1700426140
发送设备使用公共和私人密钥来加密渠道，
1700426141
1700426142
最佳做法是使用由受信任的证书作者（certificate authority, CA）签署的有效证书（包含公共密钥）来启动流程，
1700426143
1700426144
双方对使用的加密协议达成一致，
1700426145
1700426146
协商共享密钥（私人密钥），
1700426147
1700426148
接收设备使用公共和私人密钥来对渠道解密。
1700426149
1700426150
当握手协议配对完成，双方就用协商好的加密算法和密钥，以安全方式开始交流，从而免受窃听或中间人攻击之扰。
1700426151
1700426152
数据加密的概念也与之类似，只不过数据是由云服务进行加密，由你安装的应用进行解密，或者随数据流方向反向操作。数据加密行为主体是应用程序，而不是网络服务器或浏览器。
1700426153
1700426154
校验
1700426155
1700426156
为对接收到的信息进行鉴真检测，需要以一定算法来计算数据的校验，接收方通过验证数据及校验，来确定接收到的数据是否值得信任。比如你要发一封信给我，就可以另外发送一条信息，说明“全信包含251个词，其中有105个名词、81个形容词，其余为代词或动词；信中包含45个句子和5个段落。”这段信息对信件内容进行了描述，与校验的作用相仿。有许多算法可以对校验进行自动计算，接收方就可以利用其来确认信息的准确性。校验能有效防范中间人攻击，保证从硬盘中提取或从中转设备接收的数据没有被截取并篡改。其另一用途是确保收到的数据没有因无线网络等通信渠道的损耗或干扰而丢失。
1700426157
1700426158
数据防损
1700426159
1700426160
数据防损是指用于发现、识别、监控、管理、保护数据的系统，所涉及的数据可以是在使用状态、传输状态或闲置状态，也可以位于任意位置。图20定义了上述三种状态下的数据防损范围，并给出每一状态下数据所处的常见位置。这三种状态构成了数据的整个生命周期：创建、传输、使用、存储、提取及最终的销毁。闲置状态数据指的是以字符形式存储在物理设备中的不活跃或半活跃数据；传输状态数据指的是从一个终端向另一个终端流动的数据；而使用状态数据是指正在被持续使用的活跃数据。
1700426161
1700426162
1700426163
1700426164
1700426165
作为云服务的用户，你需要避免数据在整个生命周期中的任何损耗，用到的工具包括加密技术（保护数据安全）、校验（验证数据完整性）、监控措施（知道谁曾访问过数据）及管理（确认过期数据在限期内销毁）。
1700426166
1700426167
数据隐私性
1700426168
1700426169
我们所称的隐私指能用于认定一个人身份的信息，即通常称为“个人识别数据”（PID）或“个人识别信息”（PII），NIST对PII的定义是，关于个人的任何以下信息：
1700426170
1700426171
（1）可用于区分或追踪个人身份的信息，如姓名、社会保障号、出生日期和地点、父亲的姓名、生物识别记录；
1700426172
1700426173
（2）任何其他与个人关联的信息，如医疗、教育、金融、雇佣信息等。
1700426174
1700426175
大多数国家都有数据保护相关法律，来确保数据不会落入未经授权的第三方之手，而这类法律大多包括数据保管指令（data retention directives），如“服务提供者应当在流量数据使用完毕后将其删除或者匿名化”，这是云服务供应商应当遵守的一个指令。然而，同一部法律中也含有无法施行的部分——特别是与信息记录程序相关的内容，现今的网站并未遵守也不打算遵守这样的指令，这就使数据保护法律面临失效，许多服务供应商都不会特别当真。
1700426176
1700426177
数据隐私与数据完备性紧密相关。为保证数据的私密性，需要确认在其保存与传输过程中都使用了数据完备性工具。用于加强安全的常用工具包括入侵检测工具、防入侵工具、防火墙、反病毒与反恶意软件工具等，但这些防线常常存在漏洞，一旦被突破，你未经加密的隐私数据就会被人读取。不过，你可以将存储于硬盘、软盘、云存储中的数据加密，即加密“闲置数据”，就算数据因安全漏洞而泄露，其内容也不会轻易被人获取。除了“闲置数据”的加密，你也可以对通过电子邮件、Dropbox之类文件共享工具发给他人的数据或发到自己云存储中的数据进行加密，这保护数据在传输过程中不被拦截者读取。
1700426178
1700426179
然而，加密技术和其他数据保护措施一样，只对非政府行为生效。有些政府能够在战略部位留下后门，以便随时获取你的数据，甚至已经在这么操作。驱动程序就属于战略部位，这些程序的作用包括（1）数据通路，如路由器、语音电话（VOIP）服务器和调制解调器等；（2）储存数据，如硬盘；（3）数据安全，如防火墙和入侵检测等；（4）数据加密。这些后门往往被植入设备固件中，用户或软件都不会察觉它们的存在，更不用说对其进行防范。随着物联网的兴起，后门更是变得无处不在，因为接入互联网的“物”中可能就包含留有后门的驱动程序。不过目前只有一小部分（我的猜测是两三个）政府有这种能力。要让你的“物联网”设备含有这类后门的概率较小，方法之一是坚持使用开源驱动程序，软件开发商和工程师如果对驱动程序源代码进行检查，就能发现后门的存在。
1700426180
1700426181
合法合规问题
1700426182
1700426183
云计算和法律一样，是用于保护好人不受坏人伤害的工具。然而现实生活纷繁复杂，事情不会尽如人意，原因之一是技术的变化比法律更迅速（云计算作为最前沿的技术创新，就是最好的例证），这就使法律文本中存在真空地带，给技术先行者利用法律漏洞的可乘之机。从某种意义上说，不扼杀创新可能是更大的“善”，但这种环境下难免滋生安全隐患，造成对用户的恶意利用，因此某种制衡必不可少。解决途径之一是加强对用户与法律界的教育，告诉他们在技术处理过程中，信息可能被采集、分析与使用。另一方面，应当为技术创新提供如何使用信息的广泛框架性规范，使其有法可依。这对行业团体的意义大于政府，为保护参与者与客户利益，行业团体——特别是金融行业——制定了大量规则。目前来看，遵守全国性、地区性或者国际性的各类规则对云计算来说并不算难，但随着时间发展，当不同国家和地区在各个行业领域都建立了自己的规则，可能就会产生麻烦。一项云服务需要遵守大量法律法规，有些甚至会互相矛盾。行业团体与政府之间需要进一步加强合作，以提高标准化程度。欧盟的金融工具市场指令（MiFID）就是一个例子，有助于监管投资服务、增加竞争及强化投资者保护。法规的最大挑战来自于司法管辖区，如果一项云服务是由位于A国的公司提供，其用户主要来自B国，数据存储于C国，而云服务自身是在D国运行，那么它应当遵循哪国的法律法规呢？在这种情况下，你需要在购买和使用云服务之前小心辨认其司法管辖区，首先了解谁能看到数据、由什么系统处理、哪些软件可以使用服务，然后确定这些人、基础设施、应用软件相应的司法管辖区。
1700426184
1700426185
数据主权
1700426186
1700426187
与司法管辖区紧密相关的是数据的所有权管辖。如果数据创建过程涉及很多人，或者数据具有多个使用方，那么谁才是数据的拥有者？如果数据经由中间系统或云服务处理，那么又当为谁所有，是数据的创建者、增强数据的中间机构，还是数据的终端使用者？而如果这些参与者都位于不同国家，遵守不同的数据保护与所有权法律，结果又当如何？这些只是数据主权面临的一部分困惑，而云计算随处访问的特点使这些问题表现得尤为尖锐。为此，你需要确保与云服务供应商之间达成数据所有权协议，同时还需考虑司法管辖区对协议破裂时救济机制的影响。
1700426188
1700426189
安全问题的全局性