数据安全与隐私保护 课件 第8章-隐私保护案例分析

第8章案例分析8.1个性化推送与隐私保护8.2基于位置服务的隐私保护8.1个性化推送与隐私保护1.个性化定向推荐的理论基础

个性化定向推荐是以推荐算法为核心，利用大数据挖掘算法充分挖掘用户潜在信息，为用户提供精准的个性化推荐。8.1个性化推送与隐私保护1.个性化定向推荐的理论基础

个性化定向推荐是以推荐算法为核心，利用大数据挖掘算法充分挖掘用户潜在信息，为用户提供精准的个性化推荐。8.1个性化推送与隐私保护推荐系统的模型结构8.1个性化推送与隐私保护2.京东的个性化推荐系统推荐系统框架8.1个性化推送与隐私保护京东个性化推荐系统8.1个性化推送与隐私保护基于近期行为的召回模型8.1个性化推送与隐私保护基于中长期行为的召回模型8.1个性化推送与隐私保护基于用户偏好模型8.1个性化推送与隐私保护基于地域推荐模型8.1个性化推送与隐私保护3.隐私保护方法（1）京东的数据安全和隐私保护措施①强化用户隐私政策。京东制定了严格的用户隐私政策，明确规定了用户个人信息的收集、存储和使用方式。京东承诺仅在用户授权的情况下使用用户的个人信息，并采取了各种技术手段来保护这些信息的安全。②数据加密与传输安全。京东采用了先进的数据加密技术，对用户的个人信息进行加密存储和传输，确保用户信息在传输过程中不被窃取或篡改。同时，京东也采用了防火墙等安全技术来防范黑客攻击和恶意软件的侵入。③强化账户安全措施。京东推出了多种账户安全措施，如短信验证码、指纹识别、人脸识别等。用户可以根据自己的需求选择合适的安全措施来保护账户的安全。8.1个性化推送与隐私保护3.隐私保护方法（2）用户的信息安全和隐私保护方法①设置强密码。用户在注册京东账号时，应该设置一个强密码，包括字母、数字和特殊字符，并定期更换密码，避免使用过于简单或容易被猜测的密码。②谨慎授权第三方应用。只给予必要的权限，并定期审查和撤销已授权的应用。③注意环境安全。避免使用公共无线网络进行敏感操作，如输入支付密码等。④加强个人隐私信息保护。在使用各种线上服务时，尽量避免输入个人敏感信息，如姓名、身份证号、家庭住址等个人隐私信息；如果必须验证实名信息，一定要对网站的真伪、安全性进行验证。⑤对敏感数据进行脱敏。对于一些服务类的在线服务，如果需要输入个人敏感数据，一定要进行脱敏处理，如输入姓名时，可用姓氏和**代替真实的姓名；输入家庭住址时，只填写到小区等。8.2基于位置服务的隐私保护1.基于位置服务的概念基于位置服务（LBS，LocationBasedServices）又称定位服务，是指围绕地理位置数据而展开的服务，其由移动终端使用无线通信网络（或卫星定位系统），基于空间数据库，获取用户的地理位置坐标信息并与其他信息集成以向用户提供所需的与位置相关的增值服务，它实质上是一种概念较为宽泛的与空间位置有关的信息服务。8.2基于位置服务的隐私保护1.基于位置服务的概念8.2基于位置服务的隐私保护2.基于位置服务中的隐私泄露问题隐私泄露按照程度的不同，可分为三种类型，一是获取发起LBS请求用户最原始的位置信息；二是得到位置信息后，利用观察、推理等技术探究用户的隐私信息；三是结合外部资源，如社交网络，进一步对用户的隐私信息进行更深层次的挖掘。8.2基于位置服务的隐私保护2.基于位置服务中的隐私泄露问题例如，王某使用智能手机软件搜寻“距离我现在所在位置最近的中国银行”，该搜寻属于典型的基于位置服务，它可以形式化地表示该基于位置服务中的查询请求：（id,loc,query），其中，id表示提出位置服务请求的用户标识，如id=“王某”，loc表示提出位置服务时用户所在的位置坐标（x,y），如loc=医院经纬度，query表示查询内容，即“距离我最近的中国银行”。而本次基于位置的服务中，王某当前所处位置坐标就属于位置隐私。8.2基于位置服务的隐私保护

当敏感信息被人恶意获取，将给用户的生活带来麻烦，可能会被商家的垃圾广告和垃圾邮件所烦扰，或者造成个人名誉或财产上的损失，甚至危害用户的人身安全。2023年2月，苏州姑苏区人民检察院披露的一起因位置隐私信息泄露而导致的刑事案件。8.2基于位置服务的隐私保护3.基于位置服务的隐私保护技术针对基于位置服务中的特点和其中的隐私泄露问题，如何既能保障用户的隐私安全，又能够尽可能少的影响应用的用户体验，是隐私保护方法亟待解决的问题。常用的隐私保护方法包括假名技术、随机化技术、空间模糊化、基于隐私信息检索、基于同态加密的方法等。8.2基于位置服务的隐私保护（1）假名技术

假名技术通过分配给用户一个不可追踪的标志符来隐藏用户的真实身份，用户使用该标志符代替自己的身份信息进行查询。8.2基于位置服务的隐私保护（2）随机化技术

随机化是在原始位置数据中加入随机噪声（哑元）。可信第三方服务器在接收到用户的准确位置后，将噪声和准确位置都发送给服务提供商。

8.2基于位置服务的隐私保护（3）空间模糊化

空间模糊化是通过在一定程度上降低发布位置数据的精度以满足用户隐私需求，将用户提交的位置精度从一个点模糊到一个区域，以致攻击者无法获得某个用户清晰的位置。8.2基于位置服务的隐私保护（4）基于隐私信息检索的方法

基于隐私信息检索是客户端和服务器通信的安全协议，能够保证客户端在向服务器发起数据库查询时，客户端的私有信息在不被泄露给服务器的条件下完成查询并返回查询结果。8.2基于位置服务的隐私保护4.基于位置服务面临的挑战基于位置服务的深入应用，极大地方便了人们的生活。但用户隐私信息的频繁泄露，又使人们广泛关注隐私保护问题