移动互联网时代的用户隐私保护

12 2019年12月 第 12 期（第32卷 总第268期）月刊2019年 第12期电信工程技术与标准化 中国移动网络与信息安全专题 移动互联网用户隐私信息检测保护技术研究及应用 许家乐，乔喆，王晓晴，李斐 （中国移动通信集团公司信息安全管理与运行中心，北京 100053）摘　要　智能终端及应用作为“大连接”中的重要节点和业务载体，直接或间接接触大量用户敏感隐私信息。近年来，APP强制授权、过度索权和超范围收集个人信息的现象大量存在，违法违规使用个人信息的问题十分突出，用户隐私泄露的情况愈演愈烈，安全及隐私问题引发社会广泛关注。本文根据不同源头的APP隐私安全风险全面梳理排查，创新提出“静态权限检测+动态行为特征+网络DPI智能分析”的隐私信息检测防护技术体系，实现了敏感权限智能分析、违规索权动态监控、隐私泄露探测预警和敏感信息深度追踪，确保移动应用APP安全、可信、可控，保障了业务单位和用户隐私安全权益。关键词　APP隐私安全；用户隐私检测；敏感信息防护；移动互联网安全；大连接数据安全中图分类号 TN918 文献标识码 A 文章编号 1008-5599（2019）12-0012-06

收稿日期：2019-11-21“大连接”IT环境下，APP已成为业务的主要入口，移动终端、物联网、智慧家庭和5G等新型智能设备广泛应用。随着APP对用户服务的深入，智能终端及应用内保存的个人隐私信息愈加丰富，用户隐私泄露的情况愈演愈烈。2018年8月中国消费者协会发布的《APP个人信息泄露情况调查报告》显示，67.2%的受访者认为APP在自身功能不必要的情况下获取用户隐私权限。报告显示，移动社交及网购类APP调用定位权限占比高达96.7%，移动视频、网购类APP调用通讯录占比分别高达86.7%和80.0%。APP强制授权、过度索权和超范围收集个人信息的现象大量存在，违法违规使用个人信息的问题十分突出，安全及隐私问题引发社会广泛关注。1 APP用户隐私保护需求分析1.1 APP用户隐私保护威胁分析（1）APP过度索权现象普遍存在：用户通常在无意识或无感知情况下泄露了个人敏感隐私数据。（2）强制授权行为屡禁不止：媒体报道，多款热门APP在安装时强制要求用户授权读取手机号、通话记录、设备信息、拨打电话、发送短信等极度敏感隐私权限，出现“不授权不给用”的流氓行为和霸王条款，严重侵害了用户个人隐私权益。2018年中国消费者协会对百款主流APP进行隐私安全评测，有47款不达标。（3）隐私泄露成网络诈骗犯罪祸首：数据显示，我国手机网民规模达7.88亿，我国市场上监测到的APP13中国移动网络与信息安全专题 电信工程技术与标准化

大数据时代的网络安全与隐私保护

随着互联网普及程度的不断提高，人们对于网络安全和隐私保护的意识也逐渐加强。而在这个大数据时代，每一个人都成为了数据的生产者，数据的分析和利用已经成为了商业、政治乃至社会生活中不可或缺的一部分。在这种情况下，如何保护网络安全和隐私已成为了一个至关重要的问题。

一、大数据时代网络安全的挑战

大数据时代下数据的采集、处理、储存和传输非常方便，但同时也带来了许多网络安全问题。大数据量导致了很多数据的批量处理，这势必成为黑客攻击的目标。黑客利用自动化攻击获得恶意访问权限，窃取数据或者引发破坏。黑客还可以通过社交工程手段以及钓鱼邮件等多种方式欺骗用户进行操作而入侵网络系统。

除此之外，还有个人电脑和移动设备的漏洞问题。也就是漏洞攻击，许多黑客通过开发网络协议和操作系统的漏洞来攻击系统。在大数据时代下，如果网络系统或者软件应用存在漏洞，就会造成大规模数据泄露。 二、大数据时代隐私保护的挑战

网络信息技术的发展，用户数据产生的规模也不断增加，用户产生的数据包括了个人的社交网络、购买记录、健康历史、浏览记录和搜索记录等，我们需要守护的不单只是可见的支付信息和身份证明，更是难以识别的WiFi和GPS记录等。互联网公司可以在广泛使用这些数据来做广告的同时，还可以将数据卖给别的公司或者政府机构，这就造成了用户隐私泄漏的风险。

除此之外，在互联网生活日常中，一样涉及到大量的个人数据，包括了敏感的身份信息、社会联系和消费等，这些数据的保密，不但涉及到个人隐私权，更则是涉及到国家安全。

三、如何保护网络安全和隐私

[1]严格控制数据的存储和传输。尤其是对于个人隐私数据，必须严格控制数据的存储和传输方式以防止数据泄露。对于商业公司，收集和使用用户数据时，必须严格遵守有关隐私政策和法律法规，并采取适当的安全保护措施,防止病毒和木马入侵。个人用户也要时刻警惕网络病毒以及其他恶意软件。 [2]加强技术防范。在大数据时代下，数据防护技术应该是不断完善的。加强系统的安全性，研发和使用更加安全的加密方法和技术，增加系统安全机制（比如多重认证），加强攻击检测能力，能够对黑客攻击行为进行及时识别和防御。

Academic Frontiers学术前沿

82网络空间研究2017第3期随着移动互联网发展，各类移动APP层出不穷，用户个人信息成为移动互联网多个参与主体抢夺的目标，个人信息保护成为网络时代的研究热点。制定用户隐私声明或服务条款，是互联网企业与用户签订的线上合同，内容一般包括告知用户APP开发者的权利和义务、将收集和使用用户哪些信息，以及相关免责条款等。用户隐私声明的制定和执行源于互联网的兴中外移动APP用户隐私保护文本比较研究

刘娇，白净　（汕头大学长江新闻与传播学院，广东 汕头 515063）摘 要：随着移动互联网发展，各类移动APP层出不穷，用户个人信息成为移动互联网多个参与主体抢夺的目标，个人信息保护成为网络时代的研究热点。一些国家尝试通过立法，保障网络上的个人信息。本文通过调研55个中文移动APP和20个英文移动APP的“用户隐私声明”文本内容，发现中文APP明显存在“用户隐私声明”文本框架不完整、服务商收集和使用用户信息的告知义务不规范等现象。关键词：移动互联网；隐私保护；隐私声明；个人信息中图分类号：TP311 文献标识码：A 文章编号：1001-4225（2017）03-0082-06起和发展，旨在规范互联网企业收集和使用用户个人信息的行为，是满足用户个人信息保护需求的重要措施，常见称谓多为隐私政策、隐私策略、隐私条款、隐私制度等。用户隐私声明是政府规范互联网企业发展和互联网行业自律的产物，更是互联网企业与用户长期博弈的产物。美国互联网巨头谷歌（Google）分别于2012年、2014年、2015年多次修改或简化网站隐私政策，每一次隐私政策的修改都引起巨大争议。2012年Google宣布将适用于多种服务的60项隐私指南简化为一项单一政策，因新隐私政策允许Google将使用其各项服务用户的信息整合在一起，遭到用户强烈不满。2015年Google宣布继续统一其旗下60款服务和产品的隐私政策，并扩展至YouTube视频网站以及Android智能手机。美国隐私保护机构EPIC对Google公司提起诉讼，指控Google的新隐私政策没有明确表达修订原因，也未事先获得用户明确许可，而且新隐私政策不具备拒绝选项。刘娇 (1989-)，女，安徽省阜南县人，汕头大学长江新闻与传播学院毕业生，硕士。

移动互联网时代的信息安全与防护

在移动互联网时代，信息安全与防护变得尤为重要。随着智能手机、平板电脑和其他便携式设备的普及，越来越多的人在移动设备上进行在线活动，如社交媒体、网上购物和银行交易。然而，这也带来了一系列潜在的风险和威胁，例如个人隐私泄露、恶意软件攻击和网络诈骗等。因此，保护个人和机构的信息安全成为了迫切需要解决的问题。

一、移动互联网的崛起与信息安全挑战

移动互联网的快速发展使人们可以随时随地访问互联网，满足各种需求。然而，这也带来了一系列安全挑战。首先，移动设备的便携性导致易被盗失或丢失，从而可能导致个人信息泄露。其次，移动应用的普及增加了恶意软件传播的机会，用户可能会因为下载病毒感染的应用而受到损害。此外，公共Wi-Fi网络的使用日益普遍，但它们却容易被黑客用于窃取个人信息。

二、信息安全与个人隐私保护

个人隐私是信息安全的核心问题之一。在移动互联网时代，个人隐私受到了更大的威胁。为了保护个人隐私，用户应采取以下措施：

1. 强密码和多因素身份验证：使用强密码来保护移动设备和在线账户，并启用多因素身份验证，以提高账户的安全性。

2. 定期更新软件和应用：及时下载并安装设备和应用程序的更新，以修复已知的安全漏洞。 3. 谨慎分享个人信息：在使用应用程序或浏览器时，仅在必要时分享个人信息，尽量减少不必要的信息泄露风险。

4. 仔细检查权限设置：在安装应用程序时，审查并限制应用程序所需的权限，以减少个人信息被滥用的潜在风险。

三、恶意软件和网络攻击的威胁

恶意软件和网络攻击对信息安全构成了严重威胁。用户应该意识到以下几点：

1. 下载应用时注意来源：只从官方应用商店或可信的开发者网站下载应用程序，避免下载未经验证和来路不明的应用程序。

2. 安装杀毒软件和防护工具：安装可靠的杀毒软件和防护工具，及时扫描手机和电脑，检测和清除潜在的恶意软件。

3. 警惕网络钓鱼和网络诈骗：不轻信来自陌生人的链接和邮件，谨防网络钓鱼和诈骗攻击。