[发明专利]一种追踪隐私信息泄露的方法

摘要

一种追踪隐私信息泄露的方法，属于计算机网络安全领域，用于网络环境中隐私信息泄露的追踪。本发明的目的是提供一种追踪隐私信息泄露的方法。针对Web服务站点泄露用户隐私信息给第三方后，用户经常收到带有广告性质的垃圾邮件的问题。本发明采用一个分析中心，当用户收到垃圾邮件以后向分析中心举报垃圾邮件，通过分析中心的分析方法找到隐私信息泄露的网站，告知用户。使用本发明的方法可以追踪到泄露用户隐私信息的网站，使得用户可以改变对隐私信息泄露站点的信任或交互模式，甚至诉诸于法律，从而达到对用户隐私信息的保护。

主权项

1.一种追踪隐私信息泄露的方法，其特征在于，包括以下步骤：1.)用户收到垃圾邮件后，向分析中心举报，该分析中心为包括邮件分类模块、站点分类模块和分析模块三个软件的服务器：1.1)用户在分析中心注册一个账号，该注册过程只需提交一个自己选定的用户名和供用户登录分析中心使用的密码；1.2)用户登录分析中心，将自己要举报的垃圾邮件和最近注册过的站点的网址提交分析中心；2.)分析中心收到用户的举报后，做如下处理：2.1)调用邮件分类模块对用户举报的垃圾邮件做分类处理，邮件分类模块中使用一个邮件分类软件对邮件进行分类处理，其实现的步骤包括：2.1.1)删除邮件正文中出现频率很高但与邮件特征无关的词，特征是能够把一个邮件内容与其他邮件内容区分开来的信息；2.1.2)在词典的支持下，把邮件文本分成有意义的词条；2.1.3)对2.1.2)中切分好的有意义的词条，通过提取语义的方法确定该邮件的类型，用集合{e₁，e₂，....e_m}(m∈(1，2，....))表示，m表示一个邮件类型的总个数；；2.2)调用站点分类模块对用户提交的站点进行分类，站点分类模块中使用一个站点分类软件对用户提交的站点进行分类处理；站点分类软件对这些站点以及站点通过和用户的交互可能收集到的用户的信息进行分类，分类结果记为站点类型，用集合{c₁，c₂，....c_n}(n∈(1，2，....))表示，n是站点类型的总个数；2.3)调用分析模块分析泄露用户隐私信息的网站，分析模块中使用一个分析软件来分析泄露用户隐私信息的网站，其实现步骤包括：2.3.1)把一个时间区间之内的、垃圾邮件内容相同的每一条用户举报，表示成一个举报条目，举报条目包括用户提交的站点名称、该站点的类型、垃圾邮件的类型；将这些垃圾邮件内容相同的举报条目组织成一个表，记为分析表；2.3.2)扫描分析表中的每一个举报条目，如果举报条目满足以下的条件即经过分析的垃圾邮件的类型不属于注册站点的类型，则删除该站点；属于表示包含与被包含的关系；2.3.3)扫描分析表，记录每个站点出现的频率，按照出现频率的高低对注册站点排序，记录在一张排序表中；2.3.4)对于排序表，记录前p个站点，删除后q个的站点，p、q的取值根据举报的总数选定；2.3.5)在下一个时间区间之内接收垃圾邮件内容相同的用户举报，重复2.3.1)-2.3.4)，直到对于内容相同的垃圾邮件，不再接收到用户举报或超过设定的时间门限；2.3.6)对于2.3.5)形成的每个排序表中记录的前p个站点，取前t个，t为整数，且t＜p，作为隐私泄露候选站点，记为{k₁，k₂，....k_l}(l∈(1，2，....))，l是选择的隐私泄露候选站点的总个数；如果一共有r张排序表，r为大于0的整数，则隐私泄露站点的候选者数量是r×t；2.4)对于候选的隐私泄露站点{k₁，k₂，....k_l}(l∈(1，2，....))，分析中心对这些站点用不同的邮箱分别进行注册和交互，如果在注册和交互之后，测试邮箱很快开始收到垃圾邮件，则确定该站点为泄露用户隐私信息的网站，转向3.1)；如果对于所有的候选站点进行测试注册后，测试邮箱没有收到垃圾邮件，则转向2.5)；2.5)分析中心要求用户把最近交互的站点和最近注册的站点一起提交到分析中心，做2.1)-2.4)，如果成功转向3.1)，否则分析失败转向3.2)；3.)分析中心告知用户分析结果，其中包括：3.1)成功找到泄露用户隐私信息的网站；3.2)分析失败。