章功干

（淮南师范学院 计算机学院，安徽 淮南 232038）

1 引言

近年来，随着网络环境的完善、硬件设备的性能提升及以“云”架构的软件系统的发展，敏感信息的远端化管理和防护正成为一种趋势， 核心数据、敏感数据均存储在云端，结合身份验证、访问控制等手段，有效的提高了敏感信息的数据安全性。 然而，对于图书馆、会场展厅、银行、机场等一些特殊应用场景中，仍需要多台客户机满足用户的访问需求， 尤其对于一些采用C/S 架构的分布式业务系统，要求在客户机上安装客户端软件，这些软件的配置文件、注册文件等都可能涉及敏感信息，而应用程序本身也可以看作是一种重要的业务系统资源，因此这些存储在客户机上的暴露在开放环境下的信息也需要进行安全防护。

2 研究背景及现状

敏感信息的安全性直接关系着上至国家利益，下到个人隐私的安全。 尤其在近些年，学术界和业界针对大数据敏感信息保护关键技术展开了广泛研究，不断在方法和算法方面进行优化改进，力求达到数据保密性和可用性之间更好的平衡。依据技术方法原理和适用场景的差异，敏感信息保护技术主要可以分为3 类［1］：数据失真技术，使敏感数据失真但同时保持某些数据或数据属性不变的方法，包括随机化、凝聚、阻塞等技术；数据加密技术，将一个信息（或称明文）经过加密钥匙及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、解密钥匙还原成明文；……