(兰州资源环境职业技术学院,甘肃兰州 730021)

1 计算机网络安全性威胁概述

如图1所示,在计算机网络世界,最常见的信息安全威胁有两种,其中,被动攻击也被称为窃听或截获,是指攻击者在网络上偷听复制目标的通信内容,不会改变信息接收者正常接收到的信息,而主动攻击则篡改、恶意程序、DOS攻击等多种模式,详细说明如下:

图1 常见的网络攻击方式Fig.1 Common network attack methods

(1)篡改:攻击者利用信息在网络传输过程,通过对信息内容的篡改,让信息接收者得到到不正确的信息,篡改不仅包括伪造信息发给接收者,也包括彻底切掉传输让接收者无法意识到有信息传来[1];(2)恶意程序:通过计算机病毒、木马等恶意程序对目标计算机中存储信息进行盗取;(3)DOS攻击:攻击者通过网络像目标服务器大批量发送垃圾信息,让目标服务器不堪重负直至瘫痪,从而丧失网络服务能力。

鉴于以上被动攻击和主动攻击的攻击模式,计算机网络应该在保密性、发送方信息识别、信息完整性识别、程序运行环境等几个方面达到安全要求。

2 大数据时代的数据隐私加密算法

2.1 数据加密的基本模型

信息发送者向信息接收者发送的明文将会通过各种加密算法转化为密文,其中加密算法的转化过程需要特定的加密密钥,而信息接收者在获取密文后,则通过约定好的解密算法和解密密钥将密文转化为明文,其中,加密解密算法一般是公开的,而密钥则必须是保密的,一般由安全中心提供给通信双方,如果密钥也需要通过网络发送给接收双方,则必须另选安全级别更高的通信信道进行密钥传输。……