数字人民币个人信息可控匿名制度研究

随着数字人民币的研究与试点,数字人民币普及速度逐步加快。数字人民币个人信息的可控匿名,是对用户信息保护以及货币流通安全的最佳平衡。为进一步完善可控匿名制度,在主体层面,应厘清相关主体对数字人民币个人信息监管与保护分工;在规则层面,应明确匿名例外规则的具体情形;在规范层面,应在《人民币管理条例》增加数字人民币个人信息可控匿名的条款,并在数字人民币的实施细则中将主体和规则层面的内容进行具体化规定。

动态社会网络数据发布隐私保护方法

社会网络数据发布具有动态性与不安全性,为避免使用不同时刻的社会网络数据进行关联攻击,兼顾节点属性多样性,提出了一种动态社会网络数据发布隐私保护方法。首先,根据匿名规则进行节点聚类,求解当前时刻的匿名图,保证同一个匿名集中节点属性多样性最大的前提下,数据发布后的节点属性与边的泄露概率均小于1/k。然后,生成相邻时刻数据关系图的差集,结合当前时刻的匿名图,删除前序时刻不存在的节点与边,逆向更新已发布数据,保证不同时刻下的匿名图具有相似的图结构,抵御关联攻击。最后,采用新浪微博数据和邮件往来数据进行实验验证,对所提方法的安全性和可用性进行评估。实验结果表明所提方法兼顾了用户数据隐私保护和数据可用性的个性化需求。

一种面向多次发布的隐私保护模型

文章提出了一种面向多次发布的数据库隐私保护模型,通过等价类的动态调整来隐藏数据和等价类间的映射关系,降低隐私泄露的风险。利用伪数据调节数据的多样性以满足匿名规则的要求,伪数据亦可作为噪声数据增加攻击者的分析难度,提高隐私保护强度。在UCI数据库上进行的仿真实验结果表明,该模型能够有效减少因多次发布带来的隐私泄露。