安全体系

1．加密

两类：保密性加密、完整性加密。

保密性加密根据加密方式可分为对称密钥加密和非对称密钥加密。

完整性加密过程：基于某种摘要算法为原始数据生成消息摘要；将原始数据和生成的消息摘要发送给接收者；接收者用同样的方式为接收到的“原始数据”（此时的原始数据可能已经被篡改）生成另一个消息摘要；接收者比较生成的消息摘要与接收到的消息摘要，若完全相同则可认为接收到的“原始数据”没有被篡改，如果不同则可以肯定地认为接收到的“原始数据”已经被篡改或破坏。

2．认证

认证是确定用户身份的过程。认证包含两个要素：主体、证书。主体标识用户的身份，如用户ID；证书是与用户相关的安全属性，如公共密钥、密码。

3．访问控制

访问控制的关注点是访问者具有什么样的权限，即可以访问系统中的哪些内容。访问控制中的重要操作是授权。访问控制的形式包括：自主访问控制（DAC）、强制访问控制（MAC）。

4．审计

审计，对与安全相关的用户操作进行记录。