論物聯(lián)網(wǎng)環(huán)境下個人隱私權保護

【摘要】物聯(lián)網(wǎng)被稱為世界信息產業(yè)的第三次浪潮，本文歸納闡述了物聯(lián)網(wǎng)的結構、功能與應用，進而提出物聯(lián)網(wǎng)環(huán)境下的個人隱私權保護問題，通過分析靜態(tài)隱私信息、動態(tài)隱私信息、派生隱私信息，構建了隱私信息矩陣。最后針對不同類型不同層次的隱私信息，從技術、法律法規(guī)、管理三個維度提出了保護策略。

【關鍵詞】物聯(lián)網(wǎng)；隱私權；隱私保護；保護策略；隱私類型

一、引言

誠然，技術發(fā)展是物聯(lián)網(wǎng)發(fā)展的基礎，學者對物聯(lián)網(wǎng)的關注也往往集中在技術實現(xiàn)、成本挑戰(zhàn)、基礎建設、市場環(huán)境等方面。但是，物聯(lián)網(wǎng)技術環(huán)境中，任何物體在任何時間任何地點都能與網(wǎng)絡實現(xiàn)互聯(lián)，個人隱私信息的泄露和非法使用應當引起足夠重視和及早預防?！?Q大戰(zhàn)”表明，隱私問題已經(jīng)是困擾互聯(lián)網(wǎng)絡發(fā)展的大問題。物聯(lián)網(wǎng)信息高度透明的技術背景下，消費者所愿意接受的隱私保護手段會影響企業(yè)的決策行為，影響物聯(lián)網(wǎng)參與各方的利益分配問題和整個物聯(lián)網(wǎng)服務的采納與應用。

二、物聯(lián)網(wǎng)隱私問題的特點與類型

正是由于物聯(lián)網(wǎng)的無處不在，個人的位置信息成了典型的隱私形式，監(jiān)控和追蹤伴隨著人們生活的每一天，而且，由于個人數(shù)據(jù)的被收集、存儲和處理，個人的偏好和行為意愿在未知情況下被挖掘，這引發(fā)了對隱私問題的擔憂。物聯(lián)網(wǎng)相比移動通信網(wǎng)絡和國際互聯(lián)網(wǎng)，其安全和隱私的風險更為嚴重，其特點有：（一）高敏感性（High-Sensitivity）（二）真實性（truth）。（三）系統(tǒng)性（Systemic）。物聯(lián)網(wǎng)強大的信息采集和檢測能力，給人類社會提供便捷服務的同時，存在很大的風險和挑戰(zhàn)。

物聯(lián)網(wǎng)的隱私分為三類：一是身份隱私，它是關于個人身份、個體特征、信用狀況等的信息；二是數(shù)據(jù)隱私，是與個人相關的醫(yī)療、購物、休閑等過程中形成的數(shù)據(jù)記錄；三是位置隱私，是指個體在活動中所處的地點和周圍環(huán)境信息。商家通過搜集個人在消費過程中使用信用卡、通信等方式暴露的個人身份信息，持續(xù)觀察、評估、追蹤并形成典型的顧客特征庫，結合個人活動的環(huán)境，能夠獲得個人的隱私信息，推斷顧客行為，實施定點營銷，獲取超額利潤。

三、物聯(lián)網(wǎng)環(huán)境下隱私保護的策略

（一）技術保護策略

技術上實現(xiàn)物聯(lián)網(wǎng)中的隱私保護，一直是學者們十分關注的問題。典型的信息保密技術方法諸如數(shù)據(jù)加密、信息隱藏等，為數(shù)據(jù)安全保護提供了良好的手段，但是隨著計算機網(wǎng)絡技術的進步，大量的數(shù)據(jù)共享使得簡單的加密技術對數(shù)據(jù)隱私的保護變得困難和效率低下，入侵者利用多維數(shù)據(jù)推斷技術能夠很容易獲得用戶身份，為此，研究者提出了數(shù)據(jù)抑制、數(shù)據(jù)干擾等匿名處理技術來解決。對于位置隱私的保護，在華裔計算機科學家姚啟智先生提出的 “百萬富翁問題”的基礎上，很多學者從信息檢索，計算幾何，統(tǒng)計分析等不同角度提出了相關的解決方案。

（二）法律法規(guī)策略

正如前面分析的，個人隱私問題更主要的還是一個社會問題，技術只是輔助問題解決的手段。從法律法規(guī)和政策層面看，在現(xiàn)有法律法規(guī)基礎上，筆者認為需要重點關注以下三個方面：1、“智能物體”行為的責任認定。由于物聯(lián)網(wǎng)“智能物體”大都是采用自治或受控的方式，因此，在法律上需要解決“智能物體”行為的責任承擔問題，即“智能物體”由于軟硬件故障、被破壞或非法控制后等情況下的行為責任認定。2、物聯(lián)網(wǎng)個人信息采集、存儲、利用的法律規(guī)定。3、打擊物聯(lián)網(wǎng)網(wǎng)絡犯罪相關的法律規(guī)定。在已有的打擊互聯(lián)網(wǎng)網(wǎng)絡攻擊等犯罪行為的相關法律法規(guī)基礎上，進一步制定和完善處置物聯(lián)網(wǎng)黑客入侵、物聯(lián)網(wǎng)病毒編制與傳播、通過物聯(lián)網(wǎng)入侵個人隱私空間等物聯(lián)網(wǎng)犯罪行為的法律規(guī)定，積極鏟除物聯(lián)網(wǎng)網(wǎng)絡犯罪背后的黑色產業(yè)鏈。

（三）管理保護策略

在物聯(lián)網(wǎng)的技術背景下，個人信息被實時采集，此時的保護策略包含兩項內容：1、匹配：提供一種類似P3P的信息比較機制對個人的隱私偏好與所要求的服務內容互相對比，規(guī)避超過個人設定閾限的隱私信息泄露。2、噪聲：偽裝或隱藏個人的位置與身份信息。其中，噪聲又有五種類型：匿名，即隱藏用戶的身份；信息擾亂，偽裝用戶的身份；隱匿，即讓用戶不可見；模糊，即降低用戶所處位置和時間的精確度；謊言，給出一個任意的時間和位置。為實現(xiàn)上述目的，Hong等提出了通過隱私代理服務處理數(shù)據(jù)請求和管理用戶的隱私保護策略，從而使得普適計算用戶之間彼此隔離。同時，在用戶數(shù)據(jù)被使用后，給用戶一個回饋，讓其知曉其信息的使用對象和方式。

四、結論與討論

當下，發(fā)展物聯(lián)網(wǎng)已經(jīng)成為各國政府的戰(zhàn)略選擇。正是因為物聯(lián)網(wǎng)的無處不在，引發(fā)了侵犯用戶隱私權問題，而該問題是物聯(lián)網(wǎng)發(fā)展三大硬傷之一。物聯(lián)網(wǎng)隱私權根據(jù)類別分為靜態(tài)隱私信息、動態(tài)隱私信息和派生隱私信息，又分為從隱蔽到透明的一系列隱私層次信息，針對這些隱私信息要綜合利用技術、法律法規(guī)和管理等方面的手段進行保護。剛剛興起的物聯(lián)網(wǎng)，根據(jù)產業(yè)發(fā)展理論，正處于第一階段，即技術依賴階段。企業(yè)在設計物聯(lián)網(wǎng)服務，政府在進行物聯(lián)網(wǎng)基礎設施架構時，必須預先考慮到隱私保護問題，以提高發(fā)展效率。本文是對物聯(lián)網(wǎng)發(fā)展過程中隱私保護問題的初探，希望能引起同行和業(yè)界人士對實際物聯(lián)網(wǎng)建設中該問題的重視。

參考文獻：

[1]吳亮.物聯(lián)網(wǎng)技術服務采納與個人隱私信息影響研究[D].電子科技大學， 2011.

[2]倪巍偉，徐立臻，崇志宏等. 基于鄰域屬性熵的隱私保護數(shù)據(jù)干擾方法[J].計算機研究與發(fā)展， 2009， 3: 498-504.

[3]李順東，戴一奇，王道順， 幾何相交問題的多方保密計算[J].清華大學學報(自然科學版)， 2007， 47(10): 1692-1695

作者簡介：

余厚強（1990-），男，漢族，安徽合肥人，博士，武漢大學在讀博士生，研究方向：信息計量。