陸一帆：數(shù)據(jù)安全技術(shù)革新 隱鑰科技發(fā)布SQL加密數(shù)據(jù)庫

近日,密碼學(xué)及區(qū)塊鏈領(lǐng)域資深專家、隱鑰科技創(chuàng)始人兼CTO陸一帆發(fā)布全新SQL加密數(shù)據(jù)庫中間件,真正實(shí)現(xiàn)在完全加密數(shù)據(jù)庫上高速運(yùn)行SQL語句。

在如今互聯(lián)網(wǎng)數(shù)字化轉(zhuǎn)型大潮的紅利下,整個(gè)行業(yè)出現(xiàn)了大量數(shù)據(jù)泄漏的隱患,即使采取復(fù)雜的安全措施,也無法避免發(fā)生大規(guī)模的數(shù)據(jù)泄漏事件,且各行各領(lǐng)域都不能幸免。陸一帆表示,只有對(duì)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行直接加密才是最有效的安全手段。

傳統(tǒng)SQL作為一種操作命令集,以其豐富的功能受到業(yè)內(nèi)人士的廣泛歡迎,已然成為提升數(shù)據(jù)庫操作效率的保障。但數(shù)據(jù)庫中的數(shù)據(jù)本身是不安全的,攻擊者能通過社會(huì)關(guān)系或技術(shù)入侵等手段完成數(shù)據(jù)竊取,而防火墻的局限性和殺毒軟件滯后性早已不能對(duì)重要的數(shù)據(jù)形成有效保護(hù)。

傳統(tǒng)SQL數(shù)據(jù)庫存在安全漏洞 數(shù)據(jù)庫系統(tǒng)不受保護(hù)

陸一帆指出,傳統(tǒng)SQL數(shù)據(jù)庫存在安全漏洞,無論是內(nèi)部的運(yùn)維人員、或是外部的黑客均可獲得數(shù)據(jù),不可避免會(huì)出現(xiàn)數(shù)據(jù)泄漏等負(fù)面影響,同時(shí)數(shù)據(jù)庫管理員和任何可以接觸到數(shù)據(jù)庫的人員都有可能成為數(shù)據(jù)泄漏的原發(fā)口,導(dǎo)致數(shù)據(jù)庫系統(tǒng)從根本上并沒有受到保護(hù)。

縱觀業(yè)內(nèi)目前已普及但很有限的數(shù)據(jù)庫加密技術(shù),只能對(duì)少量不常用的非動(dòng)態(tài)數(shù)據(jù)進(jìn)行加密處理,遠(yuǎn)不能滿足大數(shù)據(jù)時(shí)代下高頻使用的數(shù)據(jù)進(jìn)行SQL語句查詢等常規(guī)操作。

顯然SQL的加密數(shù)據(jù)庫技術(shù)并不是第一次被提出來,困擾此類技術(shù)推廣的因素源自兩個(gè)技術(shù)瓶頸:首先,SQL支持力度達(dá)不到100%,導(dǎo)致很多現(xiàn)有系統(tǒng)無法在不進(jìn)行重新開發(fā)的前提下進(jìn)行切換。其次,性能上的影響導(dǎo)致采用SQL加密技術(shù)會(huì)大大影響用戶體驗(yàn)。

隱鑰SQL加密數(shù)據(jù)庫 數(shù)據(jù)全加密從根本上杜絕數(shù)據(jù)泄漏

利用多年區(qū)塊鏈全加密框架和隱私計(jì)算領(lǐng)域經(jīng)驗(yàn),陸一帆帶領(lǐng)團(tuán)隊(duì)通過自主創(chuàng)新結(jié)合多種數(shù)據(jù)庫設(shè)計(jì)技術(shù)和密碼學(xué)技術(shù)成功研發(fā)推出SQL加密數(shù)據(jù)庫中間件,真正實(shí)現(xiàn)在完全加密數(shù)據(jù)庫上高速運(yùn)行SQL語句,這是目前業(yè)內(nèi)的一次技術(shù)革新。

當(dāng)年的區(qū)塊鏈技術(shù)最大的價(jià)值是打破數(shù)據(jù)孤島,使數(shù)據(jù)可溯源、可穿透、可驗(yàn)證。陸一帆表示,區(qū)塊鏈?zhǔn)切枰ㄟ^多方協(xié)同才能實(shí)現(xiàn)價(jià)值,而如今但數(shù)據(jù)安全則截然不同,每個(gè)機(jī)構(gòu)自己都需要保護(hù)自身數(shù)據(jù)安全。

據(jù)悉,此次推出的隱鑰科技SQL加密數(shù)據(jù)庫技術(shù),將實(shí)現(xiàn)所有數(shù)據(jù)庫的數(shù)據(jù),包括高頻使用的數(shù)據(jù)都會(huì)被加密,使得內(nèi)部運(yùn)維、后臺(tái)人員、外部黑客均無法獲得數(shù)據(jù),徹底避免數(shù)據(jù)泄漏的可能性,同時(shí)加密密鑰被安全保護(hù)在服務(wù)器端,即使存儲(chǔ)硬盤被盜也可以高枕無憂,主要有以下三大亮點(diǎn):

第一是“好用”,為了方便與現(xiàn)有系統(tǒng)對(duì)接,隱鑰SQL加密數(shù)據(jù)庫技術(shù)可以直接對(duì)接MySQL等主流數(shù)據(jù)庫系統(tǒng)對(duì)接,并且不影響現(xiàn)有數(shù)據(jù)庫管理員對(duì)數(shù)據(jù)庫的維護(hù)方法,例如在無感知的狀態(tài)下升級(jí)現(xiàn)有系統(tǒng)的SQL數(shù)據(jù)庫,不管是對(duì)現(xiàn)有系統(tǒng)數(shù)據(jù)進(jìn)行加密轉(zhuǎn)換還是新建全新數(shù)據(jù)庫系統(tǒng);

第二“沒有局限性”,對(duì)于SQL復(fù)雜語句的支持度,通過整合SQL數(shù)據(jù)庫查詢技術(shù)和密碼學(xué)技術(shù)可以完美做到100%對(duì)所有SQL語句的查詢;

第三“高性能”,相對(duì)于傳統(tǒng)數(shù)據(jù)庫對(duì)數(shù)據(jù)的明文存儲(chǔ),隱鑰SQL加密技術(shù)對(duì)數(shù)據(jù)庫響應(yīng)時(shí)間影響只會(huì)增加10%-20%,用戶在使用時(shí)基本無感知,而且由于相當(dāng)比例的密文運(yùn)算消耗是固定成本,因此數(shù)據(jù)庫數(shù)據(jù)越多,隱鑰SQL加密數(shù)據(jù)庫系統(tǒng)增加的運(yùn)算消耗在整體消耗中的比例就越小。

當(dāng)金融和科技深度融合,數(shù)據(jù)成為新的生產(chǎn)要素和生產(chǎn)資料,隱私計(jì)算和數(shù)據(jù)安全也成了熱門話題,對(duì)于層出不窮的數(shù)據(jù)安全事件,如何確保數(shù)據(jù)處于有效保護(hù)和合法數(shù)據(jù)安全利用的狀態(tài)顯得格外重要。

陸一帆表示,隱鑰科技專注于提供保護(hù)企業(yè)數(shù)據(jù)安全和企業(yè)間隱私信息交互的產(chǎn)品和解決方案,此次推出的全新SQL加密數(shù)據(jù)庫系統(tǒng),將從根本上杜絕數(shù)據(jù)泄漏的可能性,也可以做到對(duì)現(xiàn)有數(shù)據(jù)庫系統(tǒng)幾乎無縫遷移的升級(jí),從而滿足各行各業(yè)在面對(duì)日益嚴(yán)峻的數(shù)據(jù)隱私安全時(shí)有足夠的安全保障。

（雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))）