工信部何寶宏：云計(jì)算可能讓密碼學(xué)崩潰
由人民郵電報(bào)社、CNII中國(guó)信息產(chǎn)業(yè)網(wǎng)主辦、埃普威承辦的“2010中國(guó)通信行業(yè)與數(shù)據(jù)中心峰會(huì)” 4月22、23日在北京舉行，會(huì)上，中國(guó)信息產(chǎn)業(yè)部電信研究院通信標(biāo)準(zhǔn)研究所主任何寶宏做了主題為“云計(jì)算標(biāo)準(zhǔn)化現(xiàn)狀與挑戰(zhàn)”的演講。
他分析了云計(jì)算面臨的安全和隱私等諸多挑戰(zhàn)，他指出“云計(jì)算有可能使密碼學(xué)崩潰”。
他談到，云計(jì)算的特點(diǎn)之一就是，為存儲(chǔ)和管理數(shù)據(jù)提供了幾乎無(wú)限多的空間，也為我們完成各類(lèi)應(yīng)用提供了幾乎無(wú)限強(qiáng)大的計(jì)算能力。然而，云計(jì)算的這種無(wú)限擴(kuò)展和超強(qiáng)的計(jì)算能力，一旦被不法分子用于暴力破解密碼，將造成無(wú)法彌補(bǔ)的后果。
在密碼學(xué)中，沒(méi)有絕對(duì)安全的密碼，也就是沒(méi)有不能破譯的密碼，只是破譯時(shí)間的長(zhǎng)短問(wèn)題。一般而言，一種先進(jìn)的密碼被設(shè)計(jì)出來(lái)后，要破解需要10年左右的時(shí)間，而設(shè)計(jì)一種新的密碼大約需要8年的時(shí)間。密碼學(xué)就是在這種不斷的創(chuàng)立和破解中發(fā)展的。
密碼之所以不能在短時(shí)間內(nèi)破解主要有兩個(gè)方面的原因：
一方面，計(jì)算能力不夠強(qiáng)。MD5密碼算法，運(yùn)算量達(dá)到2的80次方。即使采用現(xiàn)在最快的巨型計(jì)算機(jī)，也要運(yùn)算100萬(wàn)年以上才能破解。
另一方面，快速破解的代價(jià)太大。想要短時(shí)間破譯代碼，就需要大量的高性能計(jì)算機(jī)協(xié)同工作。而購(gòu)買(mǎi)這些高性能計(jì)算機(jī)的代價(jià)往往比破譯密碼所獲得的大很多。
然而，云計(jì)算的出現(xiàn)剛好解決了這兩大難題。首先，云計(jì)算具有超強(qiáng)的可無(wú)限擴(kuò)展的計(jì)算能力，這就解決了計(jì)算能力不夠的問(wèn)題;其次，云計(jì)算是按需付費(fèi)，無(wú)需花很多錢(qián)去購(gòu)買(mǎi)超強(qiáng)性能的計(jì)算機(jī)。
由此可見(jiàn)，云計(jì)算真的是一把“雙刃劍”，它在為信息產(chǎn)業(yè)帶來(lái)機(jī)遇的同時(shí)，也伴隨著帶來(lái)了極大的安全隱患，到底該如何把握好這把“雙刃劍”，讓它為人類(lèi)造福呢?現(xiàn)在還是一個(gè)很棘手的問(wèn)題。
【編輯推薦】
