黃海萍
(江門幼兒師范學校,廣東江門,529080)
基于大數據視角下的數據加密技術研究
黃海萍
(江門幼兒師范學校,廣東江門,529080)
本文系統性的對大數據視角下數據加密技術方面易出現的的問題進行了詳細闡述,力求做到發現問題、了解問題,并高效的解決一切已經出現或可能出現的新難題,并同時做到防患于未然。結果采用了有效的數據加密技術,的確是面對和解決大數據安全問題行之有效的方法,并對改進大數據視角下的數據加密技術進行了總結,提出了更加有用的建議。
大數據;數據加密技術;數據安全
隨著互聯網技術的飛速發展網絡信息流量的規模以驚人的速度膨脹起來,產生大量數據存儲到云端服務器,形成了大數據平臺。引發了人們對使用計算機與網絡時所產生的個人數據安全性問題的關注。在實際的應用中,大數據的應用可能會給個人的信息安全、企業信息安全,甚至會給國家安全造成威脅。在個人安全問題方面,主要是個人信息的泄露,導致對消費者日常生活的不便;在企業信息安全方面,那些對大數據分析有較高要求的企業,會面臨更多的挑戰,因此,企業既要學會將數據的價值發揮到最大,挖掘數據的潛在價值,還要學會如何應對數據泄露及網絡攻擊等潛在威脅,統一進行信息安全部署,進行相關預案的建立;在國家安全問題方面國家安全與之前相比已經有了本質上的區別。對于一個國家來說,在任何時期國家的各種信息機構及重要設施都有可能成為其他國家的打擊對象,而如何避免這一類的打擊已經不再能夠依靠軍事能力實現。因此,對數據安全的防護變得至關重要,本文主要研究基于大數據視角下的數據加密技術,并對該技術提出更加優化的改進,期望對大數據的管理和安全保護技術進行突破。
隨著大數據時代的來臨,隱私數據已經與之前的定義大不相同,其內涵和外延均出現了巨大的延伸,一旦發生隱私數據泄露的事件,其后果已經不是完全能夠由某一個體承受,隨著對大數據研究和認識不斷深入,且信息技術的不斷發展也使得隱私數據的保護將會面臨更大的挑戰,主要體現在以下幾個方面。
(1)在大數據時代,信息安全環境已經變得更加錯綜復雜,目前的信息環境匯集著大量的數據,如大量企業運營信息、客戶數據及個人行為細節與隱私等;如果對這些海量數據進行集中存儲,都會使信息泄露的風險大大增加;海量數據的匯集給數據信息的安全防護帶來了空前的挑戰。
(2)對數據的分析和使用將面臨前所未有的挑戰,為獲得大數據的商業價值,相關企業在對相關數據進行挖掘分析時,黑客能夠利用大數據分析技術對數據進行收集,并攻擊相關企業,一些對信息安全要求較高的領域,如金融、電子商務等,一旦受到惡意攻擊,后果不堪設想。
(3)在數據自身所具有的特點導致其面臨更大的挑戰,大數據往往為動態的數據,具有多樣的數據類型,進行數據的處理和分析時,往往面對多類型和動態變化的數據的整合,為保護信息安全,亟需提出新的技術和方法進行數據的分析。
目前黑客采用更加強有力的密碼分析方法進行攻擊活動,信息安全面對著各種強有力的攻擊,如積分攻擊、中間人攻擊、密碼攻擊及相關密鑰攻擊等,因此,要做好大數據的保護工作,必須要加強研究,采用更加強有力的防護措施和復雜的加密算法。
人們對大數據安全的擔憂催生了數據加密技術,所謂數據加密就是將數據信息轉換成不易被識別的數據代碼。加密技術的研究中,有很多的研究方法,其中最主要的研究方法有兩類:常規密鑰加密和公開密鑰加密方法,其中常規密鑰加密方法也被稱為對稱加密,公開密鑰加密也被稱為非對稱機密。下文對具體的加密技術進行了分析探討:
2.1 對稱加密算法技術
采用對稱加密算法對數據進行加密,解密密鑰和加密密鑰完全一致,與其他技術相比,具有較快的加密速度,因此對大量數據進行處理時,這種算法比較適宜。首先,要進行數據的采樣,然后匯集重要的信息,直接采用對稱加密算法進行相關數據的加密。具體過程為,(1)對大數據進行采樣并進行處理得到數據樣本。(2)對數據樣本的有效數據域加密得到密文。
2.2 線性混合加密算法
這種算法是通過DES算法和AES算法的線性組合對對稱加密算法的改進。具體過程為:(1)對采集的大數據進行處理得到數據樣本;(2)有目的的將樣本分成兩部分;(3)分別采用DES算法和ASE算法對兩部分樣本進行加密。
2.3 密鑰混合加密技術
對稱加密算法運算速度快但安全性低,而非對稱加密算法運算速度慢但安全性高。我們可以結合兩種算法的優點對大數據進行加密及密鑰的保護。具體過程為:(1)收集數據得到數據樣本;(2)使用AES算法進行數據域的加密得到密文;(3)使用ECC算法對密鑰加密。目前,這種這種算法已經被廣泛應用于大數據的加密工作,結合了對稱加密算法和非對稱加密算法的優點,既提高了運算速度又保障了安全性。但是這種算法在身份的認證方面還存在缺陷,傳送加密信息時,無法保證對方可信。
2.4 公開密鑰密碼技術
與對稱密碼技術相比,公開密鑰密碼技術最大的不同在于,加密密鑰和解密密鑰使用的不同,顧名思義,公開密鑰密碼是指進行數據加密時,加密密鑰可以公開,也便是指進行信息的加密時,即使是陌生者也可進行加密密鑰的操作,而對密文進行解密時則只能通過相同的密鑰算法進行。
大數據的來臨,針對大數據的特點,亟需對已有的加密技術進行有效的改進,主要是網絡信息加密,本文將網絡信息加密技術細分為數據儲存傳輸加密、數據傳輸信息的加密、軟件加密等加密技術,對于數據傳輸方面的加密技術,加密主要對象為傳輸過程中的斷氣流;對于所存儲的數據信息,工作要點為,綜合采用加密密鑰技術及加密算法,完成明文的轉換,得到密文,此外,還可利用驅動器加密來實現系統文件;關于軟件加密技術,主要是對信息的通道進行加密處理。最后,是要做到改進的混合加密算法,這就是需要在進行身份認證時,采用數字簽名的方法保障信息安全,結合Hash函數進行AES算法并實現加密得到密鑰,大大縮短了數據的處理時間,經該函數所得到的信息,既可作為加密的密鑰又可進行數字簽名。既提高了安全性又提高了工作效率。而第二種方法避免了密碼系統的缺陷對密鑰安全性的影響,身份認證的進行會使開銷加大。
隨著社會信息化的不斷發展,對大數據的應用越來越廣,這樣,基于大數據視角化的數據安全問題就變得至關重要,本文重點從網絡信息加密技術和混合加密算法兩方面突破,快速高效的破解信息泄露問題,從而保障著大數據時代下的數據安全。
[1]張引,陳敏,廖小飛.大數據應用的現狀與展望[J].算機研究與發展,2013,50(11):216一233.
[2]潘珊珊.淺析計算機網絡信息加密技術[J].田科技資訊,2013(33):14一15.
[3]雷新鋒,薛銳.著密碼協議分析的邏輯方法[M].北京:科學出版社.2013.
Research on data encryption technology from the perspective of large data
Huang Haiping
(Jiangmen kindergarten normal school,Jiangmen Guangdong,529080)
in this paper, the data from the perspective of data encryption technology is easy to appear the problem in detail, strive to find the problem, understand the problem, and effectively solve all has been the emergence of new problems or possible, and at the same time to nip in the bud. The use of encryption technology and effective data, is indeed facing and effective methods to solve the security problem of big data, and to improve data from the perspective of data encryption technology is summarized, put forward more useful suggestions
big data; data encryption technology; data security