094 张敏：大数据安全与隐私保护技术初探.pdf

大数据安全与隐私保护技术初探 张 敏 中国科学院软件研究所 可信计算与信息保障实验室 mzhang@ 内容提要 大数据时代 一个例子 隐私保护技术 结束语 大数据时代 • 致广大 • 数字城市, 数字地球, 数字宇宙 • 尽精微 • 数字化人体, 基因大数据 一个例子 社交网络中的隐私信息 位置信息位置信息 身份信息身份信息 关系信息关系信息 属性信息属性信息 1. 身份匿名 节点重识别攻击 Backstrom等人对攻击的攻击方式进行了划分， 认为攻击者可通过主动或被动方式生成识别度高的社 交结构，并与攻击目标连接，从而实现在匿名后的图 中重新识别攻击目标的目的。 Backstrom, L.etc. ‘Wherefore art thou r3579x? Anonymized social networks, hidden patterns, and structural steganography’, World Wide Web 2007 Narayanan等人利用多个其他社交网络的信息作为 背景知识，识别出攻击目标发布的匿名图中的某些特 定节点作为种子节点，利用种子节点，进一步实现其 邻居节点的识别。 Narayanan A, Shmatikov V. Robust De-anonymization of Large Sparse Datasets2008 De-anonymizing social networks. Security and Privacy, Security and Privacy， 2009 去匿名化De-anonymity • 基于特定模式精确匹 配 • 基于种子匹配 • 基于相似度的匹配 IMDB影评库 2.属性匿名推测 群组倾向性预测 由他人公开信息造成的隐私泄露 W. W. Zachary, An information flow model for conflict and fission in small groups, Journal of Anthropological Research 属性重识别攻击 Zheleva等人研究发现，参与同一小组的用户倾向 于具有相似的属性。并可利用用户的群组标签对用户