让云存储安全掌握在用户手里

此次挑战赛是在中国互联网安全大会的一层展区里进行的。比赛期间，工作人员随机邀请了三位来到现场观战的嘉宾，请他们分别在三份不同的文件上签署了自己的名字，然后由书生安全云的工作人员通过技术手段把三份文件加密。随后，公证人员将文件上传至服务器，并向参赛选手公布服务器管理密码。参赛选手要在当天入侵到服务器中，想尽一切办法获取写有签名的三份文件中的任何一个明文。根据规则，率先破解者可以获得由书生公司提供的10万元完胜大奖。

敢于向选手公布服务器管理密码，意味着全面敞开服务器，并将安全环境模拟至最极端的情况，让黑客自由出入，完全依靠书生安全云自身的防护技术保障数据安全。书生安全云对自己技术的信心由此可见一斑。

据了解，在比赛期间，场内和场外共有几十位来自不同地区、不同行业背景的顶尖黑客达人，在现场观众、行业用户以及安全专家们的见证下，对书生安全云服务器展开了入侵，其中不乏来自专门从事信息技术安全测试和风险评估的权威职能机构的挑战者。但在经历长达五六个小时的不断尝试后，没有一名选手完成这次“破壳行动”。

金友兵向记者介绍，书生安全云之所以敢如此“冒天下之大不韪”，完全归功于其创新的TruPrivacy安全云技术，这是目前国际上唯一能在服务器端不存密钥的前提下，也可提供完整云服务功能的技术。

通过TruPrivacy云安全技术，书生安全云可为每个文档都实现全程加密，该技术将所有的加解密操作从服务器端转移到了客户端，安全密钥仅由用户一人持有，系统管理员也无法触及，密钥只掌握在用户本人手中，能最大程度保护数据安全。除此之外，每个文档的六层防护又为数据信息再扣上一把锁，加固了信息防护的堡垒。其主要特点是：在服务器端既不存明文，也不存密钥，且能对加密数据进行跨用户去重的方式，为用户提供安全屏障。也就是说，TruPrivacy这一颠覆性安全技术，即使在系统不安全、网络不安全，甚至关键人员不可信赖的极端情况下，也能确保：除了用户之外，任何人都无法窥视文档。换句话说：即便数据库被人偷走了，用户的数据也不会外泄!

如此一来，此次挑战赛演变成了一场有业界网络攻防高手共同验证书生安全云“绝对安全”、向用户展示更有力的安全存储环境的过程。

书生安全云这种将密钥交由用户自身掌管的方式，并不同于其他云服务商的做法，不仅可以抵御入侵，甚至对云存储公司内部潜在的危险也可一并降至最低，这种获得专利的安全技术已经超越了很多国内外知名供应商的技术水平。

在书生公司的构想中，书生安全云将持续专注于向用户提供以互联网为基础的在线存储服务，让用户无需为存储容量、存储设备类型以及为数据的可用性、可靠性和安全性所担忧，进而获得高度可靠的服务。

对于那些还在因选型为难的企业用户来说，书生安全云的出现意味着多了一个更安全的选择。或许，未来真的会像金友兵在此次赛前曾反复强调的那样：“云存储将比本地存储更安全!”

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友