[發明專利]一種數字圖書館用戶的瀏覽偏好隱私保護方法及系統

有效

• 申請號: 201710815027.X
• 申請日: 2017-09-12
• 公開（公告）號: CN107609419B
• 公開（公告）日: 2018-11-13
• 發明（設計）人: 吳宗大;李仁超;徐湖鵬;謝堅
• 申請（專利權）人: 溫州大學甌江學院
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 武漢臻誠專利代理事務所(普通合伙) 42233
• 代理人: 胡星馳

本發明公開了一種數字圖書館用戶的瀏覽偏好隱私保護方法及系統。所述方法包括以下步驟：(1)獲取用戶提交的圖書瀏覽請求，根據用戶歷史圖書瀏覽請求序列、歷史圖書瀏覽偽請求序列集、以及圖書分類層次樹，構造一組與用戶提交的圖書瀏覽請求相似的圖書瀏覽偽請求，并提交給數字圖書館服務器端；(2)獲取服務器端返回的請求結果，過濾其中圖書瀏覽偽請求的對應請求結果，得到用戶提交的圖書瀏覽請求的對應請求結果并反饋給用戶。所述系統包括圖書瀏覽請求提交模塊、以及請求結果篩選模塊。本發明能在不損害數字圖書館服務的實用性、準確性和高效性的前提下，確保用戶圖書瀏覽偏好隱私在不可信數字圖書館服務器端的安全性。

技術領域

本發明屬于隱私保護技術領域，更具體地，涉及一種數字圖書館用戶的瀏覽偏好隱私保護方法及系統。

背景技術

隨著云計算等技術的迅速發展，數字圖書館已成為人們日常生活的重要組成部分。然而，在給用戶帶來便利同時，數字圖書館服務器也記錄了大量的用戶個人信息，引發了數字圖書館用戶對隱私安全的擔憂。雖然制定用戶隱私權相關的法律法規能在一定程度上保護用戶隱私，但是并不能根本上解決用戶隱私安全問題，數字圖書館的用戶隱私安全問題更多地需要采用隱私保護技術加以解決。數字圖書館的用戶隱私主要表現為兩個方面：(1)資料隱私，包括身份標識隱私(如身份證)和背景資料隱私(如職業)；(2)行為隱私，即使用圖書館服務時(如圖書瀏覽、圖書檢索等)，用戶行為(即用戶服務請求)背后所蘊含的用戶興趣偏好隱私(如圖書瀏覽行為蘊含著用戶偏好的圖書類別)。資料隱私安全問題可通過數據加密較好地解決。然而，加密并不適用于用戶行為隱私，因為圖書館服務需要服務器支持，加密會使得服務器因無法“讀懂”用戶請求，而使得服務變得不可用。為此，如何有效地保護數字圖書館用戶的行為偏好隱私，已成為一個至關重要的問題。

數字圖書館用戶行為形式多樣，例如瀏覽行為、檢索行為等。其中，圖書瀏覽行為是指用戶發送瀏覽服務請求(URL請求)，以獲取瀏覽關于圖書的基本信息介紹(響應頁面)，是數字圖書館用戶最基本行為之一。針對不可信網絡環境下的用戶隱私安全問題，目前已給出了許多有效的方法，包括：隱私加密、掩蓋變換和匿名

(1)隱私加密是指通過加密變換，使得用戶行為對服務器端不可見，以達到隱私保護的目的。該類技術不僅要求額外硬件和復雜算法的支持，且要求改變服務器端的服務算法，從而引起整個平臺架構的改變，降低了方法在數字圖書館中的可用性。

(2)敏感數據掩蓋技術是指通過偽造數據或者使用一般化數據來掩蓋涉及用戶敏感偏好的行為數據。例如，針對個性網頁搜索等應用場景，研究者提出了一些具體的變換掩蓋技術。由于改寫了用戶行為數據，該類方法對服務的準確性會造成一定負面影響，即其隱私保護需以犧牲服務質量為代價，難以滿足數字圖書館的應用需求。

(3)匿名化技術是用戶隱私保護中廣泛使用的一種技術，它通過隱藏或偽裝用戶身份標識，允許用戶以不暴露身份的方式使用系統。通過匿名化技術收集的用戶數據往往難以保證質量。更重要地是，數字圖書館一般要求用戶必須實名登錄后才能使用各項圖書館服務，所以，匿名化隱私保護技術難以有效地應用于數字圖書館。

綜上所述，已有用戶行為隱私保護技術并不是針對數字圖書館提出，它們在實用性、準確性、安全性等方面仍無法滿足數字圖書館的實際應用需求。理想的數字圖書館行為偏好隱私方法應滿足以下要求：確保用戶行為隱私安全性；確保服務結果準確性(即對比引入隱私方法前后，用戶最終服務結果應一致)；不損害數字圖書館信息服務實用性(即不改變服務器端的服務算法，不需要額外硬件支持，也不會對用戶服務的執行效率構成顯著影響)。

發明內容

針對現有技術的以上缺陷或改進需求，本發明提供了一種數字圖書館用戶的瀏覽偏好隱私保護方法及系統，其目的在于在不影響服務器可用性的前提下，通過構建圖書瀏覽偽請求，與用戶請求混淆，由此解決現有技術用戶瀏覽隱私暴露或者影響服務器性能導致體驗不佳的技術問題。