隐私保护技术包括哪些内容
隐私保护技术包含:
密码技术:
密码技术是解决个人隐私保护的基础技术,可确保个人信息保密性、完整性和不可否认性。通过密码算法和密钥管理,可实现认证、保密、授权等相关功能,为个人隐私保护多元架构建立真实、关联、合法环境奠定基础。“三三原则”是个人隐私保护使用密码技术的原则,具体内容请查阅以往文章。
追踪技术:
个人信息泄露方式有很多种,完全防止的难度很大,但亡羊补牢也是必须的。追踪技术就是对信息泄密的途径进行掌握,一方面可以弥补体系漏洞,一方面也可以追回部分损失。鉴于个人信息存在形式不同,所采用的追踪技术也不尽相同,比如电脑屏显数据可以采用防拍追踪技术,对于传输中的数据可以采用内容审核与追踪技术。追踪技术的设计和选择要视形式而定。
脱敏技术:
获取个人信息的意义在于分析和关联分析,关联越多,信息价值越大,而保护个人信息的重要工作就是要保护这些关联性,使非法信息获取者没有办法得到太多的有用价值。脱敏技术就是用来降低信息可见性和关联性的技术,已经在众多应用场景中广泛应用。
取证鉴定技术:
取证和鉴定往往在事后,但是取证和鉴定技术是可以应用在全局,也就是通过对取证和鉴定技术的理解,在个人隐私保护设计过程中本着确保个人信息最终可成为电子证据的设计目标,将取证和鉴定技术反向应用。
可信时空技术:
时间和空间信息对于一个客观物质的重要性不言而喻,在信息瞬息万变的互联网应用中,信息的鲜度和客观存在性同样需要进行时空标记,并且必须保障标记的可信,而可信时空技术就是一种可信标记技术,能将信息活生生的表达出来,并保障可信。
什么是隐私保护?
隐私保护是一款全面帮你保护隐私的软件,他具有多种人性化的加密功能。 隐私保护是指使个人或集体等实体不愿意被外人知道的信息得到应有的保护。隐私包含的范围很广,对于个人来说,一类重要的隐私是个人的身份信息,即利用该信息可以直接或者间接地通过连接查询追溯到某个人:对于集体来说,隐私一般是指代表一个团体各种行为的敏感信息。
隐私保护与信息安全的关系
与隐私保护密切相关的一个概念是信息安全,两者之间有一定的联系, 但两者关注的重点不同。信息安全关注的主要问题是数据的机密性、完整性和可用性,而隐私保护关注的主要问题是看系统是否提供了隐私信息的匿名性。通常来讲,隐私保护是信息安全问题的一种,可以把隐私保护看成是数据机密性问题的具体体现。例如,如果数据中包含了隐私信息,则数据机密性的破坏将造成隐私信息的泄露。
隐私保护技术的内容
隐私保护技术包括密码技术、追踪技术、脱敏技术、取证鉴定技术、可信时空技术。
隐私保护问题是伴随着数据应用而提出的,在统计领域,隐私保护问题最先受到关注。国内外研究人员对隐私保护技术进行了大量研究,然而并没有任何一种稳私保护技术能够适用于所有的应用场景。一般的隐私保护技术习惯在较低的应用层次上保护用户的隐私,普遍通过引入统计和概率模型来实现。面向数据挖掘的隐私保护技术主要解决高层应用中的隐私保护问题,致力于研究如何根据不同数据挖掘操作的特性来实现对隐私的保护。还有一种基于隐私保护的数据发布方法,它的基本原则是提供一种在各类应用中都能够适用的隐私保护方法,从而达到在此基础上设计的隐私保护算法具有通用性的效果。从数据挖掘的角度,目前的隐私保护技术主要可以分为三类:
(1)基于数据失真的隐私保护技术:它是使敏感数据失真但同时保持某些关键数据或者属性不变的隐私保护技术,例如,采用交换(Swapping)、添加噪声等技术对原始数据集进行处理,并且保证经过扰动处理后的数据仍然保持统计方面的性质,以便进行数据挖掘等操作。
(2)基于数据加密的隐私保护技术:它是采用各种加密技术在分布式环境下隐藏敏感数据的方法,如安全多方计算(Secure Multiparty Computation, SMC)、分布式匿名化、分布式关联规则挖掘和分布式聚类等。
(3)基于数据匿名化的隐私保护技术:它是根据具体情况有条件地发布数据,例如,不发布原始数据的某些值、数据泛化( Generalization)等。