面向第三方平臺(tái)的個(gè)性化隱私保護(hù)研究.pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用普及，第三方服務(wù)平臺(tái)服務(wù)迅猛發(fā)展，如以淘寶、Amazon等為代表的電子商務(wù)網(wǎng)站，以Facebook、人人網(wǎng)為代表的社交網(wǎng)絡(luò)平臺(tái)等。這些服務(wù)平臺(tái)聚集了大量的用戶和數(shù)據(jù)，如注冊(cè)信息、上傳的文件、交易信息等。這些隱私信息面臨著來(lái)自于各方的威脅，如攻擊者采用信息檢索或數(shù)據(jù)挖掘等技術(shù)，收集用戶在平臺(tái)中的個(gè)人隱私信息及活動(dòng)情況;惡意的商家也可能在未經(jīng)用戶允許的情況下私自傳播、濫用和篡改用戶信息從而損害用戶的利益。如果沒(méi)有恰當(dāng)?shù)碾[私信息

2、保護(hù)措施，將阻礙電子商務(wù)、社會(huì)網(wǎng)絡(luò)服務(wù)等第三方平臺(tái)的發(fā)展，也會(huì)給用戶工作和生活造成嚴(yán)重的后果。
　　 現(xiàn)有的第三方服務(wù)平臺(tái)上的隱私保護(hù)主要是基于訪問(wèn)控制的方法，通過(guò)對(duì)策略的描述和執(zhí)行來(lái)滿足第三方服務(wù)平臺(tái)細(xì)粒度訪問(wèn)控制的需求，但現(xiàn)有方法不能有效的支持個(gè)性化定義隱私策略與實(shí)施，并且由于第三方服務(wù)平臺(tái)具有動(dòng)態(tài)性和不確定性等特點(diǎn)，對(duì)訪問(wèn)者和隱私數(shù)據(jù)的隱私需求會(huì)不斷發(fā)生變化，因此第三方服務(wù)平臺(tái)上的訪問(wèn)控制需要反映系統(tǒng)的動(dòng)態(tài)環(huán)境。針對(duì)上述問(wèn)

3、題，本文提出了第三方平臺(tái)的個(gè)性化隱私保護(hù)模型和支持隱私偏好的訪問(wèn)控制實(shí)施方法。主要貢獻(xiàn)如下:
　　 為了滿足用戶個(gè)性化隱私保護(hù)需求，提出了第三方服務(wù)平臺(tái)個(gè)性化隱私保護(hù)模型。許可用戶根據(jù)隱私偏好定義隱私策略，設(shè)定整合系統(tǒng)狀態(tài)的數(shù)據(jù)項(xiàng)訪問(wèn)約束，實(shí)時(shí)管理所屬資源和私人信息，并能動(dòng)態(tài)更新策略。同時(shí)提出了支持用戶隱私偏好的訪問(wèn)控制方法，將用戶定義的隱私策略與用戶數(shù)據(jù)和系統(tǒng)狀態(tài)綁定，通過(guò)設(shè)置用戶訪問(wèn)信息和服務(wù)資源的權(quán)限，限定隱私數(shù)據(jù)的訪問(wèn)范