1.2 隐私防护与隐私脱敏

要促进隐私保护的理论和技术研究，有必要先厘清传统的数据安全与隐私保护的联系和区别。数据安全指保证数据的机密性、完整性、不可否认性、可用性，大多使用密码学、访问控制等方面的技术。数据安全技术保证被保护的数据具有可恢复性，即信息的无损性。用户数据包含隐私信息，因此数据安全技术自然而然也可以应用于隐私保护，本书将这类技术归类为隐私防护。然而，隐私保护是对隐私信息进行保护，因此应该要在保护的同时使隐私信息在泛在互联环境下具有部分可用性，同时要兼顾脱敏的强度和信息的可用性，使两者达到平衡。这是隐私保护要研究的核心内涵，也是隐私保护所需要的新理论和新技术。

本书将隐私保护技术分为隐私防护和隐私脱敏两类技术。隐私防护技术保护的隐私信息无失真并具有可逆性；隐私脱敏技术保护的隐私信息有失真且不可逆。隐私保护技术演化过程如图1-1所示。

图1-1 隐私保护技术演化过程