论文部分内容阅读
随着Internet的普及,Web服务商业化的发展,Web服务参与者的隐私保护问题已经成为网络用户最关注的问题之一。通常,服务参与者的隐私数据被大量地存储在Web服务站点中,由于互联网上信息获取的方便和快捷,当隐私信息进入到网络后,就会产生很大的商业利润,加之市场对信息需求的迫切性,部分隐私信息就会被非法公开或者转让给第三方以获取利益,这些做法都严重侵害了服务参与者的隐私利益,影响了Web服务的健康发展。因此,Web服务迫切希望有相应的技术来保护服务参与者的隐私数据。本文针对Web服务中的三个角色(服务注册代理、服务提供者和服务获取者),基于P4P(Paranoid Platform for Privacy Preferences)思想提出了一种新的面向Web服务参与者隐私保护框架(Privacy Protection Framework for Web ServiceActors,PPFWSA),来保护参与Web服务访问的各个角色的隐私信息。该框架对基于单Agent的P4P模型进行扩展,引入连接池技术,并在连接池中使用多Agent为服务参与者提供服务,有效的保护了服务参与者的隐私信息。此外,在新框架中,本文还提出了一种面向服务参与者的多样性、个性化的隐私保护机制,该机制可以根据参与者对隐私偏好的需求,动态的实施相应的隐私保护策略来对隐私信息的进行保护。由于使用了代理、连接池等技术,PPFWSA框架在增强了服务参与者隐私信息安全性的同时,还提高了服务的访问效率。本文的主要贡献在于:一、基于P4P的思想提出新的面向Web服务参与者隐私保护框架(PPFWSA),该框架利用Agent隐私保护模块(AMP)实现Web服务参与者的隐私保护,较基于单Agent的P4P模型有更好的隐私保护性能并提高了服务的访问效率。二、设计了动态实施个性化隐私保护策略的机制。以往的隐私保护策略往往是单一、通用的,而在PPFWSA中,服务商可以根据隐私偏好对服务参与者进行分类,并对各类参与者定义相应的隐私保护策略;参与者也可以向服务商提交相应的隐私偏好需求,从而实施个性化的隐私保护策略。三、对提出的PPFWSA框架性能进行验证。本文以旅游应用平台IPVita(AnIntelligent Platform of Virtual Travel Agency)为背景,将PPFWSA框架应用其中得到实现隐私保护的智能虚拟旅行社平台SE-IPVita(Security Enabled-IPVita),并通过实验验证了该框架拥有更好的隐私保护性能。本文提出的PPFWSA框架可以为服务参与者提供个性化、多样化的隐私保护策略,有效的保护服务参与者的隐私信息;同时具有很好的独立性,可以灵活的应用到各类Web服务框架中,方便框架的应用和推广,具有较高的商业推广应用价值。