浅谈现代社会网络生活中间接隐私泄露问题.docVIP

浅谈现代社会网络生活中间接隐私泄露问题 　　摘要：网络本身信息量大、开放性高、流动性强的特性也为其带来了相应的安全问题。为了保证网络用户的隐私安全，避免因用户多处发布的信息间形成链接通道而使攻击者可通过链接攻击造成用户间接敏感信息泄露的问题，网络管理者需要采取技术手段，对用户的个人信息进行隐匿，而网络用户本身则需要加强维护自身信息安全的意识，提高警惕性，不随意发布个人信息，这样才能在更好的使用网络的同时保证个人的隐私安全。 　　关键词：网络 隐私安全 敏感信息 链接攻击 　　随着当今社会经济的发展、技术的进步，网络得到了越来越广泛的应用，在人们的个人生活与社交生活中占据了相当重要的地位，甚至已经成为一种文化，一种生活方式，自然而然的融入到了这个现代化的社会中。人们越来越习惯于在网络上进行沟通、交流，越来越多的信息被发布在开放的网络上。虽然伴随着数据挖掘技术的飞速发展，人们对网络中数据的采集、传播和使用等相关技术都有了进一步的研究和发展，已经开创了一个应用研究的新高度[1]。但是，面对如此海量的数据资源，如何在保证用户能够在适度范围内获取有效信息的前提下同时又保护其隐私信息的安全，依然是一个严峻而亟待解决的问题，必须严肃对待，不容忽视。 　　1 网络隐私安全问题概述 　　1.1 网络的特性[2] ①网络所含有的信息容量非常巨 　　大且种类丰富全面。这样一个大型的数据库为人们的工作、学习、生活带来了极大的便利，但同时也隐含着极大的威胁，因为数据量越大越难以进行统一规范的管理，且其中的信息良莠不齐、真假难辩。②网络具有极强的开放性。任何人，在全世界的任何一个角落，通过任何一种方式，只要连上了网，就成为了网络世界中的一个终端，成为了网络一部分，并且可以同网络上的任意一个其他终端产生联系，只是这种联系有时候是主动的，有时候是被的。因为计算机网络对信源和信宿的资格在一定程度上并无特殊限制，任何一个网络的用户都同时可能上传或下载信息。③网络中的信息是动态的，流动量大且迅速。因为网络的信息量巨大，用户数量巨大，每一??钟都或许有无数的用户在添加、删除或修改信息，因此网络数据库的状态可以用瞬息万变来形容。 　　1.2 网络隐私安全问题 由于计算机网络具有上述特性，因此也就会不可避免的产生一系列相应的问题。纵观目前的网络隐私泄露问题，造成其安全威胁的来源主要有两个方面，可以将其概括为直接隐私泄露和间接隐私泄露：①直接泄露：所谓直接隐私泄露，是指网络用户或由于自我隐私保护意识不强，或由于受到钓鱼网站等欺骗，直接将个人的敏感信息在网络上进行传递，从而造成的隐私泄露问题。例如，在钓鱼网站上进行购物或充值等，用户的银行卡、密码等信息将直接被不法分子获得。②间接泄露：所谓间接隐私泄露，是指网络用户发布信息的平台和信息本身看似是安全无害的，但是由于网络的开放性，当人们在多个平台发布信息，且这些信息间发生一定机率的重叠时，就可能被攻击者所利用，根据这些信息间的相关性获取用户的敏感信息。对于直接的网络隐私泄露问题，本文将不作详细阐述，而将重点讨论间接的网络隐私泄露问题。 　　2 间接网络隐私泄露问题概述 　　2.1 问题描述 现代社会的很多人都有在网络上发帖的习惯，而发帖的目的，或许是为了信息交流，或许是为了宣泄情绪。虽然可能是为了不同的目的，在不同的平台留下了不尽相同的信息，但不经意间难免这些信息中的某些会具有相同的因素，也就是产生重叠出现共有信息，比如在某用户所发布的几个帖子中都包含了个人的QQ号，电子邮箱号等。总而言之，当一个人在网络上的活动足够频繁时，这些活动间就可能会相互联系，形成一张大网。这张覆盖网络用户活动轨迹的大网中，用户在网络中留下的每一处使用痕迹都会成为一个节点，而含有同样信息的两个结点间形成链接通道，当攻击者获得其中某个节点的信息时，这个节点就会成为一个入口，攻击者获知的信息越多，相应的入口也就越多。一旦攻击者从某个节点得以进入，就很可能顺藤摸瓜，通过链接通道随意到达这张大网上的任意一个节点，获取其中的信息，甚至是关键信息，攻击者的这种行为就被称为链接攻击[3]。 　　2.2 举例说明 例如，网络用户中有一大部分是年轻人，而年轻人很多都爱交朋友，通过网络可以与千里之外的人产生联系，进行交流，因此更是成为了新时代年轻人交友的重要途径。在网络上交友，通过QQ是一个比较简单而普遍的方式，但很多人通过QQ交友只限于虚拟世界，并不希望对方真的了解自己的现实生活，所以也不会提供自己的真实信息。但是不主动提供并不意味着这些信息就是安全的。假设某用户的网友现在作为一个攻击者，试图获得该人的一些个人隐私信息，当他在某搜索引擎上输入用户的QQ号12345，得到如下所示搜索结果： 　　攻击者再次将新得到的信息——手机号码输入搜索引擎，进行进一步搜索，得到新信