数字图书馆个性化信息服务中的安全与隐私保护问题探讨.pdfVIP

科 图l书l馆l纵l横 数字图书馆个性化信息服务中的 安全与隐私保护问题探讨 毛志成 刘长青 (廊坊师范学院，河北 廊坊065000) 摘 要：随着个性化信息服研究的逐步深入，个性化信息服务已经成为图书馆重要的服务方式。针对个性化信息服务中面临的安全与隐私保护 问题进行了探讨，并提出了初步解决问题的对策。 美蕾词：数字图书馆；个性化服务；隐私保护 数字图书馆个性化信息服务是以数字图书 过程中涉及用户私^信息的方式主要表现在以下 要任何—关未过，该用户便不能进人该网络。对网 馆为平台，基于信息用户的信息使用行为、习惯、 四个方面。 络用户的用户名和口令进行验证是防IE非法访问 偏好、特点及用户特定的需求，向用户提供满足其 2．1日志史件中的私^信息。为了记录和分析 的第—道防线。用户注册时首先输人用户名和口 个性化需求的信息内容和系统功能的一种服务。 信息服务系统站点的服务情况，rI．乎每个站点服 令，服务器将验证所输入的用户名是否合法。如果 个性f匕信息服务是数字环境下提高图书馆服务质 务器上都安装了某种“日志程序”，这种程序能够 合法，才可继续验证用户输入的口令，否则，用户 量和信息资源使用强|率的重要手段，已经成为图 记录客户机与服务器之间的业务交易情况。用户 将被拒于网络之外。为保证口令的安全性，用户口 书馆重要的服务方式。安全与隐私保护是个性化 每次访问某个站点的网页时，申请和传递网页内 令 过加密，加密的方法很多，其中最常见的 据载82％的被调查 容文件的整个过程是由超文本传输协议控制的。 方法有基于单向函数的口令加密，基于测试模式 者认为，网站台争个^信息保护政策至关重要，倘若 每一次申请和传递就构成了—个完整的}哪 业 的口令加密，基于公钥加密方案的口令加密等。经 网站没有明确说明收集用户信息的目的和用途， 务交易，服务器 的日志程序完整地记录下来。这 过E述方法加密的口令，即使是系统管理员也难 84％的用户拒绝提 }个^信息。数字图书馆在进 样的许多记录就构成了服务器的日志文件。日志 以得到它。用户名和口令验证有效之后，再进—步 行个性化信息服务时，应制定较为详细的用户资 文件中的记录—般包含四方面信 用户的IP地 履行用户帐号的缺省限制检查。网络应能控制用 向用户公示，以确 址、访问站点的具体时间、访问的内容以及访问的 户登录系统的站点、限制用户登录系统的时间、限 保收集到的用户信息全面准确，同时也可获得用 结果。 ’ 制用户登录系统的工作站数量。当用户对交费网 户的信任和支持，以确保用户个人信息的安全传 22用户登记中的私^信息。除了日志文件之 络的访问“资费”用尽时，网络还应能对用户的帐 鞠和安全存储，一臣用户的个^信息被泄露，用户 外，许多站点要求访问者填写—叶曙阮单，作为用 号加以限制，用户 户访问这个站点或利用其某项服务的前提条件。 资源。网络应对所有用户的访问进行审计。在定制 这种登记单能为站点提供许多访问者的私人信 和按照定制执行个性化服务中，需要根据资源安 所谓安全问题就是要做到保障各种网络资 息，如年龄、性别、收入、职业、个^爱好等。以登记 全级别和其它使用限制，确定什么类别的用户可 源稳定、可靠地运行及受控、合法地使用，保证数 单形式所获得的这些私^信息，有助于站点管理 以将什么资源定制在自己的个^．模板中，从而保 据的机密性、完整性、抗否认性和可用性。针对图 人员对用户的总体情况有一个理论上的准确了 证用户定制数据不与系统资源使用限制突。3．1．2 书馆个性化信息眼务的安全威胁主要有三种： 解。随着个性化信息服务业务的开展，—些娱乐性 系统安全管理。包括数据库安全管理、数据传输加 1．1人为的无意I失误 员安全配置不当 服务项目也将会出现。为了掌握用户的详细情况， 密、用户个人信展 全转输与加密存储等问题。数 造成的安全漏洞。用户安全意识不强，用户口令选 更好地开展服务，就 员采取—种详尽的登