社交网络安全模型的构建

社交网络安全模型的构建,中国知网

2010 ETP/IITA 2010 International Conference on Management Science and Engineering

Construction of Social Network Security Model

Shi Jiaoli1 Hu Hui2

College of Computer Science and Technology, Jiujiang University, Jiujiang, Jiangxi, China(shijl2008@126.com) College of Computer Science and Technology, Jiujiang University, Jiujiang, Jiangxi, China(407081693@qq.com)

Abstract—There were many security threats in social network such as privacy breaches and spam mails etc. In allusion to the trust between users, the mechanism of fine granularity trust management was able to protect the privacy of users’ personal profiles；In order to realize the trust safeguard of background database, public key infrastructure (PKI) shaped the trust chain and dynamic password technology clarified the responsibilities of interior administrators. On top of it, a new model of social network security is built based on the mechanism of fine granularity trust management, dynamic password technology and public key infrastructure. After the analysis of the mode, it is proved that it ensures the efficient management and healthy development of social network.

Keywords—Social network; Fine granularity trust manage mechanism; Security model

社交网络安全模型的构建

史姣丽1 胡慧2

1)2)

九江学院信息科学与技术学院，九江，江西，中国九江学院信息科学与技术学院，九江，江西，中国

摘要：社交网络存在隐私泄露、垃圾邮件等多种安全威胁。针对用户之间的信任问题，可以用细粒度信任管

理机制实现用户个人资料信息的隐私保护；为实现后台数据库的信任保护，用公钥基础设施PKI体系形成信任链，用动态口令技术澄清内部管理人员的责任。在此基础上，构建了一个新的基于细粒度信任管理机制、公钥基础设施PKI体系、动态口令技术等的社交网络安全模型。经过对社交网络安全模型的分析证明，该模型能保证社交网络有效管理和健康发展。

关键词：社交网络；细粒度信任管理机制；安全模型

1．引言

随着企业、政务等信息化工程的开展，社交网络在与传统的、封闭的业务网络进行融合或连接时，不仅能够方便用户与好友之间交流，方便企业员工开拓业务；而且社交网络逐渐移动化，能够提供基于位置的信息服务。

同时，社交网络发展仍不成熟，无法为用户个人资料信息提供应用的保护，据报道，个人资料信息在社交网络中被利用者进行收集、积累、整理、复制、转让，甚至被恶意者获取。

伦敦IT安全组织Nebulas Solution Group做过一份市场调查，结果表明，Facebook等社交网站是网页攻击的主要目标。具体数字表明，五分之一的网页攻击针对于社交网络

。

2009年，RSA（EMC信息安全事业部）在对网上4539名18-65岁分布在美国、欧洲、非洲等地的网民进行调查

【1】

时，结果表明，网民关注个人资料信息的泄露，并希望得到保护。三分之二的网民不愿意在社交网络上分享个人资

【】

料信息3。

2．社交网络安全现状分析