互联网环境中保护用户隐私方法的研究.pdf

北京工业大学硕士学位论文互联网环境中保护用户隐私方法的研究姓名：李敬娜申请学位级别：硕士专业：计算机应用技术指导教师：何泾沙20070401摘要网络用户标识飞速增加。随着互联网越来越广泛的应用以及这些商业行为的应用对身份信息的依赖对包含在身份信息内涉及到隐私和机密的部分进行有效保护反复地被强调。网络隐私问题已成为社会各界关注的焦点并严重威胁网络社会与网络经济的健康发展。因此安全、有效地使用用户信息变得更为重要尤其是重要的并且敏感的代表用户身份的信息。处理好这一问题对网络的健康发展、对电子商务的快速发展都具有非常大的应用价值和实际意义。由于网络用户身份信息中都含有一定的涉及用户隐私的信息所以在网络服务各站点间共享用户相关信息时应该遵循尽量少的泄漏用户隐私的原则。基于这一原则本文在对现有解决方案研究、分析的基础上提出了一个以用户为中心的信任模型该模型可以用于同一用户同时和多个网络服务站点交互的场景解决如何使用户的敏感信息在用户的授权下在不同站点之间互传的问题达到了更好的保护用户的隐私的目的。本文描述了这个模型的建立过程并展示了它如何在我们的解决方案中使用以达到在各站点之间保护用户身份关键信息的目的并在实验室环境下搭建了试验平台编程模拟实现并验证了模型中的会话方法。在这个模型中用户由被动的一方转变成了会话的中心担任了控制者的角色真正体现了用户对自己信息的掌控能力；而且不需要建立像那样的联盟关系就可以实现我们的目标。因此它可以作为一个解决方案在各种需要保护和传递用户隐私的身份管理系统中得到应用。关键词网络安全；网络身份；用户隐私；信任互联网服务的发展导致了通过认证机制在网络服务和用户之间建立起来的和甆瓾．秎．琲．餡谢．鷖；．琁琫’甅甆；甌琫甌瑃瞖甀籺签名：写：垄呈塑牢导师签名：塾堕独创性声明关于论文使用授权的说明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知除了文中特别加以标注和致谢的地方钋论文中不包含其他人已经发表或撰写过的研究成果也不包含为获得北京工业大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均本人完全了解北京工业大学有关保留、使用学位论文的规定即：学校有权保留送交论文的复印件允许论文被查阅和借阅；学校可以公布论文的全部或部分内容可以采用影印、缩印或其他复制手段保存论文。Ｃ艿穆畚脑诮饷芎笥ψ袷卮斯娑已在论文中作了明确的说明并表示了谢意。签名日期：第滦髀研究的背景、目的、意义．芯康谋尘保护的要求也越来越强烈。同时全球范围内企业间的竞争也越来越激烈这就要求企业必须提供获取信息的渠道提高效率并加快提供服务的速度和提高服务的质量尽可能地降低成本。此外企业还应当具备随时随地地与合作伙伴、供应商用户以及职员进行沟通和协作的能力。企业之间企业与用户之间的沟通依赖于相互之间身份的建立和识别以及建立在这种身份基础之上的一种安全的、相互信赖的关系。因此对身份信息进行有效的、安全可靠的管理是对于在今天的互联网环境中实现不同实体之间进行有效沟通和协作的能力所必不可少的。在另一方面协作双方对于各自的隐私进行有效保护的愿望和要求也必须体现在身份信息管理的策略和系统之中．然而达到这种既能保证不同实体之间能进行有效的沟通和协作又能按照具体要求以及有关法律法规对身份信息的发放和交换进行有效控制以实现对隐私的尊重和保护在目前还没有得到完全的解决缺乏有效的模型和适合于网络环境的方法。在信息技术最发达的美国以上这个问题最近被重新提了出来并得到了有关研究领域的特别反响和重视【俊】。因此对安全身份信息的管理这一处于国际前沿的课题进行研究其目的是建立起进行管理的模型和适合网络环境的方法不但具有理论意义还有很高的实用价值而且还能使我们在此网络安全领域的研究工作和水平达到和领先国际水平提高我国的综合科技实力以及在国际上的地位。如今身份信息管理的要求和发展已经成为包括认证机制、密码管理、和企业网的单点登录騭⒄撕殴芾怼⒓缮矸莘梦士刂等全面的企业安全管理技术。随着互联网越来越广泛的应用以及这些商业行为的应用对身份信