個人資料授權協商模型之設計與實作

個人資料在目前網際網路上是很重要的資訊，他可以讓服務提供者針對不同的個人去提供不同的服務，然而，目前個人資料在網際網路上的使用是毫無保護的，因此造成許多濫用的問題比方說垃圾郵件，因此我們使用一個叫做個人資料授權的架構，他要求個人資料在被使用前必須先取得一份這個資料的授權，藉以讓使用者可以對他們所散布在網路上的個人資料能夠提供控制以及監控和事後做為證據之用,這個論文主要是要將協商模型放到個人資料授權的裡面,讓網站的資料使用政策可以符合使用者的偏好設定,讓原本必須要針對不同使用者或是不同服務組合去設計的資料使用計劃書和使用者偏好設定可以透過協商的過程去加以簡化。在這篇論文當中，我們不採用傳統的規則基礎的偏好設定方式，而是採用以分數為基礎的偏好設定，使用者不再是設定資料所允許的規則，而是設定他對於資料的偏好，服務所需的資料將會消耗一定的分數，當這分數超過使用者所願意的，這個協商就會失敗，這種協商方式，提供了一個更方便更有彈性以及更直覺的方式給使用者，並且可以保護使用者的偏好能夠不會輕易探知。

關鍵字

個人資料授權；個人資料保護；偏好設定；協商；隱私權保護

並列摘要

Personal data are important information on the Internet, service providers can provide different kinds of service to various individuals. However, we don’t have any protection on the personal data on the Internet, it causes many problems, for example, email spamming. We adopt an Online Personal Data License framework which can help us take control back and provide auditing mechanism. This thesis put the negotiation into the licensing process which eliminates the gap between the proposals from the service and user’s preference settings. We don’t adopt the traditional rule-based preference setting, instead we develop a credit-based setting. User ranks his/her preference, not specifies the acceptable rules. Data request in proposal will need certain credit,. If the credit exceeds user’s incentive credit, this negotiation will fail. This thesis provides a simpler., more flexible, and visualization way for users to set their preference and protect the preference from being probing during negotiation

並列關鍵字

preference setting ； negotiation ； privacy ； personal data protection

參考文獻

[1] Mark S. Ackerman, Lorrie Faith Cranor, and Joseph Reagle. Privacy

in e-commerce: examining user scenarios and privacy preferences. In

1{8. ACM Press, 1999.

[2] Rakesh Agrawal, Jerry Kiernan, Ramakrishnan Srikant, and Yirong Xu.

An XPath-based preference language for P3P. In Proceedings of the

國際替代計量

個人資料授權協商模型之設計與實作

全文下載

主題瀏覽