[發明專利]用于允許防推斷攻擊的隱私保護實時服務的系統和方法

有效

• 申請號: 201680079802.3
• 申請日: 2016-06-03
• 公開（公告）號: CN108475321B
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 沈逸麟;金紅霞
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/55
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 謝玉斌

一個實施例提供一種方法，所述方法包括：接收標識要保護的至少一種類型的隱私敏感數據的一般私密數據；收集至少一種類型的實時數據；以及確定與將所述至少一種類型的實時數據發送到第二設備相關聯的推斷隱私風險等級。所述推斷隱私風險等級指示從發送所述至少一種類型的實時數據推斷所述一般私密數據的風險的程度。所述方法還包括：在將所述至少一種類型的實時數據發送到所述第二設備之前，基于所述推斷隱私風險等級而使所述至少一種類型的實時數據的至少一部分失真。

技術領域

一個或多個實施例一般地涉及隱私保護，具體地涉及用于允許防推斷攻擊的隱私保護實時服務的系統和方法。

背景技術

服務提供者向用戶提供各種實時服務。實時服務的示例包括個性化服務，諸如智能助理、定向廣告、媒體流等。提供給用戶的個性化服務可以基于與用戶有關的數據(“用戶數據”)。通常，服務提供者需要大量的用戶數據以便向用戶提供高質量的個性化服務。

例如，諸如移動電話機和物聯網(IoT)設備的電子設備監測并收集實時設備感測數據，將該實時設備感測數據發布給服務提供者，并且從服務提供者接收個性化服務。用戶可以選擇要發布給服務提供者的用戶數據的類型(例如，被認為具有低隱私風險或沒有隱私風險的用戶數據)；遺憾的是，可以從甚至被認為具有低隱私風險或沒有隱私風險的用戶數據推斷私密用戶數據。

傳統上，用戶依靠服務提供者來保護他們的私密用戶數據。然而，由于大量的數據突破和黑客攻擊導致私密用戶數據的發布(例如，惡意攻擊者故意侵入云計算環境或與服務提供者相關聯的服務器以竊取由該服務提供者維護的私密用戶數據)，用戶對數據隱私的擔憂近年來已逐步升級。此外，惡意攻擊者還可能竊聽被提供給服務提供者的用戶數據(例如，被認為具有低隱私風險或沒有隱私風險的用戶數據)，并且從所提供的用戶數據推斷私密用戶數據。因此，具有新解決方案使得用戶不必完全地依靠服務提供者來保護他們的私密用戶數據將是有利的。

鑒于用戶對數據隱私的關注增加以及與數據隱私有關的政府管制加嚴，保護數據隱私并且給用戶提供對其私密用戶數據的更多控制的技術是所期望的。例如，期望電子設備對實時設備感測數據應用數據失真并且將已失真的實時設備感測數據發布給服務提供者，使得不能從已失真的實時設備感測數據推斷私密用戶數據；此外，應用于實時設備感測數據的數據失真的程度/等級不應當損害從服務提供者接收的個性化服務的質量。

發明內容

問題的解決方案

一個實施例提供一種方法，所述方法包括：接收標識要保護的至少一種類型的隱私敏感數據的一般私密數據；收集至少一種類型的實時數據；以及確定與將所述至少一種類型的實時數據發送到第二設備相關聯的推斷隱私風險等級。所述推斷隱私風險等級指示從發送所述至少一種類型的實時數據推斷所述一般私密數據的風險的程度。所述方法還包括：在將所述至少一種類型的實時數據發送到所述第二設備之前，基于所述推斷隱私風險等級而使所述至少一種類型的實時數據的至少一部分失真。

附圖說明

從以下結合附圖對示例性實施例的描述，以上及其它方面將變得顯而易見且更容易理解，在附圖中：

圖1例示了示例數據突破；

圖2例示了在一個或多個實施例中的包括設備上通用隱私控制管理器的示例電子設備；

圖3A詳細地例示了在一個或多個實施例中的示例隱私控制管理器；

圖3B例示了在一個或多個實施例中的由第一用戶界面單元生成的示例用戶界面；

圖3C例示了在一個或多個實施例中的由第二用戶界面單元生成的示例用戶界面；

圖4詳細地例示了在一個或多個實施例中的示例隱私風險分析單元；

圖5詳細地例示了在一個或多個實施例中的示例數據失真單元；

圖6詳細地例示了在一個或多個實施例中的示例數據失真引擎；