数据安全

---

对数据信息在传输、交换、存储、处理的过程中所采取的保护性策略。

应用开放系统互联(OSI)安全体系结构中特定的安全机制，可实现数据免于未经许可被窃用、复制、篡改、暴露或破坏的安全服务。基本技术有：
❶ 数据加密，对数据进行加密形成密文，有数据加密标准和公开密钥密码体制两种，前者的保密措施在于对密钥的保管，后者对加密、解密采用不同的密钥，加密密钥予以公开，但解密密钥仍需保密。

❷ 数字签名，应用加密和解密互逆运算的特征，使接收者能核实发送者对数据的签名，同时确保发送者不能否认和接收者无法伪造对数据的签名，实现数字签名的同时也实现了数据来源的鉴别。

❸ 公证，由可信的第三者对数据进行登记，以便事后担保数据的准确性。

❹ 数据完整性，用以防止所发数据被插入、删除等，确保收发信息完全一致。
❺ 身份鉴别，在连接建立和数据传送期间，鉴别身份以防止未授权者假冒窃用数据。