数据收集与发布中的分级隐私保护关键技术研究

来源 :北京邮电大学 | 被引量 : 0次 | 上传用户:songchuans
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网和人工智能技术的快速发展,数据价值受到了空前的重视,大量的数据开始被收集、发布和使用,以便进行科学研究和决策分析等。然而,近年来隐私泄露事件频繁发生,导致越来越多的用户对个人信息的安全问题表示担忧,甚至拒绝提供真实数据,反对数据的开放与共享。因此,如何在数据收集与发布中保证其个人敏感信息不被泄露非常重要。另一方面,由于隐私数据的特殊性,不同隐私数据的个性化隐私需求突出,然而现有一刀切的隐私保护方案或多或少存在对个体的隐私数据保护不足或过度保护的缺陷。针对上述问题,本文在数据收集和发布中充分考虑分级隐私保护的思想,在实现个性化隐私保护的同时,尽可能地提高数据可用性,加速大数据开放和共享,促进数据产业的健康快速发展。本文的主要研究工作有:(1)针对匿名数据发布中偏斜攻击和敏感性攻击的问题,提出了基于敏感等级的个性化增强型p-敏感性k-匿名模型,并设计了两种贪心聚类算法,以提高匿名数据的可用性。首先,充分考虑了不同敏感值和等价敏感组的敏感度和个性化的隐私需求,设置了个性化的频率约束和多样性约束,避免了“一刀切”式的参数设置,在实现个性化隐私保护的同时,减少不必要的信息损失以尽量提高匿名数据的可用性。其次,基于自信息来衡量不同敏感值的敏感度,并引入层级聚类思想进行自适应的敏感等级划分,使得这种定量的划分结果十分符合实际,不再因人而异。然后,针对所提的增强型模型设计了两种贪心聚类实现算法——全局和局部贪心聚类算法,有效减小匿名过程中的信息损失。最后,仿真结果表明所提的个性化增强型匿名模型能够以少量数据效用和时间开销为代价,提供更好的隐私保护强度,尤其是增强了其抵御偏斜攻击和敏感性攻击的能力。(2)针对本地化数据收集中不同隐私数据的个性化隐私需求问题,提出了一种个性化随机响应(Personalized Randomized Response,PRR)机制。该PRR机制引入敏感值权重概念,并据此设计个性化的随机扰动机制,确保不同隐私需求的敏感值均能达到各自期望的隐私保护程度,在实现个性化隐私保护的同时提高数据效用。然后,分析了机制的客观和主观隐私泄露程度,并对隐私分布的估计误差进行了推导。理论分析和数值结果表明,相比于传统随机响应模型,在机制的主观隐私泄露程度一定的条件下,所提PRR机制的统计估计准确性更高,并且有效实现了个性化的隐私保护。(3)针对数据收集与发布中的双重隐私保护问题,融合基于密文策略的属性加密(Ciphertext-policy Attribute-based Encryption,CP-ABE)机制和基于随机响应的本地化差分隐私(Local Differential Privacy,LDP)技术,提出了一种具有抗合谋攻击特性的多级隐私保护数据收集与共享方案。该方案为数据提供者提供双重隐私保护的同时,数据效用高,复杂度低。其中,基于随机响应的LDP技术从源头上解决隐私泄露问题,在终端进行数据收集时提供第一重隐私保护;基于CP-ABE的访问控制由数据提供者亲自制定分级访问控制策略,增强其对隐私数据共享的控制权,同时实现共享时的第二重隐私保护。在分级隐私保护和数据共享中,提出了一种基于随机响应的抗合谋攻击扰动策略,并从理论层面证明了该策略可确保不同信任等级的使用者进行合谋攻击时,仅能获得与其中信任等级最高使用者相当的信息。理论和仿真结果表明,与现有方案相比,所提方案至少可以降低50%的复杂度,同时有效提高了统计估计准确性。
其他文献
移动无线通信当前面临着频谱资源的匮乏、大规模的接入节点激增、能源开销日益增长以及高数据流量和高质量移动服务业务需求增长等问题。而无线光通信(OWC)技术作为射频(RF)无线通信的重要补充和未来趋势正被重点关注和不断发展。其中的非视线(NLOS)紫外光通信(UVC)具备低噪声干扰、全地域全天候适用、区域高保密以及机动灵活无需跟踪瞄准等独特优势,应用场景广泛。随着日盲区紫外通信的半导体收发器件的快速发
面对竞争日益激烈的市场环境,制造企业不仅需要合理的生产规划,同时需要稳定高效的生产环境。设备布局是生产环境的重要组成部分,合理的设备布局方案可以显著提高系统的吞吐量、生产效率和降低运营成本。设备布局问题可以描述为根据给定的优化目标,例如最小化物料搬运成本、最小化布局面积以及最大化邻接函数(评估两台设备间的接近程度)等,在一定的约束条件下(例如非重叠约束,设备长宽比约束等),确定设备的最优放置位置。
随着网络技术的发展,网络环境的日趋复杂化,使得网络安全问题日益突出,网络攻击的复杂度、隐蔽性不断提高,给国家社会造成了大量的财产损失的同时,加剧了使用者对网络空间的不信任感。入侵检测系统(IDS)作为网络安全防御的有效手段,一直是课题研究的重点所在。基于深度神经网络的深度学习算法能够自动建立网络流数据低层次特征到高级语义之间的复杂映射关系,通过特征的逐层变换完成最后的预测或识别。这解决了基于传统机
同步是自然界和我们日常生活中普遍而重要的现象。例如,萤火虫的同时闪烁和心脏起搏细胞的同时发射。由于同步现象的普遍性,对同步的研究覆盖了自然科学、工程学、生物学等许多领域,甚至社会行为学都与同步有着密切的联系。人际同步作为社会行为学中常见的同步现象被广为研究。大型音乐厅自发鼓掌同步过程是典型的人际同步现象之一。在人际同步的实验研究中,鼓掌系统因其设置和操作简单而被广泛的研究。许多物理方法被用来研究群
模态逻辑和行为等价在并发系统的规约和验证中起着重要作用。前者可用于模型检查,特别是用于指定要验证的属性。后者可用于状态聚合算法,该算法通过合并互相似状态来压缩模型,同时又能保证所需的属性得到保留。互模拟是离散事件系统的一个著名的行为等价,它被广泛应用于计算机科学的许多领域,特别是在验证中,它对约简所考虑系统的状态空间至关重要。近年来,互模拟在模糊系统中得到了广泛的研究和发展。关于互模拟概念的一个核
正虹吸管道输水是一种常见的输水方式。工程中依据常规有压管流基本理论对虹吸管道进行水力设计,但是在水平距离长、大真空度的正虹吸管内流动介质体并不是单一的液相流而是气液两相流,气相的体积分数随安装高度的增大而增大,气相对管道的水力特性的影响不可忽略,负压条件下管路内的气液两相流的水力特性不同于常规正压管道,弄清楚其水力特性对长距离大真空度虹吸管路输水工程的设计和运行至关重要。因此,本文采用了物理模型试
网络信息安全是建设网络强国的有力保障,对社会经济、科学、文化等方面有着巨大影响。量子密钥分发(QKD,Quantum Key Distribution)可以提供安全的密钥分发方式,以其为基础支撑的QKD网络技术是大国科技、国力、军事竞争的战略高地。发展QKD网络技术已成为国家战略层面上的重要任务,对保障未来网络信息安全具有重要意义。本论文围绕QKD网络生存性关键技术展开研究,从端到端密钥供给连通性
作为伦理学研究的新领域,近年来责任问题越来越受到伦理学界的关注和重视。关于责任的伦理研究大致可以分为两个维度:第一个是以制度至善为核心的社会责任研究,第二个是以个体至善为核心的个体责任研究。本文认为尽管至善的制度在责任伦理构建中有着优先性,但制度依赖却不能真正实现责任伦理所追求的终极目的。对这种终极目的的价值诉求只有落实到个体才能获得意义。故而个体责任才是责任伦理的基础和本源。所谓个体责任,是指以
药品是关系到每个人身体健康的特殊商品。药品市场监督与治理已是世界各国需要面对的、关系到国计民生的重大问题,如何广泛快速有效筛查药品,规范药品市场,一直是各国政府十分重视并亟待解决的问题。由于近红外光谱分析技术在药品快检中具有其他检测方法无可比拟的优势,我国长年以来依赖近红外光谱快检技术对药品市场实施大范围地监督,药品近红外光谱快检技术处于不断快速发展和完善中。然而,根据目前药品违法犯罪的新态势和新
近年来,探索量子辐射子与高度局域的表面等离激元模式场之间的强耦合作用(相干能量交换速率超越系统的能量耗散)在量子科学领域引起了广泛关注。由于强耦合区间形成的光子-激子杂化准粒子同时具有光与物质的部分性质,使其成为目前实现量子纠缠和研究真空Rabi振荡、非线性光子封锁、玻色-爱因斯坦凝聚等深刻量子效应的重要平台,在量子通信和量子计算等诸多领域拥有广阔的应用前景。在光-物强耦合领域,大量理论及实验研究