劉運奇 魏彩霞

（1.西北師范大學(xué)計算機科學(xué)與工程學(xué)院 甘肅 蘭州 730070；2.定西師范高等?？茖W(xué)校計算機系 甘肅 定西 743000）

引言

移動互聯(lián)網(wǎng)的無界限交流，使得人們有了一個更加廣闊的交流平臺。隨著移動化與社交化概念的融合，移動社交的開放模式在界定陌生人與熟人之間加入了多元化因素，比如基于LBS 的簽到、隨機發(fā)送、興趣等多種因素。同傳統(tǒng)社交網(wǎng)絡(luò)不同，手機比PC 有著天然的聯(lián)系人屬性、實名屬性和位置屬性，可以大大的減少信任成本，同時又具有很強的便利性，滿足了人們時時社交、永不離線的需求，加上智能設(shè)備的快速普及，移動實名社交在發(fā)展規(guī)模和發(fā)展遠景上都比互聯(lián)網(wǎng)社交更具有實力。移動社交服務(wù)能夠讓用戶隨時隨地的創(chuàng)造并分享內(nèi)容，讓網(wǎng)絡(luò)最大程度地服務(wù)于個人的現(xiàn)實生活。根據(jù)《2014 年中國社交類應(yīng)用用戶行為研究報告》，截至2014 年6 月，即時通信在整體網(wǎng)民中的覆蓋率最高，為89.3%，其次是社交網(wǎng)站，覆蓋率為61.7%，再次是微博，覆蓋率為43.6%[1]。在以社交功能為基礎(chǔ)的互聯(lián)網(wǎng)應(yīng)用中，社交網(wǎng)站、即時通信工具主要是用來溝通、交流，維系當(dāng)前的熟人關(guān)系，微博則主要是關(guān)注新聞熱點話題和關(guān)注感興趣的人。從用戶的應(yīng)用行為來看，以QQ 空間為代表的社交類網(wǎng)站，用戶主要用它來上傳照片、發(fā)布更新狀態(tài)、發(fā)布日志/評論，以微信為代表的即時通信工具，用戶主要用它來聊天或者是關(guān)注朋友圈。

隨著智能手機的普及，手機終端應(yīng)用服務(wù)將在消費者的日常生活中扮演著更重要的角色，用戶數(shù)量不斷上升，移動即時通信應(yīng)用微信、Vine 和Flickr 等移動應(yīng)用的活躍用戶數(shù)量出現(xiàn)了令人瞠目的爆炸性增長。截止2015 年3 月底，我國移動互聯(lián)網(wǎng)+用戶規(guī)模近9 億。龐大的用戶群、用戶的個人通訊錄、以及用戶間的社交關(guān)系已成為各種應(yīng)用開發(fā)商潛在的開發(fā)資源。不同的社交應(yīng)用存儲著大量的用戶真實信息，這將大大增加用戶個人信息被非法獲取的風(fēng)險。同時，在使用通訊錄匹配功能服務(wù)時，可能會面臨被攻擊的安全隱患[2]。受商業(yè)利益的誘惑，不少社交網(wǎng)站甚至與商業(yè)、廣告公司進行合作，把用戶的個人信息當(dāng)做牟利工具，使用戶的隱私安全保護存在很大的風(fēng)險[3]。移動社交應(yīng)用中的信息開放性、自由性和即時性，將會對個人信息、網(wǎng)絡(luò)安全乃至社會穩(wěn)定帶來嚴重的安全隱患和負面影響，各國都在積極采取不同的法律監(jiān)管手段對其進行必要的規(guī)制，使信息的共享和傳播在規(guī)范、負責(zé)任的網(wǎng)絡(luò)生態(tài)環(huán)境中健康發(fā)展。本文就移動社交網(wǎng)絡(luò)的安全問題，從安全服務(wù)的需求發(fā)展，分析信息安全、隱私保護中存在的潛在隱患，提出移動社交應(yīng)用中規(guī)避風(fēng)險的防御措施和解決方案。

一、移動社交應(yīng)用對安全問題的新需求

社交網(wǎng)絡(luò)是一種集現(xiàn)實社會與虛擬空間的新型商業(yè)模式，在給人們帶來便捷生活的同時也帶來了相應(yīng)的安全問題，成為社會關(guān)注的熱點問題。社交網(wǎng)絡(luò)中用戶身份的真實性，意味著大量的個人信息曝露，其中不乏不想被部分人或陌生人等知曉的個人隱私[3]。智能手機的高速發(fā)展，應(yīng)用平臺和服務(wù)項目可能成為危機的根源[4]。社交網(wǎng)絡(luò)中的安全問題除了傳統(tǒng)的網(wǎng)絡(luò)安全問題之外、還存在針對社交應(yīng)用服務(wù)的攻擊風(fēng)險，如數(shù)據(jù)挖掘、與身份有關(guān)的攻擊等[6]。社交網(wǎng)絡(luò)不斷出現(xiàn)的安全問題是移動互聯(lián)服務(wù)和社交應(yīng)用開發(fā)普遍關(guān)心和亟待解決的現(xiàn)實問題。

（一）移動社交應(yīng)用對網(wǎng)絡(luò)服務(wù)的安全需求

社交網(wǎng)站上匯集了大量的個人信息與資料，隨著應(yīng)用服務(wù)的日益增多，網(wǎng)站存儲的數(shù)據(jù)流量越來越大，迫切需要建立以數(shù)據(jù)為中心的服務(wù)網(wǎng)絡(luò)，建立以數(shù)據(jù)為中心的移動互聯(lián)網(wǎng)服務(wù)網(wǎng)絡(luò)架構(gòu)與協(xié)議體系，尋找兼顧隱私保護、傳播安全和傳播效率的細粒度數(shù)據(jù)安全傳播控制與管理機制，研究粒度可控、結(jié)合信任的智能隱私保護機制[5]，提高移動社交應(yīng)用的安全服務(wù)。社交網(wǎng)站具有很大的人氣和訪問量，但社交網(wǎng)絡(luò)的安全漏洞容易被不法分子利用，進行網(wǎng)絡(luò)犯罪、傳播大規(guī)模惡意軟件。同時，網(wǎng)站不能對用戶信息提供足夠的保護，信息傳播的監(jiān)控機制不夠完善，社交網(wǎng)絡(luò)的用戶信任機制建設(shè)滯后[5]發(fā)展等，都對移動互聯(lián)服務(wù)和社交網(wǎng)絡(luò)的自身建設(shè)提出了更高的要求。即社交網(wǎng)絡(luò)群中用戶對信息的控制權(quán)，用戶的身份信息、位置信息以及興趣信息的多粒度隱私保護機制；網(wǎng)絡(luò)服務(wù)商對信息傳播和數(shù)據(jù)安全的管控，在數(shù)據(jù)所有權(quán)和管理權(quán)分離的情況下，重點要解決訪問控制、數(shù)據(jù)銷毀、數(shù)據(jù)存儲審計[5]等問題。

（二）移動社交應(yīng)用對隱私保護的安全需求

在社交應(yīng)用服務(wù)中，各類社交網(wǎng)站均會通過各種方式鼓勵用戶填寫真實資料，但卻并未提供充足的安全保護措施，使得個人隱私數(shù)據(jù)的泄露變得非常容易[4]。當(dāng)下社交通信類應(yīng)用中廣泛運用的通訊錄匹配功能，更會帶來潛在的用戶隱私泄露隱患[2]。用戶的隱私信息一旦泄露，將會使用戶可能受到騷擾，也可能被不法分子用作違法犯罪的工具，對用戶本人或其他相關(guān)人員的人身安全與財產(chǎn)安全造成嚴重損害。社交網(wǎng)站中存在的隱私風(fēng)險和安全隱患既有網(wǎng)絡(luò)服務(wù)商的原因，也有用戶自身隱私保護的原因。為了更好的保護用戶隱私，網(wǎng)絡(luò)服務(wù)商要不斷完善自身建設(shè)，利用技術(shù)手段規(guī)避安全風(fēng)險，增強管理機制，以保護用戶隱私、加強訪問控制和提高數(shù)據(jù)訪問效率為目標(biāo)[6]，為不同應(yīng)用提供較為完善的系統(tǒng)服務(wù)。同時，用戶在社交應(yīng)用中要針對性的采取一些防御措施，放置自己的身份信息、位置信息、以及興趣信息等個人私密數(shù)據(jù)的泄露。

二、加強社交網(wǎng)絡(luò)應(yīng)用平臺建設(shè)，凈化移動互聯(lián)網(wǎng)生態(tài)環(huán)境

社交網(wǎng)絡(luò)的應(yīng)用影響著人們的社會生活、商務(wù)活動、以及娛樂出行，移動終端服務(wù)更是推動了社交應(yīng)用的發(fā)展。在社交應(yīng)用平臺，不僅有龐大的用戶人群，巨大的訪問量，而且有海量的用戶數(shù)據(jù)和社交信息，是一種潛在的開發(fā)資源，也是一個安全問題頻現(xiàn)的網(wǎng)絡(luò)應(yīng)用平臺。伴隨著開放社交生態(tài)的逐漸蔓延，移動應(yīng)用市場的社交產(chǎn)品（如米聊、陌陌、微信等）層出不窮，使用戶在免費的無限量實時語音對講、信息溝通和收發(fā)多媒體信息等方面有了全新的體驗。LBS（基于位置的服務(wù)）、通訊錄匹配等創(chuàng)新元素的加入，逐漸改變了傳統(tǒng)的溝通模式和社交趨勢，移動社交應(yīng)用朝平臺化、社交多維化方向發(fā)展。目前，我國的移動社交按照用戶的社交關(guān)系可分為傳統(tǒng)移動社交應(yīng)用和新型移動社交應(yīng)用，傳統(tǒng)移動社交應(yīng)用主要是熟人社交，而新型移動社交根據(jù)產(chǎn)品定位和參與者目的，可以是陌生人社交、多維化社交。如微信的優(yōu)勢是用戶量大，普及面廣，陌陌的優(yōu)勢是更接地氣，符合用戶消費習(xí)慣。在這個熟人社交為主，多維化社交快速發(fā)展的時代，用戶的個人隱私無處不被追蹤和記錄。大多數(shù)用戶在生活中不會使用單一的社交應(yīng)用平臺，而是根據(jù)社會關(guān)系、興趣、生活服務(wù)、商務(wù)應(yīng)用等需求體驗不同的社交應(yīng)用平臺。各社交應(yīng)用平臺存儲有大量的用戶個人信息和交流信息，且部分用戶資料是重復(fù)的，這更增加了社交網(wǎng)絡(luò)平臺的管理負載，也容易使用戶的隱私數(shù)據(jù)泄露。如果各社交應(yīng)用網(wǎng)絡(luò)平臺在加強自身建設(shè)、提高管理服務(wù)的同時開展社交應(yīng)用平臺的相互合作與交流，共同構(gòu)建一個健康、積極的陌生人社交平臺，那么用戶的信息安全和隱私保護就會有一個純凈的社交網(wǎng)絡(luò)環(huán)境，也會推動移動社交應(yīng)用平臺的發(fā)展。

當(dāng)前，移動社交網(wǎng)絡(luò)的隱私保護重點應(yīng)該放到網(wǎng)絡(luò)平臺的建設(shè)、網(wǎng)絡(luò)生態(tài)環(huán)境的凈化、以及對網(wǎng)絡(luò)個人數(shù)據(jù)的控制與利用上，具體應(yīng)從以下幾個方面做出努力：第一，行業(yè)自律與法律規(guī)制相結(jié)合，加快網(wǎng)絡(luò)法律法規(guī)的制定，加強網(wǎng)絡(luò)運營的監(jiān)管，對網(wǎng)絡(luò)中的信息由網(wǎng)絡(luò)服務(wù)商和網(wǎng)絡(luò)監(jiān)管部門實時對內(nèi)容進行監(jiān)控，適當(dāng)運用過濾技術(shù)，使得風(fēng)險可控，監(jiān)控有力[4]；同時社交網(wǎng)絡(luò)行業(yè)也要加強自身建設(shè)和行業(yè)自律，抵制不良信息的傳播擴散，在實名制管理和用戶隱私保護之間尋求一種平衡發(fā)展的路徑。第二，加強技術(shù)保護，加快移動互聯(lián)服務(wù)和無中心社交網(wǎng)絡(luò)架構(gòu)的無縫接軌，實現(xiàn)可信的數(shù)據(jù)存儲、資源共享、以及安全的身份認證方案，推進移動社交應(yīng)用的實時性和便利性[6]。第三，普及信息安全教育，加強網(wǎng)絡(luò)倫理建設(shè)，增強網(wǎng)民用戶的隱私防御技能，全民動員凈化網(wǎng)絡(luò)社區(qū)的生態(tài)環(huán)境，保障社交網(wǎng)絡(luò)空間安全、可信、有序、健康的發(fā)展。

三、提高隱私保護的法律意識，增強用戶隱私保護的防御技能

社交網(wǎng)絡(luò)中，用戶信息在保密性、完整性以及可用性等層面面臨更為嚴重的安全風(fēng)險。通常情況下，移動終端存儲的用戶通訊錄相對真實地反映了現(xiàn)實中的社交關(guān)系，社交應(yīng)用能夠真正凝聚用戶群，提高了用戶的黏性[2]。社交網(wǎng)絡(luò)中的多存在信任社交關(guān)系，在方便用戶生活服務(wù)的同時，也使得網(wǎng)絡(luò)攻擊行為、垃圾信息傳播日益盛行。在大部分的社交網(wǎng)絡(luò)應(yīng)用中，用戶的數(shù)據(jù)存儲、傳輸、銷毀、信息共享、訪問控制等易暴露用戶的隱私信息，如何在移動社交應(yīng)用中，增強用戶隱私保護的防御技能，除了通過法律手段保護網(wǎng)民隱私，對非法泄露公民隱私的網(wǎng)站及個人從嚴懲處罰外，還要應(yīng)用一些已有的保護技術(shù)，即，（1）不要隨意添加陌生人為好友，避免自己在社交網(wǎng)站上的所有動態(tài)，被其他社交用戶知曉，防止陌生人中不懷好意的人利用，不給不法分子的潛入有可乘之機。（2）填寫個人資料時不要過于詳細，尤其是手機號碼、收入水平、婚姻狀況等個人隱私。（3）使用社交網(wǎng)站時，充分利用社交應(yīng)用服務(wù)提供的內(nèi)部保護機制，如賬戶安全、訪問限制、隱私保護等，規(guī)避一定的風(fēng)險。（4）在鏈接第三方網(wǎng)站，點擊好友發(fā)來的鏈接網(wǎng)站時，用戶要慎重，不要輕易將自己的個人隱私信息分享給第三方，因為越多的鏈接，只會使更多的第三方網(wǎng)站獲取自己的個人隱私信息，會有越多的個人隱私遭到暴露，隱私的空間將會變得越來越小。同時，網(wǎng)民個人也要提高隱私保護的意識，在注冊及選擇社交網(wǎng)站時，應(yīng)加以甄別和區(qū)分，避免個人隱私和資料泄露。另外，針對刺探用戶隱私的攻擊行為，可以采用技術(shù)手段提高應(yīng)對策略，如從移動用戶的身份信息、位置信息以及興趣信息等方面對隱私保護問題[4]，以及針對社交通信類應(yīng)用的通訊錄匹配功能跨應(yīng)用整合的防御策略[2]等。

四、結(jié)束語

在開放的網(wǎng)絡(luò)應(yīng)用中，信息安全和隱私保護問題將面臨新的挑戰(zhàn)，移動互聯(lián)服務(wù)和社交應(yīng)用的發(fā)展融合，移動互聯(lián)服務(wù)與隱私保護的安全問題將顯得尤為重要。今后，移動社交應(yīng)用的安全和隱私保護將從網(wǎng)絡(luò)服務(wù)架構(gòu)，信息數(shù)據(jù)監(jiān)控，網(wǎng)絡(luò)生態(tài)環(huán)境建設(shè)，隱私保護機制的完善等方面做努力，促進社交網(wǎng)絡(luò)的有序發(fā)展。

［1］2014 年中國社交類應(yīng)用用戶行為研究報告［EB/OL］.http://www.cnnic.net.cn/hlwfzyj/hlwxzbg/sqbg/201408/t201408-22_47860.htm，2014-8-22/2015-6-22.

［2］程瑤，應(yīng)凌，焦四—，蘇璞睿，馮登國.移動社交應(yīng)用的用戶隱私泄漏問題研究［J］.計算機學(xué)報，2014（1）：97-99

［3］朱晨菊，黃奇，朱慶華.社交網(wǎng)站個人隱私曝露現(xiàn)狀分析［J］.情報科學(xué)，2014（1）：26-28.

［4］楊佳玉，葉昕昕，陳思聰，李劍.社交網(wǎng)站安全問題分析與對策研究［J］.信息網(wǎng)絡(luò)安全，2014（4）：83-85.

［5］李暉，李鳳華，曹進，牛犇，孫文海，耿魁.移動互聯(lián)服務(wù)與隱私保護的研究進展［J］.通信學(xué)報，2014（11）：8-9.

［6］劉建偉，李為宇，孫鈺.社交網(wǎng)絡(luò)安全問題及其解決方案［J］.中國科學(xué)技術(shù)大學(xué)學(xué)報，2011（7）：567-573.

［7］連一峰，張穎君.社交網(wǎng)絡(luò)面臨的安全威脅及對策［J］.金融電子化，2013（10）：25-27.