第八章 数据空间隐私保护平台设计.pdf

数据空间隐私保护平台的设计 张亚维 朱智武 叶晓俊 信息系统安全教育部重点实验室，清华大学软件学院信息系统与工程所，北京 100084 摘 要: 本文在分析隐私保护概念和现有隐私保护技术的基础上，设计了一个面向未来数据管理的数据空 间隐私保护平台，集成包括隐私策略描述与管理、有哪些信誉好的足球投注网站/查询引擎中隐私信息访问控制技术、数据发布和利 用中的数据匿名化、隐私保护的数据挖掘等隐私保护技术。隐私保护平台框架参照现有 DBMS 的查询引擎 体系结构，使之能够集成数据空间的隐私策略描述和管理，从而全面的有效维护、控制数据空间中个人数 据隐私。 关键词: 数据空间；隐私保护；访问控制；平台 A Platform for Privacy Preserving Dataspace ZHANG Yawei ZHU Zhiwu and YE Xiaojun Institute of Information System and Engineering ，School of Software, Tsinghua University, Beijing 100084, China 【Abstract 】Based on privacy notions in dataspace and current privacy protection technologies, this paper proposes a privacy preserving dataspace support platform, which integrates different privacy preserving techniques such as privacy policy management, privacy aware access control, data anonymization for data release and data mine. We deeply discuss the privacy aware access control framework for dataspace search/query engine based on popular DBMS query engine architecture for future personal privacy protection in dataspace management systems. 【Key words 】Dataspace, Privacy Aware, Access Control, Platform 1 前言1 统提供面向数据的隐私保护日益受到人们的重视。 21 世纪的今天，以互联网、移动应用为代表的 后台系统除了提供传统的数据安全保护外，更需要 数据收集、处理、传输和利用，促进了社会经济的 针对数据多样性、时间和空间的分布性等特点提供 发展，方便了人们的工作和生活。为使用这些服务， 个人对其私人信息访问描述和控制的权利，实现对 [1 ，10] 信息化系统需要人们提供一些个人信息，系统交易 个人隐私的集中控制 。 中包含的一些个人隐私数据也被自动的保存起来。 数据隐私保护可以看作是对数据安全的一种扩 无处不在的计算使我们不知不觉走入了由各种信息 展，即除了要保证用户数据的机密性、完整性和可 网络编制成的虚拟空间。在虚拟空间中，保存的信 用性外，还需要具有对用户偏好的支持、对如何执 息已不再是纯粹的结构化数据，图片、音频、视频 行职责的支持、还有对隐私策略一致性监测的支持 等非结构化的信息都大量的涌入到虚拟空间中 等[1, 4,15] 。换句话说数据空间中的隐私保护除了继承 来[1,10] 。Frankin等人在2005 年指出未来数据管理将 传统DBMS数据安全技术外，还需要考虑数据被收 从数据库走向数据空间，其主体也将从