抗td0a定位追蹤的源位置隱私保護路由方法
【專利摘要】本發(fā)明公開了一種抗TD0A定位追蹤的源位置隱私保護路由方法，包括：源節(jié)點將一個完整的信息加密后分成k-1個信息分段，并把解密密鑰包含在第k個分段中。源節(jié)點和轉(zhuǎn)發(fā)節(jié)點在發(fā)送某信息分段時首先檢測其鄰居節(jié)點數(shù)量，如果鄰居節(jié)點數(shù)量少于參數(shù)n，則不發(fā)送信息分段，否則檢測當前的鄰居節(jié)點中是否有節(jié)點是之前該信息的其他分段的接收節(jié)點，如果當前鄰居節(jié)點中有節(jié)點是之前該信息的其他分段的接收節(jié)點，則不發(fā)送當前信息分段，否則發(fā)送該信息分段。根據(jù)本發(fā)明的方法，當源節(jié)點在發(fā)送最后一個信息分段時，即使有攻擊節(jié)點偽裝成普通節(jié)點收到了最后一個分段，如果它沒有接收到前面全部的k-l個信息分段，攻擊節(jié)點也不會對源節(jié)點進行定位追蹤，從而提高了源節(jié)點的抗定位能力，保護了源節(jié)點的位置隱私。
【專利說明】抗TDOA定位追蹤的源位置隱私保護路由方法

【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及一種網(wǎng)絡(luò)路由【技術(shù)領(lǐng)域】，更特別地說，是指一種基于消息分段和限定 轉(zhuǎn)發(fā)實現(xiàn)抗TD0A定位追蹤的源節(jié)點位置隱私保護方法。

【背景技術(shù)】
[0002] MANET (mobile ad hoc net)是由可移動無線節(jié)點組成的能夠進行相互通信的無 線自組織網(wǎng)絡(luò)。該網(wǎng)絡(luò)常常用于環(huán)境監(jiān)測、災(zāi)難恢復(fù)、幸存者搜救等無法使用有線網(wǎng)絡(luò)或是 有線網(wǎng)絡(luò)難以發(fā)揮作用的環(huán)境中。在無線通信中，由于信號在共享的通信介質(zhì)中傳播，電磁 信號不可避免地能夠被非目標節(jié)點接收。在一些情況下，這些非目標節(jié)點中存在攻擊者，攻 擊者可能對源節(jié)點造成危害和傷害。一方面，攻擊者希望獲取源節(jié)點發(fā)送的內(nèi)容，另一方 面，攻擊者也希望得到源節(jié)點的位置，從而直接捕獲或破壞源節(jié)點。
[0003] 例如，在戰(zhàn)術(shù)環(huán)境下由車輛所攜帶的無線電臺組成的無線自組織網(wǎng)絡(luò)中，節(jié)點通 信的安全性和隱蔽性是至關(guān)重要的。但是，由于無線通訊采用共享通信介質(zhì)的方式通信，使 得無線信號很容易被其他無線接收裝置所接收，如果這些無線接收裝置被攻擊者使用，則 會給發(fā)送節(jié)點，乃至整個網(wǎng)絡(luò)帶來巨大的安全問題。一旦攻擊者發(fā)現(xiàn)并識別了發(fā)送節(jié)點的 有用信號，則可以竊聽通信內(nèi)容，此外，攻擊者更可以對源節(jié)點發(fā)起定位攻擊，即通過定位 算法獲得發(fā)送節(jié)點的位置。獲得發(fā)送節(jié)點的位置后，攻擊者既可以通過無線電方式干擾其 正常通信，也可以直接捕獲和破壞發(fā)送節(jié)點。
[0004] 本發(fā)明針對無線網(wǎng)絡(luò)中存在普通節(jié)點和攻擊節(jié)點情況，攻擊節(jié)點偽裝成普通節(jié) 點，攻擊節(jié)點不對每個普通節(jié)點定位，攻擊節(jié)點只對發(fā)送含有重要或敏感內(nèi)容的源節(jié)點進 行TD0A定位。
[0005] TD0A定位方法測量不同的接收節(jié)點接收到同一個源節(jié)點發(fā)出的信號的時間差來 計算源節(jié)點的位置。根據(jù)TD0A定位方法，如果有3個節(jié)點接收到了一個源節(jié)點發(fā)出的信號， 則可以計算出源節(jié)點的位置。不同于依靠無線信號強度的RSSI定位方法和依靠絕對時間 的Τ0Α定位方法，時間差是一個健壯的指標，它降低了對發(fā)送節(jié)點和接收節(jié)點時間同步的 要求，僅要求接收節(jié)點之間時間同步。由于攻擊者之間可以實現(xiàn)時間同步，因此攻擊者會使 用TD0A定位方法來發(fā)現(xiàn)源節(jié)點的位置。
[0006] 現(xiàn)有的防源節(jié)點被定位的方法是在無線網(wǎng)絡(luò)中設(shè)置一些欺騙節(jié)點，這些用于欺騙 攻擊者的節(jié)點也會發(fā)出無線信號。攻擊者可以接收到由欺騙節(jié)點發(fā)出欺騙報文，由于欺騙 報文和真實報文完全一致，攻擊者無法區(qū)別出欺騙節(jié)點和真實節(jié)點，則攻擊者會對欺騙節(jié) 點定位，從而保護了真實源節(jié)點的位置。但是這種方法的缺陷是其只能欺騙攻擊者一次，即 使部署多個固定的欺騙節(jié)點，攻擊者可以通過記錄這些欺騙節(jié)點的位置而不被再次欺騙， 因此這種方法不能長期保護源節(jié)點的位置隱私。


【發(fā)明內(nèi)容】

[0007] 本發(fā)明目的在于至少解決上述技術(shù)缺陷之一。
[0008] 為此，本發(fā)明的目的在于提供一種抗TD0A定位追蹤的源位置隱私保護路由方法。 該方法可以提高源節(jié)點的抗定位能力，保護源節(jié)點的位置隱私。
[0009] 為實現(xiàn)上述目的，本發(fā)明采取如下技術(shù)方案：
[0010] (1)源節(jié)點初始化階段。源節(jié)點將一個完整的信息加密，然后分成k-1個信息分 段（segment)，也稱分段，并把解密密鑰包含在第k個分段中，第k個信息分段不加密，源節(jié) 點將每一分段都發(fā)給不同的接收節(jié)點。只有接到了全部k個分段的節(jié)點才能先組合前k-1 個信息分段，然后再使用保存在第k個分段中的密鑰解密前k-1個信息段，得到完整的信息 的內(nèi)容。
[0011] (2)信息轉(zhuǎn)發(fā)階段。每個節(jié)點在發(fā)送某信息分段時首先檢測其鄰居節(jié)點數(shù)量，如果 鄰居節(jié)點數(shù)量少于參數(shù)n，則不發(fā)送信息分段；如果鄰居節(jié)點數(shù)大于等于n，則檢測當前的 鄰居節(jié)點中是否有節(jié)點是之前該信息的其他分段接收節(jié)點，如果當前鄰居節(jié)點中有節(jié)點是 之前該信息其他分段的接收節(jié)點，則不發(fā)送當前信息分段。根據(jù)本發(fā)明的方法，當發(fā)送節(jié)點 在發(fā)送最后一個信息分段時，即使有攻擊節(jié)點偽裝成普通節(jié)點收到了最后一個分段，如果 它沒有接收到前面全部的k-Ι個信息分段，攻擊節(jié)點也不會對源節(jié)點進行定位追蹤，從而 提高了源節(jié)點的抗定位能力，保護了源節(jié)點的位置隱私。
[0012] 本發(fā)明中，攻擊節(jié)點偽裝成普通節(jié)點，發(fā)送節(jié)點無法知道其鄰居節(jié)點中是否存在 著攻擊節(jié)點；攻擊節(jié)點通過TD0A定位方法對源節(jié)點定位。
[0013] 本發(fā)明中，鄰居節(jié)點是指兩個節(jié)點都在雙方的通信范圍內(nèi)，可以相互通信的節(jié)點。
[0014] 本發(fā)明中，普通節(jié)點在接收到一個信息分段后，如果該信息分段不是發(fā)送給自己 的，根據(jù)本發(fā)明規(guī)定的轉(zhuǎn)發(fā)條件繼續(xù)轉(zhuǎn)發(fā)該信息分段給其他的普通節(jié)點；目標節(jié)點接收到 發(fā)送給自己的信息分段后，不再繼續(xù)轉(zhuǎn)發(fā)。
[0015] 本發(fā)明中，所有普通節(jié)點都有相同的加解密算法，每個源節(jié)點在有信息需要發(fā)送 之前，隨機產(chǎn)生一個新的加解密密鑰。
[0016] 本發(fā)明的抗TD0A定位追蹤的源位置隱私保護路由方法的優(yōu)點在于：
[0017] (1)通過將重要信息分段加密后發(fā)送的方式，增加了攻擊節(jié)點解密的難度。如果一 個節(jié)點接收了前k-Ι個信息分段，而沒有接收到包含解密密鑰的最后一個分段，該節(jié)點無 法解密數(shù)據(jù)的內(nèi)容；同樣如果收到最后一個信息分段的節(jié)點沒有接收前面全部的k-Ι個信 息分段，它也無法知道原始信息的內(nèi)容。由于攻擊節(jié)點不知道該信息的內(nèi)容，攻擊節(jié)點不會 對發(fā)送節(jié)點進行定位。
[0018] (2)通過檢查鄰居節(jié)點，保證一個信息的不同的信息分段發(fā)送給了不同的接收節(jié) 點，這樣增加了一個節(jié)點獲得全部k個信息分段的時間，從而讓源節(jié)點有時間移動到較遠 的位置，保證源節(jié)點的安全。
[0019] (3)節(jié)點在發(fā)送或轉(zhuǎn)發(fā)信息時，首先檢查鄰居節(jié)點的數(shù)量，當數(shù)量小于η個節(jié)點時 不發(fā)送信息，通過提高每次廣播信息時接收節(jié)點的數(shù)量使整個參與發(fā)送的節(jié)點能夠使用較 少的能量將信息發(fā)送到目的地。

【專利附圖】

【附圖說明】
[0020] 圖1是本發(fā)明源節(jié)點初始化工作流程圖。
[0021] 圖2是本發(fā)明中源節(jié)點和轉(zhuǎn)發(fā)節(jié)點發(fā)送消息的工作流程圖。
[0022] 圖3是本發(fā)明中節(jié)點接收消息的工作流程圖。

【具體實施方式】
[0023] 下面將結(jié)合附圖對本發(fā)明做進一步的詳細說明。本發(fā)明包括兩個工作階段，第一 階段是源節(jié)點初始化階段，第二階段是信息轉(zhuǎn)發(fā)階段。圖1是本發(fā)明源節(jié)點初始化的工作 流程圖，圖2是本發(fā)明中源節(jié)點和普通節(jié)點發(fā)送消息的工作流程圖，圖3是本發(fā)明中節(jié)點接 收消息的工作流程圖。
[0024] 本發(fā)明的抗TD0A定位追蹤的源位置隱私保護路由方法針對源節(jié)點和轉(zhuǎn)發(fā)節(jié)點有 下列處理步驟：
[0025] 步驟一、源節(jié)點初始化參數(shù)η和k ;
[0026] 步驟二、源節(jié)點將一個原始信息加密，分成k-1段（segment)，解密密鑰放在第k 段，第k個信息分段不加密；
[0027] 步驟三、開始消息轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)信息節(jié)點隊每隔時間T周期性地檢測其周圍連接節(jié) 點數(shù)X ;
[0028] 步驟四、當節(jié)點隊周圍連接節(jié)點數(shù)X大于等于η時，節(jié)點隊根據(jù)消息Μ的歷史接 收節(jié)點和當前連接節(jié)點判斷是否可以轉(zhuǎn)發(fā)消息Μ,判斷依據(jù)是：當前的連接節(jié)點和Μ的歷史 接收節(jié)點集合之間沒有交集。
[0029] 在本發(fā)明中，所述步驟一源節(jié)點初始化參數(shù)η和k的具體處理為：
[0030] S表示產(chǎn)生一個新消息的源節(jié)點，隊表示普通節(jié)點。
[0031] 步驟101 :源節(jié)點S發(fā)送心跳信號HeartBeat ;心跳信號包含節(jié)點S的IP和MAC地 址。當一個節(jié)點收到其他節(jié)點的心跳信號時，可以確認存在一個鄰居節(jié)點及該鄰居的地址。
[0032] 步驟102 :節(jié)點S的鄰居節(jié)點隊收到HeartBeat ;
[0033] 步驟103 :節(jié)點S的鄰居節(jié)點隊產(chǎn)生一個隨機退避時間t，退避時間范圍在1秒內(nèi)， 節(jié)點隊在等待退避時間t之后發(fā)送一個心跳信號HeartBeat^給節(jié)點S，節(jié)點S統(tǒng)計在其發(fā) 出心跳信號HeartBeat后1秒內(nèi)接收到的HeartBeat^信號的個數(shù)X，X就是源節(jié)點S當前 連接的節(jié)點個數(shù)，簡稱為連接節(jié)點個數(shù)；
[0034] 步驟104 :節(jié)點S每隔時間T周期性重復(fù)步驟101至步驟103共十次，10次中連接 節(jié)點個數(shù)X的平均值記為average ;
[0035] 步驟105 :確定參數(shù)η :
[0036] 如果 average < 2,則設(shè)置 η = 2 ;
[0037] 否則設(shè)置 n = average ;
[0038] 步驟103 :確定參數(shù)k :
[0039] 如果 η 彡 4,則 k = 3;
[0040] 否則 k = 2 ;
[0041] 在本發(fā)明中，所述步驟二源節(jié)點將一個原始信息加密，分成k-1段，解密密鑰放在 第k段的具體處理為：
[0042] Μ表示源節(jié)點需要發(fā)送的消息或信息。
[0043] 步驟201 :源節(jié)點S生成一個隨機密鑰Key ;
[0044] 步驟202 :如果k = 2,源節(jié)點S將信息Μ加密，加密算法為節(jié)點內(nèi)置的加密算法， 加密密鑰是步驟201產(chǎn)生的密鑰Key，到步驟204 ;
[0045] 步驟203 :如果k = 3,源節(jié)點S將信息Μ加密，加密算法為節(jié)點內(nèi)置的加密算法， 加密密鑰是步驟201產(chǎn)生的密鑰Key，然后將加密后內(nèi)容分成2段；
[0046] 步驟204 :把解密密鑰key2保存在第k個信息分段中，第k個信息分段不加密；
[0047] 步驟205 :將k個消息分段的目標IP地址設(shè)為廣播地址255. 255. 255. 255,目標 MAC地址是接收節(jié)點的MAC地址。
[0048] 步驟206 :生成Μ的信息識別碼ID_M，在k個消息分段的IP報文頭部存放信息識 別碼ID_M和參數(shù)k，信息識別碼ID_M為源節(jié)點隨機產(chǎn)生，該信息識別碼不加密。
[0049] 在本發(fā)明中，所述步驟三轉(zhuǎn)發(fā)消息節(jié)點Ns每隔時間T周期性地更新其周圍連接節(jié) 點數(shù)的具體處理為：
[0050] 源節(jié)點S和接收了其他節(jié)點信息分段的節(jié)點都稱為發(fā)送節(jié)點或轉(zhuǎn)發(fā)節(jié)點，用Ns表 示；
[0051] 步驟301 :節(jié)點Ns發(fā)送心跳信號HeartBeat ;
[0052] 步驟302 :節(jié)點Ns的鄰居節(jié)點隊收到心跳信號HeartBeat ;
[0053] 步驟303 :節(jié)點隊產(chǎn)生一個隨機退避時間t，退避時間范圍在1秒內(nèi)，節(jié)點隊在等 待退避時間t之后返回一個心跳信號HeartBeat給節(jié)點N s，節(jié)點Ns統(tǒng)計在其發(fā)出心跳信號 HeartBeat后1秒內(nèi)接收到的HeartBeat^信號的個數(shù)X，并且記錄每個連接節(jié)點的MAC地 址；
[0054] 在本發(fā)明中，所述步驟四的具體處理為：
[0055] 步驟401 :如果Ns連接的節(jié)點個數(shù)X大于等于n，進入下一步402,否則本輪結(jié)束；
[0056] 步驟402 :對本周期接收到的X個連接節(jié)點的MAC地址進行提取，獲得當前連接節(jié) 點的地址列表Listn" ;
[0057] 步驟403 :節(jié)點Ns從其存儲單元取一個要轉(zhuǎn)發(fā)的消息作為消息M，提取Μ的識別碼 ID_M，根據(jù)識別碼ID_M提取消息歷史接收節(jié)點的地址列表ListhistOTy (ID_M)，將當前連接節(jié) 點的地址列表ListnOT和ListhistOTy (ID_M)進行比較：如果在消息Μ的歷史接收節(jié)點地址列 表ListhistOTy(ID_M)有一個地址和當前連接節(jié)點的地址列表List nOT中的地址相同，則不發(fā) 送消息M，跳轉(zhuǎn)至步驟406 ;否則，如果在消息Μ的歷史接收節(jié)點的地址列表ListhistOTy(ID_ Μ)中沒有當前連接節(jié)點的地址，則到步驟404 ;
[0058] 步驟404 :節(jié)點Ns廣播消息Μ ;
[0059] 步驟405 :節(jié)點Ns將當前連接節(jié)點的地址列表Listn"加入到消息Μ識別碼ID_M 的歷史接收節(jié)點的地址列表ListhistOTy(ID_M);
[0060] 步驟406:節(jié)點Ns從存儲單元取出下一條消息，重復(fù)步驟403至步驟406,直到檢 查完全部的消息。
[0061] 圖3是本發(fā)明中節(jié)點接收消息的工作流程圖。如圖3所示，接收節(jié)點的工作流程 是：
[0062] Nr表示接收到Ns的HeartBeat信號的節(jié)點。
[0063] 步驟501 :節(jié)點Nr收到一個來自Ns的HeartBeat ;
[0064] 步驟502 :節(jié)點隊產(chǎn)生一個隨機退避時間t，退避時間范圍在1秒內(nèi)，節(jié)點隊在等 待退避時間t之后返回一個心跳信號給節(jié)點Ns ;
[0065] 步驟503 :如果節(jié)點Ns發(fā)送信息分段M，由于該分段的目標IP地址是廣播地址 255. 255. 255. 255,則節(jié)點隊接收Ns發(fā)送的信息分段Μ ;
[0066] 步驟504 :節(jié)點隊檢查信息Μ的目標MAC地址，如果信息Μ的目標MAC地址是節(jié)點 隊的MAC地址，節(jié)點隊將該信息提交該上層應(yīng)用協(xié)議處理，該消息不再轉(zhuǎn)發(fā)；如果信息分段 Μ不是發(fā)送給自己的，則把Μ保存在存儲單元中，提取Μ的信息識別碼ID_M ;
[0067] 步驟505 :檢查是否已經(jīng)建立了集合ListhistOTy(ID_M)，如果已經(jīng)建立了，則結(jié)束； 否則根據(jù)ID_M建立空集合List histOTy(ID_M)。
[0068] 根據(jù)本發(fā)明的方法，源節(jié)點將一個完整的信息加密后分成k-Ι個信息分段，并把 解密密鑰包含在第k個分段中，源節(jié)點將每一分段都發(fā)給不同的接收節(jié)點。本發(fā)明增加了 攻擊節(jié)點解密的難度，只有接到了全部k個分段的節(jié)點才能先組合前k-Ι個信息分段，然后 再使用保存在第k個分段中的密鑰解密前k-Ι個信息段，得到完整的信息的內(nèi)容。當發(fā)送 節(jié)點在發(fā)送最后一個信息分段時，即使有攻擊節(jié)點偽裝成普通節(jié)點收到了最后一個分段， 如果它沒有接收到前面全部的k-Ι個信息分段，攻擊節(jié)點也不會對源節(jié)點進行定位追蹤， 從而提高了源節(jié)點的抗定位能力，保護了源節(jié)點的位置隱私。
[0069] 盡管上面已經(jīng)示出和描述了本發(fā)明的具體實施例，可以理解的是，上述實施例是 示例性的，不能理解為對本發(fā)明的限制，本領(lǐng)域的普通技術(shù)人員在不脫離本發(fā)明的原理和 宗旨的情況下在本發(fā)明的范圍內(nèi)可以對上述實施例進行化、修改、替換和變型。
[0070] 本發(fā)明中引用字母的物理意義如下表說明：
[0071]

【權(quán)利要求】
1. 抗TDOA定位追蹤的源位置隱私保護路由方法，其特征在于消息生成時包括有下列 處理步驟： 步驟一、源節(jié)點初始化參數(shù)η和k。源節(jié)點統(tǒng)計一段時間內(nèi)平均連接節(jié)點個數(shù)X，如果 X彡2,則設(shè)置η = 2,否則設(shè)置n = X ;之后確定參數(shù)k :如果η > 4,則k = 3 ;否則k = 2 ; 步驟二、源節(jié)點將原始信息加密，密鑰由源節(jié)點隨機生成，加密算法為節(jié)點內(nèi)置的加密 算法，然后把加密后信息分成k-Ι段，把解密密鑰保存在第k個信息分段中，第k個信息分 段不加密。 步驟三、開始消息轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)消息節(jié)點隊每隔時間T周期性地檢測其周圍連接節(jié)點數(shù) X ； 步驟四、當節(jié)點Ni周圍連接節(jié)點數(shù)X大于等于η時，節(jié)點Ni根據(jù)消息Μ的歷史接收節(jié) 點和當前連接節(jié)點判斷是否可以轉(zhuǎn)發(fā)消息Μ,判斷依據(jù)是：當前的連接節(jié)點和Μ的歷史接收 節(jié)點集合之間沒有交集則可以轉(zhuǎn)發(fā)。
2. 根據(jù)權(quán)利要求1所述的抗TD0A定位追蹤的源位置隱私保護路由方法，其特征在于： 將原始信息加密后分為k段分別發(fā)送給不同的接收節(jié)點。
3. 根據(jù)權(quán)利要求1所述的抗TD0A定位追蹤的源位置隱私保護路由方法，其特征在于： 當連接節(jié)點數(shù)數(shù)大于等于閾值η時才發(fā)送消息。
4. 根據(jù)權(quán)利要求1所述的抗TD0A定位追蹤的源位置隱私保護路由方法，其特征在于： 參數(shù)η和k都是根據(jù)平均連接節(jié)點個數(shù)情況而設(shè)置的。
5. 根據(jù)權(quán)利要求1所述的抗TD0A定位追蹤的源位置隱私保護路由方法，其特征在于： 原始信息的解密密鑰放在最后一個分段中，并且不加密。
6. 根據(jù)權(quán)利要求1所述的抗TD0A定位追蹤的源位置隱私保護路由方法，其特征在于： 源節(jié)點將信息Μ的目標IP地址設(shè)置為廣播地址，目標MAC地址設(shè)置為目標節(jié)點的MAC地 址。
7. 根據(jù)權(quán)利要求1所述的抗TD0A定位追蹤的源位置隱私保護路由方法，其特征在于： 源節(jié)點為信息生成信息識別碼ID_M，信息的k個分段具有一樣的信息識別碼ID_M。
8. 抗TDOA定位追蹤的源位置隱私保護路由方法，其特征在于接收節(jié)點接收信息時包 括有下列處理步驟：接收節(jié)點收到HeartBeat心跳信號后發(fā)送HeartBeat心跳信號，如果發(fā) 送節(jié)點發(fā)送消息M，接收節(jié)點則接收消息M，之后接收節(jié)點檢查信息Μ的目標MAC地址，如果 目標MAC地址是接收節(jié)點的MAC地址，節(jié)點將該信息提交該上層應(yīng)用協(xié)議處理，該消息不再 轉(zhuǎn)發(fā)；否則把Μ保存在存儲單元中，提取Μ的信息識別碼ID_M，建立空集合List histOTy(ID_ Μ)。
9. 根據(jù)權(quán)利要求8所述的抗TDOA定位追蹤的源位置隱私保護路由方法，其特征在 于：接收節(jié)點提取接收到的信息Μ的信息識別碼ID_M，根據(jù)信息識別碼10_11建立一個 ListhistOTy(ID_M)集合，ListhistOTy(ID_M)保存消息ID_M的全部接收節(jié)點。
【文檔編號】H04W12/02GK104219661SQ201410440553
【公開日】2014年12月17日 申請日期:2014年9月1日 優(yōu)先權(quán)日:2014年9月1日
【發(fā)明者】蘆效峰, 魯鵬, 李睿凡, 李蕾, 袁彩霞, 劉詠彬, 曲昭偉, 李暉 申請人:北京郵電大學(xué), 無錫北郵感知技術(shù)產(chǎn)業(yè)研究院有限公司