国内

guardtime,不用密码也能保证数据安全



现代社会,人们都有一个很大的本领,就是记密码。用密码来限定权限,或者是防止数据被篡改或者伪造。今天介绍的这个产品,和加密、防伪等数据安全技术有点背道而驰——guardtime,它是一种不需要密钥的签名方法。

guardtime主要是为数据提供签名授权、签名时间以及完整性验证。无论数据存储于磁盘中,在网络中移动,还是在云计算中使用,都可以在全球范围内保证它的可靠性和完整性。

简单的说, guardtime的使用效果是这样的,比如除了车险,当场拍下一张照片,提交申请guardtime保护,记录它的起源,由谁来发出的申请,提交的时间,并通过数学计算产生一个数值,这些信息会构成一个无钥签名,以此作为申请人的审计线索,对数据和操作进行验证。这个签名永不失效,并且可以被多方重复验证。即使别人拿到这个签名,通过这个签名本身,也是无法倒推回数据本身的。也就是说,这张车险现场的照片是独一无二的,每一次改动,都会做记录,形成一条完整的可核查证据链。

其实,现在被广泛使用的一种保证数据安全的技术是PKI,是一种数据加密、认证的方式。也就是说,它还是一种依赖信用的方式。就像对暗号,对上了就可以放行。这里面很大的漏洞是,密码也是可以泄露的,甚至连实物都是可以人不知鬼不决的替换掉的。更何况,在云的世界,连实物之间有时都没有严格的界限了,所以不仅权限可以造假,就连要保护的信息本身都可以造假。

与PKI不同的是,guardtime是 通过数学运算而不是信用来保证数据安全,签名绝不会过期,而且验证仅以数学为基础,消除了加密、密钥或人为干预的需求。guardtime在中国的负责人谈建博士介绍,它支持所有电脑和移动平台,不需要额外的客户端软件。其潜在市场主要包括,像商业账单、法律凭证、行政签发、版权保护等领域。目前,guardtime的技术已经被应用于金融、电子商务、电子通讯、医疗等领域。

guardtime2006年成立于爱沙尼亚,总部在新加坡,现在国内设有代表处。这套具有无限可扩展和完全可用的无密钥签名引擎技术是由两位博士也是密码专家,和一些互联网智囊人士一起开发的。谈建介绍,这个项目已经获得李嘉诚旗下的投资公司维港投资和新加坡资讯通信发展管理局(IDA)的投资。

浏览过本文章的用户还浏览过

    奇盘,你的电脑硬盘就是你的云端硬盘

    奇盘 不是 U盘,虽然外观酷似 U盘。奇盘通过 USB 接口和电脑相连接后,就可以直接读取电脑中的资料,期间不需要任何软件安装或网络设置。如此一来,你就可以随时随地读 [详细]

    时间就是生命,美幻科技的地震预警系统

    美幻科技在成都,离汶川不远。公司是在 2008 年汶川地震后成立的,致力于研发和推广地震预警系统。根据创始人王暾的介绍,美幻科技所研发的 ICL 地震预警技术系统具有全部知识产权(已经申请 13 项发明专利,其中 4 项已经获得授权),其中有 5 项世界首创的 [详细]

    珈和科技,看卫星遥感技术如何服务农业

    2012 年夏天,美国遭遇半个多世纪以来最严重的干旱天气。因为美国是大豆和小麦的出口大国,由此,这场席卷美国的干旱几乎冲击了全球的期货市 [详细]

    尊龙d88官网 中信证券:美联储下半年预期降息1-2次 国内大概率

    尊龙d88开户 原标题:中信证券:美联储下半年预期降息1-2次 国内大概率降息 来源:明晰笔谈 报告要点 全球经济同步性增强,货币政策国际协同性增强。在全球经济下行压力加大、主要货币政策继续向偏鸽方向转变、多数央行陆续开启降息的背景下,若美联储7月降 [详细]