基于链接遍历的查询处理中安全漏洞的前瞻性分析（扩展版）
密码学与安全
2022-10-11 v1 数据库
摘要
大数据驱动平台所带来的社会与经济影响，加剧了对去中心化解决方案的需求。然而，在更加去中心化的环境中检索和查询数据需要根本不同的方法，其特性尚未被充分理解。基于链接遍历的查询处理（LTQP）是一种在去中心化数据网络上进行查询的技术，其中客户端查询引擎通过遍历文档间的链接来发现数据。由于去中心化环境因其非集中控制的性质而潜在不安全，客户端LTQP查询引擎需要能够抵御针对查询引擎宿主机器或查询发起者个人数据的安全威胁。为此，我们对LTQP的潜在安全漏洞进行了分析。本文概述了相关领域的安全威胁，并以此为灵感识别出10种LTQP安全威胁。每种威胁均附有说明与示例，并提出了一种或多种缓解途径。最后，我们为LTQP查询引擎开发者和数据发布者给出了若干具体建议，作为缓解其中部分问题的第一步。通过本工作，我们开始填补实现去中心化环境查询的未知空白。除安全方面的未来工作外，还需更广泛的研究以揭示实现真正去中心化所缺失的构建模块。
引用
@article{arxiv.2210.04631,
title = {A Prospective Analysis of Security Vulnerabilities within Link Traversal-Based Query Processing (Extended Version)},
author = {Ruben Taelman and Ruben Verborgh},
journal= {arXiv preprint arXiv:2210.04631},
year = {2022}
}
备注
This is an extended version of an article with the same title published in the proceedings of the QuWeDa workshop at ISWC 2022. Next to more details in the related work and conclusions sections, this extension introduces concrete mitigations of each vulnerability