پیش‌نویس:پایگاه داده منفی

در حوزه امنیت پایگاه‌های داده، به پایگاه داده‌ای «منفی» گفته می‌شود که ویژگی‌هایی را ذخیره می‌کند که قابل انتساب به یک درگاه مشخص نیستند.

پایگاه داده منفی نوعی پایگاه داده است که حجم عظیمی از داده‌های شبیه‌سازی‌شده را در خود جای می‌دهد. در چنین ساختاری، اگر کسی تلاش کند به این پایگاه داده دسترسی پیدا کند، هر دو مجموعه داده اصلی و منفی بازیابی می‌شوند؛ حتی اگر مهاجم کل پایگاه داده را بدوزد. برای نمونه، به جای آنکه فقط مشخصات واقعی افراد را ذخیره کنید، آن دسته از مشخصاتی را نگهداری می‌کنید که اعضای گروه فاقد آن هستند.

پایگاه‌های داده منفی قادرند از اجرای پرس‌وجوها و نتیجه‌گیری‌های نادرست جلوگیری کنند، در حالی که عملیات مجاز را پشتیبانی می‌نمایند. در چنین شرایطی، مطلوب آن است که سیستم تنها به درخواست‌های مجاز پاسخ دهد و همزمان از حریم خصوصی رکوردهای فردی محافظت کند - برای نمونه در برابر بازرسی توسط یک فرد داخلی.

جمع‌آوری داده منفی با عنوان «نظارت معکوس منفی» (negative sousveillance) نیز شناخته شده است:

«پایگاه‌های داده منفی (اسپوندا، ۲۰۰۶)، نوعی ثبت‌ records هستند که اگر به سرقت روند، هویت افراد را فاش نمی‌کنند. این پایگاه‌ها با ذخیره مکمَّل مجموعه‌ای که ردیابی می‌شود به این هدف دست می‌یابند. به عبارت ساده، پایگاه داده نشان می‌دهد که چه چیزی موضوع مورد نظر نیست. با بسط این رویکرد، جمع‌آورنده اطلاعات منفی در پی آن خواهد بود که بفهمد چه وب‌سایت‌ها، سیستم‌های زیرساختی، سنسورهای محیطی یا اسنادی از دسترس خارج شده‌اند. پس مفهوم نظارت معکوس منفی، ثبت، ردیابی یا استنباط آن چیزی است که وجود ندارد.»

— رینولدز، ک. (۲۰۱۱). نظارت معکوس منفی، در مجموعه مقالات کنفرانس IACAP2011، صص. ۳۰۶-۳۰۸

همچنین ببینید

امنیت از طریق پنهان‌کاری (Security through obscurity)

منابع

[۱] "A Neighborhood of Infinity: Negative Databases".

[۲] "The non-denial of the non-self". The Economist. 31 August 2006.

[۳] Esponda, F., Ackley, E. S., Forrest, S., & Helman, P. (2004). Online negative databases. In Artificial Immune Systems (pp. 175-188). Springer Berlin Heidelberg.

[۴] Anup Patel, Niveeta Sharma & Magdalini Eirinaki (2011), Negative Database for Data Security, CoRR abs/1105.0049.

[۵] "NEGATIVE DATABASES: Intro". Archived from the original on 2011-11-07. Retrieved 2025-05-17.

[۶] Reynolds, C. (2011). Negative sousveillance., in Proc. IACAP2011, pp. 306–308