::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::: 个

SIGDRM 编 辑 出 版 第 79 期 2015-6-1 行 业 动 态 个 人 信 息 泄 露 移 动 应 用 成 新 灾 区... 2 移 动 世 界 里 的 金 融 安 全... 6 研 究 进 展 移 动 社 交 网 络 领 域 的 隐 私 防 护... 8 社 交 网 络 信 息 融 合 量 化 模 型 与 分 析... 15 第 1 页

::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::: 个 人 信 息 泄 露 移 动 应 用 成 新 灾 区 :::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::::::::::::::::::: ::::::::: 来 源 人 民 日 报 第 2 页

5 月 27 日, 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 在 武 汉 发 布 了 2014 年 中 国 互 联 网 网 络 安 全 报 告 报 告 显 示, 我 国 网 络 安 全 状 况 总 体 平 稳, 但 基 础 网 络 仍 存 在 较 多 漏 洞 风 险, 来 自 境 外 针 对 政 府 部 门 和 重 要 行 业 单 位 网 站 的 网 络 攻 击 频 度 烈 度 和 复 杂 度 不 断 加 剧 ; 网 站 数 据 和 个 人 信 息 泄 露 现 象 依 然 严 重, 移 动 应 用 程 序 成 为 数 据 泄 露 的 新 主 体 安 全 漏 洞 风 险 仍 然 较 多 2014 年, 国 家 信 息 安 全 漏 洞 共 享 平 台 收 录 并 发 布 各 类 安 全 漏 洞 9163 个, 较 2013 年 增 长 16.7%; 其 中 高 危 漏 洞 2394 个, 占 26.1%, 可 诱 发 零 日 攻 击 的 漏 洞 3266 个 ( 即 披 露 时 厂 商 未 提 供 补 丁 ), 占 35.6% 在 2014 年 收 录 的 漏 洞 中, 涉 及 电 信 行 业 的 占 9%, 涉 及 工 控 系 统 的 占 2.0%, 涉 及 电 子 政 务 的 占 1.9% 国 家 互 联 网 应 急 中 心 全 年 向 政 府 机 构 和 重 要 信 息 系 统 部 门 通 报 漏 洞 事 件 9068 起, 较 2013 年 增 长 3 倍 随 着 信 息 化 发 展, 传 统 广 播 电 视 公 共 管 理 社 会 服 务 等 领 域 与 互 联 网 紧 密 融 合, 漏 洞 威 胁 也 在 演 化 跟 进 2014 年, 国 家 互 联 网 应 急 中 心 处 置 多 起 公 共 服 务 管 理 系 统 存 在 漏 洞 风 险 的 事 件, 涉 及 公 共 场 所 LED 信 息 管 理 高 速 公 路 视 频 监 控 区 域 车 辆 GPS 调 度 监 控 等, 这 些 漏 洞 一 旦 被 利 用, 将 直 接 影 响 日 常 交 通 管 理 和 公 众 生 活 国 家 互 联 网 应 急 中 心 运 行 部 副 主 任 严 寒 冰 表 示,2014 年 已 经 发 现 一 些 智 能 监 控 设 备 智 能 路 由 器 网 络 摄 像 头 机 顶 盒 等 联 网 智 能 设 备 被 黑 客 控 制 发 起 网 络 攻 击, 这 些 联 网 智 能 设 备 普 遍 存 在 弱 口 令 配 置 不 当 等 安 全 问 题, 很 容 易 被 攻 击 者 安 装 木 马 变 成 肉 鸡 长 期 进 行 控 制 第 3 页

1100 余 万 台 主 机 感 染 木 马 僵 尸 网 络,1763 个 政 府 网 站 被 篡 改 据 监 测,2014 年 我 国 境 内 感 染 木 马 僵 尸 网 络 的 主 机 为 1108.8 万 余 台, 较 2013 年 下 降 2.3%, 境 内 木 马 僵 尸 控 制 服 务 器 6.1 万 余 个, 较 2013 年 大 幅 下 降 61.4% 随 着 我 国 持 续 加 大 公 共 互 联 网 环 境 监 管 和 治 理 力 度, 大 量 僵 尸 网 络 控 制 服 务 器 向 境 外 迁 移 2014 年 抽 样 监 测 发 现 境 外 4.2 万 个 控 制 服 务 器 控 制 了 我 国 境 内 1081 万 余 个 主 机, 境 外 控 制 服 务 器 数 量 较 2013 年 增 长 45.3% 据 抽 样 监 测,2014 年 针 对 我 国 域 名 系 统 的 流 量 规 模 达 每 秒 1GB 以 上 的 拒 绝 服 务 攻 击 事 件 日 均 约 187 起, 约 为 2013 年 的 3 倍 针 对 政 府 部 门 和 重 要 行 业 单 位 网 站 的 网 络 攻 击 频 度 烈 度 和 复 杂 度 加 剧 2014 年 我 国 境 内 被 篡 改 的 政 府 网 站 1763 个, 被 植 入 后 门 的 政 府 网 站 1529 个, 分 别 占 全 部 被 篡 改 网 站 的 4.8% 和 全 部 被 植 入 后 门 网 站 的 3.8% 同 时, 针 对 重 要 网 站 的 域 名 解 析 篡 改 事 件 频 发 在 去 年 10 月 份 期 间 测 试 的 870 万 余 个 域 名 中, 约 有 107 万 余 个 域 名 被 解 析 到 境 外 IP 地 址, 其 中 有 2.9 万 个 域 名 的 Web 端 口 能 够 访 问, 部 分 指 向 推 广 游 戏 色 情 赌 博 等 内 容 的 异 常 页 面, 还 有 部 分 页 面 被 植 入 恶 意 代 码 移 动 APP 成 数 据 泄 露 新 主 体 2014 年, 数 据 信 息 泄 露 仍 然 呈 高 发 态 势, 我 国 多 家 知 名 电 商 快 递 公 司 招 聘 网 站 考 试 报 名 网 站 等 发 生 数 据 泄 露 事 件 5 月 中 旬, 某 知 名 手 机 厂 商 论 坛 数 据 泄 露, 导 致 800 万 用 户 信 息 外 泄 ;12 月, 国 内 某 著 名 交 通 购 票 网 站 遭 受 撞 库 攻 击, 导 致 包 括 用 户 账 号 明 文 密 码 身 份 证 号 码 手 机 号 码 和 电 子 邮 箱 等 在 内 的 13 万 多 条 用 户 数 据 在 互 联 网 上 流 传 第 4 页

值 得 一 提 的 是, 移 动 应 用 程 序 成 为 数 据 泄 露 的 新 主 体 2014 年, 订 票 社 交 点 评 论 坛 浏 览 器 等 国 内 多 种 知 名 移 动 应 用 相 继 发 生 用 户 数 据 泄 露 事 件 一 些 移 动 应 用 开 发 者 经 验 不 足, 安 全 意 识 和 水 平 不 够, 网 站 服 务 器 对 移 动 端 的 访 问 控 制 机 制 较 弱 黑 客 利 用 这 些 接 口 漏 洞, 对 网 站 服 务 器 发 起 攻 击, 能 够 轻 易 获 得 相 应 服 务 器 的 地 址 和 接 口 信 息 进 而 导 致 信 息 泄 露 2014 年, 国 家 信 息 安 全 漏 洞 共 享 平 台 收 录 1710 个 涉 及 移 动 互 联 网 终 端 设 备 或 软 件 产 品 的 漏 洞, 这 都 可 能 成 为 黑 客 攻 击 获 取 用 户 信 息 新 的 入 口 金 融 及 电 信 机 构 网 页 李 鬼 大 幅 增 长 2014 年, 针 对 金 融 电 信 行 业 的 网 页 仿 冒 事 件 大 幅 增 长, 大 量 钓 鱼 站 点 向 云 平 台 迁 移, 加 大 事 件 处 置 难 度, 影 响 用 户 经 济 安 全 和 信 息 消 费 抽 样 监 测 数 据 表 明, 针 对 我 国 境 内 网 站 的 仿 冒 页 面 (URL 链 接 ) 近 10 万 个, 较 2013 年 增 长 2.3 倍 这 些 钓 鱼 站 点 中, 有 89.4% 位 于 境 外 从 被 仿 冒 对 象 来 看, 针 对 第 三 方 支 付 机 构 网 上 银 行 等 金 融 机 构 的 仿 冒 页 面 占 比 超 过 80%, 主 要 是 诱 骗 用 户 提 交 银 行 卡 号 密 码 身 份 证 号 等 信 息 ; 同 时 发 现 大 量 针 对 电 信 企 业 的 仿 冒 页 面, 主 要 是 一 些 虚 假 的 充 值 页 面, 占 比 达 12% 网 页 仿 冒 与 移 动 应 用 结 合 日 益 紧 密, 许 多 仿 冒 页 面 仅 能 通 过 移 动 智 能 终 端 访 问, 针 对 手 机 网 银 微 信 等 移 动 应 用 的 仿 冒 事 件 频 发 此 外, 由 于 云 服 务 申 请 和 使 用 方 便 成 本 低 廉 安 全 审 核 不 严, 且 传 统 基 于 IP 地 址 的 追 踪 处 置 手 段 难 以 适 用, 云 平 台 日 益 成 为 钓 鱼 网 站 栖 息 的 温 床 从 2014 年 处 置 的 银 行 类 钓 鱼 网 站 来 看, 按 所 承 载 的 钓 鱼 网 站 数 量 ( 按 域 名 统 计 ) 排 序, 排 名 前 十 的 IP 地 址 有 4 个 属 于 云 服 务 提 供 商 供 稿 人 : 韩 林 茜 第 5 页

===+++===+++===++++===+++===+++===+++===++++===+++===+ 移 动 世 界 里 的 金 融 安 全 ===+++===+++===++++===+++===+++===+++===++++===+++===+ 第 6 页 来 源 赛 迪 网 很 多 时 候, 你 下 载 的 破 解 版 APP 表 面 上 免 费, 实 际 却 在 偷 你 的 钱! 趋 势 科 技 最 近 监 测 发 现, 大 量 经 过 重 新 封 装 的 山 寨 版 APP 在 第 三 方 应 用 商 店 流 窜, 仅 仅 是 山 寨 版 游 戏 我 的 世 界 每 周 下 载 量 就 高 达 5 万 2000 次, 山 寨 版 纪 念 碑 谷 下 载 量 也 达 到 52 万 次 这 些 伪 装 免 费 的 应 用 程 序, 往 往 会 捆 绑 各 种 广 告 或 是 订 阅 增 值 服 务, 并 拦 截 付 费 通 知, 在 用 户 毫 不 知 情 的 情 况 下 浪 费 时 间 和 金 钱 趋 势 科 技 提 醒 用 户, 在 下 载 这 些 免 费 软 件 时, 务 必 要 关 注 其 试 图 获 取 的 系 统 权 限, 并 使 用 可 信 赖 的 移 动 安 全 软 件 进 行 安 全 扫 描 一 般 来 说, 对 Android 应 用 程 序 的 重 新 封 装 有 两 种 方 式 第 一, 国 外 的 应 用 程 序 经 由 国 内 公 司 汉 化 或 重 新 封 装 第 二, 盗 版 付 费 或 增 值 应 用 程 序, 重 新 封 装 成 免 费 版, 加 入 了 广 告 软 件 或 其 他 有 目 的 性 代 码 不 管 是 哪 一 种 状 况, 重 新 封 装 的 程 序 都 带 来 可 能 是 恶 意 的 风 险 在 第 一 种 方 式 中, 国 内 公 司 和 开 发 商 签 订 合 约, 针 对 中 国 市 场 进 行 应 用 程 序 汉 化, 包 括 文 字 翻 译 及 更 改 付 款 方 式 但 是 有 些 公 司 可 能 会 在 此 时 加 入 自 己 的 程 序 代 码, 广 告 或 通 过 收 费 短 信 从 用 户 处 获 取 收 益 这 些 广 告 往 往 在 不 经 用 户 许 可 下 收 集 用 户 位 置 手 机 型 号 和 其 他 已 安 装 应 用 程 序 信 息 这 些 应 用 程 序 也 可 能 被 设 计 成 在 某 些 情 况 下, 让 用 户 不 小 心 点 击 发 送 付 费 短 信 的 按 钮, 付 款 通 知 也 可 能 会 被 拦 截, 用 户 很 有 可 能 在 被 扣 费 之 后 仍 不 自 知

在 第 二 种 方 式 中, 盗 版 者 会 破 解 付 费 应 用 程 序, 加 入 自 己 的 程 序 代 码, 并 且 通 过 第 三 方 应 用 商 店 来 加 以 散 布 这 些 重 新 封 装 的 应 用 程 序 利 用 广 告 或 刷 榜 达 到 数 百 万 次 的 下 载 量, 挤 进 应 用 商 店 的 前 几 名 重 新 封 装 的 Minecraft 每 周 有 5 万 2000 次 的 下 载 这 些 应 用 程 序 在 启 动 时 会 显 示 多 个 广 告, 想 关 闭 它 们 只 会 导 致 下 载 另 一 应 用 程 序, 带 来 更 多 广 告 我 们 甚 至 发 现 出 现 伪 装 成 安 全 应 用 程 序 的 间 谍 软 件 出 现 ; 这 个 应 用 程 序 需 要 Root 权 限, 也 让 它 很 难 被 删 除 启 动 应 用 程 序 出 现 的 广 告 会 带 来 其 他 高 风 险 应 用 程 序 趋 势 科 技 ( 中 国 区 ) 高 级 产 品 经 理 刘 政 平 表 示 : 大 量 经 过 重 新 封 装 的 应 用 程 序 在 国 内 第 三 方 应 用 商 店 大 行 其 道, 这 些 应 用 程 序 中 很 多 会 加 入 恶 意 代 码, 并 通 过 刷 榜 的 方 式 挤 到 排 行 榜 的 前 几 位, 以 吸 引 用 户 下 载, 这 让 第 三 方 应 用 商 店 变 第 7 页

得 危 险 重 重 在 之 前 爆 出 的 假 关 机 程 序 PowerOffHijackAndroid 中, 木 马 也 是 通 过 这 个 途 径 传 播, 用 户 在 下 载 时 务 必 要 谨 慎 要 防 范 这 些 恶 意 程 序, 切 记 不 要 轻 易 享 受 免 费 的 午 餐, 那 些 号 称 免 费 或 破 解 版 的 应 用 程 序 一 般 都 需 要 广 告 或 吸 费 来 获 得 收 益 相 对 而 言, 在 第 三 方 应 用 商 店 中 下 载 量 变 化 幅 度 大 用 户 评 分 低 的 应 用 程 序 有 更 高 的 风 险, 在 安 装 这 些 应 用 程 序 时, 应 该 特 别 留 意 其 试 图 获 取 的 系 统 权 限, 一 旦 有 可 疑 行 为 应 该 立 即 取 消 安 装 此 外, 用 户 还 应 该 安 装 趋 势 科 技 移 动 安 全 防 护 软 件 个 人 版 等 安 全 软 件 对 移 动 设 备 进 行 保 护 趋 势 科 技 移 动 安 全 防 护 软 件 个 人 版 采 用 全 球 第 一 主 动 式 云 端 截 毒 技 术 搭 配 手 动 扫 描, 在 云 端 就 能 主 动 侦 测 通 过 APP 网 页 短 信 等 传 送 的 恶 意 程 序, 实 时 快 速 地 防 御 山 寨 应 用 程 序, 保 护 用 户 的 金 钱 与 个 人 信 息 免 遭 损 失 供 稿 人 : 闻 婧 welcome 移 动 社 交 网 络 领 域 的 隐 私 防 护 <«摘 要 : 隐 私 防 护 方 面 的 问 题 在 社 交 网 络 中 越 来 越 引 起 用 户 们 的 注 意 有 至 少 三 个 方 面 的 因 素 促 成 了 这 种 趋 势 : 社 交 网 络 的 隐 私 政 策 不 再 是 微 不 足 道 ; 他 们 总 是 处 于 一 种 变 化 的 状 态 ; 他 们 仅 仅 在 社 交 网 站 上 做 了 一 些 非 正 式 和 不 全 面 的 介 绍 为 了 改 善 这 种 情 况, 我 们 提 出 一 种 UML 作 为 一 种 正 式 的 语 言 来 提 高 现 代 社 交 网 络 中 的 隐 私 保 护, 我 们 将 Facebook 的 隐 私 防 护 政 策 作 为 建 模 的 目 标, 同 时 第 8 页

也 是 我 们 的 一 个 研 究 案 例 在 我 们 正 式 的 模 型 下, 我 们 设 想 一 种 可 以 帮 助 Facebook 用 户 获 得 更 多 关 于 其 隐 私 和 隐 私 风 险 信 息 的 新 型 工 具 1 需 求 目 前 社 交 网 络 中 的 许 多 人 认 为 他 们 是 在 互 联 网 环 境 中 长 大 的, 当 他 们 需 要 某 些 信 息 时, 他 们 很 自 然 的 打 开 浏 览 器 来 搜 索 信 息, 当 他 们 需 要 分 享 信 息 时, 他 们 理 所 当 然 的 将 这 些 信 息 发 送 到 社 交 网 络 上, 一 些 社 交 网 站 的 巨 头 例 如 Facebook 同 样 印 证 了 我 们 的 观 点 :Facebook 有 超 过 8 亿 用 户, 超 过 一 半 的 用 户 有 每 天 登 录 的 习 惯, 更 重 要 的 是 Facebook 用 户 平 均 每 天 上 传 超 过 2.5 亿 张 照 片 毫 无 疑 问 的 是, 隐 私 方 面 的 问 题 对 于 开 发 者 来 说 社 交 网 络 中 变 得 日 益 重 要 去 年 11 月 Facebook 的 创 始 人 和 CEO Mark Zuckerberg 在 他 的 blog 中 写 到 我 同 样 知 道 大 家 对 上 百 万 人 每 天 分 享 如 此 多 的 个 人 信 息 意 味 着 什 么 也 只 是 有 个 大 概 的 了 解 即 使 我 们 的 信 息 记 录 工 作 做 的 很 好, 我 觉 得 还 是 会 有 不 少 人 对 我 们 是 如 何 保 护 他 们 的 信 息 产 生 疑 问 在 认 识 到 对 Facebook 隐 私 问 题 的 质 疑 声 越 来 越 大 的 情 况 下,Zuckerberg 发 表 声 明 说 : 我 们 对 我 们 一 直 在 做 并 且 准 备 继 续 做 的 事 情 做 一 个 简 单 并 且 长 期 的 声 明 帮 助 你 看 到 你 的 信 息 并 且 确 保 只 有 在 你 的 意 愿 之 下 的 人 可 以 与 你 分 享 这 些 信 息 由 于 Facebook 的 保 证, 在 过 去 的 2 年 中, 他 们 的 用 户 配 备 了 新 式 的 工 具 和 资 源 来 帮 助 他 们 管 理 自 己 的 Facebook, 包 括 : 在 发 表 邮 件 时 可 以 更 简 便 的 选 择 接 收 者 ; 对 现 有 的 邮 件 的 隐 私 控 制 ; 在 出 现 的 你 的 文 档 中 可 以 检 查 别 人 留 下 的 标 签 ; 当 其 他 人 想 要 浏 览 你 的 文 档 时, 可 以 通 过 一 个 工 具 来 查 看 ; 还 有 许 多 隐 私 方 面 的 教 学 资 源 尽 管 采 取 了 这 些 方 法, 许 多 人 还 是 非 常 关 心 他 们 的 隐 私 是 如 何 保 护 的 或 者 第 9 页

正 如 Zuckerberg 的 话 质 疑 自 己 的 信 息 是 如 何 被 保 护 的 这 里 至 少 有 一 下 三 点 因 素 : Facebook 的 隐 私 政 策 理 解 起 来 容 易 产 生 误 区 : 例 如, 如 果 标 记 和 隐 私 设 置 在 某 些 情 况 下 会 冲 突 Facebook 的 隐 私 政 策 在 过 去 几 年 中 一 直 在 变 动, 并 且 在 将 来 还 会 继 续 变 动 Facebook 的 隐 私 政 策 并 不 正 式, 仅 仅 是 在 隐 私 教 程 中 提 到 的 一 部 分, 这 显 然 不 能 提 供 一 个 健 壮 完 备 的 隐 私 政 策 到 后 来, 即 使 资 格 较 老 的 Facebook 也 发 现 很 难 看 懂 某 些 政 策, 比 如 邮 件 的 可 见 性 的 说 明 为 了 阐 述 观 点, 引 用 一 下 [6] 中 的 标 记 政 策 : 当 我 标 记 了 照 片 或 者 邮 件 中 的 某 个 人, 谁 可 以 看 见? 当 你 标 记 了 某 个 人 时, 它 针 对 以 下 人 可 见 :1. 你 邮 件 的 接 收 者 2. 你 标 记 过 的 朋 友 ( 如 果 接 收 者 被 设 置 为 朋 友 或 者 有 更 多 设 置 ).(...) 当 一 个 人 标 记 了 我 分 享 的 邮 件 或 者 照 片 时, 谁 可 以 看 见? 当 你 分 享 的 东 西 被 其 他 人 加 标 记 时, 它 对 一 下 人 可 见 : 你 从 邮 件 或 者 照 片 中 选 择 的 人 2. 你 邮 件 中 标 记 的 人 和 他 们 的 朋 友 ( 如 果 这 些 人 被 设 置 为 朋 友 或 者 有 更 多 设 置 ) 现 在, 假 设 Bob,Alice,Ted 和 Peter 在 Facebook 中 是 Bob 是 Alice 和 Ted 的 朋 友,Ted 是 Peter 的 朋 友, 并 且 Peter 不 是 Alice 和 Bob 的 朋 友 假 设 Alice 将 照 片 墙 上 的 帖 子 的 可 见 者 设 置 为 朋 友 考 虑 下 面 的 情 形 : 情 形 #1 Alice 发 表 了 一 张 自 己 的 照 片,Bob 和 Ted 在 她 的 照 片 墙 中, 并 且 将 朋 友 设 置 为 照 片 墙 的 可 访 问 者 然 后,Bob 在 这 张 照 片 中 标 记 了 Ted, 问 题 :Peter 能 否 在 Alice 的 照 片 墙 中 看 到 这 张 照 片?( 答 案 是 可 以 ) 第 10 页

情 形 #2 Bob 发 表 了 一 张 自 己 的 照 片,Ted 和 Alice 都 在 Alice 的 照 片 墙 中, 然 后 Bob 在 这 张 照 片 中 标 记 了 Ted, 问 题 :Peter 能 否 在 Alice 的 照 片 墙 中 看 到 这 张 照 片?( 答 案 是 不 能 为 什 么?) 2 研 究 计 划 目 的 : 我 们 的 目 的 有 两 个 : 首 先 提 供 一 个 Facebook 安 全 记 录 ( 尽 可 能 的 完 善 ); 而 且 设 计 一 种 方 法 ( 基 于 前 面 的 记 录 ) 来 推 断 Facebook 中 的 共 享 和 私 有 文 件 潜 在 的 威 胁 : 我 们 假 设 在 Facebook 中 有 至 少 三 个 严 密 并 且 健 壮 的 隐 私 工 具 : 第 一 个, 一 种 可 以 查 看 一 个 人 是 否 可 以 看 见 文 件 发 表 的 工 具 ( 目 前, 这 种 工 具 仅 可 以 被 照 片 墙 的 主 人 使 用, 但 无 法 被 发 表 的 生 成 者 使 用 ); 第 二 个, 一 种 评 定 发 表 被 其 他 人 看 见 产 生 风 险 概 率 的 工 具 ; 还 有 第 三 个, 一 种 评 定 在 默 认 隐 私 策 略 被 修 改 的 情 况 下, 发 表 被 设 置 为 可 见 后 产 生 风 险 概 率 的 工 具 我 们 同 样 希 望 我 们 的 方 法 可 以 在 其 他 社 交 网 站 上 使 用, 比 如 Google+, 这 样 为 不 同 社 交 网 站 的 安 全 方 案 的 比 较 打 开 了 一 条 道 路 本 文 的 环 境 : 这 个 项 目 在 Manuel Clavel 和 Marina Egea 的 共 同 监 督 下 通 过 了 IMDEA 软 件 实 验 室 的 审 核 (http://software.imdea.org) Manuel Clavel 是 IMDEA 的 副 研 究 员 兼 马 德 里 大 学 教 授 Marina Egea 教 授 是 Atos S.A 的 特 约 咨 询 员 和 项 目 经 理 我 们 这 项 研 究 的 目 的 是 是 在 欧 洲 比 较 完 备 的 网 络 基 础 上 开 发 安 全 防 护 软 件 和 系 统 方 法 : 正 如 在 [3] 中 提 到 的 那 样, 当 将 社 交 网 络 的 隐 私 模 块 化 时, 选 用 一 种 能 将 访 问 控 制 精 细 描 述 的 语 言 十 分 关 键 : 换 句 话 说, 如 果 是 [9] 中 提 到 的 基 于 角 色 的 访 问 控 制, 只 能 胜 任 部 分 的 工 作 在 这 方 面 有 许 多 不 同 的 观 点, 但 是 将 这 作 第 11 页

为 一 种 语 义 上 的 硬 指 标 来 说 还 是 太 难 了 例 如,XACML[10], 一 种 曾 经 被 认 为 是 可 以 成 为 描 述 隐 私 政 策 的 标 准, 其 缺 少 正 式 的 语 义 描 述 为 了 能 够 提 供 Facebook 的 隐 私 政 策 的 详 细 细 则, 我 们 使 用 UML[3],UML 是 一 种 基 于 角 色 的 访 问 控 制 的 正 式 语 言, 它 提 供 了 一 系 列 静 态 的 和 动 态 的 访 问 控 制 策 略, 后 者 是 根 据 运 行 时 间 和 授 权 来 控 制 访 问 基 于 之 前 的 结 论, 我 们 根 据 一 下 原 因 认 为 UML 可 以 胜 任 本 工 作 : 1.Facebook 最 终 将 根 据 用 户 的 设 置 照 片 墙 上 的 连 照 片 墙 的 主 人 标 记 的 生 成 者 和 对 象 来 决 定 一 篇 帖 子 的 可 见 性 有 趣 的 是, 当 一 个 用 户 关 于 访 问 这 的 来 意 的 真 正 的 想 法 在 Facebook 的 处 理 决 定 中 毫 不 起 作 用 更 不 用 说 Facebook 其 他 对 用 户 承 诺 的 责 任 了 2.Facebook 的 诸 多 功 能, 例 如 照 片 墙 标 记 帖 子 之 类 的, 在 本 职 上 都 能 归 为 UML 模 型 中 的 一 部 分, 他 们 直 接 还 有 许 多 对 我 们 很 有 用 的 联 系, 照 片 墙 的 拥 有 者, 帖 子 的 发 起 者, 照 片 墙 是 帖 子 发 表 的 地 方, 而 标 记 被 标 记 的 地 方 又 是 在 帖 子 上 特 别 的, 隐 私 设 置 可 以 被 模 型 化 为 轮 廓 和 帖 子, 社 交 中 友 谊 的 关 系 可 以 被 模 型 化 为 整 体 轮 廓 的 内 部 联 系 3.Facebook 的 政 策 约 束 ( 例 如 当 一 个 帖 子 被 发 表 时, 只 有 他 或 者 她 的 朋 友 才 可 以 阅 读 这 个 帖 子 ) 和 使 用 了 OCL 的 UML 协 议 框 架 非 常 吻 合 OCL 是 一 种 专 门 用 于 查 询 实 体 和 他 们 之 间 关 系 的 模 式 化 公 开 语 言 使 用 OCL 语 言, 我 们 可 以 ( 以 下 仅 仅 是 一 小 部 分 ): - 涉 及 数 据 模 型 中 所 有 和 特 定 属 性 有 关 的 元 素 的 数 值 -- 涉 及 到 所 有 可 以 连 接 到 特 定 模 型 中 数 据 的 元 素 -- 在 布 尔 层 次 上 的 操 作 ( 否 定, 连 接, 分 离, 包 含, 等 等 ) 第 12 页

-- 在 相 同 数 据 类 型 下 的 比 较 收 集 到 的 数 据 -- 在 集 合 层 次 上 的 操 作 ( 并 集, 交 集, 空 集, 包 含, 排 斥, 删 除, 等 等 ) 图 1.Facebook 的 发 帖 和 标 记 模 型 为 了 阐 述 我 们 的 理 论, 我 们 插 入 了 图 1 来 表 现 Facebook 的 发 帖 和 标 记 的 简 化 模 型 使 用 在 本 图 中 展 示 的 实 体, 特 性 和 连 接, 我 们 在 图 2 中 来 展 示 在 OCL 中 如 何 完 成 条 款 中 对 与 访 问 者 的 控 制 : -- 任 何 人 可 以 查 看 发 到 他 照 片 墙 上 的 帖 子, 和 帖 子 的 创 建 者 无 关 -- 任 何 一 个 是 照 片 墙 主 人 朋 友 的 人 可 以 查 看 其 可 见 者 是 朋 友 分 组 的 帖 子 第 13 页

图 2.Facebook 的 访 问 授 权 约 束 -- 任 何 人 都 可 以 查 看 被 照 片 墙 的 主 人 设 置 为 公 共 的 帖 子, 除 非 此 人 被 照 片 墙 的 主 人 屏 蔽 -- 任 何 在 发 帖 中 被 标 记 的 人 也 都 能 看 到 被 发 布 的 帖 子, 无 论 照 片 墙 的 主 人 的 是 否 将 他 们 设 置 为 可 见 对 象, 除 非 他 们 被 屏 蔽 -- 当 帖 子 的 发 帖 者 是 照 片 墙 的 拥 有 者 并 且 发 帖 的 可 见 者 被 设 置 为 朋 友 时, 任 何 没 有 被 照 片 墙 主 人 屏 蔽 的 人 都 能 看 到 被 发 布 的 帖 子 在 另 一 方 面, 考 虑 到 我 们 的 第 二 目 标,UML 体 系 的 严 谨 的 语 法 语 义 可 以 支 撑 它 所 定 义 的 模 型 结 构 特 别 的, 对 于 某 些 特 别 的 分 析 形 式, 我 们 可 以 很 直 截 了 当 的 使 用 在 文 献 [2] 中 所 描 述 的 方 法 对 于 更 广 泛 更 一 般 的 情 形, 我 们 可 以 根 据 在 文 献 [4] 中 提 到 的 OCL 和 一 阶 逻 辑 的 映 射 进 行 理 论 论 证 ( 包 括 SMT 解 决 方 案 ) 3 研 究 方 案 我 们 研 究 的 首 要 目 标 是 尽 可 能 多 的 收 集 有 关 Facebook 的 隐 私 策 略 的 信 息, 我 们 假 设 在 [6] 中 的 信 息 是 正 确 并 且 完 备 的 但 不 幸 的 是, 我 们 的 假 设 在 一 般 情 况 下 并 不 是 这 样, 我 们 的 第 二 目 标 是 在 Facebook 的 语 法 结 构 上 进 行 某 些 实 验 来 检 测 我 们 所 理 解 的 Facebook 的 隐 私 政 策 和 事 实 制 件 的 差 异 最 终 这 些 实 验 还 会 帮 助 我 们 监 视 并 且 报 告 Facebook 的 隐 私 政 策 的 改 动 我 们 也 会 持 续 关 注 爱 第 14 页

尔 兰 数 据 保 护 协 会 有 关 Facebook 的 隐 私 政 策 的 审 查 意 见 我 们 将 根 据 收 集 到 的 信 息 来 决 定 下 一 步 的 工 作 我 们 设 想 给 Facebook 每 个 工 作 模 型 建 模 的 过 程 : 选 择 可 见 者, 切 换 可 见 / 不 可 见, 阅 读 帖 子, 写 帖 子, 删 除 帖 子, 添 加 标 记, 删 除 标 记, 点 赞, 添 加 朋 友, 删 除 朋 友, 屏 蔽, 等 等 根 据 每 个 情 形, 我 们 都 打 算 使 用 OCL 建 立 其 之 前 和 之 后 的 模 型 我 们 还 意 识 到 我 们 的 隐 私 政 策 并 不 适 用 于 广 告 商, 所 谓 的 Facebook 网 页 游 戏, 网 页 应 用, 除 非 我 们 是 从 公 司 内 部 直 接 获 取 的 这 些 内 容 最 终, 我 们 打 算 开 发 一 套 方 法 ( 根 据 我 们 之 前 根 据 UML 进 行 的 不 同 分 析 ) 来 推 理 Facebook 的 隐 私 政 策 ( 访 客 判 断, 风 险 检 测 ) 到 底 是 如 何 工 作 的 可 能 这 些 具 体 的 研 究 成 果 需 要 在 其 他 文 献 中 来 说 明 供 稿 人 : 乔 阔 远 社 交 网 络 信 息 融 合 量 化 模 型 与 分 析 摘 要 : 在 线 社 交 网 络 的 信 息 消 费 者 是 从 多 个 信 息 提 供 商 那 里 获 得 信 息, 所 以 就 产 生 了 信 息 融 合 融 合 的 数 量 依 赖 于 三 个 主 要 因 素 :(a) 来 源 的 属 性,(b) 用 户 的 特 征,(c) 信 息 提 供 商 和 消 费 者 之 间 的 信 任 关 系 尽 管 在 社 交 网 络 中 已 经 定 性 的 注 意 到 信 息 融 合, 但 是 还 没 提 出 定 量 的 模 型 或 分 析 我 们 提 出 第 一 个 面 对 多 个 信 息 提 供 者 的 定 量 模 型 来 分 析 融 合 处 理 以 下 基 本 问 题 :(1) 融 合 的 好 模 型 是 什 么?(2) 融 合 是 如 何 导 致 信 息 质 量 降 低 的?(3) 对 于 信 息 提 供 者 来 说, 控 制 信 息 传 输 强 度 的 好 策 略 是 什 么? 模 仿 一 个 非 合 作 定 价 博 弈 的 方 案, 这 个 方 案 的 纳 什 均 衡 提 供 了 以 上 问 题 的 解 决 方 法 我 们 使 用 来 自 Twitter 的 数 据 ( 例 如, 机 场 全 身 扫 第 15 页

描 ) 和 糖 尿 病 宣 传 网 络 来 说 明 分 析 根 据 信 息 提 供 者 的 攻 击 性 和 被 动 性, 使 用 非 合 作 博 弈 的 解 决 方 案 来 研 究 消 费 者 的 融 合 水 平 结 果 表 明 网 络 中 的 信 息 提 供 者 平 等 可 信 的 话, 这 个 网 络 中 的 融 合 水 平 就 是 高 的 网 络 中 的 信 息 提 供 者 不 均 等 可 信 的 话, 融 合 水 平 就 是 适 度 的 关 键 词 : 社 交 网 络, 信 息, 融 合, 攻 击 性, 被 动 性 供 稿 人 : 刘 芳 云, 王 小 雪, 李 成» SIGDRM WEEKLY LETTERS QQ:10006549 «主 编 : 张 志 勇 副 主 编 : 赵 长 伟 责 任 编 辑 : 闻 婧 网 络 校 对 : 韩 林 茜 D R M 第 16 页