辽宁******功能来电咨询 金华博通公司

数据库***泄露类型

隐私数据泄露可以分为多种类型，根据不同的类型,通常可以采用不同的隐私数据泄露风险模型来衡量防止隐私数据泄露的风险，以及对应不同的数据***算法对数据进行***。一般来说，隐私数据泄露类型包括:

个人标识泄露。当数据使用人员通过任何方式确认数据表中某条数据属于某个人时，称为个人标识泄露。个人标识泄露为严重，因为一旦发生个人标识泄露，数据使用人员就可以得到具体个人的敏感信息。

属性泄露，当数据使用人员根据其访问的数据表了解到某个人新的属性信息时,称为属性泄露。个人标识泄露肯定会导致属性泄露，但属性泄露也有可能单独发生。成员关系泄露。当数据使用人员可以确认某个人的数据存在于数据表中时，称为成员关系泄露。成员关系泄露相对风险较小，个人标识泄露与属性泄露肯定意味着成员关系泄露，但成员关系泄露也有可能单独发生。

怎么用数据库***？

动态数据***，是在查询语句执行过程中，根据生效条件是否满足，实现实时的***处理。生效条件，通常是针对当前用户角色的判断。敏感数据的可见范围，即是针对不同用户预设的。系统管理员，具有权限，任何时刻对任何表的任何字段都可见。确定受限制用户角色，是创建***策略的一步。

产品内置一系列常见的***函数接口，可以针对不同数据类型和数据特征，参数，从而达到不一样的***效果。***函数可采用如下三种内置接口，同时支持自定义***函数。三种内置***函数能够涵盖大部分场景的***效果，不推荐使用自定义***函数。

数据库***实现背后的秘密

数据***功能，基于SQL引擎既有的实现框架，在受限用户执行查询语句过程中，实现外部不感知的实时***处理。关于其内部实现，如上图所示。我们将***策略（Redaction Policy）视为表对象上绑定的规则，在优化器查询重写阶段，遍历Query Tree中TargetList的每个TargetEntry，如若涉及基表的某个***列，且当前***规则生效（即满足***策略的生效条件且enable开启状态），则断定此TargetEntry中涉及要***的Var对象，此时，遍历***列系统表pg_redaction_column，查找到对应***列绑定的***函数，将其替换成对应的FuncExpr即可。

经过上述对Query Tree的重写处理，优化器会自动生成新的执行计划，执行器遵照新的计划执行，查询结果将对敏感数据做***处理。带有数据***的语句执行，相较于原始语句，增加了数据***的逻辑处理，势必会给查询带来额外的开销。这部分开销，主要受表的数据规模、查询目标列涉及的***列数、***列采用的***函数三方面因素影响。