近日,密碼學及區(qū)塊鏈領域資深專家、隱鑰科技創(chuàng)始人兼CTO陸一帆發(fā)布全新SQL加密數據庫中間件,真正實現在完全加密數據庫上高速運行SQL語句。

在如今互聯網數字化轉型大潮的紅利下,整個行業(yè)出現了大量數據泄漏的隱患,即使采取復雜的安全措施,也無法避免發(fā)生大規(guī)模的數據泄漏事件,且各行各領域都不能幸免。陸一帆表示,只有對數據庫中的數據進行直接加密才是最有效的安全手段。

傳統(tǒng)SQL作為一種操作命令集,以其豐富的功能受到業(yè)內人士的廣泛歡迎,已然成為提升數據庫操作效率的保障。但數據庫中的數據本身是不安全的,攻擊者能通過社會關系或技術入侵等手段完成數據竊取,而防火墻的局限性和殺毒軟件滯后性早已不能對重要的數據形成有效保護。

傳統(tǒng)SQL數據庫存在安全漏洞 數據庫系統(tǒng)不受保護

陸一帆指出,傳統(tǒng)SQL數據庫存在安全漏洞,無論是內部的運維人員、或是外部的黑客均可獲得數據,不可避免會出現數據泄漏等負面影響,同時數據庫管理員和任何可以接觸到數據庫的人員都有可能成為數據泄漏的原發(fā)口,導致數據庫系統(tǒng)從根本上并沒有受到保護。

縱觀業(yè)內目前已普及但很有限的數據庫加密技術,只能對少量不常用的非動態(tài)數據進行加密處理,遠不能滿足大數據時代下高頻使用的數據進行SQL語句查詢等常規(guī)操作。

顯然SQL的加密數據庫技術并不是第一次被提出來,困擾此類技術推廣的因素源自兩個技術瓶頸:首先,SQL支持力度達不到100%,導致很多現有系統(tǒng)無法在不進行重新開發(fā)的前提下進行切換。其次,性能上的影響導致采用SQL加密技術會大大影響用戶體驗。

隱鑰SQL加密數據庫 數據全加密從根本上杜絕數據泄漏

利用多年區(qū)塊鏈全加密框架和隱私計算領域經驗,陸一帆帶領團隊通過自主創(chuàng)新結合多種數據庫設計技術和密碼學技術成功研發(fā)推出SQL加密數據庫中間件,真正實現在完全加密數據庫上高速運行SQL語句,這是目前業(yè)內的一次技術革新。

當年的區(qū)塊鏈技術最大的價值是打破數據孤島,使數據可溯源、可穿透、可驗證。陸一帆表示,區(qū)塊鏈是需要通過多方協同才能實現價值,而如今但數據安全則截然不同,每個機構自己都需要保護自身數據安全。

據悉,此次推出的隱鑰科技SQL加密數據庫技術,將實現所有數據庫的數據,包括高頻使用的數據都會被加密,使得內部運維、后臺人員、外部黑客均無法獲得數據,徹底避免數據泄漏的可能性,同時加密密鑰被安全保護在服務器端,即使存儲硬盤被盜也可以高枕無憂,主要有以下三大亮點:

第一是“好用”,為了方便與現有系統(tǒng)對接,隱鑰SQL加密數據庫技術可以直接對接MySQL等主流數據庫系統(tǒng)對接,并且不影響現有數據庫管理員對數據庫的維護方法,例如在無感知的狀態(tài)下升級現有系統(tǒng)的SQL數據庫,不管是對現有系統(tǒng)數據進行加密轉換還是新建全新數據庫系統(tǒng);

第二“沒有局限性”,對于SQL復雜語句的支持度,通過整合SQL數據庫查詢技術和密碼學技術可以完美做到100%對所有SQL語句的查詢;

第三“高性能”,相對于傳統(tǒng)數據庫對數據的明文存儲,隱鑰SQL加密技術對數據庫響應時間影響只會增加10%-20%,用戶在使用時基本無感知,而且由于相當比例的密文運算消耗是固定成本,因此數據庫數據越多,隱鑰SQL加密數據庫系統(tǒng)增加的運算消耗在整體消耗中的比例就越小。

當金融和科技深度融合,數據成為新的生產要素和生產資料,隱私計算和數據安全也成了熱門話題,對于層出不窮的數據安全事件,如何確保數據處于有效保護和合法數據安全利用的狀態(tài)顯得格外重要。

陸一帆表示,隱鑰科技專注于提供保護企業(yè)數據安全和企業(yè)間隱私信息交互的產品和解決方案,此次推出的全新SQL加密數據庫系統(tǒng),將從根本上杜絕數據泄漏的可能性,也可以做到對現有數據庫系統(tǒng)幾乎無縫遷移的升級,從而滿足各行各業(yè)在面對日益嚴峻的數據隱私安全時有足夠的安全保障。

（雷峰網(公眾號：雷峰網)）

雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。