物联网中时空信息的安全思考.pdf

物联网中时空信息的安全思考 上海众人网络安全技术有限公司 众人公司一直致力于 自主可控的密码技 术研发 ，创始人谈剑锋先生是我国最早 的网络安全专家之一 ，是著名的 “绿色 兵团”创始人 ，为我国的信息安全事业 做出了开创性的贡献 ！ 当前网络生态迭代迅速，传统的网络物理形态发生了本质变化，移 动通信催生出更灵活的多元网络形态，组织形态形成多维复杂二次重构 性质。随着移动互联网对原有组织关系的解构，信息安全对以往的基于 传统的密码技术提出了根本性挑战。国家未来部署网络空间主权时势必 在工业4.0 、国家大数据、5G通信等领域使用创新的数字标识、身份鉴 权技术手段。 2 智能的便捷造成的隐私的保护难题 据不完全统计 ：2016 年在黑市上泄露的个 人信息达到65亿条次 ， 在我国 ，平均每个人 的个人信息被至少泄 露了5次。 要数据 OR 要隐私 ？ 3 隐私是什么 ？ • 隐私一般是指仅与特定人的利益或者人身发生联系且权利人不愿 为他人所知晓的私人信息、私人事务和私人领域。 • 隐私泄露的关键是某些数据、信息与个人发生关联，而作为个体 的人则通过特定的个人标识信息信被准确锁定 • 个人辨识信息PII(Personal Identifiable Information)：用户的姓名、手机号、身份 显性隐私 证号、电子邮箱、住址、图片等； • 个人相关信息：属于准标识符(Quasi-identifier)，如年龄、性别、种族、职业、 公司、遮挡的图片等，并不与任何PII直接联系在一起； • 个人属性信息：是把个人准标识符进一步泛化的模糊信息，如青年人(或20-30 隐性隐私 岁)、南方人、白领、照片剪影等等。 注 ：1) 准标识符信息虽然不能直接指向具体的人，但是把这些条件组合在一起，还是很有机会匹配 到确定的个体，从而有隐私风险。 2) 用进一步泛化的模糊用户属性解决 “Quasi-identifier”的问题，也就是把能够辨识出个体的信 息 “虚化”，确保符合属性的个体有足够多的数量，从而无法准确与个体关联，这就所谓的k- anonymity概念。 3 4 物联网隐私保护 Ø 在物联网发展过程中, 大量的数据涉及到个体隐私问题(如个人出行路线、消费习惯、个体位 置信息、健康状况、企业产品信息等) ,物联网会得到广泛应用必备的条件之一便是保护隐私。 Ø 如果无法保护隐私，物联网可能面临由于侵害公民隐私权从而无法大规模商用化。 因此隐 私保护是必须考虑的一个问题。 Ø 业务应用常依赖地点作为判定决策的参变量，手机用户通过手机查询远程数据库，寻找的 离自己最近的事件地点，例如，火车站、加油站等。 Ø 这项业务依赖当时用户所处的地点。但是，使用手机查询的客户却不希望泄露自己的地理 位置，从而保护自己不受到跟踪。 Ø 目前，