[發明專利]普適計算環境下CBR的隱私策略的生成方法及系統

在審

• 申請號: 201110262374.7
• 申請日: 2011-09-06
• 公開（公告）號: CN102982286A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 喻子達;王襲;趙向陽;安娜
• 申請（專利權）人: 海爾集團公司;海爾集團技術研發中心
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

技術領域

本發明涉及信息安全領域，尤其涉及一種普適計算環境下CBR(基于案例推理)的隱私策略的生成方法及系統。

背景技術

普適計算具有前所未有的復雜性和多樣性，國內外普適計算研究領域的研究內容、研究角度、研究層次呈現多樣性。在物聯網和移動互聯網眾多的研究內容中，普適計算環境中的隱私保護問題是最難研究的內容之一。這是因為普適計算的隱私不是一個絕對的概念，對隱私的研究不僅涉及到技術層面，而且與社會、法律和經濟等非技術因素有關系。目前，國內外對普適計算隱私保護的研究，總體上表現為缺乏系統性和統一性，研究的角度和思路各異，研究的層次深淺不一，而且多數為針對具體應用問題展開研究，例如基于位置服務的普適計算應用。

然而，普適計算為人們提供這種無所不在的便利性計算服務的同時，也引發出了一些新的問題，其中最主要之一就是個人隱私泄漏。隱私信息泄漏的種類有多種，比如用于存儲隱私信息的數據庫遭到攻擊，在網上購物的消費記錄被網站出售，或者是由于信用卡公司的疏忽泄漏了用戶的婚姻狀況、收入水平等信息等等，也使人們的個人隱私信息的面臨新的挑戰。

因此近幾年來，隱私保護技術已經成為一種新興的信息安全技術，引起了許多學者和研究機構的重視。現有的隱私保護技術主要有兩種不同的方法，一種是數據隱藏的方法來保護隱私信息，另一種是基于密碼學的隱私信息保護。但是，傳統的密碼理論技術不能很好地解決普適計算環境的需求。

綜上所示，現有技術中缺少基于普適計算的用戶隱私保護問題的有效解決方案。

發明內容

為解決上述問題，本發明的主要目的在于提供一種普適計算環境下基于案例推理的隱私策略的生成方法及系統，其中：

根據本發明實施例的普適計算環境下基于案例推理的隱私策略的生成方法包括：對于待保護的用戶隱私，提取用戶的上下文信息作為特征值；在預先建立的隱私策略案例庫中根據特征值進行檢索，得到初始化隱私策略；對初始化隱私策略進行修正，生成可執行的隱私策略。

其中，將可執行的隱私策略學習到隱私策略案例庫。

其中，隱私策略案例庫中的案例使用特征值進行特征表達，并按照基于案例索引的分層結構進行存儲。

其中，在預先建立的隱私策略案例庫中根據特征值進行檢索，得到初始化隱私策略包括：確定特征值的索引分類；在隱私策略案例庫中根據索引分類進行檢索，得到初始化隱私策略。

其中，在隱私策略案例庫中根據索引分類進行檢索，得到初始化隱私策略包括：若在隱私策略案例庫中檢索到與特征值相匹配的一個隱私策略案例，則該隱私策略案例為初始化隱私策略；若在隱私策略案例庫中檢索到與特征值相匹配的多個隱私策略案例，則從多個隱私策略案例選擇相似特征值對多的案例作為初始化隱私策略；或提供用戶界面，并通過該用戶界面接收用戶在多個隱私策略案例中選擇的其中之一。

其中，對初始化隱私策略進行修正進一步包括：通過預先設置的模糊策略對初始化隱私策略自動進行修正；或提供用戶界面，并通過該用戶界面接收來自用戶的對初始化隱私策略進行修正。

其中，用戶的上下文進一步包括：用戶的靜態上下文和用戶的動態上下文；用戶的靜態上下文，包括以下至少之一：用戶的個人信息、用戶的社會和組織關系、用戶的時間段設置；用戶的動態上下文，包括以下至少之一：用戶的當前狀態，用戶的當前活動。

根據本發明實施例的普適計算環境下基于案例推理的隱私策略的生成系統包括：提取模塊，用于提取待保護的用戶隱私的用戶的上下文信息作為特征值；檢索模塊，用于在預先建立的隱私策略案例庫中根據特征值進行檢索，得到初始化隱私策略；生成模塊，用于對檢索模塊檢索得到的初始化隱私策略進行修正，生成可執行的隱私策略。

其中，該系統還包括：學習模塊，用于將生成模塊生成的可執行的隱私策略學習到隱私策略案例庫。

其中，隱私策略案例庫中的案例使用特征值進行特征表達，并按照基于案例索引的分層結構進行存儲。

其中，檢索模塊進一步包括：索引分類確定模塊，用于確定特征值的索引分類；索引分類檢索模塊，用于在隱私策略案例庫中根據索引分類進行檢索，得到初始化隱私策略。

其中，索引分類檢索模塊進一步用于：若在隱私策略案例庫中檢索到與特征值相匹配的一個隱私策略案例，則該隱私策略案例為初始化隱私策略；若在隱私策略案例庫中檢索到與特征值相匹配的多個隱私策略案例，則從多個隱私策略案例選擇相似特征值對多的案例作為初始化隱私策略；或提供用戶界面，并通過該用戶界面接收用戶在多個隱私策略案例中選擇的其中之