓存的中间数据被共享；如果产生的浮点随机值大于概率值x，则本通信周期内不允许本移动终端上缓存的中间数据被共享。
举例作为说明而不作为限制，结合本发明经验公式
图2示出了移动终端之间的中间数据共享情况200。举例作为说明而不作为限制，其中移动终端乙240处于移动终端甲230的示例设定跳转距离范围220以内，中间数据共享情况200示出了其中移动终端甲230至少存储了包含：中间数据a231、中间数据b232、中间数据233、中间数据234在内的中间数据；其中移动终端乙240至少存储了包含：中间数据e241、中间数据c’242、中间数据f243、中间数据g244在内的中间数据。
由于移动终端持有者会根据自身的爱好(对数据的偏好)来从其它数据源移动终端共享获得中间数据并缓存对应副本，而进一步与周围的其它移动终端共享该中间数据的副本也可能泄露移动终端持有者的爱好(对数据的偏好)，进一步地可能泄露移动终端持有者的身份，因此每个移动终端从其它移动终端共享得到的数据的副本都应该归类为该移动终端中间数据。这些副本地的共享可能泄露数据源移动终端的持有者的数据爱好的隐私或者身份、也可能泄露缓存该副本的移动终端的持有者的隐私或者身份，因此该类副本遵守更为复杂的复合共享规则，复合共享规则可以很好的保护数据源移动终端、缓存该副本的移动终端的隐私和身份。该复合共享规则为：如果数据源移动终端判定不允许其缓存的中间数据被共享，其它从数据源移动终端共享得到中间数据的副本被设置为共享禁止状态，这种情况下即使缓存副本的移动终端判定允许其缓存的中间数据被共享也不会共享处于共享禁止状态的副本数据；只有当数据源移动终端判定允许其缓存的中间数据被共享，其它从数据源移动终端共享得到中间数据的副本被取消其共享禁止状态，这种情况下，该副本数据与缓存该副本的移动终端上其它普通的中间数据的共享规则一致。
举例作为说明而不作为限制，图2示出的移动终端之间的中间数据共享情况200：其中移动终端乙240上缓存的中间数据c’242是从移动终端甲230共享中间数据c233得到副本。即针对于移动终端乙240上缓存的中间数据c’242而言移动终端甲230即为数据源移动终端。
在移动终端的通信周期结束时刻移动终端根据其设定跳转距离范围内移动终端的总数n、与其存在社交关系的移动终端的总数m、移动终端替换率γ计算在下一通信周期内该移动终端上缓存的中间数据被共享的概率值x，在每个通信周期开始时刻移动终端采用一个能够产生值的范围为[0,1]的随机数发生函数产生一个浮点随机数，比较该浮点随机数与概率值x大小：如果浮点随机数不大于概率值x，则本通信周期内允许移动终端上缓存的中间数据被共享；如果浮点随机数大于概率值x，则本通信周期不允许本移动终端上缓存的中间被共享；为了便于描述说明而不是为了限制，在后文的描述中均称上述过程为共享判定。
当移动终端甲230共享判定其缓存的中间数据不允许被共享的情况下，移动终端甲230会向其示例设定跳转距离范围220内的各移动终端下达共享禁止控制命令，以设置从移动终端甲230拷贝的中间数据的副本的状态为共享禁止状态；由于移动终端乙240处于移动终端甲230的示例设定跳转距离范围220内，并且缓存有从移动终端甲230拷贝得到的中间数据c233的副本中间数据c’242,故而中间数据c’242的共享状态被设置为共享禁止。在中间数据c’242处于共享禁止状态的情况，无论移动终端乙240共享判定其所缓存的中间数据是否允许被共享，对应的被禁止共享的中间数据c’242均不允许被周围其它移动终端共享。
当移动终端甲230共享判定其缓存的中间数据允许被共享的情况下，移动终端甲230会向其示例设定跳转距离范围220内的各移动终端下达解除共享禁止控制命令，以解除从移动终端甲230拷贝的中间数据的副本的共享禁止状态；由于移动终端乙240处于移动终端甲230的示例设定跳转距离范围220内，如果其上缓存的中间数据c233的副本中间数据c’242处于共享禁止状态，则解除其共享禁止。在中间数据c’242被解除共享禁止状态后，其与移动终端乙240缓存的普通的中间数据无异，同样由移动终端乙240的共享判定结果来决定是否允许其被共享。
另外的，各移动终端的移动也会对中间数据的共享造成一定的影响，仍然依据图2示出的移动终端之间的中间数据共享情况200进行解说，举例作为说明而不作为限制，移动终端乙240在共享拷贝移动终端230缓存的中间数据c233并将其副本中间数据c’242缓存到本移动终端的本地存储设备后，进一步的由于接收到由于移动终端甲230共享判定不允许其缓存的中间数据被共享而向示例设定跳转距离范围220内移动终端广播的共享禁止控制命令，而移动终端乙240仍然处于移动终端甲230的示例设定跳转距离范围内，故而设置其上的中间数据c233的副本中间数据c’242为共享禁止。由于移动终端甲230或者移动终端乙240两者之一或者共同运动而导致移动终端乙240脱离移动终端甲230的示例设定跳转距离范围的情况下，移动终端乙2400解除其上缓冲的中间数据c233的副本中间数据c’242的共享禁止状态。
这样一点值得注意，即使移动终端上存储的中间数据的副本如果处于共享禁止状态，但仍然允许移动终端的持有者通过应用来查看这些处于共享禁止状态的副本(诸如文字、图片、音乐或者视频片段)，暂时不允许的是该移动终端同周围其它移动终端进一步地共享处于禁止共享状态下的中间数据的副本。
只是为了说明的目的，提供了具体的应用，以帮助读者理解其中本发明将证明有用的情景的几个。还应该理解：虽然给出的详细附图和具体示例描述了本发明的优选实施例，但是它们只是为了说明的目的，本发明的方法并不限于所公开的细节和情况，并且其中可以进行各种改变而不背离由所附权利要求书定义的本发明的精神。