差分隐私 差分隐私英語differential privacy是一个数据共享手段可以实现仅分享可以描述数据库的一些统计特征而不公开具体到个人的信息差分隐私背后的直观想法是如果随机修改数据库中的一个记录造成的影响足够小求得的统计特征就不能被用来反推出单一记录的内容这一特性可以被用来保护隐私从另一个角度来理解差分隐私可以将其视为用于公开统计数据库英语Statistical database统计特征的算法的一个约束条件该约束条件要求数据库各记录中的隐私信息不被公开例如差分隐私的算法被一些政府部门用于公开人口统计信息或其它统计数据同时保证各被统计对象的回答的保密又如一些公司在收集用户行为信息的时候可以籍此控制包括内部人员在内的访问者可以看到的细节 粗略地讲若观察者无法分辨一个算法的输出是否使用了某一特定个体的信息这样的算法就是差分隐私的讨论差分隐私时经常会考量数据库中的个体是否可以被分辨出来尽管定义时没有直接使用再识别英语Data reidentification攻击的概念差分隐私的算法通常可以抵御此种攻击 差分隐私的概念最早由密码学家提出因此相关研究也经常与密码学相关联使用大量密码学术语