基于大數(shù)據(jù)背景探討信息通信技術(shù)應(yīng)用中的隱私保護(hù)

摘要：文章從大數(shù)據(jù)的概述分析入手，對(duì)大數(shù)據(jù)背景下信息通信技術(shù)隱私失竊的特點(diǎn)進(jìn)行了總結(jié)，在此基礎(chǔ)上闡明了信息通信技術(shù)中隱私保護(hù)的具體路徑。

關(guān)鍵詞：隱私保護(hù)；信息通信技術(shù)；大數(shù)據(jù)；特征

doi：10.3969/J.ISSN.1672-7274.2023.04.059

中圖分類號(hào)：TP 309" " " " " " " "文獻(xiàn)標(biāo)示碼：A" " " " " " " "文章編碼：1672-7274（2023）04-0-03

Discuss Privacy Protection in the Application of Information Communication Technology Based on Big Data Background

LI Jie

（Shanghai Yidian （Group） Co.， Ltd.， Shanghai 200032， China）

Abstract： This paper starts with the overview and analysis of big data， summarizes the characteristics of information and communication technology privacy theft under big data， and on this basis， clarifies the specific path of privacy protection in information and communication technology.

Key words： privacy protection; information and communication technology; big data; features

1" 大數(shù)據(jù)技術(shù)概述

1.1 概念分析

目前，我國諸多行業(yè)領(lǐng)域均涉及對(duì)大數(shù)據(jù)技術(shù)的有效應(yīng)用。所謂大數(shù)據(jù)，維基百科將其定義為對(duì)相關(guān)數(shù)據(jù)借助對(duì)應(yīng)技術(shù)工具進(jìn)行抓取、管理、存儲(chǔ)以及分析，且消耗的時(shí)間超出數(shù)據(jù)集合能承受的極限[1]。從某種角度而言，可將大數(shù)據(jù)看作具有諸多類別、規(guī)模龐大的復(fù)雜數(shù)據(jù)集。所以在實(shí)際處理過程中，若借助常規(guī)軟件進(jìn)行數(shù)據(jù)的抓取與管理的難度較大。

1.2 特點(diǎn)

大數(shù)據(jù)具有以下特點(diǎn)：一是海量化。即大數(shù)據(jù)涉及對(duì)海量化數(shù)據(jù)信息的獲取、利用以及存儲(chǔ)，且數(shù)據(jù)計(jì)量已經(jīng)從最初的“TB”級(jí)逐漸提升至“ZB”級(jí)。二是高速化。相較于以往的數(shù)據(jù)挖掘，大數(shù)據(jù)處理效率明顯更高，無論是數(shù)據(jù)分析還是數(shù)據(jù)創(chuàng)建，均可保持較高的處理效率[2]。三是多樣化。以往信息數(shù)據(jù)的形成多以結(jié)構(gòu)化為主，隨著大數(shù)據(jù)時(shí)代的到來，數(shù)據(jù)類型呈現(xiàn)出多樣化的特點(diǎn)，以結(jié)構(gòu)化和非結(jié)構(gòu)化的形式存在于信息網(wǎng)絡(luò)中。具體類型包括文本類、視頻類、地理位置類等。四是數(shù)據(jù)真實(shí)性。通常情況下，大數(shù)據(jù)的提取會(huì)以海量且龐大的數(shù)據(jù)為范圍，而數(shù)據(jù)價(jià)值的體現(xiàn)以數(shù)據(jù)真實(shí)性為前提。若數(shù)據(jù)存在不真實(shí)問題，輕則對(duì)相關(guān)決策、計(jì)劃的制定產(chǎn)生影響，重則威脅到當(dāng)今生活與經(jīng)濟(jì)的發(fā)展[3]。五是價(jià)值密度低。在當(dāng)前大數(shù)據(jù)技術(shù)與民眾生活、生產(chǎn)融合發(fā)展的背景下，如何在低價(jià)值密度的大數(shù)據(jù)中獲取價(jià)值或機(jī)遇，已然成為需要重點(diǎn)關(guān)注的問題。

2" 大數(shù)據(jù)背景下信息通信技術(shù)隱私失竊的特征

2.1 多元化盜竊手段

在大數(shù)據(jù)發(fā)展背景下，通信技術(shù)應(yīng)用過程中形成的數(shù)據(jù)信息呈現(xiàn)出爆炸式增長，導(dǎo)致信息盜竊的技術(shù)與手段層出不窮。以企事業(yè)單位為對(duì)象，不法分子會(huì)借助基于大數(shù)據(jù)的APT攻擊手段來獲取服務(wù)器內(nèi)相關(guān)數(shù)據(jù)信息；若以普通用戶為對(duì)象，則是對(duì)用戶各類數(shù)據(jù)采取軟件或插件來非法獲取。盡管各軟件在開發(fā)時(shí)會(huì)規(guī)避對(duì)用戶敏感信息的記錄，如電話號(hào)碼、身份證號(hào)以及銀行卡號(hào)等，但大部分軟件會(huì)以較為隱蔽的方式對(duì)用戶按鍵習(xí)慣、瀏覽記錄等信息進(jìn)行非法記錄，繼而提高了用戶出現(xiàn)信息泄露的概率[4]。另外，非法惡意攻擊手段在信息通信技術(shù)應(yīng)用中同樣較為常見，如在多類型軟件應(yīng)用期間，在登錄賬號(hào)時(shí)可能涉及到用戶授權(quán)，其授權(quán)信息包括手機(jī)號(hào)碼、其他軟件賬號(hào)等，而不法分子會(huì)對(duì)用戶不同軟件的注冊(cè)、授權(quán)信息進(jìn)行記錄和比較，通過對(duì)完整用戶信息的獲取來達(dá)到隱私竊取的目的。

2.2 多樣化用戶信息

用戶在信息傳遞、接觸網(wǎng)絡(luò)時(shí)會(huì)伴隨大量數(shù)據(jù)信息的形成，并且涉及對(duì)多類型信息發(fā)布主體的接觸，而其中信息形成、傳輸、接收均存在信息泄露的風(fēng)險(xiǎn)，且用戶信息被采集后會(huì)被輸送至廣告商家、門戶網(wǎng)站、數(shù)據(jù)訓(xùn)練部門等多個(gè)區(qū)域?qū)ο蟆Ｍ瑫r(shí)，在“五花八門”的軟件、小程序不斷誕生的當(dāng)下，能夠泄露用戶信息的端口持續(xù)增多，再加上受到金錢利益的驅(qū)使，使得用戶信息交易呈現(xiàn)出頻繁化的態(tài)勢(shì)，進(jìn)而對(duì)用戶隱私保護(hù)產(chǎn)生威脅。

3" 大數(shù)據(jù)背景下信息通信技術(shù)應(yīng)用中的

隱私保護(hù)技術(shù)

3.1 社交網(wǎng)絡(luò)匿名技術(shù)

目前，匿名社交網(wǎng)絡(luò)呈現(xiàn)出高效化發(fā)展態(tài)勢(shì)，因用戶發(fā)言具有合法性，使得匿名社交網(wǎng)絡(luò)的發(fā)展前景良好[5]。在社交網(wǎng)絡(luò)運(yùn)行過程中，其主要匿名保護(hù)方式包括邊匿名與點(diǎn)匿名兩種，其中，點(diǎn)匿名是指系統(tǒng)會(huì)在用戶發(fā)布信息后進(jìn)行自動(dòng)隱藏，以保證用戶相關(guān)信息不被泄露。而在信息通信技術(shù)應(yīng)用過程中，對(duì)于用戶隱私信息的獲取，入侵者僅需借助節(jié)點(diǎn)屬性知識(shí)即可掌握，所以目前匿名網(wǎng)絡(luò)社交的實(shí)現(xiàn)仍是開發(fā)者的關(guān)注重點(diǎn)。鑒于此，開發(fā)者需以節(jié)點(diǎn)度數(shù)為基準(zhǔn)進(jìn)行邊交換處理，但需要注意的是，該方法存在些許隱患，即邊匿名用戶受到噪聲點(diǎn)離散分布的影響，無法得到有效安全保護(hù)。另外，還可借助超級(jí)節(jié)點(diǎn)采集的形式來強(qiáng)化社交網(wǎng)絡(luò)匿名保護(hù)，通過圖結(jié)構(gòu)的聚焦與切割處理來達(dá)到保護(hù)隱私安全的目的。

3.2 數(shù)據(jù)發(fā)布匿名保護(hù)技術(shù)

信息通信技術(shù)應(yīng)用過程中結(jié)構(gòu)化數(shù)據(jù)的傳輸占據(jù)重要地位，而對(duì)于結(jié)構(gòu)化數(shù)據(jù)隱私的保護(hù)，離不開對(duì)數(shù)據(jù)發(fā)布匿名保護(hù)技術(shù)的有效應(yīng)用。隨著信息通信安全風(fēng)險(xiǎn)不斷增多，人們對(duì)該技術(shù)的應(yīng)用提出了更高的要求，下面分析數(shù)據(jù)發(fā)布匿名技術(shù)在隱私保護(hù)方面的影響。以k匿名方案為例，最初方案采取的保護(hù)手段包括元組泛化和抑制，以分組的方式對(duì)準(zhǔn)標(biāo)識(shí)符進(jìn)行處理，并保證分組中有k個(gè)元組以及相同的準(zhǔn)標(biāo)識(shí)符[6]。而因k匿名模型的構(gòu)建囊括所有屬性集合，但并未對(duì)某個(gè)屬性進(jìn)行具體化、針對(duì)性的定義處理，進(jìn)而增大出現(xiàn)屬性匿名處理效果不到位的現(xiàn)象。基于大數(shù)據(jù)場(chǎng)景，信息通信技術(shù)應(yīng)用中隱私保護(hù)對(duì)數(shù)據(jù)發(fā)布匿名技術(shù)的應(yīng)用提出更高要求，并且受到數(shù)據(jù)海量化增長的影響，使得攻擊者數(shù)據(jù)獲取不再局限于同一發(fā)布源。

3.3 數(shù)據(jù)水印技術(shù)

目前，數(shù)據(jù)隱私保護(hù)中數(shù)字水印技術(shù)的應(yīng)用較為常見，主要是在數(shù)據(jù)載體內(nèi)采取難以發(fā)掘的方法進(jìn)行標(biāo)識(shí)信息的嵌入，并保證其數(shù)據(jù)信息的利用不受影響，該技術(shù)在數(shù)據(jù)保護(hù)領(lǐng)域中的應(yīng)用效果較為理想。受數(shù)據(jù)動(dòng)態(tài)性、無序性特征的影響，數(shù)據(jù)、文檔的水印處理不同于多媒體載體，且數(shù)據(jù)水印技術(shù)的應(yīng)用需要以精度誤差容忍、冗余信息存在為前提[7]。在實(shí)際使用過程中，可在水印中錄入數(shù)據(jù)庫指紋信息，以實(shí)現(xiàn)對(duì)信息分發(fā)對(duì)象的有效識(shí)別，或者是對(duì)信息所有者進(jìn)行精準(zhǔn)識(shí)別，可在分布式環(huán)境中對(duì)信息泄密者進(jìn)行識(shí)別和跟蹤。同時(shí)，數(shù)據(jù)水印中獨(dú)立分量分析技術(shù)的有效應(yīng)用，可實(shí)現(xiàn)讓數(shù)據(jù)水印在無密鑰狀態(tài)下進(jìn)行公開驗(yàn)證處理。一般情況下，文本水印方法包括以下幾種：一是以結(jié)構(gòu)微調(diào)為基準(zhǔn)的文檔水印技術(shù)，主要是通過對(duì)字符、字行間距等格式的差異控制來達(dá)到水印目的。二是以文本內(nèi)容為主的水印技術(shù)，主要是采取文檔內(nèi)容修改的方式進(jìn)行水印處理，如標(biāo)點(diǎn)、空格調(diào)整。三是以自然語言為基準(zhǔn)的水印處理，主要是以語義理解進(jìn)行水印處理，如句式變化、同義詞替換等處理方法。對(duì)數(shù)據(jù)水印的有效應(yīng)用，可有助于提升信息通信技術(shù)中用戶隱私保護(hù)水平。

3.4 基于大數(shù)據(jù)的認(rèn)證技術(shù)

身份認(rèn)證技術(shù)的有效應(yīng)用，可實(shí)現(xiàn)為信息通信技術(shù)營造更為安全的應(yīng)用環(huán)境，并減少用戶隱私信息受到的威脅與影響。而縱觀傳統(tǒng)認(rèn)證技術(shù)的應(yīng)用，主要是借助數(shù)字證書或口令進(jìn)行用戶身份鑒別。在大數(shù)據(jù)運(yùn)行環(huán)境下，傳統(tǒng)認(rèn)證技術(shù)暴露出以下問題：一是用戶所持?jǐn)?shù)字證書或口令會(huì)被攻擊者采取多種方法獲取，或者是對(duì)用戶憑證進(jìn)行竊取，例如以釣魚網(wǎng)站為載體，在用戶瀏覽過程中進(jìn)行口令竊取，進(jìn)而通過驗(yàn)證[8]。二是傳統(tǒng)驗(yàn)證技術(shù)極易增大用戶使用負(fù)擔(dān)。如為進(jìn)一步增強(qiáng)用戶信息安全，會(huì)采取多因素認(rèn)證的方式來保護(hù)用戶隱私，而用戶則需對(duì)復(fù)雜口令進(jìn)行記憶，或者是隨身攜帶USBKey。倘若用戶忘記口令，則會(huì)出現(xiàn)身份認(rèn)證失敗的情況。而隨著生物認(rèn)證方式的出現(xiàn)，讓用戶可依據(jù)指紋進(jìn)行身份認(rèn)證，但此種方式要求用戶操控終端具備生物特征識(shí)別功能，而在使用計(jì)算機(jī)操作時(shí)會(huì)受到一定限制。

鑒于此，可借助基于大數(shù)據(jù)的認(rèn)證技術(shù)來解決上述問題，并保證用戶信息隱私得到有效保護(hù)。在實(shí)際使用過程中，可以設(shè)備行為、用戶行為數(shù)據(jù)的采集為前提，通過智能分析后判斷用戶和設(shè)備行為特征，在此基礎(chǔ)上以設(shè)備行為、操作者行為鑒別的方式來達(dá)到身份認(rèn)證的目的。相較于傳統(tǒng)身份認(rèn)證技術(shù)應(yīng)用，基于大數(shù)據(jù)的認(rèn)證技術(shù)優(yōu)勢(shì)主要表現(xiàn)為以下幾點(diǎn)：一是攻擊者無法做到對(duì)用戶行為特征的精準(zhǔn)模仿，可保證其身份認(rèn)證發(fā)揮出應(yīng)有的作用。在實(shí)際運(yùn)行期間，該技術(shù)可做到對(duì)用戶、設(shè)備行為信息的全面化獲取，具體涉及設(shè)備物理位置、操作行為習(xí)慣、常用設(shè)備等數(shù)據(jù)，而攻擊者難以對(duì)用戶行為特征輪廓有效模仿。二是用戶不具備操作和使用負(fù)擔(dān)。無論是行為特征分析，還是用戶和設(shè)備信息采集，均由認(rèn)證系統(tǒng)自動(dòng)化處理。三是可為各系統(tǒng)認(rèn)證機(jī)制提供統(tǒng)一支持。可以整個(gè)網(wǎng)絡(luò)空間為前提，在信息通信技術(shù)應(yīng)用過程中讓用戶以相同行為特征進(jìn)行認(rèn)證，避免因認(rèn)證方式不同影響用戶隱私保護(hù)的便捷性[9]。

4" 大數(shù)據(jù)背景下信息通信技術(shù)應(yīng)用中的

隱私保護(hù)優(yōu)化策略

4.1 政府監(jiān)督

為保障用戶隱私信息不被盜竊、獲取，相關(guān)政府部門應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)內(nèi)容服務(wù)提供者、網(wǎng)絡(luò)商家的監(jiān)督力度。在明確國家政策、行業(yè)中自身定位的前提下，要求其服務(wù)內(nèi)容提供者與服務(wù)商家做到對(duì)相關(guān)政策條例的嚴(yán)格遵循。為避免出現(xiàn)企業(yè)通過模糊定義來創(chuàng)造規(guī)則漏洞的情況，政府需結(jié)合當(dāng)前信息通信現(xiàn)狀的分析，制定契合用戶網(wǎng)絡(luò)服務(wù)需求的監(jiān)督機(jī)制，并加大對(duì)違法、涉事公司的懲罰力度，通過發(fā)揮警示的作用來加強(qiáng)用戶信息安全保障[10]。

4.2 加強(qiáng)宣傳

盡管現(xiàn)階段民眾對(duì)隱私信息安全有一定的了解，但大部分民眾未對(duì)隱私保護(hù)高重視度，主要因素在于民眾不了解隱私泄露的危害，缺乏對(duì)隱私信息用途的認(rèn)知。在此情形下，即使用戶諸多隱私信息被盜取，仍無法對(duì)隱私信息保護(hù)產(chǎn)生過多感受。鑒于此，需以提高民眾認(rèn)知為切入點(diǎn)，積極開展隱私信息保護(hù)的宣傳力度，以幫助民眾樹立安全防范意識(shí)。同時(shí)，受到數(shù)據(jù)爆炸式增長的影響，以及信息通信渠道的多元化發(fā)展，信息泄露情況不可避免地出現(xiàn)。對(duì)此需在提高民眾認(rèn)知與了解的前提下，采取多元化宣傳渠道來幫助民眾了解隱私信息防護(hù)手段，通過不斷掌握增強(qiáng)自身防護(hù)技巧，有效避免隱私信息泄露問題出現(xiàn)。

4.3 完善法規(guī)

安全、綠色信息通信環(huán)境的營造，與相關(guān)法規(guī)制度的完善之間存在密切關(guān)聯(lián)。鑒于此，我國政府部門需在明確認(rèn)知隱私信息保護(hù)必要性的前提下，以軟件應(yīng)用和大數(shù)據(jù)服務(wù)體系建構(gòu)為切入點(diǎn)，對(duì)用戶現(xiàn)實(shí)操作中允許的相關(guān)權(quán)限進(jìn)行分析，依托于對(duì)法律法規(guī)的完善建構(gòu)來規(guī)范各企業(yè)行為[11]。以某拍照軟件為例，其主要功能為照片美化處理，在使用期間涉及對(duì)調(diào)取設(shè)備相關(guān)權(quán)限、信息內(nèi)容上傳服務(wù)器權(quán)限的關(guān)聯(lián)，意味著該軟件以大數(shù)據(jù)技術(shù)為載體對(duì)用戶隱私信息進(jìn)行非法獲取。

5" 結(jié)束語

綜上所述，在大數(shù)據(jù)發(fā)展的背景下對(duì)用戶隱私保護(hù)提出了更高的要求。鑒于此，保證用戶隱私信息的安全性，需在全面了解大數(shù)據(jù)技術(shù)特征的同時(shí)，對(duì)信息通信技術(shù)的特征進(jìn)行深度剖析，在此基礎(chǔ)上借助科學(xué)技術(shù)來構(gòu)建和完善隱私防護(hù)體系，并結(jié)合有效措施來促進(jìn)用戶隱私防護(hù)效果的提升，繼而為大數(shù)據(jù)技術(shù)與信息通信事業(yè)的融合發(fā)展夯實(shí)基礎(chǔ)。■

參考文獻(xiàn)

[1] 丁霞，黃偉．基于大數(shù)據(jù)的信息通信技術(shù)應(yīng)用中的隱私保護(hù)研究[J]．電子元器件與信息技術(shù)，2020（9）：63-64.

[2] 端木慶君．大數(shù)據(jù)背景下信息通信技術(shù)應(yīng)用中的隱私保護(hù)研究[J]．中國新通信，2022，24（17）：131-133.

[3] 鮑俊如，熊亮．大數(shù)據(jù)下信息通信技術(shù)中的隱私保護(hù)分析[J]．中國新通信，2021，23（8）：15-16.

[4] 鄭保章，馮湜．大數(shù)據(jù)背景下的隱私保護(hù)問題研究——以新冠肺炎疫情防控中的個(gè)人信息使用為視角[J]．學(xué)習(xí)與探索，2021（4）：74-78.

[5] 黃國平．基于大數(shù)據(jù)時(shí)代信息通信網(wǎng)絡(luò)安全管理策略研究[J]．通信電源技術(shù)，2021，38（11）：106-108.

[6] 歐陽婷，楊銀鳳，王元茂，等．基于知識(shí)圖譜的健康大數(shù)據(jù)背景下國內(nèi)隱私保護(hù)研究[J]．赤峰學(xué)院學(xué)報(bào)：自然科學(xué)版，2022，38（1）：36-40.

[7] 陳春妙，余佳熹，韋登帥，等．大數(shù)據(jù)背景下用戶隱私安全保護(hù)研究——以Android應(yīng)用為例[J]．信息與電腦，2021，33（2）：200-202.

[8] 丁知平，林昆．大數(shù)據(jù)背景下的隱私保護(hù)關(guān)鍵技術(shù)的研究[J]．電腦編程技巧與維護(hù)，2022（2）：72-74.

[9] 常建國，馮萬強(qiáng)．大數(shù)據(jù)時(shí)代背景下“保護(hù)個(gè)人隱私和信息安全”的研究對(duì)策[J]．現(xiàn)代營銷：經(jīng)營版，2020（2）：41.

[10] 戴光遠(yuǎn)．大數(shù)據(jù)背景下個(gè)人隱私信息的安全性探討[J]．中國管理信息化，2019，22（16）：165-166.

[11] 王佳煜．關(guān)于大數(shù)據(jù)背景下的計(jì)算機(jī)信息安全及隱私保護(hù)策略[J]．IT經(jīng)理世界，2020（3）：193-194.