基于p3p协议的电子商务系统隐私保护研究-管理科学与工程专业论文.docxVIP

<，肌Y <， 肌Y Ⅲ1 ㈣9 Ⅲ4 ¨¨ji-I ㈣8㈣6 ㈣8 A Dissertation Submitted to Guangdong UniVers毋of Tecllllology for t11e Degree of Master of Management Science ReSeaCh On the PriVaCy PrOteCtiOn Of E—COmmerCe SyStem BaSing On the P3P PrOtOCOI Master-Candidate：WU 11ngting SuperViSOr：PrOf．Liu HOngwei May 2011 Sch001 0f Management Guangdong UniVersity Of。rechn0109y Guangzhou，GuangdOng，P：R．China，51 0520 v 摘要摘要 摘要 摘要 电子商务作为一种崭新的商务模式，在为人们提供便利的同时，也使得原有作为 隐私权屏障的时间和空间因素失去了作用。个人在线隐私安全成为了电子商务面临的 最大挑战之一。 P3P(Platf0册for蹦vacy Prcference)协议是由W3C(Wodd Wide Web C0nsoniuIll)组 织建立的目前最为业界所接受的个人在线隐私保护策略，但其目前主要针对一般网站 来构建隐私策略，在电子商务网站中的研究尚嫌不足。电子商务网站不同于一般的网 站，有它自身的特殊性，包含了其所特有的一些数据元素，本文对基于P3P协议的电 子商务系统做了进一步的研究，使用了P3P协议来构建隐私策略，并结合电子商务的 自身特点，更加合理地对P3P协议相关隐私因素方面进行了定义和构建，以更好的保 护在线用户的个人隐私，为电子商务的发展创造有利条件。主要研究内容如下： 1．P3P策略是使用标准P3P隐私词汇表的W曲站点隐私策略的可机读的表示法。 分析了如何选择P3P策略及描述策略语法，并针对电子商务网站创建了P3P策略。 2．分析了在电子商务网站中用户特有的一些隐私因素，使得在用P3P协议创建隐 私策略时可以对这些数据元素进行具体的定义，从而更好的保护在线用户的隐私。 3．论述了P3P协议的基础数据模式和数据集，详细分析了13种基础信息的结构， 对数据集中的每项元素进行了细致的阐述，并结合现有电子商务网站卓越亚马逊的隐 私声明，创建了P3P策略文件和隐私数据结构。运用P3P协议把隐私声明转化为可人 读的隐私策略，使得用户可以自己定义个人隐私偏好，从而网站可以提供更加符合用 户习惯的个性化服务，用户的隐私信息也可以得到一定的保护。 本文针对电子商务的特点，构建了数据、策略、策略文件以及数据结构，并针对 电子商务环境下的隐私问题研究了其P3P协议体系。最后结合电子商务网站卓越亚马 逊的隐私声明，实现了基于P3P协议的电子商务系统中策略及其数据模式的构建。 关键词：电子商务；隐私保护；P3P协议；隐私保护策略 广东工业大学硕士学位论文AB 广东工业大学硕士学位论文 AB STRACT As a completely new commerce mode，elec仃oIlic commerce(e-co脚【merce)not only h弱 pr0Vided great corⅣe11ience for people，but h弱als0 brok胁the bollIldS of tilIle觚d space， wllich would lose its nat嘞l f．unction硒me shield ofp五V∞y． The P3P protocol wllich established by W3C is now tlle most、Ⅳidely acc印ted pe璐onal online priVacy protection s仃ategy．HoweVer its main f如us is ordinary w e_bsite，little陀search ll弱been done内r its application iIl e．commerCe websites．E-co咖merCe websites di任打铋tiate 廿lemselVes缸釉廿lo∞common oncs in having some specialties and曲Iar∞teristic dala uIlitS． Tlle maill work of“s mesis is tO makc a劬d锄髓tally觚d detailcd咖dy ofhow nle P3P tech can be llsed iIl e-commefCe．And廿le P3P prot