Privacy-aware data management by means of data degradation
H.J.W. van Heerde · 2010
Les fournisseurs de services recueillent de plus en plus d'informations personnelles sensibles, bien qu’il soit repute comme tres difficile de proteger efficacement ces informations contre le pira-tage, la fuite d’information par negligence, le contournement de chartes de confidentialite peu precises, et les usages abusifs d’administrateurs de donnees peu scrupuleux. Dans cette these, nous conjecturons qu’une retention sans limite de donnees sensibles dans une base de donnees menera inevitablement a une divulgation non autorisee de ces donnees. Limiter dans le temps la retention d'informations sensibles reduit la quantite de donnees emmagasinees et donc l'impact d'une telle divulgation. La premiere contribution de cette these porte sur la proposition d’un mo-dele particulier de retention base sur une degradation progressive et irreversible de donnees sensibles. Effacer les donnees d'une base de donnees est une tâche difficile a mettre en œuvre techniquement; la degradation de donnees a en effet un impact sur les structures de stockage, l'indexation, la gestion de transactions et les mecanismes de journalisation. Pour permettre une degradation irreversible des donnees, nous proposons plusieurs techniques telles que le stockage des don-nees ordonnees par le temps de degradation et l'utilisation de techniques ad-hoc de chiffrement. Les techniques proposees sont validees par une analyse theorique ainsi que par l’implementation d’un prototype.