李亚平

(1.合肥工业大学 管理学院，合肥　230009; 2.安徽经济管理学院，合肥　230059)



应用UCONABC模型的个人信息保护方案

李亚平1,2

(1.合肥工业大学 管理学院，合肥230009; 2.安徽经济管理学院，合肥230059)

摘要：随着网络实名化程度的不断提高，个人信息安全问题日益突出。针对个人信息保护中的需求、权利和义务的动态性特征，传统的访问控制方法存在局限性，为此引入UCONABC模型的主要方法，通过细分个人信息资源使用控制中的主客体和权利，并基于授权、责任、义务等关键因素，设计了具有动态性特征的个人信息保护方案，为个人信息安全问题的解决提供了新思路。

关键词：UCON；个人信息；信息安全；动态性

随着社会生活网络化程度的不断提高，电子商务、电子政务、社交网络使得网民越来越难以采用纯匿名的方式使用网络,有限实名网络已成为一种典型的网络形态。有限实名即“前台匿名、后台实名”或部分实名。在有限实名网络环境中，网民的个人信息在各个网络平台不断沉积，导致个人信息安全问题也日益突出。针对个人信息保护的相关研究十分广泛，主要侧重于立法研究、政府作为以及互联网管理[1-3]。从技术角度看，相关研究主要是将个人信息安全纳入网络安全的大范畴内进行研究[4-5]。

随着大数据时代的来临，个人信息安全形势日益严峻[6]。在个人信息保护方面，除了立法保护的相对滞后，也存在着技术监管的缺失和访问控制策略不灵活等问题。首先，个人信息保护多依赖于互联网企业单方面的技术保护和内部监管，缺乏必要的行业监管手段。……