CAJ | 학술논문

基于purpose的查询技术是关系数据库对隐私数据访问控制的基础,目前大多数研究都仅仅关注在独立隐私保护数据库环境下,如何建立有效的基于purpose的隐私数据访问控制模型.但随着分布应用整合和数据共享需求的日益增长,如何合并独立应用下基于purpose访问控制模型的问题就应运而生.为解决这一问题,文章提出了多应用系统集成环境下基于融合purpose的隐私数据访问控制实现机制.文章首先分析了由于合并独立purpose模型而引起的潜在隐私数据查询泄漏,提出了合并后的purpose树是一棵隐私泄漏风险树,并给出了树结点隐私风险度的计算模型.其次,将隐私泄漏风险树分解成一棵所有结点风险度为0的风险平衡树以及一组由风险度不为0的结点组成的风险路径.这样,一个查询可被改写为先对风险平衡purpose树的查询,再对风险路径查询,以此达到隐私泄漏风险最小的安全查询结果.文章给出了3组实验的结果:(1)对于同一用户同一查询,在不同purpose模型下的查询时间比较.文章提出的模型并没有在查询时间上带来更大的开销.(2)对RPPAAC模型防止隐私数据泄漏的有效性验证.文中的模型可降低由应用整合引起访问控制机制不平衡所带来的隐私数据泄漏风险.(3)不同情况下purpose融合的执行时间比较.文章与相关研究的不同之处是将purpose作为隐私数据的载体、purpose树的路径作为隐私数据的传递通道,引入了显性隐私度和隐性隐私度的计算模型,评估基于一个purpose查询可能带来的隐私泄漏风险,进而提出了多应用系统集成环境下基于融合purpose的隐私数据访问控制实现机制.
기우purpose적사순기술시관계수거고대은사수거방문공제적기출,목전대다수연구도부부관주재독립은사보호수거고배경하,여하건립유효적기우purpose적은사수거방문공제모형.단수착분포응용정합화수거공향수구적일익증장,여하합병독립응용하기우purpose방문공제모형적문제취응운이생.위해결저일문제,문장제출료다응용계통집성배경하기우융합purpose적은사수거방문공제실현궤제.문장수선분석료유우합병독립purpose모형이인기적잠재은사수거사순설루,제출료합병후적purpose수시일과은사설루풍험수,병급출료수결점은사풍험도적계산모형.기차,장은사설루풍험수분해성일과소유결점풍험도위0적풍험평형수이급일조유풍험도불위0적결점조성적풍험로경.저양,일개사순가피개사위선대풍험평형purpose수적사순,재대풍험로경사순,이차체도은사설루풍험최소적안전사순결과.문장급출료3조실험적결과:(1)대우동일용호동일사순,재불동purpose모형하적사순시간비교.문장제출적모형병몰유재사순시간상대래경대적개소.(2)대RPPAAC모형방지은사수거설루적유효성험증.문중적모형가강저유응용정합인기방문공제궤제불평형소대래적은사수거설루풍험.(3)불동정황하purpose융합적집행시간비교.문장여상관연구적불동지처시장purpose작위은사수거적재체、purpose수적로경작위은사수거적전체통도,인입료현성은사도화은성은사도적계산모형,평고기우일개purpose사순가능대래적은사설루풍험,진이제출료다응용계통집성배경하기우융합purpose적은사수거방문공제실현궤제.