値を別の値にマッピングして戻す

Question

「1234」という値を想像してください。その値を他の値、例えば 'abcd'にマップしたいと思います。制約：

1. 目標値の長さは、マッピングは一意である必要があり、開始値
2. に等しいです。例えば。 1234はabcdとviseversaにのみマップする必要があります。
3. マッピングプロセスは（非常に）推測するのが難しいはずです。例えば。 2倍すること
4. はマッピングが開始値は、最終的に私がよ、
5. 目標値は、これは基本的なアルゴリズムである必要があり

任意のタイプのものであることができる整数である

可逆的でなければなりません数えるんそれをRubyに書きますが、ここではそれは問題ではありません。

私は、次の線に沿って考えていた：

SECRET = 1234 
def to(int) 
    SECRET + int * 2 
end 

def fro(int) 
    (int - SECRET)/2 
end 

明らかにこれは最終的な目標は、私のデータベース内のレコードを匿名化することで制約1と3

に違反します。私はこれを考えすぎるかもしれない。

Answer 1

まず、あなたの目標があまりにも野心的だと思います。なぜ制約6ですか？

第2に、必要なものは技術的には整数のドメインからのbijectionです。

第3に、制約3はKerkhoff's principleになります。秘密鍵で管理されているよく知られているアルゴリズムを使うほうが良いでしょう。秘密鍵は、大量の整数の結果を知っていても派生しにくいものです。

第4に、あなたは何に対して匿名化していますか？個人情報を扱っている場合、Xyzzyが実際にJohn Doeであることを他のデータとの関係に基づいてどのように統計分析から守りますか？そのような攻撃ベクトルに対抗するためのいくつかの研究があります（googleなど、 'k-anonymization'）。

第5に、自分自身を発明しようとするのではなく、既存の暗号プリミティブを使用します。十分にテストされている暗号化アルゴリズムが存在する（例えば、cipher-block-chainingモードのAES） - AESはすべての現代のプラットフォーム、おそらくはRubyでもよくサポートされている。しかし、暗号化はまだ強力な意味でレコードの匿名性を与えていません。

Answer 2

あなたが達成しようとしていることについてもう少し詳しく説明する価値があります。恐らくあなたは悪意のある人物があなたのデータを保持することを心配していますが、悪意のある人物もあなたのデータベースにアクセスしたコードにアクセスする可能性は同じではありませんか？あなたのコードを調べてアルゴリズムを学ぶのを止めるのはどうですか？

本当にデータを匿名化したいのであれば、それは一般的に片方のことです（名前が削除され、クレジットカードの値が削除されますなど）。データベースの内容を暗号化しようとすると、多くのデータベースエンジンがこれを行うための十分にテストされたメカニズムを提供します。たとえば：

Best practices for dealing with encrypted data in MSSQL

database encryption

それは独自のロールよりも、製品の暗号化メカニズムを使用することが常に良いでしょう。