第6章 数据加密与数据隐藏修改.ppt

第2篇 信息系统安全信任体系 信任（Trust）是指“他人对不确定行为的良好确定预期”。它通常包含三种性质： （1）时空错位：在时间上是诺言在先，兑现在后；在空间上是此地诺言，彼地兑现。而、空间以及信息主体的全面虚拟话，信任问题比一手交钱一手交货当场完成的交易等行为中，就要重要得多。 （2）不确定性：诺言的兑现或行为的发生并不是百分之百的，其间存在一定的风险。若是在确定性的行为过程中，信任就不成问题问题。显然，在数字世界中，不确定性除了先验不确定性——信息本身的不确定性，外后验不确定性——信道传输带来的不确定性更加突出，信任问题也比知识世界更重要。 （3）当事者没有客观根据可以绝对相信。在数字世界中，信息载体的非实在性，更使人对客观根据不可绝对信任。 德国社会学家卢曼认为，信任是基于人的生存策略的一种简化机制，信任将周围复杂的环境和千差万别的人的性格简化为“二元预限”，即“可以相信”和“不可以相信”。信任并没有帮助人们消除风险，但可促使人们勇敢地进入不确定性当中。 在现实生活中，信任被简单地理解为“相信而敢于托付。”（《现代汉语词典》），并且信任关系依靠亲情、组织、利益、法制建立和维系。任何具有一定安全要求的系统都是与具有一定程度的信任形式为前提的。 在信息系统中，除了不确定性依然存在以及当事者没有客观根据可以绝对相信外，出现了更全面的虚拟。