Adversarial Evaluation of a Two-Layer Anonymization Pipeline Against Record-Linkage Attacks
本論文は、レコードレベルのデータに対する構文的プライバシー制約と集計クエリに対する差分プライバシーを組み合わせた二層の匿名化パイプラインのセキュリティを、現実的なレコード連結攻撃に対して実証的に評価しており、結合された形式的な保証の欠如が、多様なデータセットおよび知識シナリオにわたる直接的な敵対的評価を必要とすることを実証している。