基于隐私诱饵的互联网隐私泄露感知技术研究

With the development of network technologies, more and more private information is leaked from the Internet. Automatically sensing the privacy leaks on the Internet, identifying the sources of leaks and evaluating the privacy leaks can dramatically improve the national ability to manage privacy information and track its propagation, provide evidences and accountability for the police, and support the design of privacy preserving schemes. This proposal focuses on sensing the privacy leakages on the Internet based on privacy lures, including the creation and deployment of large-scale privacy lures, the identification and traceability of privacy leaks, and the evaluation of privacy leaks. The main innovations of this proposal are as follows: we are the first one to employ privacy lures to sense the privacy leaks on the internet; we propose a novel privacy tracking mechanism based on the privacy violations received by the privacy lures. We expect to publish at least 8 research papers and apply for 2-3 patents. We have a solid background in the area of privacy preservation. We have published several papers in prestigious conferences and journals, such as IEEE INFOCOM, WASA, and ACM TOIT, which makes us well prepared for the upcoming works.

随着网络技术的不断发展，互联网上的隐私泄露日益猖獗。通过自动化的方式对互联网隐私泄露进行识别、溯源及评估能极大提升国家在隐私信息监管方面的能力，为公安部门事后取证、追责等提供支撑，并为隐私保护机制的设计提供基础。本项目针对国家在互联网隐私泄露监控与追责等方面的需求和面临的技术困境，研究基于隐私诱饵的互联网隐私泄露感知关键技术。主要研究内容包括高真实度、大规模的隐私诱饵构建与部署技术、隐私泄露的自动化识别与溯源机制、隐私泄露的分析与评估机制。本课题的主要创新点在于首次提出了通过部署隐私诱饵的方式感知互联网上的隐私泄露事件，以及提出了基于隐私侵犯的隐私泄露溯源机制。本课题预期发表8篇以上高质量学术论文，申请国家发明专利2-3项。本课题申请团队前期在隐私保护领域具有较好的工作积累，在INFOCOM、WASA、TOIT等著名会议和期刊上发表了多篇学术论文，为项目的后续展开奠定了良好的基础。

本项目的目标是通过在互联网上部署大量隐私“诱饵”自动化感知隐私泄露事件、确定隐私泄露源头、分析隐私泄露的模式、并评估隐私泄露的严重程度。项目的主要研究内容包括高真实度、大规模的隐私诱饵构建与部署技术、隐私泄露自动化感知与溯源机制、隐私泄露分析与评估机制。围绕研究目标和研究内容，项目取得的主要研究成果如下：（1）在隐私诱饵构建及部署方面，构建了20000多个隐私诱饵，并在投资理财、婚恋、社交、房产、汽车、赌博、旅游等领域的知名站点上进行了部署，为互联网隐私泄露持续化的感知奠定了基础；（2）在隐私泄露感知方面，提出了基于马尔科夫链状态模型的蜜罐数据分析方法，首次尝试捕捉和理解基于私有协议的自动攻击，并独特地利用了相关端口上的主动交互和长期多端口流量分析网络攻击；（3）在隐私泄露溯源方面，提出了基于IP定位的溯源机制，首次提出了设备单位归属关系推断技术，设备单位归属关系推断的准确率为79%，覆盖率96%，为隐私泄露溯源提供了技术支撑；（4）在隐私泄露自动化评估价方面，项目提出了一种基于安全事件的威胁情报自动发现和分析机制，可根据威胁情报自动化提取隐私泄露事件；（5）本项目在执行期间总共发表了论文12篇，其中JCR一区期刊2篇，申请专利5项，培养了3名研究生。