隐私数据泄露行为分析 ——模型、工具与案例

更新时间：2024-02-07 11:01

《隐私数据泄露行为分析——模型、工具与案例》是2014年清华大学出版社出版的图书，作者是王元卓、范乐君、程学旗。

图书简介

本书以作者近年来在用户隐私数据泄露行为的模型与分析方法方面的研究工作为基础，介绍了隐私泄露软件行为的定性与定量相结合的分析方法，探讨了针对接力模式、主从模式和互备模式等主流的多进程协作数据窃取行为，以及采用伪装模式、隐藏模式和变形模式等隐藏行为的建模与分析方法；还介绍了软件行为跟踪与分析的相关工具，重点介绍了基于隐私Petri网的隐私泄露分析工具——PPNT，并给出了实际应用案例。

本书适合作为高校计算机、通信、电子、信息等相关专业的教材或教学参考书，也可供隐私保护、数据挖掘、软件行为分析和网络安全等方面的研究人员和工程技术人员阅读参考。

前言

背景

随着信息网络和基于信息网络的各种应用的不断发展和普及，大量的个人隐私数据存在于网络空间。隐私泄露事件不断发生，泄露的内容五花八门，包括个人终端文件、个人身份信息、网络访问习惯、兴趣爱好乃至邮件内容等，隐私泄露问题已成为人们广泛关注的焦点。隐私数据泄露不仅会影响到个人利益，甚至已经威胁到国家的网络空间安全。

隐私数据的来源主要包括：主机设备（如个人终端设备、服务器等）以及网络空间。其主要的获取手段除了通常的恶意软件、网络数据包截获外，还包括通过应用软件对用户行为信息的采集等。近年来，国内外数据隐私泄露事件频发，令人触目惊心。2010年，奇虎360公司和腾讯公司之间就曾爆发了著名的“3Q”大战。两家公司相互指责对方的软件泄露了用户的隐私，继而引发了中国互联网历史上第一次因为隐私泄露问题而波及近八成网民的重大事件。此后涉及隐私泄露的事件层出不穷，2010年，谷歌街景图片侵犯个人隐私事件；2011年，发生的CSDN用户账号密码泄露事件。据美国媒体报道，2013年3月11日，美国18位政要和名流的隐私信息被黑客在网络上曝光，试想这些隐私信息如果涉及国家安全和政府机密，造成的后果将不堪设想。据媒体调查显示，55.8%的受访者认为“保护个人隐私越来越难”，29.3%的受访者认为“个人信息被随意公开泄露”。

另一方面，美国等国家也一直在采用各种手段监视和采集用户的隐私数据。2013年爆发的斯诺登事件，使人们对大规模元数据采集后的元数据的价值与地位有了全新理解，对元数据所涉及的个人隐私等问题也有了全新的认识与定位。没有规范的数据采集法律法规和有效的数据隐私泄露行为的分析技术，就难以保障用户隐私数据不被窃取和非法使用。从长远看，网络空间隐私保护治理是一个趋势，网络安全国际合作也是必然。如此众多的实例表明，隐私泄露问题极大地影响了人们正常的网络生活，对于互联网的健康发展极为不利，已成为亟待解决的互联网安全问题，对隐私泄露问题的分析和研究已成为具有重要意义的研究方向。

作者在用户隐私数据泄露行为的模型与分析方法方面进行了一系列深入而系统的研究工作，本书主要以针对隐私泄露行为分析的隐私Petri网模型方法为基础，介绍了隐私泄露软件行为的定性与定量相结合的分析方法，并深入地探讨了针对接力模式、主从模式和互备模式等主流的多进程协作数据窃取行为和采用伪装模式、隐藏模式和变形模式等隐藏行为的建模与分析方法。另外，还介绍了隐私数据泄露行为的分析工具，重点介绍了基于隐私Petri网的隐私泄露分析工具——PPNT。本书绝大部分内容取材于作者近期在国际重要学术期刊和会议发表的论文，全面、系统地展示了很多新的研究成果和进展。

免责声明

隐私政策

用户协议

目录 22

0{{catalogNumber[index]}}. {{item.title}}