[发明专利]一种数据共享中基于信任和替换的隐私信息保护方法

摘要

一种数据共享中基于信任和替换的隐私信息保护方法属于计算机网络安全领域，用于数据共享中对隐私信息的保护。本发明的目的是提供一种数据共享中基于信任和替换的隐私信息保护方法。针对数据共享中，用户不希望和实体共享自己的所有数据而只希望与自己熟悉或信任的实体共享特定的数据的问题。本发明通过隐私信息范围设置、共享数据中包含隐私的信息的筛选来计算隐私信息量。当隐私信息量超过共享数据对象所能共享的范围时，采用替换的方法对共享数据集合中的数据进行替换，达到数据共享和隐私保护的目的，并能灵活应用于各种数据共享环境之中。

主权项

1.一种数据共享中基于信任和替换的隐私信息保护方法，其特征在于，实现本方法的整个框架包括共享信息的所有者，以下简称所有者，共享信息的对象，以下简称对象，隐私信息量计算模块、信息替换模块和信任评估模型；步骤如下：1.)对象向所有者发送数据共享请求；2.)共享信息选取，用户持有的信息表示为D₁，D₂，....D_m∈D，m是大于等于0的整数，用户所有的数据{D₁，D₂，....D_m}形成一个逻辑数据库，D是用户数据的空间；所有者从数据空间D中选取准备共享的信息，形成一个准备共享的信息的集合；3.)所有者调用信任模型，对对象做信任评估；4.)所有者计算准备共享的信息集合中包含的隐私信息的信息量，计算步骤包括以下几步：4.1)隐私信息范围界定对于隐私信息范围的界定，采用用户设定与系统默认设定结合的方式，如果用户不做设定，则隐私信息范围的界定由系统默认设置完成；在用户设定中，用户选定自己隐私信息的关键字，用集合K{k/k∈(k₁，k₂，....k_n)}表示，n是大于等于0的整数；以及自己隐私信息的特征，用集合C{c/c∈(c₁，c₂，....c_o)}表示o是大于等于0的整数；用户设置与系统默认设置结合在一起，形成隐私信息的范围界定，即含有关键字{k/k∈(k₁，k₂，....k_n)}或特征{c/c∈(c₁，c₂，....c_o)}或在系统默认隐私信息范围以内的信息，是隐私信息；4.2)隐私信息筛选扫描所有者准备共享的信息集合，如果某一条信息属于隐私信息范围之内，把这条信息记入集合D′{d/d∈(d₁，d₂，....d_v)}(v是大于等于1的整数)；4.3)隐私量计算4.3.1)根据信任模型、步骤2)的信任评估结果和用户的隐私保护策略，T_a表示披露一条隐私信息所需要达到的信任，T_b表示共享信息的对象已经达到的信任；条件概率P＝prob(T_a/T_b)表示在共享信息对象已经达到T_b的条件下达到披露该条隐私信息所需的信任T_a的概率；条件概率P的取值范围是(0，1)；披露一条隐私信息需要t个信任证，P_i＝prob(T_ai/T_bi)(i＝1，2，....t)表示所需要的t个信任证中第i个的条件概率；其中，i是从1开始的到t的整数，t的取值为大于等于零的整数；4.3.2)预处理条件概率，r₁，r₂，....r_u表示条件概率P的初始值，计算(k＝r₁+r₂+....+r_u，j∈(1，2，....u))的值，j是从1开始的到u的整数，则经过预处理以后条件概率P的值记为s₁，s₂，....s_u，u的取值为大于等于零的整数；4.3.3)对于集合D′中的每一条信息，计算每一条隐私信息的信息量H′，a是从1开始的到u的整数；4.3.4)把集合D′中每条隐私信息的信息量求和，l是从1到v的整数，H表示共享数据集合中所有包含隐私信息的信息量之和；5.)根据信任模型和隐私保护策略，制定信任与隐私信息量的对应关系，即对于已知的信任，所能共享的包含隐私的信息量范围是确定的，该对应关系根据具体信任模型和隐私保护策略选定；如果计算出的H小于对象的信任能够共享隐私信息的信息量，对象的信任由步骤2)的信任评估得出，则转向7)，否则转向6)；6.)用户的一些数据组成一个替换数据集合S，替换数据集合的形成是用户自主从数据空间中选取一些数据作为替换集合，或者系统默认设定，即系统从数据空间中随机选择一些数据作为替换集合；对于所有者准备共享的包含隐私的信息集合D′{d/d∈(d₁，d₂，....d_v)}(v＝1，2，....)，把其中的一条或多条数据替换为集合s中的数据，执行步骤4.3)-5)，如果H小于对象的信任能够共享隐私信息的信息量，则把经过替换过程形成的新的数据集合作为共享数据集合并且转向7)，否则转向8)；7.)所有者把共享数据集合与对象共享；8.)共享数据失败，结束本次共享。