解數(shù)據(jù)加密技術(shù)的人肯定對(duì)于它保護(hù)數(shù)據(jù)本源安全的能力深信不疑。由于直接作用于數(shù)據(jù)，使得數(shù)據(jù)即使遭遇安全危機(jī)丟失了、被竊了，加密防護(hù)依然可以保證數(shù)據(jù)真實(shí)內(nèi)容的安全。

但數(shù)據(jù)加密的靈活性確是被人們一直詬病的地方。從信息化初期加密的不便利到透明加密，從開始的單一加密到現(xiàn)在的多模加密，加密技術(shù)也在不斷進(jìn)步來應(yīng)對(duì)越來越豐富的加密需求。而數(shù)據(jù)加密技術(shù)的發(fā)展當(dāng)然也不僅止于此，為了應(yīng)對(duì)越來越復(fù)雜的云和云計(jì)算的安全，一種新型的加密技術(shù)也出現(xiàn)人們的面前了。

從工具單一加密到自動(dòng)加密——加密正變得越來越透明

信息化初期，人們?yōu)榱吮Ｗo(hù)一些系統(tǒng)核心數(shù)據(jù)和信息的安全，引入了自古就常常用來保護(hù)信息安全的加密技術(shù)，通過算法的植入和改變，那些數(shù)據(jù)得到了現(xiàn)代加密技術(shù)的保護(hù)。但是由于這個(gè)過程相對(duì)復(fù)雜，需要特點(diǎn)軟件工具來進(jìn)行，加密同時(shí)也成為了一件“費(fèi)時(shí)費(fèi)力”的事。

而隨著時(shí)代的進(jìn)步，加密技術(shù)和加密軟件也在不斷進(jìn)步，加密速度也越來越快。在現(xiàn)代信息技術(shù)的支持下，擺脫加密工具束縛的現(xiàn)代快速加密手段能讓用戶在加密的時(shí)候完全感覺不到，這也是現(xiàn)代自動(dòng)加密技術(shù)發(fā)展的極致——透明加密。

從單文件、單格式加密到多模加密——加密防護(hù)正覆蓋全領(lǐng)域

就對(duì)象而言，加密技術(shù)從開始的單一文件加密到現(xiàn)在多格式、多文件的加密，加密技術(shù)正覆蓋到信息技術(shù)構(gòu)架起的整個(gè)領(lǐng)域。而現(xiàn)代能靈活且完美達(dá)到這個(gè)效果的非多模加密技術(shù)莫屬。

多模加密技術(shù)采用對(duì)稱算法和非對(duì)稱算法相結(jié)合的技術(shù)，在確保了數(shù)據(jù)本源防護(hù)質(zhì)量的同時(shí)，其多模的特性能讓用戶自主地選擇加密模式從而能更靈活地應(yīng)對(duì)各種加密需求和安全環(huán)境。值得一提是，作為這項(xiàng)技術(shù)使用的典型代表，山麗防水墻的多模加密模塊還結(jié)合了基于系統(tǒng)內(nèi)核的透明加密技術(shù)，從而進(jìn)一步提高了加密防護(hù)的便利性和完整性(加密與格式無關(guān))。

技術(shù)無止盡——端對(duì)端加密技術(shù)或能解決“云”難題

通過證明服務(wù)器有能力處理加密數(shù)據(jù)并發(fā)回仍處于加密狀態(tài)的處理結(jié)果，麻省理工學(xué)院研究人員推動(dòng)云安全性向前邁進(jìn)了重要一步。

麻省理工學(xué)院研發(fā)的這種技術(shù)基于同態(tài)加密技術(shù)。通過這種技術(shù)，云服務(wù)器無需解密即可處理加密數(shù)據(jù)。

新方法涉及將同態(tài)加密技術(shù)與其它兩種技術(shù)整合至一種被研發(fā)人員稱為“功能性加密方案”的方案中。目前這一技術(shù)還不適合大規(guī)模應(yīng)用。研究人員認(rèn)為，由于這一技術(shù)需要相當(dāng)強(qiáng)大的計(jì)算能力，以至于目前還無法投入實(shí)用。

盡管如此，隨著時(shí)間的流逝，這一問題終究會(huì)被解決。目前研究人員已經(jīng)清楚，在不解密的情況下處理加密數(shù)據(jù)是可以實(shí)現(xiàn)的。該研究的共同作者，麻省理工學(xué)院電子工程和計(jì)算機(jī)科學(xué)系的Raluca Ada Popa表示：“在此之前，我們并不清楚這種方法是否存在可能性。”

在現(xiàn)有技術(shù)條件下，如果被加密的檢索項(xiàng)沒有先經(jīng)過解密，那么接收服務(wù)器沒有另的選擇，只能發(fā)回每一個(gè)數(shù)據(jù)庫(kù)記錄中的信息。因此，接收者的計(jì)算機(jī)必須要進(jìn)行解密并處理必要的計(jì)算指令以確定適用的結(jié)果。

同態(tài)加密是密碼學(xué)中非常具有前景的研究課題，其使得在保持端對(duì)端加密的同時(shí)處理數(shù)據(jù)成為了可能。通過讓云服務(wù)器能夠針對(duì)同態(tài)加密結(jié)果運(yùn)行單一的特定計(jì)算——如，“這是不是記錄了一對(duì)匹配項(xiàng)?”——無需提取任何其它的信息，研究人員研發(fā)的新的功能性加密方案將這一技術(shù)又向前推進(jìn)了一步。

為了實(shí)現(xiàn)這一功能，研究人員還使用了兩種其它的方案，即亂碼電路和基于屬性的加密方案。每一種方案都含有功能性加密所必需的功能。

新系統(tǒng)首先進(jìn)行同態(tài)加密，然后將解密算法嵌入亂碼電路中。亂碼電路的密鑰會(huì)受到基于屬性的加密方案的保護(hù)，同時(shí)后者將保持整個(gè)處理程序處于加密狀態(tài)。

麻省理工學(xué)院的這一研究成果在上周出現(xiàn)在了美國(guó)計(jì)算機(jī)協(xié)會(huì)第45屆計(jì)算理論研討會(huì)上。除了麻省理工學(xué)院研究人員外，參與這一研究的人員還包括來自多倫多大學(xué)和微軟的科研人員。

作為最貼近數(shù)據(jù)本源的防護(hù)技術(shù)，加密技術(shù)已經(jīng)表現(xiàn)出了很強(qiáng)的數(shù)據(jù)防護(hù)能力了，但是為了應(yīng)對(duì)更多的安全難題和挑戰(zhàn)，加密技術(shù)仍然在不斷進(jìn)步。而那些對(duì)于數(shù)據(jù)安全防護(hù)需求越來越急迫、越來越關(guān)注的個(gè)人、企業(yè)甚至國(guó)家來說，采用靈活且本源的數(shù)據(jù)加密技術(shù)及其軟件進(jìn)行防護(hù)總是最聰明的做法!