论文部分内容阅读
随着云计算、物联网以及各种Web2.0技术的快速发展,人类社会所产生的数据种类和数据规模正以前所未有的速度增长,我们已经进入大数据时代。大数据在带来各种智能化和人性化服务的同时,也使得隐私保护问题愈发严重。智能手机以其强大的多媒体应用、实时网络浏览和个性化程序应用等功能,已成为承载个人核心隐私数据的终端设备。Android作为使用量最大的智能手机操作系统,它的安全性直接影响海量智能手机用户的个人隐私安全,但是层出不穷的Android系统漏洞事件令其安全性堪忧。本文针对以上问题进行研究和分析,提出了隐私数据保护方案,设计了“隐私数据保护系统”,实现了“远程保护”子系统。本文对大数据时代隐私保护问题和现有Android平台各种保护方案进行了综述,提出了隐私保护应从智能手机终端这个“源头”抓起,结合静态和动态防护手段,全方位地从“隐私数据生命周期”的各个环节进行保护的思想,设计了隐私数据保护方案和基于Android平台的隐私数据保护系统。在远程安全传输模块的设计上,课题采用了私有的通信协议和隧道协议,综合利用分层设计、身份验证和加密等手段,从“内容加密”和“通道加密”两方面保证了传输通道安全性。远程保护子系统主要功能是通过设计的SMS隧道,实现“安全手机”和“丢失手机”间的安全通信,有效对失去控制权的手机隐私数据进行管理和销毁。本课题的独特之处在于将手机用户隐私数据泄漏控制在手机终端这个源头,实现手机用户的“信息自决权”;抽象出了“隐私数据生命周期”,使得对隐私数据的保护更全面、更有针对性;使用了隧道技术保证了“端到端”间的通信安全。大数据时代带来了更多机遇和挑战,本课题对隐私保护问题的研究只是做了初步的探索,相信隐私保护问题会得到更多地研究和更好解决,让大数据技术充分发挥作用为我们服务。