39、隐私增强技术与语义 Web 在电子政务中的应用解析

隐私增强技术与语义 Web 在电子政务中的应用解析

隐私增强技术（PETs）概述

在当今数字化时代，隐私保护至关重要。隐私增强技术（PETs）旨在保护用户的隐私，不同的 PETs 技术在面对各种安全威胁、应用技术问题以及满足用户需求方面存在差异。

面临的安全威胁

• 定时攻击 ：周期性传输的数据包可能因时间相关性被分析，安全组外的主机易受定时攻击。不过，Crowds、Onion Routing、Hordes 和 Freedom 能防止针对内部代理的定时攻击。
• 洪泛攻击 ：若路由器支持 n 个用户，攻击者可能发送 n - 1 个数据包追踪原始数据包的来源。用户认证可对抗洪泛攻击，Crowds、Onion Routing、Hordes 和 Freedom 提供了认证手段。
• 连接周期攻击 ：多数用户建立有限数量的连接且有固定的 Web 行为模式，这些活动可能被分析，从而大幅减少特定群体中匿名用户的数量，例如在 Crowds、Onion Routing 和 Hordes 中。
• Cookies ：Cookies 会威胁用户隐私，因为各种 Web 实体可能处理个人数据。Anonymizer 不允许使用 Cookies，Crowds、Onion Routing、Hordes 和 Freedom 无法防范此威胁。TRUSTe 可对不可信的合作伙伴采取措施，P3P 更灵活，可修改与 Cookies 相关的策略，LPWA 提供的假名可替代 Cookies。