曲麗娜

[摘要]現(xiàn)如今，信息技術、大數(shù)據(jù)以及云計算等網(wǎng)絡技術的不斷發(fā)展讓高校圖書館數(shù)據(jù)的價值得到轉換。高校因此可以擁有更加海量的數(shù)據(jù)存儲，也能夠借此實現(xiàn)更高的數(shù)據(jù)價值。當然在這個過程中，數(shù)據(jù)的存儲與價值轉換也必然會涉及讀者的隱私。因此，高校圖書館在挖掘數(shù)據(jù)價值的同時，也要找到保護讀者隱私的有效對策，在兩者之間實現(xiàn)平衡，只有這樣才能夠真正地發(fā)揮智慧服務環(huán)境下高校圖書館的作用。本文通過研究智慧圖書館的發(fā)展現(xiàn)狀、服務與管理模式以及讀者隱私保護策略的技術方法等內容，進而從數(shù)據(jù)使用、數(shù)據(jù)安全以及數(shù)據(jù)發(fā)布這三個方面提出高校圖書館的讀者隱私保護策略。

[關鍵詞]隱私保護;智慧服務;高校圖書館;有效對策

當前，網(wǎng)絡信息技術的迅速發(fā)展，雖然給人們的生活帶來了很大的便利，但是由于網(wǎng)絡所帶來的數(shù)據(jù)安全問題也越來越引起人們的重視。近些年，數(shù)據(jù)安全問題的整體形勢十分嚴峻，用戶數(shù)據(jù)泄露事件層出不窮。經(jīng)不完全統(tǒng)計，全球超過百分之五十的企業(yè)遭遇過數(shù)據(jù)泄露問題，超過百分之七十的網(wǎng)民遭遇過個人信息泄露事件。因此，各國法律都對網(wǎng)絡服務中涉及的個人信息問題進行管理與約束，以此來加強對個人隱私的保護。從技術層面來說，解決數(shù)據(jù)價值利用以及信息利用過程中存在的用戶隱私泄露問題，也是推動社會發(fā)展、幫助人們建立個人信息保護機制的關鍵手段。在以智慧服務為發(fā)展方向的高校圖書館也在不斷地推動網(wǎng)絡數(shù)據(jù)的安全建設，并通過感知讀者需求，獲取讀者在圖書選擇以及個人信息上的相關數(shù)據(jù)，有針對性地分析讀者所涉及的相關資源、空間以及服務需求，以此來幫助圖書館實現(xiàn)智慧服務的精準性。而在這其中所涉及的用戶個人隱私問題則需要高校圖書館進行針對性的隱私保護研究。數(shù)字圖書館在我國發(fā)展時間較短，對其中涉及的數(shù)據(jù)使用、數(shù)據(jù)安全以及數(shù)據(jù)發(fā)布等問題依舊是我國很多高校圖書館所忽視的，但是其本身對讀者權益以及服務質量都是有重要影響的。圖書館在獲取讀者相關行為數(shù)據(jù)，并且依據(jù)數(shù)據(jù)分析讀者需求的過程中，可能涉及對讀者隱私的侵犯，而高校作為人才培養(yǎng)的搖籃，更需要注重對大學生的隱私保護。這就需要高校圖書館依托信息安全技術和大數(shù)據(jù)等技術進行智慧服務。在這個過程中，高校圖書館要保護讀者隱私，以及在數(shù)據(jù)挖掘過程中找到平衡點，并搭建平衡模型，以此來解決長期存在的數(shù)據(jù)應用和隱私保護之間的矛盾。

一、智慧圖書館相關研究現(xiàn)狀

智慧圖書館的概念從2003年就已經(jīng)被提出來了，當時它的定義是一個移動的圖書館，是基于人工智能、數(shù)據(jù)庫和智慧工程的一種網(wǎng)絡圖書館。而無線射頻識別技術的出現(xiàn)，為智慧圖書館的形成奠定了基礎的技術理論。而近些年，我國在智慧圖書館上的研究主要集中在概念確定以及構建方式上。與此同時，我國在智慧圖書館的構建理念上更強調互通互聯(lián)、高效便利、共享集成，它是集數(shù)字化、網(wǎng)絡化和集成化為一體的綠色數(shù)字圖書館。這其中所涉及的諸如物聯(lián)網(wǎng)技術、人工智能、智慧化服務的架構需要從物質層面、技術層面以及服務層面上來完成。其對數(shù)據(jù)安全的考慮則更多的是涉及圖書數(shù)據(jù)泄露等問題，反倒是對讀者的隱私保護涉及較少，而這也就需要我國高校在構建智慧服務圖書館的過程中，充分考慮大學生的隱私保護問題，深入研究智慧圖書館的服務和管理模式，進而在技術層面上實現(xiàn)對大學生的隱私保護。

二、智慧圖書館服務與管理模型

在研究高校智慧圖書館模式構建的過程中，筆者認為，高校圖書館可能存在兩種形態(tài)—網(wǎng)絡平臺和實體圖書館。這兩種形態(tài)在高校圖書館模式中是能夠并存在的，在網(wǎng)絡平臺下，學生可以通過網(wǎng)絡終端，如手機、電腦、平板等去訪問學校圖書館，在校內甚至是校外的任何時間、地點訪問圖書館，而實現(xiàn)智慧圖書館的網(wǎng)絡平臺建設則需要人工智能等技術的支持。與此同時，實體圖書館也需要運用各種高新智能技術，比如無線射頻識別技術（RFID）、座位管理系統(tǒng)、監(jiān)控系統(tǒng)等，并通過這些技術來實現(xiàn)對實體圖書館的智能管理，同時也能夠更好地為高校大學生提供智能服務。

數(shù)據(jù)收集是實現(xiàn)智能化的基礎，而數(shù)據(jù)收集不僅涉及圖書數(shù)據(jù)庫資源收集、數(shù)據(jù)庫建設、網(wǎng)絡開放等基本內容，還需要針對大學生的個性化閱讀需求設計個性化的服務。那么在這個過程中，圖書館智慧服務系統(tǒng)就會獲取讀者的個人信息、閱讀記錄、閱讀習慣等隱私數(shù)據(jù)。此外，圖書館智慧服務系統(tǒng)在自動抓取讀者信息的過程中，還會涉及對相關數(shù)據(jù)的處理以及多元信息的挖掘。這種基于讀者個人隱私信息去預測讀者閱讀取向和潛在需求的服務行為，雖然能夠給讀者帶來很好的服務體驗，但是在收集、 處理信息的過程中也涉嫌侵犯讀者的個人隱私。

實體圖書館需要運用各種高新技術來實現(xiàn)智慧化管理和服務。比如，圖書館的門禁系統(tǒng)、借閱系統(tǒng)都需要借助無線射頻識別技術來實現(xiàn)相關功能。又比如，學生選擇座位也需要運用座位管理系統(tǒng)來幫助自身更快、更準確地了解圖書館的座位信息，同時這也提高了圖書館座位的利用率。而這些信息系統(tǒng)的建設其實也需要獲取學生的個人信息，同時在圖書館監(jiān)控系統(tǒng)的管理過程中也在無意中收集學生的個人行為數(shù)據(jù)。

對高校而言，智慧圖書館的服務以及管理本質上是需要利用現(xiàn)代信息技術、大數(shù)據(jù)以及人工智能等技術才得以實現(xiàn)的。無論是網(wǎng)絡平臺的搭建，還是實體圖書館的管理都需要高校對相應的管理模式進行參考，并依據(jù)管理模式去進行智慧圖書館的建設。

三、智慧圖書館模式下高校讀者的隱私風險及技術保護策略

（一）讀者隱私

研究高校在智慧圖書館模式下對讀者的隱私保護策略之前，筆者首先要了解的是讀者隱私包括讀者的個人信息以及他的閱讀使用記錄等內容。讀者的個人信息泄露是十分嚴重的問題，他的身份和背景信息幾乎涵蓋了他的所有信息內容，包括姓名、年齡、性別、證件號碼以及電話號碼，而這其中針對高校學生還包括他們的學歷、專業(yè)以及圖書借閱記錄等信息。他們無論是在高校網(wǎng)絡平臺，還是實體圖書館中所留下的瀏覽記錄、下載記錄、訪問IP等個人隱私信息都會被高校圖書館在智慧服務模式下所獲取。

（二）網(wǎng)絡平臺讀者隱私風險及技術保護策略

高校要想在網(wǎng)絡平臺上減少讀者隱私泄露問題，需要從技術層面上入手進行保護，而最常見的是從數(shù)據(jù)收集層、數(shù)據(jù)挖掘層、數(shù)據(jù)傳輸層以及訪問交換層入手。

1.數(shù)據(jù)收集層

（1）隱私風險分析

當高校大學生通過網(wǎng)絡平臺訪問校內圖書館資源時，他們的個人信息以及瀏覽記錄也會同時被高校圖書館后臺服務器自動進行記錄，而在這個過程中，數(shù)據(jù)收集所帶來的讀者隱私問題主要有兩點。首先，讀者自身沒有知情權，他們不知道自己的信息被搜集了，同時圖書館也沒有告知學生這一點。其次，讀者對隱私搜集沒有控制權，他們即便是知道了自己的信息被搜集，依舊沒有好的處理方法，不能夠就系統(tǒng)搜集個人信息進行反對操作。從這一點來說，讀者對自身的隱私風險難以控制和預估。

（2）技術保護策略

針對上述隱私風險，讀者應該通過隱私協(xié)商保護機制來保護個人隱私，從技術層面上來實現(xiàn)對個人隱私的保護。而現(xiàn)行的、具有可操作性的隱私協(xié)商保護機制主要有兩種。一個是EPAL語言，另一個是P3P標準，這兩者都是通過定義搜集讀者信息的類型、方式方法以及使用目的來提供技術保護措施，并且讀者可以基于后臺系統(tǒng)窗口進行系統(tǒng)參數(shù)的設置。而這其中EPAL語言更多的是幫助讀者直接進行語言標記，能夠更好地滿足讀者的隱私保護要求，但是因為其本身專業(yè)性較強，很多高校大學生都不會操作。而P3P標準雖然沒有詳細地描述相關隱私策略，但是對讀者而言，其卻更能夠清晰地了解自己的隱私泄露情況，有知情權和控制權，即知道網(wǎng)站是如何收集自己信息的，知道信息最終的流向，同時也給予讀者可以操作的相關隱私保護選項，并且其本身操作簡單，在高校中可以進行推廣，適合大學生讀者。

高?？梢酝ㄟ^使用P3P系統(tǒng)將高校圖書館的網(wǎng)絡平臺跟瀏覽器綁定起來，使得學生通過訪問圖書館數(shù)字資源，享受圖書館的智慧服務時，將P3P系統(tǒng)從后臺直接啟動。這樣讀者在訪問圖書館的時候，服務器就可以生成個人的處理頁面，然后發(fā)送給讀者，并將可行性的策略提供給讀者。讀者通過個人的隱私偏好去選擇策略上的設定，進而防止個人的信息被肆意捕捉。此外，當站點或者是系統(tǒng)搜集個人信息的時候，讀者就會收到反饋，并且清楚地了解到個人的信息情況，進而可以通過自身的設定來對這些信息進行抹除處理，這樣就可以在技術層面上實現(xiàn)對讀者的個人隱私保護。

2.數(shù)據(jù)挖掘層

（1）隱私風險分析

高校在智慧圖書館的管理與服務過程中，需要對采集的數(shù)據(jù)進行處理，如過濾數(shù)據(jù)、組織數(shù)據(jù)以及挖掘數(shù)據(jù)，這本質上是為了更好地服務讀者。但是在這個過程中，圖書館智慧服務系統(tǒng)會自動追蹤讀者信息，了解讀者的查詢、檢索和瀏覽記錄等情況，進而分析讀者的潛在需求，預測讀者的閱讀傾向，而這實質上也都在挖掘讀者的個人信息，很容易暴露讀者的隱私信息，給其隱私安全帶來隱患。

（2）技術保護策略

在數(shù)據(jù)挖掘過程中，高校圖書館智慧服務系統(tǒng)既要獲取讀者信息，又要保護讀者隱私。那么就需要其在數(shù)據(jù)收集過程中，及時地向讀者發(fā)布相關數(shù)據(jù)的處理方式，同時可以通過匿名化的方式去除讀者信息中的個性化特點，這樣系統(tǒng)獲取的信息是難以真正定位到讀者個人的，讀者也會因此被隱藏在群體中。由此，系統(tǒng)既完成了對讀者信息的挖掘，又在這個過程中保護了讀者的隱私，并通過層層篩選去獲取讀者的準確需求，而這種信息的廣泛集群也使得對讀者信息的匿名效果得到了實現(xiàn)。而現(xiàn)如今常用的數(shù)據(jù)匿名技術有K-匿名技術、L-多樣性技術等。

3.數(shù)據(jù)傳輸層

（1）隱私風險分析

由于網(wǎng)絡本身的公開性特點，即便高校搭建了智慧圖書館的網(wǎng)絡平臺，但是讀者在進行個人信息注冊以及網(wǎng)絡服務請求的時候，其本身的注冊信息、瀏覽記錄以及下載記錄也會在網(wǎng)絡大環(huán)境下傳輸，很容易被別的系統(tǒng)讀取到個人信息，而且攻擊者還可以通過竊取、破壞等方式去獲取讀者的個人隱私，這是極其不安全的。

（2）技術保護策略

因為讀者的隱私在網(wǎng)絡上會被傳輸，而傳輸?shù)倪^程中很容易被攻擊者竊取，因此高校圖書館需要對這些信息數(shù)據(jù)進行加密，來保證這些信息無法被攻擊者竊取。當這些數(shù)據(jù)被加密之后，攻擊者沒有解密算法或者秘鑰，就沒有辦法將這些數(shù)據(jù)轉化成可用的信息?，F(xiàn)在的加密技術有很多，大體上可以分為非對稱加密和對稱加密，它們的優(yōu)缺點都是十分明顯的。對圖書館而言，其可以結合兩者的優(yōu)缺點進行加密設計，對讀者的個人隱私信息，可以采取非對稱加密算法。而對讀者的瀏覽記錄、下載記錄等行為信息，本身泄密之后他人所能夠獲得的信息資源有限，危害較小，圖書館可以采取對稱加密算法。

4.訪問交換層

（1）隱私風險分析

在智慧圖書館的網(wǎng)絡平臺建設中，讀者需要頻繁地向服務器傳遞信息，以獲取各種數(shù)據(jù)，而這其中自然也包括讀者的資源信息。讀者所訪問的信息終端如果沒有進行身份認證和訪問識別，那么攻擊者就可以通過操控木馬等各類病毒去破壞讀者的隱私信息，泄露讀者的個人隱私。這種隱私風險往往來自攻擊者未經(jīng)授權的訪問，進而盜取讀者數(shù)據(jù)，或者是通過對沒有訪問權限的讀者信息進行不合法修改或者破壞，造成讀者的信息不完整、不可用等問題。

（2）技術保護策略

針對上述出現(xiàn)的隱私風險，高校在圖書館網(wǎng)絡平臺搭建時，需要考慮到訪問交換過程中可能出現(xiàn)的隱私泄露問題，其可以通過設置身份認證和訪問控制兩種方式去提高學生讀者隱私保護的能力。身份認證的方式可以通過驗證讀者身份去保證被授權讀者順利進入系統(tǒng)，而沒有被授權的攻擊者則沒有辦法進入系統(tǒng)。而訪問控制技術的應用則是在最大化地保障讀者的訪問權限，并通過控制讀者訪問數(shù)據(jù)庫的范圍以及限制其修改、刪除信息文件等權限來幫助讀者防止個人信息被使用或者被攻擊者非法訪問。

四、結語

當前，高校結合網(wǎng)絡信息技術、大數(shù)據(jù)以及人工智能等技術搭建智慧服務圖書館，必須要輔之以相應的保障措施，在充分發(fā)揮數(shù)據(jù)價值的同時，保護、強化數(shù)據(jù)安全。圖書館通過培養(yǎng)具有專業(yè)數(shù)據(jù)素養(yǎng)的圖書館員，來促進數(shù)據(jù)安全以及數(shù)據(jù)發(fā)布等制度的建設去保證高校大學生在提高獲取資源效率的同時，對他們的個人隱私以及數(shù)據(jù)安全進行保護。而這種保護應該是全方位的，是基于以人為伴宗旨下的全方位保護。

[參考文獻]

[1]數(shù)據(jù)安全形勢很嚴峻全球58%企業(yè)均遭遇數(shù)據(jù)泄露事件[EB/OL].（2018-01-04）[2021-05-11].http：//www.tipray.com/new_cont.php？id=372&lm=23.

[2]劉百靈，萬璐璐，李延暉.網(wǎng)絡環(huán)境下基于隱私政策的隱私保護研究綜述[J].情報理論與實踐，2016（09）：134-139.

[3]孟曉明，賀敏偉.社交網(wǎng)絡大數(shù)據(jù)商業(yè)化開發(fā)利用中的個人隱私保護[J].圖書館論壇，2015（06）：67-75.

[4]網(wǎng)絡每分鐘產(chǎn)生多少數(shù)據(jù)-數(shù)據(jù)信息圖[EB/OL].（2012-06-23）[2021-05-11].http：//www.199it.com/archives/53119.html.

[5]大數(shù)據(jù)：第四次工業(yè)革命的戰(zhàn)略資源[EB/OL].（2016-06-21）[2021-05-11].https：//www.sohu.

com/a/84763431_275039.

[6]劉立君.大數(shù)據(jù)的價值[J].科技智囊，2015（07）：5.

[7]翟云.中國大數(shù)據(jù)治理模式創(chuàng)新及其發(fā)展路徑研究[J].電子政務，2018（08）：12-26.