通過證明服務器有能力處理加密數據并發(fā)回仍處于加密狀態(tài)的處理結果，麻省理工學院研究人員推動云安全性向前邁進了重要一步。

麻省理工學院研發(fā)的這種技術基于同態(tài)加密技術。通過這種技術，云服務器無需解密即可處理加密數據。

新方法涉及將同態(tài)加密技術與其它兩種技術整合至一種被研發(fā)人員稱為“功能性加密方案”的方案中。目前這一技術還不適合大規(guī)模應用。研究人員認為，由于這一技術需要相當強大的計算能力，以至于目前還無法投入實用。

盡管如此，隨著時間的流逝，這一問題終究會被解決。目前研究人員已經清楚，在不解密的情況下處理加密數據是可以實現的。該研究的共同作者，麻省理工學院電子工程和計算機科學系的Raluca Ada Popa表示：“在此之前，我們并不清楚這種方法是否存在可能性。”

在現有技術條件下，如果被加密的檢索項沒有先經過解密，那么接收服務器沒有另的選擇，只能發(fā)回每一個數據庫記錄中的信息。因此，接收者的計算機必須要進行解密并處理必要的計算指令以確定適用的結果。

同態(tài)加密是密碼學中非常具有前景的研究課題，其使得在保持端對端加密的同時處理數據成為了可能。通過讓云服務器能夠針對同態(tài)加密結果運行單一的特定計算——如，“這是不是記錄了一對匹配項?”——無需提取任何其它的信息，研究人員研發(fā)的新的功能性加密方案將這一技術又向前推進了一步。

為了實現這一功能，研究人員還使用了兩種其它的方案，即亂碼電路和基于屬性的加密方案。每一種方案都含有功能性加密所必需的功能。

新系統(tǒng)首先進行同態(tài)加密，然后將解密算法嵌入亂碼電路中。亂碼電路的密鑰會受到基于屬性的加密方案的保護，同時后者將保持整個處理程序處于加密狀態(tài)。

云加密公司HighCloud Security的聯合創(chuàng)始人兼首席技術官Steve Pate認為，這一新研究非常“振奮人心”。與此同時，他還指出其中所面臨的障礙：“在計算資源方面，同態(tài)加密所需要的計算量已經遠遠超過了我們的現有能力。”他指出，在這一技術投入使用前，用戶還需要提升硬件，因為加密與密鑰管理需要在處理器或其它硬件模塊中進行。

CloudPassage的應用安全研究總監(jiān)Andrew Hay認為，同態(tài)加密未來可能將提升多租戶公有云環(huán)境的安全性，屆時服務器、應用和程序將無法獲取彼此的加密數據。亞馬遜EC2、谷歌計算引擎與Rackspace是這類環(huán)境的典型代表。

盡管如此，在進入生產環(huán)境中進行測試之前，這一最新研究的效果到底如何還不清楚。除了大學外，這一技術的理論前提還需要內業(yè)安全從業(yè)者進行審查。

麻省理工學院的這一研究成果在上周出現在了美國計算機協(xié)會第45屆計算理論研討會上。除了麻省理工學院研究人員外，參與這一研究的人員還包括來自多倫多大學和微軟的科研人員。