基于Purpose的隐私数据访问控制模型

• 作者: 刘逸敏 周皓峰 汪卫 王智慧
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 数据访问目的 隐私保护 隐私访问控制 元数据
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 学术研究
• 页码范围: 222-230
• 页数: 9页
• 分类号: TP311.13
• 字数: 7194字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.2010.03.004

摘要

随着各行业对隐私数据访问指导规范的颁布,如HIPAA、OECD,隐私数据的访问控制逐渐成为隐私数据管理领域的一个研究热点.关系数据库中基于角色和视图的访问控制机制实现了对用户访问权限的控制,但是不能解决面向隐私的访问控制问题.隐私数据描述的关键元素是具有层次结构的data purpose,而已有的基于data purpose的访问控制模型具有隐私策略冗余和没有考虑返回结果最大化的缺点.提出了一种新的基于purpose的隐私数据访问控制机制(R-PAACEE),通过对data purpose的概念分层,用二元组数据结构描述data purpose的层次数据模式,减少了隐私策略冗余,进而提出分离隐私与非隐私属性的查询重写算法,实现了查询返回结果的最大化.实验结果表明,针对隐私数据的查询访问.已加载R-PAACEE的数据库管理系统能够获得较好的查询效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周皓峰	复旦大学计算机科学技术学院	15	314	5.0	15.0
2	汪卫	复旦大学计算机科学技术学院	100	1152	16.0	29.0
3	刘逸敏	复旦大学计算机科学技术学院	3	26	3.0	3.0
7	王智慧	复旦大学计算机科学技术学院	12	158	5.0	12.0