培训

guardtime,不用密码也能保证数据安全



现代社会,人们都有一个很大的本领,就是记密码。用密码来限定权限,或者是防止数据被篡改或者伪造。今天介绍的这个产品,和加密、防伪等数据安全技术有点背道而驰——guardtime,它是一种不需要密钥的签名方法。

guardtime主要是为数据提供签名授权、签名时间以及完整性验证。无论数据存储于磁盘中,在网络中移动,还是在云计算中使用,都可以在全球范围内保证它的可靠性和完整性。

简单的说, guardtime的使用效果是这样的,比如除了车险,当场拍下一张照片,提交申请guardtime保护,记录它的起源,由谁来发出的申请,提交的时间,并通过数学计算产生一个数值,这些信息会构成一个无钥签名,以此作为申请人的审计线索,对数据和操作进行验证。这个签名永不失效,并且可以被多方重复验证。即使别人拿到这个签名,通过这个签名本身,也是无法倒推回数据本身的。也就是说,这张车险现场的照片是独一无二的,每一次改动,都会做记录,形成一条完整的可核查证据链。

其实,现在被广泛使用的一种保证数据安全的技术是PKI,是一种数据加密、认证的方式。也就是说,它还是一种依赖信用的方式。就像对暗号,对上了就可以放行。这里面很大的漏洞是,密码也是可以泄露的,甚至连实物都是可以人不知鬼不决的替换掉的。更何况,在云的世界,连实物之间有时都没有严格的界限了,所以不仅权限可以造假,就连要保护的信息本身都可以造假。

与PKI不同的是,guardtime是 通过数学运算而不是信用来保证数据安全,签名绝不会过期,而且验证仅以数学为基础,消除了加密、密钥或人为干预的需求。guardtime在中国的负责人谈建博士介绍,它支持所有电脑和移动平台,不需要额外的客户端软件。其潜在市场主要包括,像商业账单、法律凭证、行政签发、版权保护等领域。目前,guardtime的技术已经被应用于金融、电子商务、电子通讯、医疗等领域。

guardtime2006年成立于爱沙尼亚,总部在新加坡,现在国内设有代表处。这套具有无限可扩展和完全可用的无密钥签名引擎技术是由两位博士也是密码专家,和一些互联网智囊人士一起开发的。谈建介绍,这个项目已经获得李嘉诚旗下的投资公司维港投资和新加坡资讯通信发展管理局(IDA)的投资。

浏览过本文章的用户还浏览过
  • 创意点子:像逛淘宝一样看电影

    某个电影或者电视剧热播时,淘宝上总是能够迅速出现剧中人物的衣物配饰同款,在淘宝搜索栏输入明星或影视剧名称,就能得到一大列同款产品。比如不常看电视剧但热衷刷淘宝的小编,就经常能从淘宝动态中对当下流行的电视剧略知一二。 在我等普通人眼里,顶多感 [详细]

  • 奇盘,你的电脑硬盘就是你的云端硬盘

    奇盘 不是 U盘,虽然外观酷似 U盘。奇盘通过 USB 接口和电脑相连接后,就可以直接读取电脑中的资料,期间不需要任何软件安装或网络设置。如此一来,你就可以随时随地读 [详细]

  • 【5月9-12日 北京】Ansys workbench+Fluent流-热-固耦合高效稳定

    通 知 为满足广大企业单位和科研机构对工业和信息人才的需求,将于2019年5月9-12日在北京举办 Ansys workbench+Fluent流-热-固耦合高效稳定数值计算技术与工程实例培训班 。该课程面向电机设计、机械、材料、力学、车辆、飞行器设计、自动化等方向的在职人员 [详细]

  • 用遥感技术“武装”农业

    禾讯科技的业务是利用卫星遥感技术,掌握全球耕地分布,监测大宗作物的长势与估产。它的主要客户是农产品期货公司等,大宗作物的产量是这些公司的命根子。以往的情形是,相隔上万里的期货公司获得的信息并不客观,禾讯科技研发的全球在线农情监测系统 能够更 [详细]