所在单位: | 福建海峡技术转移中心 | 项目类型: | 信息传输、计算机服务和软件业 |
所属领域: | 新一代信息技术 | 技术成熟度: | 可产业化 |
联系人: | 林可 | 联系人电话: | 暂无 |
技术水平: | 其他 | 合作方式: | 其它 |
需要一个完善的数据安全系统体系,能够保护客户数据和敏感信息不被盗用、泄露或篡改。
安全体系包含以下几个技术点及其技术方案:
1. 加密技术:对称加密技术包括 AES、DES、3DES,非对称加密技术包括 RSA、ECC、DSA。
2. 认证和授权技术:单点登录 (SSO) 技术包括 SAML、OAuth、OpenID Connect,授权技术包括 RBAC、ABAC、MAC。
3. 数据备份和恢复技术:备份技术包括完全备份、差异备份、增量备份,恢复技术包括整体恢复、部分恢复、点恢复。
4. 访问控制技术:RBAC 技术包括基于角色的访问控制、基于任务的访问控制、基于策略的访问控制,ABAC 技术包括基于属性的访问控制、基于标签的访问控制。
5. 数据脱敏技术:匿名化技术包括全匿名化、部分匿名化、差分隐私,数据扰动技术包括加噪声、修改数据格式、增加数据变量,数据加密技术包括对称加密、非对称加密、混淆加密。