基于Agent技术的服务参与者隐私保护机制研究

摘要

随着Internet的普及，Web服务商业化的发展，Web服务参与者的隐私保护问题已经成为网络用户最关注的问题之一。通常，服务参与者的隐私数据被大量地存储在Web服务站点中，由于互联网上信息获取的方便和快捷，当隐私信息进入到网络后，就会产生很大的商业利润，加之市场对信息需求的迫切性，部分隐私信息就会被非法公开或者转让给第三方以获取利益，这些做法都严重侵害了服务参与者的隐私利益，影响了Web服务的健康发展。因此，Web服务迫切希望有相应的技术来保护服务参与者的隐私数据。 本文针对Web服务中的三个角色（服务注册代理、服务提供者和服务获取者），基于P4P（Paranoid Platform for Privacy Preferences）思想提出了一种新的面向Web服务参与者隐私保护框架（Privacy Protection Framework for Web Service Actors，PPFWSA），来保护参与Web服务访问的各个角色的隐私信息。该框架对基于单Agent的P4P模型进行扩展，引入连接池技术，并在连接池中使用多Agent为服务参与者提供服务，有效的保护了服务参与者的隐私信息。此外，在新框架中，本文还提出了一种面向服务参与者的多样性、个性化的隐私保护机制，该机制可以根据参与者对隐私偏好的需求，动态的实施相应的隐私保护策略来对隐私信息的进行保护。由于使用了代理、连接池等技术，PPFWSA框架在增强了服务参与者隐私信息安全性的同时，还提高了服务的访问效率。 本文的主要贡献在于： 一、基于P4P的思想提出新的面向Web服务参与者隐私保护框架（PPFWSA），该框架利用Agent隐私保护模块（AMP）实现Web服务参与者的隐私保护，较基于单Agent的P4P模型有更好的隐私保护性能并提高了服务的访问效率。 二、设计了动态实施个性化隐私保护策略的机制。以往的隐私保护策略往往是单一、通用的，而在PPFWSA中，服务商可以根据隐私偏好对服务参与者进行分类，并对各类参与者定义相应的隐私保护策略；参与者也可以向服务商提交相应的隐私偏好需求，从而实施个性化的隐私保护策略。 三、对提出的PPFWSA框架性能进行验证。本文以旅游应用平台IPVita（An Intelligent Platform of Virtual Travel Agency）为背景，将PPFWSA框架应用其中得到实现隐私保护的智能虚拟旅行社平台SE-IPVita（Security Enabled-IPVita），并通过实验验证了该框架拥有更好的隐私保护性能。 本文提出的PPFWSA框架可以为服务参与者提供个性化、多样化的隐私保护策略，有效的保护服务参与者的隐私信息；同时具有很好的独立性，可以灵活的应用到各类Web服务框架中，方便框架的应用和推广，具有较高的商业推广应用价值。

目录

文摘

英文文摘

声明

第一章绪论

1.1研究背景

1.2研究意义

1.3主要研究内容和创新

1.4本文组织结构

第二章相关研究现状

2.1隐私保护研究现状

2.1.1安全隐患分析

2.1.2 P3P简介

2.1.3 P4P简介

2.2 Web服务隐私保护机制研究现状

2.2.1 Web服务隐私保护机制

2.2.2 Web服务隐私保护相关研究

第三章Web服务参与者隐私保护框架设计

3.1框架设计

3.1.1框架结构模型

3.1.2Agent的生成与维护

3.1.3隐私保护模块设计思想

3.1.4个性化的隐私保护机制

3.2实例分析

第四章个性化隐私保护策略实现

4.1 Agent随机选择算法

4.1.1设计思想

4.1.2具体实现

4.2基本参数定义

4.3基于XML的隐私保护文件配置

4.3.1用户隐私级别配置文件

4.3.2隐私策略的配置文件

4.3.3隐私信息映射文件

第五章Web服务参与者隐私保护框架性能分析

5.1框架性能分析

5.1.1性能分析

5.1.2性能对比

5.1.3配置文件的读取性能效率分析

5.2实验设计及结果分析

5.2.1实验设计

5.2.2实验结果分析

第六章总结与展望

6.1总结

6.2展望

参考文献

致谢

攻读学位期间发表的学术论文目录

攻读学位期间参与科研项目情况

攻读学位期间获奖情况