李晓     李朝宇    邹颖
DIKW隐私保护是指将该方法即是通过投入驱动代价的保护算法,利用D(数据图谱),I(信息图谱),K(知识图谱)三层图谱架构来实现用户的隐式资源隐私保护。
网购平台一般会将用户的搜索记录保存在云端,作为分析以及为用户推荐商品的依据,但是攻击者若获取了这些信息资源,则可以通过推理得出用户不愿意公开的隐私,造成一系列的不良影响。通过引入类型化隐式资源隐私保护系统,可以有效的保护用户的隐式资源不被攻击者窃取。
用户A是一名大学生,现攻击者提取了关于用户A的两类网购记录,以此来推测用户A的身份。这两类网购记录分别是一个月内该用户购买的衣服与书籍,该用户该月购买了衣服有卫衣与毛衣,其中毛衣价格150元,且品牌已知;该用户该月购买了多本书籍,其中两本为Java Script和机器学习,还有一本是人文地理。
用户A是一名大学生,现攻击者提取了关于用户A的两类网购记录,以此来推测用户A的身份。这两类网购记录分别是一个月内该用户购买的衣服与书籍,该用户该月购买了衣服有卫衣与毛衣,其中毛衣价格150元,且品牌已知;该用户该月购买了多本书籍,其中两本为Java Script和机器学习,还有一本是人文地理。
该用户购买的衣服适用年龄为20-30岁,推测出其最有可能的职业(如:大学生,公务员,幼教); 该用户购买衣服的品牌,可以推测出用户的喜好以及审美(如:成熟风格或者活泼风格) 该用户购买衣服的价格为150元,由此可以推断消费群体大概率为工薪阶层。
该用户购买了机器学习与Java Script书籍,参考该用户之前购买书籍分类(假设计算机专业书籍出现频率较高)与计算机专业相关,推测该用户所属单位可能为大学或者企业; 该用户购买了人文地理书籍(频率较低),推测可能该用户近期的计划里有一些特殊安排(如:旅游,备考,科考工作等)
攻击者通过上面有关用户A的数据图谱,信息图谱与知识图谱,进行攻击推断通过推出的该用户的四个属性“审美品位,20-30岁青年,工薪阶层,计算机专业“大概率判断出用户A身份为大学生。
通过投入保护的代价驱动算法,我们计算得出“20-30岁青年”以及“计算机专业”这两个用户属性对于推断出用户身份影响因子较大,故将这两个节点采取保护措施,图中以蓝色填充作为标识。(保护算法未知,亟待解决)
由共享单车的记录可知,用户每次骑行的起点和终点都被清楚地记录在订单交易中,由订单交易记录我们很容易退出该用户的地址甚至是身份,比如该图中,我们可以根据订单的终点可知该用户极大可能是海南大学的学生,且该用户的宿舍情况都已知,由此我们可见,在人工智能及云服务的时代,我们的隐私确实接近是透明的。 此时,我们选择使用DIKW进行转换代价计算,假设计算得出海南大学这个地址是用户保护代价较低,且攻击者攻击代价最高且用户想要去保护的重要隐私,那么我们就可以使用DIKW将海南大学这一资源进行转换。
我们在使用淘宝进行购物时,搜索或者购买过一些私人物品,淘宝就会自动推荐给我们类似的商品,即能推测出我们的喜好,此时用户并不想让商家或者其他能够打开该用户淘宝的人知道用户买过的东西,此时我们可以运用DIKW对该用户想要保护的隐私进行代价计算并去保护响应的关键节点。
© 2019&DIKW