26、隐私增强身份管理系统中可链接性量化框架

隐私增强身份管理系统中可链接性量化框架

在当今数字化时代，隐私保护成为了人们关注的焦点。在隐私增强身份管理系统中，用户需要了解自身的匿名性和行为的可链接性，以便做出关于执行操作和披露个人身份信息（PII）的明智决策。本文将介绍一个用于量化用户行为匿名性和可链接性的框架。

1. 引言

隐私增强身份管理系统旨在帮助用户以最少侵犯隐私的方式使用互联网服务。基本技术是初始时保持匿名，例如通过在网络层使用匿名服务。用户需要了解自己的隐私状态，以便决定是否执行操作和披露PII。了解当前的匿名性和某些行为的可链接性有助于用户评估自己的隐私状况。

2. 相关工作

多年来，匿名性和（不可）可链接性评估主要针对网络层的匿名服务进行研究。不同的研究在评估方法和场景上存在差异。有的研究考虑已知用户集合，基于先验知识定义匿名性度量，但未说明知识的收集和组织方式；有的研究使用熵来测量匿名性，但假设用户数量已知，且未描述攻击者获取和聚合信息的具体方式。

3. 用户与行为建模

• 实体与行为 ：模型中有一个有限的实体集合E，实体可以是现实生活中的个人或法人，能够通过计算机网络进行通信。实体具有属性，这些属性可用于将实体分类到E的不同子集中，也被称为个人身份信息（PII）。行为以实体之间的通信形式发生，单个行为发生在两个实体之间，至少有一个实体在行为中向另一个实体传输数据，这些数据可能包含发起实体的属性。
• 属性与数字身份
  • 属性值 ：属性值是实体的一个属性。