|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
信息安全的基本要素包括真实性、机密性、完整性、可用性、不可抵赖性、可控性和可审查性。
|
|
|
|
（1）真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别；
|
|
|
|
（2）机密性：确保信息不暴露给未授权的实体或进程；
|
|
|
|
（3）完整性：保证数据的一致性，防止数据被非法用户篡改；
|
|
|
|
（4）可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝；
|
|
|
|
（5）不可抵赖性：建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极为重要的；
|
|
|
|
（6）可控性：可以控制授权范围的信息内容、流向和行为方式；
|
|
|
|
（7）可审查性：为出现的网络安全问题提供调查的依据和手段。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
（1）概率算法的输入包括两部分：一部分是原问题的输入；另一部分是一个供算法进行随机选择的随机数序列。
|
|
|
|
（2）概率算法在运行过程中，包括一处或多处随机选择，根据随机值来决定算法的运行。
|
|
|
|
（3）概率算法的结果不能保证一定是正确的，但能限制其出错概率。
|
|
|
|
（4）概率算法在不同的运行过程中，对于相同的输入实例可以有不同的结果，因此，对于相同的输入实例，概率算法的执行时间可能不同。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
信息安全的5个基本要素为机密性、完整性、可用性、可控性和可审查性。
|
|
|
|
（1）机密性。确保信息不暴露给未受权的实体或进程。
|
|
|
|
（2）完整性。只有得到允许的人才能修改数据，并能够判别出数据是否已被篡改。
|
|
|
|
|
|
（4）可控性。可以控制授权范围内的信息流向及行为方式。
|
|
|
|
（5）可审查性。对出现的安全问题提供调查的依据和手段。
|
|
|
|
随着信息交换的激增，安全威胁所造成的危害越来越受到重视，因此对信息保密的需求也从军事、政治和外交等领域迅速扩展到民用和商用领域。所谓安全威胁，是指某个人、物、事件对某一资源的机密性、完整性、可用性或合法性所造成的危害。某种攻击就是威胁的具体实现。安全威胁分为两类：故意（如黑客渗透）和偶然（如信息发往错误的地址）。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
