数据隐私保护的技术与方法研究

龙源期刊网

大数据安全和隐私保护技术体系的关键技术研究

作者：游康泽

来源：《电脑知识与技术》2016年第36期

摘要：大数据时代的到来，往往伴随着大数据安全和隐私保护等问题，数据的完整性、安全方面面临着诸多的挑战。该文试着从大数据安全和隐私保护技术体系的关键技术出发对大数据的安全和隐私保护提出一些行之有效的技术方法，希望可以为数据安全与隐私保护问题提供点借鉴意见。

关键词：大数据；安全保护；隐私保护；关键技术；体系建构

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）36-0062-02

大数据安全和隐私保护技术体系的关键技术包含大数据安全设施层关键技术、大数据安全数据层关键技术、大数据安全接口层关键技术、大数据安全系统层关键技术等方面。

1 大数据安全设施层关键技术

大数据安全设施层防护主要是对终端、云平台以及大数据基础设施设备的安全问题，包括：设备的失效、电磁破坏以及平台的崩溃等等。通常采用的关键技术包括终端安全防护技术、云平台安全防护技术以及大数据基础设施安全防护技术等。大数据的基础设施安全主要是对大数据的存储设施、计算设施以及网络设施等进行针对性地维护。

2 大数据安全数据层关键技术

1）大数据传输安全技术

在进行数据传输的过程中，虚拟专网技术极大地拓宽了网络环境的应用 ，可以有效地解决信息交互的过程中所带来的信心权限的问题。利用虚拟专网技术所建立起来的数据传输通道，可以将原始数据进行加密和封装处理再进行嵌入处理装入到另一种协议数据中进行传输，以此可以实现安全性的需求。大数据安全技术采用包括SSL协议、IPsec协议等，极大增强其安全性。现如今关于大数据安全技术的研究具有多样性：针对无线网络安全问题，研究并探索出了对隐私保护、用户认证以及安全网络通信等关键技术；针对SSL、VPN的安全性问题，分析出其中的安全漏洞，并提出了相应的改进方案；针对信息属性对空间数据传输过程中的建模问题，提出了适应空间环境的数据安全保护方法等。 龙源期刊网

龙源期刊网

大数据安全与隐私保护关键技术研究

作者：张晓芬

来源：《现代商贸工业》2019年第32期

摘 要：随着计算机技术和互联网的飞速发展，数据信息技术得到了空前的发展，大数据的概念由此而生。在信息呈现爆炸式增长的今天，大数据的产生给人们的生产和生活带来了很大的便利，大数据之于传统数据相比，最明显的特点是数据量非常大、数据价值的无限、数据类型的复杂，在实际的应用中大数据更加高效且多元化。但是在大数据实际的运用过程中也存在着许多的问题，比如大数据安全和隐私保护问题给人们带来非常多的麻烦。因此从大数据的运用现状入手，来重点谈谈大数据安全与隐私保护关键技术。

关键词：大数据；隐私保护；关键技术；信息安全

中图分类号：D9 文献标识码：A doi：10.19311/ki.16723198.2019.32.071

0 引言

科学技术是一把双刃剑，在当今大数据被日益普及的今天，由大数据带来的价值和大数据引发的安全问题同样引人注目，各种由于大数据没有被妥善处理造成的泄露用户隐私泄露问题层出不穷，给人们带来非常严重的危害。网络的普及使得人们对于大数据的安全问题的重视程度越来越高，对于大数据安全与隐私保护关键技术的研究也越来越多。

1 大数据安全与隐私保护研究背景和研究意义

1.1 大数据安全与隐私保护研究背景

随着互联网信息技术的发展，大数据与云计算成为人们关注的焦点。Web 2.0时代的到来，使得互联网发展进入了一个新阶段，普通用户不单单是信息的浏览者和接受者，而成为信息的制造和参与者，各种信息数据呈现大爆炸式的增长。美国互联万数据中心指出，互联网的数据是以每年50%的增长速度，数据的增长速度快且呈现多样，不仅表现为在互联网或者移动互联网使用中所产生和发布的各种信息，还包括各类数字设备和计算机系统所产生或采集到的数据，包括全世界的电表、汽车和工业设备等的数码传感器的数据信息，一些关于运动、位置、震动、温度等变化的信息等。与传统的数据相比，大数据的产生给人们的生活和企业的生产都带来非常大的改变。大数据和计算机技术的结合，使得企业能够从众多的数据信息中提取出来并被运用从而提高生产的效率和经济效益。大数据渗透到人们生活中的各个方面比如医疗、卫生和环境保护等，使得人们的生活发生了翻天覆地的变化。大数据时代的到来，使得众多领域都发生了巨大的变革。同时我们还应该看到，大数据时代的到来给网络架构和数据处理能力带来了巨大的挑战，如何海量的数据中准确且方便地提取出有用的信息，如何保障大数据的可信性，如何保护大数据中的普通用户的隐私信息等，成了摆在人们面前的一个难题。现龙源期刊网

・４　・　Ｃｏｍｐｕｔｅｒ　Ｅｒａ　Ｎｏ．７　２０１２　

基于角色的数据隐私保护技术研究与实现　

於晓东　

（浙江省教育技术中心，浙江杭州３１００１２）　

摘要：研究并设计了一种基于角色访问控制的隐私保护技术。操作者对信息进行访问时，根据被分配的访问控制角　色和被访问者的隐私设置等级，决定操作者可以得到多少信息量以及信息是否需要隐藏。该技术基于角色访问控制模　

型，实施分级访问；对数据库存储的敏感信息采用ＰＢＥ加密；对数据内容的保护采用了匿名泛化技术。通过在一个教学　管理系统中的部署和应用，验证了该技术的可行性和有效性。　

关键词：隐私保护；角色访问控制；基于口令的加密；ｋ一匿名　

中图分类号：ＴＰ３０９　文献标志码：Ａ　文章编号：１　００６—８２２８（２０１　２）０７—０４—０３　

Ｒｅｓｅａｒｃｈ　ａｎｄ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　ｒｏｌｅ－ｂａｓｅｄ　ｄａｔａ　ｐｒｏｔｅｃｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　

Ｙｕ　Ｘｉａｏｄｏｎｇ　

（Ｅｄｕｃａｔｉｏｎａｌ　Ｔｅｃｈｎｏｌｏｇｙ　Ｃｅｎｔｅｒ　ｏｆ　Ｚｈｅｊｉａｎｇ　Ｐｒｏｖｉｎｃｅ，Ｈａｎｇｚｈｏｕ，Ｚｈｅｊｉａｎｇ　３１００１２，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ａ　ｎｅｗ　ｄａｔａ　ｐｒｉｖａｃｙ　ｐｒｏｔｅｃｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　ｂａｓｅｄ　ｏｎ　ｒｏｌｅ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｉｓ　ｉｎｔｒｏｄｕｃｅｄ．Ｉｎ　ｔｈｉｓ　ｓｙｓｔｅｍ，ｔｈｅ　ａｍｏｕｎｔ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｗｈｉｃｈ　ａ　ｕｓｅｒ　ｍａｙ　ａｃｃｅｓｓ　ａｎｄ　ｗｈｅｔｈｅｒ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｎｅｅｄｓ　ｈｉｄｄｅｎ　ｄｅｐｅｎｄ　ｏｎ　ｔｈｅ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｒｏｌｅ　ａｎｄ　ｔｈｅ　ｐｒｉｖａｃｙ　ｓｅｔｔｉｎｇｓ　ｌｅｖｅｌ　ｗｈｉｃｈ　ｔｈｉｓ　ｕｓｅｒ　ｉｓ　ａｓｓｉｇｎｅｄ．Ｔｈｅ　ｓｙｓｔｅｍ　ｒｅａｌｉｚｅｓ　ａ　ｈｉｅｒａｒｃｈｉｃａｌ　ａｃｃｅｓｓ　ｍｅｃｈａｎｉｓｍ　ｂａｓｅｄ　ｏｎ　ｒｏｌｅ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｍｏｄｅｌ，　ｕｓｅｓ　ｅｎｃｒｙｐｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　ｔｏ　ｅｎｃｒｙｐｔ　ｔｈｅ　ｓｅｎｓｉｔｉｖｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｉｎ　ｄａｔａｂａｓｅ，ａｎｄ　ａｄｏｐｔｓ　ａｎｏｎｙｍｏｕｓ　ｇｅｎｅｒａｌｉｚａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　ｔｏ　ｐｒｏｔｅｃｔ　ｔｈｅ　ｐｒｉｖａｃｙ．Ｔｈｅ　ｆｅａｓｉｂｉｌｉｔｙ　ａｎｄ　ｖａｌｉｄｉｔｙ　ｏｆ　ｔｈｉｓ　ｔｅｃｈｎｏｌｏｇｙ　ａｒｅ　ｖｅｒｉｆｉｅｄ　ｔｈｒｏｕｇｈ　ａ　ｔｅａｃｈｉｎｇ　ｍａｎａｇｅｍｅｎｔ　ｓｙｓｔｅｍ．　Ｋｅｙ　ｗｏｒｄｓ：ｐｒｉｖａｃｙ　ｐｒｏｔｅｃｔ；ＲＢＡＣ；ＰＢＥ；ｋ－ａｎｏｎｙｍｉｔｙ　

邮电设计技术/2019/04——————————收稿日期：2019-02-190引言数字经济时代来临，数据价值急剧攀升，促使数据安全与国家安全、经济运行安全、社会公共安全、个人合法权益之间的关联日趋紧密。同时，数据面临的安全威胁日益严重，重大数据安全事件频发。数据泄露和隐私问题已经成为制约数字经济发展的关键因素，建立数据安全保障体系成为数字经济健康、稳定发展的重要环节。本文从分析数据安全面临的威胁和挑战入手，研究数据安全需求和解决数据安全问题的关键技术，分析现有安全技术存在的问题，提出数据安全技术的研究方向和研究建议。1数据安全与隐私保护面临的威胁与挑战大数据的体量大、种类多等特点，使得大数据环境下的数据安全出现了有别于传统数据安全的新威胁［1］。同时，数据采集、处理、分析的方式、工具和能力对传统个人隐私保护框架和技术能力亦带来了严峻挑战。1.1数据泄漏问题日趋严重大数据因其蕴藏的巨大价值和集中化的存储管理模式，成为网络攻击的重点目标，针对大数据的勒数据安全与隐私保护技术研究ResearchonDataSecurityandPrivacyProtectionTechnology

关键词：数据安全；隐私保护；脱敏；数据溯源；去标识化doi：10.12045/j.issn.1007-3043.2019.04.006中图分类号：TN915.08文献标识码：A文章编号：1007-3043（2019）04-0025-05摘要：数字经济时代，新业务、新架构、新技术对数据安全和隐私保护提出了新的挑战。研究了目前主流数据安全与隐私保护技术的发展现状与面临的问题，数据安全监控和防泄露技术相对成熟，而数据的共享安全、非结构化数据库的安全防护以及数据泄露溯源技术亟待改进。在个人隐私保护方面，技术的发展明显无法满足当前迫切的隐私保护需求，大数据应用场景下的个人信息隐私保护问题需要构建法律、技术、经济等多重手段相结合的保障体系。最后给出了研究建议。Abstract：Inthedigitaleconomyera，newservices，newarchitecturesandnewtechnologiesbringnewchallengestodatasecurityandprivacyprotection.Itstudiesthecurrentdevelopmentstatusandproblemsofmainstreamdatasecurityandprivacyprotectiontechnologies.Datasecuritymonitoringanddataleakpreventiontechnologyarerelativelymature，butdatasharingsecurity，un-structureddatabasesecurityprotectionanddataleaktraceabilitytechnologyneedtobeimprovedurgently.Intermsofper-sonalprivacyprotection，thedevelopmentoftechnologyobviouslycannotmeettheurgentneedsofprivacyprotection.Inthesceneofbigdataapplication，aguaranteesystemcombininglegal，technicalandeconomicalmeansneedstobebuiltfortheprivacyprotectionofpersonalinformation.Finally，theresearchsuggestionsaregiven.Keywords：Datasecurity；Privacyprotection；Desensitization；Datatraceability；De-identification刘明辉，张玮，陈湉，王然（中国信息通信研究院，北京100191）LiuMinghui，ZhangWei，ChenTian，WangRan（ChinaAcademyofInformationandCommunicationTechnology，Beijing100191，Chi⁃na）