一种针对外贸官方统计的新型重构攻击及其巴西案例研究
密码学与安全
2022-06-15 v1 计量经济学
摘要
在本文中，我们描述、形式化、实现并实验评估了一种针对巴西官方外贸统计发布的新型交易重识别攻击。该攻击的目标是重新识别外贸交易的进口商（通过揭示执行该交易的公司的身份），从而侵犯这些进口商的财政保密性（通过揭示敏感信息：交易商品的价值与数量）。我们使用定量信息流（QIF）框架的原理对该财政保密问题提供数学形式化，随后仔细识别在攻击中用作辅助信息的官方数据发布中的主要不精确来源，并将交易重构建模为可通过整数线性规划（ILP）求解的线性优化问题。我们证明该问题是 NP-complete 的，并提供识别易处理实例的方法论。我们通过执行 2,003 次交易重识别来例证攻击的可行性，这些重识别总计超过 $137M，并影响 348 家巴西公司。此外，由于类似统计由其他统计机构编制，我们的攻击具有更广泛的关切。
引用
@article{arxiv.2206.06493,
title = {A novel reconstruction attack on foreign-trade official statistics, with a Brazilian case study},
author = {Danilo Fabrino Favato and Gabriel Coutinho and Mário S. Alvim and Natasha Fernandes},
journal= {arXiv preprint arXiv:2206.06493},
year = {2022}
}
备注
35 pages