基于演化博弈的社交平台个人信息安全管理研究毕业论文
2020-02-19 17:02:20
摘 要
随着信息技术的快速发展和信息基础设施建设的不断完善,中国的互联网用户不断扩大,社交平台的用户数量不断增加。虽然社交平台改变了人们的生活,但个人信息安全变得更加重要。随着科学技术的发展,个人信息的收集,使用和披露变得更加容易。因此,社交互联网用户和网站运营商必须注意保护个人信息的安全。
本文以研究对象社交平台,主要承载的研究两个方面:首先,根据以往的研究,对在环境中用户的隐私,用户沿着社交平台行为特征,总结和掌握影响用户的隐私的因素。检测隐私信息,创建理论搜索模型,然后使用结构方程模型显示效果路径。然后,在实证研究的基础上,利用演化博弈论分析了社交平台用户与服务提供商隐私权之间的关系,并提出了一些政策建议来指导社交平台的发展。
关键词:社交平台;个人信息;信息安全;演化博弈
Abstract
With the rapid development of information technology and the continuous improvement of information infrastructure construction, the number of Internet users in China is expanding, and the number of users of social platform is increasing. Although social platform have changed people's lives, personal information security has become more important. With the development of science and technology, the collection, use and disclosure of personal information has become easier. Therefore, social Internet users and website operators must pay attention to the security of personal information.
In this paper, the research object social platform services, the main research two aspects: first, according to the previous research, in the environment of user privacy, users along the social platform behavior characteristics, summarize and master the factors that affect the privacy of users. Detect privacy information, create a theoretical search model, and then use the structural equation model to display the effect path. Then, on the basis of empirical research, this paper analyzes the relationship between social platform users and service providers' privacy by using evolutionary game theory, and puts forward some policy suggestions to guide the development of social platform.
Key Words:Social Platform; Personal Information; Information Security; Evolutionary Game
目 录
摘 要 I
Abstract II
第一章 绪论 1
1.1研究背景 1
1.2研究方法与研究思路 1
1.2.1研究方法 1
1.2.2研究思路 2
1.3国内外研究动态 2
1.3.1国外研究现状 2
1.3.2国内研究现状 3
第二章 相关概念及理论概述 4
2.1社交平台概述 4
2.2社交平台中的个人信息 4
2.3演化博弈概述 4
第三章 演化博弈模型影响因素研究 6
3.1信息披露的成本和收益 6
3.1.1隐私关注 6
3.1.2个性化外部收益 6
3.2突发事件 7
3.2.1隐私信息被侵犯等经历 7
3.2.2媒体负面曝光 7
第四章 信息披露行为演化博弈研究 8
4.1演化博弈模型的适用性分析 8
4.2演化博弈模型的构建 9
4.2.1不考虑突发事件 9
4.2.2考虑突发事件 10
4.3结论分析与讨论 13
第五章 个人信息安全面临的挑战和建议 15
5.1社交平台的开放性带来的挑战 15
5.1.1个人信息保护的工作量增加 15
5.1.2社交商务的兴起为个人信息保护提出更高要求 15
5.2社交平台环境的可信赖性带来的挑战 16
5.2.1社交平台实名制管理不善为个人信息带来风险 16
5.2.2社交用户重视私人信息分享而忽视个人隐私信息保护 16
5.2.3社交平台用户对个人信息保护意识薄弱带来的挑战 16
5.3政府工作方面的建议 18
5.3.1建立健全法制法规 18
5.3.2加强监管力度 18
5.3.3加强个人隐私信息保护宣传力度 18
5.4关于社交平台运营商的建议 19
5.4.1加强技术保护 19
5.4.2提高行业自律性 19
5.4.3完善隐私声明 19
5.5关于用户方面的建议 19
5.5.1用户应提高防范意识 19
5.5.2用户应及时消除上网痕迹 19
5.5.3网站注册需谨慎 20
第六章 研究总结与展望 21
6.1研究结论 21
6.2未来展望 21
参考文献 22
致谢 23
第一章 绪论
1.1研究背景
随着互联网的发展,人们的需求越来越多,需求的种类也越来越丰富,社交平台的信息服务商在当今时代发展中扮演着十分重要的地位。出于商业目的,信息服务商要求用户提交信息作为获得服务的条件,有些信息服务商违背法律规定,私自泄露交易用户的隐私信息以博得丰厚的酬劳,结果就是用户隐私被泄露的风险越来越大。近年来,各式各样的用户信息被泄露,比如,2018年3月,英国数据分析公司从Facebook通过不正当手段获取5000 万用户的账户信息。由于报道用户信息被泄露事件的新闻越来越多,使得众多用户提高了隐私保护意识。因此,在互联网飞速发展的时代,如何保护用户的个人信息不被侵害,信息服务商同时获得利益显得十分重要。
因此,本文从博弈的视角,分析影响用户提交个人信息的因素,构建演化博弈模型,最后基于博弈分析结果提出保护用户隐私信息的对策建议。
1.2研究方法与研究思路
1.2.1研究方法
为了分析上述学习和研究的问题,有效地实现研究的预期目标,本文将主要运用文献研究和模型分析,来研究整个过程中的相关问题。
(1) 文献检索法
这种方法是基于审查和比较和相关文献的分析,形成研究问题和事物的全面,系统的了解。本文主要使用CNKI、美国工程索引、谷歌学院和其他文献检索工具,阅读、整理和分析用户的隐私信息问题和泄露隐私信息的行为的文献。
(2) 模型分析法
模型分析主要是基于一些数学领域,模型分析是西方经济学的重要组成部分。目前,整个经济博弈理论的框架已经比较完善,理论发展也比较成熟。本文主要利用经济学中的演化博弈理论来构建用户与服务方的利益博弈模型,并通过模型求解来进行相关分析。
1.2.2研究思路
第1章首先介绍了论文的研究背景,提出本文的研究方法、研究思路,以及国内外基于博弈论的个人信息保护现状。
第2章是一些相关的理论。
第3章是演化博弈模型中支付矩阵的影响因素研究,对用户信息披露行为意愿的影响因素进行分析和提炼,从而建立本文的理论研究模型。
第4章基于相关假设为用户和服务提供商创建收入矩阵,然后利用演化博弈方法对用户和服务商两个群体之间利益的动态博弈过程进行分析;接着引入突发事件影响因素,调整双方收益矩阵和演化博弈模型,得到不同条件下用户与服务商关于个人信息利益博弈的演化稳定解。
第5章介绍了社交平台上个人信息安全的挑战,并分析了社交平台的开放性和社交环境的可信度。从政府工作,社交平台运营商和用户三方面,提供了社交平台个人信息保护的建议。
第6章的结论和摘要回顾了研究所的研究工作,总结了上述研究成果,得出了相关结论,并展望了未来的研究趋势。
1.3国内外研究动态
1.3.1国外研究现状
(1) 基于位置隐私信息保护的博弈论模型研究
智能产品的定位系统给用户带来便利的同时,也增加了泄露用户隐私信息的风险,那么如何在享受便利的同时又可以保护用户隐私信息不被泄露,成为诸多学者研究的热点。Zhu等学者在研究普适计算环境下的位置身份披露的状况时运用的是扩展博弈论的方法,在博弈分析中,博弈主体为用户和服务商,目的是运用扩展博弈论方法,得到使用户和服务商利益最大的策略。其中用户的博弈策略有三种:不提交信息且不接受服务、提交信息并接受服务和提交信息并接受协商;服务提供商的博弈策略亦有三种:收集信息、停止服务、接受信息并接受协商。
(2) 基于隐私信息保护投资和机制的博弈论模型研究
伴随着信息技术的发展,社交网络上用户的个人隐私信息也存在着丢失、被泄露的风险,如何在大数据环境下,保护用户隐私信息,成为亟需解决的问题。Anna等学者针对用户注册信息时的身份验证而导致的隐私信息泄露问题,运用双人常和博弈模型解决用户注册和隐私信息泄露的问题,最后提出了用户注册信息时的参考方案。
(3) 演化博弈模型的应用
演化博弈论是一种将博弈理论和动态演化过程相结合的理论。对于信息安全中隐私信息数据的保护问题,博弈主体是保护数据一方和窃取数据一方,策略分别是保护和窃取,进而构建信息安全中的演化攻防博弈模型。G Xiong, X Wang等学者,针对引起网络群体事件的原因,基于演化博弈理论,从非理性因素对网民行为的影响出发,研究不同情绪下博弈均衡的演化机制,构建网络群体事件的演化博弈模型,通过稳定性和仿真分析,找到不同情绪下的演化均衡策略,证明了网民情绪对群体事件行为有一定的影响。
1.3.2国内研究现状
(1) 基于位置隐私信息保护的博弈
手机网民的人数越来越多,基于手机定位系统的服务也就随之而来,但是用户的个人信息也就容易被泄露;何云华,孙利民,杨卫东,李红等学者从用户上传的GPS信息角度着手,建立了用户上传行为与道路提供的服务质量和隐私信息泄露之间的关系,构建了用户和攻击者的不完全信息博弈模型,通过博弈的纳什均衡和仿真数据分析,提出用户端可以操控的优化隐私信息保护的上传机制;杨梅,沈航等学者从位置服务中涉及到的通讯成本以及攻击者的后台背景出发,对基于精密度和基于哑元的位置隐私信息保障效果做量化分析,构建了用户和进攻者的博弈模型,通过两者之间的博弈得到用户保护位置隐私信息的最佳方式以及强进攻者的最佳进攻位置隐私信息的方式,并总结到位置服务的请求数量、观察时间的长短、服务提供的质量以及通讯资本需求等因素影响着用户选择合适的位置隐私信息保护方式。
(2) 社交网站隐私信息保护的博弈分析
着互联网的发展,社交网站越来越受大家的欢迎,社交网站的简单易操作的特点,社交网站在方便大家的同时,也使用户的信息有被泄露的风险,于是关于社交平台个人信息保护的研究也就越来越多。丰米宁,朱光等学者从社交网络隐私信息保护机制的不足之处着手,基于有限理性经济人的假设,研究社交平台服务商和用户博弈双方的行为选择问题,运用演化博弈模型,构建了平台服务商和用户的隐私信息博弈模型,通过对稳定策略以及仿真进行分析,找到了影响博弈双方不断调整策略的因素,并提出隐私信息保障过度和保护不到位的判定准则以及针对这两种情况的隐私信息保护策略。
(3) 基于数据挖掘隐私信息保护的博弈
数据挖掘可以对收集到的信息,进行数据分类和清理,并将结果反馈给采集系统,使数据采集更有目的性和侧重点,提高数据采集效率。葛新,朱建明等学者针对隐私信息保护的数据挖掘问题,从经济的视角出发,利用完全信息静态博弈,分析了参与方在数据挖掘中的策略,提出准诚信攻击策略是最优的纳什均衡策略;在准诚信攻击的假设前提下,给出了参与方的混合战略纳什均衡。
第二章 相关概念及理论概述
2.1社交平台概述
社交平台泛指人与人之间的关系网络化的媒介平台,了解社交平台的特点,有利于在社交平台背景下开展个人信息研究。
社交平台特点
(1) 现实的人际关系。人们都可以成为传播者和接受者,影响他人并影响他人。与以前的通信工具相比,社交平台可以给人们一种信任感和熟悉感。社交平台目前正在构建基于物理通信的Web应用程序平台,以提高社交平台的质量和效率。
(2) 使用权转让给用户。社交平台的用户可以使用社交平台来设计个人资料,或者为同事和同学创建小组以讨论和分享想法。
(3) 虚拟社会与现实社会的融合。随着虚拟社交平台的发展,人们的真实社交互动越来越受到网络社交互动的影响。无论是在日常生活中还是在工作中,真人的关系都已融入虚拟社交圈。例如,在社交平台平台上,可以通过可信赖的朋友找到朋友,可以通过朋友扩展关系。另一个例子是每个人都称之为"真实姓名系统"。它显着地净化了社会环境,并为用户提供了有效的保护。
2.2社交平台中的个人信息
各国的法律,对于个人信息相关的法律规范,各有不同。主要的包含“个人数据”、“个人隐私信息”和“个人信息”等。对于个人信息的定义,我国《个人信息安全规范》中提到:能够辨别自然人身份或者反映出自然人身份的以电子形式或者其他形式记录的信息,包含:名字、出生时间、身份证号码、手机号码、交易情况等等。
社交平台的个人信息主要由用户自己提供,因此包含许多个人隐私信息。它把用户的隐私信息分为三类:第一类是用户的身份信息,如姓名、性别,年龄和其他机密信息;第二类是数据,用户的社交平台或趋势一定值,如相册和状态等;第三类是用户之间的关系,用户的朋友和他们之间的真实关系。但是,许多用户在使用社交平台时并不太关心披露私人信息。相反,在某些情况下,人们更愿意为某些福利牺牲一些个人信息。因此,如何在社交平台中平衡宣传与个人信息保护之间的关系是社交平台发展中的一个问题。
2.3演化博弈概述
在传统博弈理论中,常常假定参与人是完全理性的,且参与人在完全信息条件下进行的,但在现实的经济生活中的参与人来讲,参与人的完全理性与完全信息的条件是很难实现的。在企业的合作竞争中,参与人之间是有差别的,经济环境与博弈问题本身的复杂性所导致的信息不完全和参与人的有限理性问题是显而易见的。演化博弈论不再将人模型化为超级理性的博弈方,而是认为人类通常是通过试错的方法达到博弈均衡的,与生物进化原理具有共性,所选择的均衡是达到均衡的均衡过程的函数,因而历史、制度因素以及均衡过程的某些细节均会对博弈的多重均衡的选择产生影响。
演化博弈论最主导的观点是演化稳定策略(ESS)和复制动态方程(RD):演化稳定策略就是博弈主体达到稳定状态,群体趋势不在变动;复制动态方程是刻画博弈主体达到稳定状态的过程。
(1) 演化稳定策略
演化稳定策略的思想是在一个群落中,大多数个体选择的战略不会被少数个体选择的战略所影响,大多数个体选择的战略即演化稳定战略。演化稳定策略认为人们演化博弈的最优均衡在初始状态是无法达到的,必须通过不断调整策略才可以达到。
(2) 复制动态方程
复制动态是一种演化博弈主体不断调整策略的机制,如果采纳最佳策略的个体在群体中所占的比例会越来越大,则可以用动态微分方程或微分方程组来表达,群落中采纳各种战略的比重随着复制动态方程的变化而变化,复制动力学方程描述了劣策略到优策略的学习过程。
利用复制动态方程可以分析演化博弈模型的稳定性,找到博弈主体的稳定均衡点。
第三章 演化博弈模型影响因素研究
3.1信息披露的成本和收益
3.1.1隐私关注
很多学者通过实证研究证明,隐私关注是影响用户使用社交网络等互联网产品的最重要素之一,当用户在使用社交网络平台或网购平台被要求提供个人信息时,会引发用户对这些信息被泄露或滥用的担忧。社交平台不仅具有一般社交网络的交互性而且还具有鲜明的位置社交属性,在用户互动以及用户与服务商的互动中都会有个人相关信息尤其是位置信息的披露。用户的隐私关注不仅包括用户披露的个人信息被网站服务商泄漏的风险,同时还包括这些个人信息被网站中的其他用户不正当使用带来的的威胁。因此,用户不仅担心网站服务商会收集或不正当使用自己的隐私信息,同时还会担心有些私密性的信息可能会被不该看到的人看到,而且,位置相关信息暴露了用户所在的地理位置信息,则可能会带来被人跟踪的风险。
假设1:隐私关注对社交平台用户的位置等相关信息披露意愿有负向影响。
3.1.2个性化外部收益
在互联网中,消费者或者用户为了能够获取更多更高质量的服务、商家的个性化推荐以及价格优惠等收益而选择披露个人位置等相关信息。所以,用户通过在社交网络中披露个人隐私信息相关信息来换取各种收益。不仅包括消费折扣、商家优惠券、金钱奖励以及信息搜寻成本的降低等,还包括用户使用互联网应用或服务为其带来的便捷性和各种社会收益等。这些收益都属于用户的“外部收益”,因为这些都是互联网应用及其合作商家通过其提供的产品和服务为用户带来的工具性收益。一般认为,“个性化”是用户的外部收益中最主要的收益。
在移动互联网环境下,用户实现“个性化”收益将涉及到三种识别性较强的个人隐私信息:用户身份信息、活动时间和空间地理位置信息。用户要想获得“个性化”的服务和收益往往要以用户披露的个人爱好信息及位置信息为前提。
假设2:个性化外部收益对社交平台用户位置等相关信息披露意愿有正向影响。
3.2突发事件
3.2.1隐私信息被侵犯等经历
用户遭受隐私风险的情况具有很强的随机性和突发性,如果用户以前有过隐私信息被侵犯经历,如遭受广告电话,短信骚扰,个人账号、密码被盗取,甚至人身安全受威胁等经历,则会对用户的网络态度产生负面影响,这将会进一步增强用户对自身隐私信息被泄漏的担忧。一般认为,用户经历的不良事件不仅包括对用户造成困扰、威胁或伤害的事件,也包括可能造成潜在不利后果的事件。
心理学中认为,经历过较多网络隐私侵犯的用户在对待隐私风险的态度中就没有较少经历或没有过类似经历的用户乐观。还有相关研究证明,用户在使用位置签到应用时,用户曾经遭受到的不良事件经历会提高用户对隐私信息泄露的担忧。