朱丹红，程 烨

(福州大学数学与计算机科学学院，福建 福州 350108)

1 引言

物联网指代“物与物之间连接而成的互联网络”，是一种建立在互联网基础上的衍生网络，也可以作为互联网的拓展物[1]。其客户端虽然可以延伸到实物，但是其核心部分依旧是互联网数据。作为现代社会重要的组成部分，物联网保留了射频识别技术、激光扫描技术、红外传感技术等，可以实现互联网连接、定位、追踪等，其提供的数据能够满足社会生产和企业运营等多方面的需要。为了保证社会公共信息以及私人信息的安全性，必须完善物联网敏感信息保护技术[2]。而一旦出现敏感数据泄露，很有可能造成隐私信息泄露及篡改。目前国内外针对物联网敏感数据问题，已经衍生出了大量的物联网安全防护手段，不法分子很难突破外围的安全防护[3]。但是物联网敏感数据泄露的情况依旧存在，根据调查显示截止到2020年3月，我国物联网敏感数据泄露事件累积超过25万起，社会企业直接经济损失超过1000亿，其中内部数据泄露事件所占比例超过60%，可见当前物联网敏感数据的保护方法还有待完善[4]。

为了满足当前需求，不少专家学者都对物联网敏感数据泄露控制方法进行了研究，例如基于动态污点跟踪的敏感数据泄露控制方法[5]以及基于加权贝叶斯网络的敏感数据泄露控制方法[6]等。但是这两种方法由于对所有数据都进行了运算，导致工程量加大。在实际应用过程中发现，该方法的数据加密覆盖率较低，难以在实际中得到广泛应用。……