惠普实验室EnCoRe着手保护网络个人数据

EnCoRe(Ensuring Consent and Revocation)项目由六所英国知名的IT研究和学术机构发起,目前已经完成了旨在防止网络个人数据泛滥、保护个人信息安全和身份安全的第一个系统原型。为了宣布该项目取得的突破性进展,EnCoRe日前在伦敦举办了一场题为"管理个人数据:机构、成本和原因?的公开小组讨论会。

 

目前,人们尚且无法控制个人信息的使用,也无法确保能按需从数据库中删除个人信息。通常情况下,这些详细信息都被委托给第三方处理,从而更加加大了管理个人信息的难度。每天数以百万计的用户网络购物,而数据泄漏和身份欺诈行为也越来越猖獗。为此,有必要开发技术和系统,使个人用户能够掌控他们的数据,同时让数据的使用变得同开关水龙头一样简单。EnCoRe项目旨在通过个人用户的许可机制,有效帮助他们控制泄漏给组织机构的个人信息。这将使个人用户通过简单、可靠和有效的方法,授权许可他人使用、存储和分享其个人信息,更为重要的是,个人用户还可以撤销许可。

 

EnCoRe技术系统包含一套提高保密性的技术,例如,基于策略的加密访问控制和责任管理技术。EnCoRe在开发这套技术系统时,对普通用户的个人数据管理需求、业务流程和法律法规进行了深入的研究。

 

EnCoRe拥有一支由网络数据隐私专家组成的队伍,这支队伍旨在为个人信息无序流动所产生的问题提供解决方案。这支队伍汇集了来自惠普的布里斯托尔系统安全性实验室(项目负责机构)、英国华威大学国际制造研究中心WMG、QinetiQ、HW Communications和牛津大学HeLEX中心的研究人员,以及来自伦敦政治经济学院(LSE)的法规和业务专家。

 

作为项目协调员,惠普的Pete Bramhall表示:"首个EnCoRe系统原型的成功建立,标志着我们第一个案例分析的完成。我们现在计划在未来18个月内开展另外两个案例分析,加强和深化对社会科学和技术的研究。"

 

EnCoRe项目由英国工程与自然科学研究委员会(EPSRC)、英国经济与社会研究理事会(ESRC)和英国技术战略委员会(TSB)联合资助。EnCoRe将帮助企业和政府采取灵活、强大、经济实用的授权许可和撤销方法,管理个人数据的使用、存储、定位和分享。

 

EnCoRe将持续到2011年11月,期间将不断对项目成果进行商业性的探索。该项目的网站为http://www.encore-project.info/,博客地址为www.twitter.com/encore_project,播客地址为www.youtube.com/user/EnCoReProjectVideos。