【数据应用案例】关系数据的隐私保护

发布时间：2024-12-07 10:38

科技隐私法：了解并遵守《欧洲通用数据保护条例》（GDPR），保护个人数据隐私。 #生活知识# #科技生活# #科技安全指南#

案例来源：@关会华阿里技术

案例地址：https://mp.weixin.qq.com/s/4Eqh4p0j3cDj_0M4VAG-aA

0. 背景：

1）关系数据描述的是实体与实体之间的联系，如人与人之间的交际关系、企业与企业之间的关联交易关系等。通过关系数据可以生成一张大网，也成为网络数据或者图数据

2）关系数据的研究包括子群识别、信息传播、欺诈识别等

3）但关系数据也存在着泄露用户隐私的风险，即使用户的属性数据进行了隐私处理，关系数据也可能让攻击者定位到具体的用户。（如攻击者知道A用户交际广泛，与BCD交集紧密，疏远EF，在网络图中就有机会定位到A用户）

1. 关系数据隐私保护难点

1）关系数据结构特征多，包括各类度数分布、最短路径分布、中心性分布等，都可以成为进攻的切入点

2）关系数据中节点和边都有大量的属性数据，给攻击者更多机会去识别用户在现实生活中的身份

2. 本文目标：

1）对于关系数据中较重要的几个结构特征进行隐私保护

2）选择的结构特征：

a. 点度中心度：和节点关联的边的度数

b. 中心指纹：选择若干个中心节点，普通节点和各中心节点的最小路径组成的向量就是中心指纹（如图中c）

c. 子图：指节点集和边集分别是某一图的节点集的子集和边集的子集的图（如图中b是a的子图）

3）隐私保护目标：k-匿名。即将数据通过一定方式（如“188****0053”）将数据划分成若干个等价类，每个等价类至少包含k条数据

3. 隐私保护方法：

1）保持节点不变，通过增加或减少边的方式进行隐私保护。通过这种方法尽可能保持原有数据的质量。

2）对于具体某个等价类A的保护方法：

a. 为当前等价类A均增加边，整体转移到另一个等价类中。该等价类不存在，就不存在隐私泄露风险

b. 为其它等价类增加边，转移到当前等价类A中，提高了当前等价类A的k匿名程度，降低了隐私泄露风险

对于上述两种方法，以“边增加数量”作为代价函数，选择代价最小的一种方法

4. 实践 - GraphProtector：

1）数据导入

2）优先级判定：

a. 锁定一部分重要节点（如核心人物），不对其进行边的修改

b. 排序节点优先级，优先对高优先级节点进行隐私保护

3）评估指标选择：选择关注的实用性指标，数据处理前后会计算这些指标的变化，以此评估数据质量是否受到影响

4）隐私保护处理：提供多种隐私保护器，每种隐私保护器仅针对一种结构特征进行隐私保护

a. 度数保护器：筛选出度数中样本数小于k的，进行隐私保护

b. 中心指纹保护器：找到中心指纹等价类中样本数小于k的，进行隐私保护

c. 子图保护器：找到子图等价类中样本数小于k的，进行隐私保护

5）数据导出