密码学的两大圣杯如何拯救云计算？

[[120379]]

随着好莱坞明星们的裸照在全球互联网疯传，云计算几乎成了危险的代名词，从好莱坞女星到上百亿资产的银行家都为之忧心忡忡。

对于银行等数据安全要求较高的企业来说，云计算的安全是个两难问题，一方面云计算分布式的数据存储可以抵御DDoS攻击，但同时又会增加数据泄露风险，云和安全似乎总是难以兼顾。

例如2012年伊朗黑客曾对美国银行企业发起大规模的DDoS攻击，当时安全公司Cloudflare曾指出，云计算将企业数据存放在世界各地多个 服务器上，这能有效缓解DDoS攻击的压力；但敏感数据也面临更大的泄露风险，尤其是SSL私钥，控制对此类关键数据的访问对于银行来说至关重要。今年4 月爆出的心脏出血漏洞，使得黑客能够获取公共服务器中的内存缓存，从而提取私钥（企业内网的噩梦：HeartBleed漏洞会暴露Open科学私钥），造成安全与合规的双重灾难。

类似心脏出血漏洞的风险驱使银行（以及其他注重数据安全的企业）将数据放到少数更加安全的服务器中，这不但使硬件成本急速飙升，同时也使得企业更加容易遭受DDoS攻击。

近日，Cloudflare首席执行官Matthew Prince宣称，Cloudflare已经夺取了云安全的圣杯，将企业拯救出云安全的两难困境。

Cloudflare发明一种方法，允许企业将加密数据分布式存储于云中，但将私钥储存在一个单独的安全服务器中。当用户访问网站 时，Cloudflare会签发一个临时的“会话秘钥”，与用户的设备一一对应，从而让私钥从公众视野中消失。这听上去挺简单，但是Prince表示，这 需要每秒处理1000万次安全交易，是技术上的一次重大创新，目前高盛公司已经成为该技术的首批用户之一。

一些知名安全专家，包括个人加密标杆技术PGP的 发明者Jon Callas和Phil Zimmerman，将Cloudflare发明的这种“无秘钥SSL”与PGP进行了对比，认为Cloudflare的无私钥加密技术不仅仅适用于安全 企业，还可应用于云数据中心扩展，例如在非洲和中国的安全管理水平较差一些的数据中心里部署关键应用，而无需担心安全问题。

在云安全领域，Cloudflare的“无秘钥SSL”能算是一个小号圣杯。本周IBM的密码学者Craig Gentry荣获麦克阿瑟奖金，Gentry的研究项目才是云安全的“iPhone 6 Plus”——在云计算环境中，如何对数据加密，使得云服务商无法获取数据内容，但拥有合法证书的用户却能够访问。

Gentry研究中的加密算法目前还主要停留在理论层面，目前面临的主要挑战是处理速度与实际应用需求相差1000倍，但是在IT业，提速1000倍，只需要五年时间而已。

文章出自：http://www.ctocio.com/ccnews/16691.html