数据保护

用手机看条目

出自 MBA智库百科(https://wiki.mbalib.com/)

目录

什么是数据保护

  数据保护是指对政府企业或者个人的重要数据进行保护措施,来防止在通信过程中因为数据泄露而导致的危机及损失。在日益复杂的数据恢复环境中,在数据保护策略方面更加严峻和重要。

数据保护方法分类

按数据保护功能分类

  数据保护的常规分类方法是根据安全保护所提供的功能进行分类,与数据有关的功能有:数据的保密性、数据的完整性、数据源的验证及不可抵赖服务。

  数据保密性:使得信息对于非授权个体、实体或过程是不可获得的或不能泄露的特性。

  数据完整性:数据没有被非授权行为改变或破坏的特征。

  数据源的验证:确认接收的数据源与自称的一致。

  不可抵赖服务:防止抵赖的安全服务,抵赖定义为一个通信实体否认已经参与过的所有通信或部分通信。

按数据保护的技术分类

  数据保护可以按所采用的技术分类。技术有两个方面,机制和执行组件或实体。机制描述怎样实施保护以及组件在哪执行。机制依赖的不同技术,区分如下:外部数据保护、数据变换和内部数据保护。

  外部数据保护:这种保护机制不需要存取数据。典型例子是存取控制,只需知道含有此数据,但不需要知道数据本身的任何东西。

  数据变换:这个保护基于密码技术。这种方法要求存取数据,这里只需要知道数据是一串比特,而不需要知道数据实体的内容。

  内部数据保护:这个保护形成了数据实体本身一部分。仅原始数据实体部分被保护,因此这种方法必须存取数据和理解它的内部结构。用变换的方法进行部分保护,通常是以分离形式,分离的块保持在数据实体内,并与被保护部分分开。

按功能分类的分析

  数据保密性:数据保密性有两个水平:

  使得非授权用户不知道被保护数据的存在;

  使得非授权用户不知道保护数据的语义内容;

  前者可通过访问控制获得,如外部保护。因此它也限制服务者或应用程序持有该数据。后者可通过加密数据实体的全部或部份来获得,如变换或内部数据保护。通常使用对称密钥技术,也就是说,加密密钥与解密钥是相同的。

  数据完整性:至少有三类数据完整性:

  防止非授权用户修改数据;

  检测被保护数据的修改;

  检测数据序列中是否丢失数据;

  控制非授权用户修改数据也可采用存取控制,如外部保护,为了机密性,也限制服务者或应用程序持有数据。

  检测数据修改是数据完整性通常使用的机制,这种保护不防止修改,也不恢复修改后的数据。

  检测数据序列中是否丢失数据,采用保护计数消息或参照前面的消息,从数据发送者到特定的接收者,保持数据的相继次序是可以实现的。

  数据源验证:数据源验证的目的是使得数据的接收者或读者确信它的来源。可采用提供给数据完整性检测的同类的密码学技术实现,因此数据完整性保护是数据源验证的一部份。

  不可抵赖:有一组不可抵赖眼务,它们的主要目的是通过提供使第三者信服的证据,来解决两个合作者的争执,一般是两个用户。所有的不可抵赖服务都支持数据完整性,但只有一些支持数据源验证。

数据保护的方式

  数据保密性:通信的窃听者和攻击者不能推断数据的语义内容。它能保护整个实体或数据的部分,保护是端对端的。

  数据完整性:数据的接收者能够检测数据是否被修改,这种保护不防止修改,也不能从修改后的数据恢复真实内容。它可应用于数据实体的全部或部分。应该注意,如果被保护的部分(数据的全体或部分)已经被取代,并且密封或签名已经删除或被授权用户替代,则接收者不能检测到数据是否被修改。

  在理论上,明确的计数每一实体,或者参照前一个数据实体可使得数据保持相继次序。它依赖于通信个体间的相互信任或应用程序的正确处理。它不是IT服务

  数据源验证:使数据的接收者确信谁是数据的源,这个源可以是数据的生产者/作者,制造者或所有者,但不是数据的发送者。它可以用于数据全部或数据的部分。上面完整性的附注同样适用于它。

  不可抵赖:通信保护这种模式仅两种不可抵赖服务,通信服务提供的不同之处,可以作为这种模式的补充。它可以应用于数据实体的全部或部分,提供的证据有:

  源的证据,它保护接收者,防止源否认有争议的数据来自于那个用户。这个源可以是数据的生产者/作者,制造者或所有者,但不是数据的发送者。

  接收的证据,它保护源或发送者,防止接收者否认已经收到数据,在这种模式中,证据由接收者显示的制作并且一般仅在源和发送者请求以后。

本条目对我有帮助2
MBA智库APP

扫一扫,下载MBA智库APP

分享到:
  如果您认为本条目还有待完善,需要补充新内容或修改错误内容,请编辑条目

本条目由以下用户参与贡献

Tracy.

评论(共0条)

提示:评论内容为网友针对条目"数据保护"展开的讨论,与本站观点立场无关。

发表评论请文明上网,理性发言并遵守有关规定。

打开APP

以上内容根据网友推荐自动排序生成

闽公网安备 35020302032707号