基于隱私保護(hù)的智慧高校建設(shè)模式研究

（東莞理工學(xué)院城市學(xué)院，廣東 東莞 523419）

一、引言

隨著信息技術(shù)、網(wǎng)絡(luò)技術(shù)與通信技術(shù)的發(fā)展，各級城市管理者紛紛引入“智慧城市”的理念來解決日益嚴(yán)峻的“城市病”問題。智慧城市就是集自我創(chuàng)新功能、時空壓縮功能、自動識別功能、智慧管理功能于一體的高度數(shù)字化、網(wǎng)絡(luò)化、精準(zhǔn)化、智能化信息集合體[1]。智慧城市能夠通過各種智慧服務(wù)的應(yīng)用和智慧產(chǎn)業(yè)的發(fā)展應(yīng)對城市在過去快速發(fā)展中所產(chǎn)生和累積的人口膨脹、交通擁堵、污染嚴(yán)重、管理不善等問題。高等院校是一個城市的核心構(gòu)件，既影響著城市發(fā)展，同時也受城市發(fā)展的影響。智慧高校正是智慧城市理念影響與作用的產(chǎn)物。

智慧高校是與知識經(jīng)濟(jì)和智慧城市相匹配的高校信息化發(fā)展的高級階段[2]。智慧高校就是以互聯(lián)網(wǎng)為物質(zhì)基礎(chǔ)，利用先進(jìn)信息與通信技術(shù)，全天候、智能化、無障礙和極便利地解決高校里的教學(xué)、科研、管理和生活等問題。在智慧高校里，盡管高校居民會享受到很多服務(wù)，但與此同時，他們的隱私也受到了威脅。原因在于，首先，智慧高校的各種智慧服務(wù)是基于現(xiàn)代通信技術(shù)之上的，用戶通過各種智慧終端與大型數(shù)據(jù)庫和服務(wù)器相連來享受這些服務(wù)。這些網(wǎng)絡(luò)系統(tǒng)是極易受到攻擊的，攻擊者可以非常輕松地盜取個人信息，甚至是利用這些信息來行騙。另外，智慧高校的一個重要特征是信息被集中管理，被集中管理的這些海量的校園居民信息也容易使管理者產(chǎn)生“大哥效應(yīng)”。因此，智慧高校中的隱私保護(hù)日益受到研究者和實踐者的關(guān)注。

目前，對于智慧高校中的隱私保護(hù)的研究，主要集中兩個方面：首先是關(guān)于高校居民隱私保護(hù)意識的調(diào)查、培養(yǎng)和教育[2]；其次是建立健全法制法規(guī)監(jiān)督信息收集和處理的各個環(huán)節(jié)[3]。通過文獻(xiàn)梳理發(fā)現(xiàn)，現(xiàn)有的研究還存在以下三個方面的不足：首先是智慧高校隱私中的分類研究不足，從而導(dǎo)致無法構(gòu)建針對性的、具體的分類管理措施；其次是對智慧高校隱私措施的研究過于籠統(tǒng)，沒有具體研究智慧高校中具體環(huán)節(jié)可能發(fā)生的隱私風(fēng)險；再次是欠缺基于頂層設(shè)計的智慧高校隱私保護(hù)方案。基于以上分析，本研究首先從智慧高校和居民隱私的概念入手，通過文獻(xiàn)梳理，分析了智慧高校中可能存在的各種隱私風(fēng)險類型以及各種風(fēng)險的技術(shù)解決方案。然后，本研究構(gòu)建了一個覆蓋主要智慧服務(wù)的簡易的智慧高校系統(tǒng)，并分析了各種智慧服務(wù)可能存在的風(fēng)險及相對應(yīng)的技術(shù)解決方案。最后，本研究提出了一個基于高校隱私保護(hù)下的智慧高校建設(shè)五維模型。

二、智慧高校及其智慧服務(wù)

（一）智慧高校的概念

智慧高校就是將智慧城市的理念運用于高校領(lǐng)域，利用新一代信息化技術(shù)手段，打造高校新格局，在高校里利用信息技術(shù)，開發(fā)、分享和利用教育資源和社會資源，促進(jìn)高校里的知識創(chuàng)新和技術(shù)創(chuàng)新，加快創(chuàng)新成果的共享和轉(zhuǎn)化，以更高效、更及時的方式在高校里開展教學(xué)、科研和服務(wù)社會的工作。智慧高校是教育信息化的高級階段。智慧高校既有“技術(shù)”屬性，又有“教育”屬性[4]。

智慧教育、智慧校園和智慧高校是相互聯(lián)系又相互區(qū)別的三個概念。智慧教育就是指在教育領(lǐng)域全面利用信息化手段，開發(fā)和利用教育資源，提高教育教學(xué)質(zhì)量和效益的過程。智慧教育可以分為“軟件”和“硬件”兩個方面，其中“硬件”就是智慧校園。智慧校園就是以網(wǎng)絡(luò)為基礎(chǔ)，利用現(xiàn)代通信技術(shù)實現(xiàn)校園數(shù)字化與信息化、拓展校園時間與空間維度的信息化過程。智慧高校是智慧城市理念影響下的智慧教育的具體表現(xiàn)，是教育與技術(shù)結(jié)合的最好的形式。Abraham和Chengalur認(rèn)為智慧城市技術(shù)、居民和高等院校是智慧城市的三個核心要素，智慧高校一方面通過為城市里各企事業(yè)單位的員工提供動態(tài)學(xué)習(xí)保證了智慧城市發(fā)展的人才供給，另一方面，通過理論研究為智慧城市的發(fā)展提供政策保證[3]。正是由于高校在教育中所扮演的特殊角色以及其在城市中的特殊地位，智慧高校既是智慧教育的高級形式，又是智慧城市的典型代表。

圖1 智慧城市、智慧教育、智慧校園和智慧高校之間的關(guān)系圖

（二）智慧高校中的各種智慧服務(wù)

智慧高校的一個重要特征就是擁有方便、快捷、全面的智慧服務(wù)。智慧高校里的智慧服務(wù)體系主要由基礎(chǔ)支持子系統(tǒng)、校園管理子系統(tǒng)和數(shù)據(jù)管理子系統(tǒng)三部分構(gòu)成，共包括11個智慧服務(wù)項目。詳情如圖2所示。

圖2 智慧高校中的智慧服務(wù)體系

圖中各序號表示：①智慧泊車系統(tǒng)、②便捷充電機(jī)公共自行車服務(wù)、③智慧建筑系統(tǒng)、④位置服務(wù)、⑤視頻監(jiān)控系統(tǒng)、⑥智慧公交服務(wù)、⑦智慧垃圾箱、⑧智慧生活能源服務(wù)、⑨醫(yī)療服務(wù)中心、⑩資訊亭、智慧圖書館、智慧高校數(shù)據(jù)中心

1.基礎(chǔ)支持子系統(tǒng)

位置服務(wù)。通過該項服務(wù)，用戶可以從智能終端（智能手機(jī)、個人電腦、平板電腦等設(shè)備）查詢到目的地信息。

視頻監(jiān)控系統(tǒng)。為了保證高校居民生命財產(chǎn)安全，智慧高校中廣泛使用視頻監(jiān)控，并且這些視頻監(jiān)控攝像頭相互連接，成為覆蓋整個校園的一個巨大的安全保護(hù)網(wǎng)絡(luò)。

2.校園管理子系統(tǒng)

智慧泊車服務(wù)。該服務(wù)首先能夠?qū)囕v進(jìn)入校園的權(quán)限進(jìn)行識別，其次，在感應(yīng)設(shè)備和監(jiān)控設(shè)備的指引下，教職工、學(xué)生和高校訪客能夠便捷地找到空的泊車位。另外，對超時泊車的車主，該服務(wù)系統(tǒng)從車主賬號中自動扣費。

便捷充電或公共自行車服務(wù)。對于電動汽車，智慧泊車系統(tǒng)會將其導(dǎo)向到有充電樁的泊位，停車之后，車主可以享受便捷充電服務(wù)，并實現(xiàn)自動扣費。對于自行車，該項服務(wù)能夠?qū)崿F(xiàn)校園里自行車自動取用服務(wù)。

智慧公交服務(wù)。該項智慧服務(wù)能夠根據(jù)校園里出行人數(shù)、實時路況以及各個站臺上等候的乘客的數(shù)量優(yōu)化公交車的班車數(shù)量、發(fā)車間隔、行車路線等。

智慧垃圾箱。該系統(tǒng)能夠指引高校居民對生活垃圾做基本分類，并且在垃圾箱滿了之后，即時通知環(huán)衛(wèi)部門及時清理。另外，智慧垃圾箱還能夠?qū)Ψ菂^(qū)域范圍內(nèi)的用戶進(jìn)行識別。

智慧建筑系統(tǒng)。該項服務(wù)可以通過感應(yīng)系統(tǒng)自動監(jiān)控和感應(yīng)某棟建筑中各個房間的人數(shù)，根據(jù)這些信息對照明系統(tǒng)、空調(diào)系統(tǒng)、供暖系統(tǒng)等實行動態(tài)管理，優(yōu)化能源的使用效率。

智慧生活能源服務(wù)。該項服務(wù)會根據(jù)校園里各種生活建筑的室外情況、光線強(qiáng)弱、時間段、室內(nèi)人數(shù)等對生活能源消耗做出優(yōu)化調(diào)節(jié)。該項服務(wù)還能夠?qū)⒛茉聪M信息上傳，除了實現(xiàn)自動繳費之外，還能將用戶能源消費信息提供給主機(jī)進(jìn)行分析。

3.數(shù)據(jù)管理子系統(tǒng)

醫(yī)療服務(wù)中心。醫(yī)療服務(wù)中心不但可以即時查詢到患者的身份信息，還能夠通過智慧醫(yī)療終端檢索患者的既往病史、其他醫(yī)院就醫(yī)信息等等。

資訊亭。高校居民和訪客可以通過信息補(bǔ)充站的智能終端獲得校園信息，高校居民也可以在通過身份認(rèn)證之后，利用這里的智慧終端定制私人服務(wù)。

智慧圖書館。智慧圖書館不但能夠提供全自動、全天候和全方位開放的圖書服務(wù)和學(xué)術(shù)信息資源服務(wù)，還能夠?qū)崿F(xiàn)高校學(xué)術(shù)資源與外界的交流。

三、智慧高校里的隱私類型及其保護(hù)

（一）智慧高校里的隱私類型

在智慧城市時代，無論是政府還是企業(yè)，都能夠通過各種不同渠道收集和管理海量信息。而對于不同的信息擁有單位來說，由于其單位背景和社會職能各不相同，從而導(dǎo)致其對這些數(shù)據(jù)的私密性和隱私程度的理解也各不相同。智慧高校是智慧城市的典型代表，因此，對智慧高校中隱私類型的認(rèn)識也就具有較強(qiáng)的理論意義了。目前，對于智慧高校中隱私的認(rèn)識，大致可以分為“三維說”和“四維說”。

“三維說”認(rèn)為智慧高校的隱私由三個維度組成。盡管“三維說”在智慧高校隱私的維度數(shù)上是統(tǒng)一的，但是，具體到由哪三個維度組成的時候，又存在較大的分歧。這種分歧又以Domingo F和Perez M為代表。其中，Domingo F將與智慧高校里隱私的相關(guān)人群進(jìn)行分類，分析各個人群的隱私類型，提出了智慧高校隱私的應(yīng)答者（Respondents）、使用者（Users）和所有者（Owners）三維模型[5]。而Perez M認(rèn)為高校隱私主要發(fā)生在智慧服務(wù)的各個環(huán)節(jié)中，因此，他從隱私發(fā)生的具體環(huán)節(jié)入手，對智慧高校隱私類型進(jìn)行了歸納，并提出了智慧高校隱私的3W模型，具體來說這三個維度分別是：地點（Where）隱私，內(nèi)容（What）隱私和人物（Who）隱私[6]。

Mowbray，M和Pearson，S提出了智慧高校隱私維度的“四維說”，其理論認(rèn)為智慧高校隱私的內(nèi)容包括個人身份、私人信息、私人活動和私人空間這四個方面[7]。個人身份是指身份證號、銀行賬號等直接標(biāo)識個人身份的信息；信息隱私，即個人數(shù)據(jù)的管理和使用，包括個人或家庭財產(chǎn)狀況、個人醫(yī)療記錄、消費或需求偏好、網(wǎng)絡(luò)活動足跡等；通信隱私，即個人使用各種通信方式和其他人的交流；個人空間隱私是指高校居民出入的特定空間或區(qū)域，包括宿舍或住址、工作部門以及個人出入的公共場所等信息。

（二）智慧高校隱私保護(hù)技術(shù)

近些年來，越來越多的人意識到，隨著現(xiàn)代信息技術(shù)的飛速發(fā)展，海量數(shù)據(jù)在為人們提供大量有利信息的同時，也帶來個人隱私信息泄露的威脅。研究隱私保護(hù)技術(shù)迫在眉睫。到目前為止，在隱私保護(hù)方面，主要研究的領(lǐng)域包括：隱私保護(hù)信息檢索、數(shù)據(jù)挖掘隱私保護(hù)、位置隱私保護(hù)、射頻識別隱私保護(hù)和視頻監(jiān)控隱私保護(hù)等方面。

隱私保護(hù)信息檢索。試想一下如下情形：當(dāng)A打算到B的數(shù)據(jù)庫里搜尋并獲取某些信息，而又不愿意讓B獲知此次查詢詳情，這就需要用到隱私保護(hù)信息檢索技術(shù)了。自從隱私保護(hù)信息檢索問題被提出來之后，很多專家學(xué)者從計算機(jī)學(xué)科和通信技術(shù)學(xué)科等角度提出了不同的計算機(jī)協(xié)議以期解決這個問題。而傳統(tǒng)的方法有兩種：一種是信息論的私有信息檢索協(xié)議方法，另一種是計算性的信息檢索協(xié)議方法。

數(shù)據(jù)挖掘隱私保護(hù)。一般來說，數(shù)據(jù)挖掘技術(shù)目的是從數(shù)據(jù)中獲取新知識。然而，出于隱私考慮，數(shù)據(jù)挖掘技術(shù)現(xiàn)在已被認(rèn)為是人們隱私的最大威脅，從而也促使數(shù)據(jù)挖掘隱私保護(hù)技術(shù)備受重視，只有這樣才使個人信息在既能被合理利用和發(fā)掘的同時也能得到合理的保護(hù)。目前，主要有兩種方法來解決這一困境：一是在隱私數(shù)據(jù)公布給數(shù)據(jù)分析者之前就將含有個人隱私的信息隱藏起來，常用的是數(shù)據(jù)擾動技術(shù)。二是改變數(shù)據(jù)挖掘的算法，采用分布式數(shù)據(jù)挖掘，保證隱私信息不會泄露給其他合作者，常用的方法是安全多方計算方法[8]。兩種方法各有優(yōu)缺點：數(shù)據(jù)擾動技術(shù)通過添加隨機(jī)值來保護(hù)個體的隱私數(shù)據(jù)，其中的問題是怎樣權(quán)衡隱私保護(hù)程度與結(jié)果的精確度。安全多方計算方法的優(yōu)勢是它的結(jié)果是精確的而不是近似的，但在每個計算步驟中都需要較大的計算和通信代價[9]。

位置隱私保護(hù)。在移動互聯(lián)網(wǎng)時代，基于位置的服務(wù)得到了廣泛的發(fā)展與使用。在基于位置的服務(wù)中，用戶如果申請從位置服務(wù)提供商那里獲得服務(wù)，那么他們必須將自己所在的位置信息發(fā)送給服務(wù)商并同意其使用這些信息。這樣一來，數(shù)據(jù)服務(wù)商就可以收集并利用這些信息并通過這些信息推動其他敏感信息，這就產(chǎn)生了位置隱私問題。目前，有多種方法用以解決位置隱私問題，基本思路都是通過攪亂真實位置信息以達(dá)到干擾跟蹤的目的。比較常見的方式是可信任的第三方，即通過可信任的第三方，將用戶的真實位置同時的投射在一個影子區(qū)域里，然后再發(fā)給位置服務(wù)提供商。由于很多用戶同時出現(xiàn)在同一個影子區(qū)域里，服務(wù)提供商也就無法精確地將用戶和真實位置聯(lián)系起來了。

射頻識別（RFID）隱私保護(hù)。RFID系統(tǒng)包括磁條和閱讀器，磁條里寫入了產(chǎn)品的信息，而閱讀器在不發(fā)生接觸的情況下能夠讀取這些信息。這一技術(shù)確實為生產(chǎn)部門帶來了極大的便利。事實上，RFID本身并無隱私問題，只不過，由于這一技術(shù)有可能使RFID標(biāo)簽內(nèi)容與特定身份的人關(guān)聯(lián)起來，從而帶來隱私風(fēng)險。盡管在RFID隱私保護(hù)方面，針對性的解決方法比較豐富，但仍然缺少一種既高效又經(jīng)濟(jì)的解決方法。

視頻監(jiān)控隱私保護(hù)。遍布于整個校園的視頻監(jiān)控系統(tǒng)在預(yù)防犯罪、應(yīng)急反應(yīng)等方面的確發(fā)揮了強(qiáng)大的作用，但同時也給人們的隱私帶來的極大的威脅：無論是高校居民的身份還是人們的行為，都可以從視頻監(jiān)控系統(tǒng)的圖像或影像中被輕易辨別。因此，視頻監(jiān)控涉及隱私的問題也引起了視頻信息專家的重視?，F(xiàn)有的監(jiān)控視頻隱私保護(hù)方法主要是擦除掉涉及隱私的信息，并將擦除的信息作為水印嵌入到背景修復(fù)后的視頻。該方法保護(hù)隱私后視頻質(zhì)量較好，并可判別視頻是否被篡改。

軌跡隱私保護(hù)。在軌跡隱私保護(hù)方面，目前較常用的方法有三種：假數(shù)據(jù)法、抑制敏感數(shù)據(jù)法和匿名技術(shù)法。從服務(wù)質(zhì)量和實用性這兩個方面考慮的話，匿名技術(shù)法在這兩方面取得了較好的平衡，因此，匿名技術(shù)是目前軌跡隱私保護(hù)中最常用的方法。

四、基于隱私保護(hù)的智慧高校建設(shè)思路

（一）智慧高校隱私保護(hù)的五維模型

基于智慧高校中居民隱私保護(hù)方面的考慮，本研究提出了隱私保護(hù)的五維模型。下文在對五維模型中的每一個維度做出精確定義，與此同時，本研究也詳細(xì)指出了每一個維度的具體內(nèi)容，以及在該類型隱私保護(hù)中常用的技術(shù)手段。

1.身份隱私保護(hù)

身份隱私，只要高校居民和訪客在使用各種智慧服務(wù)的時候亮明了自己的身份，服務(wù)提供商和第三方機(jī)構(gòu)就有可能將用戶與其行為相聯(lián)結(jié)，從而泄露身份。在智慧高校中，智慧泊車服務(wù)、便捷充電和公共自行車服務(wù)、位置服務(wù)中的自動扣款環(huán)節(jié)會涉及身份隱私；智慧建筑系統(tǒng)中對某些特殊樓層里房間的使用狀態(tài)的監(jiān)控，也有可能描繪個人身份，從而造成個人隱私受到侵犯；視頻監(jiān)控系統(tǒng)很明顯地涉及身份隱私問題。目前，在身份隱私保護(hù)方面貢獻(xiàn)最大的是匿名技術(shù)的使用。至于視頻監(jiān)控的身份隱私保護(hù)方面，目前專家與學(xué)者的共識就是，應(yīng)該在第一時間就對涉及隱私的視頻畫面進(jìn)行保護(hù)。

2.查詢隱私保護(hù)

查詢隱私是由用戶向服務(wù)提供商的查詢和檢索行為而導(dǎo)致的。用戶向服務(wù)提供商查詢自己需要了解的信息，如果服務(wù)商將用戶的查詢行為收集、保存并加以分析，服務(wù)商就可以據(jù)此獲得關(guān)于用戶的個人習(xí)慣、興趣愛好等個人隱私信息。在本研究構(gòu)建的智慧城市服務(wù)體系中，信息補(bǔ)充站、位置服務(wù)很明顯會涉及查詢隱私。除此之外，智慧泊車服務(wù)和智慧公交服務(wù)由于涉及個人習(xí)慣，因此存在查詢隱私保護(hù)問題。在查詢隱私保護(hù)方面的目標(biāo)就是阻止和隔斷將用戶和其查詢行為聯(lián)結(jié)起來，采用得比較多的技術(shù)方法是，在查詢行為之前就開始使用檢索保護(hù)工具。另外，可信任的第三方機(jī)制也是一個重要的查詢隱私保護(hù)方法。

3.位置隱私保護(hù)

位置隱私保護(hù)就是將用戶具體的地理位置作為私人信息并進(jìn)行必要的保護(hù)。很明顯，位置服務(wù)存在位置隱私保護(hù)問題。而事實上，在本研究所構(gòu)建的智慧城市服務(wù)體系中，所有智慧服務(wù)都存在位置隱私風(fēng)險，例如，如果要使用智慧泊車服務(wù)，用戶就不得不輸入自己目前所在的位置，以便服務(wù)器能夠為其尋找一個最近的泊車位；使用便捷充電服務(wù)，用戶的車所在的位置就有可能被記錄并遭泄露；智慧建筑系統(tǒng)也要監(jiān)控建筑體里人們的位置信息，等等。位置隱私保護(hù)常用的是匿名技術(shù)。

4.軌跡隱私保護(hù)

在智慧校園里，居民的行止被傳感器、RFID閱讀器或者攝像頭等記錄下來而能夠產(chǎn)生大量的微數(shù)據(jù)，當(dāng)這些微數(shù)據(jù)被聚集起來時，就可以逐步刻畫出居民的運行軌跡。居民運行軌跡本身含有某些敏感信息，如訪問某個敏感區(qū)域，或者由運行軌跡推導(dǎo)出的其他個人信息，如家庭住址、工作地點、生活習(xí)慣、健康狀況等。軌跡隱私保護(hù)不但要保證不能泄露軌跡本身的敏感信息，還要防止未被授權(quán)者通過用戶的運行軌跡而推導(dǎo)出其它一些個人信息。匿名技術(shù)和RFID保護(hù)技術(shù)常用于保護(hù)軌跡隱私

5.所有者隱私保護(hù)

在智慧高校里，所有者隱私是指學(xué)校在自己收集、管理的數(shù)據(jù)以及分析這些數(shù)據(jù)的結(jié)果在提供給第三方查詢的時候，要能夠保證第三方所查詢的是其授權(quán)范圍之內(nèi)的信息，或者第三方所查詢到的信息是其對其在職責(zé)時對高校信息的“合理期望”。除此之外，智慧高校有責(zé)任保護(hù)自己所收集、管理和分析的信息。常用的保護(hù)技術(shù)是數(shù)據(jù)擾動和分布式數(shù)據(jù)挖掘。

表1 智慧高校隱私保護(hù)的5維模型

（二）基于隱私保護(hù)的智慧高校的建設(shè)思路

1.將隱私保護(hù)和網(wǎng)絡(luò)安全列為首要任務(wù)

隱私保護(hù)和網(wǎng)絡(luò)安全是智慧高校中的各種智慧服務(wù)的神經(jīng)中樞，而由于智慧高校的建設(shè)才剛剛起步，隱私保護(hù)技術(shù)還不夠成熟。因此，智慧高校建設(shè)中需要將隱私保護(hù)放在突出的位置加以重視。對于智慧高校建設(shè)者來說，首先要加強(qiáng)隱私保護(hù)和信息安全的教育和宣傳，提高高校居民隱私保護(hù)意識；其次，呼吁建立健全高校隱私保護(hù)的法律法規(guī)，強(qiáng)化互聯(lián)網(wǎng)安全管理，規(guī)范服務(wù)商的信息安全管理職責(zé)；第三，在智慧高校的頂層設(shè)計中，貫徹隱私保護(hù)的思想，按照相關(guān)法律規(guī)定和行業(yè)規(guī)則，全面實行安全等級保護(hù)制度。加強(qiáng)隱私保護(hù)的基礎(chǔ)設(shè)計建設(shè)，建立重要數(shù)據(jù)容災(zāi)中心，提升智慧高校里隱私保護(hù)的應(yīng)急處理能力。

2.先從高校內(nèi)部融合的一體化平臺入手

基于隱私保護(hù)的智慧高校建設(shè)是一個長期而復(fù)雜的工程，這個工程的“破題”在于建立一個內(nèi)部融合的一體化平臺。這是由于，首先，智慧高校建設(shè)的目的在于建設(shè)一個向全社會開放的具有隱私保護(hù)功能的資源共享平臺，實現(xiàn)與政府主管部門、科研機(jī)構(gòu)、用人單位等智慧城市系統(tǒng)的數(shù)據(jù)交換。而智慧高校系統(tǒng)無論是在子系統(tǒng)之間的關(guān)系的數(shù)量上、系統(tǒng)處理數(shù)據(jù)的數(shù)量級上，還是開發(fā)智慧服務(wù)時需要考慮的用戶數(shù)量和需求復(fù)雜性上，都較更加復(fù)雜的智慧城市系統(tǒng)具有優(yōu)勢。因此，對于智慧高校來說，與其等著智慧城市中其他部門智慧化之后的倒逼，還不如從自己的智慧化開始，成為智慧城市中部門智慧化的先行者。另外，高校本身就存在多個相互獨立的應(yīng)用系統(tǒng)，如財務(wù)系統(tǒng)、學(xué)生管理系統(tǒng)、科研系統(tǒng)等，各個系統(tǒng)之間也存在資源共享的需求。但由于現(xiàn)階段各個系統(tǒng)之間銜接困難，從而導(dǎo)致每一個部門都在各自維護(hù)自己的那套系統(tǒng)，既加大了工作量，也出現(xiàn)了重復(fù)投資。因此，高校內(nèi)部本身也需要建立一個內(nèi)部融合、兼容的一體化信息平臺。

3.統(tǒng)一標(biāo)準(zhǔn)以強(qiáng)化資源共享和避免重復(fù)建設(shè)

智慧高校中信息的標(biāo)準(zhǔn)存在于所有數(shù)據(jù)管理環(huán)節(jié)，包括數(shù)據(jù)的采集、傳輸、挖掘和共享等。如果忽視智慧高校中的數(shù)據(jù)標(biāo)準(zhǔn)化，為了數(shù)據(jù)安全和業(yè)務(wù)活動，智慧高校里的每一個部門都想建設(shè)“大而全”并且自我封閉的業(yè)務(wù)數(shù)據(jù)庫，這就必將導(dǎo)致高校內(nèi)部各個部門之間各自為政、忽視協(xié)調(diào)，進(jìn)而導(dǎo)致重復(fù)建設(shè)。因此，在智慧高校的建設(shè)過程中，建設(shè)者需要從隱私保護(hù)的角度出發(fā)，全局把握、統(tǒng)一規(guī)劃，重視標(biāo)準(zhǔn)化的研究和應(yīng)用，在智慧服務(wù)的開發(fā)、應(yīng)用和維護(hù)中，制定和遵循信息化的標(biāo)準(zhǔn)和規(guī)范，制定相同的數(shù)據(jù)規(guī)范和交換協(xié)議，使智慧服務(wù)各個單元之間的接口標(biāo)準(zhǔn)化，在使系統(tǒng)易于升級改造的同時，也具有較強(qiáng)的可擴(kuò)展性。這樣一來，不但可以做到各個系統(tǒng)之間易于銜接，系統(tǒng)之間能夠資源共享，整個系統(tǒng)運行流暢，還可以使智慧高校系統(tǒng)，逐段升級、逐步完善，而不是每次有新技術(shù)出現(xiàn)的時候，由于不能升級而不得不推倒重做、浪費資源。

4.堅持走循序漸進(jìn)的實施路徑

基于隱私保護(hù)的智慧高校系統(tǒng)是一項系統(tǒng)的、復(fù)雜的工程，必須遵循總體規(guī)劃、分步開發(fā)、遞進(jìn)完善的實施路徑。第一步是分析現(xiàn)有的各個高校信息化模塊資源，按照隱私保護(hù)的法律法規(guī)和行業(yè)規(guī)則，統(tǒng)一標(biāo)準(zhǔn)和規(guī)范，在各個模塊之間建立接口，實現(xiàn)智慧高校基礎(chǔ)信息化、標(biāo)準(zhǔn)化和可擴(kuò)展化。第二步是提升各個智慧服務(wù)的交換功能，完善智慧高校中基礎(chǔ)設(shè)施的服務(wù)功能，構(gòu)建開放的基于隱私保護(hù)的信息交換平臺，實現(xiàn)各個服務(wù)的信息共享功能。第三步是，在優(yōu)化隱私保護(hù)方案的前提下進(jìn)一步完善高校教育資源的高級應(yīng)用功能，實現(xiàn)與智慧高校之外的其他智慧網(wǎng)絡(luò)的接軌。

五、結(jié)語

智慧高校意味著高校具有可持續(xù)發(fā)展能力、高校居民的生活水平和便利性程度得到極大的提升、高校居民與校園管理者借助于各種智慧服務(wù)系統(tǒng)有更良好的互動。因此，高校居民才是智慧高校建設(shè)者必須服務(wù)的對象。隨著智慧高校建設(shè)的推進(jìn)，由于各種智慧服務(wù)和智慧設(shè)備的使用，導(dǎo)致高校居民隱私存在風(fēng)險的時候，智慧高校的建設(shè)者必須要采取措施保護(hù)市民隱私。本研究首先對高校居民的隱私權(quán)進(jìn)行了分析。然后，本研究描述了一個智慧高校的服務(wù)體系，并基于該體系分析了哪些環(huán)節(jié)會發(fā)生哪一類的隱私保護(hù)問題，并提供了解決方法。最后提出了一個隱私保護(hù)的五維度模型：身份隱私、查詢隱私、位置隱私、軌跡隱私和所有者隱私。

如何讓高校變得越來越“智慧”的同時，也能保護(hù)高校居民的隱私，這日益成為各級別高校管理者所關(guān)心的話題。此目標(biāo)的實現(xiàn)既需要管理部門朝著隱私保護(hù)這一方向堅定不移地不斷努力，也需要像IBM、Cisco這樣的企業(yè)在實業(yè)上創(chuàng)造出更多的基于隱私保護(hù)的智慧高校服務(wù)。隱私保護(hù)的五維模型既能為智慧高校建設(shè)者在做頂層設(shè)計時提供思路，也能作為智慧高校建設(shè)中的重要行業(yè)規(guī)范指導(dǎo)企業(yè)進(jìn)行各項智慧服務(wù)的開發(fā)。

參考文獻(xiàn)：

[1] 牛文元.智慧城市是新型城鎮(zhèn)化的動力標(biāo)志[J].中國科學(xué)院院刊,2014(01):34-41.

[2] 李曉秋.“需要知道”與“合理期待”—多倫多大學(xué)保護(hù)學(xué)生個人信息的實踐及啟示[J].中國高教研究,2009(04):40-43.

[3] Abraham S, Chengalur-Smith I S. An overview of social engineering malware: Trends, tactics, and implications[J].Technology in Society, 2010, 32(3):183-196.

[4] 蔣明華.智慧高校系統(tǒng)建設(shè)研究[J].現(xiàn)代教育科學(xué),2016(03):70-74.

[5] Domingo-Ferrer J. A three-dimensional conceptual framework for database privacy[C]// VLDB Conference on Secure Data Management. Springer-Verlag, 2007:193-202.

[6] Pérezmartínez P A, Solanas A, Martínezballesté A. Location Privacy Through Users' Collaboration: A Distributed Pseudonymizer[C]// Third International Conference on Mobile Ubiquitous Computing, Systems, Services and Technologies.IEEE Computer Society, 2009:338-341.

[7] Mowbray M, Pearson S, Shen Y. Enhancing privacy in cloud computing via policy-based obfuscation[J]. Journal of Supercomputing, 2012, 61(2):267-291.

[8] 李玲娟,鄭少飛.基于數(shù)據(jù)處理的數(shù)據(jù)挖掘隱私保護(hù)技術(shù)分析[J].計算機(jī)技術(shù)與發(fā)展,2011(03):94-97,101.

[9] 景征駿,蔣國平,古春生.一類基于安全多方計算的數(shù)據(jù)挖掘隱私保護(hù)模型的可行性分析[J].計算機(jī)應(yīng)用研究,2014,31(02):543-546.