23、个人数据隐私保护技术：Hippocratic Databases与P3P解析

个人数据隐私保护技术：Hippocratic Databases与P3P解析

1. Hippocratic Databases（HDB）概述

Hippocratic Databases是一种以数据库为背景，旨在保护个人数据隐私的综合愿景。其灵感来源于希波克拉底誓言中的隐私条款，致力于将隐私作为数据库的基本原则，构建符合该誓言精神的数据库。

2. HDB现有技术

在2008年，Tyrone Grandison等人描述了当时存在的HDB相关技术，具体如下：
| 技术名称 | 技术描述 | 参考工作 |
| — | — | — |
| 主动执行系统 | 依据细粒度隐私政策、适用法律和个人选择，限制对个人信息的访问和披露 | Agrawal等（2003a, b）、（2006）；Dillard（2011） |
| 合规审计机制 | 跟踪过去的信息披露，以支持对可疑披露的调查 | Agrawal等（2004a, b） |
| 主权信息集成（SII）架构 | 允许多个自主数据库在不使用可信第三方的情况下进行安全信息共享 | Agrawal等（2003b）、Agrawal和Terzi（2006）、Agrawal等（2006） |
| 保序加密方案（OPES） | 用于数字数据的加密方案，保留加密值的顺序，以便在服务器上处理范围查询和MIN、MAX、COUNT查询而无需解密数据 | Agrawal等（2004b） |

3. HDB待开发技术

为使HDB适用于现实环境，2008年仍有一些技术需要创建或开发，包括：
- 支持有限收集、有限保留和开放性原则的工具。
- 改进的政