产品隐私保护创新专利第三期：防跟踪创新技术概要 -- 你的行踪，无人知晓- 大数跨境

合规小叨客

2021-11-22

文章系本公众号独家首发，未经授权不得转载、摘编

互联网时代，网络购物、线上打车、网页浏览等行为，弹指轻触间，我们的位置”就暴露了。广告商可以根据用户的位置推荐附近可用的产品和服务，有些厂商通过“浏览器指纹识别机制”追踪用户的活动状态，甚至有犯罪分子通过不法途径获取用户所在的位置对特定个人进行物理攻击或骚扰。

隐私泄露，为我们的生活带来诸多困扰甚至危险。防跟踪隐私保护技术，可通过各种技术途径保障我们用户的行踪无人知晓。下面由小编向大家介绍一些技术实现途径。

一、防跟踪创新技术概要

对于防跟踪创新技术大致包括三个技术方向，以下分别概述：

1. 位置隐私

位置隐私可以定义为个人有权决定如何，何时以及出于何种目的将其位置信息发布给其他方。典型的位置隐私保护技术可以归纳为以下三类：基于数据失真、基于抑制发布和基于数据加密的位置隐私保护技术。

基于数据加密的位置隐私保护技术是指利用加密算法将用户的查询内容（包括位置属性、敏感语义属性等）进行加密处理后发送给服务提供商。服务提供商根据接收到的数据在不解密的情况下直接进行查询处理。服务提供商返回给客户端的查询结果需要用户根据自己的密钥进行解密，并获得最终的查询结果。例如利用同态加密等加密工具结合数据库索引技术来防止空间查询处理过程中的隐私泄露。

2. 媒体访问控制（MAC）随机化

媒体访问控制（Media Access Control,MAC）随机化是软件将硬件MAC地址（也称为全局MAC地址）更改为随机且不可预测的字符串的过程。近几十年来，MAC地址越来越多地用作个人标识符，用于客户服务，设备标识和流量分流。与任何识别数据点一样，营销人员可以借助公共Wi-Fi探针攻击，跟踪信标和其他侵犯隐私的技术，迅速使用MAC地址跟踪客户。随着公众越来越关注隐私，设备制造商开始在Android，iOS和Windows操作系统上推出标准的MAC地址随机化方法。随机MAC地址旨在使移动设备模糊不清并增加其隐私性，从而使某些网络和身份验证解决方案过时。

3. 抗指纹

在线数据聚合器跟踪互联网上的消费者活动以建立行为特征，除了使用诸如cookie之类的有状态方法外，某些跟踪器还使用无状态跟踪机制，也称为浏览器指纹识别。浏览器指纹识别不依赖于cookie或登录会话，而是使用浏览器设置、属性识别和跟踪网站访问者的方法，通过收集一系列浏览器参数来识别网站访问者。一旦设备本身和使用细节被充分记录，指纹提取的目的就达到了，用户的信息也随即暴露。防指纹隐私增强技术（Anti-Fingerprinting Privacy Enhancing Technologies ，AFPET）旨在通过掩盖或欺骗属性值来保护消费者免受指纹侵害。

二、专利分析与技术解剖

1. 位置隐私

企业在向用户提供位置服务时如何强化对用户数据隐私和位置隐私的保护—可借助云服务器，结合数据加密、不经意传输与空间匿名思想解决这一问题。

数据服务提供商统一定义数据格式，并将数据分块加密存储到云服务器上，秘密保存解密密钥；用户根据自己所在的位置从云服务器获得加密的分块数据，继而数据服务提供商根据不经意传输协议将解密密钥传输给用户，最终用户解密得到明文的分块数据；整个过程不会泄露用户所在的位置信息，以此实现位置隐私的保护。如图所示：

2. MAC随机化

由于终端的地址与持有此终端的用户存在一一对应关系,所以终端的运动轨迹可以看作是用户的运动轨迹。当终端的运动轨迹被跟踪时,实际上就是用户的运动轨迹被跟踪,即造成持有该终端的用户的位置隐私未得到保护。

现有发明披露无线终端周期性或者不定期地发送用于更新自身标识的标识更新通知消息，以使后续消息中无线终端的标识域取值不固定，这样可以避免因消息中发送设备的标识域取值固定而导致无线终端位置被暴露和跟踪，有效保护使用该无线终端的用户的位置隐私。如图所示：

3. 抗指纹

Web服务器对用户浏览器指纹的探测可以对用户达到90％的识别率。目前，并没有统一的标准来规范Web服务提供方对用户隐私收集的范围与保护能力。

为解决上述问题，现有发明提出一种基于Chrome扩展的浏览器指纹探测行为监测方法。该方法通过API（应用程序接口）的改写，并在页面加载前替换API，可以监测API的调用次数，对不影响页面功能的指纹探测API可以进行混淆，使得利用浏览器指纹信息识别用户的功能难以发挥作用。这样不影响脚本代码的执行，保障网站的正常运行，也可以达到隐私保护的目的。具体实现方式如图所示：