[論文レビュー] Classification of Various Security Techniques in Databases and their Comparative Analysis

Harshavardhan Kayarkar|arXiv (Cornell University)|Jun 19, 2012

Advanced Steganography and Watermarking Techniques参考文献 23被引用数 7

ひとこと要約

この論文は、暗号化、アクセス制御、監査、データ匿名化などの主要なデータベースセキュリティ技術を分類・比較し、機密性、完全性、可用性を保護するための有効性を評価するための構造的分類法を提案する。主な貢献は、さまざまな技術間のセキュリティ強度、パフォーマンスオーバーヘッド、実装の複雑さのトレードオフを強調する比較分析である。

ABSTRACT

Data security is one of the most crucial and a major challenge in the digital world. Security, privacy and integrity of data are demanded in every operation performed on internet. Whenever security of data is discussed, it is mostly in the context of secure transfer of data over the unreliable communication networks. But the security of the data in databases is also as important. In this paper we will be presenting some of the common security techniques for the data that can be implemented in fortifying and strengthening the databases.

研究の動機と目的

• 現代のシステムで用いられる代表的なデータベースセキュリティ技術を特定・分類すること。
• 各技術がデータの機密性、完全性、可用性を保護するうえでの強みと限界を分析すること。
• システム要件に基づいて適切なセキュリティメカニズムを選定するための比較フレームワークを提供すること。
• データベース環境における異なるセキュリティ制御のパフォーマンスおよびスケーラビリティのトレードオフを評価すること。

提案手法

• 論文は、暗号化、アクセス制御、監査、データ匿名化などのカテゴリに分類して、データベースセキュリティ技術を体系的に分類する。
• セキュリティレベル、パフォーマンスへの影響、実装の複雑さ、データ完全性への対応性などの基準に基づき、各技術を評価する。
• 機密性、完全性、可用性、効率性などの次元において、技術をランク付けするための比較マトリクスを構築する。
• 既存の文献およびデータベースおよび暗号セキュリティ分野における標準的実務に基づく分析を行う。
• 先行研究および実世界の導入事例からの定性的および準定量的ベンチマークを用いて、技術を評価する。

実験結果

リサーチクエスチョン

• RQ1 どのデータベースセキュリティ技術がデータ機密性を最も効果的に保護するか？
• RQ2 異なるセキュリティメカニズムは、パフォーマンスオーバーヘッドおよびシステムスケーラビリティの観点でどのように比較できるか？
• RQ3 データベースシステムにおいて、セキュリティ強度と実装の複雑さの間にはどのようなトレードオフがあるか？
• RQ4 どの技術が、正当なアクセスを支援しつつも、データ完全性を最もよく保持するか？

主な発見

• カラムレベル暗号化やトランスペアレントデータ暗号化などの暗号化技術は、高い機密性を提供するが、顕著なパフォーマンスオーバーヘッドを伴う。
• ロールベースアクセス制御は、中程度のパフォーマンス影響を伴いながらも、細かく制御されたアクセス管理を効果的に実現する。
• 監査メカニズムは責任の追跡を高めるが、ログ記録のオーバーヘッドによりシステムパフォーマンスが低下する可能性がある。
• k-匿名性やl-多様性などのデータ匿名化技術は、データ共有におけるプライバシー保護に役立つが、データの有用性を低下させる可能性がある。