Enable Portrait Privacy Protection in Photo Capturing and Sharing
带有内置摄像头的可穿戴智能设备的广泛采用大大增加了人们对侵犯隐私的关注。在这里，我们探讨了根据人们的隐私保护要求，使人们从智能设备捕获的照片中轻松获取的可能性。要做到这一点，我们需要解决两个挑战：1）如何让用户明确表达他们的隐私保护意图，以及2）如何准确有效地将隐私要求与拍摄照片中的人相关联。此外，关联过程本身不应导致肖像信息泄漏，并应以保护隐私的方式完成。在这项工作中，我们设计，开发，并评估一个协议，使用户能够灵活地表达她的隐私要求，并授权照片服务提供商（或图像拍摄者），以发挥隐私保护政策。利用视觉的人在视场和维数无关的属性向量相似性度量，我们实现了高精度和低开销。我们实现了一个原型系统，踪迹驱动实验和现实实验的评估结果证实了我们系统的可行性和效率。
2014-10-24 cs.CR
Tracking Protection in Firefox For Privacy and Performance
我们在Mozilla Firefox Web浏览器中提供跟踪保护。跟踪保护是一种新的隐私技术，通过阻止对跟踪域的请求来减轻对用户在线活动的侵入性跟踪。我们评估了我们的方法，并证明了在Alexa前200名新闻网站的抓取过程中设置的HTTP cookie数量减少了67.5%。由于Firefox不会从跟踪域下载和呈现内容，因此跟踪保护还可以在Alexa前200名新闻网站中减少44%的页面加载时间中位数和39%的数据使用量。
2015-06-12 cs.CR
Road Network-Aware Personalized Trajectory Protection with Differential Privacy under Spatiotemporal Correlations
China University of Mining and Technology（中国矿业大学）；Wuhan University（武汉大学）
本文提出了一种基于道路网络的个性化轨迹保护机制，结合差分隐私与地理不可区分性，通过动态分配隐私预算和Permute-and-Flip机制，在保护隐私的同时维持服务质量。
2025-11-26 cs.CR
Personalized 3D Spatiotemporal Trajectory Privacy Protection with Differential and Distortion Geo-Perturbation
China University of Mining and Technology（中国矿业大学）；Hefei University of Technology（合肥工业大学）；University of Padua（帕多瓦大学）；Peking University（北京大学）；University of Houston（休斯顿大学）；Kyung Hee University（庆熙大学）
针对3D时空轨迹中攻击者利用时空相关性和高度信息导致隐私泄露的问题，提出3DSTPM机制，结合3D地理不可区分性和失真隐私，通过窗口自适应隐私预算分配和PF扰动，平衡隐私保护与服务质量。
2026-06-09 cs.CR
Graph Analysis in Decentralized Online Social Networks with Fine-Grained Privacy Protection
图分析师不能直接获得分散的社交网络中的全局结构，并且分析这样的网络需要从个体用户收集社交图的局部视图。由于用户之间的边缘可能会在局部视图中揭示敏感的社交交互，因此通常期望在数据汇集过程中应用差分隐私，这提供了强大且严格的隐私保证。在实际的去中心化社交图中，由于不同的敏感度水平，不同的边具有不同的隐私要求。然而，现有的社交图谱的差异私有分析为所有边缘提供了相同的保护。为了解决这个问题，这项工作提出了细粒度的隐私概念以及用于私有图分析的新颖算法。首先，我们设计了一个细粒度的关系差分隐私（FGR-DP）的概念，社会图分析，强制执行不同的隐私要求的边缘不同的保护。然后，我们设计算法的三角形计数和k-星级计数，分别，可以准确地估计子图计数给定细粒度的保护社会边缘。我们还分析了估计误差的上限，包括k星和三角形计数，并显示其优越的性能相比，国家的最先进的。最后，我们在两个真实的社交图数据集上进行了大量的实验，并证明了所提出的机制满足FGR-DP具有更好的实用性比国家的最先进的机制，由于更细粒度的保护。
2022-12-10 cs.CR
A comparison of web privacy protection techniques
Web隐私保护技术比较
2017-12-19 cs.CR cs.CY
HUT: Enabling High-UTility, Batched Queries under Differential Privacy Protection for Internet-of-Vehicles
车联网（IoV）的新兴趋势要求集中式服务器在单个车辆上以有限的计算资源收集/处理敏感数据。这种敏感数据的集中化需要实际的隐私保护。差分隐私是一种广泛应用的范例，它可以通过添加噪声来对敏感数据提供强有力的保护。然而，直接将DP应用于车联网会对数据利用和有效保护带来重大挑战。我们观察到，在车联网中启用DP保护的关键问题在于如何将DP与车联网的特殊特性协同结合起来，由于集中式服务器和边缘车辆之间的频繁交互，车联网的查询序列通常形成为不平衡的批次。为此，我们提出了HUT，这是一种新的算法，可以在车联网中实现DP保护的高实用性。我们的关键见解是利用车联网的固有特性：不平衡的批次。我们的主要思想是聚合本地批次并应用顺序约束，以便可以减轻DP保护的信息丢失。我们评估了HUT对最先进的DP保护机制的有效性。实验结果表明，HUT可以将信息丢失率降低95.69%，同时对敏感数据提供强有力的安全保护。
2022-02-15 cs.CR
Is External Database Protection Static in Retrieval-Augmented Generation? Rethinking Privacy Preservation under Dynamic Queries
School of Computer Science and Technology, Beijing Institute of Technology（北京理工大学计算机学院）；Department of Computer Science and Technology, Tsinghua University（清华大学计算机科学与技术系）
研究检索增强生成中外部数据库隐私保护问题，提出Prompt-Aware动态分层差分隐私框架PA-HDP，通过风险分层评估和自适应保护，在减少隐私泄露的同时保持高检索质量，实现更好的隐私-效用权衡。
2026-07-17 cs.CR
Privacy Issues and Data Protection in Big Data: A Case Study Analysis under GDPR
大数据已成为许多组织的重要资产，有望改善运营并带来新的商业机会。然而，大数据增加了对敏感信息的访问，这些信息在处理时可能直接危及个人隐私并违反数据保护法。因此，数据控制者和数据处理者可能会因不遵守规定而受到严厉处罚，甚至可能导致破产。在本文中，我们讨论了法律法规的现状，并分析了大数据分析背景下的不同数据保护和隐私保护技术。此外，我们提出并分析了两个现实生活中的研究项目，作为处理敏感数据和遵守数据监管法律的行动的案例研究。我们展示了哪些类型的信息可能成为隐私风险，根据法律要求采用的隐私保护技术，以及这些技术对数据处理阶段和研究结果的影响。
2018-11-20 cs.CR
A Survey on Privacy Risks and Protection in Large Language Models
本文系统综述了大型语言模型面临的隐私泄露与攻击风险，梳理了推理检测、联邦学习等现有防护方法，并提出隐私风险评估与跨学科治理等未来方向。
2025-05-04 cs.CR
Privacy by Design: On the Formal Design and Conformance Check of Personal Data Protection Policies and Architectures
新的《通用数据保护条例》（GDPR）将于2018年5月生效，因此，设计合规的数据保护政策和系统架构对于组织避免处罚至关重要。不幸的是，以文本格式给出的规则很容易被策略和系统设计者误解，这也使得一致性检查容易出错。在本文中，我们采用正式的方法，以促进系统的政策和架构的设计，在一个明确的方式，并提供了一个框架，数学上健全的一致性检查，对目前的数据保护法规。我们提出了一个（半）正式的方法来指定和推理数据保护政策和架构，以及定义架构和政策之间的一致性关系。我们所提出的方法的可用性证明了智能计量服务的案例研究。
2018-05-14 cs.CR
Changes in Conducting Data Protection Risk Assessment and After GDPR implementation
本文通过比较GDPR生效前后两组隐私专业人士焦点小组并进行主题分析，考察DPIA是否解决了以往PIA实施中的挑战。
2023-04-24 cs.CR
Resilient Privacy Protection for Location-Based Services through Decentralization
基于位置的服务（LBS）提供了有价值的服务，为移动用户提供了方便的功能。然而，通过对LBS的每个查询所公开的位置和其他信息侵蚀了用户隐私。这是一个值得关注的问题，特别是因为LBS提供商可能诚实但好奇，收集查询和跟踪用户的行踪，并推断敏感的用户数据。这激发了LBS的集中式和分散式位置隐私保护方案：匿名化和模糊化LBS查询，以不披露确切信息，同时仍然获得有用的响应。分散式方案克服了集中式方案的缺点，消除了匿名者，并增强了用户对敏感信息的控制。然而，一个不安全的去中心化系统可能会造成严重的风险，而不仅仅是私人信息泄露。更重要的是，攻击一个设计不当的去中心化LBS隐私保护方案可能是一个有效且低成本的侵犯用户隐私的步骤。我们正是解决这个问题，提出了移动数据共享系统的安全增强。我们保护用户隐私，同时保留用户活动的问责制，利用主流加密技术的匿名身份验证。我们表明，我们的计划可以部署在一个静态的汽车测试平台的实施的实验评估的基础上，与现成的设备。
2020-01-22 cs.CR
Perception of Digital Privacy Protection: An Empirical Study using GDPR Framework
本文基于GDPR框架实证研究公众对政府数据数字隐私保护的感知，发现知情权被认为保护最充分而反对权保护最弱，并揭示了由情境与文化导致的社会困境。
2024-11-19 cs.CR
Full Convergence of the Iterative Bayesian Update and Applications to Mechanisms for Privacy Protection
迭代贝叶斯更新（IBU）和矩阵求逆（INV）是从应用隐私保护机制产生的噪声数据中检索原始分布的主要方法。我们发现，在文献中建立的IBU的理论基础是有缺陷的，因为它们依赖于一个假设，在典型的真实数据集一般是不满意的。然后，我们修复的IBU理论，通过提供一个一般的收敛结果的基本期望最大化方法。我们的框架不依赖于上述假设，并且还涵盖了更一般的本地隐私模型。最后，我们评估的精度的IBU的几何，$k$ -RR，和RAPPOR机制的数据消毒，我们表明，它优于INV在第一种情况下，而它是在其他两种情况下，INV。
2019-09-06 cs.CR
Privacy protection of occupant behavior data and using blockchain for securely transferring temperature records in HVAC systems
建筑行业的能源消耗比例很大，制冷和供暖系统的数量也很大。建筑采暖、通风、空调等系统的节能一直是学者们研究的课题。将居住者行为数据应用于建筑节能优化已开始受到学者们的关注。然而，乘员行为数据涉及乘员隐私的许多方面。不同类型的乘员行为数据包含不同层次的乘员隐私信息。在利用乘员行为进行节能时，对乘员行为数据进行隐私保护至关重要。本文介绍了使用乘员行为数据时的隐私问题，以及使用区块链技术保护数据隐私的方法。使用区块链进行隐私保护的两种选择，将数据记录作为交易发送并将文件存储在区块链上，都将通过开放获取论文中的温度记录进行解释和评估。可以在传感器和本地建筑物管理系统之间使用发送数据作为事务。在区块链上存储文件可以用于不同建筑管理系统的协作。讨论了使用区块链进行数据和文件传输的优点，缺点和潜力。研究结果对利用居住者行为数据进行建筑节能优化具有一定的参考价值。
2019-04-09 cs.CR
Integrating Privacy-Enhancing Technologies into the Internet Infrastructure
AN.ON-Next项目旨在将隐私增强技术整合到互联网基础设施中，并在消费大众市场中建立这些技术。重点关注的技术包括互联网服务提供商级别的基础保护，改进的基于覆盖网络的保护以及新兴5G移动网络中的隐私保护概念。一个关键的成功因素将是为这些新技术可行地调整和制定标准、商业模式和定价战略。
2017-11-20 cs.CR
Data Protection for Data Privacy-A South African Problem?
本研究针对南非的数据隐私相关数据保护问题，提出通过提升数据保护意识增强组织数据安全与隐私的综合框架，并采用定量调查法评估公共组织员工的相关意识水平。
2023-06-16 cs.CR cs.CY
Exploring the Relationships between Privacy by Design Schemes and Privacy Laws: A Comparative Analysis
物联网（IoT）应用有可能获取关于个人的敏感信息。因此，开发人员必须进行尽职调查，以确保根据隐私法规和数据保护法律管理数据。然而，这样做可能是一项困难和具有挑战性的任务。最近的研究表明，开发人员在遵守法规时通常会遇到困难。一个关键原因是，有时，法规是模糊的，提取和颁布此类法律要求可能具有挑战性。在我们的研究论文中，我们对不同大洲使用的数据保护法律进行了系统分析，即：（i）一般数据保护条例（GDPR），（ii）个人信息保护和电子文件法（PIPEDA），（iii）加利福尼亚州消费者隐私法（CCPA），（iv）澳大利亚隐私原则（APP），以及（v）新西兰1993年隐私法。在这份技术报告中，我们介绍了框架分析方法的详细结果，以全面了解不同的数据保护法律，并强调了差异，以帮助开发人员遵守不同地区的法规，并创建一个综合隐私法框架（CPLF）。在此之后，我们给出了一个概述的各种隐私设计（PbD）方案以前开发的不同的研究人员。然后，CPLF的关键原则和个人权利与隐私设计（PbD）计划的隐私原则，策略，指导方针和模式进行映射，以调查现有计划的差距。
2022-10-06 cs.CR
An Example of Privacy and Data Protection Best Practices for Biometrics Data Processing in Border Control: Lesson Learned from SMILE
生物识别是一种高度采用的技术，以支持不同类型的应用，从安全和访问控制应用到低强制应用。然而，这样的系统引起了严重的隐私和数据保护问题。滥用数据、损害个人隐私和/或授权处理数据可能是不可逆转的，并可能对个人的隐私权和数据保护造成严重后果。这部分是由于在系统开发过程中缺乏通过设计将数据保护和隐私相结合的方法和指导。在本文中，我们提供了一个隐私和数据保护最佳实践的示例，为数据控制者和开发人员如何遵守数据保护的法律义务提供更多指导。这些隐私和数据保护最佳实践和注意事项是基于从欧洲陆地边界智能移动（SMILE）项目中吸取的经验教训。
2022-01-10 cs.CR cs.CY
A Blockchain-based Data Governance Framework with Privacy Protection and Provenance for e-Prescription
医疗保健和供应链领域的实际应用程序在多利益相关者环境中生成、交换和共享数据。数据所有者希望在这样的设置中控制他们的数据和隐私。另一方面，数据消费者需要了解何时、如何以及谁产生数据的方法。这些需求需要数据治理框架来保证数据来源、隐私保护和同意管理。我们引入了一个基于区块链技术和代理重新加密的去中心化数据治理框架，让数据所有者通过隐私增强和同意管理机制来控制和跟踪他们的数据。此外，我们的框架允许数据消费者通过基于区块链的出处机制来理解数据沿袭。我们使用数字电子处方作为用例，因为它具有多个利益相关者和敏感数据，同时使医疗界能够管理患者的处方数据，将患者作为数据所有者，将医生和药剂师作为数据消费者。我们基于CosmWasm、Ethereum和pyUmbral PRE的概念验证实现和评估结果表明，所提出的去中心化系统以最小的开销保证了透明度、隐私和信任。
2021-12-28 cs.CR
Privacy and Data Protection by Design - from policy to engineering
隐私和数据保护是个人和民主社会的核心价值。关于如何将这些价值观和法律义务嵌入系统，最好是从设计过程的一开始就嵌入系统，已经有几十年的争论。这一努力的一个重要因素是技术机制，称为隐私增强技术。研究人员和试点实施都证明了其有效性。然而，除了少数例外，例如，虽然加密技术得到了广泛的应用，但PET还没有成为系统设计中的标准和广泛使用的组件。此外，为了充分发挥其在隐私和数据保护方面的优势，PET需要植根于将在实践中应用的数据治理策略。本报告通过提供现有方法、隐私设计策略以及来自研究和开发的不同成熟程度的技术构件的清单，有助于弥合法律框架与现有技术实施措施之间的差距。从立法的隐私原则出发，提出了重要的要素，作为设计隐私友好型系统和服务的第一步。该报告概述了一种将法律义务映射到设计策略的方法，该方法允许系统设计者选择适当的技术来实现已确定的隐私要求。此外，报告反映了这一办法的局限性。报告最后就如何克服和减轻这些限制提出了建议。
2015-04-10 cs.CR
Generalization Techniques Empirically Outperform Differential Privacy against Membership Inference
不同的私有训练算法提供了对机器学习中最流行的攻击之一的保护：成员推断攻击。然而，这些隐私算法会导致模型分类准确性的损失，因此会产生隐私效用权衡。差分隐私在深度学习中提供强大的理论保护保证所需的噪声量通常会使模型无法使用，但作者观察到，即使是较低的噪声水平也可以提供可接受的经验保护，以抵御现有的成员推断攻击。在这项工作中，我们寻找替代差分隐私对经验保护成员推断攻击。我们研究了简单地遵循良好的机器学习实践（没有考虑隐私设计）对成员推理的保护。我们评估了最先进的技术，如预训练和锐度感知最小化，单独和差分私人训练算法的性能，并发现，当使用早期停止，没有差分隐私的算法可以提供更高的效用和更高的隐私比他们的差分私人同行。这些发现挑战了差分隐私是一种很好的防御现有成员推断攻击的信念
2021-10-11 cs.CR
Covid Notions: Towards Formal Definitions -- and Documented Understanding -- of Privacy Goals and Claimed Protection in Proximity-Tracing Services
最近的SARS-CoV-2大流行引发了使用移动应用程序进行接触者追踪的管理方法。相应的应用程序跟踪个人及其互动，以便于在潜在感染发生之前提醒用户。天真的实现显然会危及其用户的健康状况，位置，活动和社交互动的隐私。已经开发了许多用于托管跟踪的协议设计，其中大多数声称以隐私保护的方式起作用。然而，尽管声称“GDPR合规性”，“匿名性”，“匿名性”或其他形式的“隐私”，这些设计的作者通常忽略了精确定义他们（旨在）保护什么。我们向正式定义接近跟踪服务的隐私概念迈出了第一步，特别是关于用户的健康，（共）位置和社交互动。我们还提供了一个高层次的直觉，最突出的建议可以和不能实现的保护。这一初步概述表明，所有的建议都包括一些集中式服务，没有一个能完全保护受感染用户的身份和（协同）位置不受其他用户和服务提供商的影响。
2020-04-16 cs.CR
Location Privacy Threats and Protections in 6G Vehicular Networks: A Comprehensive Review
该综述系统梳理6G车载网络定位技术与位置隐私威胁，分类评估用户侧、服务器侧及用户-服务器接口LPPMs，并指出效用-隐私平衡及未来攻击、无线技术与网络融合挑战。
2025-01-08 cs.CR
A survey on Blockchain-based applications for reforming data protection, privacy and security
在过去的几年里，许多尖端技术显著地改变了现代社会、经济和工业，还有更多的技术正在开发和早期实施中，这反过来又会导致更广泛的采用和更大的改变。区块链技术以及其他新兴技术预计将在某些领域改变全球商业和个人生活方式的几乎所有方面。它一直在传播，从金融服务到医疗保健，供应链和网络安全的多部门应用程序与日俱增。同时，在数字世界中，数据保护和隐私是客户，公司和政策制定者也认真考虑的最大问题，因为最近报告的事件中安全漏洞和监视的增加。在这种情况下，区块链有能力和潜力彻底改变在线世界中个人数据的信任，安全和隐私。因此，本文的目的是研究区块链应用于隐私和安全领域改革的实际案例，讨论其影响以及机遇和挑战。
2020-09-01 cs.CR
When Homomorphic Cryptosystem Meets Differential Privacy: Training Machine Learning Classifier with Privacy Protection
机器学习（ML）分类器是已在许多领域中使用的宝贵构建块。从多个数据提供者收集的高质量训练数据集对于训练准确的分类器是必不可少的。然而，由于训练数据集中敏感信息的潜在泄漏，它引起了对数据隐私的关注。现有的研究已经提出了许多ML分类器隐私保护训练的解决方案，但在准确性，计算效率和安全性之间取得平衡仍然是一项具有挑战性的任务。在本文中，我们提出了Heda，一个有效的隐私保护计划训练ML分类器。Heda将同态密码体制（HC）与差分隐私（DP）相结合，在效率和准确性之间取得了折衷，并通过参数调整实现了不同折衷之间的灵活切换。为了使这种组合有效和可行，我们提出了新的设计的基础上HC和DP：提出了一个库的基础上部分HC构建块构建复杂的训练算法，而不引入可信的第三方或计算松弛;提出了一套理论方法，以确定适当的隐私预算，并降低敏感性。安全性分析表明，该方案可以安全地构造复杂的ML训练算法。大量的实验结果表明了该方案的有效性和效率。
2018-12-06 cs.CR
Cardea: Context-Aware Visual Privacy Protection from Pervasive Cameras
Hong Kong University of Science and Technology（香港科技大学）
内置摄像头的移动设备和可穿戴设备的日益普及、增强现实和生活日志系统等摄像头相关应用的美好前景、拍照和分享照片的便利性增加以及计算机视觉技术的进步在许多方面极大地便利了人们的生活，但同时也不可避免地提高了人们对视觉隐私的担忧。最近的用户研究表明，人们的隐私问题是依赖于上下文，在本文中，我们提出了Cardea，上下文感知和交互式的视觉隐私保护框架，强制执行隐私保护根据人们的隐私偏好。该框架为人们提供了细粒度的视觉隐私保护，使用：i）个人隐私配置文件，人们可以定义他们的上下文相关的隐私偏好;和ii）视觉指标：面部特征，用于设备自动定位请求隐私保护的个人;和iii）手势，用于人们灵活地与相机交互，以临时改变他们的隐私偏好。我们设计并实现了由Android设备上的客户端应用程序和云服务器组成的框架。我们的评估结果证实，该框架是实用和有效的86%的整体准确率，显示出有前途的前景，上下文感知的视觉隐私保护从普适相机。
2016-10-04 cs.CR cs.CV
A Clustering-based Location Privacy Protection Scheme for Pervasive Computing
在普适计算环境中，由于移动网络和定位技术的不断发展，基于位置的服务（LBS）变得越来越重要。然而，LBS的广泛部署可能会危及移动用户的位置隐私。因此，为移动用户的位置隐私提供保护措施，使其免受攻击是一个重要的研究课题。本文提出了一种新的位置隐私保护方案。我们的方法支持的位置K-匿名的移动用户与他们自己想要的匿名水平聚类范围很广。所有用户的整个区域被递归地划分为簇，以获得最小边界矩形（MBR）。用户的确切位置信息被他的MBR替换。隐私分析表明，我们的方法可以实现高弹性的位置隐私威胁，并提供更多的隐私比用户期望的。复杂性分析表明，随着移动用户的加入或离开，聚类可以实时的调整。此外，聚类算法具有很强的鲁棒性。
2010-11-13 cs.CR
Toward Practical Differential Privacy in Smart Grid with Capacity-Limited Rechargeable Batteries
差分隐私技术通过加入来自拉普拉斯分布的噪声，成功地克服了同时保持个人数据的隐私性和统计结果的实用性的困难。因此，在智能电网的应用中，普遍使用可充电电池作为噪声以实现差分隐私。不幸的是，据我们所知，我们观察到，现有的隐私保护机制不能满足差分隐私，当考虑在实践中的电池的物理限制。在本文中，我们首先分类两种类型的挑战所造成的两个物理限制，最大充电/放电速率和电池的容量。然后，我们提出了一个无状态的隐私保护方案，通过探索一个边界可变分布的噪音，并证明了该方案满足差分隐私，关于第一种类型的挑战。我们进一步解释了在第二类挑战下实现差分隐私的困难，并形式化定义了一个宽松的差分隐私。最后，我们提出了一个满足放松差分隐私的有状态隐私保护方案。实验分析表明，我们的隐私保护计划在每个时间点的最大隐私泄漏稳定优于现有的工作。
2015-07-22 cs.CR
PriEval-Protect: A Unified Framework for Privacy Evaluation and Protection in Healthcare Systems
National Institute of Applied Science and Technology INSAT（国立应用科学与技术学院）；Efrei Research Lab, Efrei, Paris-Panthéon-Assas University（巴黎-潘特翁-阿萨斯大学埃弗雷伊研究实验室）；LARIA Research Lab, National School Of Computer Science ENSI（国立计算机科学学院拉里亚研究实验室）
针对医疗系统隐私问题，PriEval-Protect框架分两阶段统一评估与缓解隐私风险。评估阶段结合法规评分与技术分析得出综合风险评分，保护阶段依风险推荐对策，实现法规与数据级风险分析的衔接，结果具合规性与可解释性。
2026-07-16 cs.CR
Privacy Protection of Automotive Location Data Based on Format-Preserving Encryption of Geographical Coordinates
针对汽车位置数据共享中的隐私泄露风险，提出基于地理坐标格式保留加密的高精度隐私保护机制，通过密钥映射降低精度损失，实验显示解密恢复精度达100%。
2025-10-23 cs.CR
Outsource Photo Sharing and Searching for Mobile Devices With Privacy Protection
随着移动设备的激增，基于云的照片共享和搜索服务由于移动设备的资源约束而变得普遍。与此同时，人们也越来越关注照片中的隐私。在这项工作中，我们提出了一个框架\ourprotocolNSP，它使云服务器提供隐私保护的照片共享和搜索作为一项服务，移动终端用户。寻求隐私的用户可以通过我们的框架分享他们的照片，只允许他们授权的朋友使用资源有限的移动设备浏览和搜索他们的照片。这是通过我们精心设计的架构和新颖的外包隐私保护计算协议实现的，通过这些协议，有关外包照片甚至搜索内容（包括结果）的信息都不会透露给云服务器。我们的框架与大多数现有的图像搜索技术兼容，并且只需对现有的云系统进行很少的更改。我们的原型系统与31，772现实生活中的图像的评估表明，我们的系统的通信和计算效率。
2014-10-24 cs.CR
You get PADDING, everybody gets PADDING! You get privacy? Evaluating practical QUIC website fingerprinting protections for the masses
网站指纹（WF）是一个众所周知的威胁用户的网络隐私。新的互联网标准，如QUIC，包括填充以支持对WF的防御。以前的工作只分析了用户在VPN后面时防御的有效性。然而，这并不是大多数用户浏览互联网的方式。在本文中，我们提供了一个全面的评估QUIC填充为基础的防御WF当用户直接浏览网页。我们证实了以前的说法，网络层填充不能提供良好的保护，对强大的对手能够观察到所有的流量痕迹。我们进一步证明，这种填充是无效的，即使对对手的流量可见性和处理能力的限制。在应用程序层，我们表明，防御需要部署的第一和第三方，他们只能在有限的情况下阻止流量分析。我们确定部署有效WF防御的挑战，并提供解决这些挑战的建议。
2022-12-15 cs.CR
WAKU-RLN-RELAY: Privacy-Preserving Peer-to-Peer Economic Spam Protection
在本文中，我们提出了WAKU-RLN-RELAY作为一个垃圾邮件保护gossip为基础的路由协议，可以运行在异构网络。它具有保护隐私的对等（p2p）经济垃圾邮件保护机制。WAKU-RLN-RELAY解决了最先进的p2p垃圾邮件预防技术的性能和隐私问题，包括libp 2 p使用的对等体评分，以及例如，Whisper，以太坊的p2p消息传递层。在WAKU-RLN-RELAY中，垃圾邮件保护通过限制每个网络参与者的消息传递速率来工作。违反利率是不受激励的，因为它会导致经济处罚，其中惩罚是加密保证的。识别垃圾邮件发送者的同行也会得到奖励。为了执行速率限制，我们采用了建议的框架信号量及其扩展版本，但是，我们修改该框架，以适当地解决网络的P2P资源受限的用户的独特要求。目前的工作深入到端到端的信号量集成到WAKU-RLN-RELAY，所需的修改，使其适合资源有限的用户，以及开放的问题和未来的研究方向。我们还提供了WAKU-RLN-RELAY的概念验证开源实现，以及它的规范和粗略的性能评估。
2022-06-30 cs.CR
From Theory to Comprehension: A Comparative Study of Differential Privacy and $k$-Anonymity
本文通过数学定义、隐私风险转化和随机响应三种解释方式，比较用户对差分隐私与 $k$-匿名隐私保护的理解，发现风险模型和随机响应模型能提升理解，而 $k$-匿名仍更易理解。
2024-04-05 cs.CR cs.HC
Plausible deniability for privacy-preserving data synthesis
在隐私保护领域，发布完整数据（尤其是高维数据集）是最具挑战性的问题之一。普通加密技术无法应对攻击者采取差分攻击获取敏感信息，而现有的差分隐私保护算法模型高维计算耗时长，需要加入噪声降低数据精度，不适合高维大数据集。针对这种情况，本文围绕“似是而非的否认”概念，设计了一套完整的数据合成方案来保护数据隐私。本文首先从理论上对“似然数据”与“似然数据”的区别进行了论证。在方案设计过程中，将方案设计分解为构造数据合成模块和隐私检测模块，分别设计了算法模型，实现了隐私保护功能。在评估方案可行性时，选取美国2013年社区人口普查结果作为高维数据集，使用基于Python的仿真程序对数据合成方案的效率和可靠性进行了测试和分析。本部分集中于评估该计划的隐私保护成效。
2022-12-13 cs.CR
Privacy Protection Cache Policy on Hybrid Main Memory
我们首先建议隐私保护缓存政策适用于删除个人信息的责任在混合主存储器系统。该缓存策略包括生成随机数据并将随机数据缓存到个人信息中。提出的缓存策略在数据完全删除方面更经济有效。
2017-07-29 cs.CR cs.CY
Software-Defined Location Privacy Protection for Vehicular Networks
虽然联网汽车的采用率正在增长，但安全和隐私问题仍然是社会提出的主要障碍。这些问题要求汽车制造商和标准化组织提出方便的隐私保护解决方案。其中一个主要的解决方案是使用假名改变策略（PCS）。然而，ETSI最近发布了一份技术报告，强调缺乏标准化和有效的PCS [1]。这种令人担忧的情况要求在保护最终用户隐私的方式上进行创新性转变。软件定义网络（SDN）正在成为以动态方式管理网络的关键5G使能器。支持SDN的无线网络正在开辟新的可编程和高度灵活的隐私感知解决方案。我们利用这种模式，提出了一个创新的软件定义的位置隐私架构的车辆网络。所提出的体系结构是上下文感知的，可编程的，可扩展的，并能够包括所有现有的和未来的体系结构变化的战略。为了证明我们的架构的优点，我们考虑一个案例研究，涉及四个动态变化的策略，我们部署在我们的架构，并与他们的静态实现比较。我们还详细介绍了SDN控制器如何根据上下文在策略之间动态切换。
2020-01-24 cs.CR
Deciphering the Interplay between Attack and Protection Complexity in Privacy-Preserving Federated Learning
Huazhong University of Science（华中科技大学）；The Hong Kong Polytechnic University, China（香港理工大学）
本文提出理论框架，通过定义攻击复杂度和保护复杂度并推导其界限，定量揭示隐私保护联邦学习中隐私、效用与攻防代价之间的权衡。
2025-08-16 cs.AI cs.CR
User Behavior Analysis in Privacy Protection with Large Language Models: A Study on Privacy Preferences with Limited Data
University of Houston（休斯顿大学）；Brown University（布朗大学）；University of Miami（迈阿密大学）；Nagoya University（名古屋大学）；University of Michigan（密歇根大学）；Northern Arizona University（北亚利桑那大学）
针对数据有限场景下的用户隐私偏好建模难题，提出融合少样本学习与隐私计算的LLM方法，并结合差分隐私与联邦学习，在提升建模准确性的同时降低数据暴露风险。
2025-05-08 cs.AI cs.CR
Mining and Classifying Privacy and Data Protection Requirements in Issue Reports
数字足迹和物理足迹是在使用软件应用程序和系统过程中收集的用户活动的踪迹。随着软件变得无处不在，保护用户隐私已成为挑战。随着用户隐私意识的提高以及隐私法规和政策的出现，迫切需要实现增强个人数据处理保护的软件系统。然而，现有的数据保护和隐私法规提供了高层次的关键原则，使得软件工程师很难设计和实现隐私感知系统。在本文中，我们开发了一个分类，提供了一套全面的隐私要求的基础上，四个完善的个人数据保护法规和隐私框架，一般数据保护条例（GDPR），ISO/IEC 29100，泰国个人数据保护法（泰国PDPA）和亚太经济合作组织（APEC）隐私框架。这些需求被提取、细化并分类到一个级别，可用于与问题报告进行映射。我们还对两个大型开源软件项目（Google Chrome和Moodle）如何通过挖掘其问题报告来解决我们分类中的隐私要求进行了研究。本文讨论了如何收集的问题进行分类，并提出了我们的研究结果和见解。在问题报告中挖掘和分类隐私要求可以通过识别软件项目中尚未解决的隐私要求来帮助组织了解其合规性状态。该分类法还可以根据所识别的隐私要求追溯到软件项目未遵守的法规、标准和框架。
2022-03-27 cs.CR cs.SE
PFirewall: Semantics-Aware Customizable Data Flow Control for Smart Home Privacy Protection
物联网（IoT）平台使用户能够部署家庭自动化应用程序。与此同时，随着大量敏感设备数据流流向物联网平台，隐私问题也随之出现。大多数流向平台的数据实际上不会触发自动化操作，而一旦设备绑定到平台，房主目前就无法控制。我们提出了PFirewall，一个可定制的数据流控制系统，以增强物联网平台用户的隐私。PFirewall自动生成数据最小化策略，仅公开最小量的数据以实现自动化。此外，PFirewall还为房主提供接口，通过定义用户指定的策略来定制个人隐私偏好。为了实施这些策略，PFirewall透明地干预和调解IoT设备与平台之间的通信，而无需修改平台、IoT设备或集线器。四个真实测试平台的评估结果表明，PFirewall将发送到平台的物联网数据减少了97%，而不会影响家庭自动化，并有效地减轻了用户活动推断/跟踪攻击和其他隐私风险。
2021-04-07 cs.CR
Differential Privacy for Industrial Internet of Things: Opportunities, Applications and Challenges
物联网（IoT）的发展给各个领域带来了新的变化。特别是工业物联网（IIoT）正在推动新一轮工业革命。随着IIoT的应用越来越多，隐私保护问题也随之出现。特别是深度模型等工业物联网技术中的一些常用算法对数据汇集的依赖性很强，存在隐私泄露的风险。最近，差分隐私被用于保护IIoT中的用户终端隐私，因此有必要对该主题进行深入研究。在本文中，我们对IIoT中差分隐私的机遇，应用和挑战进行了全面的调查。我们首先回顾了IIoT和隐私保护的相关论文。然后重点研究了工业数据隐私的度量标准，分析了数据用于深度模型和个人隐私保护之间的矛盾。总结了几个有价值的问题，并提出了新的研究思路。综上所述，本研究旨在完成对产业差分隐私的全面总结，为后续研究奠定基础。
2021-05-27 cs.CR
Privacy protection and service evaluation methods for location-based services in edge computing environments
提出了一种边缘计算环境下位置服务的隐私保护和评估方法。通过构建边缘计算环境下站点服务数据保护与系统评估体系，在现有用户隐私保护工作的基础上，构建了数据处理模块和服务评估模块，设计了评估算法。根据IPE推荐的相关研究，设计了NPE评价模型和POE评价模型。具体而言，在NPE评估模型中，我们把每个用户的决策看作一组因素，并提出了一种方法来整合学习因素。在poe评估模型中，通过统一元数据信息、两个时间上下文和其他不同因素来理解用户对下一个动作的隐藏意图。实验验证了该方法的有效性和可行性。
2022-12-07 cs.CR cs.CY
Protecting Personalized Trajectory with Differential Privacy under Temporal Correlations
本文针对车载自组织网络中轨迹隐私泄露问题，提出个性化轨迹隐私保护机制 PTPPM，利用时间相关性确定保护位置集合并结合 Permute-and-Flip 扰动机制，在满足服务质量的同时提升隐私保护效果。
2024-01-20 cs.CR
Providing Input-Discriminative Protection for Local Differential Privacy
本地差分隐私（LDP）为数据汇集提供了可证明的隐私保护，而不需要假设可信的数据服务器。在现实世界中，由于不同的敏感性级别，不同的数据具有不同的隐私要求。但是，LDP为所有数据提供相同的保护。在本文中，我们解决的挑战，提供输入歧视性保护，以反映不同的输入不同的隐私要求。我们首先提出的输入判别LDP（ID-LDP）的隐私概念，并专注于一个特定的版本，称为MinID-LDP，这是一个细粒度的版本LDP。然后，重点研究了频率估计的应用，提出了基于一元编码的单项输入IDUE机制和扩展的项集输入IDUE-PS（带填充和采样协议）机制。在合成数据集和真实数据集上的实验结果验证了理论分析的正确性，并表明所提出的满足MinID-LDP的机制由于具有输入区分保护，比现有的满足LDP的机制具有更好的实用性.
2020-02-24 cs.CR cs.DS
An Overview of AI and Blockchain Integration for Privacy-Preserving
Hainan University（海南大学）
本文综述了AI与区块链融合的隐私保护技术，涵盖应用场景、关键评估维度及未来发展方向，旨在提升隐私保护的效率与安全性。
2023-05-06 cs.AI cs.CR
Detecting Compliance of Privacy Policies with Data Protection Laws
National University of Computer and Emerging Sciences（国家计算机与新兴科学大学）
隐私政策是描述组织或公司在处理其用户个人数据时所采取的做法的法律文件。但由于政策是一份法律文件，它们往往是用大量难以理解的法律术语写成的。虽然已经在隐私政策方面做了工作，但没有一项工作能够满足验证给定隐私政策是否符合给定国家或州的数据保护法律的问题。我们的目标是通过提供一个根据各种数据保护法律（如《通用数据保护条例》（GDPR））分析隐私政策的框架来弥合这一差距。为了实现这一目标，我们首先标记了隐私政策和法律。然后，一个相关的计划，制定映射的隐私政策的内容，以适当的法律部分，政策必须符合。然后，我们使用NLP技术检查隐私政策的文本与相应的法律文本的一致性。通过使用这样的工具，用户将更好地了解他们的个人数据是如何管理的。目前，我们已经为GDPR和PDPA提供了一个映射，但其他法律可以很容易地纳入已经建立的管道中。
2021-02-21 cs.CL cs.CR
Load Shaping Based Privacy Protection in Smart Grids: An Overview
由智能电表（SM）收集的细粒度能源使用数据是智能电网（SG）的关键组成部分之一。虽然收集这些数据提高了SG的效率和灵活性，但也对消费者的隐私构成了严重威胁。通过非侵入式设备负载监控（NALM）等技术，这些数据可用于识别正在使用的设备，从而披露消费者的私人生活。在文献中已经提出了各种方法来保护消费者隐私。本文重点研究负载整形（LS）方法，该方法通过家庭设施来改变消费数据，以确保隐私。概述了隐私保护技术，以及用于隐私保护的LS方法、隐私措施和家庭设施的启发式方法，以深入分析这些方法在智能电网系统中的有效性和适用性。最后，对智能电网中隐私保护的研究方向进行了展望。
2020-01-18 cs.CR cs.SY eess.SY
Privacy protection based on mask template
Beijing University of Technology（北京工业大学）；Beijing Friendship Hospital（北京友谊医院）
强大的识别算法被广泛应用于互联网或重要的医疗系统中，对个人隐私构成严重威胁。尽管法律规定了多样性保护，例如欧洲的通用数据保护条例（GDPR）和中国的民法典第1032条至第1039条。然而，作为重要的隐私泄露事件，生物特征数据往往具有隐蔽性，机主很难察觉和溯源。人体生物特征通常存在于图像中。为了避免个人隐私的泄露，我们应该防止未经授权的识别算法获取原始图像的真实特征。
2022-02-13 cs.AI cs.CR cs.CV
Enhancing Feature-Specific Data Protection via Bayesian Coordinate Differential Privacy
Rice University（莱斯大学）；University of California, Berkeley（加州大学伯克利分校）；INRIA（法国国家信息与自动化研究所）
针对LDP对所有特征统一保护导致下游性能下降的问题，本文提出贝叶斯坐标差分隐私框架BCDP，按特征敏感性量化并调整隐私保护，并在均值估计与最小二乘回归中验证其可在不损害隐私的前提下提升准确率。
2024-10-24 cs.CR cs.LG stat.ML
Target Privacy Preserving for Social Networks
本文将密钥保护的现实场景融入到链接隐私保护中，提出了目标链接隐私保护（TPP）模型：目标链接是最重要和最敏感的目标，会被攻击者故意攻击，因此需要隐私保护，而其他隐私关注度较低的链接则被适当释放以维护图的效用。TPP的目标是通过删除一组预算有限的替代非目标链接（称为保护器）来限制目标披露，以保护所有目标的对抗性链接预测。传统的链路隐私保护以所有链路为目标，侧重于结构级保护，链路泄露严重、图效用损失大的问题仍然是当前图发布的瓶颈; TPP则侧重于目标级保护，对极小部分关键目标实施密钥保护，以实现更好的隐私保护和更低的图效用损失。目前，缺乏明确的TPP问题定义，可证明的最佳或接近最佳的保护器选择算法和可扩展的大规模社会图的实现。首先，我们介绍了TPP模型，并提出了一个相异度函数用于衡量防御能力的隐私分析的目标。通过预算分配的设置，我们考虑了两个不同的问题：1）保护所有目标，用一个预算来优化所有目标的相异性; 2）除了保护所有目标外，我们还考虑每个目标的保护，为每个目标分配一个局部预算，考虑两个局部保护器的选择。我们还实现了可扩展的实现和实验，以证明所提出的算法的有效性和效率。
2020-02-09 cs.CR cs.SI
SemDP: Semantic-level Differential Privacy Protection for Face Datasets
Nanjing University of Aeronautics and Astronautics（南京航空航天大学）
本文提出适用于整个人脸数据集的语义级差分隐私保护方案SemDP，通过提取语义信息构建属性数据库并施加差分扰动，结合图像合成模型生成受保护数据集，有效平衡了隐私与效用的权衡。
2024-12-20 cs.CR cs.CV
