搜索

[3673] 2017-03-29_上网查询会暴露你的信息？研究人员提出隐藏查询方法

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2017-03-29_上网查询会暴露你的信息？研究人员提出隐藏查询方法 上 网 查 询 会 暴 露 你 的 信 息 ？ 研 究 人 员 提 出 隐 藏 查 询 方 法 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 9 日 讯   在 互 联 网 迅 猛 发 展 、 在 线 支 付 发 达 的 国 家 ， 在 线 购 物 、 美 食 搜 索 、 各 种 地 图 定 位 以 及 股 票 相 关 网 站 存 在 的 搜 索 页 面 ， 用 户 每 时 每 刻 都 在 进 行 数 据 库 查 询 ， 数 据 库 无 时 无 刻 不 在 记 录 着 用 户 的 搜 索 数 据 。 因 此 ， 有 价 值 的 信 息 可 能 因 此 就 泄 露 给 了 数 据 库 。 比 如 ， 您 最 近 在 某 购 物 A P P 搜 索 了 一 个 饼 干 ， 在 推 荐 页 面 可 能 就 会 出 现 各 式 各 样 的 饼 干 ； 比 如 您 在 浏 览 器 搜 索 关 于 “ 搞 笑 ” 的 新 闻 ， 或 许 第 二 天 浏 览 器 就 会 自 动 推 送 各 类 搞 笑 的 新 闻 等 等 。 虽 然 搜 索 这 些 仅 仅 是 泄 漏 了 个 人 的 一 些 偏 好 。 一 旦 所 有 的 搜 索 信 息 被 不 法 分 子 利 用 ， 其 后 果 等 同 于 大 量 的 真 实 信 息 泄 漏 。 美 国 麻 省 理 工 学 院 科 学 与 人 工 智 能 实 验 室 的 研 究 人 员 提 供 了 一 种 方 法 ， 可 以 将 查 询 隐 藏 ， 但 会 将 查 询 细 分 并 使 用 不 同 的 （ 相 同 的 ） 数 据 库 处 理 每 条 查 询 。 这 个 想 法 将 在 下 周 U S E N I X 网 络 化 系 统 设 计 和 实 现 研 讨 会 上 发 表 。 专 注 此 研 究 的 麻 省 理 工 大 学 的 主 要 研 究 人 员 F r a n k   W a n g 表 示 ， 借 助 正 确 的 设 计 ， 只 有 一 个 数 据 提 供 商 需 要 如 实 保 护 用 户 隐 私 。 F r a n k   W a n g 与 其 它 研 究 人 员 发 表 研 究 论 文 “ 函 数 秘 密 共 享 （ F S S ） ” 。 F S S 是 允 许 客 户 端 将 特 定 函 数 分 解 为 隐 藏 参 数 的 “ 分 支 ” （ 除 非 所 有 供 应 商 “ 串 通 一 气 ” ） ， 而 不 会 给 系 统 的 C P U 施 加 太 过 沉 重 的 负 载 。 F S S 的 概 念 首 次 于 2 0 1 5 年 由 以 色 列 研 究 人 员 伊 力 特 - 博 伊 尔 和 莎 菲 - 戈 德 瓦 塞 尔 提 出 。 这 两 人 此 次 与 F r a n k   W a n g 共 同 发 表 这 篇 论 文 。 研 究 人 员
里 利 用 了 实 现 A E S - N I （ 先 进 加 密 标 准 ） 的 现 代 多 核 处 理 器 。 这 篇 论 文 提 出 一 个 允 许 协 议 ， 允 许 S p l i n t e r 支 持 捕 获 任 何 热 门 在 线 应 用 程 序 的 S Q L 子 集 。 在 S p l i n t e r 中 ， 系 统 中 的 每 个 提 供 商 托 管 同 一 数 据 库 的 副 本 。 客 户 端 将 查 询 分 解 为 提 交 到 不 同 提 供 商 的 “ 分 支 ” ， 将 响 应 重 组 后 提 供 答 案 。 在 学 术 语 言 中 ， F S S 允 许 客 户 端 将 函 数 f 分 解 为 函 数 f 1 、 f 2 … f k ， 因 此 ， 多 方 可 以 帮 助 评 估 f ， 而 不 需 要 了 解 某 些 参 数 。 以 C O U N T 查 询 为 例 ， 只 有 用 户 自 己 知 道 答 案 值 为 5 ， 假 设 用 户 想 将 计 算 值 保 密 （ 例 如 E L E C T   C O U N T ( * )   F R O M   i t e m s   W H E R E   I t e m I d   =   ? ） 。 F S S 解 决 了 如 何 将 不 同 查 询 发 送 给 目 标 数 据 库 的 问 题 ， 因 此 ， 客 户 端 可 以 从 答 案 中 算 出 I t e m I d = 5 并 返 回 的 答 案 。 研 究 人 员 解 释 称 ， 数 据 库 查 询 被 转 换 成 一 套 互 补 数 学 函 数 ， 每 个 函 数 被 发 送 到 不 同 的 数 据 库 服 务 器 。 在 每 个 服 务 器 上 ， 该 函 数 必 须 应 用 到 数 据 库 的 每 条 记 录 中 ， 否 则 ， 间 谍 就 可 以 确 定 用 户 感 兴 趣 的 数 据 。 每 次 当 该 函 数 应 用 到 每 条 新 的 记 录 时 ， 函 数 会 更 新 储 存 在 内 存 中 的 值 。 当 被 应 用 到 最 后 一 条 记 录 时 ， 最 后 的 值 就 会 返 回 给 用 户 。 然 而 ， 在 与 另 一 台 服 务 器 报 告 的 值 相 结 合 之 前 ， 这 个 值 毫 无 意 义 。 F r a n k   W a n g 在 这 篇 论 文 中 描 述 了 S p l i n t e r 的 应 用 。 当 人 们 搜 索 某 类 专 利 时 ， S p l i n t e r 将 泄 露 研 究 相 关 的 专 利 。 很 多 时 候 ， 当 人 们 搜 索 股 价 报 价 时 ， S p l i n t e r 会 给 出 你 将 要 购 买 的 股 票 信 息 。 再 如 地 图 ， 当 用 户 搜 索 当 前 所 在 地 理 位 置 以 及 目 标 地 时 ， S p l i n t e r 同 样 会 显 示 大 量 用 户 信 息 。 今 日 要 闻 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 3 / 2 9 ) 0 1 朝 鲜 竟 然 在 马 来 西 亚 开 了 一 家 网 络 安 全 公 司 0 2 查 询 会 暴 露 用 户 信 息   研 究 人 员 提 出 隐 藏 查 询 方 法 0 3 专 家 ： 特 朗 普 政 府 要 考 虑 的 四 大 网 络 安 全 趋 势 0 4 F i r e e y e ： A P T 2 9 曾 利 用 前 沿 技 术 “ 域 名 前 移 ” 规 避 安 全 检 测 0 5 数 据 泄 露 水 平 指 数 ： 2 0 1 6 年 共 外 泄 1 4 亿 条 数 0 6 谷 歌 封 杀 赛 门 铁 克 证 书 背 后 的 恩 怨 情 仇 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理