信息系統(tǒng)安全ppt課件(存儲版)
【正文】 畫數(shù)據(jù)庫的攻擊 ? 攻擊前提： 允許查詢 k(K1)個記錄的平均值，即使事先對數(shù)據(jù)庫一無所知 。 三、統(tǒng)計數(shù)據(jù)庫的安全性 對關(guān)系數(shù)據(jù)庫的攻擊 ③因為 C=DE=D(E+D’)=D(D(E’))’=DT’,又根據(jù) T=DE’，故當 T為真時必有 D為真。 ②對于平均值的查詢 (i1， i2,...,is) ，數(shù)據(jù)庫首先找到鍵值對應的 k個記錄，再隨機選擇 V個記錄，給出這 k+V個記錄的平均值。 ? 一種解決思路是犧牲統(tǒng)計值的精確性，換取其安全性。 ? 攻擊前提： 知道特征公式 C能唯一確定記錄 R，但直接用C訪問 R是不允許的。 ? 可以證明，不管把門限提高到多少，都可功破數(shù)據(jù)庫 。于是通過一個單 *查詢可求出 DC（ Z），再用一個單 *查詢便可求出 DC（ Y）。 ? 稱這種攻擊為推理攻擊（ Inference Attack）。 ? 統(tǒng)計函數(shù)為 f，如計數(shù)、平均值、最大值、最小值等。如果只有一個記錄滿足要求，為了避免泄露數(shù)據(jù)個體，系統(tǒng)將拒絕回答。 ? 設(shè)有 k種特征，在記錄中用 k位二進制位與之相對應。 二、統(tǒng)計數(shù)據(jù)庫的概念 ⑴ 統(tǒng)計數(shù)據(jù)庫的概念 ? 統(tǒng)計數(shù)據(jù)庫（ Statistical database）是數(shù)據(jù)庫的一種。 ? 數(shù)據(jù)庫成為不法分子攻擊的主要目標。 一、數(shù)據(jù)庫安全的概念 數(shù)據(jù)庫加密的困難性 ? 對數(shù)據(jù)庫加密是確保數(shù)據(jù)安全的重要措施。 二、統(tǒng)計數(shù)據(jù)庫的概念 ⑴ 統(tǒng)計數(shù)據(jù)庫的概念 ? 又如，公民存款數(shù)據(jù)庫：公民個人的存款信息屬于個人隱私，應是保密的，但是其統(tǒng)計信息又是應當公開的，如公民存款上升率等。 ⑵ 統(tǒng)計數(shù)據(jù)庫的理論模型 特征刻畫模型 ? 模型：數(shù)據(jù)庫是 k位二進制數(shù)到實數(shù) R的部分函數(shù) DC： DC： {0， 1}k→R ? 稱 DC為部分函數(shù)是因為對于某些特征的集合，數(shù)據(jù)庫中可能不存在對應的記錄。 ? 每個記錄有一個記錄號 i，稱為鍵。 ? 關(guān)系數(shù)據(jù)庫可看成是 D到實數(shù) R的部分函數(shù) DR ： DR ： D → R ? 關(guān)系數(shù)據(jù)庫中的記錄由屬性字段 A1,A2,…,A k所確定。 ① 記錄的取值范圍，即
試題試卷相關(guān)推薦
鄂ICP備17016276號-1