2013-07-01 10:17:55
来源:
如今,云计算已成为互联网领域最热门的词汇之一,众多IT公司都在打造云平台。即便在诚信体系较为完善的美 国,也有高达41%的用户因担心个人数据泄密而拒绝使用云计算。如何才能消除公众的疑虑呢?在上周末举行的以“移动互联时代信息安全的挑战与对策”为主题 的东方科技论坛上,中国密码学会学术委员会主任陈克非教授透露,他带队研发的“代理转换加密”技术已基本成功,用它加密数据后再上传云端,云服务商就无法 获取这些数据,而有权限的用户却能轻松共享,并完成快速搜索。
云计算是一种基于互联网的计算方式,通过云端存储,共享的软硬件资源和 信息可以按需求提供给计算机和其他设备。云计算能为用户节省开支,并方便用户随时随地获取他们想要的数据。由于在信息安全与隐私保护上存在漏洞,很多用户 不敢把涉及企业机密或个人隐私的数据上传到云端。
针对这一现状,陈克非教授指出,行之有效的做法是对数据加密后再上传云端。但普通的 加密技术将数据变成密文后,会使数据丧失许多原有特性,导致搜索引擎无法工作,不能快速找到用户所需要的数据。 “如何从大量的加密数据中较快地检索出所需数据,避免云服务商获知这些检索条件,是一个亟待解决的问题。 ”
陈克非表示,他带队开发 出了一种名为“代理转换加密”的技术,它能在第三方不知道数据和密钥的情况下,将A方的数据传送到B方。这种技术非常适合在云环境下应用,因为它好比能给 云服务商的眼睛蒙上一块布,随后让云服务商把A方的数据送到B方的手中。同时,这一团队还开发出了属性加密技术,使拥有共同属性的用户能对云端的密文进行 解密,实现数据的共享。
“密文搜索”这一难题也得到破解。陈教授透露,他们的实验现实,密文信息搜索的速度已非常快,接近谷歌的明文 信息搜索。 “在密文搜索中,每张网页上有10条信息,显示第一张网页的时间只有几百毫秒,用户根本感觉不到时间的消耗。 ”可以预见,这套加密、搜索技术投入应用后,有望为云计算摘掉“疑似泄密大户”的帽子,让广大用户放心地将数据上传云端。