Пока я закрываю
пробелы в образовании, совершенно не
нахожу времени на выписывание массивных
постов. Увы. Поэтому только кратенько.
Намедни увидел
интересную новость:
Опубликованы
исходные тексты СУБД ZeroDB,
предоставляющей средства для end-to-end
шифрования хранимых данных. При
использовании ZeroDB данные шифруются на
стороне клиента и не могут быть раскрыты
в случае компрометации сервера, что
даёт возможность запускать серверы
ZeroDB даже в не заслуживающих доверия
окружениях. Код системы написан на языке
Python и опубликован под лицензией AGPLv3
Почитал, подумал
и вспомнил, что я уже отмечал работу IBM
по созданию FHE (fully homomorphic encryption) решения
В 2009 году. С
тех пор много времени прошло, у IBM уже
должно быть рабочее решение. Ан нет.
Патент есть, исследовательские проекты
есть, рабочего решения пока нет.
Создатели
ZeroDB тоже отмечают, что FHE еще не готово:
Do you see
competitors in this space now? Who are your top competitors and why?
No one is
architecting their databases in this way yet. Some companies tried to
do query logic client-side in the ‘80s/’90s but it failed due to
bandwidth constraints at the time.
CryptDB
(http://css.csail.mit.edu/cryptdb/) allows users to make compromises
between security and functionality. On one end of the spectrum,
encryption can be probabilistic, which is highly secure, however it
precludes any database queries. On the other end, is order-preserving
encryption, which is deterministic and allows users to compare
values, at the expense of security (e.g., dictionary attacks).
CipherCloud
(http://www.ciphercloud.com/) offers “cloud security,” but their
technology is proprietary so it’s unclear how secure it is. We
believe it’s some combination of CryptDB and keeping the index
separate from the encrypted database.
If fully homomorphic
encryption (FHE) becomes a viable technology that would be a serious
competitor. (No one we’ve spoken to thinks FHE will be viable any
time soon).
Current database
companies (e.g. Oracle, Mongo) could copy our technology.
Как говорится,
на безрыбье и рак – трилобит.
Links:
original post http://vasnake.blogspot.com/2015/12/zerodb-vs-fhe.html
Комментариев нет:
Отправить комментарий