On granting limited access to private information

" # $ % & ' ( )* + , % . ' / % 0 132546 7 98: ; % ) ? # )6 ' ! 1@ '>A " B C8 A A ?2*8D + E8F A 0 @ ; G ' ; A %2 A ! ' 1@1 ' ( H 3 (IJ A ( 6 K 132" A % ' 2" 1 ' 2L M 1@ N ! $) 7 > B )6 @ O / P K ! Q & RIPST " A 7 % 8: K % ' ' 1@ 3U ' ! V ! ( N J A 3 ' & W 3 ( " X (I" " K 1 # O Q / % A + # +2#8 A '>A 8V ' C) > 5 /1 / $ C '$' $ M # M ! Y ! .4 " A G $ X ' K A / % / G F A $ 3 ' 2 1 ' @ % $I Z[ @ G X Q @ \ 1 $ 6 ( 1@ $ J ! ] A 1^ * & 1 > ) 4_ A % G ( ' )Q A @1 3 `2 a / I b A : ! $) 7 ! > D a K / D R A FU7 ' ! $) @ % \ / $ 5 ( RI cPd+eRf,g7h i0j k*Zl ' 254 '%' $ ' 5 1 m;d nEo p(q;kGr s s s 8V > 1. INTRODUCTION S` N / ' % 8 A % / +t ' @ 9) > 5 ( J '$' $ 9 ! > 45 '?A '$' % V ;1 / 3 ( RI0b_2 ' 1 1 / 3 V ! a 7 1@132 C %u 3 2C ! O C '>A '%' $ $4D $ ' Y C8 A ' v Q Y8F A A Q > J / $ ' Y C8 A % A F > ' M F '$' $ ( M ^ OI0w] 9 ) ! @ /8: 1@ ) 6 M t` ' ' ! G 1@ '>A '$' $ a A % ] > M O ) / * M > x6 ) 5 + ' G l 3 (IFy] $132 A D D %u ' 1 2 8 A A $ V8 A % P 7 @ + @ 1 D 132 A % ] X N / / 9 > ) ? * ) @ ! , A : 5 % ? 0z{ A ! l > ) ? ; )6 / ) A A ! D ' 2\ > $ / $ 5 (4! . % 1 ' 5 16 A a F X .4 / ) A _ $ $1 1|4+ ( a / + ^2/ A 9 > ,8F 3 A D A * (8F % (} ax+ (8F1 ( ) 9 ' $ 5 (ID~ A ? / * A 9 (8F % ' Q KT > x G ' x+€ $ $ 7 ! / $ 5 Y ,‚V / % Pƒ ' @ % ' 4]„] 7 v…a X x y\ 6 % 3 `254 Z;†ˆ‡; !uOr ‰!Š 4=…a ' x+1^ 7 KZ[ x-4=‰ s s ‹ 4Rƒ+ A …a ^ ' 4 %&Œ 1|[ X > 1^Ž* ' ! 6 % 2 A $ 13 A I ' I $  $ 7 ! / $ 5 Y ,‚V / % Pƒ ' @ % ' 4]„] 7 v…a X x y\ 6 % 3 `254 Z;†ˆ‡; !uOr ‰!Š 4=…a ' x+1^ 7 KZ[ x-4=‰ s s ‹ 4Rƒ+ A …a ^ ' 4 %&Œ 1|l / 1 % ?Ž] x589I > RI ' I ( Copyright is held by the author/owner. WWW10, May 1-5, 2001, Hong Kong. ACM 1-58113-348-0/01/0005. A @ ; A % V ! F @ R4+ @ ' ] A % F V ' 8: (2 F ' V A _ > ) % l ) ! @ * $1 % ; A : > I " ; ! ) _ A R l ' 9 ' $) ( '$' > )P K A A , @ * W $ X (IJS` $ '>A a '>A' %) $ $4V Q 3 A ' _ ( \ D X $) > * A l @ l X ! @ .4!8 A 1 1 10 1@1 (8F ) 3 F M * $ Y a A * 5 $ 7 ( Y I ST O A \ % ]8: G $ $ 5 \ / ' 10 K 1 1 (8ˆ N & @ + @ 1= M 132 A F * X ! @ O / , > ! ) % )6 H  P8D $2J A G1 / 3 G A '$' % '>A )6 A 0 ] A V X ! @ .Ilb. 9 F A $4 8V V %& W 3 , $ 6 % > 108: $1 1[x+ (8F Q 5 1 9 '>A \ ' x6 % $4R 1 ' x6 ?2Y % ' 2 O P , ( Y A > K 7 ! `25I b A @ Y 7 % P K ' ( B 1 1@ (8F $H ‘ƒ ' @ ‘‰ 8V O A 1@1F 132 / P ' x ) 7  RIv†\ ' 1@ U ' P R @ F X ! @ @ ; 1@ ( / @ Kƒ+ ' & M’ I0 " V A $ , $ % + _ W ' x ! 6 % + %8H _ & ' 15 ƒ+ ' Š 4 X 1 1 (8: ( 52\ A _ ' 7 15 @ / 1 $ / $ 5 > Nƒ+ ' Nr, 7 Y / ! 2 Qƒ ' Q“+I 2. BACKGROUND ~ D % ) ] 9 > ) % F ) ! @ O—+I_˜_ 6 % 3 F”F —P O % X ™ A $1 ' ' > ' @ .4[ 3 5 $ / 1 2Q A ”D8: 1@ "1 x6 M— Ox6 $ % " P ? & $ 5 * ' > J :•– " Y > 7 IGy\ X 7 %1 2N” A ' 5 1. ! 6 % a•™ a 5 N ]•š @ ] ' 1 ( P /— 47 ( "—+} , ! > IPb A $ K > $ , / ' ( & ) 132 ' / / @ $ R4 / ( =4 1^ =46 l $ 6 $ , _ X $ %1 2 ( 1@ 1 A 9 1@ ' ! 6 % F A 9S` 5 % ? (IDƒ+ $ /›3œ 4R‰54-’ 4 Š E * M / 1 9 l / 9 [ A ' ' % a ! 6 % F A 9 ! %& ) 7 > )/ 0 ! * X .I †\ Q 9 A Q8: (2 / A ! P ! Q @ ' B ! $) 7 > ( R40 @ 52N )P ' 2N 1 ' @ % Yž| $ P› ’!XŸ?IK… 1 V $ $ '>AKA _) F + )* '?A 1 ' $ $4 $ ' ( " " A /Z;’ Z ' 1]› r!i4[ 9 A $ / 1 & ' $ a ! * 1@1= F $ ' ( 1@ IV¢] !8V $ 6 % (4 Z_’ ZH 1 1 (8F ] 7 @ 7 1_”F Q %U / O ? , a '$' $ > 1 / ) / 1 $ * P > N•#IH…a 52 ) @ ! £—Q8F 3 A N & 1 A ( B @ ' 2£ 1 ' 2¥¤™ A ! O 5 $ O Y 1^ ! J A $ 1@ % ' N W $ ]” } ] (8F % \ ' 1 132Q 132 A 7 ! ] l•š A ! \ ! * W 3 ( =I:b A @ a ( 6 $ a”; ^ A ! + )F F ( G 5 % % [ $ 6 ? 29 3 } [ ' 29 1@ ' 2 % X 9 $ )G ] @ K '>A G 3 4 ^ A ( + )J " + 1 132C % + ? M A O ! O & Y $ 6 % 2 @ / I_…]13 A ) A Z_’ Z ' Y %U \ 3 > ! @ A 3 @ % * 9 $ $4R A % $ ' , 1 A $ N 1 & ' $ ; V V % ' ( =¦ ! F > / @ K . > 9 % T8: $ % $ a @ a 1@ / a $ ' ( RI §9 % % N @ J A $ 5 ' ! @ % + ' A ! N $ ' x % D) > + )M Y 7 + @ 1-”_ '$' $ D , $ ' $ F M ? `8: x-4 8F 3 A ]” A ! + ), M1 ) O $ '>A @ / 9 '?A '%' $ W 3 ( Lz© # 1 @ H ' x6 % K 1 1a A M %& W 3 ( =I_ " 9 9 / 1@ ' ' $ F O a ( P & ' 1iI:aP 9 ! O P§9 % % ' Y \ 7 K › ‹ 4-«+4 “ iI ƒ ' ˜l1 ' ' b. > ' BžŒƒ ˜_bFŸ9 @ , O ' 1 % 6 $1 ( Ft @ 5 132M 52 ¬] @ 9 7 aO % ' ! > 9 1 1 (8C A ' %u '?A ) 9 ' ( 3 ' > P ! Q % T8: $ $ O 25 % \ J # 1 G / % '>A 5 (I]ST * 5 $ * * 1 1 !8 A / % '>A + [ 3 ' ; '%' $ l ] A V 26 % (} [ 7 $2 / $ 5 l % > 1@ $4 A ? $ 52, ' @ )9 A D ' 2, A D 7 $2 / $ 5 _ % > 1@ $I y\ 7 ! $132 ƒ ˜;b# 5 $ . . ' . A l ' 2] 52 A % , 7 G a A / 25 % (} % 1: X ! @ .IJ†\ ( G ' 1 $ / ( $ 0 A $IlaP D ! M ƒ ˜_b ' P \ 7 Y @ #› ® iI  ) 3 > 1* ) 7 ! $ Y £ Qx6 %2C $ ' 2 B ! 1 / ( Y P A @ F ' 1iI 3. CLASSIFICATION Z[ @ D ! ' / ' $) ( '%' > @ )9 A A @ 9 W 3 ( N (IY¬; / % A + * P ' G A M X ' " A $ # > 3& 1 ( N P % A l % > 1@ $ G ( ! & ) P 6 % 3 X2N > u 1 / ' / 4[ 7 J A M %u ' ' 5 $ 5 D P A ! / 1 @ Q O % 3 X2N A M 1 RIYST # A $ ' $ $4+ '%' $ l ] A V ! : X M _ l W 3 ( 3 0 A ' 1 ' 1@ ( Y % 13 ' 1@ Y * 6 ? U ( +2/ A ] > ! ) % ) @ ! #8F 3 A * (I9ƒ '?AQ' $ ' N , ' $ ' ( N C›3œ(‰!; # ! M ^ , A , ' M ; A 7 % (INS` %1^ ! ( ' % ,8 A ? P C ) ) $)6 ! P M ( 6 % & ) 9 [ + / % ' 1= 1 $ D X a $ 6 % > 1. % F * W 3 ( R4 F ' 1 ' 1^ K * $ z° A \ ( K A > K 7 ! `2 ' 1@ P * W % ( Y ' 1 ' 1@ '?A 1 $ F _ 1 1@ (8V ( 52 A * @ ' 2Y 1 ' 25I b A a ' 7 ' 1@ D /8 A '>A 8: ' ' ! $) @ \ ! X G =8 A % _ l X G = W 3 ( * 52 K ) @ ! O K > ? D , D 3 D M 9 A 3 > 7 ! `2 * M 3 ' 132Y1@ x6 ( Y M A * > ' Q $ ) % X / ( =I[b A ; ) ! @ / 5 % [ [ ' 1 1329 W 3 A @ X ! @ .¦7 A 9 A 3 > O 7 ! `2K M8 A '?A A X , 0 ( 98F 1@15 W _ 3 (I[˜[u / 1 $ . ' 1 7 ' ( 3 ' ! > + % Fž 7 V / G 9 7 x, X : 9 > & ? 9 _ 7 >ŸF N K A @ )K % ž K 7 ] Q Y A ) ' / 7 52/ ] ' 7 10 %1@ 6 ? 2Y l ' x ) !Ÿ?I S` J25 % , A % ' 1@ F / X .4l & )6 C / % / $ M 5 $ W 3 K ! Y X & v Y A ' % + > ' @ .4a / ) A $ $ 3 , X , INST '>A' % 3 / ) A , / X ( & 1 P J W $ M A O Y @ v / A K / W 3 ( =¦6 A F ( 1@ @1 3 `2M = '>A X ! @ @ , A ; G ]) 7 ! > 5 $ ( / > ? : ' / 1@ ? a A ' $ 5 > ' .IY˜lu / 1 $ 9 ' 1 / ' ( 3 ' ! > " + ? ' U { Q $ % C8 A % C " $ 3 8F 1 1a P % & X / ( 5 1 '>A ' x6 :ž A V '$' 5 [ / ) A 0 $ $ ; @ ' A Ÿ?4= Q Q %&Œ @1E $ a / 3 ^2N / '>A % l @ / 1@ a 3 $ / D O ' x-4 ] [ 1@ / ! 6 % / $ 5 a ' 1 1 $I ST 9 R A9' 1@ U ' G8V ' @ ? . A ' l8 A % @ l X ! @ @ R $ * +2] ) @ ! 0 D W $132 @ % + 3 ^2 ' / % G J 1@1 (8 ' / % G N1@ )  ± '$' 5 Y8F 3 A '?A B )6 .I2†\ ' N ) A O ' 7 1D ! Y X ! @ v 5 $ M ' ' % H A > ! ) % G ) @ ! "z3 132 ' 1 1 ' ( # Y M $ '?A 1 1 $ ) %i8F @1 1 ' V . 1 1 ' $ ;8 A % a ! X ! @ L @ W 3 ( " X O ' ! 6 ? ( +2J : A M $ + ' ! $) $ $IQƒ+ '>A#' $ / ) A & ' 1 \ ! \ > ' 1 1 ' ( 52 )6 P X : X & \ x % ) $ : : $ $1 1= :1^ ! % : , A 3 > `25IP…] '?A !  , + 132" , 3 ' 1 2 1 x6 $ 9 A ' / 1 % . A ' $ 5 ; > ' R4 3 ' 1@ # ) ( N A \ A * 9 %u ' 132N A G `2 G : / & \ K + ^ 7 1 8: 1@ M8D 5 ; G $ 6 $ 5 (4+ 7 / : '>A 4 8V 1@ P F8F 1 1@ ) 132O 132K 3 ] 52+8D $25I " ' P xM8 A % A % : A a 3u ' 1@ $ F $ ' ( P ! 6 ! ] %u A 6 I_ƒ ' F A F u+ A/' 1@ ' 5 > @ : 1@1 ' $ 8 A % \ @ a X Y ) ] : ' ! 6 % $ 52M A U GU 6 ' ! $) $ $4l 3 G X 1 1 (8F 5 3 6 $132N A '?A ' 1@ U ' J F 7 $ ( ' / 1 % I 4. OVERVIEW bE " % 52Q) @ + )Y N %u / 1 , % J 52Q % # 1@ ' ! " ; A $ M / % A + =46 7 G A $ ,8V F A 1 1 ' 3 X2, 3 ; M /