社区编辑申请
注册/登录
从“多样性”角度看待加密?
安全 数据安全
量子计算机的出现是必然的,而依靠量子计算机的算力暴力破解当前主流的加密方式也只是时间问题。如何在后量子密码时代,建设有效的密码体系,是一大重要任务。

量子计算机有一天可能会让加密失效,同样还有自旋电子也会对现在的加密方式有同样的威胁。但事实上,我们可能甚至不需要下一代的算力来破解加密——它现在已经真真切切地在发生了。

加密为何失效?

有许多因素会产生加密产生弱点,从而被犯罪分子或者国家黑客利用进行破解。这些因素的关键是密码的不完全使用——包括加密库本身,以及使用加密库的方式。像心脏滴血,或者最近Java

15及以上版本中椭圆加密算法的实现错误,都会使基于其之上的程序产生隐患。库的不正确使用、信息熵的不足、或者使用弱加密,都会对应用产生直接影响。其他加密的失败使用包括使用弱口令,使用失陷机器的凭证等。将这些技术配合上“先窃取后解密(harvest-now-decrypt-later)”攻击,加密技术已经不像以前那样有效了。

密码学的基石——数学

加解密的基础恰恰是那些极其困难的数学问题。公钥加密的黄金标准,RSA就是基于大数因数分解的复杂性。正方向很简单,并且很快就能计算出来:找一些素数并相乘。但是反向操作就难多了:给定一个整数,它是哪些素数的乘积?这个因数分解的尝试可以追溯到2,000年前的欧几里得时代。

尽管说传统的二进制计算机上还没有一个真正的解决方案,但是并不意味着这种方案不存在。经过2,000年的专研,大部分数学家都认同传统计算机能使用的因数分解算法短期内不会出现。Peter Shor证明了用量子计算机可以在多项式时间内进行合数的因数分解——但这种类型的量子计算机暂时来看不可能有效地批量生产。

为了提前准备Shor的算法会落地的那天的到来,NIST组织了一场后量子加密大赛。现在已经是第六个年头了,原本82个提交的方案预计今年将宣布最后剩下的四个名单,剩下的候补方案都是非对称加密算法(类似于RSA的概念),被认为能够抵御可以在可实现的量子计算机上的自旋电子算法的算力破解。这些新算法的数学相关问题出现得更晚,并且还尚未被完全研究。

在复杂数学的领域,"世纪"是一个常见的时间单位。举个例子,费马的最后一个定理花了358年才被证明。同样的逻辑,对于彩虹算法出现了一个之前不知道或者未被预见到的弱点,这丝毫不让人惊讶——尽管说它曾被认为是最能抵御量子破解的算法,现在它已经被认为不适合被NIST所使用。这也是NIST鼓励组织拥抱加密灵活性,为后量子加密时代做准备。

更复杂的问题在于,我们不知道,也不会知道哪些方法是有效的,哪些技术会被使用,或者谁会破解我们现在赖以守护数字宇宙的加密模式。我们只知道,大型量子计算机已经被投入使用。如果现在有一个国家,或者犯罪大师,能够将大合数分解为素数乘积,这个人会告知天下吗?这是现代密码的基础问题:我们不知道哪个加密会被破解、何时被破解、如何被破解。但是,我们可以确认的是,加密方式一定会被破解。

向华尔街取经,多样操作

要在这样的不确定性下加固IT环境和守护数字资产,我们可以从华尔街那里学校一些战略层面的建议。为了应对贷款和股票的不确定性与风险,金融机构通常会采取多线程操作。通过将投资分散到多个不同资产层级、地区和行业,整个投资组合的风险可以大大降低。

这个策略应该在加密层面,同样适用于企业IT人员和SOC团队。使用混合多层的多种加密技术能让数据更加安全地移动,即使某一层加密中出现漏洞。我们不会总是知道密码栈的哪一个部分被破解了,以及如何被破解的,但是如果加密方式足够多样化,就不会有问题。

从行业角度,我们需要能够支撑多种策略的并发执行,并且做好各种加密方式的更新。需要混合非对称加密和对称加密技术,通过带外数据频道进行密钥传输。最重要的是,需要有行业范围的基线来评估加密策略到底有多多样化。

点评

量子计算机的出现是必然的,而依靠量子计算机的算力暴力破解当前主流的加密方式也只是时间问题。如何在后量子密码时代,建设有效的密码体系,是一大重要任务。这个月,拜登签发的两份与量子密码相关的行政令,也表现出即使是美国,也在国家层面对量子密码以及抗量子加密方面的重视。

但是,采取多样性的加密在商用环境下是否可取,却存在着疑问。诚然,多层复杂加密一定程度上能够防止单个加密方式被破解导致的机密性隐患,但是在具体落地技术实践方面,即使是当前的加密方式,依然会对算力产生不小的负担——多层加密对算力的消耗显然会更大,反而不利于基于数据的业务开展。

责任编辑:赵宁宁 来源: 数世咨询
相关推荐

2022-06-05 21:09:47

Python办公自动化

2022-06-14 23:34:10

Linux安全服务器

2022-06-16 15:42:16

攻击面管理ASM

2022-06-29 09:19:09

静态代码C语言c代码

2022-06-01 17:47:24

运维监控系统

2022-06-23 12:03:00

网络安全网络安全事故

2022-06-25 21:22:30

编程Rust代码

2022-06-24 15:13:17

区块链数字资产加密货币

2022-06-28 10:58:35

勒索软件攻击事件

2022-06-29 14:46:00

网络攻击数据泄露勒索软件

2022-06-24 10:52:47

人工智能作业帮T前线

2022-06-28 09:26:25

Python配置文件

2022-06-30 10:22:26

K8s可观测Prometheus

2022-06-28 05:35:46

勒索软件网络安全网络攻击

2022-06-07 11:16:51

云原生人工智能运维

2022-06-30 11:03:27

DDoS攻击WAF

2022-06-29 09:58:53

物联网供应链

2022-06-23 12:43:36

区块链加密货币

2022-06-23 14:03:26

混合ITCIOIT管理工具

2022-06-27 15:25:08

架构模型治理

同话题下的热门内容

都怪二维码,造就了网友们的社死现场...谁家的加密密钥,写死在代码里?从扫码登录的原理分析QQ大量被盗事件用手机摄像头就能捕捉指纹?!准确度堪比签字画押,专家:你们在加剧歧视邮件安全网关与集成云邮件安全的区别全融合 全场景 可信任 | 数字认证密码云战略开启密码交付新模式七个机器身份管理的优秀实践微软Exchange被爆高危后门 可用于窃取凭证等

编辑推荐

网络管理员的利器之9款值得关注的Ping监控工具2020年漏洞扫描工具Top10细说七大邮件安全协议的实现原理安全趣闻 | “ji32k7au4a83”竟然是一个典型弱密码用于渗透测试的10种漏洞扫描工具
我收藏的内容
点赞
收藏

51CTO技术栈公众号