32、数据安全与匿名凭证系统研究

数据安全与匿名凭证系统研究

1. 安全多方计算与数据转换

安全多方计算（SMC）协议虽能提供强大的安全保障，但因其依赖低效的密码学技术，在许多实际数据集成任务中并不实用。作为重型SMC的替代方案，可通过数据转换有选择地披露信息。这种方法通过扰动而非加密私有信息来保护个人身份，但由于存在部分信息，数据可能易受攻击。

• 数据转换方法
  • 假名化 ：该方法的披露风险在某些研究中被探讨，尤其适用于攻击者拥有一些背景信息（如匿名化项目的频率分布）的情况。
  • 距离保留数据扰动 ：相关研究表明，若攻击者知道数据对象之间的相互距离，就能高置信度地发现原始值。

2. 信息理论度量与BFE隐私评估

除了针对隐私保护协议的攻击场景，信息理论度量被提出用于评估此类协议提供的隐私程度，特别是在匿名路由的背景下。隐私质量根据攻击者在各种攻击场景下观察消息流后能获得的信息量来衡量。现有的信息理论指标可用于评估不同BFE参数设置下BFE提供的隐私程度。

3. 基于布隆过滤器编码的攻击模型

提出了一个针对基于布隆过滤器编码（BFE）的私有记录链接协议的对抗模型。BFE是新兴的重要记录链接模型，能以低计算资源实现近似数据匹配。将从编码版本学习原始数据的问题建模为约束满足问题（CSP），通过迭代地将未编码记录分配给编码版本进行攻击。实验表明，若采用现有文献中的设置进行编码，攻击可能非常成功，但通过调整编码参数可使编码更抗攻击，同时记