隱私保護(hù)技術(shù)與應(yīng)用隱私保護(hù)技術(shù)有哪些 _隱私保護(hù)

文章插圖
隱私保護(hù)類型種技術(shù)原理隱私可以分為身份隱私、屬性隱私、社交關(guān)系隱私、位置軌跡隱私等幾大類
1．身份隱私
身份隱私是指用戶數(shù)據(jù)可以分析識(shí)別出特定用戶的真實(shí)身份信息。身份隱私保護(hù)的目標(biāo)是降低攻擊者從數(shù)據(jù)集中識(shí)別出某特定用戶的可能性。身份隱私的常用保護(hù)方法是對(duì)公開的數(shù)據(jù)或信息進(jìn)行匿名化處理，去掉與真實(shí)用戶相關(guān)的標(biāo)識(shí)和關(guān)聯(lián)信息，防止用戶身份信息泄露。
【隱私保護(hù)技術(shù)與應(yīng)用隱私保護(hù)技術(shù)有哪些】2．屬性隱私
屬性信息是指用來(lái)描述個(gè)人用戶的屬性特征，例如用戶年齡、用戶性別、用戶薪水、用戶購(gòu)物史。屬性隱私保護(hù)的目標(biāo)是對(duì)用戶相關(guān)的屬性信息進(jìn)行安全保護(hù)處理，防止用戶敏感屬性特征泄露。
3．社交關(guān)系隱私
社交關(guān)系隱私是指用戶不愿公開的社交關(guān)系信息。社交關(guān)系隱私保護(hù)則是通過對(duì)社交關(guān)系網(wǎng)中的節(jié)點(diǎn)進(jìn)行匿名處理，使得攻擊者無(wú)法確認(rèn)特定用戶擁有哪些社交關(guān)系。
4．位置軌跡隱私
位置軌跡隱私是指用戶非自愿公開的位置軌跡數(shù)據(jù)及信息，以防止個(gè)人敏感信息暴露。目前，位置軌跡信息的獲取來(lái)源主要有城市交通系統(tǒng)、GPS 導(dǎo)航、行程規(guī)劃系統(tǒng)、無(wú)線接入點(diǎn)以及打車軟件等。對(duì)用戶位置軌跡數(shù)據(jù)進(jìn)行分析，可以推導(dǎo)出用戶隱私屬性，如私密關(guān)系、出行規(guī)律、用戶真實(shí)身份，從而給用戶造成傷害。位置軌跡隱私保護(hù)的目標(biāo)是對(duì)用戶的真實(shí)位置和軌跡數(shù)據(jù)進(jìn)行隱藏或安全處理，不泄露用戶的敏感位置和行動(dòng)規(guī)律給惡意攻擊者，從而保護(hù)用戶安全。
隱私保護(hù)技術(shù)的目標(biāo)是通過對(duì)隱私數(shù)據(jù)進(jìn)行安全修改處理，使得修改后的數(shù)據(jù)可公開發(fā)布而不會(huì)遭受隱私攻擊。同時(shí)，修改后的數(shù)據(jù)要在保護(hù)隱私的前提下最大限度地保留原數(shù)據(jù)的使用價(jià)值。
隱私保護(hù)的方法主要有 k-匿名方法和差分隱私方法 。
1）k-匿名方法
k-匿名方法是 Samarati 和 Sweeney 在 1998 年提出的技術(shù) 。k-匿名方法要求對(duì)數(shù)據(jù)中的所有元組進(jìn)行泛化處理，使得其不再與任何人一一對(duì)應(yīng)，且要求泛化后數(shù)據(jù)中的每一條記錄都要與至少 k-1 條其他記錄完全一致，如表所示。k-匿名方法容易遭受到一致性攻擊，研究人員 Machanavajjhala 等人在 k-匿名的基礎(chǔ)上，提出了改進(jìn)，即 1-多樣性方法，在任意一個(gè)等價(jià)類中的每個(gè)敏感屬性（如“疾病”）至少有 1 個(gè)不同的值，從而避免了一致性攻擊。

2）差分隱私方法
差分隱私方法是指對(duì)保護(hù)數(shù)據(jù)集添加隨機(jī)噪聲而構(gòu)成新數(shù)據(jù)集，使得攻擊者無(wú)法通過已知內(nèi)容推出原數(shù)據(jù)集和新數(shù)據(jù)集的差異，從而保護(hù)數(shù)據(jù)隱私。
隱私保護(hù)的常見技術(shù)措施

抑制是通過將數(shù)據(jù)置空的方式限制數(shù)據(jù)發(fā)布；
泛化是通過降低數(shù)據(jù)精度來(lái)提供匿名的方法；
置換方法改變數(shù)據(jù)的屬主；
擾動(dòng)是在數(shù)據(jù)發(fā)布時(shí)添加一定的噪聲，包括數(shù)據(jù)增刪、變換等，使攻擊者無(wú)法區(qū)分真實(shí)數(shù)據(jù)和噪聲數(shù)據(jù)，從而對(duì)攻擊者造成干擾；
裁剪是將敏感數(shù)據(jù)分開發(fā)布。
密碼學(xué)技術(shù) 。利用加密技術(shù)阻止非法用戶對(duì)隱私數(shù)據(jù)的未授權(quán)訪問和濫用

隱私保護(hù)技術(shù)應(yīng)用根據(jù)《信息安全技術(shù) 個(gè)人信息安全規(guī)范》，個(gè)人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息。個(gè)人信息主要包括姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、通信聯(lián)系方式、通信記錄和內(nèi)容、賬號(hào)密碼、財(cái)產(chǎn)信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。
常見的個(gè)人信息保護(hù)的應(yīng)用場(chǎng)景如下
1．匿名化處理個(gè)人信息
對(duì)個(gè)人信息采用匿名化處理，使得個(gè)人信息主體無(wú)法被識(shí)別，且處理后的信息不能被復(fù)原。例如，將個(gè)人信息的姓名和身份證號(hào)碼更換為星號(hào)表示。
2．對(duì)個(gè)人信息去標(biāo)識(shí)化處理
對(duì)個(gè)人信息的主體標(biāo)識(shí)采用假名、加密、Hash 函數(shù)等置換處理，使其在不借助額外信息的情況下，無(wú)法識(shí)別個(gè)人信息主體。
例如，利用 Hash 函數(shù)處理身份證號(hào)碼，使身份證號(hào)碼的雜湊值替換原身份證號(hào)碼，從而避免泄露身份證號(hào)碼信息。隱私保護(hù)技術(shù)除了用于個(gè)人信息保護(hù)之外，還可以用于保護(hù)網(wǎng)絡(luò)信息系統(tǒng)重要的敏感數(shù)據(jù)，例如路由器配置文件、系統(tǒng)口令文件。操作系統(tǒng)、數(shù)據(jù)庫(kù)等用戶口令常用 Hash 函數(shù)處理后再保存，以防止泄露。

學(xué)習(xí)參考資料：
信息安全工程師教程（第二版）
建群網(wǎng)培信息安全工程師系列視頻教程
信息安全工程師5天修煉

以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專業(yè)人士給予相關(guān)指導(dǎo)!

「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對(duì)您有所幫助：

隱私保護(hù)技術(shù)與應(yīng)用 隱私保護(hù)技術(shù)有哪些

隱私保護(hù)技術(shù)與應(yīng)用隱私保護(hù)技術(shù)有哪些