吳大雙，李 苗

（安徽新華學(xué)院 信息工程學(xué)院，安徽 合肥 230088）

面向數(shù)據(jù)庫應(yīng)用的隱私保護(hù)方式研究

吳大雙，李 苗

（安徽新華學(xué)院 信息工程學(xué)院，安徽 合肥 230088）

本文將數(shù)據(jù)庫運(yùn)用作為研究對象，對數(shù)據(jù)庫運(yùn)用中的隱私保護(hù)方法以及運(yùn)用技術(shù)進(jìn)行了探究，總結(jié)了隱私保護(hù)的基本方式，旨在通過對數(shù)據(jù)庫隱私保護(hù)的技術(shù)整合，實(shí)現(xiàn)數(shù)據(jù)庫資源的合理運(yùn)用，實(shí)現(xiàn)數(shù)據(jù)庫資源運(yùn)用的安全性.

數(shù)據(jù)庫應(yīng)用；隱私保護(hù)；研究方法；策略分析

伴隨信息時(shí)代的發(fā)展，數(shù)據(jù)庫的信息管理成為人們關(guān)注的焦點(diǎn).對于數(shù)據(jù)挖掘而言，其關(guān)鍵是對數(shù)據(jù)庫系統(tǒng)中潛在知識(shí)以及模型的構(gòu)建，將潛在的信息資源進(jìn)行挖掘.但是，在傳統(tǒng)的數(shù)據(jù)挖掘技術(shù)運(yùn)用中，抽取知識(shí)點(diǎn)模型會(huì)為數(shù)據(jù)庫的有效運(yùn)行帶來不利影響，同時(shí)，在數(shù)據(jù)挖掘的過程中，信息資源的管理呈現(xiàn)出缺少保護(hù)機(jī)制的現(xiàn)象，在這種背景下會(huì)發(fā)生潛在敏感信息泄露的問題，從而為數(shù)據(jù)資源的選擇以及保護(hù)造成嚴(yán)重制約.因此，在技術(shù)開發(fā)中需要認(rèn)識(shí)到這種限制因素，構(gòu)建針對性的保護(hù)方法，完善信息系統(tǒng)運(yùn)行中的隱私保護(hù)機(jī)制，從而為數(shù)據(jù)資源的信息優(yōu)化整合提供良好支持.

1 數(shù)據(jù)庫應(yīng)用中隱私保護(hù)的重要性

隱私主要是不愿被公開的信息內(nèi)容，因此，對數(shù)據(jù)庫隱私的保護(hù)是十分重要的.第一，使企業(yè)中的敏感信息得到安全、有效的利用，同時(shí)也為企業(yè)中數(shù)據(jù)信息資源的挖掘以及使用提供了有效支持；第二，全面避免了數(shù)據(jù)資源的損壞以及丟失，提升數(shù)據(jù)信息結(jié)構(gòu)的完整性，同時(shí)也滿足了數(shù)據(jù)開發(fā)以及利用的最終價(jià)值；第三，方便機(jī)構(gòu)內(nèi)部中的數(shù)據(jù)傳輸，同時(shí)也提升了數(shù)據(jù)開發(fā)以及利用的價(jià)值；第四，滿足數(shù)據(jù)傳輸?shù)暮诵男枨?，為信息?nèi)部資源的整合以及溝通交流提供保證，滿足數(shù)據(jù)資源整合的合理性，提升企業(yè)信息決策的整體價(jià)值.例如，在企業(yè)財(cái)務(wù)信息數(shù)據(jù)庫隱私保護(hù)中，可以提高企業(yè)財(cái)務(wù)數(shù)據(jù)分析的科學(xué)性以及隱蔽性，決策企業(yè)可以針對企業(yè)財(cái)務(wù)狀況進(jìn)行企業(yè)投資項(xiàng)目的確定，充分保證企業(yè)利益的最大化發(fā)展.因此，在數(shù)據(jù)庫隱私保護(hù)中，需要認(rèn)識(shí)到以下幾種限制因素：第一，認(rèn)識(shí)到團(tuán)體及個(gè)人利用非法手段故意盜取信息，使數(shù)據(jù)庫遭到破壞的問題；第二，不正確、不規(guī)范的操作數(shù)據(jù)庫，導(dǎo)致數(shù)據(jù)資源的泄露及丟失，例如，在用戶密碼設(shè)置中，操作人員的保密意識(shí)相對較弱，使信息資源發(fā)生泄露的現(xiàn)象.所以，在數(shù)據(jù)庫應(yīng)用中，需要相關(guān)人員認(rèn)識(shí)到隱私保護(hù)的重要價(jià)值，針對不同的隱私狀況進(jìn)行保護(hù)技術(shù)的構(gòu)建，從而實(shí)現(xiàn)數(shù)據(jù)庫信息資源運(yùn)用的合理性.

2 數(shù)據(jù)庫運(yùn)用的基本特點(diǎn)

2.1 數(shù)據(jù)資源的整體性

數(shù)據(jù)庫作為與企業(yè)、部門以及個(gè)人有關(guān)的數(shù)據(jù)信息形式，其內(nèi)容相對豐富，通常狀況下，其內(nèi)容包括了數(shù)據(jù)庫建立的整體性.數(shù)據(jù)庫在利用中，需要從全局出發(fā)，實(shí)現(xiàn)對數(shù)據(jù)資源分析及整合中的共同性以及關(guān)聯(lián)性，而且，在數(shù)據(jù)庫建立中，也需要按照數(shù)據(jù)模型進(jìn)行組織、描述以及信息的儲(chǔ)存，滿足數(shù)據(jù)庫資源分析的科學(xué)需求.例如，在某企業(yè)數(shù)據(jù)庫中，需要將客戶姓名、客戶喜好以及客戶資源等信息作為一個(gè)整體，通過信息資源的整合及完善，滿足企業(yè)的發(fā)展需求.

2.2 數(shù)據(jù)資源的共享性

數(shù)據(jù)資源的共享性主要是在數(shù)據(jù)庫信息整合中，通過對用戶服務(wù)需求的分析，提升資源利用的共享性.通過信息共享平臺(tái)的設(shè)計(jì)，可以通過對不同方式的運(yùn)用實(shí)現(xiàn)對數(shù)據(jù)庫信息的合理調(diào)控，針對用戶對數(shù)據(jù)信息需求的分析，提高數(shù)據(jù)資源的開發(fā)及利用效率.但是，在這種信息資源共享的背景下，會(huì)留下信息數(shù)據(jù)丟失以及損壞的風(fēng)險(xiǎn)，因此，在數(shù)據(jù)庫系統(tǒng)開發(fā)中，需要構(gòu)建針對性的隱私保護(hù)原則.

2.3 數(shù)據(jù)資源的穩(wěn)定性

數(shù)據(jù)庫主要是對歷史數(shù)據(jù)的記錄、匯集，是一種真實(shí)、客觀存在的信息資源，信息整合人員在這種背景下，需要通過對數(shù)據(jù)信息的有效分析，對數(shù)據(jù)之間的關(guān)聯(lián)性進(jìn)行確定，了解事物發(fā)展的經(jīng)過，保證數(shù)據(jù)挖掘之間的潛在關(guān)聯(lián)性，從而提升數(shù)據(jù)庫資源整合的基本價(jià)值.對于數(shù)據(jù)資源的穩(wěn)定性，不僅需要在數(shù)據(jù)收集中認(rèn)識(shí)到數(shù)據(jù)的真實(shí)性、客觀性，而且也需要保證數(shù)據(jù)的收集滿足調(diào)查需求，保證數(shù)據(jù)資源的穩(wěn)定性，提升數(shù)據(jù)庫信息資源的整體價(jià)值.

3 數(shù)據(jù)庫運(yùn)用中的隱私保護(hù)方式的技術(shù)策略

3.1 數(shù)據(jù)庫失真中的隱私保護(hù)

數(shù)據(jù)失真技術(shù)主要是通過擾動(dòng)原始數(shù)據(jù)的整合實(shí)現(xiàn)對隱私保護(hù).在數(shù)據(jù)失真信息的隱私保護(hù)過程中可以實(shí)現(xiàn)對失真數(shù)據(jù)的真實(shí)性傳輸，滿足數(shù)據(jù)信息整合的原始性及真實(shí)性.而且，在信息失真后數(shù)據(jù)會(huì)時(shí)刻保持性質(zhì)不變的狀態(tài)，也就是在失真數(shù)據(jù)整合及處理中，需要充分保證原始數(shù)據(jù)的有效性，實(shí)現(xiàn)對失真數(shù)據(jù)的有效運(yùn)用.在數(shù)據(jù)失真系統(tǒng)隱私保護(hù)系統(tǒng)運(yùn)行的過程中，其保護(hù)技術(shù)主要分為以下幾種：首先，隨機(jī)技術(shù)分析.第一，隨機(jī)擾動(dòng)，在隨機(jī)擾動(dòng)技術(shù)整合以及技術(shù)分析中，通過隨機(jī)擾動(dòng)可以修復(fù)數(shù)據(jù)的敏感性，并實(shí)現(xiàn)對數(shù)據(jù)隱私的合理保護(hù)，在隨機(jī)擾動(dòng)系統(tǒng)分析中，擾動(dòng)過程如表一所示.在外界擾動(dòng)數(shù)據(jù)整合中，可以實(shí)現(xiàn)對數(shù)據(jù)真實(shí)數(shù)據(jù)的隱藏及確定，但是，在擾動(dòng)數(shù)據(jù)之后需要充分保證原始數(shù)據(jù)的合理分布，提升數(shù)據(jù)運(yùn)用的潛在價(jià)值.隨機(jī)擾動(dòng)技術(shù)在運(yùn)用中，需要在不暴露原始數(shù)據(jù)運(yùn)用的狀態(tài)下，進(jìn)行數(shù)據(jù)信息資源的挖掘以及整合，保證原始數(shù)據(jù)分布的合理性.在利用重構(gòu)數(shù)據(jù)的過程中，需要很好的進(jìn)行數(shù)據(jù)的分類整合，從而滿足關(guān)聯(lián)數(shù)據(jù)的挖掘需求.第二，隨機(jī)化應(yīng)答，在隨機(jī)化應(yīng)答問題分析中，需要通過對原始數(shù)據(jù)的整合及分析，進(jìn)行精準(zhǔn)化的隨機(jī)應(yīng)答.在隨機(jī)化應(yīng)答模型分析中，基本模型為相關(guān)問題模型以及非相關(guān)模型兩種，在設(shè)計(jì)整合中，其敏感數(shù)據(jù)存在著對立問題，例如：1、我含有敏感值A(chǔ)；2、我沒有敏感值A(chǔ).在數(shù)據(jù)整合中需要對擁有數(shù)據(jù)進(jìn)行隨機(jī)的選擇，實(shí)現(xiàn)對問題的及時(shí)應(yīng)答.

表一 隨機(jī)擾動(dòng)過程

其次，阻塞與凝聚，在隨機(jī)化技術(shù)分析中，其技術(shù)形式存在著無法避免的問題，通過對不同設(shè)計(jì)需求的的技術(shù)分析，進(jìn)行特定算法的技術(shù)轉(zhuǎn)換以及數(shù)據(jù)分布的及時(shí)處理，從而為數(shù)據(jù)項(xiàng)目的重建以及數(shù)據(jù)資源的分布提供支持.在對原始數(shù)據(jù)記錄分組中，需要認(rèn)識(shí)到統(tǒng)計(jì)信息屬性的基本價(jià)值以及協(xié)方差等，并通過對凝聚技術(shù)的處理及分析，提高信息紕漏的合理性，滿足技術(shù)運(yùn)用的基本需求.

3.2 數(shù)據(jù)庫加密技術(shù)的隱私保護(hù)

在數(shù)據(jù)加密技術(shù)隱私保護(hù)分析中，需要實(shí)現(xiàn)對隱私環(huán)境的保護(hù)及分析，將安全信息的整合機(jī)制作為基礎(chǔ)，從而充分滿足加密技術(shù)的基本需求.因此，在數(shù)據(jù)加密技術(shù)運(yùn)用中，徐亞對分布式的數(shù)據(jù)資源進(jìn)行綜合運(yùn)用，例如，分布式數(shù)據(jù)的挖掘、分布式的安全查詢、以及幾何信息的計(jì)算等.分布式資源整合中，需要采用兩種不同的數(shù)據(jù)儲(chǔ)存模式，其基本的技術(shù)形式分為垂直劃分的數(shù)據(jù)模型，水平劃分的數(shù)據(jù)模型兩種.在垂直劃分?jǐn)?shù)據(jù)模型中，主要是指分布環(huán)境中不同站點(diǎn)的存儲(chǔ)部分中，相關(guān)站點(diǎn)的儲(chǔ)存數(shù)據(jù)不能出現(xiàn)重復(fù)現(xiàn)象.水平劃分?jǐn)?shù)據(jù)主要是在數(shù)據(jù)記錄以及儲(chǔ)存中，將其分布到環(huán)境之中，保證所有站點(diǎn)儲(chǔ)存數(shù)據(jù)不發(fā)生重復(fù)現(xiàn)象.在分布式匿名化數(shù)據(jù)加密技術(shù)運(yùn)用中，其中的匿名化主要是隱藏?cái)?shù)據(jù)的來源，對于大部分的數(shù)據(jù)而言，主要是充分保證原始數(shù)據(jù)處理的安全性以及信息敏感性，然后在此基礎(chǔ)上，進(jìn)行數(shù)據(jù)資源的充分挖掘以及信息的及時(shí)發(fā)布，為分布式數(shù)據(jù)資源的匿名化處理提供有效支持.例如，在垂直劃分?jǐn)?shù)據(jù)環(huán)境下實(shí)現(xiàn)2方的分布式k-，將兩個(gè)站點(diǎn)設(shè)為S1，S2，其擁有的數(shù)據(jù)分別為{ID,A11,A22,…,A1n}，{ID,A21,A22,…,A2n}，然后在利用可交換加密技術(shù)的隱藏及原始數(shù)據(jù)的整合，滿足數(shù)據(jù)的重構(gòu)匿名及合理判斷，提升數(shù)據(jù)加密技術(shù)的隱私保護(hù).

3.3 數(shù)據(jù)庫限制發(fā)布的隱私保護(hù)

對于限制發(fā)布而言，主要是選擇發(fā)布的原始數(shù)據(jù)、不發(fā)布以及發(fā)布的精準(zhǔn)度較低的數(shù)據(jù)，通過對數(shù)據(jù)資源的保護(hù)及分析實(shí)現(xiàn)隱私保護(hù).對于該種技術(shù)而言，主要會(huì)集中在“數(shù)據(jù)匿名化”保護(hù)之中，也就是在隱私披露風(fēng)險(xiǎn)以及數(shù)據(jù)進(jìn)度分析中，有選擇的進(jìn)行信息的發(fā)布，其中的敏感數(shù)據(jù)可能會(huì)披露敏感數(shù)據(jù)的信息，但是，需要充分保證敏感數(shù)據(jù)的隱私性，將其風(fēng)險(xiǎn)控制在一定范圍內(nèi).通常狀況下，在數(shù)據(jù)匿名化研究中，需要在以下兩個(gè)方面進(jìn)行數(shù)據(jù)分析，一方面，在數(shù)據(jù)研究中需要遵守匿名化的原則，保證數(shù)據(jù)庫信息資源的合理性，提升數(shù)據(jù)資源運(yùn)用的整體價(jià)值，另一方面，在對特定化匿名原則設(shè)計(jì)中，需要提升計(jì)算的高效性，滿足數(shù)據(jù)的整合機(jī)制.在數(shù)據(jù)匿名化分析中，需要遵守以下幾種操作原則：第一，抑制分析，數(shù)據(jù)項(xiàng)目抑制中，不需要發(fā)布數(shù)據(jù)信息，保證信息資源的抑制性.第二，泛化，泛化主要是對數(shù)據(jù)進(jìn)行概括、抽象的信息描述，提升數(shù)據(jù)項(xiàng)目運(yùn)行的科學(xué)性及穩(wěn)定性.同時(shí)，在數(shù)據(jù)匿名化原則整合中，需要對不同的數(shù)據(jù)庫資源進(jìn)行確定，例如，在醫(yī)療數(shù)據(jù)庫分析中，其基本的數(shù)據(jù)形式包括了記錄中的個(gè)人、以及多種屬性.如在某醫(yī)院原始醫(yī)療數(shù)據(jù)整合中，應(yīng)該通過對不同病人的信息分析，確定原始數(shù)據(jù)，具體的統(tǒng)計(jì)結(jié)果如表二所示.

表二 原始數(shù)據(jù)

結(jié)束語

總而言之，在數(shù)據(jù)庫隱私保護(hù)中，需要將穩(wěn)定性、真實(shí)性、方便性作為重點(diǎn)，提升數(shù)據(jù)資源開發(fā)及利用高效性.伴隨著信息技術(shù)的發(fā)展，在數(shù)據(jù)庫資源分析中，其隱私保護(hù)系統(tǒng)的設(shè)計(jì)需要充分滿足時(shí)代的需求，通過對技術(shù)的更新及保護(hù)，及時(shí)應(yīng)對數(shù)據(jù)開發(fā)中的風(fēng)險(xiǎn)性，提升企業(yè)中數(shù)據(jù)資源運(yùn)用的整體價(jià)值，滿足數(shù)據(jù)庫信息化整合的基本需求，計(jì)算機(jī)開發(fā)及應(yīng)用相關(guān)行業(yè)的建設(shè)發(fā)展程度將直接關(guān)系著新時(shí)期整個(gè)經(jīng)濟(jì)社會(huì)的建設(shè)發(fā)展程度，所以在數(shù)據(jù)庫信息資源隱私保護(hù)的基礎(chǔ)上，營造信息化、自動(dòng)化的辦公環(huán)境，從而為行業(yè)中信息資源的運(yùn)用提供有效支持.

〔1〕汪海偉,楊庚,劉國秀,等.可搜索數(shù)據(jù)庫加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)技術(shù)與發(fā)展,2017（07）:1-4.

〔2〕張峰,倪巍偉.基于偽隨機(jī)數(shù)加密的保護(hù)位置隱私近鄰查詢方法 [J].華東師范大學(xué)學(xué)報(bào) (自然科學(xué)版),2015（05）:128-142.

〔3〕王有剛,徐勇,王澤成,等.云環(huán)境數(shù)據(jù)發(fā)布服務(wù)中隱私保護(hù)相關(guān)技術(shù)研究[J].現(xiàn)代情報(bào),2012（12）:3-7.

TP309；TP311.13

A

1673-260X（2017）12-0015-02

2017-09-25