首页> 中文会议>NDBC2009第26届中国数据库学术会议 >基于PURPOSE的隐私数据访问控制模型

基于PURPOSE的隐私数据访问控制模型

摘要

随着各行业对隐私数据访问指导规范的颁布,如IHIPAA,OECD,隐私数据的访问控制逐渐成为隐私数据管理领域的一个研究热点。关系数据库中基于角色和视图的访问控制机制实现了对用户访问权限的控制,但是不能解决面向隐私的访问控制问题。隐私数据描述的关键元素是具有层次结构的Data Purpose。已有的基于DataPurpose的访问控制模型具有隐私策略兀余和没有考虑返回结果最大化的缺点。本文提出了一种新的基于Purpose的隐私数据访问控制机制(R-PAACEE),通过对Data Purpose的概念分层,用二元组数据结构描述DataPurpose的层次数据模式,减少了隐私策略冗余,进而提出分离隐私与非隐私属性的查询重写算法,实现了查询返回结果的最大化。实验结果表明,针对隐私数据的查询访问,已加载R-PAACEE的数据库管理系统能够获得较好的查询效率。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号