[發明專利]具有強隱私保護的社會網絡系統

有效

• 申請號: 201711342942.8
• 申請日: 2017-12-14
• 公開（公告）號: CN108199866B
• 公開（公告）日: 2020-06-12
• 發明（設計）人: 周潔;趙序琦;何凌云;洪良怡;陳湃卓;謝宇明;劉功申
• 申請（專利權）人: 上海交通大學
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/58;H04L12/741;H04L29/06;H04L29/08
• 代理公司: 上海漢聲知識產權代理有限公司 31236
• 代理人: 莊文莉

本發明提供了一種具有強隱私保護的社會網絡系統，包括：P2P網絡層、API層以及APP應用層，所述API層連接了P2P網絡層和APP應用層；所述P2P網絡層，建立社會網絡系統的去中心化對等連接；所述API層，確定應用接口和提供社會網絡系統的服務功能；所述APP應用層，生成應用界面，調用API層的應用接口提供界面響應和用戶交互功能。本發明基于P2P實現社會網絡結構，同時具有用戶信息分散存儲、網絡鏈路加密保護和發布內容策略控制等功能。本發明保障社會網絡中隱私性、完整性和可用性的安全需求，在保證社會網絡用戶適度便利的前提下，同時保護其隱私信息的不被侵犯，并做到應用性和安全性的和諧統一。

技術領域

本發明涉及社交網絡系統，具體地，涉及一種基于P2P網絡的具有強隱私保護的社會網絡系統。

背景技術

步入信息時代，在線社交網絡逐漸成為了網絡的主要載體，使用社交網絡軟件與他人交流聊天、獲取信息和發布信息成為了現代社會中的主流生活方式。而在社會網絡領域，由于在線社會網絡的復雜結構、用戶范圍大和數據流量大的特性，隱私和便利如何均衡是兩難問題。

如今主流的在線社會網絡系統通常采用集中式的服務模式，使得服務器成為整個架構的核心組成，用戶個人信息數據、聊天記錄和社交動態數據都通過中心服務器進行轉發和存儲，這使得用戶信息暴露于有權訪問服務器的人員面前，集中式大數據的模式更給攻擊者提供了方便，即使未獲得用戶所有的信息，通過數據挖掘和交叉對比的方式就能夠獲得用戶的有關信息，因此在集中式社交網絡架構中數據中心和服務器的安全則成為了整個架構中安全需求的核心，而其一旦被攻擊者入侵所造成的海量數據丟失所帶來的損失和后果則是難以估計的。

因此，隨著用戶對個人信息和隱私保護的意識增強，分布式的社交網絡也逐漸開始形成。分布式社交網絡的發展中，得到了國內網廣泛的探究，成型的模型和技術有國外的PeerSon和Safbook，國內的WebService等。可分為結構化的分布式社交網絡、非結構化的分布式社交網絡和混合式在線社交網絡。結構化的分布式社交網絡將部分計算機新能較高、儲存空間大、寬帶頻域寬的節點設置為超級用戶節點來維護其他用戶節點的數據轉發和存儲。非結構化分布式社交網絡取消了超級用戶節點的概念，所有用戶節點共同維護社交網絡數據的存儲和運行。混合式在線社交網絡結合了集中式和分布式的特點，當集中式的服務器出現問題時轉為分布式的服務方法，建立臨時的分布式網絡。

在分布式網絡中不通過中心服務器來進行數據傳遞，而是由用戶之間建立點對點的通信和數據傳遞，由此用戶的個人信息和隱私數據將會分布式的存儲在社交網絡中，但是這種方式又難以保證對于該分布式網絡中用戶行為的有效管理，用戶聊天的信息難以進行追溯，且缺乏進行細粒度訪問控制的意識。

因此，如何在通過分布式網絡保證用戶個人信息的不公開和隱私的同時確保用戶數據的完整性、機密性和可用性以及不可抵賴性是亟待解決的問題。

發明內容

針對現有技術中存在的上述不足，本發明的目的是提供一種具有強隱私保護的社會網絡系統，在脫離集中式中心服務器和數據中心的同時，提供分布式存儲中的細粒度訪問控制、數據完整性保護、網絡結構保護和數據不可抵賴性保護，提升用戶在分布式社交網絡系統中隱私保護和個人信息的安全。

為實現上述目的，本發明是通過以下技術方案實現的。

根據本發明的一個方面，提供了一種具有強隱私保護的社會網絡系統，包括：P2P網絡層、API層以及APP應用層，所述API層連接了P2P網絡層和APP應用層；

其中：

所述P2P網絡層，建立社會網絡系統的去中心化對等連接；

所述API層，確定應用接口和提供社會網絡系統的服務功能；

所述APP應用層，通過應用開發，生成應用界面，調用API層的應用接口提供界面響應和用戶交互功能。