互联网上隐私信息的安全问题研究.pdf

信息安全 互联网上隐私信息的安全问题研究 Researchon forInternet SecurityProblemPrivacy (1瑚南工程学院；2．清华大学)胡忠望1，2刘卫东2 Hu，Zhongwang 摘耍：网络隐私面临诸多安全威胁和侵害，间谍软件和Cookie是主要因素。分析了间谍软件对网络隐私的侵害，研究了 Cookie泄密的现状．提出了能有效保障网络隐私安全的防御技术和措施。 关键词：网络隐私；信息安全；间谍软件；Cookie 中图分类号：TP393．08 文献标识码：A threats maincauseis andCookie．Itis that Abstract：Intemetsufferedmuch andintrusion，the privacy security Spyware analyzed Interact also forwardaneffectivedefense intrudesInteract studiedthatCookiediscloses privacy．Authorsput Spyware privacy，and andmenu．sthatarcusedto Interact technologie8 protect privacy． words：Internet Key privacy。Informationsecurity。Spyware。Cookie 1引言 况下偷偷地安装到用户电脑中。并悄悄地把截获的用 亿万用户利用互联网进行信息交流、资料查询、 户秘密信息发送给第三者的软件。技术上通称所有能 商业消费、广告宣传、学术讨论以及各种商业服务，等 在用户不知情的情况下，监视用户在电脑上的操作并 等。然而，就在人们充分享受网络带来的便捷、高效、 收集用户信息的软件为Spyware。 自由的时候，用户的隐私安全却正受到重大威胁，个 由于Spyware的隐蔽性，尽管其日渐泛滥，但广大 人和企业最敏感的信息正面临被盗的危险，用户的隐 用户对它都很陌生。Spyware的特点是附在共享文件、 私信息正在被泄露到互联网上。 可执行图像以及各种免费软件中，在用户毫不知情的 互联网隐私分为个人资料和在线隐私。为了申请 情况下。寻机潜入用户的系统。Spyware常常与免费功 邮箱、注册或是网上购物。用户必须提供姓名、移动电 能软件捆绑在一起，在用户下载免费功能软件时，一 话号码、联系地址，甚至出生年月和月收人等个人资 并安插到用户的系统中。 料：在线隐私主要是指上网时，有关操作过程和操作 Spyware的主要功能是跟踪用户的上网习惯，甚至 内容的记录，是网上用户实时的动态的个人信息。 记录用户的键盘操作，捕捉并传送屏幕图像。它不同 在互联网隐私面临的诸多安全威胁中，首要的威 于计算机病毒，不会改写计算机上的资料文件、不会 胁是间谍软件。它窥探网上用户的一切举动，包括浏 试图复制自己、不会对外发送大量的信息、不会大量 览的网页、购买了何种商品、有哪些个人兴趣与爱好， 占用计算机系统资源而造成运行缓慢，大多数只是静 等等，甚至被用于盗走用户的信用卡号和密码。另外， 悄悄地收集用户的资料。因此，用户无法或很难通过 Cookie技术的广泛使用导致了人们对隐私信息安全的 计算机的异常反应察觉它们的存在，即使遭遇到Spy—