物联网和人工智能中的隐私保护.pptx

物联网和人工智能中的隐私保护何谓隐私WHAT IS PRIVACY1 个人、团体或机构决定怎样、在多大程度上与他人交流有关 他们自己的信息的权利。1 The claim/right of individuals, groups and institutions to determine for themselves, when, how and to what extent information about them is communicated to others.-“Privacy and Freedom”,1967 by Alan F. Westin, Professor of Public Law Government, Columbia University隐私何价？1 欧盟网络和信息安全局(ENSIA) 在2011年做的一个实验1 443个德国受访者在线购买电影票1 购票平台A售价比B高0.5欧元，但 无需提供额外个人信息1 41.5%的受访者选择A, 58.5%的受访 者选择B1 背景： Cambridge Analytica事件1 2019年7月美国联邦贸易委员会FTC 与Facebook达成了协议，后者认罚50 亿美元，作为对其在2016年泄露8700 万用户隐私数据给Cambridge Analytica事件的索偿1 每个用户的隐私= 57 USD4隐私何价？ (2)1 Children‘s Online Privacy Protection Act (COPPA)1 网站使用13岁以下儿童在互联网上提供或分享的个人资料时，必须获得家长的同意1 罚款金额为每个案例 40,000 USD1 COPPA的保护范围已延伸至浏览记录、 Cookie等1 2019年10月， Youtube因违反COPPA 被FTC罚款1.7亿美元 ，因未经家长授权将用户在儿童频道中 的收看历史记录提供给广告商。后果：自2020年1月起Youtube不再跟踪收看儿童类视频的记录， 并因此不再提供此类针对儿童的广告1 2020年2月TikTok以同样法律罚款570万美元，因儿童注册账户时未有获得家长同意1 Childrens Code of U.K. Data Protection Act (DPA)1 2021年9月起在英国生效1 保护18岁以下青少年在各类在线应用(游戏社交媒体搜索引擎新闻及教育类在线视频即时消息) 的个人资料5隐私保护法律法规1 加州消费者隐私法案 California Consumer Privacy Act (CCPA)1 2020年1月生效1 对拥有超过5万客户资料或者年销售额2500万美元的企业强制信息安全和隐私资料保护1 全加州企业将花费550亿美元 (加州2018年GDP的1.8%)启动合规操作，保护4千万加州居民的隐私1 每个加州居民的隐私 = 1,375 USD1 加州物联网法案California IoT Law (SB 327)1 2020年1月生效1 对物联网设备制造商强制要求用户信息资料的保护1 欧盟数据法案(草案) Data Act1 于2022年3月提出，预计在2023-24实行1 用户数据可以在用户自愿前提下在各云计算、边缘计算和物联网服务提供商之间自由流动，但不得保留6隐私保护法律法规 (2)物联网中的隐私保护问题7案例一：智慧灯柱(SMART LAMPPOST)1 AI全景摄像机(车牌识别、车 流检测)已被LiDAR激光雷达测距替代1 BLE蓝牙探测器(车速检测)1 BLE定位器(手机定位)1 主动式RFID定位器(盲人拐杖 定位)81 2015年阿肯色州居民Bates被指控在家中谋杀他的 朋友并置于浴缸中1 警察通过疑犯家中的智能水表，检测到在当晚1-3 点使用了140加仑的水，检方认为这些水是用来 清洗犯罪证据的。1 警方继续要求亚马逊提供疑犯家中的智能音箱 Echo所记录的声音信息1 亚马逊起初基于隐私，并未同意1 疑犯为自证清白，授权亚马逊交出其声音信息1 法庭和检控官最终撤回诉讼9案例二：智能家居(SMART HOME)案例三：基于手机传感器的室内位置追踪1 手机中有大量传感器1 由于这些传感器过于基本，安卓 和iOS均不需要应用程序额外申请 访问权限1 侧信道攻击：通过对室内特定位 置的传感器信号的采集和学习， 攻击者可以在不获取GPS定位权限的情况下，追踪用户手机的位 置 101 运动传感器:Accelerometer,Gyroscope 1 环境传感器： Magnetometer,Barometer, Light Sensor,Thermal11案例三：基于手机传感器的室内位置追踪 (2)Sensor案例三：基于手机传感器的室内位置追踪 (3)1 攻击流程1