社交網(wǎng)絡(luò)隱私審核器的制造方法
【專利說明】
【背景技術(shù)】
[0001]加入社交網(wǎng)絡(luò)的用戶往往被要求選擇各種隱私選項(xiàng)。這些選項(xiàng)可能包括信息的不同的隱私級(jí)別，級(jí)別取決于用戶與社交網(wǎng)絡(luò)的另外的用戶的社交關(guān)聯(lián)。例如，可以使某些照片僅對(duì)用戶的家庭成員可用。可以使其他照片對(duì)朋友或者可能對(duì)他們的朋友的熟人等可用。這些隱私選擇允許用戶慎重地控制在社交網(wǎng)絡(luò)上的他們的信息的暴露。
[0002]但是，捆綁到社交網(wǎng)絡(luò)的第三方應(yīng)用可能遵守或者也可能不遵守用戶所選擇的隱私設(shè)置。用戶通常盲目地假設(shè)第三方應(yīng)用將遵從來自社交網(wǎng)絡(luò)的他們的設(shè)置。往往并不是這種情況，用戶無意中準(zhǔn)許暴露他們的隱私信息。例如，在“A Haskell and Informat1nFlow Control Approach to Safe Execut1n of Untrusted Web Applicat1ns，， (StefanDeian，在斯坦福大學(xué)的演講，2011 年 4 月 11 日)(http://forum.Stanford, edu/events/201Islides/security/2011securityStefan.pdf, http://forum.Stanford, edu/events/2011deianstefaninf0.php)中，作者提到當(dāng)安裝諸如Facebook應(yīng)用這樣的社交媒體應(yīng)用會(huì)出現(xiàn)隱私失配，并且該作者提出了強(qiáng)制Facebook應(yīng)用尊重隱私設(shè)置的解決方案。但是，該作者沒有提供以系統(tǒng)方式針對(duì)任何社交網(wǎng)絡(luò)來檢測(cè)失配的手段。

【發(fā)明內(nèi)容】

[0003]審核裝置用于檢測(cè)在社交網(wǎng)絡(luò)的隱私設(shè)置與第三方應(yīng)用之間是否出現(xiàn)隱私失配，從而允許社交網(wǎng)絡(luò)采取行動(dòng)以在需要的情況下使應(yīng)用遵照隱私規(guī)則。在一個(gè)實(shí)例中，構(gòu)造用于社交網(wǎng)絡(luò)的系統(tǒng)，其示出用戶根據(jù)他們選擇的隱私設(shè)置而相信是隱私的內(nèi)容與能夠例如通過由朋友和/或朋友的朋友以及/或者任何人安裝的應(yīng)用而實(shí)際收集到的關(guān)于他們的內(nèi)容之間的隱私失配。
[0004]以上呈現(xiàn)本主題的簡化的概述，以便提供對(duì)主題實(shí)施例的一些方面的基本理解。這個(gè)概述不是本主題的廣泛綜述。其不旨在標(biāo)識(shí)實(shí)施例的關(guān)鍵和/或重要的要素或者描繪本主題的范圍。其唯一的目的是以簡化的形式呈現(xiàn)本主題的一些概念，作為稍后呈現(xiàn)的更詳細(xì)的描述的序言。
[0005]為了實(shí)現(xiàn)前述的以及相關(guān)的目的，在本文中結(jié)合下面的描述以及附圖來描述實(shí)施例的某些示例性方面。但是，這些方面指示能夠使用本主題的原理的不同方式中的一些，而本主題旨在包括所有這樣的方面及其等效物。當(dāng)結(jié)合附圖考慮時(shí)，根據(jù)下面的詳細(xì)描述，本主題的其他優(yōu)點(diǎn)和新穎的特征能夠變得顯而易見。
【附圖說明】
[0006]圖1是用戶隱私設(shè)置與由在社交網(wǎng)絡(luò)中擁有不同等級(jí)的關(guān)聯(lián)的用戶的關(guān)聯(lián)所安裝的應(yīng)用可訪問的數(shù)據(jù)之間失配的示例。
[0007]圖2是確定隱私失配的示例方法的流程圖。
[0008]圖3是使用隱私審核器來檢驗(yàn)用戶的社交網(wǎng)絡(luò)隱私設(shè)置的系統(tǒng)的示例。
[0009]圖4是使用隱私審核器針對(duì)違犯用戶社交網(wǎng)絡(luò)隱私設(shè)置對(duì)所安裝的應(yīng)用進(jìn)行測(cè)試的系統(tǒng)的示例。
【具體實(shí)施方式】
[0010]現(xiàn)在參考附圖描述本主題，其中在各處使用相同的標(biāo)號(hào)來指代相同的元件。在下面的描述中，為了解釋的目的，闡述多個(gè)特定細(xì)節(jié)以便提供對(duì)本主題的徹底的理解。但是，明顯的是，能夠在不用這些特定細(xì)節(jié)的情況下實(shí)行本主題的實(shí)施例。在其他實(shí)例中，以框圖形式示出公知的結(jié)構(gòu)和設(shè)備，以便于描述實(shí)施例。
[0011]當(dāng)前，在用戶點(diǎn)擊應(yīng)用安裝按鈕時(shí)，缺少關(guān)于社交網(wǎng)絡(luò)應(yīng)用能夠訪問的數(shù)據(jù)的信息。實(shí)際上，安裝應(yīng)用按鈕所做的不僅僅是安裝應(yīng)用，它還準(zhǔn)許訪問另外的用戶數(shù)據(jù)的權(quán)限，其超出在對(duì)用戶示出的安裝消息中所提到的基本信息。因此，用戶不完全知道他們的哪些信息正在被應(yīng)用訪問。安裝按鈕還可能準(zhǔn)許應(yīng)用訪問關(guān)于在網(wǎng)絡(luò)設(shè)置中與他們聯(lián)系的人們的信息。
[0012]為了防止隱私的這種類型的疏忽丟失，構(gòu)造社交網(wǎng)絡(luò)隱私審核器，其示出社交網(wǎng)絡(luò)用戶的隱私設(shè)置與能夠關(guān)于社交網(wǎng)絡(luò)用戶在他們知道或同意的情況下或者在他們知道或不同意的情況下收集的實(shí)際數(shù)據(jù)之間的失配。如果用戶以不同的隱私級(jí)別標(biāo)記他們的數(shù)據(jù)和/或配置文件(profile)的部分，則隱私審核器能夠示出哪些數(shù)據(jù)的實(shí)際的隱私級(jí)別低于(不太安全)在用戶的隱私設(shè)置中所指示的級(jí)別。一些社交網(wǎng)絡(luò)讓應(yīng)用開發(fā)者簽署文檔，宣稱他們將尊重用戶的隱私并且不訪問他們不被允許訪問的數(shù)據(jù)以及不與另一方共享這樣的數(shù)據(jù)。但是，這些社交網(wǎng)絡(luò)不具有通過檢查應(yīng)用是否遵照關(guān)于隱私的社交網(wǎng)絡(luò)平臺(tái)策略并且在它們不遵照的情況下警告它們(例如，一般參見Facebook平臺(tái)策略http://developers, facebook.com/policy/)來強(qiáng)制執(zhí)行這些規(guī)則的任何系統(tǒng)。隱私審核器是審核應(yīng)用遵照用戶的隱私設(shè)置以及平臺(tái)條款和策略的裝置，并且能夠然后在需要的情況下采取行動(dòng)以強(qiáng)制遵照。
[0013]隱私審核器能夠顯示出隱私設(shè)置(例如，諸如針對(duì)用戶的朋友、朋友的朋友和/或任何人的分開的隱私設(shè)置)之間的失配。這些類型的設(shè)置被用作能夠基于社交網(wǎng)絡(luò)的用戶之間的任何類型的關(guān)系(例如，直系親屬、堂兄弟姐妹、姨母、叔伯、各個(gè)機(jī)構(gòu)的同學(xué)等)構(gòu)造的隱私審核器的示例，而且不用于以任何方式進(jìn)行限制。在一個(gè)實(shí)例中，基本算法使用主要用戶的社交網(wǎng)絡(luò)隱私設(shè)置。初始地，這些可以是由社交網(wǎng)絡(luò)所提供的默認(rèn)值和/或由社交網(wǎng)絡(luò)的用戶直接和/或間接提供的值。關(guān)聯(lián)可以被構(gòu)造為主要用戶與其他用戶之間的社交關(guān)聯(lián)的等級(jí)等。等級(jí)越高，用戶對(duì)該關(guān)聯(lián)安排的值越小(用戶對(duì)該關(guān)聯(lián)的信任不如較低編號(hào)的等級(jí)的關(guān)聯(lián)那樣多)。但是，本領(lǐng)域技術(shù)人員能夠意識(shí)到，也可以反轉(zhuǎn)等級(jí)號(hào)碼，從而，等級(jí)越高，用戶對(duì)該關(guān)聯(lián)安排的值越大。為了示例目的，將使用前者的等級(jí)定義。
[0014]在該示例中，社交網(wǎng)絡(luò)的另外的用戶正在安裝與該社交網(wǎng)絡(luò)相關(guān)聯(lián)的應(yīng)用。如果這個(gè)用戶是主要用戶的直接朋友，則隱私審核器建立第一等級(jí)的關(guān)聯(lián)。當(dāng)朋友的朋友安裝該應(yīng)用時(shí)，建立第二等級(jí)的關(guān)聯(lián)。當(dāng)例如任何人安裝該應(yīng)用時(shí)，建立第三等級(jí)(或以上)的關(guān)聯(lián)。然后，隱私審核器測(cè)試并創(chuàng)建比較數(shù)據(jù)，以說明主要用戶的社交網(wǎng)絡(luò)隱私設(shè)置與具有不同等級(jí)的關(guān)聯(lián)的其他用戶之間的失配。
[0015]圖1示出針對(duì)主要用戶102的由隱私審核器提供的失配數(shù)據(jù)100的示例。主要用戶102具有使用社交網(wǎng)絡(luò)的直接朋友104以及朋友的朋友106。在該示例中，主要用戶102還指定了包括每個(gè)人108的關(guān)聯(lián)的等級(jí)。主要用戶102對(duì)不同類型的數(shù)據(jù)112選擇了用戶隱私設(shè)置110。在這個(gè)實(shí)例中，數(shù)據(jù)112的類型包括名稱、朋友列表、圖片和視頻。能夠意識(shí)至IJ，關(guān)于隱私審核器，還可以使用大量不同類型的數(shù)據(jù)，并且它不受數(shù)據(jù)的類型和/或類型的數(shù)量限制。在該情況下，具有不同的關(guān)聯(lián)的等級(jí)的每個(gè)用戶都能夠安裝應(yīng)用114。當(dāng)這發(fā)生時(shí)，比較主要用戶的隱私設(shè)置110與應(yīng)用116可訪問的數(shù)據(jù)。
[0016]如果應(yīng)用114能夠檢索(retrieve)用戶已經(jīng)基于關(guān)聯(lián)等級(jí)進(jìn)行了限制的數(shù)據(jù)，則通過用戶界面(UI)和/或經(jīng)由其他通信手段(例如，電子郵件、文本消息、手機(jī)呼叫等)警告/通知118主要用戶102和/或社交網(wǎng)絡(luò)和/或應(yīng)用。在受限制的數(shù)據(jù)被泄密(雖然隱私設(shè)置未授權(quán)訪問但是應(yīng)用實(shí)際能夠訪問的數(shù)據(jù))的情況下，圖1中的警告/通知被示為“X”。如果應(yīng)用遵守社交網(wǎng)絡(luò)的隱私策略并且不訪問受限制的數(shù)據(jù)，則“X”不被示出120。如果應(yīng)用訪問并且該訪問根據(jù)隱私策略被授權(quán)，則示出對(duì)號(hào)122。能夠意識(shí)到，警告118也可以是聽得到的和/或包括如圖1所示的顯示之外的其他感覺型指示。警告電子郵件和/或文本消息等也能夠被發(fā)送給主要用戶102以向他們通知應(yīng)用114所遵從的隱私策略中的不一致。社交網(wǎng)絡(luò)還能夠?qū)崿F(xiàn)自動(dòng)響應(yīng)(例如，完全不允許應(yīng)用、限制其訪問、在金錢上懲罰應(yīng)用的擁有者等)。
[0017]在圖2中示出確定隱私失配的示例方法200。方法200通過建立具有與主要用戶的關(guān)聯(lián)的等級(jí)的社交網(wǎng)絡(luò)的相互聯(lián)系的用戶賬戶的網(wǎng)絡(luò)204而開始202。關(guān)聯(lián)的等級(jí)可以包括例如用戶、朋友、