Web服务组装隐私暴露分析方法研究-计算机软件与理论专业论文.docxVIP

Nanjing University of Aeronautics and Astronautics The Graduate School College of Computer Science Technology Research on Privacy Disclosure Analysis for Web Services Composition A Thesis in Software and Theory of Computer by Zhao Liang Advised by Prof. HUANG Zhi-qiu Submitted in Partial Fulfillment of the Requirements for the Degree of Master of Engineering December, 2011 承诺书 本人声明所呈交的硕士学位论文是本人在导师指导下进 行的研究工作及取得的研究成果。除了文中特别加以标注和致 谢的地方外，论文中不包含其他人已经发表或撰写过的研究成 果，也不包含为获得南京航空航天大学或其他教育机构的学位 或证书而使用过的材料。 本人授权南京航空航天大学可以将学位论文的全部或部 分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后适用本承诺书） 作者签名： 日 期： 南京航空航天大学硕士学位论文 南京航空航天大学硕士学位论文 W Web 服务组装隐私暴露分析方法研究 I I PAGE PAGE IV 摘 要 随着信息技术的发展，Web 服务得到了广泛的应用。在使用 Web 服务时，用户不能总是保 持匿名状态，往往需要向服务提供方提交一些隐私数据来完成业务功能。单一的 Web 服务已经 不能满足用户日益增长的业务需求，需要将多个服务进行组装。在服务组装过程中，服务提供 者需要将一部分隐私数据暴露给第三方。服务提供者和第三方可能会滥用这些隐私数据，这会 对用户造成了极大的隐私危害。如何在满足业务需求的前提下，保证用户的隐私暴露最小是 Web 服务隐私安全的一个重要问题。 保护 Web 服务用户的隐私已经成为当前服务计算领域的一个研究热点，很多是关于 Web 服 务隐私属性验证、策略等方面的研究。当前的工作很少关注 Web 服务组装中的隐私暴露问题。 针对当前工作的不足，本文主要的研究工作如下： 1、针对组装模型中存在的隐私问题，给出了隐私策略的描述方法，并给出了隐私策略执行 模型。 2、对有向超图进行隐私信息扩展，给出了隐私超图的相关定义，然后利用隐私超图对服务 组装模型进行隐私建模，并给出了相应的转换方法。 3、提出了一种服务组装隐私暴露分析方法，在隐私超图模型的基础上提出了最小隐私暴露 代价算法，利用该算法分析了隐私暴露最小的服务组装方案。 4、结合本文的研究工作，设计并实现了隐私暴露分析工具。通过该分析工具，可以获得隐 私暴露最小的服务组装方案。 关键词：隐私，Web 服务组装，超图，分析，策略执行模型 ABSTRACT Web service expands its fields at a high speed thanks to the development of information technology. Consumers of services have to submit some privacy data in the interaction with service providers, which makes it impossible to keep anonymous. Multiple Web services are used to satisfy the increasing business requirements from users by the way of composition and service providers need to disclose part of privacy data to the third party in the process. However, it would make a world of privacy dangers if privacy data is misused by service provider and the third party. It is an crucial problem to minimize the disclosure of the users’ privacy while satisfying the business requirements. The appr