برچسب: پاورپوینت در مورد امنیت پایگاه داده های آماری

تکنیک های حفاظت از استنتاج

یکی از دلایل در خطر بودن امنیت SDBها، امکان استنتاج اطلاعات محرمانه مربوط به موجودیت های نمایش داده شده در SDB می باشد.

با در نظر گرفتن Ai به عنوان یک صفت با اطلاعات محرمانه غیر عددی( که مقدارش یک است اگر موجودیت مورد نظر ویژگی مورد توصیف توسط این صفت را دارد و در غیر این صورت مقدارش صفر است) و یا یک صفت عددی، و Xj که یک موجودیت در SDB تعریف می کند:

Exact Compromise: زمانی رخ می دهد که کاربر با استفاده از تعدادی پرس و جوی آماری بتواند مقدار 1  برای صفت غیر عددی Ai و یا مقدار دقیق عددی رکورد j ام از SDB را استنتاج نماید.

Partial Compromise: زمانی اتفاق می افتد که کاربر با استفاده از تعدادی پرس و جوی آماری مقدار صفر را برای صفت غیر عددی Ai و یا یک مقدار تقریبی از مقدار صفت عددی را بتواند استنتاج نماید..

مقدمه
پایگاه داده های آماری عموماً برای تولید آمار بروی داده های مختلف به کار می روند.
تکنیک های امنیتی پایگاه داده های آماری باید از لو دادن هر داده منفرد خود داری کنند.
امنیت پایگاه داده های آماری به دوشکل می تواند کنترل شود:
خودداری از پرس و جوهایی که مقادیر صفات مختلف را برمیگرداند
صرفا با اجازه دادن  به پرس و جوهایی که توابع تجمعی آماری مانند SUM، MAX، MIN، COUNT و AVERAGE را به کار میبرند
مثال:
اگر
به دنبال حقوق سالیانه S.jahed باشیم و بدانیم که او در شهر بم کرمان
زندگی می کند و خانم است و در حال گرفتن مدرک PhD خود است، می توان با
استفاده از پرس و جوی آماری Q1(در اسلاید قبلی) و با استفاده از شرایط زیر
تعداد کسانی که این شرایط را دارند را محاسبه کنیم

حال
اگر جواب Q1 با شرایط گفته شده در اسلاید قبلی 1 (یک) باشد، با انجام پرس و
جوی Q2 با استفاده از شرایط مشابه اسلاید قبلی، می توان به درآمد سالیانه
S.Jahed رسید.
حتی اگر تعداد نتیجه مربوط به Q1 دقیقاً یک نباشد ولی
نزدیک به آن و عدد کوچکی باشد، می توان به کمک توابع تجمعی آماری مانند
Max، Minو Average حدود و یا بازه ای از حقوق S.Jahed را پی برد.