这家公司想用三明治取代RSA安全标准-低调大师

这家公司想用三明治取代RSA安全标准

2017-09-03 598

本文讲的是 这家公司想用三明治取代RSA安全标准，一家爱沙尼亚的安全公司Guardtime近日宣称，其无密钥认证签名技术将最终取代RSA认证和数字签名。这个号称要取代RSA的新安全标准，有着一个奇怪的名字：BLT（三明治，培根B，生菜L，西红柿T）。

我们知道世界知名的数据安全公司RSA所提供的RSA认证和数字签名，其签名算法和标准已经使用了30多年，而且在未来很长的一段时间里，很可能仍然会大行其道。但另一方面，世间万物都有其生命周期，RSA认证和数字签名退出历史舞台也不是不可能的事。

Guardtime总裁迈克·高尔特认为，RSA早就应该过时，完全无法适用于如今所面临的物联网、移动互联以及端到端互联所带来的数据或设备的爆炸式增长。

“最重要的是，随着量子计算机的出现，RSA将彻底失去用武之地。到目前为止，市场上还没有一种实用且可伸缩的算法可供选择。BLT的出现正好弥补了RSA的不可伸缩性，除了用于数据验证，而且还可以用于存储于云端的数据，做为基础设施的一部分。”

海量数据是关键

与20世纪80年代在今天看来可以忽略不计的数据量相比，2015年的今天，我们的互联网发生了翻天覆地的变化。变化的主要因素就是设备的数量以及创建并通过互联网传输的整体数据量。

Guardtime公司的BLT技术是专门为确保工业级与企业级的数据和系统的完整性而设计的，使安全事务更易于管理，意图在不远的将来取代RSA在认证和数字签名方面的应用。

与RSA所依赖的不对称密钥加密相比，BLT基于Guardtime专有的量子安全无密钥签名机制（KSI），只使用了哈希函数加密。哈希函数加密不需要密钥，无须维护、发布、更新或撤销密钥。因此，BLT只需要很小的开销就可以扩展到用来保护大量的数据，理论上可以达到EB级（1EB=1024PB，1PB=1024TB，1TB=1024GB）。

BLT的一个重要特性是以时间戳关联通知为标准的。如果入侵者接入了某个数据存储，甚至还没来得及触碰任何文件，管理员就会立即收到通知，BLT的自动化软件会立即启用对存储的二次保护，将入侵者引入陷阱，让文件无法泄露。

无密钥签名机制（KSI）是Guardtime公司用来确保数字资产完整性的核心秘密武器，它可以用来为数字资产的已知原始状态创建哈希签名，并根据这些时间戳哈希的持续监控，Guardtime的BLT系统可以对文件或其他数据、操作系统或应用程序是否得到处理进行验证。哈希签名每秒都会进行校验，确保任何的变动都会被立即发现。

BLT的其他特性包括：

简化撤销机制：验证签名时不需要检查证书有效性，不需要复杂的证书撤销列表。

长期的有效性：因为不存在密钥过期问题，所以也不需要定期更新时间戳签名。签名的时间和完整性可以不依赖可信方或密钥安全性进行验证，而通过数据算法进行验证。

有限责任：与RSA不同，BLT签名不能离线生成，消除了潜在的私钥被窃的无限责任。

量子免疫：BLT哈希函数使用量子算法都无法进行破解。

量子级增长的Guardtime

Guardtime公司成立于2006年，最初由高尔特个人出资，现在已经有了其他的投资方。Guardtime为爱沙尼亚政府以及许多的高级客户处理安全事务，并于上个月在全球范围内发布了其安全平台。目前跨国企业爱立信已经与Guardtime公司达成合作，将在未来几个月的大量产品中加入该软件。

该公司表示，其年收入增长几乎是量子级的，2012年还是收入仅10万美元的小公司，到2014年收入已达1000万美元。而仅今年第一季度收入就已经达到了2000万美元。

三明治的由来

Guardtime以其三位发明人姓氏的首字母进行命名，他们分别是Ahto Buldas、Risto Laanoja和Ahto Truuis。实际上，这一命名方法模仿了RSA。1977年Ron Rivest、Adi Shamir和Leonard Adleman三人开发出了RSA加密算法，并于1982年创立了RSA数据安全公司。2006年EMC以接近21亿美元的股价收购了RSA。

原文发布时间为：六月 5, 2015
本文作者：phil
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/tools-tech/8039.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/218112

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

WLAN是实现物联网无缝连接的粘合剂

企业资产、人员和业务实时可视化产品与服务全球领先提供商斑马技术公司（纳斯达克股票代码：ZBRA）今日向亚太地区的合作伙伴和客户重申其大力发展WLAN 解决方案的承诺。在近期举办的全球合作伙伴峰会上——新的渠道合作伙伴计划也在这一峰会上宣布，斑马公司分享了其 WLAN 产品组合将如何继续作为关键解决方案产品之一，为因物联网迅速普及而充满发展机遇的亚太地区服务。 Ryan Goh，斑马技术公司副总裁兼亚太区总经理，“亚太地区的企业将继续通过物联网解决方案来应对战略、运营和业务方面的挑战。斑马公司致力于为这些企业提供一流的无线网络解决方案。它们将发挥粘合剂的作用，聚合所有支持物联网的设备的强大功能，实现企业的无缝简化运营。我们在创建可视化解决方案方面，尤其是在零售、交通运输与物流以及制造等行业，拥有丰富的经验，这将进一步稳固斑马公司的地位——当企业想要创建更智能、互联的企业环境时，斑马公司将是首选的合作伙伴。” IDC 公司的研究预计，到今年年底，全球移动办公人员数量将达到 13 亿。该研究还显示，亚太地区将成为移动办公人员增长率最高的地区。上述研究结果也得到了 Forrester公司的肯定...

2017-09-04

562

第一部分什么是社交模式在过去的20年中，我们目睹了互联网技术在全球的迅速传播。新的工具和交互体验不断产生，帮助人们更便捷地浏览信息和与他人沟通，并在数字领域里创造自己的空间。身为设计师和参与者，我们经历了第一轮互联网浪潮的涨落（dotcom的兴衰），体验了Web 2.0和社交媒体的爆炸式增长，并见证了物联网时代（Internet of Things，IoT）的到来。通过网络进行联系的社交工具正改变着我们与他人和环境的互动方式。我们相信这些工具可以通过设计并进行简化，帮助普通人拓展与他人的社交体验。我们在发掘更好的人与人之间社交方式的同时，这些行为的社交模式和承载这些模式的界面也在不断进化。社交模式构成互动，而互动是社交体验的基石。社交模式是我们从数百个有社交功能或以社交为焦点的网站和应用中总结的最佳实践与准则。社交模式作为新兴的

2017-09-04

488

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。