45、脸书式社交网络系统的访问控制与隐私保护

脸书式社交网络系统的访问控制与隐私保护

1. 脸书的访问控制基础

脸书允许用户为每个个人资料项分配访问策略，以此决定在访问个人资料时谁可以看到该资料项。这使用户能够向不同的用户群体展示自己的不同形象。

• 友谊建立与通信原语

  • 友谊建立 ：涉及一个同意协议，用户向另一个用户发送好友邀请，对方可以接受或忽略。双方达成共识后，脸书会认可这段友谊。
  • 其他通信原语 ：除了好友邀请，脸书还支持消息传递、“戳一下”等通信原语。所有这些原语的共同点是，发送者在发起通信原语之前必须先找到接收者的搜索列表。用户可以为每个通信原语分配通信策略，指定在找到其搜索列表后，哪些用户可以对其发起该通信原语。

• 策略

  • 用户活动的各个方面由用户指定的策略控制，这是自主访问控制系统的典型特征。脸书为用户提供了一组预定义的策略词汇，用户可以从中选择来确定具有特权的用户集。
  • 由于缺乏可用于识别用户集的全局命名空间，许多预定义策略通过社交图的拓扑结构间接识别用户集。例如，某些资料项可能仅对“朋友”可见，消息传递可能仅对“朋友的朋友”可用。

2. 脸书访问控制范式的独特性与泛化

• 独特性
  • 能力中介（