大数据下的隐私保护陈克非公开课获奖课件省赛课一等奖课件.pptxVIP

大数据下的隐私保护陈克非

西安、贵阳行网上订机票引出的事

无处不在的大数据网络应用，移动终端，穿戴设备，。。。个人数据可以随处采集

例:Google预测流感趋势，Nature上刊登了一篇关于Google预测flutrends的文章。流行病学家发现，Facebook、Twitter这类社交网站和谷歌等网络有哪些信誉好的足球投注网站引擎，对于流感传播情况的了解，比世界卫生组织(WHO)或美国疾病控制与防御中心(CDC)等官方机构的报告来得还快。通过Twitter上的数据，可提前八天预报。

大数据时代的安全?2024/10/55

典型的安全事件系统类事件2010.9,发现Google员工利用职权查看了多个用户的隐私数据2011.3,Google邮箱再爆大规模用户数据泄漏，涉及15万用户2011.4,Amazon的EC2云计算服务被黑客租用，对SonyPlayStation网站进行了攻击，造成了大规模用户数据的泄露2012.8,苹果公司的iCloud云服务受到黑客攻击，黑客暴力破解用户密码后，删除了部分用户资料，而云平台并未备份用户数据导致了用户数据的丢失，并致使用户Gmail和Twitter账号被盗2014.8,美版“艳照门”iCloud数据外泄2014.10,摩根800万客户资料泄露斯诺登事件貌似有信誉的商家如政府不靠谱，用户的安全需要自己把握人肉有哪些信誉好的足球投注网站事件对隐私造成巨大威胁且防不胜防

隐私是什么？隐私一般是指仅与特定人的利益或者人身发生联系且权利人不愿为他人所知晓的私人信息、私人事务和私人领域。?隐私泄露的关键是某些数据、信息与个人发生关联，而作为个体的人则通过特定的个人标识信息信被准确锁定个人辨识信息PII(PersonalIdentifiableInformation)：用户的姓名、手机号、身份证号、电子邮箱、住址、图片等；个人相关信息：属于准标识符(Quasi-identifier)，如年龄、性别、种族、职业、公司、遮挡的图片等，并不与任何PII直接联系在一起；个人属性信息：是把个人准标识符进一步泛化的模糊信息，如青年人(或20-30岁)、南方人、白领、照片剪影等等。注：1)准标识符信息虽然不能直接指向具体的人，但是把这些条件组合在一起，还是很有机会匹配到确定的个体，从而有隐私风险。2)用进一步泛化的模糊用户属性解决“Quasi-identifier”的问题，也就是把能够辨识出个体的信息“虚化”，确保符合属性的个体有足够多的数量，从而无法准确与个体关联，这就所谓的k-anonymity概念。显性隐私隐性隐私2024/10/57

需要保护的隐私在网络环境，部分隐私就关呼个人数据的权利问题。所谓个人数据，是指用来关联个人基本情况的一组数据资料①个人登录的身份、健康状况。在申请上网开户、免费邮箱以及申请服务商提供的其他服务时，服务商往往要求用户相关信息，服务商有义务和责任保守个人秘密，未经授权不得泄露。②个人的信用和财产状况，包括信用卡、电子消费卡、上网卡、上网帐号和密码、交易帐号和密码等。个人在上网、网上消费、交易时，登录和使用的各种信用卡、帐号均属个人隐私，不得泄露。③邮箱电址，不少用户不愿将之公开。掌握、搜集用户的邮箱并将之公开或提供给他人，侵犯了用户的隐私权。④网络活动踪迹。个人在网上的活动踪迹，如IP地址、浏览踪迹、活动内容，均属个人的隐私。⑤个人的图片和音像。通过图像识别技术，有哪些信誉好的足球投注网站引擎可以准确定位到人，并找到与之关联的其他资料⑥其他。从部分已知信息挖掘关联出一系列个人其他资料(喜好习惯、生活规律等)。8

例:网上晒照片造成隐私泄露某明星在上晒出居室照片被定位通过分析照片GoogleEarth微博等各种信息人肉有哪些信誉好的足球投注网站事件2024/10/59

例：k-匿名技术通过属性泛化实现模糊信息2024/10/510

例：k-匿名技术的效用k-匿名技术的核心，使符合相关属性的个体数目巨大，无法找到唯一解，至少增加求解的难度。大数据时代的现状存在“取之不尽,用之不竭”的关联数据、关联方程有哪些信誉好的足球投注网站引擎和各种数据挖掘、数据分析、数据关联技术云计算为代表的新型计算资源可以为大众提供廉价服务有效保护隐私？很难！2024/10/511

保护隐私该做什么用户自我保护意识慎用云存储：上传重要、敏感数据尤其小心不要随意注册：很多网站要求填写个人信息小心玩社交网：朋友圈内的资料难保不被泄露尽量不提供个人辨识信息，如网购送货到指定地点服务提供商要担当有义务保护用户数据不得滥用用户资料2024/10/512

加强隐私保护研究研发隐私保护技术割断用户数据与用户辨识信息的联系，尽量不直接使用个人辨识信息。例如产生随机数R替代个人辨识信息PII(类似于TSMI?IMSI)；对数据进行必要的分割和拆分，尽可能去除不同数据项的关联性，去除数据内容与个人辨识信息的联系；建立