论文部分内容阅读
随着移动终端设备的广泛普及,移动社交网络已成为人们日常生活中必不可少的一部分。功能各异的移动社交网络的确为大众提供了诸多便利,然而现阶段社交网络上充斥着各类隐私信息,若被不法分子获取,将会对用户的财产乃至人身安全造成极大的危害。因此,隐私泄露问题已成为人们关注的焦点。然而,现有的关于移动社交网络隐私泄露的研究主要集中于隐私保护机制的研究,缺乏对隐私泄露途径分析以及隐私泄露安全的定量评估。本文以移动社交网络隐私泄露风险作为研究对象,将攻击、防护者间的互动,攻击、防御难易程度,成本等因素考虑在内,对社交网络隐私泄露风险进行定量评估,揭示各类隐私泄露途径的概率大小以及攻击、防护者的行为特点。本文包括三部分内容:首先,通过建立攻击防护树模型来描述移动社交网络隐私泄露的具体途径;其次,在考虑攻击、防御技术难度的情况下,建立离散马尔可夫模型定量评估移动社交网络隐私泄露的风险;最后,将攻击、防御成本及收益考虑在内,建立安全博弈模型,揭示不同条件下攻击、防护者的行为特点。我们的研究结论表明:从技术难度出发,攻击难度的提高并不一定能降低系统风险,攻击者更偏好低攻击难度、高修复难度的攻击事件;从经济因素出发,运营商对于通过移动社交网站平台攻击的应对效果平平,提高个人隐私意识是降低系统风险的有效策略。