【正文】 可用性。 完整性 。 13 隱私度量 隱私度量標準 ?數(shù)據(jù)隱私度量標準 機密性 。 用于衡量隱私算法的優(yōu)劣，在相同的隱私保護度下，服務質量越高說明隱私保護算法越好。披露風險越小，隱私保護度越高 。 12 隱私度量 隱私度量標準 ?位置隱私度量標準 隱私保護度 。 對發(fā)布數(shù)據(jù)質量的度量，它反映通過隱私保護技術處理后數(shù)據(jù)的信息丟失。披露風險越小，隱私保護度越高 。 本書主要從數(shù)據(jù)庫隱私、位置隱私、數(shù)據(jù)隱私三個方面介紹隱私度量方法及標準 11 隱私度量 隱私度量標準 ?數(shù)據(jù)庫隱私度量標準 隱私保護度 。 什么是隱私權 ？ 隱私權： 個人信息的自我決定權 ，包含個人信息、身體、財產或者自我決定等。在個人隱私的概念中主要涉及 4個范疇：①信息隱私、收集和處理個人數(shù)據(jù)的方法和規(guī)則，如個人信用信息、醫(yī)療和檔案信息，信息隱私也被認為數(shù)據(jù)隱私；②人身隱私，對涉及侵犯個人物理狀況相關信息，如基因測試等；③通信隱私，郵件、電話、電子郵件以及其它形式的個人通信的信息；④空間信息，對干涉自有地理空間的制約，包括辦公場所、公共場所，如搜查、跟蹤、身份檢查等。在具體應用中，隱私為數(shù)據(jù)擁有者不愿意被披露的敏感信息，包括敏感數(shù)據(jù)以及數(shù)據(jù)所表征的特性，如個人的興趣愛好、身體狀況、宗教信仰、公司的財務信息等 。 廣義隱私的主體是自然人與法人，客體包括商業(yè)秘密。 王利明教授在《隱私權的新發(fā)展》中指出“隱私是凡個人不愿意對外公開的、且隱匿信息不違反法律和社會公共利益的私人生活秘密，都構成受法律保護的隱私”。 5 隱私的定義 ?什么是隱私？ 據(jù)文獻記載，隱私的詞義 來源 于西方，一般認為最早關注隱私權的文章是美國人沃論（ Samuel D?Warren）和布蘭戴斯（ Louis D?Brandeis）發(fā)表的 ?隱私權 ?（ The Right to Privacy） 。如不能很好地解決隱私保護問題，人們對隱私泄露的擔憂勢必成為物聯(lián)網推行過程的最大障礙之一。它對個人而言是非常重要的，且被社會所尊重，已被國際公認是個人的自然權力。第四章 隱私安全 桂小林 2 隱私定義 隱私度量 隱私威脅 數(shù)據(jù)庫隱私 位置隱私 外包數(shù)據(jù)隱私 本章小結 本章內容 3 第四章 隱私安全 基本要求 ?熟悉隱私的概念和度量 ?了解隱私的威脅模型和隱私保護方法 ?熟悉數(shù)據(jù)隱私、位置隱私、外包數(shù)據(jù)隱私的概念、威脅模型和保護技術 ?根據(jù)本章文獻，參閱一篇感興趣的文獻并總結。 4 第四章 隱私安全 隱私對個人發(fā)展及建立社會成員之間的信任都是絕對重要和必不可少的。 然而，隨著智能手機、無線傳感網絡、 RFID等信息采集終端在物聯(lián)網中的廣泛應用，物聯(lián)網中將承載大量涉及人們日常生活的隱私信息（如位置信息、敏感數(shù)據(jù)等），隱私保護問題也顯得越來越重要。 本章將介紹隱私的概念、度量、威脅 ；重點介紹 數(shù)據(jù)庫隱私、位置隱私和數(shù)據(jù)隱私等的相關內容。 2023年全國人大起草《民法典草案》，對隱私權保護的隱私做了規(guī)定，包括私人信息、私人活動、私人空間和私人的生活安寧等四個方面 。 6 隱私的定義 ?什么是隱私？ 狹義的隱私是指以自然人為主體而不包括商業(yè)秘密在內的個人秘密 。 簡單來說，隱私就是個人、機構或組織等實體不愿意被外部世界知曉的信息。 7 隱私的定義 ?隱私分類 個人隱私（ Individual privacy）：一般是指數(shù)據(jù)擁有者不愿意披露的敏感信息，如個人的興趣愛好、健康狀況、收入水平、宗教信仰和政治傾向等。 8 隱私的定義 ?隱私分類 共同隱私（ Corporate privacy: 共同隱私不僅包含個人隱私，還包含所有個人共同表現(xiàn)出來但不愿被暴露的信息，如公司員工的平均薪資、薪資分布等信息 。 物聯(lián)網與隱私 ?不當使用會侵害隱私 ?恰當?shù)募夹g可以保護隱私 隱私的定義 10 隱私度量 ? 隱私度量的概念 隱私度量是指用來評估個人的隱私水平及隱私保護技術應用于實際生活中能達到的效果，同時也為了測量“隱私”這個概念。 通常通過發(fā)布數(shù)據(jù)的披露風險來反映。 數(shù)據(jù)的可用性。數(shù)據(jù)缺損越高，信息丟失越多，數(shù)據(jù)利用率越低。 通常通過 位置隱私的 披露風險來反映。 服務質量 。一般情況下，服務質量由查詢響應時間、計算和通信開銷、查詢結果的精確性等來衡量。 數(shù)據(jù)必須按照數(shù)據(jù)擁有者的要求保證一定的秘密性，不會被非授權的第三方非法獲知。 完整性是指信息安全、精確與有效，不因為人為的因素而改變信息原有的內容、形式和流向，即不能被未授權的第三方修改。 保證數(shù)據(jù)資源能夠提供既定的功能，無論何時何地，只要需要即可使用，而不 因 系統(tǒng)故障和誤操作等使資源丟失或妨礙對資源的使 用。 它們 會通過這些個人遺留在網絡中的信息，推理用戶的個人敏感信息，對用戶的隱私構成嚴重的威脅。 15 隱私威脅 隱私保護技術 ?數(shù)據(jù)庫隱私保護技術 基于數(shù)據(jù)失真的技術。如采用添加噪聲、交換等技術對原始數(shù)據(jù)進行擾動處理，但要求保證處理后的數(shù)據(jù)仍然可以保持某些統(tǒng)計方面的性質，以便進行數(shù)據(jù)挖據(jù)等操作。 采用加密技術在數(shù)據(jù)挖掘過程中隱藏敏感數(shù)據(jù)的方法，多用于分布式應用環(huán)境，如安全多方計算 16 隱私威脅 隱私保護技術 ?位置隱私保護技術 基于 隱私保護策略的技術 。 基于匿名和混淆技術的 技術。 基于空間加密的方法。 17 隱私威脅 隱私保護技術 ?數(shù)據(jù)庫隱私保護技術 基于數(shù)據(jù)失真的技術。如采用添加噪聲、交換等技術對原始數(shù)據(jù)進行擾動處理，但要求保證處理后的數(shù)據(jù)仍然可以保持某些統(tǒng)計方面的性質，以便進行數(shù)據(jù)挖據(jù)等操作。 采用加密技術在數(shù)據(jù)挖掘過程中隱藏敏感數(shù)據(jù)的方法，多用于分布式應用環(huán)境，如安全多方計算 。 是一類能滿足支持隱私保護的計算模式（如算數(shù)運算、字符運算等）的要求，通過加密手段保證數(shù)據(jù)的機密性，同時密文能支持某些計算功能的加密方案的統(tǒng)稱。 指數(shù)據(jù)在加密狀態(tài)下可以對數(shù)據(jù)進行精確檢索和模糊檢索，從而保護數(shù)據(jù)隱私的技術 。 是如何在保護用戶隱私的前提下，能進行有效的數(shù)據(jù)挖掘。 是如何在保護用戶隱私的前提下，發(fā)布用戶的數(shù)據(jù)以供第三方有效的研究和使用。 是如何在保護用戶隱私的前提下，能進行有效的數(shù)據(jù)挖掘。 是如何在保護用戶隱私的前提下，發(fā)布用戶的數(shù)據(jù)以供第三方有效的研究和使用。 經過失真處理后的數(shù)據(jù)要能夠保持某些性質不變 22 數(shù)據(jù)庫隱私 數(shù)據(jù)庫隱私保護技術 ?基于數(shù)據(jù)失真的隱私保護技術 隨機化。 ? 隨機擾動 ? 隨機應答 輸 入1 . 原 始 數(shù) 據(jù) x 1 , x 2 , … , x n , 服 從 未 知 X 分 布2 . 擾 動 數(shù) 據(jù) y 1 , y 2 , … , y n , 服 從 特 定 Y 分 布輸 出隨 機 擾 動 后 的 數(shù) 據(jù) x 1 + y 1 , x 2 + y 2 , … , x n + y n32（ a）隨機擾動過程 輸 入1 . 隨 機 擾 動 后 的 數(shù) 據(jù) x 1 + y 1 , x 2 + y 2 , … , x n + y n2 . 擾 動 數(shù) 據(jù) 的 分 布 Y 輸 出原 始 數(shù) 據(jù) 分 布 X32 (b)重構過程 23 數(shù)據(jù)庫隱私 數(shù)據(jù)庫隱私保護技術 ?基于數(shù)據(jù)失真的隱私保護技術 阻塞與凝聚。 24 數(shù)據(jù)庫隱私 數(shù)據(jù)庫隱私保護技術 ?基于數(shù)據(jù)加密的隱私保護技術 安全多方計算。 它 可以被描述為一個計算過程：兩個或多個協(xié)議參與者基于秘密輸入來計算一個函數(shù)。但是，每個參與者都不希望自己的輸入被其他參與者或任何三方所知。 一般來說，安全多方計算可以