吳瓊 蘭坤 劉環 張建莉
摘要 在信息技術快速發展的背景下,借助于數據庫的應用,用戶傳播數據信息的效率愈加快速,這在為人們提供便捷的數據信息服務的同時,也加大了數據隱私的保護難度。而數據隱私又與人們的日常生活具有十分密切的關聯,面向數據庫應用的隱私保護受到愈加廣泛關注,本文首先分析隱私保護技術的研究現狀,隨后從加密、失真、限制發布三個方面,具體討論數據庫的隱私保護技術。
【關鍵詞】數據庫 隱私保護 信息技術
從數據可應用的角度出發,可用于數據隱私保護的方法種類較多,但是諸多技術方法存在一定的局限性,綜合來看,較為常用的數據隱私保護方法有三種:數據加密、數據失真和數據限制發布。
1 數據庫應用中隱私保護技術分類
1.1 數據加密
張亞玲指出,以數據加密為基礎而進行的數據隱私保護,其原理在于運用信息加密的方式,在數據挖掘處理過程中,針對具有較大暴露風險的信息、敏感程度相對較高的數據加以二次處理,從而達到對數據庫系統加以完善的目的,與此同時,實現對數據的細致劃分。吳大雙認為,數據加密技術運用的核心環節,就是明確選定具有敏感性的數據信息,并對其進行重點處理和二次加密,從而為數據安全性提供基礎保障,常用的數據加密技術主要有安全多方計算。數據加密技術的優勢在于,具有十分顯著的穩定性,可以確保數據保護過程中,數據的安全性和準確性不會受到影響,但是由于操作流程較為復雜,操作成本相對偏高,而且技術應用效率偏低。
1.2 數據失真
王琳琳指出,以數據失真為基礎保護數據,其核心環節在對數據庫中具有暴露風險的數據進行失真處理。與此同時還應當保持數據結構處于完整狀態,使其具有原始數據的自身屬性,其作用機理在于,借助于失真處理對原始數據相關信息加以干擾,從而提升其安全性。具體來看,數據失真技術包括添加噪聲、數據交換等操作,該方法的優勢之處在于,操作簡便且效率偏高,其不足之處主要體現在穩定性差,可能會造成部分目標信息的丟失。
1.3 限制發布
程舒通指出,限制發布技術的原理在理,以數據庫中內容的具體情況為基礎,有選擇性的進行信息發布,對于數據庫中敏感程度偏高的內容或信息,可以進行泛化處理。從實踐應用效果來看,借助于限制發布的數據保護具有較高的靈活性,能夠根據技術人員的操作,針對性的確定泛化內容,而且發布數據的真實性相對偏高。楊賢德指出,在泛化處理過程中,可能會造成部分信息的丟失,這是限制發布技術的主要弊端。
2 數據庫技術在隱私保護中的實踐應用
2.1 數據加密的應用
劉海霞認為,對于數據庫數據,當其處于分布式狀態時,要做到數據隱私保護,其基礎條件是要確保信息通信的有效,借助于隱私保護系統中的數據加密技術,即能夠達到這一目標,在對數據進行分布式處理過程中,要確保數據庫中的數據具有較高的真實性和準確性,與此同時要確保信息存儲方式合理,在次基礎上開展的數據加密技術才能夠發揮其實際效果。
洪亞蘭指出,在數據加密模式下,可以根據數據庫進入者的具體行為,對其進行具有針對性的分類,其一是誠信攻擊者,這部分進入者的特點在于,在遵守計算協議的基礎上進行操作的用戶;其二是惡意攻擊者,這部分進入者的特點在于,違反計算協議強行披露數據庫的信息隱私,對于惡意攻擊者,數據庫為運用加密密匙,對其予以抵抗。在數據庫數據內容中,數據點的可信度和存儲模式是衡量其真實性的重要指標,也是在數據隱私保護過程中具有關鍵作用的要素,因此在對數據庫中信息進行歸納整體過程中,需要根據其垂直或水平的特點進行區分,而應當確保每個數據點自身的獨立性,在此基礎上對數據進行進行隱私保護,有助于進一步提升數據庫信息的加密性。
2.2 數據失真的應用
如果在數據隱私保護過程中,運用了數據失真技術,其前提是需要保障入侵者在進入數據庫時,不能夠以失真數據為基礎,將其恢復為原始數據,與此同時,數據失真技術的應用,還應當避免對數據信息原有的性質產生影響,要確保其處于原始組織結構,該操作的作用在于,可借助于失真信息的轉化,再次體現原始數據中的信息價值。
2.3 限制發布的應用
限制發布技術運用的核心環節在于,要盡可能巧妙的完成數據的匿名化處理,該過程應當遵循兩方面原則,其一是確保目標數據的隱蔽性,其二是控制數據隱私保護的成本,這就要求技術人員能夠盡可能精準的確定需要隱藏的目標信息,并對其進行針對性的保護處理,盡大限度的防范其披露風險,將該風險等級控制在數據庫系統所能夠接受的程度之內,實現數據信息的保護目標。
3 結語
隨著信息技術的廣泛應用,數據隱私保護問題受到更多關注,借助于數據庫的合理運用,可有助于該問題的解決。此次研究具體分析了隱私保護技術的具體分析,主要包括加密、失真和限制發布三個方面,在此基礎上,本研究將其引用到數據庫應用中,以期有助于切實保障用戶數據隱私安全,造成安全、優質的信息環境。
參考文獻
[1]張亞玲,王婷,王尚平.增量式隱私保護頻繁模式挖掘算法[J].計算機應用,2018, 38 (01):176-181.
[2]吳大雙,李苗.面向數據庫應用的隱私保護方式研究[J].赤峰學院學報(自然科學版),2017,33 (24):15-16.
[3]王琳琳,大數據下信息通信技術與隱私保護分析[J].科技資訊,2017,15 (30):25+27.
[4]程舒通,徐從富,但紅衛,增量式隱私保護數據挖掘研究[J/OL].計算機應用研究,2018,04 (07):1—7.
[5]楊賢德.面向數據庫應用的隱私保護問題研究[J].網絡安全技術與應用,2016,07 (10):79+81.
[6]劉海霞.oracle數據庫外包服務訪問控制的隱私保護研究[J].電子測試,2016,02 (10):51-52.
[7]洪亞蘭,郭明瑜,數據庫服務安全與隱私保護[J].無線互聯科技,2016,08 (09): 70-71.