データベースセキュリティにおいて、ネガティブデータベースとは、特定のエントリに関連付けることができない属性を保存するデータベースのことである。[1] [2]
ネガティブデータベースとは、膨大な量のシミュレーションデータを含むデータベースの一種です。誰かがこのようなデータベースにアクセスしようとすると、たとえデータベース全体を盗んだとしても、実際のデータセットとネガティブデータセットの両方が取得されます。例えば、個人情報のみを保存するのではなく、メンバーが持っていない個人情報を保存するのです。[3] [4]
ネガティブデータベースは不適切なクエリや推論を回避できます。また、許容される操作もサポートします。[5]このようなシナリオでは、データベースは、個々のレコードのプライバシーを保護しながら、例えば内部者による検査から 保護しながら、許容されるクエリ のみをサポートすることが望ましいです。
否定的なデータの収集は「ネガティブ・スースベイランス」と呼ばれている。 [6]
ネガティブデータベース（Esponda, 2006）とは、盗難されても個人の身元が明らかにならない記録を保存することです。ネガティブデータベースは、追跡対象物の集合の補完情報を保存することでこれを実現します。本質的に、データベースは何が重要でないかを示します。このアプローチを拡張すると、ネガティブ情報収集者は、どのウェブサイト、インフラシステム、環境センサー、または文書が利用できなくなったかを把握しようとします。つまり、ネガティブ・スーベイランスの概念とは、存在しないものを記録、追跡、または推測することです。
— レイノルズ, C. (2011). ネガティブ・スースベイランス., Proc. IACAP2011, pp. 306–308
参照
参考文献
- ^ 「無限の近隣：ネガティブデータベース」。
- ^ 「非自己の非否定」『エコノミスト』 2006年8月31日。
- ^ Esponda, F., Ackley, ES, Forrest, S., & Helman, P. (2004). オンラインネガティブデータベース. 『Artificial Immune Systems』（pp. 175-188）. Springer Berlin Heidelberg.
- ^ Anup Patel、Niveeta Sharma、Magdalini Eirinaki (2011)、「データセキュリティのためのネガティブデータベース」、CoRR abs/1105.0049。
- ^ “NEGATIVE DATABASES: Intro”. 2011年11月7日時点のオリジナルよりアーカイブ。2025年5月17日閲覧。
- ^ レイノルズ, C. (2011). ネガティブ・スースベイランス., Proc. IACAP2011, pp. 306–308
