10、基于行为指纹的用户跟踪

基于行为指纹的用户跟踪

1. 引言

随着人们对无处不在的连接性需求不断增长，网络服务提供商出现了新的商业模式。蜂窝网络服务通常因成本过高，不适合大规模的宽带使用。而像 IEEE 802.11（即 Wi-Fi）这样的无线计算机网络，在有高速有线骨干网络的情况下，能以较低成本提供更高带宽，这在大都市地区尤为常见。

越来越多的互联网服务提供商（ISP）在大都市地区安装大规模无线网络，蜂窝网络运营商也利用其骨干基础设施，在市中心、购物中心或机场等拥挤区域安装 Wi-Fi 接入点。低成本移动硬件（如智能手机和上网本）的普及，也进一步推动了这一趋势。

然而，许多使用无线网络的人并未意识到无线通信带来的安全和隐私风险。即使使用了最先进的加密技术，分析网络流量仍可能获取大量个人信息。本文聚焦于大规模无线计算机网络中，因跟踪用户位置而导致的隐私侵犯问题。除了确定用户位置，跟踪过程还能收集不同时间和地点的用户数据，这些数据可用于进一步的复杂分析，从而泄露用户或用户群体的信息。

在大规模多用户环境中跟踪用户的主要问题是，从大量网络数据包中识别特定用户的流量。虽然可以尝试通过用户连接网络的设备来识别用户，但如果用户不局限于使用单一设备，或者设备伪造其硬件地址，就需要更复杂的方法。本文将重点介绍通过创建行为指纹来识别用户的方法。

2. 动机

为了理解和应对可能的用户隐私攻击，我们需要深入了解如何利用捕获的用户数据来侵犯其隐私。识别和跟踪单个用户在其中起着重要作用，因为跟踪用户可以收集不同时间和地点的大量数据，这些数据可用于复杂的分析方法，从而侵犯用户隐私：
- 创建用于用户识别的指纹 ：这允许在