第9章 数据安全.pptxVIP

; 01 数据安全概述;介绍隐私数据安全的基本概念； 阐述访问控制对计算机中数据安全的作用； 阐述加密和鉴别算法对数据安全的作用。;9.1 数据安全概述 9.1.1 计算机系统中的数据安全 用户会通过设置口令认证机制和访问控制来避免他人的非授权的使用和破坏。用户为了提高保护的可信度，可能还会采用加密手段来保证数据的不被泄露、采用完整性校验手段来确认数据是否被改动、采用数据备份手段以防数据被破坏时进行恢复。;9.1.2 网络中的数据安全 网络数据实际上是各个发送方通过网络传递给相关接收方的数据总称。当我们在网络数据传递前进行了收、发方的身份识别，并通过加密算法、完整性鉴别码保护了数据通信，那么，网络数据的安全性就得到了保障。;9.1.3 其他载体的数据安全 随着计算机网络的发展，网络不仅仅是数据传输的工具，越来越多的数据还是通过网络存储的。典型的网络存储有分布式数据库和云存储。这种场合下，用户的数据存储到了第三方服务者提供的数据设备中，服务方通常通过冗余备份等手段提供数据的可用性保护。 近年发展起来的可搜索加密技术可以满足数据的密文检索需求，属性加密技术可以满足用户数据访问控制的需求，全同态加密技术可以解决外包计算中密文操作与明文操作的等效性。但是值得说明的是这些加密技术需要强大的密钥管理基础设施的支撑。 ;9.2 数据的机密性