登錄

數(shù)據(jù)保護

百科 > 信息管理術(shù)語 > 數(shù)據(jù)保護

1.什么是數(shù)據(jù)保護

  數(shù)據(jù)保護是指對政府、企業(yè)或者個人的重要數(shù)據(jù)進行保護措施,來防止在通信過程中因為數(shù)據(jù)泄露而導致的危機及損失。在日益復雜的數(shù)據(jù)恢復環(huán)境中,在數(shù)據(jù)保護策略方面更加嚴峻和重要。

2.數(shù)據(jù)保護方法分類

3.數(shù)據(jù)保護的方式

  數(shù)據(jù)保密性:通信的竊聽者和攻擊者不能推斷數(shù)據(jù)的語義內(nèi)容。它能保護整個實體或數(shù)據(jù)的部分,保護是端對端的。

  數(shù)據(jù)完整性:數(shù)據(jù)的接收者能夠檢測數(shù)據(jù)是否被修改,這種保護不防止修改,也不能從修改后的數(shù)據(jù)恢復真實內(nèi)容。它可應(yīng)用于數(shù)據(jù)實體的全部或部分。應(yīng)該注意,如果被保護的部分(數(shù)據(jù)的全體或部分)已經(jīng)被取代,并且密封或簽名已經(jīng)刪除或被授權(quán)用戶替代,則接收者不能檢測到數(shù)據(jù)是否被修改。

  在理論上,明確的計數(shù)每一實體,或者參照前一個數(shù)據(jù)實體可使得數(shù)據(jù)保持相繼次序。它依賴于通信個體間的相互信任或應(yīng)用程序的正確處理。它不是IT服務(wù)。

  數(shù)據(jù)源驗證:使數(shù)據(jù)的接收者確信誰是數(shù)據(jù)的源,這個源可以是數(shù)據(jù)的生產(chǎn)者/作者,制造者或所有者,但不是數(shù)據(jù)的發(fā)送者。它可以用于數(shù)據(jù)全部或數(shù)據(jù)的部分。上面完整性的附注同樣適用于它。

  不可抵賴:通信保護這種模式僅兩種不可抵賴服務(wù),通信服務(wù)提供的不同之處,可以作為這種模式的補充。它可以應(yīng)用于數(shù)據(jù)實體的全部或部分,提供的證據(jù)有:

  源的證據(jù),它保護接收者,防止源否認有爭議的數(shù)據(jù)來自于那個用戶。這個源可以是數(shù)據(jù)的生產(chǎn)者/作者,制造者或所有者,但不是數(shù)據(jù)的發(fā)送者。

  接收的證據(jù),它保護源或發(fā)送者,防止接收者否認已經(jīng)收到數(shù)據(jù),在這種模式中,證據(jù)由接收者顯示的制作并且一般僅在源和發(fā)送者請求以后。

評論  |   0條評論