系统与智能安全团队论文被网络安全顶级期刊TIFS录用,揭示隐私保护记录链接新漏洞
来源:杭州电子科技大学 时间:2024-12-31 04:16:20
近日,杭州电子科技大学网络空间安全学院系统与智能安全团队的最新研究成果《Differential Cryptanalysis of Bloom Filters for Privacy-Preserving Record Linkage》被国际顶级网络安全期刊《IEEE Transactions on Information Forensics and Security》(IEEE TIFS)录用。IEEE TIFS是网络安全领域的权威刊物,被列为中国计算机学会(CCF)和中国密码学会(CACR)的A类推荐期刊,同时也是中国科学院SCI一区TOP期刊。
该论文为杭州电子科技大学与丹麦科技大学蒙威志教授的合作成果。论文第一作者殷为峰是杭州电子科技大学网络空间安全学院2021级的硕士研究生,他在导师任一支教授和袁理锋博士的指导下完成了这一研究。值得一提的是,殷为峰同学在校期间学术成果丰硕,已在IEEE TIFS等期刊发表论文2篇,并获得国家级研究生竞赛奖项,即将入职华为技术有限公司。
该研究聚焦于记录链接技术,一种从不同数据库中链接和集成关于同一个人的记录的方法。这一技术对于深度挖掘数据价值,为科学决策和部门履职提供支持至关重要,广泛应用于金融服务、卫生保健和国家安全等领域。由于不同数据库的唯一标识可能存在差异或缺失,这种链接过程可能泄露个人敏感信息。该研究正是针对PPRL技术中的安全漏洞进行,通过差分密码分析的方法,探索Bloom过滤器在隐私保护记录链接中的安全性问题,揭示了该技术可能存在的隐私泄露风险。这一研究成果不仅为隐私保护领域提供了新的视角,也为进一步增强PPRL技术的安全性提供了理论基础。