XMLデータベースへの推論攻撃に対するセキュリティの検証

HASHIMOTO Kenji; SAKANO Kimihide; TAKASUKA Fumikazu; ISHIHARA Yasunori; FUJIWARA Toru

文献

J-GLOBAL ID：200902260455718825 整理番号：09A0458777

XMLデータベースへの推論攻撃に対するセキュリティの検証

Verification of the Security against Inference Attacks on XML Databases

出版者サイト複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=09A0458777&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=09A0458777&from=J-GLOBAL&jstjournalNo=L1371A") }}

著者 (5件)： , , , ,
資料名：
巻： E92-D 号： 5 ページ： 1022-1032 発行年： 2009年05月01日
JST資料番号： L1371A ISSN： 0916-8532 資料種別：逐次刊行物 (A)
記事区分：原著論文発行国：日本 (JPN) 言語：英語 (EN)

本稿はXMLデータベースへの推論攻撃に対するセキュリティの検証を論じる。第一に,XMLデータベースへの推論攻撃に対するk-secrecyと呼ぶセキテュリティ定義を提案する。整数k>1(またはk=∞)をもつk-secrecyとは,攻撃者は所与の許可されている問合せの結果とスキーマ情報を利用することにより機密情報の値に対する候補をk-1(あるいは有限)に絞ることができないということを意味する。第二に,検証がこのセキテュリティ定義にしたがって直接的に遂行されうるようなXML問い合わせモデルを提示する。この問い合わせモデルは,幾つかのノードを,それらの先祖,子孫,および兄弟のような近傍ノードのいずれかにしたがって抽出する実際的問い合わせを表現することができる。第三に,この検証手法の別の精緻化を提示する。これは,もしスキーマが任意に再帰的な要素を含まないならばはるかに小さな中間結果を生成するというものである。この精緻化の正しさを証明し,そして,時間および空間におけるこの精緻化の効果を実験により確認した。(翻訳著者抄録)

, , , , , , ,
,

データベースシステム , データ保護

引用文献 (19件)：

MACHANAVAJJHALA, A. l-diversity : Privacy beyond k-anonymity. Proc. 22nd International Conference on Data Engineering, 2006. 2006, 24
DENNING, D. E. R. Cryptography and Data Security. 1982
BRODSKY, A. Secure databases : Constraints, inference channels, and monitoring disclosures. IEEE Trans. Knowl. Data Eng. 2000, 12, 6, 900-919
MORGENSTERN, M. Security and inference in multilevel database and knowledge-base systems. Proc. 1987 ACM SIGMOD International Conference on Management of Data. 1987, 357-373
MOSKOWITZ, I. An entropy-based framework for database inference. Proc. 3rd International Workshop on Information Hiding, 1999. 1999, 405-418

, , , ,

前のページに戻る