社交网络安全模型的构建

社交网络安全模型的构建,中国知网

文献【6】，总结社交网络攻击行为主要有七大类：身份假冒及针对性的个人信息攻击、制造垃圾邮件和僵尸网络、被改造的社交网络应用程序、个人信息与专业信息的交叉混杂、跨站脚本攻击或跨站请求伪造、身份窃取、公司间谍。

文献【7】，瑞星公司总结了社交网站存在的风险在于，网站鼓励网民填写真实的姓名、家庭住址、手机号码、MSN、QQ等个人信息，但是网站提供的安全保护却存在很多问题；网站鼓励网民将网站账户与手机绑定，完全以“方便”为立足点，漠视用户的“安全风险”；网站为了实现游戏等功能，使用大量Ajax技术，很容易产生XSS和CSRF攻击，使用户电脑中毒，网银账户失窃等。

瑞星公司、新浪网专家提出了规避社交网络安全的措施：在社交网站填写任何个人资料之前，都要了解到其中蕴含的风险，要酌情输入出生日期以及其他敏感信息；不要轻易加MSN好友、QQ好友、社交网站好友；在使用社交网站时，要充分利用其安全机制；对于每个账号，使用复杂唯一的密码，并经常进行更换；不要对任何人透露密码；不要在电脑上自动保存密码。相应的应该是设置更强大的密码，并通过记忆管理密码或将密码记录在可信赖的密码管理程序中。

通过以上资料的汇总和分析，得出如下结论：多数专家的观点倾向于让用户自己规避社交网络安全的义务、承担社交网络安全带来的后果。本文认为，社交网络安全防范不能由用户全权承担，作为社交网络的建设者和管理者，有义务和责任对社交网络的数据进行安全保护。

针对用户信息发布与隐私存在矛盾，本文基于限制发布数据隐藏技术提出了细粒度信任管理机制，以方便用户能够智能管理个人资料信息。细粒度信任管理机制的设计要点有三：

（1）直接信任的设计：用户在社交网站上注册后，用户A和用户B之间如果完全信任，则可由用户相互给予信任值为1的良好评价；如果用户A和用户B素不相识，则可由用户相互给予信任值为0的中性评价；如果用户A给予用户B一个介于0和1之间的信任值，则此值的大小就是用户A对用户B的信任程度；用户A也可以因为之前的交往，给予用户B以信任值为-1的恶评。

（2）间接信任的设计：尽管用户A对用户B的信任值为（x-1<x<1），且用户B对用户C的信任值为y（-1<y<1），但，用户A对用户C的信任值与x、y无关。

（3）限制发布的设计：与用户之间细粒度信任度赋值相对应，用户在管理个人资料信息时，可对自己的姓名、年龄、家庭住址、电话号码等信息分别赋介于0和1之间的门限值。当用户B的信任值大于用户A对年龄所赋的年龄门限值时，用户B就可以看到用户A的年龄信息；当用户B的信任值小于用户A的家庭住址门限值时，用户B就看不到用户A的家庭住址信息。这部分功能的底层实现由限制发布隐私保护技术实现。

考虑到成本，使用离散值表示用户之间的信任度，使用eBay系统中的信任模型（Trust Model in eBay System，TMBS）为基本模型。

细粒度信任管理机制是一个集中式的体系结构，存储和管理评价信息均在中心服务器完成。

3.社交网络安全模型

社交网络安全涉及外部环境、基础设施、加密技术、认证技术、数据隐藏技术等。本文通过分析社交网络安全的特有信任问题，设计用户之间的信任机制和后台数据库的信任机制，并以此为基础构建社交网络安全模型。

2、后台数据库的信任机制设计

后台数据库存储了整个社交网站的用户资料信息和社交活动信息，后台数据库管理人员的可信活动是信任机制设计的关键。PKI体系、动态口令为信任机制设计的基础。

PKI体系（Public Key Infrastructure，公钥基础设施）是指在分布式计算环境中，使用公钥加密技术和证书的安全服务集合。PKI公钥基础设施采用了证书管理公钥，通过第三方的可信任机构认证中心，把用户的公钥和用户的其他标识信息捆绑在一起，在Internet上验证用户的身份。通过自动管理密钥和证书，为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便地使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。

动态口令（One-Time-Password，简写OTP） 是根据时间、事件等因素即时产生的随机密码。动态密码的需要通过一个手持设备产生，该设备每次生成的密码随

3.1 社交网络安全的设计

社交网络的安全问题集中在以下几个方面，一是网站用户信息发布与隐私保护存在矛盾；二是在未告知用户的情况下，存储于后台数据库的个人资料数据被网络管理人员泄露；三是来自于网络黑客对后台个人资料数据实施攻击；四是来自然灾害对社交网络个人资料数据可用性的破坏。社交网站与其他网站相比所特有的安全问题集中在第一、二两个问题上。

1、用户之间的信任机制设计