基于位置服务的隐私保护-中国人民大学.PDFVIP

专题 第 6 卷  第 6 期  2010 年 6 月 基于位置服务的隐私保护 孟小峰 潘 晓 关键词：基于位置服务 位置隐私 查询隐私 中国人民大学 隐私保护问题 保护。欧洲委员会通过的《隐私与电子通信法》中 对于电子通信处理个人数据时的隐私保护问题给出 应用分类 了明确的法律规定[2] 。在2002年制定的Directive文本 根据服务面向对象不同，基于位置的服务可 中，对位置数据的使用进行了规范，其中条款9 明 [1] 确指出位置数据只有在匿名或用户同意的前提下才 以分为面向用户和面向设备两种 。两种服务的主 要区别在于，面向用户的基于位置的服务，用户对 能被有效并必要的服务使用。这突显了位置隐私保 服务拥有主控权；面向设备的基于位置的服务，用 护的重要性与必要性。此外，在运营商方面，全球 户或物品属于被动定位，对服务无主控权。根据服 最大的移动通信运营商沃达丰（Vodafone ）制定了一 务的推送方式的不同，基于位置的服务应用可以分 套隐私管理业务条例，要求所有为沃达 丰客户提供 为Push服务和Pull服务。前者是被动接受，后者是 服务的第三方必须遵守。这体现了运营商对隐私保 主动请求。下面将用四个例子（如表1 ）说明上述 护的重视。 分类。当你进入某城市时收到欢迎信息属于面向用 隐私泄露 户（你）的Push服务（欢迎信息被主动推送到你的 移动设备上）；而你在该城市主动提出寻找最近邻 基于位置服务中的隐私内容涉及两个方面： 餐馆属于面向用户（你）Pull服务；假如你是某物 位置隐私和查询隐私。位置隐私中的位置指用户过 流公司老板，当你公司负责运输的货物，偏离预计 去或现在的位置；查询隐私指涉及敏感信息的查询 轨道时将向你发出警报信息，这属于面向设备（货 内容，如查询距离我最近的艾滋病医院。任何一种 物）的Push服务（消息被推送到物流公司老板的移 隐私泄露，都有可能导致用户行为模式、兴趣爱 动设备上）；如果你主动请求察看货物运送卡车目 好、健康状况和政治倾向等个人隐私信息的泄露。 前所在位置属于面向设备（货物）的Pull服务。 所以，位置隐私保护即防止用户与某一精确位置匹 表1 LBS应用分类 配；类似地，查询隐私保护要防止用户与某一敏感 Push服务 Pull服务 查询匹配。 面向用户服务 当你进入某城市时收到 请求查找最近邻 欢迎信息 餐馆 位置服务 VS 隐私保护 面向设备服务 在货物追踪应用中，当 请求查找卡车现 回想一下，我们似乎正面临一个两难的抉择。 货物运送偏离预计轨道 在所在位置 时给与警报信息 一方面，定位技术的发展让我们可以随时随地获得 基于位置的服务；而另一方面，位置服务又将泄露 基于位置的服务与隐私 我们的隐私……当然，你可以放弃隐私，获得精确 很多调查研究显示，消费者非常关注个人隐私 的位置，享受完美的服务；或者，你可以关掉定 第 6 卷  第 6 期  2010 年