面向社会网络的个性化隐私策略定义与实施

王媛，孙宇清，马乐乐,2

（1. 山东大学 计算机科学与技术学院，山东 济南 250101；2. 中国科学院，北京100190）

1 引言

在线社会网络服务为用户提供了信息互动、共享、交友的平台。通过社会网络服务，用户可以创建个人主页、上传照片、发表日志、评论等，实现与朋友、家人信息分享；甚至帮助用户寻找志趣相同的新朋友、提供商务资讯分享、发现潜在合作对象等。随着社会网络的普及和发展，社交网站存储了大量用户个人数据，如Facebook中存储了约有9亿注册用户的属性信息，包括：姓名、年龄、工作经历等；同时每日产生约30亿的个人数据包括网络链接、日志、博客、照片等[1]。社会网络中用户的隐私保护主要是对用户不愿意完全公开的个人数据的保密，如敏感的属性信息，涉及个人隐私的数据资源以及用户间关系等。在线社会网络中的隐私保护是当前数据安全研究领域的一个热点问题。

在开放性的社会网络中，用户既是自己数据的资源拥有者，同时又是其他用户资源的访问请求者，而服务提供方则是资源管理者。社会网络的这些特点使得用户存放在社会网络上的个人数据具有可扩展性和动态性，资源访问者具有不确定性和灵活性，因此，面向社会网络隐私保护方案需要满足以下要求。

1) 个性化隐私策略：支持用户定义满足其隐私偏好的数据访问规则；

2) 一致性授权：由于隐私策略定义的灵活性容易出现逻辑上的不一致，需要对隐私策略进行一致性验证，保证隐私策略正确、有效执行；……