智慧服務環境下高校圖書館讀者隱私保護的有效對策探析

曲麗娜

[摘要]現如今，信息技術、大數據以及云計算等網絡技術的不斷發展讓高校圖書館數據的價值得到轉換。高校因此可以擁有更加海量的數據存儲，也能夠借此實現更高的數據價值。當然在這個過程中，數據的存儲與價值轉換也必然會涉及讀者的隱私。因此，高校圖書館在挖掘數據價值的同時，也要找到保護讀者隱私的有效對策，在兩者之間實現平衡，只有這樣才能夠真正地發揮智慧服務環境下高校圖書館的作用。本文通過研究智慧圖書館的發展現狀、服務與管理模式以及讀者隱私保護策略的技術方法等內容，進而從數據使用、數據安全以及數據發布這三個方面提出高校圖書館的讀者隱私保護策略。

[關鍵詞]隱私保護;智慧服務;高校圖書館;有效對策

當前，網絡信息技術的迅速發展，雖然給人們的生活帶來了很大的便利，但是由于網絡所帶來的數據安全問題也越來越引起人們的重視。近些年，數據安全問題的整體形勢十分嚴峻，用戶數據泄露事件層出不窮。經不完全統計，全球超過百分之五十的企業遭遇過數據泄露問題，超過百分之七十的網民遭遇過個人信息泄露事件。因此，各國法律都對網絡服務中涉及的個人信息問題進行管理與約束，以此來加強對個人隱私的保護。從技術層面來說，解決數據價值利用以及信息利用過程中存在的用戶隱私泄露問題，也是推動社會發展、幫助人們建立個人信息保護機制的關鍵手段。在以智慧服務為發展方向的高校圖書館也在不斷地推動網絡數據的安全建設，并通過感知讀者需求，獲取讀者在圖書選擇以及個人信息上的相關數據，有針對性地分析讀者所涉及的相關資源、空間以及服務需求，以此來幫助圖書館實現智慧服務的精準性。而在這其中所涉及的用戶個人隱私問題則需要高校圖書館進行針對性的隱私保護研究。數字圖書館在我國發展時間較短，對其中涉及的數據使用、數據安全以及數據發布等問題依舊是我國很多高校圖書館所忽視的，但是其本身對讀者權益以及服務質量都是有重要影響的。圖書館在獲取讀者相關行為數據，并且依據數據分析讀者需求的過程中，可能涉及對讀者隱私的侵犯，而高校作為人才培養的搖籃，更需要注重對大學生的隱私保護。這就需要高校圖書館依托信息安全技術和大數據等技術進行智慧服務。在這個過程中，高校圖書館要保護讀者隱私，以及在數據挖掘過程中找到平衡點，并搭建平衡模型，以此來解決長期存在的數據應用和隱私保護之間的矛盾。

一、智慧圖書館相關研究現狀

智慧圖書館的概念從2003年就已經被提出來了，當時它的定義是一個移動的圖書館，是基于人工智能、數據庫和智慧工程的一種網絡圖書館。而無線射頻識別技術的出現，為智慧圖書館的形成奠定了基礎的技術理論。而近些年，我國在智慧圖書館上的研究主要集中在概念確定以及構建方式上。與此同時，我國在智慧圖書館的構建理念上更強調互通互聯、高效便利、共享集成，它是集數字化、網絡化和集成化為一體的綠色數字圖書館。這其中所涉及的諸如物聯網技術、人工智能、智慧化服務的架構需要從物質層面、技術層面以及服務層面上來完成。其對數據安全的考慮則更多的是涉及圖書數據泄露等問題，反倒是對讀者的隱私保護涉及較少，而這也就需要我國高校在構建智慧服務圖書館的過程中，充分考慮大學生的隱私保護問題，深入研究智慧圖書館的服務和管理模式，進而在技術層面上實現對大學生的隱私保護。

二、智慧圖書館服務與管理模型

在研究高校智慧圖書館模式構建的過程中，筆者認為，高校圖書館可能存在兩種形態—網絡平臺和實體圖書館。這兩種形態在高校圖書館模式中是能夠并存在的，在網絡平臺下，學生可以通過網絡終端，如手機、電腦、平板等去訪問學校圖書館，在校內甚至是校外的任何時間、地點訪問圖書館，而實現智慧圖書館的網絡平臺建設則需要人工智能等技術的支持。與此同時，實體圖書館也需要運用各種高新智能技術，比如無線射頻識別技術（RFID）、座位管理系統、監控系統等，并通過這些技術來實現對實體圖書館的智能管理，同時也能夠更好地為高校大學生提供智能服務。

數據收集是實現智能化的基礎，而數據收集不僅涉及圖書數據庫資源收集、數據庫建設、網絡開放等基本內容，還需要針對大學生的個性化閱讀需求設計個性化的服務。那么在這個過程中，圖書館智慧服務系統就會獲取讀者的個人信息、閱讀記錄、閱讀習慣等隱私數據。此外，圖書館智慧服務系統在自動抓取讀者信息的過程中，還會涉及對相關數據的處理以及多元信息的挖掘。這種基于讀者個人隱私信息去預測讀者閱讀取向和潛在需求的服務行為，雖然能夠給讀者帶來很好的服務體驗，但是在收集、 處理信息的過程中也涉嫌侵犯讀者的個人隱私。

實體圖書館需要運用各種高新技術來實現智慧化管理和服務。比如，圖書館的門禁系統、借閱系統都需要借助無線射頻識別技術來實現相關功能。又比如，學生選擇座位也需要運用座位管理系統來幫助自身更快、更準確地了解圖書館的座位信息，同時這也提高了圖書館座位的利用率。而這些信息系統的建設其實也需要獲取學生的個人信息，同時在圖書館監控系統的管理過程中也在無意中收集學生的個人行為數據。

對高校而言，智慧圖書館的服務以及管理本質上是需要利用現代信息技術、大數據以及人工智能等技術才得以實現的。無論是網絡平臺的搭建，還是實體圖書館的管理都需要高校對相應的管理模式進行參考，并依據管理模式去進行智慧圖書館的建設。

三、智慧圖書館模式下高校讀者的隱私風險及技術保護策略

（一）讀者隱私

研究高校在智慧圖書館模式下對讀者的隱私保護策略之前，筆者首先要了解的是讀者隱私包括讀者的個人信息以及他的閱讀使用記錄等內容。讀者的個人信息泄露是十分嚴重的問題，他的身份和背景信息幾乎涵蓋了他的所有信息內容，包括姓名、年齡、性別、證件號碼以及電話號碼，而這其中針對高校學生還包括他們的學歷、專業以及圖書借閱記錄等信息。他們無論是在高校網絡平臺，還是實體圖書館中所留下的瀏覽記錄、下載記錄、訪問IP等個人隱私信息都會被高校圖書館在智慧服務模式下所獲取。

（二）網絡平臺讀者隱私風險及技術保護策略

高校要想在網絡平臺上減少讀者隱私泄露問題，需要從技術層面上入手進行保護，而最常見的是從數據收集層、數據挖掘層、數據傳輸層以及訪問交換層入手。

1.數據收集層

（1）隱私風險分析

當高校大學生通過網絡平臺訪問校內圖書館資源時，他們的個人信息以及瀏覽記錄也會同時被高校圖書館后臺服務器自動進行記錄，而在這個過程中，數據收集所帶來的讀者隱私問題主要有兩點。首先，讀者自身沒有知情權，他們不知道自己的信息被搜集了，同時圖書館也沒有告知學生這一點。其次，讀者對隱私搜集沒有控制權，他們即便是知道了自己的信息被搜集，依舊沒有好的處理方法，不能夠就系統搜集個人信息進行反對操作。從這一點來說，讀者對自身的隱私風險難以控制和預估。

（2）技術保護策略

針對上述隱私風險，讀者應該通過隱私協商保護機制來保護個人隱私，從技術層面上來實現對個人隱私的保護。而現行的、具有可操作性的隱私協商保護機制主要有兩種。一個是EPAL語言，另一個是P3P標準，這兩者都是通過定義搜集讀者信息的類型、方式方法以及使用目的來提供技術保護措施，并且讀者可以基于后臺系統窗口進行系統參數的設置。而這其中EPAL語言更多的是幫助讀者直接進行語言標記，能夠更好地滿足讀者的隱私保護要求，但是因為其本身專業性較強，很多高校大學生都不會操作。而P3P標準雖然沒有詳細地描述相關隱私策略，但是對讀者而言，其卻更能夠清晰地了解自己的隱私泄露情況，有知情權和控制權，即知道網站是如何收集自己信息的，知道信息最終的流向，同時也給予讀者可以操作的相關隱私保護選項，并且其本身操作簡單，在高校中可以進行推廣，適合大學生讀者。

高校可以通過使用P3P系統將高校圖書館的網絡平臺跟瀏覽器綁定起來，使得學生通過訪問圖書館數字資源，享受圖書館的智慧服務時，將P3P系統從后臺直接啟動。這樣讀者在訪問圖書館的時候，服務器就可以生成個人的處理頁面，然后發送給讀者，并將可行性的策略提供給讀者。讀者通過個人的隱私偏好去選擇策略上的設定，進而防止個人的信息被肆意捕捉。此外，當站點或者是系統搜集個人信息的時候，讀者就會收到反饋，并且清楚地了解到個人的信息情況，進而可以通過自身的設定來對這些信息進行抹除處理，這樣就可以在技術層面上實現對讀者的個人隱私保護。

2.數據挖掘層

（1）隱私風險分析

高校在智慧圖書館的管理與服務過程中，需要對采集的數據進行處理，如過濾數據、組織數據以及挖掘數據，這本質上是為了更好地服務讀者。但是在這個過程中，圖書館智慧服務系統會自動追蹤讀者信息，了解讀者的查詢、檢索和瀏覽記錄等情況，進而分析讀者的潛在需求，預測讀者的閱讀傾向，而這實質上也都在挖掘讀者的個人信息，很容易暴露讀者的隱私信息，給其隱私安全帶來隱患。

（2）技術保護策略

在數據挖掘過程中，高校圖書館智慧服務系統既要獲取讀者信息，又要保護讀者隱私。那么就需要其在數據收集過程中，及時地向讀者發布相關數據的處理方式，同時可以通過匿名化的方式去除讀者信息中的個性化特點，這樣系統獲取的信息是難以真正定位到讀者個人的，讀者也會因此被隱藏在群體中。由此，系統既完成了對讀者信息的挖掘，又在這個過程中保護了讀者的隱私，并通過層層篩選去獲取讀者的準確需求，而這種信息的廣泛集群也使得對讀者信息的匿名效果得到了實現。而現如今常用的數據匿名技術有K-匿名技術、L-多樣性技術等。

3.數據傳輸層

（1）隱私風險分析

由于網絡本身的公開性特點，即便高校搭建了智慧圖書館的網絡平臺，但是讀者在進行個人信息注冊以及網絡服務請求的時候，其本身的注冊信息、瀏覽記錄以及下載記錄也會在網絡大環境下傳輸，很容易被別的系統讀取到個人信息，而且攻擊者還可以通過竊取、破壞等方式去獲取讀者的個人隱私，這是極其不安全的。

（2）技術保護策略

因為讀者的隱私在網絡上會被傳輸，而傳輸的過程中很容易被攻擊者竊取，因此高校圖書館需要對這些信息數據進行加密，來保證這些信息無法被攻擊者竊取。當這些數據被加密之后，攻擊者沒有解密算法或者秘鑰，就沒有辦法將這些數據轉化成可用的信息。現在的加密技術有很多，大體上可以分為非對稱加密和對稱加密，它們的優缺點都是十分明顯的。對圖書館而言，其可以結合兩者的優缺點進行加密設計，對讀者的個人隱私信息，可以采取非對稱加密算法。而對讀者的瀏覽記錄、下載記錄等行為信息，本身泄密之后他人所能夠獲得的信息資源有限，危害較小，圖書館可以采取對稱加密算法。

4.訪問交換層

（1）隱私風險分析

在智慧圖書館的網絡平臺建設中，讀者需要頻繁地向服務器傳遞信息，以獲取各種數據，而這其中自然也包括讀者的資源信息。讀者所訪問的信息終端如果沒有進行身份認證和訪問識別，那么攻擊者就可以通過操控木馬等各類病毒去破壞讀者的隱私信息，泄露讀者的個人隱私。這種隱私風險往往來自攻擊者未經授權的訪問，進而盜取讀者數據，或者是通過對沒有訪問權限的讀者信息進行不合法修改或者破壞，造成讀者的信息不完整、不可用等問題。

（2）技術保護策略

針對上述出現的隱私風險，高校在圖書館網絡平臺搭建時，需要考慮到訪問交換過程中可能出現的隱私泄露問題，其可以通過設置身份認證和訪問控制兩種方式去提高學生讀者隱私保護的能力。身份認證的方式可以通過驗證讀者身份去保證被授權讀者順利進入系統，而沒有被授權的攻擊者則沒有辦法進入系統。而訪問控制技術的應用則是在最大化地保障讀者的訪問權限，并通過控制讀者訪問數據庫的范圍以及限制其修改、刪除信息文件等權限來幫助讀者防止個人信息被使用或者被攻擊者非法訪問。

四、結語

當前，高校結合網絡信息技術、大數據以及人工智能等技術搭建智慧服務圖書館，必須要輔之以相應的保障措施，在充分發揮數據價值的同時，保護、強化數據安全。圖書館通過培養具有專業數據素養的圖書館員，來促進數據安全以及數據發布等制度的建設去保證高校大學生在提高獲取資源效率的同時，對他們的個人隱私以及數據安全進行保護。而這種保護應該是全方位的，是基于以人為伴宗旨下的全方位保護。

[參考文獻]

[1]數據安全形勢很嚴峻全球58%企業均遭遇數據泄露事件[EB/OL].（2018-01-04）[2021-05-11].http：//www.tipray.com/new_cont.php？id=372&lm=23.

[2]劉百靈，萬璐璐，李延暉.網絡環境下基于隱私政策的隱私保護研究綜述[J].情報理論與實踐，2016（09）：134-139.

[3]孟曉明，賀敏偉.社交網絡大數據商業化開發利用中的個人隱私保護[J].圖書館論壇，2015（06）：67-75.

[4]網絡每分鐘產生多少數據-數據信息圖[EB/OL].（2012-06-23）[2021-05-11].http：//www.199it.com/archives/53119.html.

[5]大數據：第四次工業革命的戰略資源[EB/OL].（2016-06-21）[2021-05-11].https：//www.sohu.

com/a/84763431_275039.

[6]劉立君.大數據的價值[J].科技智囊，2015（07）：5.

[7]翟云.中國大數據治理模式創新及其發展路徑研究[J].電子政務，2018（08）：12-26.