数据库敏感字段的加密研究
数据库的数据加密技术及应用
数据库的数据加密技术及应用数据加密是一种常用的保护数据隐私和安全的方法，尤其在数据库管理中起到了至关重要的作用。
数据库中存储着大量的敏感信息，如个人身份信息、金融数据等，一旦这些数据泄露或被未经授权的人访问，将会对个人隐私和企业安全产生巨大的威胁。
因此，数据库的数据加密技术及应用变得尤为重要。
数据库的数据加密技术可以分为两种类型：存储加密和传输加密。
存储加密是将敏感数据在数据库中以密文的形式进行存储，以防止未经授权的访问者读取敏感数据。
存储加密通常有如下几种技术：1. 敏感信息字段级别的加密：对数据库中的敏感字段，如银行卡号、密码等进行加密，只有经过授权的用户才能解密和查看。
这种加密方式保护了具体的敏感数据，提供了一个额外的保障。
2. 访问控制加密：实现访问控制权限，限制谁能够访问某些敏感数据。
通过为特定用户或用户组分配访问权限，可以确保只有授权者才能获得敏感数据的访问权。
3. 磁盘级别的加密：将整个数据库或磁盘进行加密，以防止对磁盘内容的非法读取。
这种加密方式保护了整个数据库，是一种基于物理级别的安全措施。
传输加密是在数据从数据库传输到应用程序或从应用程序传输到数据库的过程中进行数据加密，以防止数据被网络间谍或黑客在传输过程中截取和窃取。
传输加密通常通过以下技术来实现：1. SSL/TLS协议：使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议对数据进行加密和解密。
这种协议通过使用公钥对称密钥加密算法，建立起安全的通信链路，确保了数据在传输过程中的机密性和完整性。
2. VPN：通过虚拟私有网络（VPN）来实现加密传输，将数据库和应用程序之间的通信隔离开来。
通过建立起加密隧道，保护了数据在公共网络中的传输过程。
除了数据加密技术，数据库的数据加密还可以应用于以下场景：1. 合规要求：许多行业都有法律法规和合规要求，要求对敏感的个人数据进行安全的保护，以防止泄露和滥用。
数据库存储加密的常用技术方法
数据库存储加密的常用技术方法1. 数据库字段加密：对数据库中的敏感字段进行加密存储，例如用户的密码、身份证号等个人信息，常用的加密算法包括AES、RSA等。
2. 数据传输加密：在数据库与应用程序之间的数据传输过程中，需要采用加密传输协议，如SSL/TLS，以确保数据在传输过程中不被窃取或篡改。
3. 数据库连接加密：确保数据库连接是安全的，可以通过启用数据库连接的SSL选项或通过VPN隧道来保护数据库连接的安全性。
4. 数据脱敏：对一些不需要完整信息的数据进行脱敏处理，例如将手机号码、邮箱地址等个人信息部分隐藏或替换成通用信息，以减少敏感数据泄露的风险。
5. 数据字段级加密：使用字段级加密方法，将个别敏感字段进行加密处理，只有授权用户才能解密和查看原始数据，常用的方法有数据库自带的加密函数或专门的加密库来实现。
6. 数据备份加密：确保数据库备份文件的安全性，采用加密算法对备份文件进行加密存储，同时管理好加密密钥，以防止备份数据的泄露。
7. 数据访问控制：对数据库的访问进行细粒度的权限控制，通过数据库的用户角色管理、访问控制列表等机制，限制用户对敏感数据的访问权限。
8. 数据审计与监控：建立完善的数据审计系统，监控数据库的访问和操作情况，追踪敏感数据的访问者和使用情况，及时发现异常操作并采取相应的应对措施。
9. 数据加密算法选择：在选用数据加密算法时，要根据实际需求和敏感程度选择合适的算法，避免选用已经被破解或不安全的加密算法。
10. 数据加密密钥管理：严格管理数据加密所需的密钥，采用密钥轮换、密钥分割等技术手段，加强对密钥的管理和保护，防止密钥泄露导致数据遭到破解。
11. 数据加密性能优化：在数据库存储加密时，需要考虑加密性能对系统性能的影响，选择合适的加密方式和算法，以及进行优化和加速加密操作，以减少对数据库读写性能的影响。
12. 数据加密与索引：在进行加密字段上的查询时，要考虑加密字段对数据库索引的影响，可采用明文索引或HASH索引来避免因加密字段而导致的查询效率下降。
数据库存储加密的常用技术方法
数据库存储加密的常用技术方法1. 数据库字段加密：通过对数据库中敏感字段（如密码、信用卡号等）进行加密处理，以保护数据不被直接泄露。
常用的加密算法包括AES、DES等，加密后的字段只能通过正确的解密算法才能恢复原始数据。
2. 数据库连接加密：使用SSL/TLS等协议对数据库连接进行加密，确保数据在传输过程中不被窃取或篡改，提高数据传输的安全性。
3. 数据库盐加密：对敏感数据进行盐加密处理，通过动态生成的盐值来增加数据的安全性，防止彩虹表等攻击手段。
4. 数据表加密：对整个数据表进行加密处理，确保即使数据库被非法访问，数据也无法直接读取。
5. 数据库加密存储：使用加密文件系统或专门的加密存储设备来存储数据库文件，保护数据在存储时的安全性。
6. 数据库访问控制：通过访问控制列表、角色权限等手段，限制对数据库的访问，只允许授权用户进行数据操作，以降低数据泄露风险。
7. 数据库审计和日志记录：记录数据库操作的详细日志，并对数据库访问行为进行审计，及时发现异常操作并追踪数据访问记录。
8. 数据脱敏：对部分敏感数据进行脱敏处理，如对姓名、身份证号的部分信息进行屏蔽或替换，以降低数据被泄露的风险。
9. 数据备份加密：对数据库备份文件进行加密处理，以防止备份数据在传输或存储时被恶意篡改或窃取。
10. 数据加密算法更新：定期更新数据库中使用的加密算法，以应对新的安全威胁和攻击手段。
11. 数据库加密密钥管理：建立专门的密钥管理系统，对数据库加密所使用的密钥进行安全保存和管理，确保密钥不被泄露。
12. 数据加密时效性管理：设置数据加密的时效性，对于需要长期存储的数据，定期更换加密密钥以降低密钥泄露的风险。
13. 数据库加密性能优化：通过硬件加速、缓存优化等手段，提高数据库加密处理的性能，确保数据安全的同时不影响系统性能。
14. 数据加密与解密接口权限控制：限制数据加密解密操作的权限，确保只有授权用户能够进行加密解密操作，防止敏感数据被恶意篡改。
数据库加密技术保护敏感数据的安全
数据库加密技术保护敏感数据的安全随着信息技术的快速发展，数据库成为了组织和企业存储和管理大量数据的最主要手段之一。
然而，随之而来的安全威胁也日益增多，涉及到敏感数据的泄露、篡改以及未经授权的访问，都给企业和用户带来了巨大的风险和损失。
为了解决这个问题，数据库加密技术应运而生。
数据库加密是一种将敏感数据通过加密算法转化为密文，以确保数据在存储和传输过程中不被非法获取或篡改的技术。
下面将介绍几种常见的数据库加密技术，它们为保护数据库中的敏感数据提供了有效的安全保障。
一、透明数据加密（TDE）透明数据加密是一种在数据库引擎层面实现的加密技术。
通过对数据库中的数据进行透明加密和解密操作，使得在应用程序层面对数据库进行访问时，不需要对加密和解密进行额外的处理。
TDE技术通过在数据库文件级别上进行加密，确保了数据库中的所有数据都得到了保护。
二、字段级加密字段级加密是一种在数据库中对敏感字段进行加密的技术。
通过在表结构中将敏感字段指定为加密字段，数据库在存储和查询数据时会自动对这些字段进行加密和解密操作，从而保证数据的安全性。
字段级加密通常可以细粒度地控制哪些字段需要进行加密，方便数据库管理员根据需求进行灵活配置。
三、传输层加密（SSL/TLS）传输层加密是一种在数据库与应用程序之间通过安全传输协议（如SSL/TLS）建立安全连接的技术。
通过在数据传输的过程中对数据进行加密，可以有效防止数据在传输过程中被窃取或篡改。
传输层加密是一种有效的保护机制，尤其适用于需要通过公共网络进行数据传输的场景。
四、密钥管理密钥是数据库加密技术中至关重要的一环。
良好的密钥管理可以确保加密算法的安全性。
传统的密钥管理方式包括手动进行密钥生成和分发，但由于其高复杂性和易受攻击的特点，越来越多的系统采用密钥管理系统（KMS）来实现密钥的自动化和集中式管理。
除了上述常见的数据库加密技术外，还有一些其他补充措施可以加强数据库的安全性。
例如，完善的访问控制机制可以限制不同用户对敏感数据的访问权限；安全审计功能可以对数据库的操作进行记录和监控，及时发现异常行为；定期进行漏洞扫描和安全评估，及时修补系统漏洞。
数据库数据加密与解密的方法和工具
数据库数据加密与解密的方法和工具数据加密和解密是数据库中保护数据安全的重要手段之一。
随着数据泄露事件的增加，使用适当的加密技术可以防止数据被未经授权的用户访问、修改或泄露。
本文将介绍数据库数据加密的方法和常用的加密工具，帮助读者更好地保护数据库中的敏感信息。
一、数据库数据加密的方法1.列级加密：对数据库中的特定列进行加密。
可以优先保护敏感数据，例如用户的姓名、地址或银行卡号。
这种方法较为常见，且对于查询和分析数据的性能影响较小。
2.行级加密：对数据库中的每一行数据进行加密。
这种方法可保护整行数据的安全，但由于需要对每一行进行加密和解密处理，因此对数据库性能会有较大影响。
3.表级加密：对整个数据库表进行加密。
这种方法是对表中的所有数据进行加密，可以提供更高的安全性。
但在查询和分析数据时会有较大的性能影响。
4.透明加密：在数据库引擎层面实现加密，对应用程序透明，无需修改现有应用程序。
这种方法可以最大程度地保护数据安全且不影响现有业务，但实现相对复杂。
5.应用级加密：在应用程序中实现加密，而非依赖数据库。
这种方法相对简单，但需要对所有应用程序进行修改，并无法保护数据库备份中的数据。
二、常用的数据库加密工具1.Oracle Advanced Security：Oracle数据库提供了一套完整的加密解决方案，包括网络数据加密、存储数据加密和数据库链接加密。
其强大的加密功能和灵活的配置选项使得数据加密和解密易于操作和管理。
2.MySQL Enterprise Encryption：MySQL企业版提供了一系列的安全增强功能，包括数据加密。
其支持列级加密和透明加密，可以使用对称密钥或非对称密钥进行加密。
3.SQL Server Transparent Data Encryption（TDE）：SQL Server提供了透明数据加密功能，可以保护数据和备份存储在磁盘上的文件。
TDE使用数据库管理员提供的加密密钥来加密整个数据库。
数据库字段加密技术的实现与应用方法
数据库字段加密技术的实现与应用方法随着信息技术的飞速发展，保护用户隐私和数据安全变得越来越重要。
数据库是大多数组织和企业存储和管理数据的核心工具。
然而，未经加密的数据库字段对于黑客和未授权访问者来说是一个巨大的风险。
为了保护敏感数据，数据库字段加密技术被广泛应用。
本文将详细介绍数据库字段加密技术的实现与应用方法，并探讨其优势和限制。
1. 对称加密算法对称加密算法是一种常用的数据库字段加密技术。
该算法使用相同的密钥来加密和解密数据。
常见的对称加密算法包括DES、AES等。
其实现方法如下：首先，选择一个适当的加密算法和密钥长度。
然后，将密钥存储在安全的位置，并确保只有授权的用户才能访问。
接下来，将要加密的数据与密钥一起传递给加密算法，生成加密后的数据。
加密后的数据将存储在数据库中。
当需要访问数据时，用户需要提供密钥用于解密。
对称加密算法的优点是加密和解密速度快，适用于大量数据的加密。
然而，其缺点是密钥的管理和分发比较困难。
2. 非对称加密算法非对称加密算法是另一种常用的数据库字段加密技术。
该算法使用一对密钥：公钥和私钥，分别用于加密和解密数据。
常见的非对称加密算法包括RSA、ECC 等。
其实现方法如下：首先，生成一对公钥和私钥。
私钥必须保密，存储在安全的位置，而公钥可以向其它用户公开。
将要加密的数据使用公钥进行加密，并将加密后的数据存储在数据库中。
当需要访问数据时，只有私钥持有者才能使用私钥进行数据解密。
非对称加密算法的优点是密钥的管理相对较简单，并且提供了更高的安全性。
然而，其缺点是加密和解密过程耗时较长，并且适用于少量数据的加密。
3. 哈希加密算法哈希加密算法是一种不可逆的数据库字段加密技术，常见的哈希算法包括MD5、SHA-1等。
其实现方法如下：哈希算法将数据转换成固定长度的哈希值，该哈希值无法反推出原始数据，而且相同的输入一定产生相同的输出。
将原始数据转换成哈希值后，将哈希值存储在数据库中。
数据库数据加密与脱敏技术
数据库数据加密与脱敏技术数据安全一直是现代社会中的重要问题之一。
随着互联网的普及和大数据时代的来临，数据库中存储的个人信息和敏感数据也变得更容易受到攻击和滥用。
为了保护用户的隐私和数据安全，数据库数据加密与脱敏技术成为了重要的解决方案。
一、数据库数据加密技术数据库数据加密技术是指将敏感数据在存储和传输过程中进行加密，使得未经授权的人无法读取和理解这些数据。
常见的数据库数据加密技术有对称加密和非对称加密。
1. 对称加密对称加密是指使用相同的密钥对数据进行加密和解密。
在数据库中，通过使用对称加密算法，可以保护数据在存储和传输过程中的安全性。
只有在获得密钥的人可以解密数据，其他人将无法破解数据内容。
这种加密技术速度较快，适用于大量的数据加密。
2. 非对称加密非对称加密是指使用一对密钥，即公钥和私钥，进行加密和解密。
在数据库中，使用公钥对数据进行加密，只有使用相应的私钥才能解密数据。
非对称加密技术具有更高的安全性，因为私钥只有在需要解密数据时才会使用，而公钥可以公开使用。
二、数据库数据脱敏技术数据库数据脱敏技术是指通过对数据库中的敏感数据进行处理，使之无法直接关联到特定个人或机构，从而保护数据的隐私性。
常见的数据库数据脱敏技术有数据匿名化、数据泛化和数据屏蔽等。
1. 数据匿名化数据匿名化是指将个人身份信息或敏感数据进行替换，使之无法关联到具体的个体。
例如，将用户的真实姓名替换为随机生成的编号。
通过数据匿名化，可以保护个人隐私并防止数据滥用。
2. 数据泛化数据泛化是指对敏感数据进行模糊化处理，以保护数据的隐私性。
例如，对于年龄信息，可以将具体的年龄值进行泛化，使用年龄段代替。
这样可以保护个人的隐私，同时保留数据的可分析性。
3. 数据屏蔽数据屏蔽是指对敏感数据进行部分隐藏，只展示数据的特定部分，而对其余部分进行屏蔽。
例如，在数据库中只显示银行卡号的后四位，而将其他位数屏蔽。
这样可以保护用户隐私，同时保留数据的完整性。
数据库管理中的数据加密与隐私保护的技术方案
数据库管理中的数据加密与隐私保护的技术方案在当今信息化时代，数据的保护和隐私已成为各个组织和企业亟待解决的重要问题。
数据库作为存储、管理和维护数据的核心系统，必须采取有效的技术方案来加密数据并保护用户的隐私。
本文将介绍一些常用的数据库管理中的数据加密和隐私保护的技术方案。
一、数据加密技术方案1. 数据传输加密：通过使用安全套接字层（Secure Socket Layer，SSL）协议或传输层安全（Transport Layer Security，TLS）协议，实现对数据在网络传输中的加密。
这样可以保护数据在传输过程中的机密性和完整性。
2. 存储介质加密：对数据库的存储介质进行加密，可以有效保护数据在存储介质上的机密性。
常见的技术有磁盘加密和文件加密等。
磁盘加密通过对整个磁盘进行加密，将磁盘作为一个加密容器，数据写入磁盘前进行加密，读取数据需解密。
文件加密则是对数据库文件中的数据进行加密，实现数据的保密性。
3. 数据库加密：对数据库内部的数据进行加密，保护数据在数据库中的存储和访问过程中的安全。
可以采用字段级加密、表级加密或整个数据库加密的方式。
字段级加密对敏感字段的数据进行加密，只有授权用户才能够解密。
表级加密是对整个表中的数据进行加密，需要密钥才能进行解密。
整个数据库加密是将整个数据库加密，对整个数据库进行访问需要进行解密。
4. 数据行级加密：对数据表中的每一行进行加密处理，将数据转换成不可读的格式。
该方法可以保护敏感信息在数据库中的安全，只有授权用户才能够解密并访问。
二、隐私保护技术方案1. 用户身份认证与访问控制：通过用户身份认证和访问控制机制，确保只有授权用户才能访问数据库。
常见的方法有用户名和密码认证、指纹、虹膜等生物特征识别技术、双因素认证等。
2. 数据脱敏处理：将敏感数据脱敏、匿名化处理，保护用户的隐私。
这种方法会对敏感数据进行部分替换或删除，使得数据仍然有价值但无法直接关联到个人身份。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数 据库敏 感 字段 的加 密研 究
许 大琴 曹关琴 。
（ １ ． 海 军 指 挥 学 院 江 苏 南 京 ２ １ １ ８ ０ ０ ； ２ ． 中 国 人 民 解 放 军 第 八 一 医 院 江 苏 南 京 ２ １ ０ ０ ０ ２ ）
【 Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ】 Ｔ ｏ ｅ ｎ ｓ ｕ ｒ ｅ ｔ ｈ ｅ ｃ ｏ ｎ ｉ ｆ ｄ ｅ ｎ ｔ ｉ ａ ｌ ｉ ｔ ｙ ｏ ｆ ｓ ｅ ｎ ｓ ｉ ｔ ｉ ｖ ｅ ｉ ｆ ｅ ｌ ｄ ｉ ｎ ｔ ｈ ｅ ｓ ｔ ｏ ｒ ａ ｇ ｅ ｐ ｅ ｒ ｉ ｏ ｄ ， ｂ ａ ｓ ｅ ｄ ｏ ｎ ｔ ｈ ｅ ａ ｎ ａ ｌ ｙ ｓ ｉ ｓ ｏ ｎ ｈ ｔ ｅ ｇ ｒ ａ ｎ ｕ ｌ ａ ｒ ｉ ｙ ｔ ｆ ｏ ｄ ａ 【 ａ ｂ ａ ｓ ｅ ｅ ｎ ｃ ｒ ｙ ｐ ％ｎ ， ａ ｂ ａ ｓ ｅ ｄ
【 摘
要 】 为 了使 敏感 数据 在 存储 期 间 的机 密性 得到 有 效保 障 ，在分 析 数据 库 加 密粒 度 的基 础 上 ，提 出一 种 基 于
Ａ Ｅ Ｓ的加密算法对敏感字段进行加密存储 ， 并针对密钥的隐蔽性提出建议 ， 从系统存储层上保证数据的安全 性。 【 关键词 】 敏感字段 ； 加密粒度 ； Ａ Ｅ Ｓ算法
１ 引言
数据库通 常 以明文存 储 ，现有 的数据 库管理 系统 基 本上采 用用 户认证 、 授 权管 理 、 安全 审计等பைடு நூலகம்技术进 行安 全 管理 。 但是 ， 诸如 数据库 管理员 或侵人 数据库服 务器 的黑 客， 都 可 以毫无 阻碍地 访 问数据 库的重 要数 据 ， 一 些敏 感
（ １ ． Ｎ ａ ｖ ａ ｌ Ｃ ｏ ｍｍａ ｎ ｄ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ Ｊ ｉ ａ ｎ ｇ ｓ ｕ Ｎ ａ ｎ ｊ ｉ ｎ ｇ ２１ １ ８ ０ ０ ； ２ ． ８ １ Ｈ ｏ ｓ ｐ ｉ ｔ ａ ｌ ｏ ｆ Ｐ Ｌ Ａ Ｊ ｉ ａ ｎ ｇ ｓ ｕ Ｎ ａ ｎ ｊ ｉ ｎ ｇ ２ １ ０ ０ ０ ２）
数据 库 级加 密粒 度 的 加密对 象 是 整个 数据 库 ． 对所 有 的用 户数 据 表 、 系 统数 据表 、 索引 、 视图、 存储 过 程 、 函
数 等都 进行加 密 处理 。 可 以采用库 内和库 外两 种加 密方
式 。库 内加 密是 在 ＤＡＭＳ内部 实 现加密 ， 在对 数据 库进 行 物理存 取 之前 由 Ｄ ＢＭＳ完成 加 密 ／ 解密 工作 ， 加 密密 钥 通常 保存 在 系统表 （ 或称 数 据字典 ） 中 。这 种 方法 对用 户 是完 全 透 明 的 ． 但加 密 ／ 解 密 运算 需 要 在 服务 器 端进 行， 当用 户访 问数 据 库 时 ， 即使 只需 检索 符 合 条件 的很 少一部分记录， 也 要 对 整个 数 据 库进 行 解 密 ， 因此 加 重 了数据 库 系统 的负担 。 另外 由于 加密 密钥 通常 与数 据库 保存在一起 ． 因此 ， 加 密 密钥 的 安 全 保 护依 赖 于 ＤＢ ＭＳ
ｌ ａ ｙ ｅ ｒ ｏ ｆ ｓ ｙ ｓ ｔ ｅ ｍ ｉ ｓ ａ ｓ ｓ ｕ ｒ ｅ ｄ ．
【Ｋ ｅ ｙ ｗ ｏ ｒ ｄ ｓ １ ｓ ｅ ｎ ｓ ｉ ｔ ｉ ｖ ｅ ｉ ｆ ｅ ｌ ｄ ； ｅ ｎ ｃ ｒ ｙ ｐ ｔ ｉ ｏ ｎ ｇ ｒ ａ ｎ ｕ ｌ ａ ｒ ｉ ｔ ｙ ； ａ ｅ ｓ ａ ｌ ｇ ｏ ｒ ｉ ｈ ｔ ｍ
问题 ， 从 技术层 面加强 对医 院药 品的管理控 制。
中 的访 问控 制机 制 ， 密 钥管 理 安全 风 险大 。库 外 加 密是
将 数 据 库加 密 系 统做 成 Ｄ Ｂ ＭＳ的一个 外 层 工具 。先 将 数据 在 内存 中进 行加 密 ， 然 后 文件 系统 把 每次 加 密 的 内 存 数 据写 入 数 据 库文 件 中 ，读 出数 据 时再 逆 向进 行 解 密 。这种 方 法 的缺 点是 对数 据 库 的读写 比较麻 烦 ， 每次 都要 进行 加密 ／ 解 密 的工作 ， 影 响数 据 库 的读 写 速度 。 表级 加密 粒度 的加 密 对象是 数据 库 中 的表 。 一 般来
【中图分 类号 】 Ｔ Ｐ ３ ０ ９ ． ７ 【文献标识码 】 Ａ
Ｒ ｅ ｓ ｅ ａ ｒ ｃ ｈ ｏ ｎ Ｅ ｎ ｃ ｒ ｙ ｐ ｔ ｉ ｏ ｎ ｏ ｆ Ｓ ｅ ｎ ｓ ｉ ｔ ｉ ｖ ｅ Ｆ ｉ ｅ ｌ ｄ ｏ ｆ Ｄ ａ ｔ ａ ｂ ａ ｓ ｅ
Ｘｕ Ｄａ － ｑ ｉ ｎ Ｃａ ｏ Ｍｅ ｉ － ｑ ｉ ｎ
数据 在存储期 间 的机 密性并 不能得 到有效 保障 。 例如 ． 医
院 的医生开单 记 录如果 被随 意读取 进行 统计分 析 ，容 易 导致药 品销售 过程 中的不合 法行 为 。 因此 ， 对 于敏感数 据 应 当进行加 密处理后 再存储 。本文采用 基于 ＡＥ Ｓ的一种 加密 算法对 医 院的 门诊 、 住院 、 处方 等数据 表 的敏感字 段 进行 加密 和解 密 ． 从系统 的存储 层 上保 证数 据 的安全性 ． 很 大程度 上解决 了敏 感数据 的防泄露 、防篡 改和 防破坏
Ａ Ｅ Ｓ ｅ ｎ ｃ ｒ ｙ ｐ ｔ ｉ ｏ ｎ ａ ｌ ｇ ｏ ｒ ｉ ｔ ｈ ｍ ｉ ｓ ｐ ｒ ｏ ｐ ｏ ｓ ｅ ｄ ｔ ｏ ｅ ｎ ｃ ｒ ｙ ｐ ｔ ｓ ｔ ｏ ｒ ｅ ｄ ｓ ｅ ｎ ｓ ｉ ｔ ｉ ｖ ｅ ｉ ｆ ｅ ｌ ｄ ． Ｒ ｅ ｃ ｏ ｍ ｍ ｅ ｎ ｄ ａ ｔ ｉ ｏ ｎ ｉ ｓ ｍ ａ ｄ ｅ ｆ ｏ ｒ ｈ ｉ ｄ ｄ ｅ ｎ ｋ ｅ ｙ ｓ ． Ｔ ｈ ｕ ｓ ｔ ｈ ｅ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ ｏ ｆ ｄ ａ ｔ ａ ｆ ｒ ０ ｍ ｔ ｈ ｅ ｓ ｔ ｏ ｒ ａ ｇ ｅ