[发明专利]一种web业务应用的终端侧用户隐私保护方法

权利要求书

1.一种web业务应用的终端侧用户隐私保护方法，其特征在于，所述方法包括：

(1)web服务向隐私服务器注册，并将所述web服务对应的隐私策略需求集和信誉度存储于隐私服务器的隐私知识库中；

(2)用户向所述隐私服务器发送web服务申请请求及隐私偏好约束集；

(3)所述隐私服务器判断所述用户的隐私偏好约束集与其发送申请请求的web服务对应的隐私策略需求集是否匹配，若否，则执行步骤(4)，若是，则执行步骤(5)；

(4)判断用户是否修改自身隐私偏好约束集，若是，则修改用户自身隐私偏好约束集并返回步骤(3)，若否，则结束操作；

(5)所述web服务向所述用户提供服务；

所述步骤(2)中，所述隐私偏好约束集包括：UPR集合，公式为：

UPR＝(P,f) (1)

式(1)中，P为隐私数据敏感度集合，f为隐私数据敏感度-信誉度限制函数。

2.如权利要求1所述的方法，其特征在于，所述步骤(1)中，所述隐私策略需求集为允许web服务提供者对用户的隐私数据进行操作的需求集，其中，所述web服务提供者对用户的隐私数据进行操作至少包括：收集隐私数据、访问隐私数据、发布隐私数据和修改隐私数据。

3.如权利要求1所述的方法，其特征在于，所述隐私数据敏感度集合P的公式为：

式(2)中，dGroup为隐私数据项的集合，s_i为dGroup中第i个隐私数据项对应的敏感度，n为dGroup中隐私数据项总数；

所述隐私数据敏感度-信誉度限制函数f的公式为：

式(3)中，t为用户对所述web服务的约束信誉度。

4.如权利要求1所述的方法，其特征在于，所述隐私偏好约束集还包括：用户能够提供的个人信息及对所述个人信息的处理方式的约束，其中，所述处理方式至少包括：允许收集、访问、发布和修改所述个人信息及拒绝收集、访问、发布和修改所述个人信息。

5.如权利要求1所述的方法，其特征在于，所述步骤(3)中，判断所述用户的隐私偏好约束集中对个人信息的处理方式的约束是否满足所述隐私策略需求集中web服务提供者对用户的隐私数据进行操作的需求集且用户对所述web服务的约束信誉度大于等于所述web服务的信誉度，若是，则匹配成功，若否，则匹配失败。

6.如权利要求1所述的方法，其特征在于，如权利要求1所述的方法，其特征在于，至少1个web服务向所述隐私服务器注册。

7.如权利要求1所述的方法，其特征在于，在所述步骤(5)之后，所述隐私服务器对所述用户使用的web服务进行记录。