DAS模型下视图发布安全问题的研究

DAS（Database-as-a-Service）模型是一种新的数据管理模型，在为用户带来方便的同时，它也引发了新的数据安全问题。DAS模型下的数据安全问题存在于物理层和逻辑层两个层次上,物理层的数据安全主要指文件系统和数据库的安全，一般通过数据加密、防火墙及访问控制等机制来保障；逻辑层的数据安全问题主要指数据交换过程中敏感信息的泄漏问题，目前还没有完整的解决方案。本项目以DAS模型下数据交换的主要手段-视图发布为对象，研究预防数据交换过程中敏感信息泄露的完整解决方案。提出基于熵的视图安全判定、信息泄露测量与消除方法，基于概率的视图安全判定、信息泄露测量与消除方法，基于K-匿名视图安全判定、信息泄露测量与消除方法；并分别开发相应的工具软件。研究成果对保证DAS模型下的视图发布安全将具有重要意义。