通信技术的发展、产品的迭代更新为我们的生活带来诸多便利:“支付宝已到账100元”的语音播报传遍大街小巷;微信视频和语音通话、腾讯会议已成为我们日常生活重要的沟通工具。
但是,风险也随之而来,个人支付信息、语音信息、检索信息的泄露事件时有发生……
下面由小编带领大家了解身份管理与通信技术,看如何以技术赋能实现对个人信息和隐私的保护。
随着信息技术的进步,促进了支付方式的不断发展。支付方式从开始的现金支付、银行卡支付、衍生出了第三方支付和数字货币支付等方式。支付方式的发展在便捷化支付的同时,也给隐私保护带来了挑战。以第三方支付为例,以支付宝、微信支付为代表的第三方支付成为了大众普遍使用的支付方式,但是其隐私保护程度最低,第三方支付机构及交易方彼此之间能够获取的身份等个人信息更多,交易记录可能同时在银行和机构存储,为用户带来了一系列的隐私隐患。支付隐私通过技术创新降低支付信息泄露风险,为用户交易保驾护航。
信息隐藏(即数据嵌入Data-embedding)是一个通信问题,涉及两个重要部分:信号源和通信通道。信息隐藏的概念是在公共信息中隐藏重要的秘密信息。隐藏的信息技术包括如水印(Watermarking)、指纹识别(Fingerprinting)和隐写术(Steganography)。水印和指纹技术用于身份验证和授权,这与通信信号源有关,目的是保护数字媒体。隐写术是隐蔽或隐藏写作的艺术,是隐蔽的交流秘密消息,以掩盖消息的存在,以防止恶意窃听者窃听在通信信道上的攻击。信息隐藏技术对于个人隐私的保护具有重要意义。
私有信息检索(Private Information Retrieval, PIR)模式保证用户在从数据库中查询信息时,其查询内容对数据库端保密,从而预防被泄露的风险。私有信息检索是一个重要而又实际的问题,在军事、商业等领域有重要应用。有效的私有信息检索主要由用户检索出一条记录时的通信复杂度和计算开销来衡量。私有信息检索不仅可以保护用户的查询隐私,还可以应用于公钥加密系统查询、匿名认证,PIR-Writing等各种场合中。私有信息检索是安全多方计算的重要分支,并且在现实生活中有广泛应用,例如局部可解码编码、匿名认证、不经意传输、数据库的安全查询等。
基于区块链上的数据对全网节点都是公开可见的,恶意用户可以通过收集和分析区块链上的交易记录追踪到交易金额的转移,甚至追踪到交易双方的身份隐私,这将严重影响到区块链的应用和推广。本发明提出了一种实现交易双方、交易金额的隐私保护,并引入了一个可信的第三方机构实现了匿名交易的可监管性的基于区块链的隐私保护支付方法及系统。如下图所示:
当前用户可以通过MSN Message 、微信 、QQ在线实时交流语音、文本、视频、图像等多媒体数据。无孔不入的黑客极可能利用信息隐藏技术在多媒体数据中植入木马进行海量传播,从而为隐私泄露提供了新的载体和途径。本发明有效地利用了信息隐藏的技术优势来隐藏在社交网络共享行为中通信的存在,提供了一种实现对目标用户、指定数据进行数据采集和盗取的隐蔽性更好、透明性更高、防追踪性能更好的信息盗取方案。如下图所示:
现有技术下,广泛使用PIR协议或PIR模型来进行私有信息检索,但都要求服务端及客户端有较强的计算能力来完成信息的检索,从而导致私有信息检索效率不高。本发明通过与服务端进行秘密通信来确定查询数据块,可以提前锁定数据查询的业务范围,提高了数据查询速度,进而提高了信息检索的效率,并且通过秘密共享协议对数据查询请求进行切分及对服务端查询到的数据进行数据复原,可以有效确保数据传输的安全性。如下图所示:
身份管理与通信技术侧重于对用户交易信息、交流信息的保护,确保信息安全流通,推动实现数据的可用不可见!
青骥:一文了解隐私保护基础技术,《汽车信息安全》。