论文部分内容阅读
匿名化技术因其独特的优点常被用于解决隐私数据的泄露问题。本文通过使用数据脱敏的匿名化技术对敏感数据进行保护,满足了用户放心使用网络带来的生活便利的现实需求。而且,数据脱敏技术可以满足不同的应用场景下的隐私数据保护需求。使用数据脱敏技术保护后的敏感数据仍然具有阅读和利用价值,极大程度上平衡了敏感数据的正常使用和使用安全性的关系。本文首先分析了数据匿名化方法,并对数据脱敏技术进行了详细介绍。为了解决目前存在的数据泄露问题,本文从不同角度研究了基于匿名化的隐私数据保护模型,本文的具体研究工作如下:(1)从用户角色的角度对隐私数据保护进行研究:由于现实生活中不同角色的用户对不同的数据具有不同程度的保护需求,所以本文从用户角色的角度对敏感数据保护模型进行了研究,并分别从静态脱敏和动态脱敏两个角度进行了详细研究。(2)从会话角度对敏感数据连续查询保护进行研究:由于基于用户角色的数据保护方法不能支持根据脱敏后数据进行连续查询的特性,而且每次会话获得的被保护后的数据是一样的,不能防止用户根据已获得的数据进行链接攻击。为了完善根据脱敏后数据进行连续查询的功能,本文继续从会话的角度对敏感数据连续查询保护模型进行了研究;(3)从会话时间自调节的角度对敏感数据保护进行研究:由于基于会话的敏感数据连续查询保护方法中,会话由服务端管理,不能自动调节用户访问时长。为了完善用户访问数据会话时长自调节的功能,本文继续从会话时间自调节的角度对敏感数据保护模型进行了研究;(4)从文件分享的角度对敏感数据保护进行研究:由于现实生活中大多是以文件形式进行数据分享或发布的,而以上进行的研究并不能对其中的敏感数据保护提供技术支持,为了完善此功能,本文从文件分享的角度对敏感数据的保护进行研究。