Integritetskritiska databaser, såsom finansiell information, som används i värdefulla beslut, publiceras ofta via Internet. Utgivare av sådana uppgifter måste uppfylla slutkundernas krav på integritet, äkthet och icke-restitution. Att ge detta skydd över offentliga datanät är ett dyrt förslag. Detta beror delvis på svårigheten att bygga och driva säkra system. I praktiken kan stora system inte verifieras för att vara säkra och penetreras ofta. De negativa konsekvenserna av ett systemintrång på förlaget kan vara allvarliga. Problemet kompliceras ytterligare av data- och serverreplikering för att uppfylla tillgänglighets- och skalbarhetskraven. Enligt vår kunskap är detta arbete det första i sitt slag att ge allmänna metoder för att minska det förtroende som krävs av utgivare av stora, sällan uppdaterade databaser. För att göra detta skiljer vi rollerna som ägare och utgivare åt. Med några digitala signaturer från ägaren och ingen tillit krävs av förlaget, ger vi tekniker baserade på Merkle hash träd, som förlag kan använda för att ge äkthet och icke-repudiation av svaret på en databas fråga. Detta görs utan att det krävs en nyckel i ett on-line-system, vilket minskar effekten på grund av den sannolika systempenetrationen. Genom att minska förlagets förtroende är vår lösning ett steg mot publicering av stora databaser på ett skalbart sätt.
Referens REF använder Merkle hash-trädet för att tillhandahålla behörighetskontroll.
Authentic Third-party Data Publication
{'venue': 'CONFERENCE ON DATABASE SECURITY: DATA AND APPLICATION SECURITY, DEVELOPMENT AND DIRECTIONS', 'journal': None, 'mag_field_of_study': ['Computer Science']}