隨著數(shù)據(jù)發(fā)掘的不斷深入和在各行業(yè)應(yīng)用的不斷推進(jìn)，大數(shù)據(jù)安全的“脆弱性”逐漸凸顯，國(guó)內(nèi)外數(shù)據(jù)泄露事件頻發(fā)，用戶隱私受到極大挑戰(zhàn)。而且在大數(shù)據(jù)環(huán)境下隱私泄露的危險(xiǎn)，不僅僅在于泄露本身，還在于基于數(shù)據(jù)對(duì)下一步行動(dòng)的預(yù)測(cè)和判斷，因此大數(shù)據(jù)時(shí)代的隱私保護(hù)儼然成為大數(shù)據(jù)應(yīng)用發(fā)展的一項(xiàng)重要課題。

　　目前隱私數(shù)據(jù)泄露的主要途徑包括以下兩個(gè)方面:非交互式泄露：主要指在信息系統(tǒng)內(nèi)部的隱私泄露，多發(fā)生在業(yè)務(wù)流程中有多個(gè)節(jié)點(diǎn)可以對(duì)數(shù)據(jù)進(jìn)行訪問(wèn);交互式泄露：主要是針對(duì)信息使用傳遞過(guò)程中發(fā)生的泄露，可能發(fā)生在區(qū)域性平臺(tái)數(shù)據(jù)交互等環(huán)節(jié)，雖然有基于角色訪問(wèn)控制的技術(shù)，但是在權(quán)限分級(jí)、設(shè)定、信息分級(jí)等方面有較大的難度。

　　面對(duì)隱私數(shù)據(jù)泄露的隱患，很多情況下，人們認(rèn)為只要對(duì)數(shù)據(jù)進(jìn)行匿名處理或者對(duì)重要字段進(jìn)行保護(hù)，個(gè)人隱私就是安全的，但是大量的事實(shí)已經(jīng)證明，可以通過(guò)收集其他周邊信息對(duì)具體個(gè)人進(jìn)行定位和辨識(shí)，下面就結(jié)合目前已有的技術(shù)手段對(duì)隱私保護(hù)進(jìn)行分析。

　　1.信息加密與隱私保護(hù)

　　在很多信息管理軟件中會(huì)應(yīng)用哈希（Hash）和加密（Encrypt）進(jìn)行數(shù)據(jù)保護(hù)，哈希是將目標(biāo)對(duì)象轉(zhuǎn)換成具有相同長(zhǎng)度的、不可逆的雜湊字符串（或叫作信息摘要），而加密是將目標(biāo)文本轉(zhuǎn)換成具有相同長(zhǎng)度的，可逆的密文。在被保護(hù)數(shù)據(jù)僅僅用作比較驗(yàn)證，以后不需要還原為明文形式時(shí)使用哈希，如果被保護(hù)數(shù)據(jù)在以后需要被還原為明文時(shí)，則使用加密。這兩種方法均可以保證在數(shù)據(jù)庫(kù)被非法訪問(wèn)的情況下，隱私或敏感數(shù)據(jù)不被非法訪問(wèn)者直接獲取，比如數(shù)據(jù)庫(kù)管理員的口令在經(jīng)過(guò)哈希或加密后，使入侵者無(wú)法獲得口令明文，也無(wú)法擁有對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的查看權(quán)限。

　　2.標(biāo)識(shí)隱私匿名保護(hù)

　　標(biāo)識(shí)匿名隱私保護(hù)，主要都是采取在保證數(shù)據(jù)有效性的前提下?lián)p失一些數(shù)據(jù)屬性，來(lái)保證數(shù)據(jù)的安全性，通常采用概化和有損連接的方式，同傳統(tǒng)泛化/隱匿方法相比，其在信息損失量和時(shí)間效率上具有明顯的優(yōu)勢(shì)，在數(shù)據(jù)發(fā)布中刪除部分身份標(biāo)識(shí)信息，然后對(duì)準(zhǔn)標(biāo)識(shí)數(shù)據(jù)進(jìn)行處理，當(dāng)然任何基于隱私保護(hù)的數(shù)據(jù)發(fā)布方法都會(huì)有不同程度的損失，對(duì)于發(fā)布后的重構(gòu)數(shù)據(jù)不可能，也不應(yīng)該恢復(fù)到原始數(shù)據(jù)，所以未來(lái)在兼顧可用性與安全性的前提下，需要一種新的算法來(lái)找到可用與安全的折中點(diǎn)。

　　3.數(shù)據(jù)的分級(jí)保護(hù)制度

　　不同的信息在隱私保護(hù)中具有不同的權(quán)重，如果對(duì)所有信息都采用高級(jí)別的保護(hù)，會(huì)影響實(shí)際運(yùn)作的效率，同時(shí)也是對(duì)資源的浪費(fèi)，但如果只對(duì)核心信息進(jìn)行保護(hù)也會(huì)通過(guò)關(guān)聯(lián)產(chǎn)生隱私泄露的隱患，所以需要建立一套數(shù)據(jù)的分級(jí)制度，針對(duì)不同級(jí)別的信息采用不同的保護(hù)措施，但是在不同行業(yè)中，由于涉及不同系統(tǒng)和運(yùn)作方式，制定一套完善的分級(jí)制度還涉及以下的訪問(wèn)權(quán)限控制問(wèn)題。

　　4.基于訪問(wèn)控制的隱私保護(hù)

　　系統(tǒng)中往往參與的人員節(jié)點(diǎn)越多，導(dǎo)致潛在泄露的點(diǎn)也越多，訪問(wèn)控制技術(shù)可以對(duì)不同人員設(shè)置不同權(quán)限來(lái)限制其訪問(wèn)的內(nèi)容，這其實(shí)也包括上面提到的數(shù)據(jù)分級(jí)問(wèn)題，目前大部分的訪問(wèn)控制技術(shù)均是基于角色的訪問(wèn)控制，能很好地控制角色能夠訪問(wèn)的內(nèi)容及相應(yīng)操作，但是規(guī)則的設(shè)置與權(quán)限的分級(jí)實(shí)現(xiàn)起來(lái)比較復(fù)雜，無(wú)法通過(guò)統(tǒng)一的規(guī)則設(shè)置來(lái)進(jìn)行統(tǒng)一的授權(quán)，許多情況下需要對(duì)特定行業(yè)角色的特殊情況進(jìn)行單獨(dú)設(shè)置，不便于整體管理和調(diào)整。需要進(jìn)一步對(duì)規(guī)則在各行業(yè)的標(biāo)準(zhǔn)體系進(jìn)行深入研究。

　　通過(guò)對(duì)上面不同技術(shù)手段的分析可以看出，每項(xiàng)技術(shù)雖然各具特點(diǎn)，但在應(yīng)用和性能上都有一定的局限，一定程度上也缺乏標(biāo)準(zhǔn)制度的保障。目前在大數(shù)據(jù)領(lǐng)域針對(duì)隱私保護(hù)問(wèn)題尚未建立起一套完整的保護(hù)體系和標(biāo)準(zhǔn)，包括數(shù)據(jù)的存儲(chǔ)環(huán)節(jié)、訪問(wèn)環(huán)節(jié)、應(yīng)用環(huán)節(jié)在內(nèi)尚未形成系統(tǒng)性的保護(hù)，未來(lái)在構(gòu)建隱私保護(hù)體系時(shí)，在技術(shù)的基礎(chǔ)上，需要進(jìn)一步制定出相應(yīng)切實(shí)可行的制度來(lái)規(guī)范人們的行為以及技術(shù)手段的順利執(zhí)行。所以隱私保護(hù)離不開(kāi)法律政策的支撐，也惟有通過(guò)技術(shù)手段和法規(guī)制度相結(jié)合，才能實(shí)現(xiàn)大數(shù)據(jù)領(lǐng)域?qū)Α安荒苷f(shuō)的秘密”真正的保護(hù)。

作者：工業(yè)和信息化部國(guó)際經(jīng)濟(jì)技術(shù)合作中心 張放

　　更多精彩內(nèi)容參見(jiàn)“中國(guó)經(jīng)濟(jì)網(wǎng)-國(guó)際頻道-國(guó)際IT行業(yè)資訊”