數據保護

用手机看条目

出自 MBA智库百科(https://wiki.mbalib.com/)

目錄

什麼是數據保護

  數據保護是指對政府企業或者個人的重要數據進行保護措施,來防止在通信過程中因為數據泄露而導致的危機及損失。在日益複雜的數據恢復環境中,在數據保護策略方面更加嚴峻和重要。

數據保護方法分類

按數據保護功能分類

  數據保護的常規分類方法是根據安全保護所提供的功能進行分類,與數據有關的功能有:數據的保密性、數據的完整性、數據源的驗證及不可抵賴服務。

  數據保密性:使得信息對於非授權個體、實體或過程是不可獲得的或不能泄露的特性。

  數據完整性:數據沒有被非授權行為改變或破壞的特征。

  數據源的驗證:確認接收的數據源與自稱的一致。

  不可抵賴服務:防止抵賴的安全服務,抵賴定義為一個通信實體否認已經參與過的所有通信或部分通信。

按數據保護的技術分類

  數據保護可以按所採用的技術分類。技術有兩個方面,機制和執行組件或實體。機制描述怎樣實施保護以及組件在哪執行。機制依賴的不同技術,區分如下:外部數據保護、數據變換和內部數據保護。

  外部數據保護:這種保護機制不需要存取數據。典型例子是存取控制,只需知道含有此數據,但不需要知道數據本身的任何東西。

  數據變換:這個保護基於密碼技術。這種方法要求存取數據,這裡只需要知道數據是一串比特,而不需要知道數據實體的內容。

  內部數據保護:這個保護形成了數據實體本身一部分。僅原始數據實體部分被保護,因此這種方法必須存取數據和理解它的內部結構。用變換的方法進行部分保護,通常是以分離形式,分離的塊保持在數據實體內,並與被保護部分分開。

按功能分類的分析

  數據保密性:數據保密性有兩個水平:

  使得非授權用戶不知道被保護數據的存在;

  使得非授權用戶不知道保護數據的語義內容;

  前者可通過訪問控制獲得,如外部保護。因此它也限制服務者或應用程式持有該數據。後者可通過加密數據實體的全部或部份來獲得,如變換或內部數據保護。通常使用對稱密鑰技術,也就是說,加密密鑰與解密鑰是相同的。

  數據完整性:至少有三類數據完整性:

  防止非授權用戶修改數據;

  檢測被保護數據的修改;

  檢測數據序列中是否丟失數據;

  控制非授權用戶修改數據也可採用存取控制,如外部保護,為了機密性,也限制服務者或應用程式持有數據。

  檢測數據修改是數據完整性通常使用的機制,這種保護不防止修改,也不恢復修改後的數據。

  檢測數據序列中是否丟失數據,採用保護計數消息或參照前面的消息,從數據發送者到特定的接收者,保持數據的相繼次序是可以實現的。

  數據源驗證:數據源驗證的目的是使得數據的接收者或讀者確信它的來源。可採用提供給數據完整性檢測的同類的密碼學技術實現,因此數據完整性保護是數據源驗證的一部份。

  不可抵賴:有一組不可抵賴眼務,它們的主要目的是通過提供使第三者信服的證據,來解決兩個合作者的爭執,一般是兩個用戶。所有的不可抵賴服務都支持數據完整性,但只有一些支持數據源驗證。

數據保護的方式

  數據保密性:通信的竊聽者和攻擊者不能推斷數據的語義內容。它能保護整個實體或數據的部分,保護是端對端的。

  數據完整性:數據的接收者能夠檢測數據是否被修改,這種保護不防止修改,也不能從修改後的數據恢復真實內容。它可應用於數據實體的全部或部分。應該註意,如果被保護的部分(數據的全體或部分)已經被取代,並且密封或簽名已經刪除或被授權用戶替代,則接收者不能檢測到數據是否被修改。

  在理論上,明確的計數每一實體,或者參照前一個數據實體可使得數據保持相繼次序。它依賴於通信個體間的相互信任或應用程式的正確處理。它不是IT服務

  數據源驗證:使數據的接收者確信誰是數據的源,這個源可以是數據的生產者/作者,製造者或所有者,但不是數據的發送者。它可以用於數據全部或數據的部分。上面完整性的附註同樣適用於它。

  不可抵賴:通信保護這種模式僅兩種不可抵賴服務,通信服務提供的不同之處,可以作為這種模式的補充。它可以應用於數據實體的全部或部分,提供的證據有:

  源的證據,它保護接收者,防止源否認有爭議的數據來自於那個用戶。這個源可以是數據的生產者/作者,製造者或所有者,但不是數據的發送者。

  接收的證據,它保護源或發送者,防止接收者否認已經收到數據,在這種模式中,證據由接收者顯示的製作並且一般僅在源和發送者請求以後。

本條目對我有幫助2
MBA智库APP

扫一扫,下载MBA智库APP

分享到:
  如果您認為本條目還有待完善,需要補充新內容或修改錯誤內容,請編輯條目

本条目由以下用户参与贡献

Tracy.

評論(共0條)

提示:評論內容為網友針對條目"數據保護"展開的討論,與本站觀點立場無關。

發表評論請文明上網,理性發言並遵守有關規定。

MBA智库
打开APP

以上内容根据网友推荐自动排序生成