不安全通信中用户隐私泄露问题.pdfVIP

2015年第O9期 一 doi：10．3969／jissn1671-1122201509028 不安全通信中的用户隐私泄露问题 芦天亮 ，王侨 ，刘颖卿 (1．中国人民公安大学网络安全保卫学院，北京100038；2．中国移动通信有限公司研究院，北京100053) 摘 要 ：网络已经成为人们 日常生活和工作中密不可分的一部分，但也是泄露用户隐私信 息的罪魁祸首。首先，文章对当前隐私泄露的现状进行概述，总结了近几年典型的隐私泄露事件。 然后，从用户端、通信网络和服务端三个方面分析了主要的用户信息泄露途径。接着，重点对 用户上网过程中不安全通信造成的隐私泄露问题进行了研究，包括明文登录、MD5认证登录以 及注册过程。最后，从隐私保护技术和法律法规方面提出了相关建议。 关键词 ：用户隐私，泄露，不安全通信，登录，注册 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2015)09—0119—05 中文引用格式 ：芦天亮，王侨，刘颖卿 ．不安全通信中的用户隐私泄露问题 [J】_信息网络安全，2015， (9)：119—123． 英文引用格式 ：LuTL，WANGQ，LIUYQ．ProblemsofUser’SPrivacyLeakageDuringInsecure C0mmunicationJ【J．NetinfoSecurity，2015，(9)：119-123． ProblemsofUser’SPrivacyLeakageDuring InsecureCommunication LUTian—liang，WANGQiao，LIUYing—qing (1．SchoolofNetworkSecuriytSafeguard,People PublicSecurityUniversityofChina,Bejiing100038，China； 2．InstituteofChinaMobileCommunicationsCo．Ltd．，Bejiing100053，China) Abstract：TheIntemethasbecomeaninseparablepartofourdailylifeandwork，butalsobecomethe chiefculpritofuser’Sprivacyleakage．First，thecurrentstatusofprivacylekaagewasoverviewed,nadhte typicalprivacylekaageeventsinrecentyerasweresummarized．Second，htemajorapproachesofuser’S informationleakagewereanalyzedfrom threeaspects：theclient，thenetworkcommunicationandhte server．Then，hteprivacyleakagecausedbyinsecurecommunicationduringhteuserssurfinghteIntemet wasmainlysutdied，includingplaintextlogin，MD5authenticationloginanduserregistration．Finally, suggestionsaleputforwradfromhteaspectsofprivacyprotectiontechnology,lawsnadregulations． Keywords：user’sprivacy；leakage；insecurecommun ication；login；register 0引言 中国互联网发展20余年间经历了翻天覆地的变化。