基于不经意传输的教务数据隐私保护.pdf

第 19卷第 1期 河 北 软 件 职 业 技 术 学 院 学 报 Vol_19No．1 2017年 3月 JournalofHebeiSoftwareInstitute Mar．2017 文章编号：1673．2022(2017)0l一0052—03 基于不经意传输的教务数据隐私保护 张 磊，李 晶，杨松涛 (佳木斯大学 信息电子技术学院，黑龙江 佳木斯 154007) 摘要：教务管理系统的广泛使用产生了大量的教务数据。 方法。 在查询或使用这些数据的过程中。用户不可避免地会产生 对自身隐私信息的关注。并且教务管理人员也不希望教务 1 不经意传输协议 数据被过多的无关人员获得。针对以上问题 ，设计了一种 不经意传输 (ObliviousTransfer)是一种可保 基于 1一out—of_n不经意传输协议的隐私保护方法。并应用 护隐私的密码协议。简单地说，不经意传输能使通 于教务管理系统查询处理中。经过效率和安全性分析 ，认 信双方以一种不经意的方式传送消息。与匿名技 为该协议能够很好地解决教务数据的隐私保护问题。 术相比，不经意传输是一种低强度的隐私保护方 关键词：教务数据；隐私；不经意传输 法，但是在匿名技术不易实现或不合需要的场合， 中图分类号：TP391．7 文献标志码：A 不经意传输为保护用户的隐私提供了一种现实的 选择。 不经意传输是由Rabint1所设计的。最初的不 0 引言 经意传输协议是 ：由发送者给接收者发送一个消 当前 ，教务网络管理系统得到了快速发展和 息，接收者得到它的概率是50％，使得发送者无法 广泛应用，这种可通过网络互联便捷地查询和处 确定接收者是否收到该消息。该方案是建立在二 理教务相关信息的系统正逐渐应用到 日常教学工 次剩余假设之上的。经过多年的发展 ，不经意传输 作中。然而，在使用该系统所带来的便捷服务时， 又出现了多种不同形式。当前，直接用于保护隐私 师生们发现存在这样一个问题 ，即用户的相关信 的不经意传输是 1-out—of-n不经意传输协议[21。该 息很容易在该系统中被各种不同的合法用户所获 协议由服务提供者向用户发送 由数个消息组成的 得，在一定程度上导致了用户隐私信息的泄露。而 消息集合，用户在这个集合中选择一个所需要的 传统的基于访问控制的隐私保护方法虽然能够很 消息。在整个过程中，服务提供者无法获知用户选 好地保护用户信息不被该权限以下的用户所获 择的是该集合中的哪个消息。 取，但是可被高于或等于该权限的用户查询。同 由于不经意传输特有的隐私保护特性，使得 时，在进行信息处理与查询的过程中，由于需要对 该协议被广泛应用在实际环境中，其中较为典型 用户进行访 问控制，这就不可避免地需要获知当 的是应用在商品交易1]1、隐私保护推荐4[1和信息统 前用户的相关信息，而在有些情况下，用户并不希 计中5【J。例如，在商品交易中，不同的商品或服务价 望系统管理人员或者其他用户获知 自己访问过相 格之间存在差异，