差分隱私

差分隱私  是一個數據共享手段 ， 可以實現僅分享可以描述數據庫的一些統計特徵 、 而不公開具體到個人的信息 。 差分隱私背後的直觀想法是 ： 如果隨機修改數據庫中的一個記錄造成的影響足夠小 ， 求得的統計特徵就不能被用來反推出單一記錄的內容 ； 這一特性可以被用來保護隱私 。 從另一個角度來理解差分隱私 ， 可以將其視爲用於公開統計特徵的算法的一個約束條件 。 該約束條件要求數據庫各記錄中的隱私信息不被公開 。 例如 ， 差分隱私的算法被一些政府部門用於公開人口統計信息或其它統計數據 ， 同時保證各被統計對象的回答的保密 ； 又如 ， 一些公司在收集用戶行爲信息的時候可以籍此控制包括內部人員在內的訪問者可以看到的細節 。 粗略地講 ， 若觀察者無法分辨一個算法的輸出是否使用了某一特定個體的信息 ， 這樣的算法就是差分隱私的 。 討論差分隱私時 ， 經常會考量數據庫中的個體是否可以被分辨出來 。 儘管定義時沒有直接使用攻擊的概念 ， 差分隱私的算法通常可以抵禦此種攻擊 。 差分隱私的概念最早由密碼學家提出 ， 因此相關研究也經常與密碼學相關聯 、 使用大量密碼學術語 。