Preventive inference control between user profiles in data warehouse

Contrôle préventif d'inférence entre les profils utilisateur dans l'entrepôt de données

Amina Elouazzani , Salah Ouederrou , Sara Ibn El Ahrache , Nouria Harbi (1) , Hassan Badir

1 ERIC - Entrepôts, Représentation et Ingénierie des Connaissances

The detections of inferences between multidimensional queries tend to be more sensitive than data separately. These combinations must be modeled in order to avoid the inference of unauthorized data. However, no work has dealt with inference management in the case of a user who combines two or more permissions. In this paper, we present our approach that focuses on detecting inferences of sensitive data of DW (Data Warehouse) by a user occupying one or more profiles within the company, using the graphical presentation of the permissions and Exploiting associations of source databases.

La détection d'inférence entre des requêtes multidimensionnelles ont tendance d'être plus sensibles que les données séparément. Ces combinaisons doivent être modélisées afin d'éviter l'inférence de données non autorisées. Cependant, aucun travail n'a traité de la gestion d'inférence dans le cas d'un utilisateur qui combine entre deux autorisations ou plus. Dans cet article, nous présentons notre approche qui se concentre sur la détection des inférences de données sensibles de DW (Data Warehouse) par un utilisateur occupant un ou plusieurs profils au sein de la société, en utilisant la présentation graphique des autorisations et en exploitant les associations de bases de données sources.

Mots clés: Data warehouse; Sensitive data; Inference; User profiles

Domaines: Cryptographie et sécurité [cs.CR]

Amina Elouazzani, Salah Ouederrou, Sara Ibn El Ahrache, Nouria Harbi, Hassan Badir. Preventive inference control between user profiles in data warehouse. International Journal of Next-Generation Computing, 2018. ⟨hal-02054423⟩