单模式匹配加密算法

在很多应用领域中，比如在DNA序列中寻找特殊的模式，都要用到模式匹配，所以模式匹配是一门重要的学科。由于模式匹配问题的求解效率的重要性，对模式匹配加密算法的研究很早就受到重视，模式匹配分为单模式匹配和多模式匹配，那么我们今天就先来介绍几款常用单模式匹配加密算法。

常用单模式匹配加密算法

1、BF加密算法

BF加密算法是最简单的算法，是从左到右进行匹配的。

（1）BF加密算法的思想

首先将T1与P1，进行比较，若不同，就将T2与P1进行比较，……，直到T的某一个字符Ti和P1相同，再将它们之后的字符进行比较，若也相同，则如此继续往下比较，当T的某一个字符Ti与P的字符Pj不同时，则T返回到本趟开始字符的下一个字符，即Ti-j+2，P返回到P1，继续开始下一趟的比较，重复上述过程。若P中的字符全部比较完，则说明本趟匹配成功，本趟的起始位置是i-j=1或i-t[0]，否则，匹配失败。

BF加密算法是较简单、直观的加密算法，但它可能产生不必要的回溯，所以减慢了模式匹配的速度，效率很低，时间复杂度为T（n）=O（m*n)。

2、KMP加密算法

由于BF加密算法的缺点。KMP加密算法产生了。KMP加密算法是由BF改进后不产生回溯的一种算法。

（1）KMP加密算法的思想

每当匹配过程中出现字符串比较不等时，不需回溯i指针，而是利用已经得到的”部分匹配”结果将模式向右”滑动”尽可能远的一段距离后，继续进行比较。

KMP加密算法将模式串向右滑动可以提高匹配算法的效率，但相对比较复杂，时间复杂度为T（n）=O（m+n)，空间复杂度为S（n）＝O（m）。

3、BM加密算法

受KMP加密算法的启发，提出了一种新的字符串快速匹配算法一BM加密算法。BM加密算法在实际的模式匹配中，跳过了很多无用的字符，这种跳跃式的比较方式，使BM加密算法获得了极高的效率，特别是在大字符集上进行字符串的模式匹配时。在实际的应用中，BM加密算法比KMP加密算法更有效率。

BM加密算法从另外一个角度出发，提出一种比较新颖的方法来求解模式匹配问题。

（1）BM加密算法的思想

从右向左的把模式同文本做比较。开始时仍是P的最左边与T的最左边对齐，当某趟比较中出现不匹配时，BM加密算法采用两条启发性规则计算模式串右移的距离，即坏字符启发规则和好后缀启发规则；当与最右的模式符号做比较的文本符号在模式中根本就没有出现，则模式可以在这个文本符号之后移位m个位置。

作如下定义：

串中出现的字符，

字符集：C＝｛C|C在正文中出现}

正文串T：T1T2…一Ti…Tim-j…Tn

模式串P：T1…Tj…T

坏字符规则：

在BM加密算法从右向左扫描的过程中，若发现某个字符x不匹配，则按如下两种情况讨论：

1） 如果字符x在模式P中没有出现，那么从字符x开始的m个文本显然不可能与P匹配成功，直接全部跳过该区域即可。

2）如果x在模式P中出现，则以该字符进行对齐。

用数学公式表示，设Skip(x)为P右移的距离，m为模式串P的长度，max(x)为字符x在P中最右位置。

好后缀规则：

若发现某个字符不匹配的同时，已有部分字符匹配成功，则按如下两种情况讨论：

1）如果在P中位置t处已匹配部分P'在P中的某位置t'也出现，且位置t'的前一个字符与位置t的前一个字符不相同，则将P右移使t'对应t方才的所在的位置。

2）如果在P中任何位置已匹配部分P'都没有再出现，则找到与P'的后缀P''相同的P的最长前缀x，向右移动P，使x对应方才P''后缀所在的位置。

用数学公式表示，设Shift(j)为P右移的距离，m为模式串P的长度，j 为当前所匹配的字符位置，s为t'与t的距离（以上情况1）或者x与P''的距离（以上情况2）。

（2）BM加密算法流程图

在匹配过程中，取dist1和dist2中的最大者，其流程图如图所示。

其预处理阶段时间复杂度为O（m+s），空间复杂度为O（s）。搜索阶段时间复杂度为O（m*n），最坏情况下要比_较进行3n次比较，最好情况下时间复杂度为O（n/m）。

随着网络的发展，模式匹配加密算法的应用越来越广，因而提高模式匹配加密算法的效率也是当前研究的热点。

安企神单位防泄密软件，有效阻止单位机密信息外泄

在信息科技的迅猛发展下，越来越多的企业、制造厂择将重要的机密资料都集中在电子文档，同时也为企业内部数据带来了巨大威胁。如今，保护数据安全是企业不可回避的问题，安企神企业数据防泄密解决方案主要通过规范终端用户上网行为、终端安全管控、文件加密、终端文件审计方式防止企业敏感信息泄露，帮助企业构建起完善的信息安全防护体系，实现"事前防御—事中控制—事后审计"的完整的信息防泄露流程，让信息安全防护无懈可击。

 数据泄密的原因

主动泄密：企业员工将内部文档私自拷贝外带，内部员工越权访问非授权数据，通过即时通讯工具、邮件外发、共享等方式将敏感数据外发，私自携带笔记本设备接入内部网络非法下载数据等造成的数据泄密。

被动泄密：邮件误发送或网络误操作，办公设备病毒感染，USB等存储设备保存不当等引起的数据泄密。

一、范终端用户上网行为

对员工的网页访问进行管控，通过设置黑白名单的方式，如工作期间只能访问白名单中的网站，黑名单中的网页禁止访问，如一旦打开黑名单中的网页则会自动拦截；应用程序使用也可以通过设置黑白名单的方式进行管控，通过上网行为管控，规范终端用户上网行为。

二、终端安全管控

文件外发管控：通过控制终端用户使用即时通讯工具、邮件、网盘上传、浏览器等方式外发文件，比如禁止邮件外发、禁止网盘上传或即时通讯工具只能只能聊天不能发送文件的方式；

移动设备管控：能够阻止员工通过USB传输、蓝牙、打印、U盘拷贝等多种计算机外部设备的使用，有效防止信息通过外部设备泄露出去

三、文件加密

1.透明无感知加密

安企神实行透明无感知加密，对重要文件自动进行加密，对员工正常工作不产生任何影响， 不改变用户习惯，加密文件离开公司无法打开。

强制加密：管理员指定类型的文件会被系统强制加密

使用方便：不改变用户使用电脑的一般习惯，不需要过多限制外发端口

内部无感：受保护文件不需特别处理，在企业内就可以正常交流

外流无效：受保护文件如果非法流出企业，无法打开或者显示乱码

2.水印防泄密

开启屏幕浮水印功能，可以对屏幕显示内容进行设定，打印文件会带有水印背景，并

记录相关操作。有效防止通过打印、拍照、截屏等方式泄密。

3.文件加解密记录

实时记录加密文件的加解密信息，通过查看操作记录，及时找到泄密者。

四、终端文件审计

详细记录文件通过打印机、外部设备、即时通讯工具、邮件等工具文件外发记录，有效防止重要资料被随意复制、移动造成外泄；

包括文件通过即使通讯工具、邮件、浏览器外发的拦截记录、U盘拷贝、打印、USB传输拦截记录、网页及应用程序访问和使用的拦截记录等。

通过安企神防泄密系统保障企业业务数据泄密风险可视可控。

本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/16256.html