IBM宣布为企业提供完全同态加密服务

安全侠2021-01-01 16:27:19

前不久,IBM Security推出了一项新服务:可为企业提供完全同态加密 (FHE) 服务,这一新兴技术能够让数据始终保持加密状态,即使在云端或第三方环境中进行处理或分析时也不受影响。新的IBM Security同态加密服务可为企业提供培训、专家支持和测试环境,帮助他们充分开发利用FHE的原型应用。

随着混合云的增长,敏感数据将会广泛地在平台和各方之间进行存储、共享和分析,进而面临各种安全控制和风险。虽然当前的加密技术能够在数据的存储和传输过程中对其进行保护,但在处理或分析数据时,必须对其进行解密 — 这就会让数据更容易被盗或遭受风险。FHE 是一种新兴的高级加密技术,能够让数据即使在处理过程中也能保持加密状态,进而弥合当前加密解决方案的这一关键差距。

IBM Security首席技术官Sridhar Muppidi介绍说:“完全同态加密对于隐私和云计算的未来而言具有巨大潜力,但是企业必须从现在开始了解并尝试FHE,才能充分利用它所提供的功能。通过将IBM在密码领域的专业知识和资源带给客户,推动他们在其独特行业的创新,我们可以携手构建既能利用敏感数据而又不会损害隐私的新一代应用。”

IBM宣布为企业提供完全同态加密服务,对隐私保护与云计算未来意义重大

新的IBM Security同态加密服务以IBM Research和IBM Z开发的基础工作和工具为基础,在IBM Cloud提供了一个可扩展的托管环境,还提供了诸多咨询和托管服务,旨在帮助客户了解和设计充分利用FHE的原型解决方案。

随着FHE技术的发展,这些解决方案能够让公司将搜索、分析和AI等功能运用到环境中的敏感数据,而无需将数据透露给底层服务,这将有助于他们作为“零信任”安全战略的一部分维持现有的合规与隐私控制。此外,FHE以“格密码学”(lattice cryptography) 为基础,被视为具有“量子安全性”,也就是说可以抵抗未来量子计算速度所带来的破坏。

弥合研究与早期采用之间的差距

IBM以及更广泛的研究团队在 FHE 背后的算法开发方面已经努力了十多年,不过在最初开发阶段,FHE计算常常需要数天或数周的时间才能完成现在在不加密的情况下数秒便可完成的计算,这对于日常使用来说实在是太慢了。随着业内计算能力的指数级增长及FHE背后算法的发展,相关测试表明:每比特的FHE计算现在只需要数秒即可完成,对于企业许多种类型的实际用例和早期商用实践来说,速度是足够快的。

Gartner预计,到2025年,至少有20%的公司会将预算投入到涉及完全同态加密 (FHE) 的项目,而这一比例在目前还不到1%。

今年年初,IBM发布了一些面向开发人员的工具和培训资料,而且一直在与某些客户合作开展 FHE 相关的早期试点计划。IBM Security已经开始采取下一步关键举措,旨在将FHE带给更广泛的受众,推出了首开先河的服务,帮助企业采用完全同态加密。

新的IBM Security同态加密服务现已面市,旨在培训客户并让客户做好准备,以便在不久的将来技术成熟时,构建和部署支持FHE的应用。采用该服务的客户还可以访问FHE入门所需的工具和专业知识,包括:

  • 由IBM Research开发的FHE工具,其中提供了加密搜索、AI和机器学习等常见FHE用例所需的模板。
  • 由IBM加密专家提供的指导、咨询和培训支持,可帮助企业构建设计和使用支持FHE的应用所需的技能。
  • IBM Cloud上的可扩展托管环境,可供开发人员针对其支持FHE的应用进行实验和构建原型。

作为该服务的一部分,IBM将会与客户紧密合作,进一步开发充分利用 FHE 技术的新原型解决方案和用例。目前,最初的产品主要面向开发人员和加密工程师,一些初期用例包括:加密数据分析、加密搜索、遮掩式搜索查询和内容、AI和机器学习模型训练,同时确保维持现有的隐私和机密性控制。

ibm同态加密
本作品采用《CC 协议》,转载必须注明作者和本文链接
前不久,IBM Security推出了一项新服务:可为企业提供完全同态加密 (FHE) 服务,这一新兴技术能够让数据始终保持加密状态,即使在云端或第三方环境中进行处理或分析时也不受影响。新的IBM Security同态加密服务可为企业提供培训、专家支持和测试环境,帮助他们充分开发利用FHE的原型应用。
加密的数据可以以任何方式使用,用户被迫将其数据信任给应用程序。使用FHE,可以对加密数据执行这些操作,而不会损害用户数据的隐私。全同态加密FHE计划最初设想于1978年,即RSA计划发布一年内。例如,PIR协议允许从服务器检索条目而不显示检索到的内容。实际上,Microsoft Edge将FHE应用于密码监控。这将潜在的敏感客户数据暴露给云供应商。e1和e2被称为误差
连续第12年位居榜首,2022年的泄露成本增加了近100万美元,达到逾1000万美元。该行业约80%的受访者表示,他们尚未采取此类措施。该研究涉及了2021年3月至2022年3月期间受数据泄露影响的550家组织。2022年,数据泄露的平均成本达到435万美元,创历史新高。
IBM Security 表示,除了数据泄露的直接成本外,几乎一半的总成本发生在事件发生一年多之后。
数据库包含大量个人信息,包括一些非常敏感的花絮,给必须管理它们的公司带来了麻烦。现在,复杂的工具和技术使数据库开发人员可以通过保持信息的私密性
但是,对于其他组织来说,这样的取舍并不在议程上。全同态加密可以通过直接对加密数据执行分析来解决这一难题,确保数据在使用期间仍然受到保护。例如,市场营销部门可能想要了解客户在未来三个月内申请贷款的倾向,并为他们量身定制贷款方案。
从政府侧、供给侧、需求侧、专业机构等角度出发,聚焦创新和市场双驱动、供给和需求互促进、治理和发展两手抓等思路,加大技术研究及应用示范支持力度,分类推进数据安全技术产品的服务创新,强化数据安全防护和数据开发利用,做专做强数据安全检测评估工作。
摘 要:云计算、大数据在为用户提供便捷服务的同时,也对用户数据进行统计分析,侵犯了用户隐私。而传统数据加密保护技术又导致数据难以被统计分析,不能为用户提供便捷服务。密态聚合是一类新型密码算法,能够对密文直接进行操作,实现数据可用而不可见。密态聚合技术需要同时考虑密文不落地、抗量子计算攻击、密文可验证等要素,具有较高的技术要求。对密态聚合处理技术的发展与应用展开分析,提出对未来的展望。
数据安全探索者之路
2021-07-04 15:02:02
数据是新时代的生产要素;保护数据原生价值,实现数据的所有权保护、交换与管理;完善数据在收集、使用、存储等阶段的全生命周期安全;研究分析复杂物理数据交互场景中的数据安全攻防机理;在保护数据所有权的前提下实现高价值数据的安全交易;安全技术标准的推广与法律法规的完善。
1985 年Deutsch进一步阐述了量子计算机的基本概念,并证实了在某些方面,量子计算机相比经典计算机而言确实具有更强大的功能。除此之外,欧盟、加拿大、中国等组织、国家和地区在量子计算机领域的研究也做出积极响应并取得了一系列的研究成果。2001 年, 一 个 由 IBM 公司成功研发的 7qubit 的示例性量子计算机成功领跑了该领域的研究。
安全侠
暂无描述