78、隐私本体约束的图形化形式化与通用模型检查器

隐私本体约束的图形化形式化与通用模型检查器

1. 隐私本体约束相关技术

1.1 现有隐私技术概述

在网络隐私保护领域，Rei 的授权机制和 P3P 的隐私机制可被任何与网络交互的软件代理实现。P3P 的用户界面为用户提供了一系列控件，方便用户自定义个人隐私政策。不过，Rei 和 P3P 与 KAoS 一样，不支持图形化推理，所有推理都在符号层面进行。

1.2 隐私感知的基于角色的访问控制

有研究将现有的基于角色的访问控制（RBAC）机制进行扩展，以支持隐私保护。其提出的 OwnerConsent 和时间周期概念与 3CR 模型的某些方面密切相关，同时也应用了经合组织指南中的目的指定原则和使用限制原则。该研究中的 RBAC 策略可通过特定方式转换为 OWL。但与该研究不同的是，另一种方法在隐私模型的哲学灵感和模型实现的转换次数上有所差异，它将非正式的图形化模型转换为正式的图形化模型，进而实现应用。

1.3 隐私约束的图形化建模

某些对隐私约束的图形化建模允许进行图形化推理，其使用 UML 图作为图形表示法，这是因为在大型工程团队中，需要清晰传达隐私法规。而通过使用概念图，能提供一个明确的模型，并且可以借助定理证明器辅助实现转换。

1.4 形式化模型的实现

通过将非正式的图形化系统重新解释为正式的概念图，得到了一个约束图，该图大量使用了特定的公理。虽然无法证明正式系统能精确捕捉非正式系统，但已实现了正式系统，且在实现过程中依赖了 Haskell 的软件事务内存提供的功能。这种实现约束的方法可扩展到其他允许表达性约束的事务系统。

2. 通用模型检查器