网络环境中的隐私保护标准化研究

doi:10.3969/j.issn.1000-0801.2013.04.022

摘要/Abstract

摘要：

随着网络应用的不断丰富，越来越多的网络应用中涉及各种隐私信息，隐私保护标准化成为业界的研究热点。通过对国内外标准化组织在网络环境中隐私保护工作的归纳梳理，分析了当前隐私保护标准化工作的主要特点、难点和重点，并在此基础上探讨了隐私保护标准化发展的趋势。

关键词: 网络, 隐私保护, 标准化

Abstract:

With the development of network technology and its broad applications，more and more applications involve privacy.Therefore，standardization of privacy protection becomes a hot topic.Privacy protection work by international standard organizations was introduced，and then the main features，and difficulty and key points for that were analyzed.According to the analysis，the trend of standardized work in privacy protection was also discussed.

Key words: network, privacy protection, standardization

高枫,张峰,周伟. 网络环境中的隐私保护标准化研究[J]. 电信科学, 2013, 29(4): 112-117.

Feng Gao,Feng Zhang,Wei Zhou. Study on Standardization of Privacy Protection in Network Environment[J]. Telecommunications Science, 2013, 29(4): 112-117.

图/表 4

表1

图1

图2

表2

参考文献 18

1	Vanja S ， Borka J B ， Tomaz K . Privacy-enhancing technologies approaches and development. Computer Standards ＆ Interfaces， 2003，25（2）：147～158
2	Edman M ， Yener B . On anonymity in an electronic society：a survey of anonymous communication systems. ACM Computing Surveys， 2009，42（1）：1～35
3	CCSA研究报告. 移动互联网用户隐私保护技术研究， 2012
4	ISO/IEC JTC 1/SC 27.
5	ISO/IEC JTC 1/SC 27.Working Group 5 Identity Management and Privacy Technologies within ISO/IEC JTC 1/SC 27-IT Security Techniques， 2007
6	OMA Privacy Requirements for Mobile Services. ， 2007
7	3GPP TR 22.949.Study on a Generalized Privacy Capability， 2012
8	GSMA Mobile Privacy Initiative.
9	GSMA Mobile Privacy Principles. ， 2011
10	GSMA Privacy Design Guidelines For Mobile Application Development. ， 2011
11	W3C Privacy Interest Group Charter.
12	W3C Tracking Protection Working Group.
13	W3C Device APIs and Policy Working Group.
14	W3C Device API Privacy Requirement. ， 2009
15	W3C Web Application Privacy Best Practice. ， 2011
16	W3C Privacy Ruleset. ， 2009
17	Corby M J . The case for privacy. Information Security Journal：A Global Perspective， 2002，11（2）：9～14
18	刘恒 . 普适计算环境下基于位置服务的隐私保护若干技术研究. 电子科技大学博士学位论文， 2010

标准组织	题目	发布时间
ISO/IEC	ISO/IEC 29100 Privacy Framework（隐私框架）；	2011年
	ISO/IEC 29101 Privacy Reference Architecture（隐私参考架构）；
	ISO/IEC 29190 Privacy Capability Assess Model（隐私能力评估模型）；
	ISO/IEC 29191 Requirements for Partially Anonymous，Partially Unlinkable Authentication（部分匿名和部分不可连接认证的需求）
OMA	OMA Privacy Requirements for Mobile Services V1.0（OMA移动服务的隐私需求）	2007年
3GPP	3GPP TR 22.949 Study on a Generalized Privacy Capability（R11）（通用隐私能力的研究）	2012年
GSMA	Mobile Privacy Principles（移动隐私原则）；	2011年
	Privacy Design Guidelines for Mobile Application Development（移动应用开发的隐私设计原则）
W3C	Device API Privacy Requirement（设备API的隐私需求）；	2009年
	Web Application Privacy Best Practice（Web应用隐私最佳实践）；	2011年
	Privacy Ruleset（隐私规则集合）	2009年
CCSA	身份管理（IdM）术语；移动终端安全能力技术要求；移动终端安全能力测试方法	2012年

	隐私数据类型		子类型
静态隐私	身份数据	物理身份数据	· 生物特征信息，如指纹、瞳孔、身高、肤色、体貌特征等；
			· 财务信息，如银行账号密码、信用卡账号等；
			· 法律信息，如身份证号、驾驶执照编号等；
			· 社会信息，如政治党派、民族等；
			· 关系信息，如子女、父母、配偶等亲属关系等；
			· 真实住址信息，如家庭住址、公司地址等
		网络身份数据	通常为数字信息，如用户名、电子邮件、IP地址、密码等
	资产数据	有形资产	· 不动产，如房产、车子等；
			· 个人财务信息，如信用卡账单、购物清单、债务清单等
		无形资产	通常为非物质财产，如保险单、工作合同等
动态隐私	历史数据		· 低识别度信息，如使用过的服务、兴趣爱好等；
			· 高识别度信息，如在某一时间所处的位置信息等
	实时数据		实时信息，如当前时间所处的位置等
衍生隐私	分析数据		通过对历史数据的分析统计得到的信息，通常为趋势、变化、爱好、社会关系等信息的预测
	组合数据		通过组合数据信息得到的用户个人信息，如通过DNA信息可以找到用户的基因信息，从而发现用户的疾病状况等

[1]	高凯辉, 李丹. 数据中心网络性能保障研究综述[J]. 电信科学, 2023, 39(6): 1-21.
[2]	李彧, 李召召, 吕平, 刘勤让. 全维可重构的多模态网络交换芯片架构设计[J]. 电信科学, 2023, 39(6): 22-32.
[3]	李炯, 胡宇翔, 崔鹏帅, 田乐, 董永吉. 面向多模态网络环境的网络模态增量式部署机制研究[J]. 电信科学, 2023, 39(6): 33-43.
[4]	郭泽华, 朱昊文, 徐同文. 面向分布式机器学习的网络模态创新[J]. 电信科学, 2023, 39(6): 44-51.
[5]	刘爱华, 骆汉光, 温建中, 占治国. 面向多模态网络的隔离转发技术研究[J]. 电信科学, 2023, 39(6): 52-60.
[6]	邹涛, 张慧峰, 高万鑫, 徐琪, 沈丛麒, 朱俊, 潘仲夏, 国兴昌. 面向智能制造的多模态网络应用技术研究[J]. 电信科学, 2023, 39(6): 61-72.
[7]	张洁, 赵永建, 肖冬瑞, 徐勇, 许建宏, 杨剑键. 基于意图的多模态网业协同架构研究[J]. 电信科学, 2023, 39(6): 73-84.
[8]	金宏辉, 简志华, 杨曼, 吴超. 采用圆周局部三值模式纹理特征的合成语音检测方法[J]. 电信科学, 2023, 39(6): 85-95.
[9]	马辉, 王瑞琴, 杨帅. 一种渐进式增长条件生成对抗网络模型[J]. 电信科学, 2023, 39(6): 105-113.
[10]	周胜利, 蒋可怡, 徐博, 徐睿, 张熙康, 赵泉喆, 徐阳东. 面向电信网络诈骗治理的网络安全课程构建效能评估研究[J]. 电信科学, 2023, 39(6): 122-128.
[11]	李姗姗, 许建宏, 李涛, 赵永建, 刘志飞. 运营商数字孪生网络能力成熟度模型研究[J]. 电信科学, 2023, 39(6): 149-158.
[12]	刘思聪, 苏丹萍, 卫天阔, 王先耀. 基于多节点协作的鲁棒可见光智能定位[J]. 电信科学, 2023, 39(5): 28-41.
[13]	韩雪. 基于电力大数据的电力骨干通信网络毁伤韧性评估方法[J]. 电信科学, 2023, 39(5): 136-143.
[14]	刘建国, 渠灏, 黄红明, 朱智丹. IPv6+智能骨干网络技术研究[J]. 电信科学, 2023, 39(5): 155-166.
[15]	唐鑫新, 曾学文, 凌致远, 宋磊. 可编程数据平面技术综述[J]. 电信科学, 2023, 39(4): 1-16.