宣称第一！IBM Cloud提供业界最全面的量子安全加密方法

光子盒研究院出品

12月1日，IBM 宣布了一系列云服务和技术，旨在帮助客户维持最高可用级别的加密密钥加密保护水平，帮助保护云中的现有数据，并为未来随着量子计算的发展可能演变出的威胁做好准备。

由IBM Research科学家首创，该公司目前正在为IBM Cloud中的密钥管理和应用程序事务提供量子安全加密支持，使其成为当今业界保护可用数据安全最全面的量子安全加密方法。

其新功能包括：

量子安全加密支持：通过使用开放标准和开源技术，该服务增强了企业和云之间传输数据的标准，通过使用量子安全算法帮助保护数据。

扩展的IBM Cloud Hyper Protect加密服务：新功能可以增强云应用程序数据的隐私性，通过网络发送到云应用程序的数据和储存在数据库中的敏感的数据元素(比如信用卡号)，可以在应用程序中进行加密——由业界最高级的加密密钥加密保护支持，即“保留你自己的密钥”(KYOK)功能。

IBM Cloud副总裁兼首席技术官Hillery Hunter表示，在混合云和量子计算能力不断增强的时代，随着对数据的依赖不断增强，我们也更看重数据隐私保护。现在IBM提供最全面的量子安全方法保护现有数据，并帮助企业抵御未来威胁。随着我们继续投资机密计算，我们领先的加密能力将帮助各类企业——尤其是高度监管行业的企业，来保护数据安全。安全和合规仍然是IBM Cloud的重中之重。

在量子安全密码支持下，为未来威胁做好准备

虽然量子计算旨在解决即使世界上最强大的超级计算机也难以解决的复杂问题，但未来的容错量子计算机可能会带来潜在风险，比如快速破解加密算法和访问敏感数据的能力。为了降低这些风险，IBM制定了一个清晰的战略议程，保护我们平台和服务的长期安全。这一议程包括研究、开发和标准化核心量子安全密码算法的开源工具，如CRYSTALS和OpenQuantumSafe。还包括一系列帮助客户踏上通往安全未来的管理、工具和技术。

作为该议程的下一步，IBM将利用由IBM Research密码学家构建的业界领先的加密功能，以帮助客户在IBM Cloud中传输数据时使用量子安全加密方法。该功能旨在帮助企业为未来的威胁做好准备，并防止那些在今天获取加密数据，预备随着量子计算的发展以后进行解密的恶意攻击者。

IBM Key Protection是一个基于云的服务，它为IBM云服务或客户端构建的应用程序中使用的加密密钥提供生命周期管理，现在它引入了使用量子安全加密的传输层安全性 (TLS)连接的功能，帮助在密钥生命周期管理期间保护数据。

此外，IBM Cloud还引入了量子安全加密支持功能，以支持应用程序事务。当云原生容器化应用程序运行在IBM Cloud或IBM Cloud Kubernetes服务上的Red Hat®OpenShift®上时，安全的TLS连接可以在数据传输期间，通过量子安全加密技术支持帮助应用程序事务，防止潜在泄露。

使用IBM Cloud Hyper保护加密服务来保护敏感数据

企业也需要降低外部和内部威胁的风险，并解决合规问题。

IBM Cloud还使用IBM Cloud Hyper Protect加密服务提供新的功能，保护应用程序事务和敏感数据。该服务通过向客户提供“保留你自己的密钥”(KYOK)功能，提供业界最高水平的加密密钥加密保护。构建在FIPS-140-2 Level 4认证的硬件上——业界任何云提供商为密码模块提供的最高级别安全——允许客户端拥有独占的密钥控制，从而有权控制由密钥保护的数据和工作负载。

专为应用程序事务的设计需要更高级的加密技术，IBM Cloud客户端可以在云硬件安全模块中保护其私钥，同时将TLS卸载给IBM Cloud Hyper Protect加密服务，以帮助建立到服务器的安全连接。它们还可以在敏感数据(如信用卡号)存储到数据库系统之前实现应用程序级的加密。

继续满足客户和高度监管行业的安全需求

十多年来，IBM一直投资机密计算技术，现在提供了可生产的机密计算，帮助客户保护数据、应用程序和流程。

IBM进一步承诺安全和合规问题，并继续与业界同行合作，在标准化项目方面取得进一步进展。例如，现在IBM Cloud上的安全最佳实践可以作为IBM Cloud的互联网安全中心(CIS)基础基准，而IBM Research密码学家是QSC算法的关键贡献者，这些算法入围了美国国家标准与技术研究院(NIST)。

参考文章：

[1]https://newsroom.ibm.com/2020-11-30-IBM-Cloud-Delivers-Quantum-Safe-Cryptography-and-Hyper-Protect-Crypto-Services-to-Help-Protect-Data-in-the-Hybrid-Era

[2]https://www.sdxcentral.com/articles/news/ibm-cloud-claims-quantum-safe-cryptography-firsts/2020/11/

-End-

1930年秋，第六届索尔维会议在布鲁塞尔召开。早有准备的爱因斯坦在会上向玻尔提出了他的著名的思想实验——“光子盒”，公众号名称正源于此。