“位置戳”服务是密信技术套用了“时间戳”服务的起的新名词,也就是把用户的位置信息数字签名后附署在数据文件数字签名中,来证明用户的位置信息可信和不可篡改和不可否认。位置戳服务也可以归属于一种基于位置服务(LBS, Location Based Service)。
有些应用场景需要获得用户的位置信息,这个位置信息传统方式是直接把用户的位置信息上传到位置服务云端服务器中,用于为用户提供相关的基于位置的服务,如导航、救援、社区服务等。但是,这种方式存在一个最大的安全隐患是:用户的位置信息在服务器上的数据是否会被滥用,是否有可能泄露用户的位置隐私信息,这个无法得到可靠的保障。
密信位置戳服务就能很好地解决这个隐私泄露问题,用户的位置信息用数字签名技术和加密技术以密文方式附在数据文件上,不用提交到云服务提供商的云端数据库中,直接同已签名数据文件一起发给接收方,接收方验证数字签名信息和解密位置信息,就能得到用户的位置信息,不仅能有效保护用户的位置隐私不会被无关方获取,而且能保证位置信息是没有被非法篡改和不可否认的,是可信的用户位置信息。
密信位置戳服务可以作为数据文件的数字签名服务的配套服务,同数字签名服务合并收费。也可以作为一个独立服务为用户提供服务,则每个用户需要有数字证书用于数字签名和加密,可以参考上面的数据文件数字签名和加密服务。