解构隐私威胁建模的复杂性：概念隐私分析层次
密码学与安全
2024-08-08 v1
摘要
分析软件产品中的隐私威胁是确保系统遵守隐私原则的关键软件开发环节；然而，这仍是一项极不简单的工作。虽过去十年里取得了许多进展，但这些进展倾向于描述“威胁是什么”。尚未完全清楚的是“如何实际发现这些威胁”。隐私是一个复杂的领域。我们提出使用四个概念层次（功能层、生态系统层、业务情境层和环境层）来捕捉这种隐私复杂性。这些层次可作为框架，用于以更具体和可操作的方式结构化和指定隐私分析支持，从而提高分析过程的适用性。
引用
@article{arxiv.2408.03578,
title = {Unraveling Privacy Threat Modeling Complexity: Conceptual Privacy Analysis Layers},
author = {Kim Wuyts and Avi Douglen},
journal= {arXiv preprint arXiv:2408.03578},
year = {2024}
}