Page 134 - 大数据背景下计算机信息安全及防护

大数据背景下计算机信息安全及防护
Computer Information Security and Protection in the Context of Big Data

机哈希编码，对设备标识符进行安全编码和解码。同时采用基于 QWs 的隐私保
护协议，可以在任意高级别上维护代码隐私。与经典计算机和量子计算机相比，
它保持了很高的隐私和可伸缩性优势。
Wang 等提出了一种新的基于超混沌系统和量子旋转门的彩色量子图像加密

算法。该方法首先对经典图像进行扩散，对四翼混沌系统生成的矩阵进行序列化，
并与密钥和明文进行异或运算，得到半密文图像。然后，利用量子旋转方法对
改进的新颖性增强量子表示模型量化的图像进行置乱操作，旋转角度由分段混沌
映射生成的序列决定。实验结果证明该算法具有较高的安全性能。量子密码学、

量子信息处理和量子计算技术已被广泛应用在密码学的研究中。量子密码学的两
个主要方向是量子密钥分发（Quantum Key Distribution，QKD）和量子加密。与
QKD 的成功应用形成对比的是，量子加密算法的发展受限于不适合大多数通信
需求的一次性密码本（One Time Pads，OTP）设计。

Hu 等提出了一种 non-OTP 量子加密设计，利用量子技术来加密消息。该方
法使用量子状态作为密文，创建状态的过程作为密钥，量子测量的统计性质以
及状态创建过程的复杂性保证了固有的安全级别。然后，将混淆和扩散的概念从
经典密码学引入量子加密中，进一步提高了加密方法的鲁棒性。该方法本质上是

non-OTP 量子分组密码，与现有的方法相比，具有以下特点：复杂的密钥 - 密文
关系（即混淆）和复杂的明文 - 密文关系（即扩散），多分组加密的操作模式设计。
这些特性提供了关键的可重用性、防止窃听和标准密码分析攻击的保护。
（五）数据存储与销毁安全技术

1. 审计日志
在数据生命周期中，数据在存储过程中极有可能面临安全威胁。因此，需要
对数据进行监控和审计，及时发现异常行为，并采取相应的措施进行应对。审计
日志可以记录系统、应用程序、用户操作等信息，包括访问时间、访问者、访问

操作、访问结果等，帮助企业或组织对数据的使用情况进行监控和分析，及时发
现和防范安全威胁。
传统的集中式数据库用于存储基于数据交换的客户机－服务器模型的审计日
志。客户机服务器架构使审计日志容易受到单点故障的攻击，攻击者可以获取信

息并更改审计日志条目，审计日志应该是安全的、防篡改的，并且有一个有效的
防御系统可以保护它们。因此，我们认为区块链可以在本质上填补审计日志管理

·124·