一种用于个体数据匿名化的通用密码

多年来，关于个体数据匿名化的文献在许多方向上迅速增长。借鉴其他若干科学领域的成果，当前可用的概念、模型和工具的多样性有助于以隐私保护方式理解并促进个体数据发布，并为广大社会释放新的信息来源。然而，这种多样性并非没有困难。当前，在众多可用选择中挑选最优分析环境以开展匿名化的任务变得复杂。基于文献近期贡献并受密码学启发，本文提出了首个用于数据匿名化的密码。该密码的运作表明，事实上每种匿名化方法都可视为具有无约束置换结构的秩交换的一般形式。除能模拟所有现有方法外，该密码提供了一种实践数据匿名化的新方式，特别是以事前方式执行匿名化，而非投入多次事后评估与迭代以达成所寻求的保护与信息属性。此外，该密码的属性指出了在一般运作层面上考量数据匿名化任务的一些先前未知的一般性洞见。最后，为使该密码可操作，本文提出在数据匿名化中引入置换菜单，其中近期开发的披露风险与信息损失的通用度量被事前用于置换密钥的校准。为证明其使用的合理性，本文还给出了这些度量的理论刻画。