石晴 劉為

[摘 要] 近年來，隨著信息科技的發(fā)展，個人隱私信息泄露日漸嚴重。為了有效遏制個人隱私信息泄露事件的發(fā)生，本文設計并實現(xiàn)了隱私隱藏流動及分發(fā)控制平臺，該平臺基于云服務，通過信息表現(xiàn)形式、信息流通方式、信息使用權(quán)限以及信息銷毀等多方面控制，實現(xiàn)了客體在不知道主體隱私信息明文的情況下，完成對主體的服務。

[關(guān)鍵詞] 隱私信息 信息隱藏 信息流動 信息分發(fā)

中圖分類號：TN302 文獻標志碼：A

近年來，人類社會信息技術(shù)高速發(fā)展，闊步邁入大數(shù)據(jù)時代。大數(shù)據(jù)蘊含著巨大的價值，在給我們的工作生活帶來便利的同時，也給我們的正常生活、個人隱私信息的保護帶來了嚴重威脅。

2016年11月21日，由中國青年政治學院互聯(lián)網(wǎng)法治研究中心發(fā)布的《中國個人信息安全和隱私保護報告》揭示，在遭遇個人信息侵害時，多達81%的受調(diào)研者接到過知道自己姓名或單位等個人信息的陌生來電；經(jīng)歷郵箱、即時通訊、微博等網(wǎng)絡賬號密碼被盜的參與調(diào)研者占40%；遭遇針對銀行卡、信用卡和網(wǎng)絡交易詐騙等的參與調(diào)研者比例在20%以上；被冒充公檢法、稅務機關(guān)的不法分子詐騙、恐嚇的參與調(diào)研者比例達19%。根據(jù)2018年CNNIC發(fā)布的第41次《中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》顯示，截至2017年12月，我國網(wǎng)民規(guī)模達7.72億。也就是說我國已經(jīng)有超過半數(shù)的人在使用互聯(lián)網(wǎng)，而在這半數(shù)人中絕大多數(shù)人因個人隱私信息泄露，而受到不同方面的騷擾、詐騙，這些問題已經(jīng)嚴重影響到人們的正常生活。

基于此，本文研究團隊設計并實現(xiàn)了基于云服務的隱私隱藏流動及分發(fā)控制平臺。該平臺實現(xiàn)了通過控制主體用戶個人隱私信息的表現(xiàn)形式、傳遞形式、訪問權(quán)限以及使用策略等，在保證主體用戶所需服務的服務效率和質(zhì)量的前提下，使主體用戶真正做自己信息的主人，控制自己隱私信息的使用人員、使用途徑等以保證個人隱私信息的安全。

通過該平臺能夠從源頭上對用戶信息進行隱藏，并面向社會所有需要用戶隱私信息的行業(yè)，允許個人、企業(yè)、政府部門、公共組織入駐該平臺，并能夠?qū)崿F(xiàn)使所有入駐用戶能夠?qū)ψ约旱碾[私信息的訪問及使用權(quán)限進行控制。

一、平臺設計

基于云服務的隱私隱藏流動及分發(fā)控制平臺，包含服務器程序、手機端App和Web端應用。

（一）數(shù)據(jù)所有者端

數(shù)據(jù)所有者也稱主體用戶，即提交隱私信息的用戶，其移動客戶端需要一個專有APP來支持其操作。該專有APP的功能包括：

1.注冊/登錄。注冊的信息敏感分級處理，級數(shù)越高敏感度越高，隱私程度也越高。注冊填寫的各項信息內(nèi)容均有或?qū)螂S機的非明文表現(xiàn)形式。

2.個人隱私信息的查看與修改

3.收到數(shù)據(jù)使用者即客體用戶的請求，并進行預授權(quán)。此操作有兩個前提：

（1）二者都必須是已經(jīng)在平臺中注冊，并完成實名認證的用戶。

（2）客體用戶必須先向主體用戶發(fā)起通信請求且已經(jīng)獲得主體用戶同意

該功能運行過程如下：

（1）建立連接。客體用戶發(fā)來通信連接請求，主體用戶通過請求后連接即建立

（2）接收并處理客體用戶發(fā)送的信息請求清單?？腕w用戶發(fā)來清單是通過平臺模板格式化的，主體用戶只需根據(jù)自己個人意愿勾選出愿意給出的信息項以及信息使用權(quán)限，除此之外，客體用戶對于清單中認為不合理的地方可自主更改，更改確認即生效。主體客戶在任何情況下對自己個人隱私信息使用權(quán)限的控制權(quán)總是高于客體用戶。見圖2。

（3）提交處理完畢的信息請求清單。清單處理完畢后點擊提交，此時清單內(nèi)的信息內(nèi)容會上傳至云服務器，通過服務器對清單信息的顯示和使用權(quán)限進行符合主體用戶意愿的處理后再發(fā)送給客體用戶終端。至此為止，整個信息的提交過程完成見圖1。

主體用戶能夠在APP中查看到所有獲取了自己隱私信息的客體用戶使用自己信息的情況消息通知，在通知中可以查看到客體用戶使用信息的方式、時間、環(huán)境等。通知列表見圖3。信息使用詳情見圖4.

5.個人及客體用戶信息

在APP端，用戶還能夠查看和管理自己的信息，以及查看客體用戶的信息，給客體用戶進行評分或者對該機構(gòu)進行屏蔽。

（二）數(shù)據(jù)使用者

數(shù)據(jù)使用者即客體用戶（本文中也稱“機構(gòu)”）的客戶端針對的主要是社會企事業(yè)單位及政府服務部門等用戶。機構(gòu)客戶端主要由Web端和Mobile端組成，其中Web端主要側(cè)重于機構(gòu)管理和信息使用，而Mobile側(cè)重于信息采集。其包含以下功能：

1.創(chuàng)建機構(gòu)。填寫企業(yè)相關(guān)信息，并上傳相關(guān)證書完成認證在審核通過后才改機構(gòu)才會生效。

2.創(chuàng)建和管理員工賬戶。機構(gòu)認證完成后，機構(gòu)用戶可創(chuàng)建并管理員工賬戶，對不同員工賬戶分別進行相關(guān)授權(quán)等。這些權(quán)限包含：添加、編輯員工權(quán)限，添加、編輯信息收集預設條目權(quán)限，信息訪問權(quán)限，信息刪除權(quán)限，等

（1）信息查看權(quán)限。是指對采集回來的明文信息，通過平臺設置的方法依據(jù)主體用戶授予的查看權(quán)限約束進行查看。用戶交互時流動的隱私信息通常是非明文的，但是在某些特殊情況下主體用戶不得不授予客體用戶查看或者獲取自己明文信息的權(quán)限，而客體用戶獲取主體用戶明文隱私信息的方法只能通過云平臺的內(nèi)置方法實現(xiàn)。

（2）信息刪除權(quán)限是指在信息查看權(quán)限之上的、能夠?qū)κ占貋淼男畔⑦M行刪除，但是這里的刪除僅僅是在本機構(gòu)的信息列表中不顯示，而并非真的從云服務器中刪除信息，因為真正能夠刪除信息的只有數(shù)據(jù)的所有者。通過該功能，系統(tǒng)能夠關(guān)聯(lián)本機構(gòu)內(nèi)的員工的賬號，并賦予不同的管理權(quán)限。

3.信息收集：信息收集功能是機構(gòu)用戶Mobile端最重要的功能，機構(gòu)員工能夠通過手機完成戶外的線下信息收集工作，并將信息實時同步到機構(gòu)的信息列表中。能夠使用信息收集功能的賬號，必須滿足兩個條件：

（1）是某機構(gòu)的員工賬號

（2）其次，該員工還需要被添加到某一個“任務”下面，即被分配到某個信息收集的預設條目下，其才能夠進行該信息條目的收集（員工分配只能在機構(gòu)的Web端完成）。一個員工可以進行多個信息收集任務，之間并不會產(chǎn)生沖突。

進行信息收集時，先與主體用戶建立連接，然后發(fā)送信息收集請求并等待用戶的反饋，如果用戶輸入了信息，并提交，則員工能在信息列表中看到經(jīng)過云服務器處理后的主體用戶的信息。

4.信息收集預設條目功能?？腕w用戶通過平臺提供的格式化模板編輯所需主體用戶個人信息的請求清單，并給清單命名，在需要進行服務交互時將該請求清單發(fā)送給主體用戶。平臺提供的格式化模板中要求客體用戶必須填上或選擇信息用途、使用次數(shù)、使用時間（過期自動失效銷毀）、使用環(huán)境是否明文以及是否分發(fā)（若分發(fā)則還要進一步填寫上述內(nèi)容外加分發(fā)對象類型或具體用戶名稱等分發(fā)對象仍受平臺監(jiān)管）等。見圖5。

當信息預設條目設定完成后，可以為當前信息預設條目添加執(zhí)行員工，并設置相應的權(quán)限，來控制員工的工作。

5.信息使用。數(shù)據(jù)使用包含在Web端使用和在Mobile端：

（1）電話撥打和消息發(fā)送： 這是在日常生活中使用最多的任務。由于電話號碼一般情況下是非明文的，所以在本平臺中，當客體用戶通過主體用戶請求獲得權(quán)限需要撥打其電話或發(fā)送短信時，可以通過云平臺的Mobile端對獲取的非明文進行掃描識別來進行電話撥打，也可以選擇通過平臺生成臨時號碼直接撥打生成的臨時號碼等，無論是掃描還是直接撥打臨時號碼，通過平臺限制客體用戶是無法看到主體用戶真實的電話信息的。（2）輸出成文檔、打?。豪巛敵龅絎ord或PDF，生成電子文檔；輸出至打印機，打印紙質(zhì)文檔等。無論是輸出成電子文檔還是打印，本系統(tǒng)都能夠支持，只是在輸出時一般會對信息進行隱藏處理。例如，姓名部分僅會顯示名，電話、住址、照片等信息，都會通過二維碼方式進行打印，這樣，機構(gòu)內(nèi)員工可以通過自己的客戶端軟件來使用數(shù)據(jù)；而如果文檔丟失，其它用戶因為沒有查閱權(quán)限（即不是該文檔出處機構(gòu)的員工，沒有相應的數(shù)據(jù)使用權(quán)限），想通過掃描二維碼方式訪問數(shù)據(jù)，也是不可能做到的。

6.信息分發(fā)。

信息分發(fā)廣義上是指將主體用戶的隱私數(shù)據(jù)分發(fā)給除了主體用戶和直接從主體用戶獲取隱私信息的客體用戶以外的第三方，或是更多其它實體。在本平臺中，分發(fā)是必須完全在系統(tǒng)范圍內(nèi)的，并完全收到系統(tǒng)的監(jiān)控。數(shù)據(jù)分發(fā)的前提是主體用戶在提交數(shù)據(jù)時，同意其數(shù)據(jù)被分發(fā)，且分發(fā)對象必須是直接客體用戶在請求數(shù)據(jù)時就已經(jīng)告知了主體用戶的對象，否則因為權(quán)限限制即使分發(fā)了也無法使用。

被分發(fā)的數(shù)據(jù)如果還需要進行再分發(fā)，必須再次向數(shù)據(jù)所有者發(fā)送請求信息，并附上信息的用途和分發(fā)對象，待用戶確認并同意后，才可以進行數(shù)據(jù)再分發(fā)，否則即使分發(fā)了也無效。每個客體用戶獲取或使用的主體用戶信息都會有唯一的標記，以便控制信息使用和分發(fā)。

三、結(jié)語

互聯(lián)網(wǎng)技術(shù)的發(fā)展，在服務大眾的同時也加劇了個人隱私信息的泄露，基于云服務的隱私隱藏流動及分發(fā)控制平臺實現(xiàn)了從源頭、流通過程、使用方式和使用權(quán)限等四方面來控制主體的個人隱私信息使用情況，有效的遏制了隱私信息泄露事件的發(fā)生，有力的保護了用戶個人隱私信息的安全。隱私信息的保護任重道遠，下一步工作將進一步升級平臺的適用范圍，優(yōu)化四種控制方法提升平臺信息使用的安全性，從而促進隱私信息保護的進一步發(fā)展。

（作者單位：武漢商學院，信息工程學院）

★基金項目：2017年湖北省大學生創(chuàng)新訓練項目《基于云服務的隱私隱藏流動及分發(fā)控制平臺》

參考文獻：

[1]孟曉明，張軍，謝少群.個人隱私信息安全現(xiàn)狀調(diào)查與分析[J].圖書情報工作，2012，56（21）：72-76.

[2]李世明.應對網(wǎng)絡威脅：個人隱私泄露防護[J].計算機安全，2009（12）： 94.

[3]文竹.大數(shù)據(jù)時代的個人隱私保護[J].電子世界，2017（8）：50.