第10章位置信息与隐私保护《物联网安全导论》课件.ppt

《第10章位置信息与隐私保护《物联网安全导论》课件.ppt》由会员分享，可在线阅读，更多相关《第10章位置信息与隐私保护《物联网安全导论》课件.ppt（117页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第10章章 位置信息与隐私保护位置信息与隐私保护 学习任务学习任务位置服务位置服务 位置服务技术原理位置服务技术原理 GISGIS地理信息系统地理信息系统 Click to add title in here 123本章主要涉及：本章主要涉及：4隐私保护隐私保护 基于位置服务的隐私保护基于位置服务的隐私保护 510.1 位置服位置服务位置服务（位置服务（LBS，Location Based Services）又称定位服务，又称定位服务，LBS是由移动通信网络和卫星定是由移动通信网络和卫星定位系统结合在一起提供的一种增值业务，通过一位系统结合在一起提供的一种增值业务，通过一组定位技术获得移动终

2、端的位置信息组定位技术获得移动终端的位置信息(如经纬度坐如经纬度坐标数据标数据)，提供给移动用户本人或他人以及通信系，提供给移动用户本人或他人以及通信系统，实现各种与位置相关的业务。统，实现各种与位置相关的业务。实质上是一种概念较为宽泛的与空间位置有关的实质上是一种概念较为宽泛的与空间位置有关的新型服务业务。新型服务业务。10.1 位置服位置服务10.1.1 位置服位置服务的定的定义 关于位置服务的定义有很多。关于位置服务的定义有很多。1994年，美国年，美国学者学者Schilit首先提出了位置服务的三大目标：首先提出了位置服务的三大目标：你在哪里你在哪里(空间信息空间信息)、你和谁在一起你和

3、谁在一起(社会信息社会信息)、附近有什么资源附近有什么资源(信息查询信息查询)。这也成为了这也成为了LBS最基础的内容。最基础的内容。10.1 位置服位置服务 2004年，年，Reichenbacher将用将用户使用使用LBS的的服服务归纳为：定位定位(个人位置定位个人位置定位)、导航航(路径路径导航航)、查询(查询某个人或某个某个人或某个对象象)、识别(识别某个人或某个人或对象象)、事件事件检查(当出当出现特殊情况下向相关机构特殊情况下向相关机构发送送带求求救或救或查询的个人位置信息的个人位置信息)。10.1 位置服位置服务LBS位置服位置服务 10.1 位置服位置服务在国内，基于位置的服务

4、在国内，基于位置的服务(Location Based Service，LBS)通常是指通过电信移动运营商的通常是指通过电信移动运营商的无线电通讯网络（如无线电通讯网络（如GSM网、网、CDMA网）或外部网）或外部定位方式定位方式(如如GPS)获取移动终端用户的位置信息获取移动终端用户的位置信息（地理坐标，或大地坐标），在（地理坐标，或大地坐标），在GIS(Geographic Information System，地理信息系地理信息系统统)平台的支持下，为用户提供相应服务的一种增平台的支持下，为用户提供相应服务的一种增值业务。值业务。10.1 位置服位置服务 对于位置定义有如下几种方法：对于位

5、置定义有如下几种方法：1)AOA(angle of arrival)指通过两个基站的交指通过两个基站的交集来获取移动台集来获取移动台(Mobile station)的位置；的位置；2)TDOA(time difference of arrival)工作原来工作原来类似与类似与GPS。通过一个移动台和多个基站交互的。通过一个移动台和多个基站交互的时间差来定位；时间差来定位；3)location signature位置位置标记。对每个位置区每个位置区进行行标识来来获取位置；取位置；4)卫星定位。星定位。10.1 位置服位置服务 而需要特别说明的是，位置信息不是单纯的而需要特别说明的是，位置信息不是

6、单纯的“位置位置”，而是包括：，而是包括：地理位置（空间坐标）地理位置（空间坐标）处在该位置的时刻（时间坐标）处在该位置的时刻（时间坐标）处在该位置的对象（身份信息）处在该位置的对象（身份信息）10.1 位置服位置服务10.1.2 LBS发展展历史史其实其实LBS并不是什么新东西，建设并不是什么新东西，建设GPS系统的目系统的目的就是为了给用户提供位置服务。早在上个世纪的就是为了给用户提供位置服务。早在上个世纪70年代，美国颁布了年代，美国颁布了911服务规范。服务规范。基本的基本的911业务业务(Basic 911)是要求是要求FCC定义的移定义的移动和固定运营商实现的一种关系国家和生命安全

7、动和固定运营商实现的一种关系国家和生命安全的紧急处理业务。和我国的的紧急处理业务。和我国的110/120等紧急号码等紧急号码一样。要求电信运营商在紧急情况下，可以跟踪一样。要求电信运营商在紧急情况下，可以跟踪到呼叫到呼叫911号码的电话的所在地。号码的电话的所在地。10.1 位置服位置服务10.1.3 LBS位置服位置服务应用用类型型1.服服务种种类（1）大众应用）大众应用 位置信息位置信息查询 移移动黄黄页查询 游游戏娱乐 跟踪跟踪导航航10.1 位置服位置服务（2）行业应用）行业应用 行业用户指的是公安消防、交通、企业、新行业用户指的是公安消防、交通、企业、新闻媒体等领域用户。闻媒体等领域

8、用户。紧急救援急救援 智能交通智能交通 外勤人外勤人员管理和管理和调度度 物流和物流和资产管理管理 位置敏感商位置敏感商业广告广告 巡巡检管理管理10.1 位置服位置服务2.目前目前LBS提供的主要服提供的主要服务（1）公共安全业务）公共安全业务（2）跟踪业务）跟踪业务（3）基于位置的个性化信息服务）基于位置的个性化信息服务（4）导航服务）导航服务（5）基于位置的计费业务）基于位置的计费业务10.1 位置服位置服务3.目前世界上广泛目前世界上广泛应用的定位服用的定位服务目前，全球目前，全球LBS服务的主要发展区域包括北美、服务的主要发展区域包括北美、亚太以及欧洲三大市场，其中以亚太市场的发展亚

9、太以及欧洲三大市场，其中以亚太市场的发展最早也最快，尤其是日、韩两国。最早也最快，尤其是日、韩两国。10.1 位置服位置服务10.1.4 位置服位置服务在我国在我国应用情况用情况 中国移动在中国移动在2002年年11月首次开通位置服务，如移月首次开通位置服务，如移动梦网品牌下面的业务动梦网品牌下面的业务“我在哪里我在哪里”、“你在哪你在哪里里”、“找朋友找朋友”等；等；2003年，中国联通在其年，中国联通在其CDMA网上推出网上推出“定位之定位之星星”业务，用户可以在较快的速度下体验下载地业务，用户可以在较快的速度下体验下载地图和导航类的复杂服务；图和导航类的复杂服务；而中国电信和中国网通似乎

10、也看到了位置服务诱而中国电信和中国网通似乎也看到了位置服务诱人前景，启动在人前景，启动在PHS(小灵通小灵通)平台上的位置服务平台上的位置服务业务。业务。10.2 位置服位置服务技技术原理原理是一项集成系统，是是一项集成系统，是GIS、空间定位、移、空间定位、移动通信、无线互联网等技术的综合体。动通信、无线互联网等技术的综合体。GIS技术、技术、移动通讯技术、定位技术（基于基站定位和基于移动通讯技术、定位技术（基于基站定位和基于GPS定位），三者结合形成了定位），三者结合形成了LBS技术。为用户技术。为用户提供基于位置的信息交换、信息获取、共享和发提供基于位置的信息交换、信息获取、共享和发布服

11、务。布服务。LBS作作为多多种技种技术的交的交叉点叉点10.2.1 LBS系系统组成成一个完整的一个完整的LBS系统主要由空间定位系统、位置系统主要由空间定位系统、位置服务中心、通信网络和移动终端等部分组成。服务中心、通信网络和移动终端等部分组成。（1）移动终端）移动终端移动终端可以是一个移动电话、一个移动终端可以是一个移动电话、一个PDA(个人个人数字助理，一般指掌上电脑数字助理，一般指掌上电脑)、笔记本电脑、个人、笔记本电脑、个人电脑或者是一个应用程序接口。它其实就是既充电脑或者是一个应用程序接口。它其实就是既充当定位装置同时又充当查询和显示设备。当定位装置同时又充当查询和显示设备。10.

12、2 位置服位置服务技技术原理原理（2）无线网络）无线网络这里的无线网络包括这里的无线网络包括2G、2.5G网络以及以后的网络以及以后的3G网络，只要能准确的确定出移动终端的位置，网络，只要能准确的确定出移动终端的位置，LBS就能很好的展开。就能很好的展开。（3）定位平台）定位平台基于基于GPS或者或者MPS(移动定位系统移动定位系统)技术的定位系技术的定位系统。统。（4）提供位置服务的服务器）提供位置服务的服务器LBS系统的核心部分，主要是用来处理分析并响系统的核心部分，主要是用来处理分析并响应用户的请求。应用户的请求。10.2 位置服位置服务技技术原理原理（5）提供位置服务的应用程序）提供位

13、置服务的应用程序来实现来实现LBS服务的应用程序服务的应用程序（6）与位置信息相关的内容）与位置信息相关的内容主要包括相关的地理数据信息。主要包括相关的地理数据信息。以上除移动终端属于客户端外，其他部分都以上除移动终端属于客户端外，其他部分都属于服务器端。服务器端的无线网络，定位平台属于服务器端。服务器端的无线网络，定位平台都是由移动运营商拥有并进行维护。只有都是由移动运营商拥有并进行维护。只有LBS服服务器、务器、LBS应用程序和位置信息相关的内容可以应用程序和位置信息相关的内容可以由开发者自己设计和实施。由开发者自己设计和实施。10.2 位置服位置服务技技术原理原理 LBS系系统组成成 1

14、0.2 位置服位置服务技技术原理原理10.2.2 LBS系系统工作主要流程工作主要流程（1）用）用户通通过移移动终端端发出位置服出位置服务申申请；（2）该申申请经过电信的各种通信网关后，信的各种通信网关后，为位置位置服服务中心所接受；中心所接受；（3）经审核核认证，服，服务中心中心调用定位系用定位系统获得用得用户的位置信息（用的位置信息（用户若配有若配有GPS等主等主动定位定位设备，这时可通可通过无无线网网络主主动将位置参数将位置参数发送送给服服务中心）；中心）；（4）服）服务中心根据用中心根据用户的位置，的位置，对服服务内容内容进行行响响应，如，如发送路送路线图.10.2 位置服位置服务技技

15、术原理原理10.2 位置服位置服务技技术原理原理LBS系系统工作流程工作流程 作为地理信息系统领域的重要组成部分，作为地理信息系统领域的重要组成部分，LBS是是移动计算环境下的移动计算环境下的GIS(Mobile GIS)，是一种特，是一种特殊类型的殊类型的GIS，同时也是与普通大众日常生活结，同时也是与普通大众日常生活结合最为紧密的合最为紧密的GIS领域。领域。地理信息系统（地理信息系统（GIS）是获取，处理，管理和分）是获取，处理，管理和分析地理空间数据的重要工具和技术。析地理空间数据的重要工具和技术。10.3 GIS地理信息系地理信息系统从技术和应用的角度，从技术和应用的角度，GIS是解

16、决空间问题的工是解决空间问题的工具、方法和技术；具、方法和技术；从功能上，从功能上，GIS具有空间数据的获取、存储、现具有空间数据的获取、存储、现示、编辑、处理、分享、输出和应用等功能。示、编辑、处理、分享、输出和应用等功能。凡是和空间位置相关的应用都可以采用凡是和空间位置相关的应用都可以采用GIS技术技术。10.3 GIS地理信息系地理信息系统地理信息系统的任务就是采集、存储、管理、分地理信息系统的任务就是采集、存储、管理、分析和显示地球空间信息。析和显示地球空间信息。它是以数字化的形式反映人类社会赖以生存的地它是以数字化的形式反映人类社会赖以生存的地球空间的现势和变迁的各种空间数据以及描述

17、这球空间的现势和变迁的各种空间数据以及描述这些空间数据特征的属性，以模拟化的方法来模拟些空间数据特征的属性，以模拟化的方法来模拟地球空间对象的行为，在计算机软、硬件的支持地球空间对象的行为，在计算机软、硬件的支持下，以特定的格式支持输入下，以特定的格式支持输入/输出、存贮、显示以输出、存贮、显示以及进行地理空间信息查询、综合分析、辅助决策及进行地理空间信息查询、综合分析、辅助决策的有效工具。的有效工具。10.3 GIS地理信息系地理信息系统GIS的主要特点有：的主要特点有：（1）空间可视化）空间可视化 空间可视化是指具有空间属性信息的有形无形地空间可视化是指具有空间属性信息的有形无形地物以可见

18、的图形图像形式表达出来，到达其空间物以可见的图形图像形式表达出来，到达其空间信息直观可视的目的。信息直观可视的目的。(2)空空间分析分析 空间分析是空间分析是GIS强大空间功能的体现。主要包括强大空间功能的体现。主要包括缓冲区分析、叠加分析、各种空间模拟等。空间缓冲区分析、叠加分析、各种空间模拟等。空间分析需要专题元素模型、空间地学模型的支持。分析需要专题元素模型、空间地学模型的支持。10.3 GIS地理信息系地理信息系统(3)空空间思思维空间思维是指空间思维是指GIS通过其功能引导决策者从空间通过其功能引导决策者从空间信息的角度考虑分析问题，引导决策者从合理利信息的角度考虑分析问题，引导决策

19、者从合理利用空间资源的出发点对问题进行分析解决。用空间资源的出发点对问题进行分析解决。在资源管理、社会经济活动和人们生活中，有在资源管理、社会经济活动和人们生活中，有80%以上的信息属于具有空间位置特性的地理信以上的信息属于具有空间位置特性的地理信息。息。10.3 GIS地理信息系地理信息系统 无线移动用户迫切想知道她当时所处环境的信无线移动用户迫切想知道她当时所处环境的信息，比如，息，比如，“我在哪儿？我在哪儿？”“我附近是什么？我附近是什么？”“我怎么能到达目的地？我怎么能到达目的地？”“我要找的人现在在何处？我要找的人现在在何处？”等，等，是任何一个移动用户到一个陌生环境中经常要是任何一

20、个移动用户到一个陌生环境中经常要问的首要问题。问的首要问题。10.3 GIS地理信息系地理信息系统10.3.1 移移动GIS移动移动GIS，是以移动互联网为支撑、以智能手机，是以移动互联网为支撑、以智能手机或平板电脑为终端、结合北斗、或平板电脑为终端、结合北斗、GPS或基站为定或基站为定位手段的位手段的GIS系统。系统。相较于传统的相较于传统的WEBGIS、桌面、桌面GIS，移动，移动GIS的核的核心技术并没有什么大的不同，依然是空间数据的心技术并没有什么大的不同，依然是空间数据的存储、索引、浏览交互、编辑、分析等，只是在存储、索引、浏览交互、编辑、分析等，只是在移动设备上需要更多地考虑各种算

21、法效率、服务移动设备上需要更多地考虑各种算法效率、服务端的通信交互、以及与其他信息的集成；端的通信交互、以及与其他信息的集成；10.3 GIS地理信息系地理信息系统 移动端与服务端通信通常有两种模式：移动端与服务端通信通常有两种模式：1，socket通信通信需要在移动端和服务端分别写需要在移动端和服务端分别写socket客户端程序客户端程序和和socket服务端程序，自行定义传输信息的内容服务端程序，自行定义传输信息的内容格式，格式，这种模式的优点是通信效率高、一直连线、易实这种模式的优点是通信效率高、一直连线、易实现服务器的信息下达，缺点是通用性不好、较复现服务器的信息下达，缺点是通用性不好

22、、较复杂；杂；10.3 GIS地理信息系地理信息系统2，Http通信通信服务端以服务端以WEB服务的方式对外发布服务，移动端服务的方式对外发布服务，移动端以以Http请求的方式获取服务端的信息，并能上传请求的方式获取服务端的信息，并能上传信息至服务端，可以是信息至服务端，可以是KVP、SOAP或或REST服服务的方式，在移动端较常用的是务的方式，在移动端较常用的是KVP方式，通信方式，通信的数据内容通常采用的数据内容通常采用XML或或JSON来描述。来描述。具体选择哪种交互方式，根据具体项目需求而定；具体选择哪种交互方式，根据具体项目需求而定；10.3 GIS地理信息系地理信息系统当前主流的移

23、动当前主流的移动GIS开发组件有开发组件有UCMap，UCMap支持矢量和瓦片地图，支持在线和离线，支持矢量和瓦片地图，支持在线和离线，在各行业得到广泛应用，如管线巡检、城管巡查、在各行业得到广泛应用，如管线巡检、城管巡查、移动执法、林业普查、水利普查、应急联动、农移动执法、林业普查、水利普查、应急联动、农业测土配方、国土监察、实时交通、路政巡查、业测土配方、国土监察、实时交通、路政巡查、移动气象、地震速报、烟草物流、军事指挥、移移动气象、地震速报、烟草物流、军事指挥、移动测绘、无线电监测、移动环保、动测绘、无线电监测、移动环保、LBS服务等。服务等。10.3 GIS地理信息系地理信息系统10

24、.3 GIS地理信息系地理信息系统移动移动GIS LBS信息系信息系统的开的开发工具可工具可选用用MapInfo MapX。MapX是一个基于是一个基于ActiveX(OCX)技技术的可的可编程控程控件。是件。是MapInfo公司在嵌入式公司在嵌入式GIS开开发领域的主域的主打打产品。品。MapX的主要功能包括：的主要功能包括：显示示MapInfo格式的地格式的地图：对地地图进行放大、行放大、缩小、漫游、小、漫游、选择等操作；等操作；专题地地图；图层控制；数据控制；数据绑定；定；动态图层和用和用户绘图图层；生成和；生成和编辑地地图对象；象；简单地理地理查询；边界界查询，地址，地址查询。10.3

25、 GIS地理信息系地理信息系统10.3.2 定位技定位技术定位技术是定位技术是LBS的核心，移动定位技术是利用无的核心，移动定位技术是利用无线移动通信网络，通过对接收到的无线电波的一线移动通信网络，通过对接收到的无线电波的一些参数进行测量，根据特定的算法对某一移动终些参数进行测量，根据特定的算法对某一移动终端或个人在某一时间所处的地理位置进行精确测端或个人在某一时间所处的地理位置进行精确测定，以便为移动终端用户提供相关的位置信息服定，以便为移动终端用户提供相关的位置信息服务，或进行实时的监测和跟踪。务，或进行实时的监测和跟踪。10.3 GIS地理信息系地理信息系统 目前全球范围内普遍使用的移动

26、定位技术主目前全球范围内普遍使用的移动定位技术主要有四种：分别是要有四种：分别是CELL-ID基于移动网络的基于移动网络的CELL-ID（起源蜂窝小区），基（起源蜂窝小区），基站控制站会将用户所在基站扇区的站控制站会将用户所在基站扇区的CELL-ID传送传送给移动交换中心可以用这个网络标志来确定移动给移动交换中心可以用这个网络标志来确定移动终端的位置。终端的位置。10.3 GIS地理信息系地理信息系统TOA/TDOA技术技术TOA(Time of Arrival)是使用到达时间定位技术，是使用到达时间定位技术，移动终端发射测量信号到达移动终端发射测量信号到达3个以上的基站，通个以上的基站，通过

27、测量到达所用的时间过测量到达所用的时间|须保证时间同步须保证时间同步,并施以并施以特定算法的计算，实现对移动终端的定位。特定算法的计算，实现对移动终端的定位。TDOA(Time Difference of Arrival)技技术（到达（到达时间差定位技差定位技术）是使用）是使用EOTO（增（增强型型观测时间差分）技差分）技术；10.3 GIS地理信息系地理信息系统10.3 GIS地理信息系地理信息系统TOA技技术 TDOA技技术 基于终端的基于终端的GPS定位技术；定位技术；网络与终端混合的网络与终端混合的A-GPS技术。技术。定位的精度，根据采用不同技术，从几十米到二定位的精度，根据采用不同

28、技术，从几十米到二百米，基本可以满足普通用户的要求。百米，基本可以满足普通用户的要求。通过在现有的移动通讯网络中增加一个网络节点通过在现有的移动通讯网络中增加一个网络节点移动定位中心（移动定位中心（MLC,Mobile Location Center）,就可以实现基于手机的定位业务。就可以实现基于手机的定位业务。10.3 GIS地理信息系地理信息系统现有的现有的LBS定位技术主要有两种，一是基于定位技术主要有两种，一是基于GPS技术，二是基于基站定位技术。技术，二是基于基站定位技术。目前手机室外定位最高国际技术标准，是由美国目前手机室外定位最高国际技术标准，是由美国FCC(美国联邦通讯委员会美

29、国联邦通讯委员会)所制定的，按此标准，所制定的，按此标准，定位精确度在定位精确度在50米以内的准确率达到米以内的准确率达到67%，定位，定位精度在精度在150米以内的准确率需达到米以内的准确率需达到95%即为合格。即为合格。10.3 GIS地理信息系地理信息系统10.3 GIS地理信息系地理信息系统各种定位技术的比较各种定位技术的比较 10.4隐私保私保护“隐私隐私”这一词源于英文这一词源于英文Privacy，又被称为私，又被称为私生活秘密，是指私人生活安宁不受他人非法干扰生活秘密，是指私人生活安宁不受他人非法干扰,私人信息保密不受他人非法搜集和公开等。私人信息保密不受他人非法搜集和公开等。自

30、自1890年美国法学家布兰蒂斯和华伦首次提出隐年美国法学家布兰蒂斯和华伦首次提出隐私权私权(the right to privacy)概念至今，一般都认概念至今，一般都认为它是一项独立的人格权，它的主体只限于自然为它是一项独立的人格权，它的主体只限于自然人，其客体是隐私，包括个人信息、私人活动和人，其客体是隐私，包括个人信息、私人活动和个人领域；其内容包括隐私的隐瞒权、维护权、个人领域；其内容包括隐私的隐瞒权、维护权、利用权和支配权。利用权和支配权。10.4隐私保私保护10.4.1隐私的定私的定义1.隐私的定私的定义简单地说，隐私就是个人、机构等实体不愿意被简单地说，隐私就是个人、机构等实体不

31、愿意被外部世界知晓的信息。外部世界知晓的信息。在具体应用中，隐私即为数据所有者不愿意被披在具体应用中，隐私即为数据所有者不愿意被披露的敏感信息，包括敏感数据以及数据所表征的露的敏感信息，包括敏感数据以及数据所表征的特性。特性。通常我们所说的隐私都指敏感数据，如个人的薪通常我们所说的隐私都指敏感数据，如个人的薪资、病人的患病记录、公司的财务信息等。资、病人的患病记录、公司的财务信息等。10.4隐私保私保护 从隐私所有者的角度而言，隐私可以分为两类：从隐私所有者的角度而言，隐私可以分为两类：1）个人隐私（）个人隐私（Individual privacy）：任何可以）：任何可以确认特定个人或与可确认

32、的个人相关、但个人不确认特定个人或与可确认的个人相关、但个人不愿被暴露的信息，都叫做个人隐私，如身份证号、愿被暴露的信息，都叫做个人隐私，如身份证号、就诊记录等。就诊记录等。2）共同隐私（）共同隐私（Corporate privacy）：共同隐私）：共同隐私不仅包含个人的隐私，还包含所有个人共同表现不仅包含个人的隐私，还包含所有个人共同表现出但不愿被暴露的信息。如公司员工的平均薪资、出但不愿被暴露的信息。如公司员工的平均薪资、薪资分布等信息。薪资分布等信息。10.4隐私保私保护2.隐私的度量私的度量数据隐私的保护效果是通过攻击者披露隐私的多数据隐私的保护效果是通过攻击者披露隐私的多寡来侧面反映

33、的。现有的隐私度量都可以统一用寡来侧面反映的。现有的隐私度量都可以统一用“披露风险披露风险”（Disclosure Risk）来描述。）来描述。披露风险表示攻击者根据所发布的数据和其它背披露风险表示攻击者根据所发布的数据和其它背景知识（景知识（Background Knowledge），可能披），可能披露隐私的概率。通常，关于隐私数据的背景知识露隐私的概率。通常，关于隐私数据的背景知识越多，披露风险越大。越多，披露风险越大。10.4隐私保私保护10.4.2 网网络隐私私权1、网、网络隐私私权的界定的界定网络隐私权并非一种完全新型的隐私权网络隐私权并非一种完全新型的隐私权,而是作为而是作为隐私权

34、在网络空间的延伸。隐私权在网络空间的延伸。通常认为网络隐私权是指在网络环境中，公民享通常认为网络隐私权是指在网络环境中，公民享有私人生活安宁和私人信息依法受到保护，不被有私人生活安宁和私人信息依法受到保护，不被他人非法侵犯、知悉、搜集、利用或公开的一种他人非法侵犯、知悉、搜集、利用或公开的一种人格权。人格权。10.4隐私保私保护2、网、网络隐私私权的内容的内容个人信息、私人生活安宁、私人活动与私人领域个人信息、私人生活安宁、私人活动与私人领域是网络隐私包含的重要内容是网络隐私包含的重要内容,其中尤以个人信息最其中尤以个人信息最为重要。为重要。个人信息，又被称为个人识别资料。结合我国的个人信息，

35、又被称为个人识别资料。结合我国的实际，通常包括姓名、性别、年龄、电话号码、实际，通常包括姓名、性别、年龄、电话号码、通讯地址、血型、民族、文化程度、婚姻家庭状通讯地址、血型、民族、文化程度、婚姻家庭状况、病史、职业经历、财务资料、犯罪记录等内况、病史、职业经历、财务资料、犯罪记录等内容，在网络环境中的个人信息是以个人数据的形容，在网络环境中的个人信息是以个人数据的形式存在。式存在。10.4隐私保私保护3、网、网络个人个人(数据数据)信息信息隐私私权的内容的内容 网络个人网络个人(数据数据)信息隐私权的内容具体包括：信息隐私权的内容具体包括：(1)知情权知情权 (2)选择权选择权 (3)控制权控

36、制权 (4)安全安全请求求权10.4隐私保私保护4、其它、其它此外，网络隐私权还应包括个人有权按照自己的此外，网络隐私权还应包括个人有权按照自己的意志在网上从事或不从事某种与社会公共利益无意志在网上从事或不从事某种与社会公共利益无关的活动关的活动(如网上交易、通信、下载文件等如网上交易、通信、下载文件等)，不，不受他人的干扰、干涉、破坏或支配。受他人的干扰、干涉、破坏或支配。任何人包括网络服务商、不得不当侵入他人的网任何人包括网络服务商、不得不当侵入他人的网络空间和窥视、泄漏他人的私事。络空间和窥视、泄漏他人的私事。10.4隐私保护隐私保护10.4.3 侵犯网侵犯网络隐私私权的主要的主要现象象

37、1、大量的网站通过合法的手段大量的网站通过合法的手段(要求用户填写注要求用户填写注册表格册表格)或者是隐蔽的技术手段搜集到网络用户的或者是隐蔽的技术手段搜集到网络用户的个人信息，由于缺少强有力的外部监督，网站可个人信息，由于缺少强有力的外部监督，网站可能不当使用个人信息能不当使用个人信息(如共享、出租或转售如共享、出租或转售)从而从而泄露用户的个人资料。泄露用户的个人资料。10.4隐私保护隐私保护 2、由于利益的由于利益的驱使，网使，网络中中产生了大批生了大批专门从从事网上事网上调查业务的公司，的公司，进行行窥探探业务，非法，非法获取、利用他人的取、利用他人的隐私。私。此此类公司使用具有跟踪功

38、能的公司使用具有跟踪功能的cookie工具工具浏览和和定定时跟踪用跟踪用户站上所站上所进行的操作、自行的操作、自动记录用用户访问的站点和内容，从而建立的站点和内容，从而建立庞大的大的资料料库。任。任何机构和个人只需支付低廉的何机构和个人只需支付低廉的费用，都可以用，都可以获取取他人他人详细的个人的个人资料。料。10.4隐私保护隐私保护3、有些有些软件和硬件厂商开件和硬件厂商开发出的各种互出的各种互联网跟踪网跟踪工具。用于收集用工具。用于收集用户的的隐私，加之网站出于私，加之网站出于经济利益考利益考虑、对于此于此类行行为有有时会听之任之，使得会听之任之，使得人人们在网在网络上就像生活在透明玻璃缸

39、里的金上就像生活在透明玻璃缸里的金鱼，已已经没有没有隐私可言。私可言。10.4隐私保护隐私保护4、黑客黑客(Hacker)未未经授授权进入他人系入他人系统收集收集资料料或打或打扰他人安宁，截他人安宁，截获或复制他人正在或复制他人正在传递的的电子信息。子信息。窃取和窃取和篡改网改网络用用户的私人信息，甚至制造、的私人信息，甚至制造、传播播计算机病毒，破坏他人的算机病毒，破坏他人的计算机系算机系统，从而引，从而引发了个人数据了个人数据隐私私权保保护的法律的法律问 题。10.4隐私保护隐私保护5、某些网某些网络的所有者或管理者甚至是政府机构的所有者或管理者甚至是政府机构都可能通都可能通过网网络中心中

40、心监视或窃听局域网内的其他或窃听局域网内的其他电脑，监控网内人控网内人员的的电子子邮件。件。6、公民个人缺乏公民个人缺乏隐私私权的法律意的法律意识，未，未经授授权在网在网络上公开或上公开或转让他人或自己和他人之他人或自己和他人之间的的隐私。私。10.4隐私保护隐私保护10.4.4 侵犯网侵犯网络隐私私权主要技主要技术手段手段1.利用在线注册收集隐私信息利用在线注册收集隐私信息2.利用利用IP地址跟踪用地址跟踪用户的位置或行踪的位置或行踪3.利用利用Cookies文件收集用文件收集用户的的隐私信息私信息4.利用特洛依木利用特洛依木马病毒窃取病毒窃取隐私信息私信息5.利用嵌入式利用嵌入式软件收集件

41、收集隐私信息私信息6.利用利用Web beacons窃取窃取隐私信息私信息7利用利用篡改网改网页收集收集隐私信息私信息10.4隐私保护隐私保护10.4.5 网网络隐私私权的相关法律保的相关法律保护我国我国计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法第第7条规定：条规定：“用户的通信自由和通信秘密受法用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定，利用律保护。任何单位和个人不得违反法律规定，利用国际联网侵犯用户的通信自由和通信秘密。国际联网侵犯用户的通信自由和通信秘密。”计算机信息网络国际联网管理暂行规定实施办法计算机信息网络国际联网管理暂行规

42、定实施办法第第18条规定：条规定：“不得擅自进入未经许可的计算不得擅自进入未经许可的计算机系统，篡改他人信息，冒用他人名义发出信息，机系统，篡改他人信息，冒用他人名义发出信息，侵犯他人隐私。侵犯他人隐私。”10.4隐私保护隐私保护10.4.6 隐私保私保护技技术隐私保护技术需要在保护数据隐私的同时不影响隐私保护技术需要在保护数据隐私的同时不影响数据应用。根据采用技术的不同，出现了数据失数据应用。根据采用技术的不同，出现了数据失真、数据加密、限制发布等隐私保护技术。真、数据加密、限制发布等隐私保护技术。1.隐私保私保护技技术分分类没有任何一种隐私保护技术适用于所有应用。一没有任何一种隐私保护技术

43、适用于所有应用。一般将隐私保护技术分为三类：般将隐私保护技术分为三类：10.4隐私保护隐私保护1）基于数据失真（）基于数据失真（Distorting）的技）的技术：使敏感数据失真但同使敏感数据失真但同时保持某些数据或数据属性保持某些数据或数据属性不不变的方法。的方法。例如，采用添加噪声（例如，采用添加噪声（Adding Noise）、交）、交换（Swapping）等技）等技术对原始数据原始数据进行行扰动处理，理，但要求保但要求保证处理后的数据仍然可以保持某些理后的数据仍然可以保持某些统计方面的性方面的性质，以便，以便进行数据挖掘等操作行数据挖掘等操作10.4隐私保护隐私保护2）基于数据加密的技

44、）基于数据加密的技术：采用加密技采用加密技术在数据挖掘在数据挖掘过程中程中隐藏敏感数据的藏敏感数据的方法。方法。多用于分布式多用于分布式应用用环境中，如安全多方境中，如安全多方计算算（Secure Multiparty Computation，SMC）。）。3）基于限制）基于限制发布的技布的技术：根据具体情况有条件地根据具体情况有条件地发布数据。如：不布数据。如：不发布数布数据的某些域据的某些域值，数据泛化（，数据泛化（Generalization）等。）等。10.4隐私保护隐私保护2.隐私保私保护技技术的性能的性能评估估隐私保护技术需要在保护隐私的同时，兼顾对应隐私保护技术需要在保护隐私的同

45、时，兼顾对应用的价值以及计算开销。通常从以下三方面对隐用的价值以及计算开销。通常从以下三方面对隐私保护技术进行度量：私保护技术进行度量：1）隐私保护度：）隐私保护度：通常通过发布数据的披露风险来反映，披露风险通常通过发布数据的披露风险来反映，披露风险越小，隐私保护度越高。越小，隐私保护度越高。10.4隐私保护隐私保护2）数据缺损：）数据缺损：是对发布数据质量的度量，它反映通过隐私保护是对发布数据质量的度量，它反映通过隐私保护技术处理后数据的信息丢失：数据缺损越高，信技术处理后数据的信息丢失：数据缺损越高，信息丢失越多，数据利用率（息丢失越多，数据利用率（Utility）越低。）越低。具体的度量

46、有：信息缺损（具体的度量有：信息缺损（Information Loss）、）、重构数据与原始数据的相似度等。重构数据与原始数据的相似度等。10.4隐私保护隐私保护3）算法性能：）算法性能：一般利用一般利用时间复复杂度度对算法性能算法性能进行度量。行度量。均均摊代价（代价（Amortized Cost）是一种）是一种类似于似于时间复复杂度的度量，它表示算法在一段度的度量，它表示算法在一段时间内平均每内平均每次操作所花次操作所花费的的时间代价。代价。除此之外，在分布式除此之外，在分布式环境中，通境中，通讯开开销（Communication Cost）也常常关系到算法性）也常常关系到算法性能，常作能

47、，常作为衡量分布式算法性能的一个重要指衡量分布式算法性能的一个重要指标。10.4隐私保护隐私保护3.物物联网网隐私保私保护技技术在物联网发展过程中在物联网发展过程中,大量的数据涉及到个体隐大量的数据涉及到个体隐私问题私问题(如个人出行路线、消费习惯、个体位置信如个人出行路线、消费习惯、个体位置信息、健康状况、企业产品信息等息、健康状况、企业产品信息等),物联网会得到物联网会得到广泛应用必备的条件之一便是保护隐私。广泛应用必备的条件之一便是保护隐私。如果无法保护隐私，物联网可能面临由于侵害公如果无法保护隐私，物联网可能面临由于侵害公民隐私权从而无法大规模商用化。民隐私权从而无法大规模商用化。因此

48、隐私保护因此隐私保护是必须考虑的一个问题。是必须考虑的一个问题。10.4隐私保护隐私保护业务应用常依赖地点作为判定决策的参变量，手业务应用常依赖地点作为判定决策的参变量，手机用户通过手机查询远程数据库，寻找的离自己机用户通过手机查询远程数据库，寻找的离自己最近的事件地点，例如，火车站、加油站等。最近的事件地点，例如，火车站、加油站等。这项业务依赖当时用户所处的地点。但是，使用这项业务依赖当时用户所处的地点。但是，使用手机查询的客户却不希望泄露自己的地理位置，手机查询的客户却不希望泄露自己的地理位置，从而保护自己不受到跟踪。从而保护自己不受到跟踪。10.4隐私保护隐私保护保护用户的地点隐私就成为

49、普适计算应用的重要保护用户的地点隐私就成为普适计算应用的重要问题之一。问题之一。这个问题可以叙述为使用用户的地点信息，但是这个问题可以叙述为使用用户的地点信息，但是不把地点信息透漏给服务的提供者或者第三方。不把地点信息透漏给服务的提供者或者第三方。这类隐私保护问题可以采用计算几何方法解决。这类隐私保护问题可以采用计算几何方法解决。在移动通信的场景下，对于地点以及在移动通信的场景下，对于地点以及2G3G移动移动系统的身份隐私问题，可以使用安全多方计算解系统的身份隐私问题，可以使用安全多方计算解决空间控制和地点隐私的方案，隐私保护协议描决空间控制和地点隐私的方案，隐私保护协议描述为三路身份认证。述

50、为三路身份认证。10.4隐私保护隐私保护同样，在近距离通信环境中，同样，在近距离通信环境中，RFID芯片和芯片和RFID阅读器之间通信时，由于阅读器之间通信时，由于RFID芯片使用者的距离芯片使用者的距离和和RFID阅读器太近阅读器太近,以至于阅读器的地点无法隐以至于阅读器的地点无法隐藏藏.保护使用者的地点的惟一方法便是使用安全多方保护使用者的地点的惟一方法便是使用安全多方计算的临时密码组合保护并隐藏计算的临时密码组合保护并隐藏RFID的标识。的标识。10.4隐私保护隐私保护从技术角度看从技术角度看,当前隐私保护技术主要有当前隐私保护技术主要有2种方式种方式:1)采用匿名技术采用匿名技术,主要