為了保障數據全生命周期安全，我們加入了一個組織

  • 2019 年 10 月 6 日
  • 筆記

防止數據泄露這件事兒在產業互聯網時代有多重要，就不贅述了。今天講講數據安全方面一個新的進展。

最近在聖地亞哥舉辦的一場開源峰會上，一個叫「可信計算聯盟（Confidential Computing Consortium）」的組織正式宣布成立：

發起成員都是你耳熟能詳的科技公司：騰訊、微軟、Google、ARM、IBM、英特爾、紅帽等等。

這麼多科技企業聚在一起的目的，從名字上也能看的差不多——推進「可信計算」的研究。

可

信

計

算

簡而言之，就是你可以信賴的計算。

在業界的定義中，可信計算基於硬體安全模組，創建了一個完全隔離的可信執行環境，主機作業系統和雲服務提供商都無法接觸到這些安全區的敏感資訊，從而防止任何第三方對正在執行中的數據進行篡改，從根本上解決了用戶對數據運行時安全問題的擔憂。

數據的存儲和傳輸的安全保護，目前業界已有非常成熟的解決方案，而數據在使用過程中的安全保護，則是業界的一個難題。可信計算聯盟的成立正是致力於推動可信計算技術在全球的普及和發展，以解決數據安全保護中最薄弱的一個環節。

目前，可信計算聯盟已經吸收了微軟Open Enclave SDK開源項目、英特爾Software Guard Extensions SDK、紅帽Enarx等開源項目，後續還將彙集硬體供應商、雲提供商、開發人員、開源專家和學者，加速推進可信計算研究。

為什麼保障數據使用安全是業界難題？

舉個栗子：兩個富翁在街上相遇，看對方都珠光寶氣的，當時就想比比誰更有錢。但是兩個人又都不想告訴對方自己的家底具體有多少，更不想告訴街上正在吃瓜的你，咋個整？

這個由「圖靈獎」獲得者姚期智提出的「姚氏百萬富翁難題」，就是如何保障數據使用過程中安全性的一個縮影。

在這個問題上，我們在加入「可信計算聯盟（Confidential Computing Consortium）」之前，就已經進行了廣泛的研究，成功在「數盾」產品線下，新研發了一款多方安全計算產品，基於這個產品提供的平台能力，多個公有雲用戶可以將數據保存在平台上進行聯合運算，而不用擔心數據被雲管理員和外部黑客非法訪問。

一個小突破

除此之外，「數盾」還在可信計算領域獲得了一種高效率的數據安全保護方案發明專利，以更優的方法，顯著降低了聯合營銷推廣、徵信查詢、聯合建模等場景下的數據泄露風險。

這其實也是目前產業需求中一類特殊的數據安全場景——密文交集計算：雙方的合作中，需要知道交集的資訊，但不希望對方知道非交集部分的數據。

（將密文交集計算問題轉化為尋找「滿足交換律加密演算法」的問題）

如何求這個交集？騰訊雲安全團隊在否決了明文交集計算、常規加密交集計算、加鹽哈希之後，將目光聚焦在能否有一個滿足交換律的加密演算法。在這個思路下，客戶A和B先用自己的密鑰對數據集進行加密，隨後將密文交給對方進行二次加密，公有雲使用二次加密的數據來求交集。目前，這個技術已在騰訊內部的跨部門合作中得到應用。

基於這些研究成果，並結合在安全領域數十年的其他技術積累，目前我們已經打造了端到端的雲數據全生命周期安全體系——「騰訊安全」通過數據安全審計（CDS-AUDIT）、數據安全網關（DASB）、敏感數據處理（CDS-MASK）、數據安全治理中心（DSGC）、數據加密軟硬體服務（HSM/SEM）、數據加密和秘鑰服務（KMS）以及身份憑據與授權（Secret Manager）等能力，保障數據在傳輸、存儲及計算過程中的安全。

➤推薦閱讀

關注騰訊雲安全獲取更多資訊

點右下角「在看」

開始我們的故事

Tags:

VirMach 便宜 VPS