摘要：在我們的社會中也多次出現(xiàn)計算機(jī)數(shù)據(jù)泄密而造成重大損失的事故，如何保護(hù)計算機(jī)涉密數(shù)據(jù)是一項十分重要的任務(wù)，本文根據(jù)目前的技術(shù)發(fā)展，針對不同的用戶對不同的加密方法進(jìn)行討論。

關(guān)鍵詞：數(shù)據(jù)刪除；數(shù)據(jù)加密；數(shù)據(jù)隱藏

1 引言

在計算機(jī)犯罪日益猖獗的今天，計算機(jī)數(shù)據(jù)保密十分重要也日益受到人們的重視。計算機(jī)的數(shù)據(jù)往往涉及企業(yè)的核心機(jī)密以及個人隱私，在一些已經(jīng)刪干凈、重新格過，甚至損壞報廢的硬盤上，都還可能保留著賬號、密碼、財務(wù)報表等種種機(jī)密數(shù)據(jù)。一旦泄密，后果不堪設(shè)想。在我們的社會中也多次出現(xiàn)計算機(jī)數(shù)據(jù)泄密而造成重大損失的事故。

為了更好地保護(hù)計算機(jī)數(shù)據(jù)應(yīng)采用專業(yè)的技術(shù)手段擦除已廢除的關(guān)鍵數(shù)據(jù)，采用隱藏的方法來保護(hù)自己的現(xiàn)存數(shù)據(jù)或?qū)ξ募A直接加密的辦法來保護(hù)敏感數(shù)據(jù)。下面就幾種數(shù)據(jù)保護(hù)手段進(jìn)行討論。

2 數(shù)據(jù)的恢復(fù)與擦除方法

2.1 刪除之后數(shù)據(jù)的恢復(fù)

在計算機(jī)使用過程中我們最常見的數(shù)據(jù)恢復(fù)就是誤刪除和格式化之后的數(shù)據(jù)恢復(fù)，在未向該分區(qū)或者磁盤寫入信息的情況下，被刪除的文件被恢復(fù)的可能性最大。刪除或格式化硬盤時并未對硬盤數(shù)據(jù)文件的數(shù)據(jù)部分進(jìn)行改動，只是更改了硬盤分區(qū)表和目錄結(jié)構(gòu)。這樣，就給文件恢復(fù)提供了可能性。目前常用的恢復(fù)軟件有EasyRecovery、FINALDATA?？梢妴渭兊膭h除文件并不能保證數(shù)據(jù)的保密性。

2.2 數(shù)據(jù)的完全刪除

(1) 軟件刪除

數(shù)據(jù)的徹底刪除，它是指刪除索引節(jié)點(diǎn)、目錄文件和數(shù)據(jù)塊中的原始數(shù)據(jù)，同時用一些隨機(jī)序列的0、1來覆蓋原數(shù)據(jù)區(qū)，這樣數(shù)據(jù)將無法恢復(fù)，有效地保護(hù)了一些敏感數(shù)據(jù)。目前常用的工具軟件有文件粉碎機(jī)，它是在文件刪除后在原數(shù)據(jù)區(qū)覆蓋隨機(jī)的0或1，在一定程度上提高了數(shù)據(jù)安全性。X-Ways Security是另一種級別更高的數(shù)據(jù)擦除軟件，它提供了多達(dá)9種的數(shù)據(jù)擦除方法和美國國防部5220.22-M 操作手冊中指定的(DoD)硬盤擦除標(biāo)準(zhǔn)。徹底刪除指定的機(jī)密文件，確保無法恢復(fù)。擦除空余空間，清除殘留區(qū)，消除刪除文件后遺留的敏感數(shù)據(jù)，如暫存文件等。清除原來使用過的可能包含有文件名稱和其他信息的 NTFS 文件記錄。徹底擦除邏輯驅(qū)動器或物理驅(qū)動器。對于其它操作系統(tǒng)也有相應(yīng)的專業(yè)軟件，如UNIX的The Difiler's Toolkit。

(2) 硬件刪除

在目前對于一些涉密級別較高的數(shù)據(jù)一般采用硬件擦除的方式，目前比較常用的數(shù)據(jù)擦除工具是Data Security Inc公司開發(fā)的基于硬件的Degaussers和LOGICUBE公司生產(chǎn)的硬盤數(shù)據(jù)銷毀設(shè)備，產(chǎn)品標(biāo)準(zhǔn)符合美國OmniWipe 硬盤數(shù)據(jù)銷毀設(shè)備，這些工具能完全徹底清除計算機(jī)硬盤上的電磁信息。

銷毀數(shù)據(jù)的最徹底方法是雙管齊下，使用專業(yè)數(shù)據(jù)清除軟件和施行物理破壞的方法由廠商采用專業(yè)的設(shè)備進(jìn)行消磁破壞，將硬盤徹底消磁。雖然這種特殊服務(wù)的主要對象是商業(yè)用戶，但是現(xiàn)在也有越來越多的個人消費(fèi)者對于一些敏感數(shù)據(jù)也開始嘗試采用這種方法。

3 數(shù)據(jù)的隱藏

數(shù)據(jù)隱藏是保護(hù)數(shù)據(jù)的有效手段之一，數(shù)據(jù)隱藏是將某一機(jī)密信息隱藏于另一公開信息中，然后通過公開信息來傳遞機(jī)密信息。數(shù)據(jù)隱藏的幾種方法：

(1) 更改文件擴(kuò)展名。這是一種最簡單的數(shù)據(jù)隱藏方法，通過更改文件擴(kuò)展名使系統(tǒng)不能正確打開文件，從而達(dá)到隱藏的目的。例如將Word文檔改名Excel、JPG等，當(dāng)雙擊該文件時系統(tǒng)會用與后綴名相關(guān)聯(lián)的文件來打開該文檔，從而造成文檔無法打開，達(dá)到隱藏的目的。但這是一種簡單的方法，一些有經(jīng)驗的專業(yè)人員會很容易猜出。

(2) 隱寫術(shù)。密碼隱寫術(shù)和信息偽裝夾帶術(shù)通常使用一些非加密的數(shù)據(jù)對目標(biāo)進(jìn)行隱藏，我們把非加密數(shù)據(jù)稱為載體。載體通常是一個多媒體文件如音頻文件、圖像文件等。常用算法有最低有效位算法（LSB），圖像頻域變換法（DCT）。在隱寫術(shù)中常用的軟件有 BDV Data Hider，它可以將任意的數(shù)據(jù)文件隱藏在圖像文件中，在觀看圖片時不會有絲毫察覺，它目前支持的圖像格式有：JPG、BMP、ICO、EMF、WMF。JPHS，該軟件能夠?qū)PEG十分之一大小的文件隱藏JPEG文件而對圖像質(zhì)量沒有影響。MP3STegod，該軟件是通過MP3音頻文件來隱藏數(shù)據(jù)的軟件，它在把WMA壓縮成MP3過程中，對要隱藏文件先壓縮，然后加密，最后被隱藏在MP3中。通過對數(shù)據(jù)的偽裝，在網(wǎng)絡(luò)的傳輸中能對數(shù)據(jù)起到很好的保護(hù)作用。

4 文件夾的加密

對文件夾的加密是通過對文件夾設(shè)置密碼和隱藏來達(dá)到加密保護(hù)數(shù)據(jù)的目的。常用的軟件有文件夾隱藏大師。文件（夾）隱藏、偽裝大師不僅是一個功能比較強(qiáng)大的文件隱藏軟件，除有一般隱藏功能外，還具有將文件偽裝成系統(tǒng)中的文件夾，偽裝回收站、偽裝成位圖、破壞EXE、壓縮文件等功能，并能對文件夾設(shè)置密碼。另外在某種程度上還可以對系統(tǒng)進(jìn)行加密或者鎖定。在鎖定系統(tǒng)的同時還可以隱藏系統(tǒng)的一些功能，如隱藏盤符、鎖定注冊表等 。

5 結(jié)束語

通過對數(shù)據(jù)的徹底刪除和數(shù)據(jù)的加密技術(shù)可以很好地保護(hù)計算機(jī)的敏感數(shù)據(jù)，隨著新的技術(shù)不斷發(fā)展會有更多更好的數(shù)據(jù)保護(hù)軟件出現(xiàn)以保證信息系統(tǒng)的安全。

參考文獻(xiàn)

[1]陳西海.企業(yè)信息集成中電子文檔安全管理技術(shù)的研究[D].華北電力大學(xué)（河北），2007.

[2]Spectra Logic公司.安全高效的可移動存儲介質(zhì)數(shù)據(jù)加密技術(shù)[N].中國計算機(jī)報，2007.

[3]潘宏斌，劉云昆，魯東妮.淺析數(shù)據(jù)加密技術(shù)[J].《硅谷》，2008.2.

[4]臧武軍.數(shù)據(jù)加密技術(shù)綜論[J].教育信息化，2005.17.