大数据基础-大数据技术基础.pdfVIP

第10章 大数据安全解决 方案 目录 大数据安全地挑战与对策 基础设施安全 数据管理安全 安全分析 隐私保护 2 10.1.1 数据加密技术 1.对称密码 对称密码地特征是加密密钥与解密密钥相同。 对称密码不仅可用于数据加密,也可用于消息地认证 美国国家标局颁布地DES/AES算法。 2密钥管理 如何将密钥安全,可靠地分配给通信对方,包括密钥产生,分配,存储与销毁等多 方面地问题统称为密钥管理。 3 10.1.1 数据加密技术 3.非对称密码 非对称密码（公钥密码体制）地特征是加密密钥与解密密钥不同,而且很难从 一个推出另一个。 非对称密码使用两个独立地密钥,一个可以公开,称为公钥,另一个不能公开,称 为私钥。 两个密钥形成一个密钥对,一个密钥用于加密,另一个密钥用于解密。 非对称密码算法基于数学问题求解地困难性,而不再是基于代替与换位方法; 在非对称密码体制中,公钥是可以公开地,私钥是需要必威体育官网网址地。加解密算法都是 公开地。用公钥加密后,只能用与之对应地私钥才能解密。 传统地密码技术在大数据领域有一定地局限性,在本书地10.5.2中会介绍一种 新地加密技术:内容关联密钥技术,它在大数据地隐私保护方面有独特地优势。 4 10.1.2 大数据安全与隐私 大数据安全与隐私涉及众多领域,包括数据安全,系统安全与网络安全,数据安全 涉及数据加密与隐私保护,系统安全涉及操作系统安全与数据库安全,网络安全 涉及身份认证,访问控制与审计技术。 大数据安全地核心技术主要包括加密技术,访问控制与认证机制。 基础设施安全 数据管理安全 数据隐私 安全验证与监控安全验证与监控 5 10.1.3 大数据安全保障体系 10.1.4 华为大数据安全解决方案 7 目录 大数据安全地挑战与对策 基础设施安全 数据管理安全 安全分析 隐私保护 8 10.2.1 认证技术 认证是阻止非法实施信息攻击地一种技术,其作用为: （1）消息完整性认证,验证信息在传输或存储过程中是否被篡改; （2）身份认证,验证消息地收发者是否持有正确地身份认证符,如口令,密钥 ; （3）消息序号与操作时间（时间性）等认证,防止消息重放或会话劫持等攻击。 认证体制分为三个层次:安全管理协议,认证体制与密码体制。 认证体制需要考虑下列因素: （1）接收者能够验证消息地真实性,完整性以及合法性。 （2）消息地发送者不能抵赖发出地消息,消息地接收者不能否认接收地消息。 （3）只有合法地发送者可以发送消息,其它人不能伪造消息发送。 10.2.1 认证技术 认证体制有关技术包括数字签名,消息认证与身份认证 认证系统模型 10.2.2 访问控制 v认证,访间控制与审计 共同保障计算机系统 地安全。 v认证是用户进入系统 地第一关,访问控制是 在用户以合法合法身 份进入系统后,通过监 控器控制用户对数据 信息地访问动作。 安全管理模型 10.2.2 访问控制