[发明专利]信息泄露风险度量的方法和装置

摘要

本申请涉及信息安全领域，尤其是涉及信息泄露风险度量的方法和装置。应用于目标系统，该方法包括：构建包括多个节点的隐私信息本体树；确定已知隐私信息和未知隐私信息；将已知隐私信息和未知隐私信息分别映射到隐私信息本体树中的每一个节点上；从隐私信息本体树中选取映射有未知隐私信息的节点作为目标节点；根据目标节点获取与目标节点存在父子关系的节点作为当前节点；则根据当前节点的隐私泄露值计算目标节点的隐私泄露值；根据目标节点的隐私泄露值确定未知隐私信息的泄露风险程度。解决了隐私保护中，因没有考虑信息之间推理性从而导致保护力度不够，应当禁止发布的信息在实际中可以被获知的问题。提高了未知隐私信息的保护力度。

主权项

1.一种信息泄露风险度量的方法，其特征在于，应用于目标系统，所述方法包括：构建包括多个节点的隐私信息本体树；确定已知隐私信息和未知隐私信息；将所述已知隐私信息和未知隐私信息分别映射到所述隐私信息本体树中的每一个节点上；从所述隐私信息本体树中选取映射有未知隐私信息的节点作为目标节点；根据所述目标节点获取与所述目标节点存在父子关系的节点作为当前节点；如果所述当前节点的隐私泄露值是已知的，则根据所述当前节点的隐私泄露值计算所述目标节点的隐私泄露值；根据所述目标节点的隐私泄露值确定所述未知隐私信息的泄露风险程度。