Purpose融合:基于风险purpose的隐私查询访问控制

【摘要】：基于purpose的查询技术是关系数据库对隐私数据访问控制的基础,目前大多数研究都仅仅关注在独立隐私保护数据库环境下,如何建立有效的基于purpose的隐私数据访问控制模型.但随着分布应用整合和数据共享需求的日益增长,如何合并独立应用下基于purpose访问控制模型的问题就应运而生.为解决这一问题,文章提出了多应用系统集成环境下基于融合purpose的隐私数据访问控制实现机制.文章首先分析了由于合并独立purpose模型而引起的潜在隐私数据查询泄漏,提出了合并后的purpose树是一棵隐私泄漏风险树,并给出了树结点隐私风险度的计算模型.其次,将隐私泄漏风险树分解成一棵所有结点风险度为0的风险平衡树以及一组由风险度不为0的结点组成的风险路径.这样,一个查询可被改写为先对风险平衡purpose树的查询,再对风险路径查询,以此达到隐私泄漏风险最小的安全查询结果.文章给出了3组实验的结果:(1)对于同一用户同一查询,在不同purpose模型下的查询时间比较.文章提出的模型并没有在查询时间上带来更大的开销.(2)对RPPAAC模型防止隐私数据泄漏的有效性验证.文中的模型可降低由应用整合引起访问控制机制不平衡所带来的隐私数据泄漏风险.(3)不同情况下purpose融合的执行时间比较.文章与相关研究的不同之处是将purpose作为隐私数据的载体、purpose树的路径作为隐私数据的传递通道,引入了显性隐私度和隐性隐私度的计算模型,评估基于一个purpose查询可能带来的隐私泄漏风险,进而提出了多应用系统集成环境下基于融合purpose的隐私数据访问控制实现机制.

【作者单位】：复旦大学计算机科学技术学院第二军医大学第三附属医院信息科
【基金】：高等学校博士学科点专项科研基金(200802461146) 国家科技重大专项(2008ZX10002-018)资助~~
【分类号】：TP311.13

下载全文更多同类文献

PDF全文下载

CAJ全文下载

(如何获取全文？欢迎：购买知网充值卡、在线充值、在线咨询)

CAJViewer阅读器支持CAJ、PDF文件格式，AdobeReader仅支持PDF格式

	【共引文献】
	【共引文献】

中国期刊全文数据库

前2条

1	刘逸敏;周浩峰;王智慧;汪卫;;Purpose融合:基于风险purpose的隐私查询访问控制[J];计算机学报;2010年08期
2	赵亮;黄志球;刘林源;;Web服务组装中的隐私暴露分析方法[J];计算机科学与探索;2012年04期

中国博士学位论文全文数据库

前1条

1	刘林源;Web服务组合隐私分析与验证研究[D];南京航空航天大学;2011年

	【相似文献】
	【相似文献】

中国期刊全文数据库

前10条

1	邹芳;黄莹;刘瑞;;信息系统中人员风险度测评方法研究[J];武警工程学院学报;2008年02期
2	于锋;;关于银行业IT风险管理的一些思考[J];中国金融电脑;2006年10期
3	朱云风;顾昌耀;梁叔平;;VERT仿真风险分析在空间运输系统评价中的应用[J];管理工程学报;1990年02期
4	李慧倩;曾大军;郑晓龙;王飞跃;毛文吉;;基于开源软件的有向图研究[J];复杂系统与复杂性科学;2008年01期
5	王晓军;;中小银行如何做好IT风险管理[J];中国金融电脑;2009年09期
6	林强东;;基于BP算法的银行风险防范数据模型[J];中国金融电脑;2010年02期
7	黄宜;王长伟;王艳伟;;内部信息不对称下IT项目外包决策风险测度[J];武汉理工大学学报(信息与管理工程版);2010年01期
8	何永清;周秉荣;张海静;肖建设;;青海高原雪灾风险度评价模型与风险区划探讨[J];草业科学;2010年11期
9	邱菀华;GRASP仿真系统及其应用[J];小型微型计算机系统;1990年05期
10	文利;客户管理系统的设计、分析与应用[J];铜业工程;1997年04期

中国重要会议论文全文数据库

前10条

1	John Murphy;Robert Steele;;Some Observations on the Nature and Computer-based Representation of Legal Documents and Their Link Data[A];Proceedings of International Conference on Machine Learning and Computing（ICMLC 2009）[C];2009年
2	Liang-Chih Yu;;Mining and Visualizing Historical Events Using Wikipedia and Google Map[A];Proceedings of International Conference on Asia Agriculture and Animal（ICAAA 2011）[C];2011年
3	Farhad Lashgarara;;Regression Analysis the Role of Information and Communication Technologies in Improving Food Accessibility of Iranian Rural Households[A];Proceedings of International Conference on Machine Learning and Computing（ICMLC 2009）[C];2009年
4	Tung-Lin Chuang;Kwo-ting Fang;;Based on Knowledge Management Perspectives to Construct Knowledge Network Learning Diagnosis Analysis System[A];Proceedings of International Conference on Machine Learning and Computing（ICMLC 2009）[C];2009年
5	Tahereh Hasani;Ali Dehghantanha;;A Guideline to Enforce Data Protection and Privacy Digital Laws in Iran[A];Proceedings of International Conference on Software and Computer Applications（ICSCA 2011）[C];2011年
6	Mahsa Hakimi Abed;Masoud Monavari;Abdolreza Karbasi;Parvin Farshchi;Zahra Abedi;;Site Selection Using Analytical Hierarchy Process by Geographical Information System for Sustainable Coastal Tourism[A];Proceedings of International Conference on Environmental and Agriculture Engineering（ICEAE 2011）[C];2011年
7	Achraf Ben Said;Nejib Ben Hadj-Alouane;Moez Yeddes;;Computing the Infimal Superlanguage for Generalized Observability[A];Proceedings of the 2011 Chinese Control and Decision Conference（CCDC）[C];2011年
8	;The Construction of Web-based Regional School Learning for the Teachers' Professional Development[A];Proceedings of International Conference on Computer Engineering and Applications（ICCEA 2009）[C];2009年
9	Dileep Kumar;Pankaj Pratap Singh;Shirshu varma;;RFID and Camera-based Hybrid Approach to Track Vehicle within Campus[A];Proceedings of International Symposium on Computing, Communication, and Control（ISCCC 2009）[C];2009年
10	Soud Almahamid;Fisal Abu Rub;;Factors that determine continuance intention to use e-learning system: an empirical investigation[A];Proceedings of International Conference on Computer Communication and Management（ICCCM 2011）[C];2011年

中国博士学位论文全文数据库

前1条

1	赵冬梅;信息安全风险评估量化方法研究[D];西安电子科技大学;2007年

中国硕士学位论文全文数据库

前10条

1	邹芳;信息系统安全等级测评方法研究[D];国防科学技术大学;2005年
2	胡晓敏;半实物虚拟模型技术的研究[D];南京航空航天大学;2004年
3	卫丽;金融信息系统开发的风险管理[D];对外经济贸易大学;2004年
4	姜颖;基于多Agent方法的机制研究[D];扬州大学;2008年
5	张帆;软件项目风险管理和控制研究[D];大连海事大学;2010年
6	翟利雄;开放式基金投资决策平台研究与设计[D];电子科技大学;2011年
7	马春红;基于GIS的城市区域火灾风险评估的研究及应用[D];昆明理工大学;2010年
8	马文彬;B to B电子商务交易风险评价模型研究[D];天津财经大学;2010年
9	靳思思;基于COSO&COBIT的企业信息化风险治理研究[D];重庆理工大学;2010年
10	白树勋;我国商业银行风险管理信息系统研究[D];天津大学;2012年

	快捷付款方式		订购知网充值卡	订购热线	帮助中心
	微信支付支付宝银行卡	知网卡神州行卡更多>>	免费送卡上门银行汇款购卡邮局汇款购卡	400-819-9993 010-62791813 010-62985026	常见问题在线咨询阅读器下载	充值中心知网卡新手指南