|
|
公钥的“王位”岌岌可危,因为,量子计算来了。在量子计算面前,传统计算机充其量算是个算盘,而被科技革新打回原形的,还有原本“引以为傲”的RSA加密算法(目前,没有任何可靠的攻击RSA算法的方式)。
# O0 f0 Y! X& {" P4 L因为,同样破解1024位长的RSA算法,现有的传统计算机可能需要几十万年(等同于无法破解),而用一台512量子比特位的量子计算机,理论上可1秒内破解。6 h2 d# z1 k- D
/ R1 Y/ D7 P6 O3 C2 e& ^! |4 @若公钥是个人,想必这就是人生低谷的时刻吧...... $ ]& H* k" a7 F3 J
So,作为“护盾”的量子加密技术早早便被提上科研日程。该技术也被视为维持量子世界网络安全的“新法宝”之一。
# L: b0 N* t2 ]" h( n3 ]/ U10月25日,宅客频道应邀参加了DigiCert公司举办的首届中国安全技术峰会,会上几位大佬就CA证书加密、量子加密以及5G、物联网安全势态发表见解。* d- t, A9 X9 \. ]8 h* p
. Z6 M& r. X5 r$ R5 v2 p! N6 ~
1 m% ~, i9 P0 b# u加密技术开启量子时代. L$ y) q+ v8 S7 W2 g, V2 N' [
DigiCert,这家公司在2017年收购赛门铁克的安全证书业务。
6 x& p# w" @7 {$ x) W" {“为未来安全负责”,这是此次大会DigiCert研发实验室的提议,其中,通过利用量子加密技术在基础设施和架构上创新信息安全PKI自动化,成为他的最新研究方向。) J# j: F# M% @: T
DigiCert产品执行副总裁Jeremy Rowley称,DigiCert目前的安全证书能实现与所有顶级浏览器与平台99.9%的兼容性,协有google认可的认证透明性日志,而通过与IBM、微软等厂商的合作,量子加密技术有机会实际落地运行。
: ?; z* K6 q! ]8 B- M& h" r4 T- e在与厂商的合作中,DigiCert的量子加密技术在技术审查、可行性评估、概念验证和测试四大方面得以实地测试,目前保护状态良。而后,该测试过程随着量子计算标准协定的落实,最终将被应用与千家万户,而此之前该技术可以以此做更多的铺开前准备。
' R: t8 H7 ^$ f. oDigiCert研究发现未来量子技术与普通加密技术相辅相成。通过利用量子加密进行技术创新, 实现CertCentral平台自动化证书任务,有即时发布的优点,能够有效地进行网络问题和风险的预测,并对此提供漏洞修补意见,从而保证完全证书的有效管理,真正将黑客拦截住,保证用户的网络安全。
9 e# L2 Y1 ?6 R, { z+ x4 U“我们的任务是即使《碟中谍》里的黑客班吉来了,也要保障网站证书加密的可靠性。”Rowley说到,无论是现有网络证书还是量子加密证书,二者混合的加密方式将在未来成为主流。
" S! D" z0 l3 T# P& X7 X3 X未来,你的网站可能出现两种加密链接的形态:+ J2 @, h a5 m$ j; _
1、Secure Connection(安全链接) |8 C; p2 H5 d! l6 R. w7 V2 x
2、Quantum Safe Secure Connection(量子安全链接)5 |' k+ l% _9 X1 t; |# d8 t. f
DigiCert公司的研发主管Avesta Hojjati在会上表示,DigiCert研发的重点包括创造全新技术、产研合作、开源贡献。
8 b! N/ n) {/ \* k! s: G5 \( p( C在他看来,公司从成立起就有专业的研究实验室,与竞争对手不同,DigiCert除了不断改进自身的技术外,还积极结合新技术进行研发,目前主要专攻量子加密技术与区块链。1 ~; w: |! u7 | k2 l ~ o
DigiCert研发的量子加密技术能抵抗各种恶意攻击,保证用户信息安全,所以,量子加密技术是DigiCert最重要的法宝之一。
# ?& U2 z; \! K0 A, B/ B目前,随着5G时代的来临,DigiCert的研究人员通过与顶尖的研究团队进行合作沟通,将用户的安全置于工作的首位,为物联网与5G网络打造可信赖和高安全的平台,有效保护网络信息安全系统,对滥用代码签名证书进行预测。/ x- p/ v, k: j# |
DigiCert的科技创新,将量子加密技术推向新的高度,在现实生活中,此项技术在很多发达的国家开始进行使用,国内也在加紧进行研究和投放,此次DigiCert召开安全技术峰会,就是看重中国的市场,为进军市场做准备。( g$ U \1 F* Q+ F5 P
那么,DigiCert公司为进军中国市场做了哪些事情呢?) b# X, T# Z) i0 c" S7 U& B
2 C+ W Q5 W9 j# [9 I/ ^+ l6 a
. W, O0 y5 ^% B1 T为什么选择中国? H) {: Q( w6 v9 }1 M
“此次DigiCert进入中国市场,是其在经过收购赛门铁克证书部门后,三年时间内新阶段研究成果落地的最佳时机,因此,我们选择在这个时间点蛰伏而出。”Hojjati称。" d) [+ ~& U) A
宅客频道了解到,DigiCert为了打通中国市场,做了很多的创新工作,这其中包括专为中国用户提供全系列的中文语言验证,优化本地端口和API默认值,研发了适合中国使用的ICA。
7 d, V5 M' S/ v% w7 Q% v7 ?; J另外,为适应中国市场,对OCSP、CRL服务的CDN交付进行改善,开发DigiCert区域的ICP许可证,采用自研的本地算法。7 l' m- c- T4 \
DigiCert一直与天威诚信保持长期的合作关系,能第一时间获得中国的政策项目和市场信息,目前已经全面实现安全证书自动化,让PKI更易于使用,为国内用户进行优化体验,保证信息安全。0 @: E+ t5 o! m0 s# G
为了将国外的成果融入中国市场, DigiCert除了安全证书外,还为5G信息、物联网及其他新兴的互联网市场,开发了设备和数据的相关服务,目的就是通过多样化的新技术,提高中国乃至全球用户的新体验,吸引到更多的用户,开发更广阔的市场。8 d& a9 i( ~- q
Hojjati提到,国内移动支付行业的兴起,以及中国在信息安全技术方面的研发的持续投入(国内很多科技公司纷纷投身入量子加密行业),也是DigiCert看重中国市场的原因之一。
- P3 @8 O! o& J' y& C9 {) [9 I7 V对于DigiCert通过运用新技术来改进、带动网络安全技术的规划,这点与DigiCert不谋而合,发展空间巨大,为DigiCert提供广阔的平台。7 h* L! x( B0 `3 J
大会最后的问答环节,媒体就上述内容展开提问。DigiCert几位大佬也借此分享了该公司在最新加密技术研发、中国市场观点相关的更多看法,以下为整理全文:
+ _/ G8 [$ O/ _5 N1、随着国内电子支付的发展,政府为银行业CA做免费推广,DigiCert如何在中国推广业务?
( k; w" `0 X1 L7 ^# Q" M答:电子支付仍然有很多安全的问题需要做进一步的管理,市场潜力巨大,前景广阔。
2 h! z: c7 Q" k; R2 A: E2、为什么选择2019年召开此次会议?中国的安全市场和隐患,与欧美国家有哪些差异?
& n( O, c/ E5 I2 f# @1 v: |& t+ V答:今年DigiCert刚完成赛门铁克的系统整合和融合,采取最谨慎的工作方式为客户提供最好的服务。中国的市场走得很快,更容易接收新事物,DigiCert把新技术带入中国,让客户感兴趣,吸引客户,开拓市场。
% r9 I9 ]% r6 o! w& ^3、中国的身份认证在安全领域有要求严格,DigiCert为满足中国市场做了什么?近几年海外安全厂商基本把业务都撤出中国市场,对此怎么看?2 C7 q1 @ M6 ?2 G3 ]5 e( P5 H6 ]
答:目前,身份认证是网络安全的一个问题,DigiCert进行安全领域技术投放时会先进行很多工作,确定身份认证过程可信、可靠后,才会签发证书为国内甚至是全世界用户进行投放使用。
/ j5 T- g6 h$ a" }, _! L中国目前对身份认证安全很急需,DigiCert一直与中国的合作伙伴来往密切,能第一时间将中国的政策进行结合、收集,达到中国的监管的安全要求。- B4 p$ @6 x# ^! d* [! N# Y
4、DigiCert2017年收购赛门铁克,使用时间到2020年,客户的迁徙完成度的反馈如何?现在与其他量子技术公司的合作动态状况?) L9 B( I* W8 a1 a; e9 b( `# i* P
答:DigiCert综合利用赛门铁克的收购业务,对公司技术平台进行新的升级,定期地对平台进行新的技术嵌入。目前,客户迁徙的后台审核已经完成,让用户新的自动化平台上体验后,更愿意在上面使用,为此公司不断做得更好。1 X( p9 c- v' b
5、随着中国峰会召开,中国目前在全球战略担任什么角色?DigiCert的战略合作伙伴的生态体系如何?
1 q3 J: u" r$ C& a答:中国在互联网生态里扮演者重要的角色,目前市场大,在快速成长,其中,中国占65%,全世界整体80%以上,中国未来网站安全有很大的成长空间和发展前景。
2 T) {9 l1 X' iDigiCert进入中国市场时就有合作伙伴,为DigiCert在中国发展安全信息服务方面做了很大的帮助,中国合作伙伴对DigiCert来说是很重要的战略,能为中国用户提供更好的服务体验。
$ c; {6 g" M! P, c9 O6、DigiCer对开源社区和开源开发者怎么做?对中国金融、服务、政府等本地行业怎么进行服务?( Z3 n# N) X' A. O3 {1 N
答:DigiCert为开源社区的研发做了修补和增强的工作,还为开源社区的基金会做了一些工作。对于中国的本地服务,DigiCert有基础的服务,包括24小时的中文支持,和多元化的沟通与技术支持,让用户获得快速又安全的体验。0 _. K0 n% j9 F. R( ]
7、量子加密技术等新技术是双刃剑,DigiCert有那些策略能规避新技术带来的威胁?
/ N9 ?% U. O, q4 ?1 E答:DigiCert很重视潜在的威胁,从引进新的技术到实施,先与信息安全业行业进行合作,经过二十多年的发展,有多项研究成果,站在用户角度思考问题,合理利用新技术为用户减少风险,全方位做到用户信息安全保障。
9 L7 m$ A. j9 w/ a! k-----招聘好基友的分割线-----
" `: m. M5 E' m& W* {- m
9 F$ L- w" t( P$ N- A% z* m
; x6 n5 }. e* F* M+ x招聘岗位:
5 j+ w5 F6 o+ n1 P8 P% n. W网络安全编辑(采编岗)! I% q& x e" x' |
工作内容:$ x; l9 i6 g$ B( P. y
, A: I% |% t+ ^0 p* H主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等;* o8 G A' V( Q0 D% c. x
采访国内外网络安全研究人员,撰写原创报道,输出领域的深度观点;
7 J" u: v: B9 M! U; s! U针对不同发布渠道,策划不同类型选题;
# b" z2 t! b9 _4 L( n& a* [4 z, O! l参与打理宅客频道微信公众号等。
% q4 m$ p) D, p岗位要求:& {! n6 }" N* Z7 d6 j( l
对网络安全有兴趣,有相关知识储备或从业经历更佳;" v9 M& b5 Z/ V1 C, V( A8 S+ n
科技媒体1-2年从业经验;
; A8 ^& Y! {% U5 g: `有独立采编和撰写原创报道的能力;5 Z: u$ }4 U7 I
加分项:网感好,擅长新媒体写作、90后、英语好、自带段子手属性……
$ H4 d2 M' T4 e/ _你将获得的是:
& s b1 G: I7 h8 Y1 R$ O$ E与国内外网络安全领域顶尖安全大牛聊人生的机会;
0 j' g' s/ E1 J& I" r7 \国内出差可能不新鲜了,我们还可以硅谷轮岗、国外出差(+顺便玩耍);
! A. g1 s. r4 x# J, t- ~$ x. R你将体验各种前沿黑科技,掌握一手行业新闻、大小公司动向,甚至是黑客大大们的独家秘闻;; x, x# ^5 m+ P* y% I5 h- C: @
老司机编辑手把手带;% s' k" z' F D' y2 Q1 Z
以及与你的能力相匹配的薪水。: M, k' L* w% T, @- b- r
坐标北京,简历投递至:liqin@leiphone.com
9 W" K1 T8 M, q7 o4 W$ U9 X戳蓝字查看更多精彩内容8 U, ^5 S# H. ~$ W
3 `$ H4 J8 d8 F( m8 J4 w& B# z" N
( C5 P5 E+ a& [, J3 Q
4 ]0 L* T1 a9 Q: Z' Y3 v; P探索篇
1 J3 L, h: U; @9 D/ s3 v▼
# f7 r- Q) J% _. W: b 暗网【上】| 暗网【下】
6 u: _1 n/ o, H) l+ N& O5 @薅羊毛 | 黑客武器库| 威胁猎人
) d8 ^+ o6 N* n0 }* `/ |: [剁手赚钱 | 0Day攻击 | 暗黑女主播& G2 F# t6 G: Y2 a. d
踩雷 |嗑药坐牢重归正途 | 内鬼" q1 Q7 k; i- {+ b
脑内植入
4 S6 x% }/ x/ L8 D# c' l
+ `5 N$ U, g! U2 i
2 f0 p ^ H' C5 N& i真相篇
! ^2 @$ o& X5 i$ W& @- I9 D▼1 A1 u+ H* S& z% i
拼多多将追回“薅羊毛”订单,包括已充话费和Q币订单! {5 e4 w8 ~3 N0 D# B- L
75条笑死人的知乎神回复,用60行代码就爬完了
& J/ N# v: p( V& [/ { h% Q( U
% m% U- I: P, j不剁手也吃土?可能是挖矿木马掏空你的钱包4 T0 L7 L) C6 _
1 t M9 P3 H( n o8 C) D5 j游戏黑产:我还在空中跳伞,就被人用拳头远程打死: n/ y! I2 g2 t/ z" G( C2 |5 N
d. z+ S+ z: ]# r+ m$ K都8012年了,英国卫生部门居然还在为“擦屁股”+ g# F$ F" C. ~: T c
0 {, x; k* J. L% o" q: B
与病毒名称相似,“捏脸”游戏ZEPETO涉嫌窃听?
' t, T! {& s O) Y' G' P) s) k扎心!Tumblr推AI鉴黄计划夺老司机“珍爱”
9 d2 g$ t& b& ?9 [- f% o* }我报了个税,隐私就被扒光了?
1 ~* c5 c! c) k& F7 u9 Z' B黑客骗局:Ins网红落难记
1 k$ _; ~; }( e( p2 N2 t, o- j4 a l, Z/ r
0 w3 v" G& a" ^
9 |- D7 n8 @' e Z人物篇
) ]: M1 c8 V1 B; a2 X" L▼
* D3 w* F3 j" |3 T+ q( e3 A
- j2 ^5 a: E4 I% e; a3 t( [! @专访:“蹲坑神器”与它背后男人们不得不说的故事. `- \: T; ]- ^ t& {% N
磨刀人王伟:我前期砸了两个亿做这套方案* K: ?0 q9 r$ P& u
白帽汇的赵武摘掉了他的“帽子”|专访
- x4 E- I. g6 [5 }数字联盟刘晶晶:四年只做一个产品8 v9 J9 f o& T8 y9 ~& d1 a
长亭科技陈宇森:我打破的四个质疑
5 n7 J- S( C% @- p5 m$ C, @) n薛锋:我眼中的威胁情报三年之变& n9 e- d1 B) K- V% f' F
“无锁不开”女黑客——skye( b# t w4 I$ H7 @: B
$ h- p0 H$ k% P# G知道创宇赵伟:怼死“空气币”
5 x3 h: d U) t2 z1 b* k% k李均:我眼中的黑客精神, p0 `3 } U! H' N
. y$ Q) s) O& `9 v8 s
风宁:自由追风者! S$ }, ^3 B4 i
& D/ c) Y4 ?- a" x& N, @更多精彩正在整理中……
W0 p; P- p/ f/ J/ f) ~' T | [tr][/tr][tr][/tr][tr][/tr][tr][/tr]
---
; ^' }2 i9 H3 R+ @“喜欢就赶紧关注我们”
. O3 v3 l" I. X& F宅客『Letshome』
# [( a- e" o7 R6 T4 i1 Z雷锋网旗下业界报道公众号。
+ A" c! A; i: C- d: j专注先锋科技领域,讲述黑客背后的故事。
* x: R& |8 f, G% ^; v9 P. W& b长按下图二维码并识别关注
/ W2 o5 k" j9 |& h + f/ a& w/ I7 P( c: H; ~ N* t
9 o5 g4 E( \; F8 n4 y( `2 ?
来源:http://mp.weixin.qq.com/s?src=11×tamp=1572260405&ver=1940&signature=VGG0iPyZ2pSLMPI7oSGCPVUc77E8gyYXC0TR7JHMvbER5Zrgu92Mtj4*B74M068mZho933ChBeh7f8D0mtFxkWo0p3ujbKt0-jlLL6cmh2Ao4fyz1Hc3GKszULqhiuya&new=1
! _& k; i4 s4 k" [免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|