本發(fā)明通常涉及計算機(jī)數(shù)據(jù)安全領(lǐng)域，更具體而言，一種大數(shù)據(jù)環(huán)境中的計算機(jī)數(shù)據(jù)防破譯方法。
背景技術(shù)：
隨著工業(yè)和信息化的快速發(fā)展，如今數(shù)據(jù)已經(jīng)成為信息的中心，各種類型的數(shù)據(jù)遍布全球各地，包括通信數(shù)據(jù)、商務(wù)數(shù)據(jù)、行政數(shù)據(jù)、軍事數(shù)據(jù)等。如此大規(guī)模、高速傳輸、多樣化、存儲分布性廣的復(fù)雜數(shù)據(jù)集，存在巨大的價值。《nature》在2008年?？榻B“bigdata”，引起了政府、學(xué)術(shù)界和實(shí)務(wù)界的共同關(guān)注，全球著名的管理咨詢公司麥肯錫也發(fā)表了關(guān)于大數(shù)據(jù)的報告，在后續(xù)的各種場合也曾出現(xiàn)大數(shù)據(jù)的身影。隨著數(shù)據(jù)挖掘技術(shù)的提高，大數(shù)據(jù)的挖掘成果廣泛應(yīng)用于物聯(lián)網(wǎng)、輿情分析、電子商務(wù)、健康醫(yī)療、生物技術(shù)和金融等各個領(lǐng)域。然而，在這些大數(shù)據(jù)中，一些重要數(shù)據(jù)被不法分子通過非法途徑獲得重要數(shù)據(jù)的訪問權(quán)限，進(jìn)而給用戶帶來極大的威脅。近來因信息被破譯而給造成損失和侵害的事件層出不群，給用戶帶來極大的風(fēng)險和損失。
現(xiàn)有技術(shù)中存在對大數(shù)據(jù)的防破譯做法，諸如在申請?zhí)?01310101882.6的中國發(fā)明專利申請中，公開了基于云計算的大數(shù)據(jù)文件加密傳輸方法，是采用輕量級密碼算法和一種安全單鑰密鑰管理技術(shù)，在云用戶的客戶機(jī)端和云計算平臺的認(rèn)證中心端分別建立加密系統(tǒng)，通過過程密鑰、用戶密鑰和存儲密鑰這三種密鑰的疊加加密方式，實(shí)現(xiàn)文件加密密鑰的安全交換，在云用戶a客戶機(jī)端將文件加密成密文后，經(jīng)云計算平臺的認(rèn)證中心轉(zhuǎn)發(fā)給云用戶b客戶機(jī)端，保證云用戶之間文件的快捷、保密和完整傳輸，從而建立基于云計算的大數(shù)據(jù)文件加密傳輸系統(tǒng)。然而該方法和系統(tǒng)過于復(fù)雜，主要針對密碼算法和密鑰管理，具體實(shí)施起來存在一定難度，并且切入點(diǎn)較為單一。
現(xiàn)有技術(shù)中主要針對大數(shù)據(jù)環(huán)境中的系統(tǒng)進(jìn)行增加加密的復(fù)雜性，進(jìn)而試圖提高防破譯能力。然而實(shí)際的破譯中，既存在對系統(tǒng)的直接破譯嘗試，還存在數(shù)據(jù)傳輸?shù)较到y(tǒng)過程中的物理截獲，現(xiàn)有技術(shù)往往只針對其中之一。
技術(shù)實(shí)現(xiàn)要素：
本發(fā)明的方案不僅僅聚焦于計算機(jī)系統(tǒng)這一個環(huán)節(jié)，而是圍繞計算機(jī)系統(tǒng)，從計算機(jī)系統(tǒng)外圍、計算機(jī)系統(tǒng)本身的能力和計算機(jī)系統(tǒng)防御能力三個方面，三位一體地提升計算機(jī)系統(tǒng)的防破譯能力，既從源頭和途徑上防止破譯，也從計算機(jī)實(shí)體本身提升能力；同時防止了由于接口的物理原因?qū)е碌臄?shù)據(jù)異常，改善數(shù)據(jù)的準(zhǔn)確性；也提升了防止物理截獲和破譯的性能，另外也提高了數(shù)據(jù)的準(zhǔn)確性和抗擾能力；提高數(shù)據(jù)防災(zāi)能力。
本發(fā)明的目的之一是提供一種大數(shù)據(jù)環(huán)境中的數(shù)據(jù)防破譯方法，包括：在步驟s1中，連接用戶和數(shù)據(jù)系統(tǒng)之間的線路；在步驟s2中，用戶發(fā)送請求；在步驟s3中，數(shù)據(jù)系統(tǒng)返回響應(yīng)；在步驟s4中，如果是首次用戶訪問，用戶發(fā)送數(shù)據(jù)，數(shù)據(jù)系統(tǒng)驗(yàn)證數(shù)據(jù)完整性；通過則進(jìn)入步驟s6；在步驟s5中，如果是非首次用戶訪問，數(shù)據(jù)系統(tǒng)驗(yàn)證用戶的身份；如果通過則進(jìn)入步驟s7；在步驟s6中，對數(shù)據(jù)進(jìn)行操作并存儲，進(jìn)行冗余操作，記錄用戶信息，并進(jìn)入步驟s8；在步驟s7中，通過之前記錄的用戶信息，允許用戶根據(jù)其權(quán)限進(jìn)行讀寫擦除，并進(jìn)入步驟s8；以及在步驟s8中，對數(shù)據(jù)進(jìn)行核查，如果數(shù)據(jù)有異常，則通過冗余進(jìn)行修正；如果步驟s7中數(shù)據(jù)有變化，則繼續(xù)對數(shù)據(jù)進(jìn)行操作。
根據(jù)本發(fā)明的另一個方面，在步驟s1中，連接用戶和數(shù)據(jù)系統(tǒng)之間的線路包括接通用戶和數(shù)據(jù)系統(tǒng)之間的通信線路；其中該線路結(jié)構(gòu)包括用戶端光纖頭、光纖主體、系統(tǒng)端光纖頭，其中光纖頭的一頭包括符合通信標(biāo)準(zhǔn)的接口，另一頭包括硫化的元件，二者之間包括多模纖維，多模纖維外圍包括具有不同熱擴(kuò)展系數(shù)和交聯(lián)方向的雙層的環(huán)氧樹脂，該環(huán)氧樹脂的分子量范圍是1000-3000，以進(jìn)一步提升聯(lián)密度，使得數(shù)據(jù)性能穩(wěn)定，不受到外界物理因素的變化的影響；硫化的元件的與多模纖維相對的另一端連接光纖主體，該光纖主體包括：位于最中心的玻璃光纖，以及圍繞在玻璃光纖外圍的具有不同熱擴(kuò)展系數(shù)和交聯(lián)方向的雙層的環(huán)氧樹脂，其中所述的雙層的環(huán)氧樹脂之間存在厚度125-175微米的鋁層，以獲取最佳的抗擾能力，該環(huán)氧樹脂的分子量范圍是1000-3000，其中外層的環(huán)氧樹脂層在制造過程中通過染色工藝而形成為白色，進(jìn)而提升數(shù)據(jù)信號傳輸性能和抗干擾能力以及整個光纖主體的使用壽命；系統(tǒng)端光纖頭的結(jié)構(gòu)與用戶端光纖頭的結(jié)構(gòu)相同，其與用戶端光纖頭的連接相對于光纖主體對稱；多模纖維外圍的雙層的環(huán)氧樹脂以及光纖主體外圍的雙層的環(huán)氧樹脂厚度為455微米。
根據(jù)本發(fā)明的另一個方面，在步驟s2中，用戶發(fā)送請求包括：用戶通過有線或無線鏈路向數(shù)據(jù)系統(tǒng)發(fā)出存取請求。在步驟s3中，數(shù)據(jù)系統(tǒng)返回響應(yīng)包括：數(shù)據(jù)系統(tǒng)根據(jù)用戶發(fā)出的請求，通過有線或無線鏈路返回響應(yīng)，該響應(yīng)包括數(shù)據(jù)系統(tǒng)確認(rèn)用戶是首次訪問還是非首次訪問的信號，以待用戶進(jìn)一步確認(rèn)；其中確認(rèn)用戶是首次訪問還是非首次訪問依據(jù)于數(shù)據(jù)系統(tǒng)中的信息記錄模塊，該模塊包括用戶信息、用戶數(shù)據(jù)與用戶信息的對應(yīng)關(guān)系、用戶數(shù)據(jù)的地址；數(shù)據(jù)系統(tǒng)根據(jù)步驟s2中的請求中的用戶信息與信息記錄模塊中的相關(guān)信息是否存在一致性匹配而確定用戶是首次訪問還是非首次訪問。
根據(jù)本發(fā)明的另一個方面，在步驟s4中，如果是首次用戶訪問，用戶發(fā)送數(shù)據(jù)，數(shù)據(jù)系統(tǒng)驗(yàn)證數(shù)據(jù)完整性；通過則進(jìn)入步驟s6包括：用戶核實(shí)數(shù)據(jù)系統(tǒng)返回的響應(yīng)中的待確認(rèn)信息，以回應(yīng)是否是首次訪問，并將還核實(shí)信息放置于此次發(fā)送的數(shù)據(jù)之前，并以與數(shù)據(jù)系統(tǒng)規(guī)定的協(xié)議而將該核實(shí)信息與待傳輸信息進(jìn)行區(qū)分，確定數(shù)據(jù)的操作單位，并據(jù)此發(fā)送數(shù)據(jù)；數(shù)據(jù)系統(tǒng)使用抽查和糾錯碼來操作數(shù)據(jù)，并與用戶發(fā)送的數(shù)據(jù)中的對應(yīng)數(shù)據(jù)部分進(jìn)行比較和匹配，如果通過則結(jié)束此次驗(yàn)證，并在預(yù)訂的延遲之間之后重復(fù)操作；如果不通過，則或者終止傳輸以發(fā)出響應(yīng)來要求用戶重傳，或者在信息記錄模塊中記錄該段數(shù)據(jù)并在發(fā)送結(jié)束之后向用戶發(fā)出響應(yīng)來要求用戶重傳。確定數(shù)據(jù)的操作單位包括：以2n位為參考單位，之后變化n的值，其中n為大于等于8的正整數(shù)。
根據(jù)本發(fā)明的另一個方面，在步驟s5中，如果是非首次用戶訪問，數(shù)據(jù)系統(tǒng)驗(yàn)證用戶的身份；如果通過則進(jìn)入步驟s7包括：用戶核實(shí)數(shù)據(jù)系統(tǒng)返回的響應(yīng)中的待確認(rèn)信息，以回應(yīng)是否是非首次訪問，并將還核實(shí)信息放置于此次請求之前，并以與數(shù)據(jù)系統(tǒng)規(guī)定的協(xié)議而將該核實(shí)信息與此次請求進(jìn)行區(qū)分。
根據(jù)本發(fā)明的另一個方面，在步驟s6中，對數(shù)據(jù)進(jìn)行操作并存儲，進(jìn)行冗余操作，記錄用戶信息，并進(jìn)入步驟s8包括：用戶逐個針對上述操作單位，采用rsa對發(fā)送的數(shù)據(jù)進(jìn)行加密，數(shù)據(jù)系統(tǒng)解密并存儲哈希的摘要，采用數(shù)據(jù)系統(tǒng)中的隨機(jī)密鑰生成器生成密鑰，并據(jù)此再次進(jìn)行加密和輸出，并將該輸出遞送到數(shù)據(jù)系統(tǒng)的存儲模塊進(jìn)行存儲；在存儲模塊的數(shù)據(jù)存儲區(qū)域的鄰近區(qū)域添加循環(huán)冗余校驗(yàn)碼，并關(guān)閉存儲介質(zhì)的密鑰通道。
根據(jù)本發(fā)明的另一個方面，在步驟s7中，通過之前記錄的用戶信息，允許用戶根據(jù)其權(quán)限進(jìn)行讀寫擦除，并進(jìn)入步驟s8包括：在用戶向數(shù)據(jù)系統(tǒng)的存儲模塊發(fā)出存取請求并驗(yàn)證之后，將存儲的結(jié)果以及用戶信息及其權(quán)限發(fā)送給用戶和數(shù)據(jù)系統(tǒng)的控制模塊；數(shù)據(jù)系統(tǒng)的控制模塊解密和檢查數(shù)據(jù)之后，將結(jié)果以及數(shù)據(jù)發(fā)送給用戶。
根據(jù)本發(fā)明的另一個方面，在步驟s8中，對數(shù)據(jù)進(jìn)行核查，如果數(shù)據(jù)有異常，則通過冗余進(jìn)行修正；如果步驟s7中數(shù)據(jù)有變化，則繼續(xù)對數(shù)據(jù)進(jìn)行操作包括：如果數(shù)據(jù)有異常，由指示裝置將數(shù)據(jù)定位于該異常數(shù)據(jù)所在的地址，并且查詢數(shù)據(jù)列表中的冗余映射關(guān)系，并根據(jù)冗余映射關(guān)系，將目標(biāo)冗余存儲部分中的數(shù)據(jù)經(jīng)過操作，尋址到異常數(shù)據(jù)所在的位置，并替換異常數(shù)據(jù)。
附圖說明
在附圖中通過實(shí)例的方式而不是通過限制的方式來示出本發(fā)明的實(shí)施例，其中相同的附圖標(biāo)記表示相同的元件，其中：
根據(jù)本發(fā)明的示范性實(shí)施例，圖1圖示一種大數(shù)據(jù)環(huán)境中的數(shù)據(jù)防破譯方法的流程圖。
具體實(shí)施方式
在下面的描述中，參考附圖并以圖示的方式示出幾個具體的實(shí)施例。將理解的是：可設(shè)想并且可做出其他實(shí)施例而不脫離本公開的范圍或精神。因此，以下詳細(xì)描述不應(yīng)被認(rèn)為具有限制意義。
特別指出的是：本發(fā)明的技術(shù)方案不僅僅聚焦于計算機(jī)系統(tǒng)這一個環(huán)節(jié)，而是計算機(jī)圍繞系統(tǒng)，從計算機(jī)系統(tǒng)外圍、計算機(jī)系統(tǒng)本身的能力和計算機(jī)系統(tǒng)防御能力三個方面，三位一體地提升系統(tǒng)的防破譯能力，既從源頭和途徑上防止破譯，也從計算機(jī)實(shí)體本身提升能力。
根據(jù)本發(fā)明的示范性實(shí)施例，圖1圖示一種大數(shù)據(jù)環(huán)境中的數(shù)據(jù)防破譯方法的流程圖。該方法包括：
在步驟s1中，連接用戶和數(shù)據(jù)系統(tǒng)之間的線路；
在步驟s2中，用戶發(fā)送請求；
在步驟s3中，數(shù)據(jù)系統(tǒng)返回響應(yīng)；
在步驟s4中，如果是首次用戶訪問，用戶發(fā)送數(shù)據(jù)，數(shù)據(jù)系統(tǒng)驗(yàn)證數(shù)據(jù)完整性；通過則進(jìn)入步驟s6；
在步驟s5中，如果是非首次用戶訪問，數(shù)據(jù)系統(tǒng)驗(yàn)證用戶的身份；如果通過則進(jìn)入步驟s7；
在步驟s6中，對數(shù)據(jù)進(jìn)行操作并存儲，進(jìn)行冗余操作，記錄用戶信息，并進(jìn)入步驟s8；
在步驟s7中，通過之前記錄的用戶信息，允許用戶根據(jù)其權(quán)限進(jìn)行讀寫擦除，并進(jìn)入步驟s8；
在步驟s8中，對數(shù)據(jù)進(jìn)行核查，如果數(shù)據(jù)有異常，則通過冗余進(jìn)行修正；如果步驟s7中數(shù)據(jù)有變化，則繼續(xù)對數(shù)據(jù)進(jìn)行操作。
具體地，在步驟s1中，連接用戶和數(shù)據(jù)系統(tǒng)之間的線路包括接通用戶和數(shù)據(jù)系統(tǒng)之間的通信線路。
特別地，該通信線路為本發(fā)明的重點(diǎn)之一?，F(xiàn)有技術(shù)中，一般采用普通的網(wǎng)絡(luò)線，或者優(yōu)選地采用光纖來傳輸，然而現(xiàn)有技術(shù)中的通信線路存在被物理截獲進(jìn)而被破譯的風(fēng)險，并且有時存在由于接口的原因，會導(dǎo)致待傳輸數(shù)據(jù)存在丟失、數(shù)據(jù)位反轉(zhuǎn)或其他異常。所以本發(fā)明采用特定的線路結(jié)構(gòu)來進(jìn)行數(shù)據(jù)傳輸，既防止了由于接口的物理原因?qū)е碌臄?shù)據(jù)異常，也提升了防止物理截獲和破譯的性能，另外也提高了數(shù)據(jù)的準(zhǔn)確性和抗擾能力。根據(jù)本發(fā)明的優(yōu)選實(shí)施例，優(yōu)選地，該線路結(jié)構(gòu)包括用戶端光纖頭、光纖主體、系統(tǒng)端光纖頭，其中光纖頭的一頭包括符合通信標(biāo)準(zhǔn)的接口，另一頭包括硫化的元件，二者之間包括多模纖維，多模纖維外圍包括具有不同熱擴(kuò)展系數(shù)和交聯(lián)方向的雙層的環(huán)氧樹脂，該環(huán)氧樹脂的分子量范圍是1000-3000，以進(jìn)一步提升聯(lián)密度，使得數(shù)據(jù)性能穩(wěn)定，不受到外界物理因素的變化的影響；硫化的元件的與多模纖維相對的另一端連接光纖主體，該光纖主體包括：位于最中心的玻璃光纖，以及圍繞在玻璃光纖外圍的具有不同熱擴(kuò)展系數(shù)和交聯(lián)方向的雙層的環(huán)氧樹脂，其中所述的雙層的環(huán)氧樹脂之間存在厚度125-175微米的鋁層，以經(jīng)實(shí)驗(yàn)驗(yàn)證的最合適的厚度來獲取最佳的抗擾能力；所述該環(huán)氧樹脂的分子量范圍是1000-3000，其中外層的環(huán)氧樹脂層在制造過程中通過染色工藝而形成為白色，進(jìn)而提升數(shù)據(jù)信號傳輸性能和抗干擾能力以及整個光纖主體的使用壽命。系統(tǒng)端光纖頭的結(jié)構(gòu)與用戶端光纖頭的結(jié)構(gòu)相同，其與用戶端光纖頭的連接相對于光纖主體對稱。優(yōu)選地，多模纖維外圍的雙層的環(huán)氧樹脂以及光纖主體外圍的雙層的環(huán)氧樹脂厚度為455微米，以實(shí)現(xiàn)最佳的性能。
上述的各個技術(shù)術(shù)語是本領(lǐng)域中的具有通常含義的常規(guī)技術(shù)術(shù)語，為了不模糊本發(fā)明的重點(diǎn)，在此不對其進(jìn)行進(jìn)一步的解釋。
在步驟s2中，用戶發(fā)送請求包括：用戶通過有線或無線鏈路向數(shù)據(jù)系統(tǒng)發(fā)出存取請求。
在步驟s3中，數(shù)據(jù)系統(tǒng)返回響應(yīng)包括：數(shù)據(jù)系統(tǒng)根據(jù)用戶發(fā)出的請求，通過有線或無線鏈路返回響應(yīng)，該響應(yīng)包括數(shù)據(jù)系統(tǒng)確認(rèn)用戶是首次訪問還是非首次訪問的信號，以待用戶進(jìn)一步確認(rèn)。其中確認(rèn)用戶是首次訪問還是非首次訪問依據(jù)于數(shù)據(jù)系統(tǒng)中的信息記錄模塊，該模塊包括用戶信息、用戶數(shù)據(jù)與用戶信息的對應(yīng)關(guān)系、用戶數(shù)據(jù)的地址。數(shù)據(jù)系統(tǒng)根據(jù)步驟s2中的請求中的用戶信息與信息記錄模塊中的相關(guān)信息是否存在一致性匹配而確定用戶是首次訪問還是非首次訪問。
在步驟s4中，如果是首次用戶訪問，用戶發(fā)送數(shù)據(jù)，數(shù)據(jù)系統(tǒng)驗(yàn)證數(shù)據(jù)完整性；通過則進(jìn)入步驟s6包括：用戶核實(shí)數(shù)據(jù)系統(tǒng)返回的響應(yīng)中的待確認(rèn)信息，以回應(yīng)是否是首次訪問，并將還核實(shí)信息放置于此次發(fā)送的數(shù)據(jù)之前，并以與數(shù)據(jù)系統(tǒng)規(guī)定的協(xié)議而將該核實(shí)信息與待傳輸信息進(jìn)行區(qū)分，確定數(shù)據(jù)的操作單位，并據(jù)此發(fā)送數(shù)據(jù)。數(shù)據(jù)系統(tǒng)使用抽查和糾錯碼來操作數(shù)據(jù)，并與用戶發(fā)送的數(shù)據(jù)中的對應(yīng)數(shù)據(jù)部分進(jìn)行比較和匹配，如果通過則結(jié)束此次驗(yàn)證，并在預(yù)訂的延遲之間之后重復(fù)操作；如果不通過，則或者終止傳輸以發(fā)出響應(yīng)要求用戶重傳，或者在信息記錄模塊中記錄該段數(shù)據(jù)，并在發(fā)送結(jié)束之后向用戶發(fā)出響應(yīng)要求用戶重傳。
具體地，確定數(shù)據(jù)的操作單位包括：以2n位為參考單位，之后變化n的值，其中n為大于等于8的正整數(shù)。
通過上述操作，改善了數(shù)據(jù)傳輸?shù)撵`活性，增強(qiáng)防破譯能力，提高了數(shù)據(jù)傳輸?shù)陌踩裕瑫r使得數(shù)據(jù)傳輸更為優(yōu)化。
在步驟s5中，如果是非首次用戶訪問，數(shù)據(jù)系統(tǒng)驗(yàn)證用戶的身份；如果通過則進(jìn)入步驟s7包括：用戶核實(shí)數(shù)據(jù)系統(tǒng)返回的響應(yīng)中的待確認(rèn)信息，以回應(yīng)是否是非首次訪問，并將還核實(shí)信息放置于此次請求之前，并以與數(shù)據(jù)系統(tǒng)規(guī)定的協(xié)議而將該核實(shí)信息與此次請求進(jìn)行區(qū)分。
在步驟s6中，對數(shù)據(jù)進(jìn)行操作并存儲，進(jìn)行冗余操作，記錄用戶信息，并進(jìn)入步驟s8包括：用戶逐個針對上述操作單位，采用rsa對發(fā)送的數(shù)據(jù)進(jìn)行加密，數(shù)據(jù)系統(tǒng)解密并存儲哈希的摘要，采用數(shù)據(jù)系統(tǒng)中的隨機(jī)密鑰生成器生成密鑰，并據(jù)此再次進(jìn)行加密和輸出，并將該輸出遞送到數(shù)據(jù)系統(tǒng)的存儲模塊進(jìn)行存儲；在存儲模塊的數(shù)據(jù)存儲區(qū)域的鄰近區(qū)域添加循環(huán)冗余校驗(yàn)碼，并關(guān)閉存儲介質(zhì)的密鑰通道。
在步驟s7中，通過之前記錄的用戶信息，允許用戶根據(jù)其權(quán)限進(jìn)行讀寫擦除，并進(jìn)入步驟s8包括：在用戶向數(shù)據(jù)系統(tǒng)的存儲模塊發(fā)出存取請求并驗(yàn)證之后，將存儲的結(jié)果以及用戶信息及其權(quán)限發(fā)送給用戶和數(shù)據(jù)系統(tǒng)的控制模塊；數(shù)據(jù)系統(tǒng)的控制模塊解密和檢查數(shù)據(jù)之后，將結(jié)果以及數(shù)據(jù)發(fā)送給用戶。
在步驟s8中，對數(shù)據(jù)進(jìn)行核查，如果數(shù)據(jù)有異常，則通過冗余進(jìn)行修正；如果步驟s7中數(shù)據(jù)有變化，則繼續(xù)對數(shù)據(jù)進(jìn)行操作包括：如果數(shù)據(jù)有異常，由指示裝置將數(shù)據(jù)定位于該異常數(shù)據(jù)所在的地址，并且查詢數(shù)據(jù)列表中的冗余映射關(guān)系，并根據(jù)冗余映射關(guān)系，將目標(biāo)冗余存儲部分中的數(shù)據(jù)經(jīng)過操作，尋址到異常數(shù)據(jù)所在的位置，并替換異常數(shù)據(jù)。進(jìn)而提高數(shù)據(jù)防災(zāi)能力。
綜上，在本發(fā)明的技術(shù)方案中，通過采用了一種大數(shù)據(jù)環(huán)境中的數(shù)據(jù)防破譯方法，不僅僅聚焦于計算機(jī)系統(tǒng)這一個環(huán)節(jié)，而是圍繞計算機(jī)系統(tǒng)，從計算機(jī)系統(tǒng)外圍、計算機(jī)系統(tǒng)本身的能力和計算機(jī)系統(tǒng)防御能力三個方面，三位一體地提升計算機(jī)系統(tǒng)的防破譯能力，既從源頭和途徑上防止破譯，也從計算機(jī)實(shí)體本身提升能力；同時防止了由于接口的物理原因?qū)е碌臄?shù)據(jù)異常，改善數(shù)據(jù)的準(zhǔn)確性；也提升了防止物理截獲和破譯的性能，另外也提高了數(shù)據(jù)的準(zhǔn)確性和抗擾能力；提高數(shù)據(jù)防災(zāi)能力。
將理解的是：可以硬件、軟件或硬件和軟件的組合的形式實(shí)現(xiàn)本發(fā)明的示例和實(shí)施例。如上所述，可存儲任何執(zhí)行這種方法的主體，以易失性或非易失性存儲的形式，例如存儲設(shè)備，像rom，無論可擦除或可重寫與否，或者以存儲器的形式，諸如例如ram、存儲器芯片、設(shè)備或集成電路或在光或磁可讀的介質(zhì)上，諸如例如cd、dvd、磁盤或磁帶。將理解的是：存儲設(shè)備和存儲介質(zhì)是適合于存儲一個或多個程序的機(jī)器可讀存儲的示例，當(dāng)被執(zhí)行時，所述一個或多個程序?qū)崿F(xiàn)本發(fā)明的示例。經(jīng)由任何介質(zhì)，諸如通過有線或無線連接載有的通信信號，可以電子地傳遞本發(fā)明的示例，并且示例適當(dāng)?shù)匕嗤瑑?nèi)容。
應(yīng)當(dāng)注意的是：因?yàn)楸景l(fā)明解決了大數(shù)據(jù)環(huán)境中的數(shù)據(jù)防破譯的技術(shù)問題，采用了計算機(jī)技術(shù)領(lǐng)域中技術(shù)人員在閱讀本說明書之后根據(jù)其教導(dǎo)所能理解的技術(shù)手段，并獲得了通過采用了一種大數(shù)據(jù)環(huán)境中的數(shù)據(jù)防破譯方法，不僅僅聚焦于計算機(jī)系統(tǒng)這一個環(huán)節(jié)，而是圍繞計算機(jī)系統(tǒng)，從計算機(jī)系統(tǒng)外圍、計算機(jī)系統(tǒng)本身的能力和計算機(jī)系統(tǒng)防御能力三個方面，三位一體地提升計算機(jī)系統(tǒng)的防破譯能力，既從源頭和途徑上防止破譯，也從計算機(jī)實(shí)體本身提升能力；同時防止了由于接口的物理原因?qū)е碌臄?shù)據(jù)異常，改善數(shù)據(jù)的準(zhǔn)確性；也提升了防止物理截獲和破譯的性能，另外也提高了數(shù)據(jù)的準(zhǔn)確性和抗擾能力；提高數(shù)據(jù)防災(zāi)能力的有益技術(shù)效果，所以在所附權(quán)利要求中要求保護(hù)的方案屬于專利法意義上的技術(shù)方案。另外，因?yàn)樗綑?quán)利要求要求保護(hù)的技術(shù)方案可以在工業(yè)中制造或使用，因此該方案具備實(shí)用性。
以上所述，僅為本發(fā)明較佳的具體實(shí)施方式，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應(yīng)包涵在本發(fā)明的保護(hù)范圍之內(nèi)。除非以其他方式明確陳述，否則公開的每個特征僅是一般系列的等效或類似特征的一個示例。因此，本發(fā)明的保護(hù)范圍應(yīng)該以權(quán)利要求書的保護(hù)范圍為準(zhǔn)。