姚瑞欣，李晖，曹进

（西安电子科技大学网络与信息安全学院综合业务网理论与关键技术国家重点实验室，陕西 西安710071）

社交网络中的隐私保护研究综述

姚瑞欣，李晖，曹进

（西安电子科技大学网络与信息安全学院综合业务网理论与关键技术国家重点实验室，陕西 西安710071）

随着信息技术的发展，社交网络逐渐成为人们沟通的主要方式，而敏感信息暴露在开放的社交网络中所导致的多种隐私信息泄露问题也引起了人们的日益关注。首先，介绍了社交网络及隐私的相关概念；其次，对当前社交网络中的隐私保护所采用的主要方法：匿名技术和访问控制技术进行了详细的介绍、分析和讨论；最后，对现有方法存在的问题和挑战进行了分析，并给出了一些潜在的研究热点，为未来研究工作指明方向。

社交网络；隐私保护；匿名；访问控制

本文对社交网络中的隐私保护机制进行了研究，主要集中在匿名和访问控制两方面。前者是从分析人员的视角，后者是从社交网络成员自身的视角研究的。匿名方面，研究者针对属性暴露问题已取得了一些研究成果，但研究主要集中于预测属性而非保护属性，国外研究关注点主要放在对用户隐私的评估和人性化订制个人隐私策略上，而国内研究人员更关注信任算法、匿名、节点发现算法等［4～6］的研究。此外，OSN（online social network）用户即使进行了访问控制，攻击者也会从其他途径获取用户的信息［7］。

在OSN访问控制模型的研究方面，传统的基于Web的访问控制模型已经不能适用于OSN这种复杂环境中的隐私保护需求。……