數據安全機制

機密性（Confidentiality）保密性（secrecy），又稱機密性，是指個人或團體的信息不為其他不應獲得者獲得。在電腦中，許多軟體包括郵件軟體、網路瀏覽器等，都有保密性相關的設定，用以維護用戶資訊的保密性，另外間諜檔案或黑客有可能會造成保密性的問題。完整性（Integrity）數據完整性是信息安全的三個基本要點之一，指在傳輸、存儲信息或數據的過程中，確保信息或數據不被未授權的篡改或在篡改後能夠被迅速發現。在信息安全領域使用過程中，常常和保密性邊界混淆。以普通RSA對數值信息加密為例，黑客或惡意用戶在沒有獲得密鑰破解密文的情況下，可以通過對密文進行線性運算，相應改變數值信息的值。例如交易金額為X元，通過對密文乘2，可以使交易金額成為2X。也稱為可延展性（malleably）。為解決以上問題，通常使用數字簽名或散列函式對密文進行保護。

基本介紹

• 中文名：數據安全機制
• 定義：個人或團體的信息不為其他不應獲得者獲得

數據安全有對立的兩方面的含義：一是數據本身的安全，主要是指採用現代密碼算法對數據進行主動保護，如數據保密、數據完整性、雙向強身份認證等，二是數據防護的安全，主要是採用現代信息存儲手段對數據進行主動防護，如通過磁碟陣列、數據備份、異地容災等手段保證數據的安全，數據安全是一種主動的包含措施，數據本身的安全必須基於可靠的加密算法與安全體系，主要是有對稱算法與公開密鑰密碼體系兩種。