[论文解读] Privacy Things: Systematic Approach to Privacy and Personal Identifiable Information

Sabah Al‐Fedaghi|arXiv (Cornell University)|Feb 26, 2018

Privacy-Preserving Technologies in Data参考文献 5被引用 9

一句话总结

本文提出了一套系统化、基于流程的框架，通过图示化表示来建模隐私和个人身份信息（PII）。该框架引入了一个概念模型，包含对 PII 的通用操作，支持在系统间对隐私进行结构化分析，其关键贡献在于为计算机科学与社会应用中的隐私工程和政策设计提供了连贯且可重用的基础。

ABSTRACT

Defining privacy and related notions such as Personal Identifiable Information (PII) is a central notion in computer science and other fields. The theoretical, technological, and application aspects of PII require a framework that provides an overview and systematic structure for the discipline's topics. This paper develops a foundation for representing information privacy. It introduces a coherent conceptualization of the privacy senses built upon diagrammatic representation. A new framework is presented based on a flow-based model that includes generic operations performed on PII.

研究动机与目标

• 建立一个系统化、概念性的基础，以理解计算机科学与社会语境中的隐私和 PII。
• 解决在理论、技术与应用领域之间缺乏统一框架来表示隐私概念与 PII 操作的问题。
• 开发一种连贯的、图示化的模型，以捕捉信息系统中 PII 的生命周期与转换过程。
• 通过在结构化流程模型中形式化 PII 的通用操作，支持隐私工程。
• 通过隐私敏感数据流的标准化表示，支持更清晰的政策与系统设计。

提出的方法

• 该框架基于一种流程模型，将 PII 表示为在定义操作间流动的数据对象。
• 引入图示化表示方法，以可视化 PII 在系统组件与转换过程中的流动。
• 在模型中正式定义了 PII 的通用操作，如收集、存储、处理、共享与删除。
• 将隐私概念的抽象（如控制、匿名性、机密性）整合进统一结构中。
• 采用分层概念化方法，将隐私语义与技术实现细节分离。
• 通过在真实世界隐私场景中的应用对框架进行验证，展示了其清晰性与可重用性。

实验结果

研究问题

• RQ1 如何在计算机科学与社会的多样化领域中系统化地概念化隐私与 PII？
• RQ2 在信息系统中建模隐私敏感数据流时，哪些 PII 通用操作是必不可少的？
• RQ3 如何通过图示化、基于流程的模型提升隐私表示的清晰性与一致性？
• RQ4 何种基础结构能够同时支持隐私机制的理论分析与实际实现？
• RQ5 该框架如何促进隐私政策与系统设计之间的更好对齐？

主要发现

• 本文成功建立了一个统一的、图示化的框架，用于建模隐私与 PII，显著提升了跨学科的概念清晰度。
• 基于流程的模型能够一致地表示 PII 生命周期操作，如收集、处理与删除。
• 该框架支持将多种隐私概念（如匿名性与控制）整合进单一、连贯的模型中。
• 该模型在结构化隐私感知系统设计与政策制定方面展现出实际效用。
• 该方法为未来隐私工程与形式化隐私建模工作提供了可重用的基础。
• 由于其抽象但具操作性的结构，该框架适用于多样化语境，从软件工程到社会政策均具适用性。