三九宝宝网宝宝百科宝宝知识

存储设备中什么方式加密更安全

12月08日 编辑 39baobao.com

[SQLServer在SQLServer数据库中加密数据]为了防止某些别有用心的人从外部访问数据库,盗取数据库中的用户姓名、密码、信用卡号等其他重要信息,在我们创建数据库驱动的解决方案时,我们首先需要考虑的的第一条设计决策就...+阅读

现在人们使用许多数据安全方法和产品。

密码是最常见的安全方法,但是对于有决心的窃贼来说,它们实际所能提供的安全性不大。数据加密通过打乱和替换代码来保护数据。这种安全方式的有效性取决于加密算法的有效性,以及处理加密的方式。加密密钥位数越高,所谓的“暴力破解”计算技术就越难发现加密密钥。自从被加密的数据能够成功地通过使用加密密钥予以解码以来,保护这个密钥就成为数据安全的一个关键问题。

市场上有几种产品是通过在主机系统上运行加密软件来实施数据加密。这种软件在主机系统处理器上加密数据并将加密后的数据存储在一个存储设备中。许多公司生产这种产品,包括BitLocker(使用Window Vista操作系统),FileVault(使用MacOS X操作系统)和dm-crypt(用于Linux)。

基于软件的加密这种基于软件的加密包可能能保护数据不会被偶尔的恢复数据的尝试所破坏,但是很久以前人们就知道只要使用正确的工具就可以破解这种数据加密。

例如,加密后的数据可以被存储在一个存储设备中的多个地方,但是被加密文件的一些部分可能会处于存储设备中未被加密的地区。

今年初,普林斯顿大学的研究者们指出在基于主机的加密中,加密密钥是处于主机的DRAM(动态随机存储器),而如果有人能够将DRAM中的数据在消散之前便提取出来,那么密钥就会被恢复从而失去数据安全性。在主机关机后,马上就将DRAM冷却,然后将其中的内容克隆到另一个存储设备,就可以从DRAM中恢复数据。

基于软件的加密方式可能易于被发现和渗透。比如在离开台式机或笔记本的时候关闭电源或者让它们处于休眠状态,可以排除DRAM恢复方法,但是我们需要更多的技术来确保那些需要加密的碎片式文件能够得到完全的保护。

基于硬件的加密基于硬件的加密则更难以访问和渗透。Trusted puting Group(TCG)所推广的一种方式是将加密密钥放在存储设备,而该存储设备也包含一个特殊的能够进行加密/解密的芯片。

这种设备不会把密钥暴露给主机系统,因此诸如从DRAM中读取密钥的技术无法奏效。同时,硬盘驱动器上的所有的用户数据都可以被加密。希捷、日立和富士通现在也提供带板载加密的笔记本硬盘驱动器。

包含全驱动器加密的磁盘驱动器可以让计算机用户更加放心。而且,如果存储设备中的密钥在这些产品上被删除,那么由于缺少密钥信息,设备中的数据将无法重新构建或被前面所讨论的“暴力破解”技术所重建。因此,支持TCG的磁盘驱动器可以提供快速的“安全删除”

以下为关联文档:

WPS文档加密、自动保存与备份方法详解WPS Office 2003文档安全性的相关操作主要是加密、文档保护、自动保存和备份。我们一起来学习相关的知识――一、文档加密为当前文档加密的操作步骤如下:1. 选择“文件”...

Office:玩转文档的加密功能Office软件是大家经用的办公软件,它除了可以编辑文档外,还可以对其进行加密,以确保文档的安装,下面就来介绍office系统软件的加密方法的。Word文件的加密1、在Word中打开要加...

利用宏给Excel工作簿文档自动添加密在Excel中在给工作簿文档添加密码时,需要通过选项一个一个的设置,比较麻烦。下面,我们利用一个自动运行的宏,让软件自动给文档添加密码。1、启动Excel,执行“工具→宏→Visual B...

WLAN的安全性WPA加密方式介绍WPA加密方式的简单介绍:WPA具有每发一个包重新生成一个新的密钥、消息完整性检查(MIC)、具有序列功能的初始向量“和”密钥生成和定期更新功能“等4种算法,极大地提高了加密安全...

无线加密的多种方法以及其区别你肯定不会设计一个没有防火墙的互联网接入的网络.因此,你怎么会架设一个没有加密的无线网络?理解无线加密对于部署一个安全的无线网络是非常重要的.无线传输的安全类似于...

如何共享WindowsXP中的EFS加密文件EFS作为一种安全性较高的加密方式一直深受大众的喜爱。但是在Windows XP以前,EFS加密是不支持共享的,这就意味着被加密的文件只能由加密操作者或安装了加密证书的用户查看,给网...

内嵌TPM加密加码数据安全新的消费数据安全法规层出不穷。现在美国有大约40个州已经发生了某种数据丢失案件,需要相关企业机构通知那些可确认身份的个人信息——例如银行账户、信用卡号或者社会保障号...

微软认证:教你使用U盘加密启动Windows系统你对电脑安全性要求高么?是不是要告诉我你启用密码了?你应该知道,密码是可以解码破解的。那何不在电脑启动期间再多加一层保护呢?本文将教会你使用U盘来“加密”(其实是一道坎)启...

思科认证:NETGEAR无线路由器加密技巧随着时代的进步,越来越多的人组建家庭无线网络,方便在家办公,而无线网络的安全问题,也越来越受到人们的关注。当前,在安全配置方面众多的Wi-Fi网络产品也并不总是事半功倍。下面,...

推荐阅读
图文推荐