[发明专利]基于信任和本体论的隐私信息保护方法

摘要

基于信任和本体论的隐私信息保护方法，属于计算机网络安全领域，用于网络环境中对隐私信息的保护。本发明的目的是提供一种基于信任和本体论的隐私信息保护方法。针对现存的大量隐私保护策略和方法，本发明能够整合和规范详述各种隐私信息保护策略，与现有的隐私信息保护方法相兼容；采用本体论的方法并提取语义把隐私保护策略和隐私信息抽象为具有信任属性的本体。此外，本发明加入本体优化功能，能够达到简化隐私保护策略表示和简化信任评估的目的。采用本发明不仅能够把现有存在的大量隐私保护策略整合和规范详述，并能够在网络环境中有效地保护隐私信息，同时能够灵活应用在各种计算环境之中，具有良好的兼容性和适用性。

主权项

一种基于信任和本体论的隐私信息保护方法，其特征在于，包括以下步骤：1).隐私信息请求者向隐私信息所有者发送访问其隐私信息的请求；2).隐私信息所有者收到请求，对请求的做如下几步处理：(2.1)采用提取语义的分类方法产生隐私保护策略本体，隐私保护策略本体属性为对所要保护的隐私信息的信任证，及各个信任证的约束；隐私保护策略本体表现为分层的树结构，根在最顶部，叶子在下面；顶层即第一层隐私策略是第二层策略的父节点，第三层策略是第二层策略的子节点，以此类推；隐私保护策略本体具有以下三个特性：继承特性、强制特性、缺省特性；(2.2)采用提取语义的分类方法产生隐私信息本体，隐私信息本体属性为信任证，以及各个信任证的类型；隐私信息本体表现为分层的树结构，根在最顶部，叶子在下面；顶层即第一层隐私信息是第二层隐私信息的父节点，第三层隐私信息是第二层隐私信息的子节点，以此类推；隐私信息本体具备具有以下三个特性：继承特性、强制特性、缺省特性；(2.3)隐私保护策略本体和隐私信息本体产生后，进行优化；隐私保护策略本体和隐私信息本体的优化方法为，如果两个或两个以上的处于同一层并且父节点相同的本体具有某个或某些相同的属性，则将该相同的属性提升至上一层，即加入到父节点属性中，同时在原本体中删除该相同的属性；(2.4)根据产生的隐私信息本体，隐私信息所有者查看该隐私信息的属性，即需要请求者提供的信任证有哪些；3).隐私信息所有者告知隐私信息请求者需要提供的信任证；4).隐私信息请求者向隐私信息所有者提交其要求的信任证，否则结束通信；5).隐私信息所有者接收到隐私信息请求者提交的信任证后，做如下处理：(5.1)隐私信息所有者根据提交的信任证调用信任评估模型做信任评估；(5.2)根据信任评估结果，查看被请求的隐私信息所对应的隐私保护策略本体，如果信任评估的结果满足隐私保护策略本体信任证的约束，则允许隐私信息请求者访问该条隐私信息；如果不满足，则转向3)；要求隐私信息请求者继续提供信任证；6).告知隐私信息请求者结果。