聚焦源代码安全,网罗国内外最新资讯!

编译:奇安信代码卫士团队

上周,IBM 开源处理加密数据的工具集,实现了完全同态加密 (FHE),无需在访问真正数据的情况下处理已加密数据。该工具集目前仅提供 macOS  iOS 版,不过IBM 正在着手推出安卓和 Linux 版本。

虽然应用程序通常旨在加密处于闲置状态或传输中的数据,但恶意行动者仍然能够在数据被处理的过程中获得访问权限,原因是数据在这个阶段是解密形态的。FHE 能使授权方在数据仍然是加密的状态下处理数据,从而解决了上述问题。

IBM 在2009年就已发明 FHE,但由于速度过慢,所以直到最近才使用它。

IBM 在 FHE 的相关网页上指出,“近年来,得益于算法的发展,FHE 已到达性能变得可实践应用的拐点。它革新了安全性和数据隐私以及我们将计算外包给不可信云的方式。”该公司指出,FHE 是敏感应用程序的理想之选,如用于金融和医疗行业的应用,它可在处理过程中无需暴露关联数据的情况下共享数据。该开源工具集使得开发人员能够更加轻松地执行 FHE。

IBM 指出,FHE 可用于允许用户搜索某种产品或服务类型的应用(如饭店应用)。FHE 的使用将使开发人员实现被 IBM 称作“保护隐私的搜索”,使用户能够在无需向云提供商保留搜索查询的前提下获取所求信息。另外一个用例是机器学习。机器学习系统的开发人员可以使用分析同样问题的其他人提供的加密数据而无需实际数据来训练模型。

IBM 发表博客文章指出,“例如,如果面板上的所有医疗提供商能够集中完全加密的病患数据在不损害所牵涉个体的安全的情况下能够分析数据。想象一下它对于处理某种疾病类型所发挥的作用!”另外文章还指出,“如您所知,该概念通常适用于受监管行业的分析和云存储场景。基本而言,在信息共享和‘需要了解’与‘需要共享’的悖论相冲突的多数情况都会受益于 FHE。”

工具地址:

  • https://github.com/ibm/fhe-toolkit-macos

  • https://github.com/ibm/fhe-toolkit-ios

推荐阅读

Intel 芯片集被曝漏洞,可导致加密数据被盗

美核武器承包商遭 Maze 勒索攻击,敏感数据被泄露

原文链接

https://www.securityweek.com/ibm-releases-open-source-toolkits-processing-data-while-encrypted

题图:Pixabay License

本文由奇安信代码卫士编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。

 点个 “在看” ,加油鸭~

IBM 开源处理加密数据的工具集相关推荐

  1. 盘点开源之经典开源Windows工具集

    盘点开源之经典开源Windows工具集 开放源代码软件已经成为一个时髦的名词,这里有两个有力的证据:Firefox浏览器的下载人次超过了2500万:同时,基于Linux的Web服务器也占据了最大的市场 ...

  2. 龙蜥社区成立系统运维SIG,开源sysAK系统运维工具集

    简介:系统运维SIG致力于打造一个集主机管理.配置部署.监控报警.异常诊断.安全审计等一系列功能的自动化运维平台. OpenAnolis 龙蜥社区(以下简称"龙蜥社区")正式成立系 ...

  3. 开源 iOS 性能优化/调试辅助工具集 MTHawkeye

    MTHawkeye 是美图 iOS 团队在使用的调试辅助.性能优化辅助工具集,旨在帮助 iOS 开发者提升开发效率.辅助优化性能体验. 在产品开发周期内,我们引入 MTHawkeye 来帮助我们更快的 ...

  4. 导航、开源镜像、Prompt ( AI 提示词 )、AI工具集、chatgpt镜像

    1.导航 网站 众多网址导航中,哪个最好?理由是什么? :https://www.zhihu.com/question/19899559 除了百度,其他搜索引擎: 综合类搜索导航(Anywhere A ...

  5. darknet框架 VS2017 平台工具集141_GIMP 图像编辑处理工具 - 多平台开源免费的PS替代品...

    GIMP 是一个跨平台的办公图像编辑器,可用于 GNU/Linux,OS X,Windows 等操作系统. GIMP 是开源软件 关于 GIMP GIMP 的全称是 "The GNU Ima ...

  6. JimuReport积木报表与JeecgBoot集成文档—开源免费的报表工具!

    积木报表 ,一个开源免费的报表工具,像搭建积木一样在线设计报表!功能涵盖数据报表设计.打印设计.图表设计.大屏设计等! 领先的企业级Web报表平台软件,采用纯Web在线技术,专注于解决企业报表快速制作 ...

  7. java aqua和metal_Java工具集介绍9_16

    Java工具集介绍9_16 1)Coldtags suite 最新版本是3.10版. 这个集提供了超过310个JSP定制标签,解决了JSP开发者面临的大多通常任务.Coldtags集伴随着大量的.封装 ...

  8. 开始研究WEKA,一个开源java的数据挖掘工具

    开始研究WEKA,一个开源java的数据挖掘工具. HS沉寂这么多天,谁知道偏偏在我申请离职的时候给我安排了个任务,哎,无语. 于是,今天看了一天的Weka. 主要是看了HS提供的三个文章(E文,在g ...

  9. WIKI 提供的快速开发工具集

    WIKI 提供的快速开发工具集     List of rapid application development tools: http://en.wikipedia.org/wiki/List_o ...

最新文章

  1. Snmp在Windows下的实现----WinSNMP编程原理
  2. ASP.NET MVC Framework 系列
  3. bottle模板 template/jinja2_template
  4. MySQL导入导出远程访问命令
  5. python模块time_Python模块:time模块详解(转)
  6. 服务器中修改项目端口,c#-在Visual Studio 2013中更改项目端口号
  7. 2021永州高中高考成绩查询入口,邵阳高考成绩查询入口2021
  8. sql常用语句整理(包括增删改查),适合小白使用
  9. EtherCAT总线伺服速度控制功能块(H5U PLC)
  10. Electron实现Zbar开源工具解码一维码和二维码
  11. 双系统还是虚拟机 linux系统时间,mac装双系统好还是虚拟机好_mac装虚拟机好还是双系统-系统城...
  12. Nginx 转发配置
  13. java中的String和ArrayList类
  14. 除了攀附名人、杜撰荣恩录,家谱造假中,还有这件事令人羞耻
  15. 跟着实训团初学HTML的第一天
  16. Exp3 免杀原理与实践 20164302 王一帆
  17. 【正点原子MP157连载】第二十八章 A7和M4联合调试-摘自【正点原子】STM32MP1 M4裸机CubeIDE开发指南
  18. 删除win7资源管理器左侧家庭组/导航窗口的收藏夹、库、家庭组以及网络的方法
  19. inject类型丢失问题
  20. 程序员,未来你要成为CTO、技术VP还是架构师?

热门文章

  1. LeetCode算法题-Detect Capital(Java实现)
  2. Android设备新型恶意软件,融合银行木马、键盘记录器和移动勒索软件等功能
  3. Linux 与Windows 7双系统默认引导顺序的修改
  4. ViewPager通过自定义适配器MyPagerAdapter实现界面导航(上标题)
  5. VMware (CentOS 6.x)克隆导致的网卡问题
  6. Linux Journal 2013点评 Readers' Choice Awards 2013
  7. NO.59 禅道的获奖奖品
  8. CPU溫度高的9種可能
  9. 让Win让Win XP自动维护系统 自动维护系统
  10. 清除可恶的Search For ... [转载]