【正文】 存儲在數(shù)據(jù)字典中，每當(dāng)用戶發(fā)出存取數(shù)據(jù)庫的操作請求后，DBMS查找數(shù)據(jù)字典，根據(jù)用戶權(quán)限進行合法權(quán)檢查，若用戶的操作請求超過了定義的權(quán)限，系統(tǒng)拒絕執(zhí)行此操作。授權(quán)編譯程序和合法權(quán)檢查機制一起組成了安全子系統(tǒng)。 ? 數(shù)據(jù)加密 數(shù)據(jù)加密就是按確定的加密變換方法 （ 加密算法 ） 對需要保護的數(shù)據(jù) （ 明文 ） 作處理 ， 使其成為難以識讀的數(shù)據(jù) （ 密文 ） 。 其逆過程 ， 即由密文按對應(yīng)的解密變換方法 （ 解密算法 ） 恢復(fù)出明文的過程稱為數(shù)據(jù)解密 。 在加密處理過程中又引入了一個可變量 —— 加密密鑰 。 這樣 ，不改變加密算法 ， 只要按照需要改變密鑰 ， 可以將相同的明文加密成不同的密文 。 通常 ， 加密和解密算法的操作都是在一組密鑰的控制下進行的 ， 分別稱為加密密鑰和解密密鑰 。 密鑰是加密體系的核心 ， 其形式可以是一組數(shù)字 、符號 、 圖形或代表它們的任何形式的電信號 。密鑰的產(chǎn)生和變化規(guī)律必須嚴(yán)格保密 。 數(shù)據(jù)加密是用加密算法 E和加密密鑰 Ke， 將明文 X變換成不易識讀的密文 Y。 記為 Y=Eke(x) 數(shù)據(jù)解密是用解密算法 D和解密密鑰 Ka將密文 Y變換成原來易于識讀的明文 X， 記為 X=Dka(Y) 在信息系統(tǒng)中 ， 對某信息除意定的授權(quán)接收者之外 ， 還有非授權(quán)者 ， 他們通過各種辦法來竊取信息 ， 稱其為截取者 。 數(shù)據(jù)加密模型如圖所示 。 數(shù)據(jù)加密的兩種體制 根據(jù)加密密鑰 Ke和解密密鑰 Ka是否相同 ， 數(shù)據(jù)加密技術(shù)在體制上分為兩大類：單密鑰體制和雙密鑰體制 。 E 加密算法 D 解密算法 發(fā)端 收 端 明文 X 解密密鑰Kd 密文Y=Eke(x) 明文X 加密密鑰Ke 圖 53 數(shù)據(jù)加密管理 截取者 密鑰 C I P H E R ―――――――――――― 次序 1 4 5 3 2 6 ―――――――――――― 明文 a t t a c k b e g i n s a t f o u r 明文： attackbeginsatfour 密文： abachuaiotettgfksr （ 3） 軟件安全 軟件安全主要是指為保證信息系統(tǒng)中的軟件免遭破壞、非法拷貝、非法使用而采取的技術(shù)和方法。它包括口令的控制與鑒別技術(shù)、軟件加密技術(shù)、軟件防拷貝和防動態(tài)跟蹤技術(shù)等。 軟件的技術(shù)保護 對軟件開發(fā)者 、 經(jīng)營者來說 ， 技術(shù)保護方式是法律保護方式的必要補充 。 技術(shù)保護的目的有兩個 ， 一是防止對軟件的非法復(fù)制 、 發(fā)行和使用 ， 二是防止對軟件本身的跟蹤分析解讀和修改 。 軟件的技術(shù)保護方法一般有軟件措施 、 硬件措施和軟硬件結(jié)合措施三種 。 大體上有以下幾種： ? 在主機內(nèi)或擴充槽里裝入特殊硬件裝置 ? 采用特殊標(biāo)記的磁盤 ? “ 軟件指紋 ” ? 限制技術(shù) (“ 時間炸彈” ) ? 軟件加密 ? 反動態(tài)跟蹤技術(shù) （ 4） 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全是指為保證網(wǎng)絡(luò)及其節(jié)點安全而采用的技術(shù)和方法。它主要包括數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)、數(shù)字鑒名技術(shù)、密鑰管理技術(shù)、防火墻技術(shù)、通信流分析控制技術(shù)等，以便及時發(fā)現(xiàn)網(wǎng)絡(luò)中的不正常狀態(tài)，并采取相應(yīng)措施。 ? 網(wǎng)絡(luò)中的存取控制 鑒別 （ 認證 ） 技術(shù) 鑒別又稱為確認或認證 。 它是證實某人或某事是否名副其實或是否有效的一個過程 ， 用以確保數(shù)據(jù)的真實性 ，阻止對手的主動攻擊 ， 如篡改或冒充等 。 計算機網(wǎng)絡(luò)中的各種資源 （ 如文件 、 數(shù)據(jù)庫等 ） 需要認證機制的保護 ， 以確保這些資源被應(yīng)該使用的人使用 。 驗證一個主體涉及兩個因素 ， 一個是該主體獨自具有 、 難以偽造的信息 ， 另一個是可靠地交換信息的方式 。 鑒別往往是許多應(yīng)用系統(tǒng)中安全保護的第二道防線 ， 利用它可以驗證對方的真實性和報文的真實性 。 鑒別的基本思想 ， 是通過驗證人或事的一個或多個參數(shù)的真實性和有效性來達到驗證人或事是否名副其實的目的 。 鑒別系統(tǒng)常用的參數(shù)有口令 、 標(biāo)識符 、密鑰 、 信物 、 指紋 、 視網(wǎng)紋等 。 對于那些在長時間內(nèi)保持不變的參數(shù) ， 可以采用在保密條件下預(yù)先產(chǎn)生并存儲的位模式進行驗證；而對于那些經(jīng)常變化的參數(shù) ， 則應(yīng)適時地產(chǎn)生位模式 ， 再對此進行驗證 。目前廣泛應(yīng)用的是基于密碼的鑒別技術(shù) 。 數(shù)字簽名 鑒別技術(shù)可以保證在信息傳送過程中對信息內(nèi)容的任何改動都可以被檢測出來 ， 并且能夠正確地鑒別出信息發(fā)送方的身份 。但是 ， 當(dāng)信息的收 /發(fā)方對信息內(nèi)容及發(fā)送源點產(chǎn)生爭執(zhí)時 ，只有鑒別技術(shù)就不夠了 。 當(dāng)通信雙方發(fā)生下列情況時 ， 必須解決以下安全問題： 否認 ， 發(fā)送方不承認自己發(fā)送過某一文件 。 偽造 ， 接接收方偽造一份文件 ， 聲稱它來自發(fā)送方 。 冒充 ， 網(wǎng)絡(luò)上的某個用戶冒充另一個用戶接收或發(fā)送信息 。 篡改 ， 接接收方對收到的信息進行篡改 。 為了解決上述問題 ， 需要數(shù)字簽名 。 如果發(fā)送方事后擔(dān)心接收方否認接收到了他所發(fā)送的報文 ， 那么發(fā)送方應(yīng)能請求獲得報文證明 ， 即由接收方對發(fā)送方提供收到報文的證據(jù) 。 例如 ，如果 A方把報文 M發(fā)送給 B方 ， 那么 B方就要向 A方發(fā)回一份簽了名的報文 “ B從 A收到了 M” 。 由于這份報文有 B 方的簽名 ， 所以 ， 事后 B方是不能抵賴他所收到的報文的 。 安全性檢測 在網(wǎng)絡(luò)正常運行前 ， 安全性檢測程序首先要對網(wǎng)絡(luò)的關(guān)鍵部件 、軟件和密鑰等進行檢驗 ， 只有檢測正常方可運行 ， 否則報警 。安全性檢測可防止來自非法用戶的主動攻擊和跟蹤 ， 包括計算機病毒對系統(tǒng)和文件的修改以及內(nèi)部人員對系統(tǒng)數(shù)據(jù)的惡意篡改 。 網(wǎng)絡(luò)中的傳輸數(shù)據(jù)的安全性控制包括：數(shù)據(jù)來自正確的發(fā)送方 ，而非假冒；數(shù)據(jù)到了正確的接接收方 ， 而無丟失或誤送；數(shù)據(jù)接收的內(nèi)容與發(fā)送的內(nèi)容一致；數(shù)據(jù)接收的時序與發(fā)送時一致；數(shù)據(jù)無重復(fù)接收 。 防火墻技術(shù) 防火墻是一道隔離網(wǎng)絡(luò)內(nèi)外的屏蔽 ， 其特點是不妨礙正常信息的流通 ， 對那些不外流的信息進行嚴(yán)格把守 ， 是一種控制性質(zhì)的技術(shù) 。 對內(nèi) ， 它保護某一確定范圍的網(wǎng)絡(luò)信息；對外 ， 它防范來自被保護網(wǎng)絡(luò)范圍以外的威脅與攻擊 。 防火墻技術(shù)的原理是：在比較明確的網(wǎng)絡(luò)邊界上通過最大限度的對外屏蔽來保護信息和結(jié)構(gòu)的安全 。 它對于來自網(wǎng)絡(luò)內(nèi)部的安全威脅不具備防范作用 。 在實現(xiàn)數(shù)據(jù)保護的過程中 ， 該技術(shù)需要特殊的封閉的網(wǎng)絡(luò)拓樸結(jié)構(gòu)給予支持 ， 相應(yīng)的網(wǎng)絡(luò)開銷也比較大 。 但是從目前應(yīng)用的情況來盾 ， 防火墻技術(shù)由于實施相對簡單 ， 所以仍被廣泛采用 。 主要用戶是那些與 Inter有接口的企業(yè)信息系統(tǒng) 。 網(wǎng)絡(luò)中的通信流分析控制 通信流分析是一種被動型攻擊 ， 敵方通過分析網(wǎng)絡(luò)中某一路徑的信息流量和流向 ， 就可以判斷某一文件的發(fā)生 。 對網(wǎng)絡(luò)中通信流分析的安全控制包括：掩蓋通信的頻度；掩蓋報文的長度；掩蓋報文的形式；掩蓋報文的地址 （ 協(xié)議信息 ） 。 采取的具體措施是填充報文和改變傳輸路徑 。