PrivFramework：一个可配置自动化隐私策略合规系统
密码学与安全
2021-01-11 v1
摘要
当今大规模的数据收集加上近期消费者数据泄露的激增，导致对数据隐私及相关风险的关注增加。传统的数据隐私保护系统侧重于降低保管风险，缺乏赋能数据所有者的功能。作为终端用户，可用来指定并强制执行自身数据隐私偏好的选项十分有限。为解决这些问题，我们提出PrivFramework，一个用户可配置的自动化隐私策略合规框架。PrivFramework允许数据所有者编写强大的隐私策略以保护其数据，并针对用Python编写的分析程序自动执行这些策略。利用静态分析，PrivFramework自动检查经授权的分析程序是否符合用户定义的策略。
引用
@article{arxiv.2012.05291,
title = {PrivFramework: A System for Configurable and Automated Privacy Policy Compliance},
author = {Usmann Khan and Lun Wang and Jithendaraa Subramanian and Joseph P. Near and Dawn Song},
journal= {arXiv preprint arXiv:2012.05291},
year = {2021}
}