电子发烧友网 > 移动通信 > 正文

中移软件全生命周期数据安全防护平台技术解析

2019年01月10日 11:08 次阅读

先后参与集团OSS4.0、集团集中化经分、内蒙古大数据平台、上海统一汇聚平台等大型项目建设,参与《中国移动大数据安全防护技术实施指南》规范撰写,负责Hadoop平台安全技术研究项目、“门神计划”防数据泄漏系统项目等多个安全项目。为中国移动集团公司技术咨询委员会安全领域专家组成员。

关于大数据安全的思考

中移软件多年来一直致力于大数据平台建设,为中国移动提供大数据平台建设和服务能力。

在建设实践过程中,我们一直在思考大数据平台安全与传统数据安全的区别。从本身特征来看,大数据平台数据量大、数据涉敏,同时大数据平台底层为开源组件。从外部环境来看,GDPR和网络安全法都关注个人隐私数据,最近频发的安全事件也注意是数据泄露事件。

此前平台建设实践更多的关注于平台本身,我们做了漏洞扫描工具等,但是都是独立于数据采集、存储、处理、共享过程之外的,要真正保障大数据平台数据的安全,必须关注数据本身,关注数据生命周期,也就必须与数据采集、存储、处理、共享完全结合,不能游离在大数据处理流程之外。

全生命周期数据安全防护平台

我们将数据全生命周期精简定义为“采集传输-存储处理-数据共享”三大部分流程,其中数据采集过程涉及平台外与平台内之间的数据交互,存储处理为平台内处理过程,数据共享为平台内与平台外之间的数据交互。同时对全过程通过安全态势感知平台进行检测和预警。

中移软件全生命周期数据安全防护平台技术解析

图1 数据全生命周期

数据采集传输安全防护

采集过程主要包括:

配置采集数据源、配置采集流程(含建目标表)、调度监控采集流程、采集数据传输四步。

配置采集数据源过程:

主要通过采集白名单配置、数据源操作权限管理等手段进行安全防护

配置采集流程(含建目标表):

主要通过事前敏感字段标注、安全级别设置、静态脱敏等方式进行安全防护

调度监控采集流程:

通过应用程序账号认证、流程监控告警、资源相互隔离等方式保障

采集数据传输流程:

通过传输加密等方式保障

中移软件全生命周期数据安全防护平台技术解析

图2 数据采集传输过程-静态脱敏

数据存储处理安全防护

敏感数据存储是大数据安全的难题。全生命周数据安全防护平台提供透明加密和数据完整性检查两种解决方案,加固数据存储环节,提高数据存储安全性。但是加密存储对平台性能影响大,同时对使用造成较大影响,因此一般敏感级别的数据不建议加密存储。

中移软件全生命周期数据安全防护平台更重视使用过程的安全,使用过程分4种不同场景进行防护。以数据使用场景 “用户ABC对A表X字段进行查询操作”为例,通过不同的技术手段,实现4种不同层级的使用防护。

场景1:

对不起,您对A表的访问权限仅限访问Y字段,无权访问X字段。该场景使用行列细粒度权限管控技术实现细粒度数据权限管控。

场景2:

对不起,您对A表的操作权限仅限插入数据,无法查询数据。该场景使用操作细粒度权限管控技术实现细粒度操作权限管控。

场景3:

对不起,该操作涉敏,需要XXX审批,审批后可执行。该场景将传统数据安全手段移植至大数据平台,实现敏感重要操作的多人协同。

场景4:

对不起,该操作涉敏,查询结果已自动脱敏为“188****9672”。该场景通过动态脱敏技术,使得不同使用者对涉敏数据操作得到不同结果。

中移软件全生命周期数据安全防护平台技术解析

图3 数据存储使用过程-金库模式

数据共享安全防护

数据对外共享一般包括两种方式:

接口方式和文件方式。

接口方式

包括接口数据(JSON/XML)、流式数据(Kafka)等多种数据访问方式。我们通过API操作权限管理、API流量管控、API认证管理等手段实现接口管控。

文件方式

主要指通过FTP、SFTP、邮件等对外共享数据,数据类型包括TXT、CSV、Word、PPT、Excel、网页等,平台通过数字暗水印进行安全防护。数字水印通过对文本(TXT、CSV、Word、PPT、Excel、网页等)嵌入暗水印作为标记一起传输,保障数据在发生泄漏时,能够提取水印信息并追踪至责任人,达到事后安全保护的目的。企业安全管理员、文档管理员等可以通过水印嵌入、水印提取功能,有效追溯外泄源头,实现共享数据泄露的事后追踪。解决了数据泄露后无法追踪、难以定责、难以避免再发生的问题。

中移软件全生命周期数据安全防护平台技术解析

图4 数据共享过程-数字水印

全流程安全态势感知

安全态势感知依托于对大数据平台操作行为的审计,对Hadoop集群业务进行安全监控,重点对用户的内部违规行为进行采集分析、监控和画像,是一种企业业务型的态势感知。通过“采集-分析-感知-告警”实现安全事件的有效感知,利用数据可视化技术实现整体风险态势的直观化呈现。

中移软件全生命周期数据安全防护平台技术解析

图5 全过程-安全态势感知

核心技术解析

在全生命周期数据安全防护平台中,使用到大数据技术、传输数据安全技术以及AI技术,具体包括以下方面:

中移软件全生命周期数据安全防护平台技术解析

结语

从产品可用到安全有效之间,还存在很大的鸿沟,例如库表敏感级别定义、字段敏感标注、对应的安全策略设置(动态脱敏、静态脱敏、金库、存储周期、加密算法)等,均暂无可直接借鉴的案例。这些实际的落地需要更多的业务人员参与进来细化,使得大数据平台真正实现数据全生命周期安全防护。 

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

中国通信企业将成为5G时代重要的推动者和践行者

对中兴通讯而言,2018年是一个无比艰难的年份,同时也展现出该公司团结一心、顽强拼搏的气质。遭遇了禁...

发表于 2019-01-10 10:16 14次阅读
中国通信企业将成为5G时代重要的推动者和践行者

中国移动和中兴通讯成功完成了首个基于5G网络的超...

相比与传统1588v2同步方案只能达到端到端<±1.5μs的同步精度,中兴通讯基于SPN的超高精度时...

发表于 2019-01-10 09:29 17次阅读
中国移动和中兴通讯成功完成了首个基于5G网络的超...

河南省5G产业发展行动方案为5G应用孵化和产业落...

《河南省5G产业发展行动方案》中指出,到2030年,5G带动的直接产出和间接产出将分别达到6.3万亿...

发表于 2019-01-10 09:21 10次阅读
河南省5G产业发展行动方案为5G应用孵化和产业落...

2019年虚商将面临新的机遇、新的环境,虚商并非...

许立东称,这个数据来之不易,批发价和码号资源对于移动转售业务至关重要,码号资源重要性更显突出。码号利...

发表于 2019-01-09 16:29 161次阅读
2019年虚商将面临新的机遇、新的环境,虚商并非...

中国移动公布物联网核心网五期集采中标名单

日前,中国移动公布2018年物联网专网核心网五期工程设备单一来源集采公告,爱立信、中兴、华为中标。

发表于 2019-01-09 11:30 243次阅读
中国移动公布物联网核心网五期集采中标名单

中国移动牵手字节跳动又有什么新想法

点开三者均有了“免流包”,免流范围都是字节跳动系APP应用,其中中国移动“9元包15GB”,中国联通...

发表于 2019-01-09 09:54 77次阅读
中国移动牵手字节跳动又有什么新想法

为什么说2018年是5G最动荡的一年

2018年1月16日,5G技术研发试验第三阶段规范16日正式发布。第三阶段测试是5G实现商用的关键一...

发表于 2019-01-09 09:46 302次阅读
为什么说2018年是5G最动荡的一年

盘点中国移动创造历史的一年

刚刚过去的2018年,对于中国移动来说无疑是创造历史的一年,不仅市场层面上,固网宽带正式封王,4G用...

发表于 2019-01-08 10:21 353次阅读
盘点中国移动创造历史的一年

我国三大电信运营商应予以重视和改进开放手机主卡设...

我希望中国电信等三大电信运营商能够予以重视和改进,开放手机主卡设置权限,让用户能够像银行的主卡那样自...

发表于 2019-01-08 10:02 88次阅读
我国三大电信运营商应予以重视和改进开放手机主卡设...

河北移动已经在雄安新区完成重点区域的5G全面覆盖

4G承载网络能否平滑演进支持5G一直是河北移动比较关心的问题,在本次现网5G试点中进行了充分的验证,...

发表于 2019-01-08 09:54 63次阅读
河北移动已经在雄安新区完成重点区域的5G全面覆盖

2019年运营商将从激发手机上网用户活跃度和规模...

无论是移动电话用户数还是4G用户数,在2018年都出现了强劲增长。在各种有利条件下的带动下,用户DO...

发表于 2019-01-08 09:28 67次阅读
2019年运营商将从激发手机上网用户活跃度和规模...

江苏移动携手华为率先开通5G室内数字系统

庐山路营业厅位于江苏移动南京分公司一楼,是南京移动重要的对外窗口。本次南京移动在该营业厅部署华为La...

发表于 2019-01-08 08:45 59次阅读
江苏移动携手华为率先开通5G室内数字系统

中国移动与字节跳动合作将进一步加深5G融合发展

此次战略合作框架协议的签订,对于双方进一步加深5G融合发展、促进内容领域深度合作、推动移动视频技术的...

发表于 2019-01-08 08:38 74次阅读
中国移动与字节跳动合作将进一步加深5G融合发展

2019年网络安全发展值得关注的9大趋势

根据身份盗窃资源中心(ITRC)统计,到目前为止,2018年迄今已有多达1,100多个数据泄露事件,...

发表于 2019-01-07 16:03 908次阅读
2019年网络安全发展值得关注的9大趋势

4G时代流量价值持续贬值的情况下运营商该如何面临...

用户规模和用户DOU双双大幅增长,也给网络承载带来巨大压力。用户DOU从去年11月底的2.39GB/...

发表于 2019-01-07 09:24 79次阅读
4G时代流量价值持续贬值的情况下运营商该如何面临...

中国移动针对移动转售业务批发价格下调的力度已达到...

目前,中国移动针对移动转售业务,批发价格下调的力度达到60%-70%。“截至2018年11月底,我国...

发表于 2019-01-07 09:24 109次阅读
中国移动针对移动转售业务批发价格下调的力度已达到...

四川移动正式将5G网络成功覆盖在成都地铁10号线

据报道,在地铁10号线太平园站内,由移动5G网络转化而来的高速wifi信号已经悄然覆盖整个站厅,这里...

发表于 2019-01-07 09:06 98次阅读
四川移动正式将5G网络成功覆盖在成都地铁10号线

四川成都将开通全国首个5G站点地铁站

四川移动宣布在成都地铁10号线开通全国首个5G站点,这是四川移动继太古里首个5G示范街区之后开通的国...

发表于 2019-01-06 11:03 48次阅读
四川成都将开通全国首个5G站点地铁站

三大运营商终于支持手机号异地销户服务了

据央视新闻报道,三大运营商表示,从2019年1月1日开始,在全国正式提供手机异地销户服务。具体来说,...

发表于 2019-01-04 16:13 394次阅读
三大运营商终于支持手机号异地销户服务了

我国电信运营商视频业务的发展现状及挑战

在运营商的大力发展下,TV视频业务快速发展,运营商2018年6月底已发展TV用户2.2亿,在家庭宽带...

发表于 2019-01-04 10:03 118次阅读
我国电信运营商视频业务的发展现状及挑战

2018年通信行业变革的十大事件

4月16日晚,美国商务部发布公告称,美国政府在未来7年内禁止中兴通讯向美国企业购买敏感产品。2018...

发表于 2019-01-04 09:15 550次阅读
2018年通信行业变革的十大事件

雄安新区有望在2019进入5G的快车道

创建数字智能之城。要坚持数字城市与现实城市同步规划、同步建设,适度超前布局智能基础设施,建设宽带、融...

发表于 2019-01-04 08:52 173次阅读
雄安新区有望在2019进入5G的快车道

天津移动联合华为开通首个2.6GHz频段5G基站

据媒体报道,天津移动联合华为,日前在天津市西青区王稳庄开通了2.6GHz频段5G基站,实现了西青区智...

发表于 2019-01-03 17:11 428次阅读
天津移动联合华为开通首个2.6GHz频段5G基站

广东移动成功试点SDN IP网络优化解决方案

该方案充分体现了流量状态实时可视,域间流量自动化调整,域内流量智能选路等能力,大幅简化运维复杂度,提...

发表于 2019-01-03 09:13 59次阅读
广东移动成功试点SDN IP网络优化解决方案

5G最显著的技术特征是什么

乡愁不改,积极探索技术前沿;一别七年,只为下一代通信尽早成熟。从宝岛到内地,她一步一个脚印,走完了父...

发表于 2019-01-03 08:59 195次阅读
5G最显著的技术特征是什么

2019年IPv6基础设施与应用改造加速三大运营...

在传送网建设中,100G继续引领骨干网络速率,ROADM网络的规模持续扩大,200G/400G试点有...

发表于 2019-01-03 08:55 281次阅读
2019年IPv6基础设施与应用改造加速三大运营...

2019年5G一触即发商用快速落地应用将遍地开花

这一年,中国移动电话用户接近16亿户,移动宽带用户(即3G和4G用户)总数超13亿户,移动互联网用户...

发表于 2019-01-03 08:31 77次阅读
2019年5G一触即发商用快速落地应用将遍地开花

中国移动钱岭:大数据更像是一种“倍增器”

“物超人”之后,接下来要做的一个事情叫做“下一代网管”。这里面的第一个业务就是窄带物联网(Narro...

发表于 2019-01-02 10:20 867次阅读
中国移动钱岭:大数据更像是一种“倍增器”

我国移动通信铁塔的光纤化已经达到75-80%与印...

专家表示,即使届时举行5G频谱拍卖,但巨额负债以及过高的拍卖底价,可能会进一步抑制电信运营商的野心,...

发表于 2019-01-02 09:51 445次阅读
我国移动通信铁塔的光纤化已经达到75-80%与印...

中国移动联合支付宝发布双V计划给移动互联网行业带...

据了解,中国移动用户可在支付宝APP里面免费领取联名会员VIP卡。具体操作路径非常简单,只需要打开支...

发表于 2019-01-02 09:35 1055次阅读
中国移动联合支付宝发布双V计划给移动互联网行业带...

天津到2020年底家庭光纤宽带用户接入速率能力将...

记者从天津市通信基础设施建设领导小组获悉,《天津市通信基础设施专项提升计划(2018—2020年)》...

发表于 2019-01-02 09:15 230次阅读
天津到2020年底家庭光纤宽带用户接入速率能力将...

固网宽带用户迅速增长给中国移动带来压力

中国移动同时也是中国最大的4G运营商,其拥有超过7亿户的4G用户数,占中国4G用户数的比例近六成。需...

发表于 2019-01-02 08:54 670次阅读
固网宽带用户迅速增长给中国移动带来压力

湖南移动携手华为成功搭建了5G概念业务展台

国家智能网联汽车(长沙)测试区(以下简称测试区),是目前全国道路里程最长、测试场景最多的智能车联系统...

发表于 2019-01-02 08:53 244次阅读
湖南移动携手华为成功搭建了5G概念业务展台

手机信号不好如何解决

本文档的主要内容详细介绍的是手机信号不好如何解决移动官方推荐的5种解决办法资料说明。

发表于 2018-12-31 09:56 480次阅读
手机信号不好如何解决

为何中国移动能在3G、4G上击败中国联通和中国电...

这段时间,中国联通在台上高谈阔论,3G网络覆盖差,用户增长缓慢,2009年至2011年,联通的3G用...

发表于 2018-12-31 08:38 928次阅读
为何中国移动能在3G、4G上击败中国联通和中国电...

2019年运营商5G提速降费红包继续实施将加速上...

在全球各国都在争抢5G领先优势的情况下,在韩国已经开始商用,美国运营商“眼红”到作假也得抢先在手机终...

发表于 2018-12-29 09:44 826次阅读
2019年运营商5G提速降费红包继续实施将加速上...

央广与三大运营商及华为在北京共同签署了5G新媒体...

此前,业界对国内颁发5G牌照时广电会获得一张就已热议许久,11月底,在贵阳举办的“智慧广电”建设现场...

发表于 2018-12-29 09:19 1148次阅读
央广与三大运营商及华为在北京共同签署了5G新媒体...

5G标准的推迟不会影响5G商用并且5G流量单价肯...

12月27日,据北京日报消息,5G标准推迟一事并不会影响5G商用时间表,并且5G流量单价相比4G会降...

发表于 2018-12-29 09:11 372次阅读
5G标准的推迟不会影响5G商用并且5G流量单价肯...

中国移动在四川开通了首个5G基站

今年最热门的话题就是5G网络了,那么目前我国的5G技术进展的如何了?

发表于 2018-12-28 15:15 572次阅读
中国移动在四川开通了首个5G基站

西悉尼大学已推出网络安全与行为学位

未来的网络安全将取决于人类是否能够尽快创新解决方案,努力确保公司、国家与个人的数据安全。西悉尼大学的...

发表于 2018-12-28 14:52 541次阅读
西悉尼大学已推出网络安全与行为学位

5G专利技术和通信原理解析

小小的1G之差,将颠覆我们的网上冲浪生活,给我们带来三大改变。

发表于 2018-12-28 14:43 574次阅读
5G专利技术和通信原理解析

中国电信手握3.5G频段有望迎来加速跑的契机

频谱的发放,意味着5G商用的大幕已经徐徐拉开。随着中央工作会议的定调,产业界对5G规模商用的信心也更...

发表于 2018-12-28 09:33 650次阅读
中国电信手握3.5G频段有望迎来加速跑的契机

5G时代超高清视频产业将成为未来流量的主战场

一直以来,中国移动始终致力于推动信息通信技术服务经济社会民生,积极拓展 5G 布局。目前已经在全国1...

发表于 2018-12-28 09:09 470次阅读
5G时代超高清视频产业将成为未来流量的主战场

【革新技术】SOCKET治具赋能中移模组实现产能...

发表于 2018-12-27 22:18 213次阅读
【革新技术】SOCKET治具赋能中移模组实现产能...

中国移动通信总经理认为5G是一次技术上的升级5G...

报道称,中国移动通信研究院产业与业务合作部总经理杨光认为,5G是一次技术上的升级,通信资费的单价肯定...

发表于 2018-12-27 11:19 825次阅读
中国移动通信总经理认为5G是一次技术上的升级5G...

苏州移动互联网+环保走上了一个新台阶

据悉,早在2017年,苏州移动就与张家港市水利局开展合作,在张家港市重要污水排口架设监控探头,通过M...

发表于 2018-12-27 11:17 881次阅读
苏州移动互联网+环保走上了一个新台阶

如何将北京建成5G网络示范之都

如北京移动副总经理李威所说的那样:“4G改变生活,5G改变社会。5G时代正扑面而来,由5G带来的万物...

发表于 2018-12-27 10:19 229次阅读
如何将北京建成5G网络示范之都

中国电信失去了宽带市场老大的位置明年将会如何争先

中国电信2019年工作会明确了“加快推动企业高质量发展”的目标,而且也特别说明“2019年是中国电信...

发表于 2018-12-27 10:02 638次阅读
中国电信失去了宽带市场老大的位置明年将会如何争先

佛山移动为突破性的探索提出了战区联合作战

通信市场的需求与环境的变化,以及集团的“大连接”战略,对原有的分线条垂直管理模式提出了新的挑战,为此...

发表于 2018-12-27 09:26 136次阅读
佛山移动为突破性的探索提出了战区联合作战

山东铁塔与三大运营商以5G技术成功实现了青连高铁...

“我在复兴号上,信号是满格!”26日上午,记者搭乘由青岛北站始发到济南东站的首班复兴号列车时说道,“...

发表于 2018-12-27 08:58 552次阅读
山东铁塔与三大运营商以5G技术成功实现了青连高铁...

三大运营商2019年的工作目标及行动计划

2018年是收获的一年,中国移动移动用户达到9.2亿户,有线宽带用户数超过中国电信(不包括中国电信母...

发表于 2018-12-27 08:27 487次阅读
三大运营商2019年的工作目标及行动计划

四川移动已正式开通了全国2.6G频段首个5G N...

四川移动宣布于12月24日开通全国2.6G频段首个5G NSA站点,这标志着该公司向2.6G频段5G...

发表于 2018-12-26 09:42 109次阅读
四川移动已正式开通了全国2.6G频段首个5G N...

通信行业逐渐深化的变革正促使运营商向一点服务全国...

一直以来运营商的组织架构都是科层制模式,与互联网公司轻资产下的扁平化组织架构下的“一点服务全国”有着...

发表于 2018-12-26 09:23 658次阅读
通信行业逐渐深化的变革正促使运营商向一点服务全国...

5G试商用正式启动5G频谱已现雏形

近期,工业和信息化部向中国电信、中国移动、中国联通发放了5G系统中低频段试验频率使用许可。其中,中国...

发表于 2018-12-26 09:16 189次阅读
5G试商用正式启动5G频谱已现雏形

全球通回归正当时 中国移动5G再出发

中国移动“全球通”品牌回归了!这个消息刷屏了!我能!关键时刻,信赖全球通!

发表于 2018-12-25 16:17 490次阅读
全球通回归正当时 中国移动5G再出发

中国移动能否推动中国5G产业的发展

在2G时代,中国移动和中国联通均运营GSM技术,不过由于中国移动逐渐取得领先优势,国家又给予中国联通...

发表于 2018-12-25 14:28 136次阅读
中国移动能否推动中国5G产业的发展

当今世界谁的5G实力最强

从5G标准、5G芯片研发和通信系统部署、5G手机上市等多个角度入手,通信行业专家项立刚先生为5G目前...

发表于 2018-12-25 10:17 1563次阅读
当今世界谁的5G实力最强

内蒙古移动与华为合作在呼和浩特正式开通5G网络试...

1998年7月,第一个国产移动通信2G基站实验网在内蒙古伊克昭盟成功开通,揭开了内蒙古移动与华为公司...

发表于 2018-12-25 09:58 183次阅读
内蒙古移动与华为合作在呼和浩特正式开通5G网络试...

中国移动已完成了vOLT原型系统研发将力争于20...

中国移动已联合华为、中兴、烽火、博通、钰登科技、中国信息通信研究院、创发信息、上海诺基亚贝尔、上海欣...

发表于 2018-12-25 09:29 685次阅读
中国移动已完成了vOLT原型系统研发将力争于20...

中国电信战狼卡和中国联通兵王卡开始了新一轮降价营...

网络公开的消息显示,11月16日中国联通兵王卡套餐上线。兵王卡套餐月租29元,包含40GB全国流量和...

发表于 2018-12-25 09:21 3935次阅读
中国电信战狼卡和中国联通兵王卡开始了新一轮降价营...

中国移动NB-IoT产业“大连接”跌下20元只是伏笔!

发表于 2018-12-11 11:01 297次阅读
中国移动NB-IoT产业“大连接”跌下20元只是伏笔!

数据挖掘十大经典算法,你都知道哪些!

发表于 2018-11-06 17:02 420次阅读
数据挖掘十大经典算法,你都知道哪些!

云计算的云数据安全与加密技术

发表于 2018-11-06 14:54 236次阅读
云计算的云数据安全与加密技术

吴霁虹:AI时代,你是否会变成「数据奴隶」?

发表于 2018-06-27 20:42 535次阅读
吴霁虹:AI时代,你是否会变成「数据奴隶」?

什么是移动物联网卡?移动物联网卡怎么样?

发表于 2018-04-17 11:29 1831次阅读
什么是移动物联网卡?移动物联网卡怎么样?

提升研发效率 保障数据安全——阿里云宣布数据管理DMS企业版正式商业化

发表于 2018-01-30 14:07 972次阅读
提升研发效率 保障数据安全——阿里云宣布数据管理DMS企业版正式商业化

板子又被抄了,各位仁兄,有什么好的方法 推荐下吧

发表于 2018-01-03 09:38 2010次阅读
板子又被抄了,各位仁兄,有什么好的方法 推荐下吧

【MYS-6ULX-IOT试用体验】首个IOT实现-基于中国移动Onenet!【结项帖】

发表于 2017-07-20 11:15 16389次阅读
【MYS-6ULX-IOT试用体验】首个IOT实现-基于中国移动Onenet!【结项帖】

物联网数据安全保护

发表于 2017-07-03 10:26 1351次阅读
物联网数据安全保护

物联网数据传输---数据安全加密

发表于 2017-07-03 09:51 1604次阅读
物联网数据传输---数据安全加密