陳俊翰
摘 要 信息加密技術(shù)是指在電子數(shù)據(jù)傳輸、存儲過程中通過數(shù)學(xué)、物理等技術(shù)手段對數(shù)據(jù)信息加強(qiáng)保護(hù),減少信息泄漏,降低數(shù)據(jù)安全風(fēng)險。互聯(lián)網(wǎng)的發(fā)展是多種因素共同作用下的結(jié)果,其具有綜合性、全面性、長期性的特點(diǎn),信息安全問題則是互聯(lián)網(wǎng)技術(shù)發(fā)展的重要組成部分,直接影響到互聯(lián)網(wǎng)的良性發(fā)展,因此研究數(shù)據(jù)安全保護(hù)技術(shù)具有重要的現(xiàn)實意義。
關(guān)鍵詞 大數(shù)據(jù);安全保護(hù);技術(shù)實踐
1大數(shù)據(jù)的含義
在一般情況下,數(shù)據(jù)化主要指在以網(wǎng)絡(luò)計算、網(wǎng)絡(luò)資源交付等諸多內(nèi)容為主的各種基本的計算機(jī)計算的推動下,而產(chǎn)生的一種新型的經(jīng)濟(jì)管理模式。相較于原有的經(jīng)濟(jì)發(fā)展模式而言,數(shù)據(jù)化具有極大的優(yōu)勢。如能夠最大程度實現(xiàn)數(shù)據(jù)資源的共享、在較大規(guī)模的情況下對數(shù)據(jù)進(jìn)行儲存。計算機(jī)網(wǎng)絡(luò)服務(wù)是數(shù)據(jù)化核心內(nèi)容[1]。
就目前形勢而言,數(shù)據(jù)化具有以下幾個方面的性質(zhì)特征。首先大數(shù)據(jù)的終端設(shè)備操作要求不高,較為簡單便捷,其次,在大數(shù)據(jù)背景下資源儲存具有較高的安全性,儲存空間較大,最后,同時也是最重要的一點(diǎn),“大數(shù)據(jù)”模式在一定程度上能夠隨著時代發(fā)展而充分利用信息技術(shù)資源,促進(jìn)個人、企業(yè)、社會的進(jìn)步與發(fā)展。
2常用的大數(shù)據(jù)加密算法
(1)數(shù)據(jù)加密隱私保護(hù)算法。在大數(shù)據(jù)環(huán)境下云計算技術(shù)的發(fā)展也是日新月異,云服務(wù)器為用戶提供了高質(zhì)量的數(shù)據(jù)存儲服務(wù),大大提高了用戶數(shù)據(jù)應(yīng)用的便利性及高效性,因此云端存儲了越來越多諸如電子郵件、私人通信記錄、企業(yè)的商業(yè)機(jī)密等敏感數(shù)據(jù),云服務(wù)器服務(wù)商提供數(shù)據(jù)存儲與管理的模式包括私有云、混合云、公有云等幾種,但是無論哪種模式,用戶的個人數(shù)據(jù)物理控制權(quán)與其所有權(quán)均是互相分離的,云服務(wù)商可能會在未察覺的情況下將用戶的隱私數(shù)據(jù)上傳至云端,增加了泄漏用戶隱私的風(fēng)險;還有一部分非法用戶會專門收集云端數(shù)據(jù)中用戶的隱私,出于不良目的進(jìn)行傳播,用戶的隱私權(quán)得不到有效保障。數(shù)據(jù)加密隱私保護(hù)算法采用OPES+理論思想,將隱私數(shù)據(jù)映射為數(shù)值,通過位置排序等方式將其劃分為桶,根據(jù)加強(qiáng)獲取的加密函數(shù)保護(hù)用戶的隱私數(shù)據(jù)。
(2)DES加密保護(hù)算法。DES加密保護(hù)算法屬于一種全新的、對稱性的加密保護(hù)算法,其技術(shù)原理是設(shè)計指定密鑰,截取數(shù)據(jù)時參照密碼長度劃分?jǐn)?shù)據(jù)塊,并進(jìn)行密鑰復(fù)雜性移位操作、數(shù)據(jù)處理等,最終必須形成特定密碼才能獲取數(shù)據(jù)。在具體應(yīng)用過程中,如果加密密鑰與解密密鑰相同,則密鑰字節(jié)長度至少為64bit,即8個密鑰字節(jié)表示非可見性字節(jié)字符串的密鑰byte。實際應(yīng)用中還可以將指定密鑰聯(lián)合Base64的編碼算法起到雙重加密保護(hù)的作用,密鑰處理保護(hù)均通過字節(jié)數(shù)組當(dāng)初數(shù)據(jù)來實現(xiàn)。在安卓系統(tǒng)中應(yīng)用JAVA語言可通過Cipher與Cipher創(chuàng)建實例對象,完成初始化處理,應(yīng)用工廠模式創(chuàng)建對象。在JAVA加密系統(tǒng)中,Key為密碼父類,生成SecretKeyFactory制定對應(yīng)的DESKeySpec對代碼進(jìn)行加解密。這種DES加密保護(hù)算法是一種比較新的技術(shù),相比其他加密保護(hù)性算法其操作更加簡便,應(yīng)用效果也比較好[2]。
(3)MD5加密保護(hù)新算法。MD5是一種產(chǎn)生于大數(shù)據(jù)背景下的加密保護(hù)算法,其與支付寶所用的加密保護(hù)方式相同。其輸入信息處理時以512位進(jìn)行分組,各個分組再進(jìn)行16個32位的子分組劃分,四個32位分組構(gòu)成算法輸出,4個32位的分組級聯(lián)后會生成一個28位散列值,在HTTp系統(tǒng)環(huán)境中可以應(yīng)用Base64編碼快速傳遞較長標(biāo)識行信息。該算法先生產(chǎn)公鑰,完成系統(tǒng)注冊后公鑰收回,將公鑰上傳至系統(tǒng),信息數(shù)據(jù)通過私鑰進(jìn)行加密保護(hù),將公鑰解密上傳至系統(tǒng),可大大提高加密保護(hù)的效果及效率。由于MD5加密保護(hù)算法的基礎(chǔ)是簡單數(shù)論事實,兩個大素數(shù)做乘法后采用因式分解對乘積進(jìn)行處理,由于這一步操作起來難度較大,所以MD5算法中通常會公開公鑰,合理組合兩個大素數(shù)形成私鑰,公鑰公用,私鑰私用,公私分明,提高數(shù)據(jù)信息的安全性。
3大數(shù)據(jù)安全保護(hù)的應(yīng)用對策
(1)匿名保護(hù)技術(shù)方面。對于大數(shù)據(jù)的應(yīng)用中保護(hù)個人隱私的方式,可以應(yīng)用技術(shù)的革新來取得期望的效果,現(xiàn)今使用最多的依舊是匿名保護(hù)法,雖然保障方法還在不斷地升級優(yōu)化,但是由于保護(hù)手段的繁雜,使得大數(shù)據(jù)的管理人員不能從某一個方面就完成整體數(shù)據(jù)的收集,還需要以各種方式進(jìn)行數(shù)據(jù)的采集、篩選和歸納。
由于匿名保護(hù)模型一直以來都是受到企業(yè)認(rèn)可的綜合性信息收集方式,但是對它的有效性還沒有清晰的分化和界定,由于是匿名收集,其間也可能產(chǎn)生信息收集謬誤,還有填寫者并未按照真實情況填寫的情況出現(xiàn),也就增加了數(shù)據(jù)產(chǎn)生誤差概率。因此要在收集數(shù)據(jù)的過程中采用多種多樣的匿名手機(jī)行事,進(jìn)行多次的數(shù)據(jù)收集和存儲工作,在所有數(shù)據(jù)中尋找出現(xiàn)頻率最高的,或者蘊(yùn)含平均數(shù)值的數(shù)據(jù),從而在匿名的前提下提升數(shù)據(jù)的質(zhì)量,同時優(yōu)化保護(hù)效應(yīng),加強(qiáng)了針對大數(shù)據(jù)的保護(hù)力度。
(2)明確數(shù)據(jù)存儲。使用云的存儲方式對大量的基礎(chǔ)數(shù)據(jù)進(jìn)行存放是一種打破了地理限制和實體存儲限制的重要方式,同時也是一種更加高效的存儲和提取手段,相關(guān)的數(shù)據(jù)存儲開發(fā)企業(yè)必須在日常工作中,完善和明確數(shù)據(jù)存儲的方式,做好用戶隱私管理的最后一道防線。①在建立數(shù)據(jù)庫對用戶大量的基礎(chǔ)數(shù)據(jù)進(jìn)行存儲的過程中,必須要建立明確的安全訪問模式,并通過強(qiáng)制要求商家企業(yè)完善信息安全提取的模式來保證用戶隱私不發(fā)生泄露。②云存儲企業(yè)必須要向用戶承諾,當(dāng)用戶想要通過移動端對個人的數(shù)據(jù)信息進(jìn)行清除時能夠快速完成數(shù)據(jù)銷毀工作,并不在用戶未授權(quán)的情況下,私自對用戶的數(shù)據(jù)信息進(jìn)行復(fù)制存儲。為了提升云存儲的有效性,在數(shù)據(jù)錄入的過程中需要進(jìn)行合法定位,防止數(shù)據(jù)保存時出現(xiàn)混淆和錯誤的情況。
4結(jié)束語
綜上所述,隨著信息技術(shù)產(chǎn)業(yè)的飛速發(fā)展,大數(shù)據(jù)的應(yīng)用市場也越來越大,與之對應(yīng)的數(shù)據(jù)安全問題也成為廣大計算機(jī)技術(shù)人員所面臨的重要課題,加密技術(shù)可以保證數(shù)據(jù)在傳輸過程中的保密性與完整性。誠然,經(jīng)過數(shù)十年的發(fā)展我國的信息安全程度越來越高,相關(guān)的法律法規(guī)體系也越來越完善,加密技術(shù)的發(fā)展成果也十分喜人。但是大數(shù)據(jù)時代數(shù)量體量十分龐大,類型復(fù)雜,在數(shù)據(jù)安全保護(hù)方面我們還有很長的路要走。
參考文獻(xiàn)
[1] 李杏.基于大數(shù)據(jù)技術(shù)的醫(yī)院建筑運(yùn)維管理研究[D].北京建筑大學(xué),2019.
[2] 余芳強(qiáng).基于BIM的醫(yī)院建筑智慧運(yùn)維管理技術(shù)[J].中國醫(yī)院建筑與裝備,2019,20(1):88-91.