面向服务组合的用户隐私需求规约与验证方法

来源：软件学报杂志2016年第8期北京时间：

作者：彭焕峰,黄志球,范大娟,章永龙

单位：彭焕峰，南京航空航天大学 计算机科学与技术学院, 江苏 南京 211106;南京工程学院 计算机工程学院, 江苏 南京 21116711,黄志球，南京航空航天大学 计算机科学与技术学院, 江苏 南京 21110602,范大娟，南京工程学院 计算机工程学院, 江苏 南京 21116703,章永龙，扬州大学 信息工程学院, 江苏 扬州 22512704

摘要：用户向Web服务组合提供隐私数据时，不同用户有自身的隐私信息暴露需求，服务组合应支持用户隐私需求的可满足性验证.首先提出一种面向服务组合的用户隐私需求规约方法，用户能够定义隐私数据及不同使用情境的敏感度，采用敏感度-信誉度函数明确可以使用隐私数据的成员服务，简化隐私需求的同时，提高了隐私需求的通用性.为了验证服务组合是否满足用户隐私需求，首先通过隐私数据项依赖图（privacy data item dependency graph，简称PDIDG）描述组合中隐私数据项的依赖关系，然后采用隐私开放工作流网（privacy open workflow net，简称POWFN）构建隐私敏感的服务组合模型，通过需求验证算法验证服务组合是否满足用户隐私需求，从而能够有效防止用户隐私信息的非法直接暴露和间接暴露.最后，通过实例分析说明了该方法的有效性，并对算法性能进行了实验分析.

关键词：信誉度;服务组合;隐私保护;隐私开放工作流网;隐私数据项依赖图

基金资助：国家自然科学基金（61272083）；国家高技术研究发展计划（863）（2015AA015303）；中国博士后科学基金（20110491411）；江苏省博士后科研计划（1101092C）