PABAU：生物特征 API 使用隐私分析
密码学与安全
2023-08-22 v1 机器学习
软件工程
摘要
在大数据时代，生物特征数据隐私正成为许多组织（尤其是 ICT 行业）的主要关切，因为其可能在应用中被轻易利用。大多数应用通过访问通用应用程序编程接口（API）来使用生物特征；因此，我们旨在对其使用进行分类。基于行为的分类可能与用户生物特征数据的敏感处理密切相关，从而凸显关键的生物特征数据隐私评估问题。我们提出 PABAU，即生物特征 API 使用隐私分析（Privacy Analysis of Biometric API Usage）。PABAU 学习生物特征 API 中方法的语义特征，并据此按隐私相关行为检测并分类软件中生物特征 API 实现的使用情况。该技术通过为技术与非技术人士提供自动化方法，使双方快速理解应用中生物特征 API 的基本行为，并为数据保护官（DPO）提供如开展数据保护影响评估（DPIA）等法律文档的未来支持，从而弥合组织内技术与非技术个体间的沟通与背景知识鸿沟。
引用
@article{arxiv.2212.10861,
title = {PABAU: Privacy Analysis of Biometric API Usage},
author = {Feiyang Tang},
journal= {arXiv preprint arXiv:2212.10861},
year = {2023}
}
备注
Accepted by The 8th IEEE International Conference on Privacy Computing (PriComp 2022)