饶 峻
(中国人民银行梅州市中心支行,广东 梅州 514000)
人工智能技术的一些相关理论概念还未曾完全形成完整的科学定论,但大部分学者认为它其实是一门网络科学,利用先进网络信息技术手段创造一种与人脑相似的人工智能信息系统,能够充分利用网络技术中的各种大数据技术进行信息分析。随着当前我国网络信息技术水平的不断提升,我国先进的人工智能系统越来越多,已经全面正式进入网络人工智能时代,在此种发展形势背景下,应充分利用先进的人工智能技术对个人隐私安全进行保护,维护网络安全,使人们生命财产安全得到有效保障。
人工智能简单来说,就是以人工智能技术控制各类机器。人工智能的目的,就是制造出一种能够与人类智能相仿的具有独立处理事件或者思考能力的智能机器。从如何能够实现它的思维功能上说,它具有推理、证明、识别、感知、思考、规划、学习等各类型的思维力和管理意识活动[1]。人工智能领域的研究也在不断扩张,目前其主要的研究对象包括语言和图像识别、自然语言的处理以及机器人等方面。
人工智能技术是信息时代快速发展的必然进化产物,数据的收集、整理、使用都以大量的信息为基础,这就会导致个人隐私面临新的风险。
从个人层面来看,个人隐私泄露的原因有以下几个方面,一是自身的防护意识较差,没有意识到在人工智能时代的科技之发达,对人工智能时代的信息流失速度没有正确认识。二是人们不知道如何在人工智能时代去更好地保护自己的隐私,缺乏有效保护个人隐私的实际方法。随着人工智能发展得越来越方便以及人们日常生活和工作都依赖于人工智能技术,人们对于人工智能技术可以窃取个人隐私的问题不够重视,过于盲目地崇拜与依赖个人信息技术,这都是导致其个人隐私泄露的元凶。然而一旦人们过度信任人工智能,便必然会产生一种心理依恋从而被这些人工人机智能技术所控制,这一来一往便是一种主客观的本末倒置[2]。
一是人工智能产品的系统漏洞,这就是程序中的bug。例如,自动售水机会存在卡顿输入与接收输出结果相反,智能产品无故黑屏死机,在指纹或面容认证中,每个人的指纹和面孔是独一无二的,但是由于技术不足或者存在两人极度相似的情况,信息就极有可能泄露。二是数据采集中的隐私侵犯,智能系统不仅能通过指纹、面容等生理特征来辨别身份,还能通过人体热敏感应调节室内光度、室内气温,使用语音指令进行对话聊天、播放音乐,甚至能通过人类生理特征的变化来判断身体是否健康,保证生命安全。然而,这些智能产品发明使用的前提是务必掌握了个人的大量信息,如果以不正当的商业目的使用,就会造成隐私侵犯,构成犯罪。三是云计算中的隐私风险,云计算是基于互联网的相关服务的增加,其使用便捷,成本低廉,提供了基于共享信息的服务,这样一来无论政府、企业或个人用户都可将大量数据存储至云端。但将隐私信息存储至云端后,这些信息就将会有被盗窃泄露的风险。
一是相关法律的不健全。如今虽然我国对公民个人信息的权益保护已经进行了许多立法性的规定,但仍然依旧缺乏一部统一的、专门用于规范公民个人信息权益保护的相关法律法规文件,对于我国公共行政服务领域中的个人信息权益保护,以及各大商业保险公司对广大消费者的个人信息权益保护更是缺少一套相应法律规范。二是对于有关个人隐私权益保护的相关宣传力度明显欠缺,我国对个人隐私保护的相关立法过于分散和过度零片化,“特殊”性的规矩也较多[3]。
当今人们处于一个信息爆炸以及人工智能技术飞速发展的信息时代,个人隐私以及信息的非法泄露,使人们生活仿佛处于一个“透明的房子”里。为了有效维护人们的个人切身合法权益,保护人们的个人隐私信息空间,保护个人信息,应特别注意如何加强隐私权的保护。
在当前人工智能融入大数据应用环境的大背景下,人们在日常使用互联网时,应不断提升自身隐私保护意识,将个人信息安全进行加密保护。此种使用方式能够从根本上起到个人隐私安全保护的作用。在日常使用一些人工智能应用软件时,应及时销毁个人隐私,建立完善家用电子设备的安全隐私保护管理系统,对个人信息安全进行加密保护。同时,一旦发生各类个人隐私信息泄露的安全问题时,应特别注意及时应用各种法律手段保护自身的个人合法利益,以此有效维护自身的合法权益。只有通过不断提升人们的自身隐私安全保护意识,才能不断提升其在网络上的使用安全,促进我国人工智能的创新发展[4]。
首先,通过技术完善帮助企业使用智能产品服务,解决产品质量检测中的系统漏洞。企业技术人员对系统通过收集数据分析后,得到所有用户个人数据与基于用户的所有企业个人信息及其数据,进行实时跟踪分析比对,有效提高其在智能商业服务中的产品质量和效率,做出科学合理决策。
其次,加强企业技术理论知识应用攻关,减少社会、企业、个人隐私信息泄露风险。相比较于国家相关法律的各种强制性政策和技术法规约束,在个人隐私泄露和数据库的收集方面,应发挥政策的监管和规范的作用,但同时需要各种法律法规约束力,有效提高其对企业、社会和其他个人自身的隐私安全认知以及管理规范能力[5]。
不断完善建立相应的相关法律法规,健全行业法律。相关法律法规建立的根本目的就是正确维护其在人工智能应用环境下有关个人隐私权益保护的合法权利,确定有关个人隐私权益保护的适用范围,建立相应比较完善的相关法律法规,要求对于私人企业或其他个人侵犯他人利益隐私保护具有非常清晰的法律权限进行界定。
在人工智能技术中,大量个人数据在各类网络平台中占有极其中心性的地位。有些人通过利用网络平台能够对这些相关个人数据信息进行任意性的泄露操作,最终极有可能会造成人们相关个人信息与个人数据的恶意泄露。因此,要想让个人隐私被保护,除了必须切实加强人们个人信息法律上的安全保护,还必须发展区块链技术,构建一套个人隐私安全技术保护的个人信息管理系统,防止个人隐私泄露。
有了上述各种保护个人隐私的技术措施后,还必须认真着眼研究开发以应用人工智能数据分析为技术基础的新的个人隐私信息保护应用技术,认真研究分析其中的问题,针对性地组织进行个人隐私信息保护技术研发。通过对个人数据信息溯源、数据信息水印、身份信息认证、数据个人匿名信息发布等技术研究,开发设计出一套适合当前人工智能数据时代的高效、安全、可靠的个人隐私信息保护应用技术。
数据信息加密技术分为信息加密和数据解密,其中数据加密技术是主要指在特定的文件用户和服务网络中直接传输一个文件数据给特定接收方,但是整个文件中的内容不方便第三方直接知道,这时候就可能需要对整个文件中的数据直接进行信息加工包的处理,这个数据加工包的处理过程就是数据加密包的过程。数据解密技术又称密钥,它主要是从大量文件数据中随机进行选择的,特定数据包的发送方需要提供特定的文件数据和加密算法,才能真正让解密加工的整个文件数据呈现出它的原貌。以下对几种常见的数据加密技术进行详细分析。
置换表算法技术其实是所有使用的加密数据文件处理算法中最为传统的一种加密计算方式,其中基本原理就是直接利用置换的算法将加密对象中的某个偏移量与被使用加密数据文件算法对象的某个加密数据段加密进行一一导入输出后相对应,这些与被使用加密数据文件算法对象的某个数据段所有相对应的偏移量经过加密数据,再次一一导入输出后就直接加密形成了一个在被加密文件对象中的文件。加密数据文件的加密备份或者解密是非常简单的,参照这一置换法的表加密算法可将还原值分为被使用加密数据文件算法对象的原始值和加密后的数据文件对象。
在众多利用传统文件置换信息加密文件密码技术算法之中,最为简洁的文件解密算法其实就是利用传统文件置换信息加密文件表格的密码算法,解密的操作过程更为简单,就是只要用户参照这些传统文件置换密码中的某个加密算法,来对这些已经加密过的电子文件及其信息加密数据段,先进行一次还原后再处理即可顺利完成文件解密。
优点:不管是加密还是解密,方法都很简单,便捷。
缺点:如果加密人只能得到一个置换加密,那么下次文件加密达不到上次加密后的效果。
对称加密技术指的就是密钥加密和密码解密都是使用同一个密钥,所以也叫做对称密码加密。对称密码加密只有一个对称密钥,作为私钥。这个对称密钥完全需要密码双方通过提前加密协商,使用一个只有加密双方才可以知道的加密数据源,来作为安全数据传输加密信息的对称密码[6]。因此,为了充分保证数据安全传输的信息安全性和数据机密性,其中的任何一方都不能随意泄露这个密钥。对称密码加密技术的常用算法主要有人们比较熟知的eides、aes 和aeidea三种。
优点:因为所用到的计算机软件容量小,所以相比使用密码加密后的密码传输速度快、效率高,而且算法是公开的。
缺点:密钥的管理和分发非常困难,不够安全。在数据传送前,发送方和接收方必须事先秘密商定好密钥,然后要求通信接收双方都必须秘密地保存好密钥,如果其中任何一方的加密保存密钥被泄露,那么其被对方密钥加密后的个人信息也就不安全了。
XOR 操作算法实际上就是将一个密文数据的各个密文数据字节直接进行密文数据交换,即将密文数据字节在一个大的密文数据流内不断地或循环地对其密文进行数据交换或者移位,再次需要使用时通过一个大的XOR 解码破译操作对其密文迅速进行解码加密,使其直接破译变成一个数字密文。
该操作解码算法的主要缺点是一个密文数据只能在一台移动计算机上直接对其进行一个解码破译操作,而且其中的一个密文亦较难直接进行解码破译。
综上所述,人工智能发展迅速,必须越来越重视个人隐私保护问题。笔者基于当前人工智能高速发展的大数据背景,针对个人隐私保护面临的三大安全问题及其特点分别进行了深入研究分析,同时对从政府等三个方面出现的隐私保护问题进行分析,提出有关解决措施来保护个人隐私。