将隐私带到桌面上：共享传感设备隐私设置的交互式谈判

文献标题

Bring Privacy To The Table: Interactive Negotiation for Privacy Settings of Shared Sensing Devices

文献信息

• 主题领域: 隐私保护技术，物联网 (IoT) 用户隐私协商
• 关键词: 可用性隐私, 物联网, 协商代理, 隐私增强技术, 隐私档案, 偏好获取

研究背景与问题

• 问题与挑战:
  1. 随着物联网设备的普及，这些设备大规模收集个人数据引发显著的隐私风险。
  2. 在共享环境中，不同用户（例如房主与访客）隐私偏好的冲突尚未得到有效解决，传统的控制机制难以平衡多方利益。
• 研究重要性:
  1. IoT 设备暴露出的隐私问题可能削弱用户对技术的信任，需要新的方法来缓解隐私矛盾。
  2. 解决共享环境下隐私协商问题有助于提升用户满意度并推动 IoT 技术的普及。
• 研究动机与相关工作:
  1. 现有研究提出了隐私通知和控制机制，但多数未考虑多用户间隐私冲突的协商问题。
  2. 先前的隐私协商研究多局限于双边协商，而对于多方利益平衡的系统设计尚缺乏探讨。

解决方案

• 方法与解决方案:
  1. 提出系统 ThingPoll，旨在为共享空间 IoT 设备的隐私设置提供协商工具。
  2. ThingPoll 通过用户隐私偏好建模，结合协商引导，帮助各方达成一致。
• 创新之处:
  1. 通过观察 12 名参与者的口头协商行为，设计指导系统以确保协商高效、公平且易于使用。
  2. 采用基于贝叶斯网络的隐私偏好建模，以预测和更新用户偏好。
  3. 引入动态交互机制，通过查询和建议提高协商效率，减少冗长的对话。
• 实施步骤:
  1. 通过对 198 名 Amazon Mechanical Turk 用户的隐私偏好调查数据，生成用户隐私配置模型。
  2. 设计引导用户偏好的交互流程，包括预设偏好分配、功能偏好选择、隐私询问和配置建议。
  3. 利用动态优化算法，平衡查询用户偏好的信息增益与减少用户负担。

研究成果

• 具体成果:
  1. 系统在 97.5% 的场景中帮助用户在平均 3.27 分钟内达成一致。
  2. 参与者对 ThingPoll 的整体满意度高达 83.3%，显著优于其他基线方式（如业主配置或投票机制）。
• 优势:
  1. 能够减少面对面协商的社交尴尬，提高协商效率。
  2. 通过提供上下文化建议，促进多方理解对方的隐私需求。
  3. 相较于传统方式，提供更高的公平性和透明度。
• 实验或评估结果:
  1. 系统评估显示，即使在具有高冲突性的场景中，ThingPoll 亦能优化合作结果。
  2. NASA Task Load Index 显示用户的总体负担较低，但部分用户认为任务具有一定的精神负担。
• 局限性与未来方向:
  1. 仅针对家庭场景设计，尚未考虑复杂的社会关系网络。
  2. 未完全解决如何在长时间内动态学习用户偏好的问题。
  3. 提出未来方向包括引入匿名协商、异步互动、动态适配更多社会情境等。