社交網(wǎng)絡(luò)信息共享中的隱私保護(hù)策略與訪問(wèn)控制規(guī)則研究.pdf

1、社交網(wǎng)絡(luò)是Web2.0模式的主要技術(shù)應(yīng)用之一，它為世界各地的用戶提供了一個(gè)展示自我的良好平臺(tái)。與此同時(shí)，社交網(wǎng)絡(luò)井噴式的發(fā)展又帶來(lái)了隱私泄露等諸多問(wèn)題。盡管內(nèi)容共享是當(dāng)前社交網(wǎng)絡(luò)最重要的服務(wù)之一，但是目前的社交網(wǎng)絡(luò)供應(yīng)商并沒(méi)有提供足夠細(xì)粒度的隱私保護(hù)機(jī)制以控制信息的流動(dòng)。傳統(tǒng)的訪問(wèn)控制模型如RBAC模型與BLP模型等又不能直接應(yīng)用于社交網(wǎng)絡(luò)動(dòng)態(tài)與開(kāi)放的環(huán)境中。本文針對(duì)社交網(wǎng)絡(luò)共享數(shù)據(jù)安全與隱私保護(hù)問(wèn)題，提出了一種擴(kuò)展的基于群組與屬性的訪

2、問(wèn)控制模型（IG-ABAC模型），主要研究?jī)?nèi)容如下:
　　首先，本文介紹了社交網(wǎng)絡(luò)隱私保護(hù)的概念以及目前解決社交網(wǎng)絡(luò)隱私保護(hù)問(wèn)題上的研究現(xiàn)狀與主要問(wèn)題，根據(jù)這些問(wèn)題分析了基于屬性的訪問(wèn)控制模型（ABAC模型）不同于傳統(tǒng)的RBAC等訪問(wèn)控制模型的特點(diǎn)，并結(jié)合社交網(wǎng)絡(luò)的特征，說(shuō)明本文采用ABAC模型的原因及優(yōu)勢(shì)。
　　其次，以基于屬性的訪問(wèn)控制模型為基礎(chǔ)，提出了一種應(yīng)用于社交網(wǎng)絡(luò)環(huán)境中的擴(kuò)展的ABAC訪問(wèn)控制模型(IG-ABAC

3、)，并介紹了模型的形式化語(yǔ)言描述以及應(yīng)用XACML實(shí)現(xiàn)IG-ABAC模型的系統(tǒng)框架。IG-ABAC模型首次基于社交網(wǎng)絡(luò)細(xì)粒度的訪問(wèn)控制設(shè)置要求，提出了對(duì)屬性進(jìn)行管理的概念，針對(duì)社交網(wǎng)絡(luò)隱私保護(hù)要求將ABAC模型的四元組概念擴(kuò)展為更加適用于社交網(wǎng)絡(luò)的五元組，擴(kuò)展了系統(tǒng)框架，并相應(yīng)的定義了IG-ABAC模型的訪問(wèn)控制策略，最后證明了IG-ABAC在控制信息流動(dòng)上的安全性。
　　最后，本文使用XACML策略語(yǔ)言與JAVA環(huán)境在計(jì)算機(jī)中做