59、日常生活服务中基于协商的隐私感知访问控制

日常生活服务中基于协商的隐私感知访问控制

1. 引言

普适时代即将来临，其特点被概括为“5 个任何——任何人、任何时间、任何地点、任何网络、任何设备”。然而，大规模市场的普适服务和应用仍面临诸多待解决的问题。为寻找解决方案，像 MyLifeBits 和 MobiLife 等项目正在对日常生活服务进行研究。

随着用户在日常生活中参与各种社交场景，MyLifeBits 和 MobiLife 致力于开发一种工具，以维护用户之间的沟通、物品共享关系，并管理当下复杂的生活方式。这使用户能够借助移动设备（如手机）收集并存储所有日常事件，包括短信、照片、通话记录、电影、电子商务信息、网络服务日志和使用信息、位置信息、文档、媒体、电池电量、个人日程安排等。这些存储的数据会通过互联网传输到用户的个人数据库，并随着时间的推移作为个人历史进行存储和管理。只有在用户同意的情况下，这些数据才可以与他人或某些服务提供商共享。但如果未经用户同意，存储在手机数据库或个人数据库中的数据可能会被服务器管理员滥用或被未经授权的访问者获取。

此前，数据管理系统中的隐私保护技术研究涵盖多个方向。例如，W3C 开发的 P3P（隐私偏好平台），能让网站以 XML 格式（即 P3P 策略）对其数据收集实践进行编码；Hippocratic 数据库使用隐私元数据，这些元数据由存储在两个表中的隐私策略和隐私授权组成，策略和授权将每个属性和每个用户与使用目的关联起来。

不过，以往大多数研究在设置访问控制规则时，通常基于目的、意图或策略。但数据可能会被用于非预期的目的，这些方法无法涵盖所有情况，用户在对个人数据进行自我决定和自我控制时也面临诸多困难。即便存在协商或动态过程，也过于抽象和概念化。

为