19016

۱۹۰۱۶

افزايش امنيت در حفظ حريم خصوصي كاربر شبكه اجتماعي

كارشناسي ارشد

مخابرات امن

۱۳۹۴-۱۳۹۷

۱۳۹۷/۳/۲۷

دكتر فلاحتي

برق

چكيده در عصر حاضر، شبكه¬هاي اجتماعي عنصر جدايي‌ناپذير جامعه امروز هستند. ازاين‌رو به صورت روزانه بخش قابل توجهي از اطلاعات كاربرها در اين محيط به اشتراك گذاشته مي¬شود كه اهميت حراست از اطلاعات را بيشتر مي¬كند. حفظ حريم خصوصي كاربر¬هاي شبكه اجتماعي به يكي از مهم¬ترين دغدغه¬هاي مديران امنيتي اين شبكه¬ها تبديل شده است. حفظ حريم خصوصي كاربرها در سه بخش شناسايي اعضاء، گراف و ارتباط ايمن توسط مديران امنيتي شبكه اجتماعي صورت مي¬گيرد. براي دستيابي به امنيت مطلوب مي¬توان از عامل محرمانگي و دسترس¬پذيري بهره گرفت. طبق دسته¬بندي¬هاي انجام‌شده تهديدات شبكه اجتماعي به چهار دسته كلي حملات كلاسيك، مدرن، تركيبي و حمله به كودكان و نوجوانان تقسيم مي¬شوند. در ميان حملات موجود در دسته مدرن، حملاتي با عنوان استنتاجي وجود دارد. در اين نوع حمله، مهاجم با تجزيه و تحليل اطلاعات كاربر و تطبيق آن با كاربران موجود، اقدام به شناسايي هويت مي¬نمايد. با توجه به اين نكته كه اطلاعات از دو طريق پايگاه داده و گراف اطلاعاتي قابل دستيابي است، براي عدم دسترسي مهاجم به هويت كاربران، دو اقدام به صورت توأم انجام مي¬گيرد. اولين اقدام در ايمن‌سازي اين شبكه¬ها ذخيره¬سازي اطلاعات به صورت رمزشده است تا در صورت دستيابي مهاجم به اطلاعات، امكان بهره¬گيري از آن‌ها به حداقل رسد. براي حراست از دستيابي مهاجم به اطلاعات ذخيره‌شده، تاكنون روش استفاده از توابع رمزنگاري مؤثر واقع شده است و امنيت مطلوب را در اين بخش براي مديران شبكه اجتماعي به ارمغان آورده است. دومين اقدام جهت جلوگيري از دسترسي مهاجم به هويت افراد، اصلاح گراف ارتباطي است كه تاكنون روش¬هاي متنوعي در اين زمينه مطرح‌شده و موفقيت¬هاي نسبي نيز حاصل شده است. اين پايان¬نامه در دو زمينه فوق اقدام به ارائه روش¬هايي جهت بهبود امنيت مي¬كند. نخسين پيشنهاد جديدي كه در اين پايان¬نامه ارائه شده است؛ با افزودن پارامترهاي لحظه¬اي نظير مكان، زمان و غيره، سعي در گمراهي مهاجم در بخش شناسايي اطلاعات خواهد شد. در بخش دوم نوآوري¬هاي اين پايان¬نامه، با فرض ايمني در بخش شناسايي، روشي نوين جهت اصلاح گراف ارتباطي ارائه مي¬شود. تكنيك¬هاي تجزيه به گروه پايين¬دست، تجزيه پلكاني و تقسيم بر مقدار ثابت، با تجزيه كاربران ضمن تغيير در اطلاعات اوليه مهاجم، ميان اعضاي شبكه اجتماعي نوعي همريختي ايجاد مي¬كنند كه باعث بهبود عامل¬ گمنامي، اطلاعات ازدست¬رفته و سودمندي خواهد شد. تكنيك¬هاي ارائه شده در صورت تلفيق دو گروه كاربر، موفق به ارضاء گمنامي مطلوب، اطلاعات از دست رفته صفر و سودمندي مطلوب متناسب با گراف اوليه خواهد شد. با توجه به وجود روابط آماري و استفاده از گراف، تمامي شبيه¬سازي¬هاي اين پايان¬نامه با استفاده از نرم‌افزار متلب انجام خواهد گرفت. واژه¬هاي كليدي: حفظ حريم خصوصي كاربران، گمنامي در گراف شبكه اجتماعي، افزايش گمنامي مبتني بر تجزيه گره، افزايش جزئيات در حفاظت حريم خصوصي

1397/04/04

Security Enhancement of Privacy Preserving for Social Network User

6/25/2018 12:00:00 AM

Abstract: Social networks are a part of today's society. A significant portion of user information is shared on a daily basis، which increases the importance of privacy preserving. Social network threats are classified into four categories: classical، modern، combination and attack on children. In these threats، modern attacks are known as popular. Inference attack in modern attacks is known as popular. In this method، attacker identifies victim identity by analyzing his/her information and matching it with existing users. For privacy preserving of users had to do two step securities. The first step in the safety of the social networks is to store information by encryption method that minimizes the possibility of using them by attacker. In order to protect the attacker's access to stored information، cryptographic functions will change and make good security for social networking administrators in this section. The second step to rebuff attackers from accessing users' identities is to change graph which is proposed many methods to do it. This thesis has attempted to provide some methods for improving security in the two fields. The first method of the improvement by adding the momentary parameters attempts to mislead the attacker in the identification section. Then، when the identification section is safe، a novel method presents for correction of the graph. The proposed techniques change the initial information of the offensive and make isomorphic members. Isomorphic members increase the de-anonymous factor and proposed methods improve information loss and usefulness، too. Combination of These techniques and previous techniques can significantly reduce identification by attacker. In all simulations of this thesis has used MATLAB software for analysis because in it used statistical relations and graph and Matlab cover them. Key word— privacy preserving، De-anonymity in social network، increasing De-anonymity by split vertex، improve privacy preserving by detail.