上海交大研发加密数据共享移动设备

　　人民网上海12月2日电　（姜泓冰董少校）加密数据能共享吗？按照“一把钥匙开一把锁”的传统做法，不行。但运用上海交通大学刚刚研发成功的世界上第一台加密数据共享移动设备，就能做到“多把钥匙开同一把锁”。由于颠覆了现有的明文数据存储方式，移动设备共享加密数据从理论构想变成了现实。

　　加密数据共享移动设备及相关程序是业内领先的科研技术成果。以电子银行系统为例，现有数据存储方式着重访问控制，通过电子口令或辅以硬件设备（如工行的优盾）对用户终端加以控制，但银行服务器上的数据为明文存储。一旦入侵者进入服务器，则可能读取、篡改服务器数据，给银行与用户带来重大损失。如果采用加密数据共享技术，服务器数据都进行加密处理，即使入侵者突破访问控制（如盗取口令）登录或者占有服务器，也无法读取服务器内容，从而给电子银行系统增加一道安全的防护网。

　　据介绍，这一技术成果的应用前景非常广阔，从公司内部数据共享、有线电视对付费用户的管理到手机获取加密服务、电子银行提高安全性能……既可以军用，也可以民用。

　　在国际密码学界，Bethencourt，Sahai和Waters于2007年在安全领域的顶级会议(IEEES&P)上第一次提出密文规则的属性基加密方案（CP-ABE）。2008年初，上海交通大学计算机系可信任数字技术实验室曹珍富、董晓蕾课题组设计了一个新的高效CP-ABE方案，用来解决加密数据的共享问题。此后历时半年多，他们在世界上最先实现了“加密数据共享移动设备”及相关程序的研发。其核心在于，终端通过具体的规则加密数据，密文存放在服务器上；不同属性的用户具有不同的访问权限，只有当用户的权限能够满足密文的访问规则时，才能从服务器获取密文后解密，阅读使用。加密数据共享移动设备及相关程序实现了加密方案和访问控制的完美结合，具有完全自主知识产权，其安全性可以达到国际最高级别的CCA安全等级。

　　上海交大研发的加密数据共享技术包括一个加密解密速度更快的共享方案、加密数据共享移动设备和相关程序三部分。移动设备目前以单片机为载体，以后有望做成集成芯片，可安装在手机或类似大小的终端设备里。课题组也实现了个人电脑上的加密数据共享。