统计数据库的安全性

【摘要】 <正> 1.引言统计数据库一般包含大量机密的个体信息,例如医疗档案或人口普查信息。这种数据库的主要目标是响应用户查询提供各种统计数据,从而支持象经济规划或科学研究一类的活动,发展决策支持的能力。统计数据库的特点是只允许用户查询某一实体集的子集之统计信息,但不得泄露个体信息。例如在一个医疗数据库中,保守机密就非常重要。如果一个政治家患精神病的消息不胫而走,他的政治生涯也许会中断。因此,在统计数据库中除了禁止非法存取或修改数据库的通常问题外,更微妙的安全性问题是如何保证只允许查询将某种统计函数如COUNT、SUM、AVERAGE作用于数据库的某个子集上而得到的统计信息,同时又不更多还原