#database-security

共收录 8 条相关情报。

← 返回所有主题
学术论文2026-09-29 发布INFO

Epistemic Typing as a PostgreSQL Table Access Method: Adversarial Conflict Resolution Under Confidence Forgery and Sybil Coordination

该论文提出了 KNDB——一个以 PostgreSQL 18 表访问方法(Table Access Method, TAM)形式实现的「认知类型化」引擎,用于在数据库写入路径上直接完成对抗性冲突消解。研究背景是数据融合与众包真值发现(tru

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-20 发布INFO

Poster: The Risk of Insufficient Isolation of Database Transactions in Web Applications.

本文针对 Web 应用依赖数据库持久化时因竞态条件导致的安全漏洞展开研究。业界普遍认为将相关数据库操作封装在事务中即可解决此类问题,但作者指出,这种依赖往往被错误地信任。事务的隔离特性取决于数据库管理系统(DBMS)的配置,而常见 DBMS

历史摘要 · 未重新核验 · ACM CCS

学术论文2026-08-12 发布MEDIUM

Plaintext Recovery Against Post-Filtering Access Control

细粒度访问控制(FGAC)机制(如行级安全 RLS 和文档级安全 DLS)被广泛用于多租户数据库或最小权限实现中,以限制对共享物理索引结构中数据的访问。实际部署中,FGAC 常采用“后过滤”方式:先让不受信任的查询在全部数据上执行,再对私人

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-13 发布INFO

Hermes: Efficient and Secure Multi-Writer Encrypted Database.

该论文提出 Hermes,一种新型混合可搜索加密(HSE)方案,旨在解决现有 HSE 设计中存在的安全漏洞(如字典攻击和注入攻击),同时保持低搜索复杂度和高用户效率。Hermes 支持多写者加密搜索功能,提供前向隐私和对字典攻击的抵抗力。为

历史摘要 · 未重新核验 · IEEE S&P

学术论文2026-07-01 发布INFO

SessionBound: Turning Enterprise Task Approval into Budgeted Database Sessions

本文提出 SessionBound,一种将企业 AI 代理的任务审批转化为有预算、可审计的数据库会话的框架。随着 AI 代理在企业内部分析、审计、合规检查和运营调查中的广泛应用,传统的授权机制面临挑战:经理或数据所有者可能批准一个业务任务,

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-06-05 发布INFO

DP4SQL: Differentially Private SQL with Flexible Privacy Policies

该论文提出 DP4SQL,一个支持灵活隐私策略的差分隐私 SQL 系统。现有差分隐私 SQL 系统仅支持固定的隐私策略,例如所有表都必须保护记录存在性或内容,无法处理混合隐私需求(如部分公开列、不同字段不同保护级别)。DP4SQL 允许数据

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-12 发布INFO

PROTECT-DB: Protecting Data using Replicated State Machines: Efficient Corruption Detection & Recovery

本文提出 PROTECT-DB,一种基于拜占庭容错(BFT)复制状态机的方法,用于保护数据库免受破坏,特别是针对攻击者篡改数据库状态的情况。研究背景是组织数据的安全至关重要,而传统备份和审计方法存在检测延迟和恢复效率低的问题。PROTECT

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-03 发布INFO

LAPRAS : Learning-Augmented PRivate Answering for linear query Streams

本文研究在线差分隐私(DP)线性查询流回答问题,针对数据库工作负载中查询流高度可预测的特点(即重复任务和模板主导,即使到达顺序未知),提出了一种学习增强型差分隐私算法LAPRAS。核心思想是利用预测来指导隐私预算分配:假设存在一个预言机,输

历史摘要 · 未重新核验 · arXiv cs.CR