P3P网络隐私护技术概述.docVIP

P3P网络隐私保护技术概述 　　1.1网络隐私权 　　1.1.1 隐私权 　　自1890年美国两位法学家路易斯·布兰蒂斯和萨莫尔·华轮提出隐私权这个概念以后，隐私权已被国际社会和各国宪法、法律广泛承认，并作为公民的基本权利予以保护。 　　隐私权是指公民享有的私人生活安宁与私人信息依法受到保护，不被他人非法侵扰、知悉、搜集、利用和公开等的一种人格权利。 　　1.1.2 网络隐私权 　　是隐私权在网络环境下的延伸。广义上讲应该是保护网络隐私不受侵害、不被公开、不被利用的权利。其内涵包括：第一是网络隐私有不被他人了解的权利;第二是自己的信息由自己控制;第三是个人数据如有错误，拥有修改的权利。简单的说：网络隐私权，是指网络上未明确声明允许公开的所有的有关个人的信息和数据，不被非法收集、公开、侵犯和利用的权利。 　　1.2P3P技术概述 　　P3P (Platform for Privacy Preference Project)即隐私偏好设定平台，由万维网联盟在2002年4月开发完成。P3P为隐私策略提供了一个标准的可机读格式，以及一个能使Web浏览器自动读取和处理隐私策略的协议[1]。也就是说，P3P使Web站点能够以一种标准的、机器可读的XML格式来描述它们的隐私政策，包括描述隐私信息收集、存储和使用的词汇的语法和语义。这样，互联网用户就可以根据自己的需要用APPEL (A P3P Preference Exchange Language )来对经常访问的Web站点设置隐私偏好参数，而不必耗费大量的时间去阅读又长又难以理解的Web站点隐私策略，也不必领会如何请求Web站点以有限的方式使用用户的个人信息。基于用户设置的隐私偏好参数，用户代理可以自动或半自动的决定是否接受Web站点的隐私政策。 　　P3P的制定者——万维网联盟把P3P作为Web站点与它们的隐私策略相联系的标准方法。P3P可以启用可机读的隐私策略，而该隐私策略可以由Web浏览器和那些能显示符号、提示用户或采取其他适当行动的用户代理工具来自动获取[2]。其中的一些工具也可以将各个隐私策略与用户设置的隐私偏好相比较，并帮助用户决定何时与Web站点交换个人数据。可见，P3P方案可使互联网用户更好的理解Web站点的隐私声明，使用户在访问站点时能够知悉Web站点是如何收集和利用个人信息的。 　　1.3P3P指导准则 　　设立P3P指导准则(P3P Guiding Principles)的目的在于：表达P3F工作组设计该项技术的意图，建议人们如何更有效的使用P3P来使自己的隐私程度最大化以及使互联网用户对Web服务的信心和信任度最大化。 　　P3P指导准则包括以下五方面的内容： 　　1.3.1 信息隐私 　　P3P是用来提升互联网的隐私程度和信任度的。在这一提升过程中，P3P赋予Web服务提供商公开他们的信息处理方式的能力，同时也赋予互联网用户有权做出接受有关个人信息收集与个人信息使用的正式决定[3]。P3P用户代理将代表用户个人来达成与Web服务提供商之间的有关个人信息收集和使用的协定。双方的信任建立在隐私协议达成的相互理解的共识上。 　　Web服务提供商应该通过对其信息业务应用相关的法律和关于数据保护和信息处理方式的准则来保持信任和保护隐私。此外，Web服务提供商和P3P实现者还应该对儿童隐私予以足够的重视和特别关注。 　　1.3.2 告示与通信 　　Web服务提供商应对其信息业务提供及时有效的告示，用户代理则应为互联网用户提供读取这些告示并基于告示做出决定的有效工具。 　　对Web服务提供商的要求包括： 　　1、精确表述对个人数据的收集和使用，精确表达所收集到的个人数据的用途以及共享范围; 　　2、使用P3P隐私策略来表述有关他们打算通过网络交互收集的所有个人信息; 　　3、明确公布一个清晰的、互联网用户可阅读的隐私策略。 　　对用户代理的要求包括： 　　1、向互联网用户提供显示服务信息的机制; 　　2、为互联网用户提供一个可以允许他们轻松表达查看、赞同或拒绝传输个人信息的选择(用户代理将促成这些用户个人信息的提交); 　　3、默认设置不能被设置成不经互联网用户同意就能擅自将个人信息传送给Web服务提供商; 　　4、通知互联网用户有关由用户代理所提供的、与隐私相关的选项。 　　1.3.3 选择与控制 　　互联网用户应被赋予可明确的选择有关收集、使用和公开其个人信息的能力。用户应保留对其个人信息的控制，并能决定其个人信息共享的条件。 　　对Web服务提供商的要求包括： 　　1、通过限制对个人信息的请求来达到互联网用户所期望的服务水平。虽然这样多少会挫伤用户的积极性，但却可以增加用户的信任度，并使他们可以与众多的用户联系，这些众多的用户包括了那些希望与该服务之间有匿名、假名、自定