大數(shù)據(jù)環(huán)境下圖書館用戶數(shù)據(jù)安全保護(hù)機(jī)制研究

聶 慧

0 引言

基于圖書館管理的實際需要，用戶數(shù)據(jù)的安全保護(hù)至關(guān)重要。用戶數(shù)據(jù)在安全保護(hù)中，既要建立完善的保護(hù)機(jī)制，同時也要在大數(shù)據(jù)技術(shù)的應(yīng)用方面取得積極進(jìn)展，發(fā)揮大數(shù)據(jù)基礎(chǔ)的優(yōu)勢，根據(jù)大數(shù)據(jù)技術(shù)的加密算法和具體的算法規(guī)則制定科學(xué)合理的數(shù)據(jù)保護(hù)措施，使圖書館用戶數(shù)據(jù)安全保護(hù)機(jī)制在建立中能夠達(dá)到預(yù)期目標(biāo)。根據(jù)圖書館用戶數(shù)據(jù)安全保護(hù)機(jī)制的實際需要和建立特點做好安全保護(hù)機(jī)制的建立，并圍繞大數(shù)據(jù)環(huán)境的具體特點和內(nèi)容做好安全保護(hù)機(jī)制的建立。

1 大數(shù)據(jù)加密算法分析

1.1 對稱加密算法

對稱加密算法是加密與解密所使用的密鑰相同的一種算法?；趯Υ髷?shù)據(jù)技術(shù)的了解，在數(shù)據(jù)安全保護(hù)過程中，大數(shù)據(jù)加密算法是重要的安全保護(hù)措施。通過對數(shù)據(jù)的加密，不但能夠提高數(shù)據(jù)的加密效果，同時還能保證數(shù)據(jù)在加密處理中達(dá)到安全要求，解決數(shù)據(jù)的安全問題。加密處理是重要的數(shù)據(jù)安全保護(hù)手段，能夠提高數(shù)據(jù)的安全性，使數(shù)據(jù)在破解過程中難度增加，減少數(shù)據(jù)破解的可能性。通過對稱加密的算法將整個數(shù)據(jù)進(jìn)行有效的保護(hù)，既解決數(shù)據(jù)保護(hù)效果，同時也能根據(jù)數(shù)據(jù)保護(hù)的實際要求和特點做好保護(hù)工作。對稱加密算法作為大數(shù)據(jù)加密算法中的重要組成部分，在實際應(yīng)用過程中能夠根據(jù)數(shù)據(jù)的類型、加密的安全等級以及加密的實際要求做好加密工作，保證數(shù)據(jù)在加密過程中能夠根據(jù)數(shù)據(jù)的實際特點做好加密。目前對稱加密算法的應(yīng)用范圍較為廣泛，對圖書館用戶數(shù)據(jù)進(jìn)行加密，并且加密算法的優(yōu)勢較強(qiáng)，能夠?qū)崿F(xiàn)對關(guān)鍵數(shù)據(jù)的保護(hù)［1］。所以，做好對稱加密算法的了解和應(yīng)用，對解決圖書館用戶數(shù)據(jù)的安全保護(hù)問題具有重要影響，同時也能滿足圖書館用戶安全數(shù)據(jù)保護(hù)的要求。

1.2 非對稱加密算法

非對稱加密算法的內(nèi)容在于采用公開密鑰和私有密鑰進(jìn)行數(shù)據(jù)的加密，在整個數(shù)據(jù)加密和解密過程中，密鑰和加密的方式存在一定的差別。密鑰分為兩種層次和等級，在加密過程中能夠根據(jù)數(shù)據(jù)的類型特點進(jìn)行有效處理，保證數(shù)據(jù)在加密過程中達(dá)到加密要求。與此同時，在數(shù)據(jù)的加密過程中，根據(jù)數(shù)據(jù)的加密特點和數(shù)據(jù)的加密類型做好數(shù)據(jù)的加密工作。非對稱加密具有加密效果好、加密程度高以及加密實現(xiàn)過程簡單的特點，在實施中能夠最大限度地滿足加密的要求，解決數(shù)據(jù)加密過程中存在的加密手段不足和加密手段效率低的問題。通過對非對稱加密算法的了解，非對稱加密算法成為目前數(shù)據(jù)加密的主流算法，在應(yīng)用中具有突出的優(yōu)勢和特點，能夠根據(jù)數(shù)據(jù)應(yīng)用的實際情況和數(shù)據(jù)應(yīng)用的具體要求進(jìn)行有針對性的應(yīng)用，了解非對稱加密算法的具體情況和實施要求是做好非對稱加密算法的關(guān)鍵。

1.3 用戶身份加密算法

用戶身份加密算法是對用戶身份信息進(jìn)行加密的一類算法，算法包括MD5加密算法、ECC橢圓曲線信息加密算法等?？紤]到數(shù)據(jù)的加密需要和數(shù)據(jù)的加密特點，在數(shù)據(jù)加密過程中采取用戶身份加密算法的方式能夠?qū)τ脩舻臄?shù)據(jù)進(jìn)行有效的分類。通過對數(shù)據(jù)的安全等級劃分、保密等級劃分，以及對數(shù)據(jù)要求的劃分，使數(shù)據(jù)能夠按照用戶的身份類別、身份的識別情況以及身份的具體要求做好加密工作。考慮到圖書館用戶身份加密的需求以及用戶個人數(shù)據(jù)的加密需求，應(yīng)用用戶身份加密算法能夠識別不同的用戶，并且對不同用戶的不同數(shù)據(jù)進(jìn)行有針對性加密，提高了用戶數(shù)據(jù)的加密程度，使用戶數(shù)據(jù)在加密過程中達(dá)到加密要求，避免了數(shù)據(jù)在加密過程中因不清楚加密的來源和加密的需求導(dǎo)致數(shù)據(jù)在加密過程中存在加密效果不理想以及加密針對性不強(qiáng)的問題。通過用戶身份加密，有效解決了用戶的身份識別問題和用戶的加密算法應(yīng)用問題，為用戶的加密算法實施以及用戶的個人信息數(shù)據(jù)的保護(hù)提供了有力的方法支持［2］。所以，了解用戶身份加密算法的內(nèi)容和特點并且做好其應(yīng)用，對當(dāng)前圖書館用戶個人信息的加密和安全保護(hù)具有重要的影響。

1.4 屬性加密算法

屬性加密是身份密碼體系的一個擴(kuò)展，每一個用戶所擁有的屬性集合和所對應(yīng)的密鑰集都可以作為加密或者解密的條件。屬性加密是一種重要的加密方式，主要根據(jù)用戶的特點和用戶的具體屬性進(jìn)行數(shù)據(jù)的加密。這種方式具有一定的代表性，能夠按照數(shù)據(jù)加密的實際特點和用戶的自身屬性區(qū)別數(shù)據(jù)的加密等級，不同的數(shù)據(jù)在加密處理中需要采取不同的加密級別進(jìn)行分類加密，不但能夠提高加密效果，同時還能保證數(shù)據(jù)的加密過程中不容易出現(xiàn)問題，降低核心資源的利用，使數(shù)據(jù)在加密過程中能夠按照數(shù)據(jù)自身的等級和數(shù)據(jù)的具體情況以及用戶的數(shù)據(jù)情況進(jìn)行分類加密，解決數(shù)據(jù)加密過程中存在的技術(shù)資源浪費和加密方法不對應(yīng)的問題。屬性加密算法能夠?qū)τ脩舻膶傩赃M(jìn)行有效的評價，根據(jù)用戶的實際特點以及用戶的具體要求進(jìn)行有條件的加密。這種加密考慮到了用戶的身份特點以及用戶的自身屬性，在加密的重要程度、數(shù)據(jù)的類別以及用戶的屬性劃分方面具有突出的優(yōu)勢，能夠根據(jù)用戶的具體類型和用戶的屬性做好加密［3］。

2 大數(shù)據(jù)環(huán)境下圖書館用戶數(shù)據(jù)安全保護(hù)機(jī)制分析

2.1 用戶個人信息保護(hù)技術(shù)在圖書館中的應(yīng)用

2.1.1 運(yùn)用數(shù)據(jù)加密技術(shù)對讀者電子信息的傳輸進(jìn)行保護(hù)

大數(shù)據(jù)環(huán)境下，圖書館用戶數(shù)據(jù)在安全保護(hù)機(jī)制的建立中獲得了有效的數(shù)據(jù)支持，應(yīng)用大數(shù)據(jù)技術(shù)不但能夠?qū)崿F(xiàn)用戶數(shù)據(jù)安全保護(hù)機(jī)制的有效建立，同時還能解決用戶個人信息數(shù)據(jù)的保護(hù)問題。其中運(yùn)用數(shù)據(jù)加密技術(shù)能夠?qū)ψx者電子信息的傳輸進(jìn)行保護(hù)，使讀者在圖書館中傳輸?shù)乃行畔⒍寄軌虻玫郊用鼙Ｗo(hù)，提高了用戶傳輸信息的安全性，避免用戶傳輸?shù)男畔⒈坏谌将@取。考慮到圖書館的特殊性，以及用戶在圖書館中傳輸數(shù)據(jù)的數(shù)量以及傳輸數(shù)據(jù)的等級和傳輸數(shù)據(jù)的具體情況，對電子信息的傳輸進(jìn)行保護(hù)，能夠從源頭上預(yù)防用戶數(shù)據(jù)的泄露，使用戶從圖書館獲得的數(shù)據(jù)能夠達(dá)到加密的要求。根據(jù)用戶的使用特點和用戶的具體需求做到有效的保護(hù)，對解決用戶的隱私問題和提高用戶的信息查詢隱私性具有重要影響［4］。用戶在圖書館中查詢的相關(guān)信息屬于用戶的個人隱私，應(yīng)避免被其他的個人或機(jī)構(gòu)獲取，在這一點上使用大數(shù)據(jù)技術(shù)能夠?qū)﹄娮觽鬏數(shù)臄?shù)據(jù)進(jìn)行有針對性保護(hù)，并按照傳輸數(shù)據(jù)的方式和傳輸數(shù)據(jù)的類別進(jìn)行有針對性保護(hù)，解決數(shù)據(jù)保護(hù)問題，使數(shù)據(jù)在保護(hù)過程中能夠達(dá)到保護(hù)要求，根據(jù)數(shù)據(jù)的保護(hù)特點和數(shù)據(jù)的具體屬性提高數(shù)據(jù)的保護(hù)效果。

2.1.2 通過數(shù)據(jù)訪問技術(shù)對傳感網(wǎng)中的用戶信息進(jìn)行保護(hù)

首先，應(yīng)當(dāng)根據(jù)信息保護(hù)的要求和信息保護(hù)的特點，以及信息傳輸載體的情況進(jìn)行信息保護(hù)，并圍繞載體的類型、載體的特點以及載體在信息保護(hù)中的具體表現(xiàn)制定科學(xué)的信息保護(hù)方案，使信息在保護(hù)過程中能夠達(dá)到保護(hù)要求，根據(jù)信息保護(hù)的具體內(nèi)容進(jìn)行有針對性保護(hù)。在此過程中，應(yīng)用有效的信息加密算法和信息技術(shù)措施實現(xiàn)信息保護(hù)水平的提升［5］。從這一點來看，在信息保護(hù)過程中，需要了解傳感網(wǎng)中的用戶信息情況以及傳感網(wǎng)的安全情況，以此為基礎(chǔ)制定信息保護(hù)方案，使信息在保護(hù)過程中能夠發(fā)揮對信息的支持作用，使信息的保護(hù)能夠更多地體現(xiàn)出信息的優(yōu)勢和特點以及信息的具體實施情況，保證信息在保護(hù)中能夠解決信息的保護(hù)差別問題。

2.1.3 根據(jù)讀者歷史的瀏覽記錄、閱讀記錄等進(jìn)行數(shù)據(jù)采集，并進(jìn)行記錄信息挖掘，構(gòu)建用戶興趣模型

在圖書館中,用戶在信息的瀏覽、閱讀以及評論過程中會產(chǎn)生大量的數(shù)據(jù)。為了提高用戶數(shù)據(jù)信息的保護(hù)效果，形成對用戶的有效推送，需要根據(jù)用戶信息的具體情況以及用戶信息的內(nèi)容和用戶信息所留下的痕跡分析用戶信息的特點，并判斷用戶信息的應(yīng)用情況。根據(jù)用戶的特點和用戶的信息類型制定科學(xué)的用戶信息保護(hù)方案，使用戶的信息保護(hù)能夠從兩個方面入手：首先，做好用戶基本信息的保護(hù)，避免用戶信息被第三方獲?。?］；其次，根據(jù)用戶的信息特點向用戶推送有針對性的信息符合用戶的需求，使用戶能夠根據(jù)大數(shù)據(jù)系統(tǒng)推送的信息更多地了解圖書館的內(nèi)容，提高用戶的認(rèn)知程度，使用戶在信息挖掘和信息的利用過程中能夠取得積極效果。

2.2 數(shù)據(jù)加密算法在圖書館中的應(yīng)用

2.2.1 通過一個密鑰抽取算法對集合屬性生成對應(yīng)非線性密鑰

為了提高用戶信息安全保護(hù)效果，應(yīng)用數(shù)據(jù)加密算法勢在必行。在數(shù)據(jù)加密算法的應(yīng)用過程中，通過密鑰抽取算法，對集合屬性生成對應(yīng)的非線性密鑰，并且將密鑰的保管位置和密鑰的保密程度與信息的等級相匹配，保證生成的非線性密鑰具備良好的信息保護(hù)效果和加密效果。如果不采取有效的加密措施或解密的技術(shù)則難以實現(xiàn)對信息的訪問。這種措施極大地提高了信息的保護(hù)效果，使信息在加密的有效性和加密的準(zhǔn)確性方面能夠達(dá)到保護(hù)要求，解決了信息加密過程中存在的加密難度大以及信息解密過于簡單的問題。

2.2.2 對明文進(jìn)行加密、解密時通過所擁有的屬性私鑰集合進(jìn)行解密

在數(shù)據(jù)加密過程中，需要對明文進(jìn)行加密，在解密時需要使用專屬的私密密鑰進(jìn)行解密。在解密過程中需要保證解密的操作符合解密的技術(shù)要求，并根據(jù)解密的具體特點和明文數(shù)據(jù)的內(nèi)容及類型做好解密環(huán)節(jié)的控制，保證解密與加密相對應(yīng)，提高信息的解密質(zhì)量，保證信息在解密過程中符合解密要求。從這一點來看，在信息解密中需要圍繞信息加密的具體特點和信息加密的實際情況做好信息的解密，避免信息的解密因處置不當(dāng)和信息解密失誤造成對信息源代碼的損傷［7］。因此，在加密和解密過程中，應(yīng)當(dāng)重視解密環(huán)節(jié)的控制，保證解密環(huán)節(jié)能夠達(dá)到控制要求。

2.2.3 將身份加密算法與屬性加密算法相結(jié)合

在加密過程中需要將身份加密算法與屬性加密算法相結(jié)合，既要分析用戶的身份情況，做到按用戶的個人身份進(jìn)行加密操作，同時也要使加密算法與屬性進(jìn)行結(jié)合，保證加密算法與屬性加密算法在相互結(jié)合中產(chǎn)生新的加密內(nèi)容，保證整個加密過程達(dá)到準(zhǔn)確性要求，避免在加密過程中因采取的加密方法過于單一，造成加密效果受到影響。同時，在加密算法的應(yīng)用中，身份加密與屬性加密屬于具有共同目標(biāo)和基礎(chǔ)的加密方法，在相互結(jié)合中需要突出對加密算法了解和加密算法的目的性，使加密算法的應(yīng)用能夠圍繞圖書館個人信息的加密需求做好加密工作，保證加密工作在實施中能夠達(dá)到預(yù)期目標(biāo)，提高加密的有效性。通過算法的結(jié)合，增加了信息加密的方式，滿足了信息加密要求，使信息加密工作在實施中能夠達(dá)到預(yù)期目標(biāo)，根據(jù)信息加密的實際特點和內(nèi)容，優(yōu)化信息加密流程，達(dá)到推動信息加密工作有效實施的目的［8］。所以，信息加密算法的結(jié)合是必然趨勢，也是推動信息加密工作不斷發(fā)展的關(guān)鍵，在具體實施中需要根據(jù)信息加密的具體情況予以選擇，保證信息加密在實施中能夠達(dá)標(biāo)。

3 結(jié)語

通過對圖書館個人信息的了解，在圖書館工作中應(yīng)當(dāng)重點做好個人信息的加密，正確應(yīng)用大數(shù)據(jù)技術(shù)，能夠提高數(shù)據(jù)加密效果，保證數(shù)據(jù)在加密中達(dá)到準(zhǔn)確性要求，通過加密和解密的方式，使數(shù)據(jù)的安全性得到有效提升。了解數(shù)據(jù)的加密和解密技術(shù)，并將其應(yīng)用在圖書館個人信息的保護(hù)過程中，能夠構(gòu)建完善的圖書館個人信息安全保護(hù)制度，發(fā)揮圖書館數(shù)據(jù)管理的優(yōu)勢，解決圖書館的信息管理問題，使圖書館在個人信息加密保護(hù)中能夠取得積極效果。