CryptDB

Не слишком давно я видел инфу от IBM, у них вроде как разработали методы гомоморфного шифрования данных. Тогда дискутировали неслабо, обсуждая применимость технологии. А нынче мы имеем рабочее решение, позволяющее хостить свои SQL-БД на вражеском железе. Ибо врагу достанется только зашифрованное нечто. Раскрываться инфа будет только на стороне клиента, обладающего ключами.

Исследователи из Массачусетского технологического института представили проект CryptDB, в рамках которого предпринята попытка решения проблемы безопасного хранения данных в БД, обслуживаемых в облачных сервисах и других неподконтрольных системах.

...

При использовании CryptDB, в процессе выполнения SQL-запросов все действия производятся только с зашифрованными данными, т.е. пользователь может отправить SQL-запрос к СУБД и получить результат без расшифровки информации на стороне сервера (данные будут расшифрованы на оборудовании клиента).

...

Для обеспечения сохранения конфиденциальности информации используется многоуровневая система шифрования, ... Для скрытия данных на каждом уровне используются свои методы гомоморфного шифрования, при которых данные необратимо искажаются, но сохраняется возможность совершения определённых математических операций, которые дадут аналогичные результаты, что и операции над исходными данными....

Манипуляции над зашифрованными данными накладывают ограничения на возможность выполнения вычислений внутри запроса (невозможны операции сравнения для вычисляемых значений, например, нельзя использовать "salary > age*2+10", но можно "salary > age" или "salary > 10"), тем не менее поддерживаются большинство агрегатных функций и стандартных типов данных, таких как integer и varchar/text. CryptDB реализован в виде прокси, не требующего модификации кода СУБД. Для выполнения криптографических операций на стороне СУБД используется набор дополнительных функций (UDF, user-defined functions).

...

CryptDB выполнен в роли надстройки, способной работать с любыми СУБД MySQL 5.1 и PostgreSQL 9, не требуя модификации кода СУБД. Код CryptDB доступен через Git-репозиторий проекта (git clone -b public git://g.csail.mit.edu/cryptdb).

opennet.ru/opennews/art 32610

forbes.com/sites/andygreenberg/2011/12/19/an-mit-magic-trick-computing-on-encrypted-databases-without-ever-decrypting-them

forbes.com/forbes/2009/0713/breakthroughs-privacy-super-secret-encryption

researcher.ibm.com/researcher/view_page 2661

Супер. Остается только узнать, какому классу защиты отвечает такая метода и выяснить точный список «чего нельзя делать» на такой защищенной СУБД.