隐私泄露

摘要： 大数据的井喷式发展带来经济的快速腾飞,丰富便利了人们的生活,同时也让人们开始重新审视数字经济带来的信息安全问题.大数据目前正对各行各业创造着巨大的价值,其带来的个人信息安全挑战也不容忽视,人类的隐私在这一时代无处可藏.法律法规细则不健全、人才缺失、企业价值观扭曲以及公民防范意识薄弱是个人信息泄露事件频发的主要原因.本文尝试从国家、企业和个人三个层面提出可行性路径,以此缓解数字浪潮下人们隐私难保的社会困境.

摘要： 事件:UL推出数字安全平台以保护全球连接的设备内容:11月8日,美国保险商实验室(UL)推出了数字安全平台,旨在使物联网更加安全,并使智能家居设备、精密医疗设备、智能汽车的设备制造商、供应商和系统集成商等关键机构能够掌控其互联生态系统,缓解这些机构面临的不断增长的网络安全威胁,如机读数据和存储不当造成的隐私泄露等。数字安全平台帮助机构全面了解和评估风险,使新资产和现有资产的设计和维护符合最新的网络安全法规和实践要求。UL还宣布在数字安全平台中提供固件检查和现场监控功能,这些功能将提供有关可能影响固件安全性的问题的详细报告。

摘要： 当前,联邦学习已被认为是解决数据孤岛和隐私保护的有效解决方案,其自身安全性和隐私保护问题一直备受工业界和学术界关注.现有的联邦学习系统已被证明存在诸多漏洞,这些漏洞可被联邦学习系统内部或外部的攻击者所利用,破坏联邦学习数据的安全性.首先对特定场景下联邦学习的概念、分类和威胁模型进行介绍;其次介绍联邦学习的机密性、完整性、可用性(CIA)模型;然后对破坏联邦学习CIA模型的攻击方法进行分类研究;最后对CIA模型当前面临的问题挑战和未来研究方向进行分析和总结.

摘要： 随着信息技术的普及与迅猛发展,我国在社会信息化的实现过程中,暴露出很多个人隐私保护的伦理问题,这些问题伴随着社会信息化的进程愈演愈烈。文章在社会信息化的背景下从伦理的视角去分析个人隐私保护的重要性,针对隐私泄露的表现和风险提出了无害有益原则、权责统一原则、尊重自主原则、安全保密原则等四项伦理准则,以及注重个人隐私保护伦理教育、建立个人隐私保护的伦理规范、建立个人隐私保护的伦理评价与奖惩机制,和完善以伦理精神为引领的法律规范的四大伦理路径,以使信息技术在未来能更好、更安全地服务人们社会生活。

摘要： 为了改善异构社交网络聚合导致的隐私泄露,在研究图论、轮廓信息和攻击模型基础上,设计一种异构去匿名化模型。模型构建有3个步骤:社区检测、社区对齐和社区节点映射。仿真用在线社交网络数据集Flickr和Last.fm验证所提出方法,结果表明,提出的方法准确率和召回率结果明显优于传统轮廓匹配方法。

摘要： 反向传播神经网络学习算法已经被广泛地应用在医疗诊断、生物信息学、入侵检测、国土安全等领域。这些应用领域的共同点是,都需要从大量的复杂的数据中抽取模式和预测趋势。在以上这些应用领域中,如何保护敏感数据和个人隐私信息是一个重要的问题。目前已有的反向传播神经网络学习算法,绝大多数都没有考虑在学习过程中如何保护数据的隐私信息。文中为反向传播神经网络提出基于隐私保护的算法,适用于数据被水平分割的情况。在建造神经网络的过程中,需要为训练样本集计算网络权向量。为了保证神经网络学习模型的隐私信息不被泄露,本文提出将权向量分配给所有参与方,使得每个参与方都具有权向量的一部分私有值。在对各层的神经元进行计算时,使用安全多方计算协议,从而保证神经网络权向量的中间值和最终值都是安全的。最后,被建造好的学习模型被所有参与方安全地共享,并且每个参与方可以使用该模型为各自的目标数据预测出相应的输出结果。实验结果表明,所提算法在执行时间和准确度误差上比传统非隐私保护算法更具优越性。

摘要： 很多流行的社交App都有展示用户之间的共同关系的功能,然而,共同关系的暴露也可能导致用户隐私安全问题的发生.以中国最知名的短视频软件抖音为研究对象,分析了其共同联系人功能存在的用户隐私泄露的安全漏洞.提出了一种针对群体用户的漏洞利用和攻击方式,该攻击方式可以达到的效果是,即使群体中某些用户设置了不允许通过手机号找到自己,攻击者仍然可以利用已知的群体用户的手机号码和群体用户之间的内在联系获得这些用户的抖音账号.攻击者在获得群体中尽可能多的用户的抖音账号后,可以对这些用户相互之间的关注信息、通信录信息、视频点赞和评论信息进行收集,并利用这些信息计算群体用户之间的关系,为发起进一步的有效攻击提供一定的辅助.提出了描述用户关系的2个指标——亲密度和群体活跃度,并给出了这2个指标的计算方法.通过对现实社会中3个真实群体的实验,验证了用户关系计算的有效性,分析了对用户所造成的安全威胁,并给出了安全防范建议.

摘要： 当今世界已迈入数字时代,医疗行业逐步推进数字化转型,但各区域、各国间医疗数据难以互联互通,普遍处于“数据信息孤岛”的状态,制约了现代医疗技术的发展;个人用户健康数据的隐私性、安全性和访问权限仍旧受到极大的限制;政府、企业、个人、社会之间产生的信息鸿沟导致医患纠纷频繁发生。我们将医疗数据更安全地储存和共享作为研究重点,提出了基于区块链多权威属性基加密、时间戳、智能合约、分布式共识算法等核心技术,针对性地解决目前医疗领域的医疗数据不联通和隐私泄露的问题。

摘要： 所谓的“流调”就是流行病学调查[1],目前已经成为突发公共卫生事件防控的一项基本任务。在我国开展相关工作时,应该严格根据《中华人民共和国传染病防治法》和《突发公共安全卫生事件应急管理条例》等法律法规。通过“流调”工作,不仅能迅速收集数据信息、还能够及时追踪传染源,准确发现病例密切接触者,及时开展社会医学隔离和医学研究观察,防控突发事件蔓延。通过“流调”工作,可以及时了解最新事件发展情况,制定预防措施和防治策略[2]。但是在“流调”开展过程中,各种规范性问题层出不穷,流行病学调查溯源工作未被给予重视、责任机制尚不健全、专业队伍缺乏、隐私信息泄露、公众了解与认知存在空白等问题都为我国公共卫生安全防控提供了障碍。本文针对突发公共卫生事件下“流调”的规范化展开研究[3],从完善奖惩机制、信息报送和沟通机制、群众动员机制、制定相关防控法律措施等方面多途径提出对治策略,力求实现“流调”规范化。

摘要： 越来越多的发达国家注重加强个人信息法律保护。我国应当借鉴国外经验,结合国内国情及互联网行业应用个人信息情况,制定健全法律法规,明确个人信息法律保护的基本原则,要求信息收集方在法律范围内规范化地收集和应用个人信息,禁止滥用个人信息,造成广大公民的隐私泄露,造成严重的负面影响。

摘要： Android系统是用户数量最多的手机系统,目前大量恶意软件对Android手机中隐私信息获取,以获得商业价值.隐私泄露的根本原因是Android系统SQLite数据管理模块设置的不完备性.本文通过对比Android系统SQLite模块以及通常数据库的安全机制源码,得出SQLite模块存在设计隐患——弱权限问题.设计检测SQLite弱权限以及由弱权限导致的隐私泄露威胁的方法,检测1041个Android系统应用程序,发现459个由SQLite弱权限导致的信息泄露点.

摘要： 在信息化时代,用户通过移动设备的对外沟通越来越多,也越来越依赖移动互联网,更多地将自己的信息参与到网络之中,使个人信息的隐私度降低,安全风险也随之大大增加.基于这样的背景,本文对移动互联网接入环境安全、传输网安全、设备安全和服务安全四个层面做出了分析总结,特别对WIFI网络接入环境做出攻击实验.在研究各层面隐私泄露的问题后,本文对可能泄露的隐私信息进行归纳总结,并分别分析推断其可能造成的危害.

摘要： 随着移动互联网用户的不断增多,国内Android应用商城快速发展.由于商城运营方缺乏有力和高效的程序安全审查机制与工具,以获取用户隐私信息为目的的程序不断涌现.本文聚焦于国内Android应用商城中程序隐私泄露问题,结合Android系统的权限机制,基于国内外相关研究成果,将程序静态分析技术和动态验证技术相结合,形成一个检测程序隐私信息泄露的安全审查框架.本文选取国内7个最具代表性的应用商城的330个热门程序,从多个角度研究和分析这些程序在用户隐私泄露方面存在的严重的问题,并为如何增强Android用户隐私信息保护能力提出了一些可行思路.

摘要： 浏览器扩展应用在方便用户使用的同时也产生隐私泄露的风险.常见的隐私泄露检测方法是检测是否存在隐私数据的传输.然而,传输隐私数据并不一定意味着隐私泄露,非用户意图的传输才会导致隐私泄露.为了判断用户传输意图,文章建立了扩展应用隐私模型.首先对中文扩展应用进行分类,然后在预处理阶段确定每个扩展应用允许传输的隐私数据,通过插桩Chromium浏览器记录网络流量,在网络流量中检测是否存在隐私数据泄露.为了检测隐私模型的有效性,文章对QQ浏览器和百度浏览器中的扩展应用进行持续跟踪检测,检测准确率在97％以上.

摘要： 文章以移动应用恶意盗用用户信息、威胁移动操作系统安全、过皮申请权限、获取非必要的敏感信息等用户隐私侵犯现象为研究对象.文章对终端用户如何识别和定位隐私泄露,包括恶意和非恶意的过度隐私获取进行讨论,并分析了众包机制如何为终端用户提供简单的方法来掌握用户敏感信息的暴露程度,进而判断每个APP的可信程度;分析在云架构基础上采用何种方式可以帮助众包机制检测并预警APP的行为变化.设计了基于云端的数据处理系统,提供及时跟踪和监测隐私数据流转的服务,并在该服务基础上实现能够'交换'APP隐私暴露程度相关信息的基础设施,以及将数据效益最大化的监测机制.

摘要： 普适计算环境的最大特点在于能够自动的感知环境调整自身的行为。但是这种能力所带来的隐私泄露问题引起了用户的担心,阻碍了普适环境的大规模部署。本文对普适计算环境中隐私保护问题进行了综述,分析了隐私泄露的途径,介绍了各种解决方案以及我们的一个隐私保护中间件,最后提出了有待进一步解决的问题。

摘要： Android系统的沙箱机制及权限控制机制在一定程度上保护了用户隐私信息,但依然存在权限提升、隐私窃取等安全问题,缺乏有效的安全防护机制.本文提出一种基于Smack轻量级强制访问控制模型的安全性增强方法,通过Smack模块在内核层和应用层的移植,实现了Android系统的安全性增强.实验结果显示,使用基于Smack模型的安全性增强方法能够提高Android系统应对权限提升攻击和恶意应用窃取隐私信息威胁的防御能力.

摘要： Android系统的沙箱机制及权限控制机制在一定程度上保护了用户隐私信息,但依然存在权限提升、隐私窃取等安全问题,缺乏有效的安全防护机制.本文提出一种基于Smack轻量级强制访问控制模型的安全性增强方法,通过Smack模块在内核层和应用层的移植,实现了Android系统的安全性增强.实验结果显示,使用基于Smack模型的安全性增强方法能够提高Android系统应对权限提升攻击和恶意应用窃取隐私信息威胁的防御能力.

摘要： Android系统的沙箱机制及权限控制机制在一定程度上保护了用户隐私信息,但依然存在权限提升、隐私窃取等安全问题,缺乏有效的安全防护机制.本文提出一种基于Smack轻量级强制访问控制模型的安全性增强方法,通过Smack模块在内核层和应用层的移植,实现了Android系统的安全性增强.实验结果显示,使用基于Smack模型的安全性增强方法能够提高Android系统应对权限提升攻击和恶意应用窃取隐私信息威胁的防御能力.

摘要： Android系统的沙箱机制及权限控制机制在一定程度上保护了用户隐私信息,但依然存在权限提升、隐私窃取等安全问题,缺乏有效的安全防护机制.本文提出一种基于Smack轻量级强制访问控制模型的安全性增强方法,通过Smack模块在内核层和应用层的移植,实现了Android系统的安全性增强.实验结果显示,使用基于Smack模型的安全性增强方法能够提高Android系统应对权限提升攻击和恶意应用窃取隐私信息威胁的防御能力.

摘要： 本公开提供了一种隐私信息泄露的检测方法、装置及电子设备。其中，一种隐私信息泄露的检测方法，包括：获取待检测的应用程序，并对应用程序进行逆向解析，得到解析后的目标文件；对目标文件进行静态分析，得到应用程序的动态加载路径以及目标隐私协议；根据目标隐私协议以及预设协议生成第一检测结果；根据动态加载路径，对应用程序在动态加载过程中所使用的用户隐私信息进行检测，生成第二检测结果；基于第一检测结果与第二检测结果确定应用程序是否为导致用户隐私信息泄露的异常程序。

摘要： 本申请实施例提供隐私信息泄露的提示方法、装置、电子设备及存储介质，涉及网络安全领域。提示方法包括，接收用户输入的用户信息，在至少一个应用处抓取至少两个相关信息；将多个相关信息进行拼接，得到拼接信息；如果拼接信息为隐私信息，则根据拼接信息生成提示内容，提示内容至少包括第一子信息，第一子信息用于提示用户的隐私信息已经被泄露。本申请实施例提供的技术方案，一个用户信息至少对应两个相关信息，可以保证抓取到的相关信息的全面性。进一步的，将较为全面的相关信息进行拼接得到拼接信息，只有在拼接信息为用户关心的隐私信息的情况下，才会基于拼接信息生成提示内容。用户根据提示内容可以较为直观的获知隐私信息的泄露情况。

摘要： 本发明提出一种基于隐私泄露评估的隐私信息保护方法及系统，在App通过系统API读取隐私数据时，决定是否拒绝此次操作，适用于所有智能终端。该方法计算App的服务商收集隐私信息的准确度和完整度，从而计算隐私信息的泄露程度；然后衡量撤销App某一权限后带来的服务质量损失；最后根据App运行的上下文环境，进行隐私信息泄露风险管理。本发明在保证App服务质量的同时，使用户的隐私信息得到相应的保护。

摘要： 本发明提出一种基于隐私泄露评估的隐私信息保护方法及系统，在App通过系统API读取隐私数据时，决定是否拒绝此次操作，适用于所有智能终端。该方法计算App的服务商收集隐私信息的准确度和完整度，从而计算隐私信息的泄露程度；然后衡量撤销App某一权限后带来的服务质量损失；最后根据App运行的上下文环境，进行隐私信息泄露风险管理。本发明在保证App服务质量的同时，使用户的隐私信息得到相应的保护。

摘要： 本发明公开了一种基于静态分析的智能合约隐私泄露检测方法，该方法分析了智能合约中的隐私类型和隐私信息的存在形式；从文本类型的注释和合约代码中提取与代码行为相关的关键信息；将关键信息与隐私相关的词库进行比对，检测是否出现隐私泄露。本发明利用静态分析的方法来检测智能合约中是否出现隐私泄露，有助于智能合约开发者尽快对隐私泄露处进行修正，从而有效帮助用户预防隐私泄露，对于执行智能合约时用户隐私的保护具有重要的研究意义和应用价值。

摘要： 本公开是关于一种防止隐私泄露的衍射光波导装置和增强现实显示设备，衍射光波导装置，包括：第一光学基板、耦入光栅、耦出光栅、至少一个第二光学基板、至少一个调制光栅和多个吸收组件；耦入光栅将投影系统发出的虚拟图像光线耦入至第一光学基板，并由第一光学基板全反射传输至耦出光栅，以产生第一衍射光和第二衍射光，第一衍射光进入人眼，第二衍射光入射至调制光栅，经调制光栅衍射产生第三衍射光和第四衍射光，第三衍射光和第四衍射光分别在第二光学基板内全反射传导，传导至第二光学基板的两端后被吸收组件吸收。通过该技术方案，可以实现消除衍射光，以防止用户隐私泄露。

摘要： 本发明公开了一种可翻转粘贴式防隐私泄露运单，包括底联、中联和上联；底联的上表面涂有不沾涂层；中联通过其下表面的粘合剂涂层粘贴在底联上，中联的上表面也设置有粘合剂涂层；上联通过其下表面的不沾涂层粘贴在中联上表面的粘合剂涂层上；上联的上表面为运单信息印刷区。上联的上表面采用易碎贴型热敏纸层。在中联或中联及上联上还设置有不透光材质遮光层。本发明的运单，被客户签收后，客户可以揭下上联，然后翻转粘贴至中联上，完成对运单信息的遮盖，起到了防隐私泄露的作用；同时通过设置易碎贴型热敏纸层以及不透光材质遮光层，可进一步防止人为故意撕开上联后的信息泄露问题，适于推广应用。

摘要： 本发明涉及一种基于污点标志跟踪检测jQuery库隐私泄露的方法。该方法包括：获取jQuery库文件并对该jQuery库文件的源代码进行解析以生成抽象语法树；通过对敏感数据标记污点标志来定义污点数据对象；根据预定义的污点标志传播规则，对所述抽象语法树中包含数据传递的函数进行语义和控制流的改写，并在数据传递过程中针对各个函数相关联地保持敏感数据和污点标志，进而对污点标志在数据传递过程中的传播进行跟踪；以及基于改写后的抽象语法树，监测调用jQuery库中的函数发送敏感数据的发送行为。

摘要： 本发明公开了一种网联汽车隐私泄露检测方法及系统，该检测方法包括：实时采集车载终端与车联网服务器之间的通信数据，以得到原始数据；实时采集车载终端与车联网服务器之间的通信数据，以得到原始数据；对原始数据中的加密部分进行解密，以得到待测数据包；根据数据包中的不同数据类型采用不同的隐私检测策略进行隐私检测；将隐私检测结果以及隐私检测结果显示存在隐私泄露特征的通信数据进行存储；通过上述隐私泄露检测方法，当车辆存在隐私数据被盗取时，用户可及时发现，从而采取相应的对策，避免隐私数据的继续泄露，进而对车辆的隐私数据进行了有效保护，而且不需要修改车辆操作系统源码和获得特殊权限，实施方便，成本低。

摘要： 本发明涉及隐私安全领域，旨在提供一种面向预训练语言模型隐私泄露风险的评估方法及系统。包括：在预训练数据集中加入伪造数据；将预训练数据集输入初始化的神经网络模型，根据设定的预训练任务和损失函数计算损失；在训练过程中持续更新模型的参数，增加其隐私的泄露风险；利用微调数据集输入经过预训练的神经网络模型，对模型的特征提取能力进行微调；向模型输入隐私前缀内容，输出作为预测结果的文本信息；计算、统计和排序输出信息的困惑度，通过对比生成的隐私信息的比例来评估隐私数据泄露的风险。本发明可以有效提高评估隐私数据泄露风险的准确性，暴露预训练语言模型存在的隐私数据泄露风险，为后续发展相关防御方法提供思路。