基于用户同意的隐私保护协议形式化描述与验证

将用户同意与访问控制相结合是解决隐私保护的主要方法之一.然而,现有的隐私保护访问控制方法仅从数据控制者的角度,不考虑个人对访问决策的参与,无法满足自主可控的需求.为了解决这个问题,本文提出了一种基于用户同意的隐私保护访问控制协议,将用户同意转化为一种同意权限,形成一种同意加授权的双重访问控制机制.本文给出协议的语法、语义及安全性定义和分析,并采用模型检测的方法对协议应满足的性质进行验证,最终证明本文的设计可以从访问控制的角度满足个人信息保护法规的要求.

隐私关注视野下移动社交平台用户隐私保护协议规制模型构建及实证研究

[目的/意义]构建社交平台用户隐私协议文本规制评估模型框架,规范社交平台用户隐私保护协议及提升协议规制评估效率。[方法/过程]首先,结合用户隐私关注研究、用户隐私保护相关法规文本、社交平台用户隐私保护规制研究进行规制指标提取,并在指标融合的基础上构建规制评估框架模型;其次,基于规制框架模型,对获取的社交平台隐私协议进行分类模型训练数据的人工标注;最后,通过对部分文本数据训练,获得分类效果最好的模型参数,进而对收集到的33个社交平台用户隐私保护协议文本进行分类及规制评估。[结果/结论]社交平台用户隐私协议的规制结果显示,其存在内容缺失、内容粗糙、权责不明在内的多层问题,基于此从政策监督主体、平台、用户维度出发细化完善保护策略。[局限]人工编码和筛选有一定的主观性,选取的社交平台类型多而总量不大。

一种能量消耗低的无线传感器网络Sink节点位置隐私保护算法研究

由于无线传感器网络的信息广播的性质,不法分子能够通过通信量分析比较容易发现Sink节点位置。传统的加密和身份验证方法不能有效地保护Sink位置的隐私不受不法分子的侵犯,从而能够监视网络的流量活动。本文提出了一种Sink位置隐私保护协议,该协议不仅能够有效地实现Sink节点位置隐私保护,而且易于实现。为了迷惑本地或异地窃取信息的不法分子,每个节点都生成假消息,这些假消息的数量取决于节点子节点的数量。仿真结果表明,本文提出的协议可以有效地隐藏接收器的位置,虽然假消息的传输消耗节点的额外能量,但网络的生命周期不会受到影响。