Διασφάλιση ιδιωτικότητας σε βάσεις δεδομένων σημασιολογικά εμπλουτισμένων τροχιών με έλεγχο ερωτημάτων

Abstract

Στις μέρες μας, η χρήση συστημάτων εντοπισμού θέσης έχει εξαπλωθεί τόσο που είναι ενσωματωμένα σε πλήθος συσκευών. Η ευκολία στην συλλογή και αποθήκευση δεδομένων από τέτοιου είδους συσκευές αλλά και οι ενισχυμένες δυνατότητες επεξεργασίας τους, οδήγησαν στην επιθυμία για εξαγωγή χρήσιμων συμπερασμάτων από αυτά. Για παράδειγμα, συγκοινωνιολόγοι, περιβαλλοντολόγοι κ.α., αναλύοντας δεδομένα καταγραφής κινούμενων οντοτήτων, βελτιώνουν τον τρόπο εργασίας τους και τις παρεχόμενες υπηρεσίες τους. Όμως, τα χωροχρονικά «αποτυπώματα» της κάθε κινούμενης και καταγραφόμενης οντότητας αποδεικνύονται ένα επικίνδυνο εργαλείο στα χέρια ενός κακόβουλου χρήστη. Αυτού του είδους τα ζητήματα, σε μεγάλο βαθμό, έχουν αντιμετωπιστεί από την επιστημονική κοινότητα. Τα τελευταία χρόνια, περάσαμε από τις «απλές» τροχιές (trajectories) στις σημασιολογικά εμπλουτισμένες τροχιές (semantic trajectories) που παρέχουν πλουσιότερη και ουσιαστικότερη καταγραφή/απεικόνιση μιας τροχιάς με αποτέλεσμα την ακόμη μεγαλύτερη επικινδυνότητα των δεδομένων στα χέρια ενός κακόβουλου χρήστη. Η παρούσα μελέτη αφορά βάσεις δεδομένων που περιέχουν σημασιολογικά εμπλουτισμένες τροχιές και οι οποίες παραμένουν στους κόλπους του οργανισμού που τις δημιούργησε και τις συντηρεί και όχι σε βάσεις που μετά από επεξεργασία των δεδομένων τους, δημοσιοποιήθηκαν στο ευρύ κοινό. Έτσι, βασισμένοι σε αντίστοιχες εργασίες που αφορούσαν «απλές» τροχιές και εμπνεόμενοι αρκετά από παλαιότερες εργασίες πάνω σε στατιστικές βάσεις, αρχικά οριοθετούμε το περιβάλλον εργασίας μας, εντοπίζουμε όλες τις πιθανές παραβιάσεις της ιδιωτικότητας κατά τη χρήση της βάσης και προτείνουμε ένα συνολικό μηχανισμό ελέγχου ερωτημάτων ώστε να επιτυγχάνεται η αντιμετώπιση των πιο πάνω κινδύνων. Τέλος, στα πλαίσια αυτού του μηχανισμού, προτείνουμε έναν αυτόνομο αλγόριθμο (Zoom Out), ο οποίος βοηθά στην αύξηση της φιλικότητας προς τον χρήστη και της λειτουργικότητας του μηχανισμού. Σκοπός του είναι να τροποποιήσει το αρχικό ερώτημα του χρήστη, αν δεν μπορεί εν πρώτοις να απαντηθεί για λόγους ασφαλείας, στο «πλησιέστερο» δυνατό ερώτημα που μπορεί να απαντηθεί με ασφάλεια.