21、多表保护工具与策略

多表保护工具与策略

1. 超立方体准则及相关问题

超立方体准则是“安全”抑制模式的充分但非必要准则。对于特定子表，“最佳”抑制模式可能并非超立方体集合，此时超立方体方法可能错过最佳解决方案，导致过度保护，存在过度抑制的倾向，但在实际中这种倾向造成的差异程度尚不确定。

2. 披露控制方面

2.1 精确披露

• 简单 n 维表 ：对简单 n 维表应用 GHQUAR 后，任何被抑制的单元格都是超立方体的角点，且其他角点也被抑制。若所有被抑制单元格值非零，攻击者仅依据发布表中的信息无法重新计算被抑制单元格的精确值。
• 复杂分层子结构表 ：对于有分层子结构的复杂表，攻击者考虑表的复杂结构时可能实现精确披露，这是由于 GHQUAR 采用非全局子表分区方法。不过，分区技术并非超立方体方法的关键，新版本正在开发中，将采用全局方法处理分层子结构表。
• 避免精确内部披露 ：为避免精确内部披露问题，GHQUAR 确保单个响应者单元格至少是两个超立方体的角点，防止单个响应者利用其“内部知识”重新计算其他被抑制角点的值。

2.2 区间披露

• 区间披露的必要性 ：当根据浓度规则识别敏感单元格时，仅防止精确披露是不够的，还需防止用户对单个响应者数据进行接近的估计。
• 抑制区间 ：通过表中已发布和被抑制单元格值的线性关系及先验约束，可得出表中被抑制条目的