通过聚合策略实施实体级隐私¶

不 具有实体级隐私的聚合策略¶

默认情况下，聚合策略要求分析师运行聚合数据的查询，而不是检索单个行，从而实现 行级隐私。然而，当在多个行中（例如，在包含事务数据的表中）发现某个实体的属性时，行级隐私并不能阻止查询暴露这些属性。

例如，假设流媒体服务 ActonViz 拥有的事务表中包含每个观众在观看节目时的电子邮件地址 (user_id) 和家庭 (household_id)。

ActonViz 可以使用聚合策略来强制广告商将数据聚合到至少包含 2 条记录的组中。这样可防止广告商从单个记录中检索数据（行级隐私）。如果每个观众和家庭在表中只出现一次，那就足以保护他们的隐私。

然而，广告商的查询仍然可以了解有关观众及其家庭的信息。一个查询可以创建一个完全由家庭 12345 的记录组成的组，或者更糟糕的是，一个完全由观众 dave_sr 的记录组成的组。在这两种情况下，组中的记录数量将满足 ActonViz 设定的要求（每组至少 2 条记录）。

具有 实体级隐私的聚合策略¶

为了实现实体级隐私，Snowflake 允许您在将聚合策略分配给表或视图时指定实体键。在定义实体键之后，对聚合约束表或视图的查询返回的组必须包含指定数量的实体，而不仅仅是指定数量的行。

在前面的示例中，假设 ActonViz 将 household_id 定义为实体键，因为它唯一地标识了每个家庭。每个家庭的隐私现在得到了保护。在变更之前，一个组可以完全由 household_id = 12345 的记录组成，但现在它必须至少包含两个不同的 household_id 值。

请注意，实体键不一定与表的 主键 相同。在此示例中，表可能使用 user_id 作为主键，因为它唯一地标识了观众。但在这种情况下，ActonViz 想要保护整个家庭的隐私，家庭由多个观众组成，因此他们选择了 household_id 作为实体键。

指定实体的最小数量¶

如果使用实体键实现实体级隐私时，则通过 CREATE AGGREGATION POLICY 创建聚合策略的语法不会改变。您仍使用 AGGREGATION_CONSTRAINT 函数的 MIN_GROUP_SIZE 实参来指定最小组大小。定义实体键 后，最小组大小的要求从组中记录的数量变为组中实体的数量。

例如，以下代码创建最小组大小为 5 的聚合策略。只要在将策略分配给表时定义了实体键，每个聚合组就必须至少包含 5 个实体。

CREATE AGGREGATION POLICY my_agg_policy
  AS () RETURNS AGGREGATION_CONSTRAINT ->
  AGGREGATION_CONSTRAINT(MIN_GROUP_SIZE => 5);

有关创建聚合策略的完整详细信息，包括在不同情况下强制执行不同限制的条件聚合策略示例，请参阅 创建聚合策略。

定义实体键¶

当您将聚合策略分配给表或视图时，您可以为表定义实体键。您可以在 创建新表或视图 时定义实体键，也可以在 更新现有表或视图 时定义实体键。

ALTER TABLE viewership_log
  SET AGGREGATION POLICY my_agg_policy
  ENTITY KEY (first_name,last_name);

CREATE TABLE t1
  WITH AGGREGATION POLICY my_agg_policy
  ENTITY KEY (first_name,last_name);