1月7日，中國(guó)人民銀行網(wǎng)站發(fā)布消息，依法注銷上海暢購企業(yè)服務(wù)有限公司《支付業(yè)務(wù)許可證》，這家從2011年起就從事互聯(lián)網(wǎng)支付和預(yù)付卡業(yè)務(wù)的公司，因挪用客服備付金、偽造財(cái)務(wù)賬冊(cè)等受到嚴(yán)厲懲處。
無獨(dú)有偶，2015年12月，央行發(fā)布《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》，將于2016年7月1日正式實(shí)施，《辦法》對(duì)網(wǎng)絡(luò)和移動(dòng)支付進(jìn)行了嚴(yán)格的實(shí)名制、業(yè)務(wù)分類監(jiān)管等規(guī)范。
然而，隨之而來的數(shù)據(jù)泄露危機(jī)、信息安全、數(shù)據(jù)壟斷等問題，也讓“白云晴空”可能演變?yōu)?ldquo;烏云壓頂”。如何利用加密技術(shù)，規(guī)避資源利用與隱私安全矛盾的安全悖論，讓云計(jì)算切實(shí)服務(wù)經(jīng)濟(jì)發(fā)展和百姓生活？記者進(jìn)行了調(diào)查。
“超級(jí)資源池”催生諸多新興產(chǎn)業(yè)
范哲思是西安一家事業(yè)單位的信息中心主管，這家大樓中集中了多家單位，但網(wǎng)站建設(shè)及內(nèi)部辦公系統(tǒng)都是“各自為戰(zhàn)”。弱電井里通訊電線雜亂，幾個(gè)簡(jiǎn)單的官方網(wǎng)站和辦公系統(tǒng)卻需要10臺(tái)服務(wù)器，9個(gè)工作人員。
“官方網(wǎng)站資源也需要集中管理，如果長(zhǎng)時(shí)間不更新或維護(hù)，容易被人攻擊或俘獲，產(chǎn)生嚴(yán)重的安全問題。”西安交通大學(xué)電信學(xué)院副院長(zhǎng)桂小林分析。
“不僅我們想用云計(jì)算解決當(dāng)前的混亂現(xiàn)狀，還有一些公司還主動(dòng)找上門來提供技術(shù)方案，我們所顧慮的，只是云計(jì)算的安全性能否保障。”范哲思說。
云計(jì)算的高速發(fā)展，徹底改變了原有的信息業(yè)態(tài)：原本建立網(wǎng)站或部署辦公系統(tǒng)都是“煙囪式”的垂直結(jié)構(gòu)，每個(gè)部門都需要進(jìn)行采購硬件、開發(fā)網(wǎng)站、部署數(shù)據(jù)庫等一系列步驟，成本十分高昂，個(gè)人用戶根本負(fù)擔(dān)不起。如今只需要在云計(jì)算平臺(tái)上有針對(duì)性地選擇CPU計(jì)算能力、內(nèi)存、服務(wù)器配置、并發(fā)數(shù)據(jù)流量等定制內(nèi)容，一個(gè)月花100多元便能構(gòu)架自己的服務(wù)器，且不需要自行維護(hù)。對(duì)科研人員來說，獲得每秒10萬億次的運(yùn)算能力也并不困難，在自己的終端上就能遠(yuǎn)程操控超級(jí)計(jì)算機(jī)的運(yùn)算，虛擬化技術(shù)的蓬勃發(fā)展為云計(jì)算帶來了基礎(chǔ)技術(shù)支持。
云計(jì)算的應(yīng)用前景，遠(yuǎn)不止這些。該技術(shù)的出現(xiàn)，將互聯(lián)網(wǎng)的發(fā)展明晰為終端和云端兩大方面，形成了綠色環(huán)保的經(jīng)濟(jì)形態(tài)。據(jù)了解，咸陽市的“智慧城市”、“無線城市”項(xiàng)目和政府網(wǎng)站遷移等都運(yùn)用了云計(jì)算技術(shù)，為民生服務(wù)的各種應(yīng)用、平臺(tái)、數(shù)據(jù)運(yùn)算都在咸陽市的計(jì)算中心完成，互聯(lián)互通的行政業(yè)態(tài)也直接推動(dòng)了城市的精細(xì)化管理。
混合云：云計(jì)算的“公私合營(yíng)”
2015年11月25日，在西安市高新區(qū)的華三通信公司西安辦事處中，工程師王琨正在為客戶演示華三公司的“私有云”解決方案。一臺(tái)機(jī)柜中有3臺(tái)物理服務(wù)器，但在CAS云計(jì)算管理平臺(tái)中卻架構(gòu)了9臺(tái)虛擬服務(wù)器。一臺(tái)物理服務(wù)器在發(fā)送視頻數(shù)據(jù)流的過程中發(fā)生故障，工程師迅速將虛擬服務(wù)器拖拽至另一臺(tái)正常的物理服務(wù)器，僅用幾分鐘就完成了數(shù)據(jù)轉(zhuǎn)接，且前端觀看的視頻沒有受到任何影響。
“假如虛擬服務(wù)器上掛載的是醫(yī)院的掛號(hào)系統(tǒng)，傳統(tǒng)物理服務(wù)器崩潰所導(dǎo)致的混亂便能有效避免。”王琨笑言。
當(dāng)前，根據(jù)云計(jì)算服務(wù)性質(zhì)的不同，可以將云計(jì)算區(qū)分為公有云、私有云和混合云。百度云、阿里云、騰訊云是國(guó)內(nèi)公有云的三巨頭，這幾家公司在北京、上海、深圳等地?fù)碛写笮偷挠?jì)算中心，上萬臺(tái)高速服務(wù)器構(gòu)成了一個(gè)個(gè)巨大的資源池。
公有云的高效、低成本有目共睹。華三公司西安辦事處副主任王宏斐說：“在云計(jì)算資源池中，加入的虛擬主機(jī)越多，便能更好地進(jìn)行資源調(diào)配，成本越低。極端地講，世界擁有一朵云就足夠了。但信息安全和反壟斷，必然導(dǎo)致公有云和私有云并存。”
所謂私有云，就是在單位內(nèi)部、有限范圍內(nèi)集中建設(shè)云平臺(tái)，提供云計(jì)算能力。這樣公有云為人所擔(dān)心的數(shù)據(jù)泄密、信息安全等問題就能迎刃而解。可以預(yù)見的是，云計(jì)算技術(shù)的發(fā)展必然伴隨著數(shù)據(jù)安全威脅的擴(kuò)大，因而建立嚴(yán)格的等級(jí)保護(hù)制度十分重要。
“用戶按需布局，敏感數(shù)據(jù)私有，一般數(shù)據(jù)及業(yè)務(wù)公有，公私打通建設(shè)‘混合云’，是魚和熊掌都可兼得的未來發(fā)展方向。”王宏斐說。
同態(tài)加密：移動(dòng)大數(shù)據(jù)的未來指向
對(duì)云計(jì)算的安全加密技術(shù)，西安交大電信學(xué)院也別有一套。
云計(jì)算環(huán)境中的安全和隱私保護(hù)集中體現(xiàn)在云端，加密技術(shù)的目的就是即使別有用心的人獲得云端數(shù)據(jù)，照樣無法惡意利用。
為此，桂小林領(lǐng)導(dǎo)的團(tuán)隊(duì)研究了“同態(tài)加密技術(shù)”，用戶的數(shù)據(jù)完全以密文的形式存放在云端，但只要有一個(gè)專有的“電子鑰匙”，照樣能對(duì)密文進(jìn)行檢索和計(jì)算，甚至可以對(duì)加密的圖片進(jìn)行縮放預(yù)覽。
“同態(tài)加密技術(shù)的應(yīng)用遠(yuǎn)不止如此，在移動(dòng)大數(shù)據(jù)方面，它將更加實(shí)用”，桂小林說，“比如手機(jī)的位置信息，目前地圖軟件所收集的多為明文信息，導(dǎo)致用戶信息泄露風(fēng)險(xiǎn)不小。但移動(dòng)位置大數(shù)據(jù)對(duì)搶險(xiǎn)救災(zāi)、位置應(yīng)用有很大作用。比如一地遭遇特大災(zāi)害，憑借大數(shù)據(jù)便能估計(jì)被困人員的位置、數(shù)量等，提供一手救援資料。加密技術(shù)能在保護(hù)用戶隱私的同時(shí)，也讓大數(shù)據(jù)資源可利用、可統(tǒng)計(jì)。”目前，交大電信學(xué)院已經(jīng)就大數(shù)據(jù)隱私保護(hù)項(xiàng)目和華為公司展開了合作。
“云支付”：三大認(rèn)證技術(shù)各有所長(zhǎng)
90后青年王文輝發(fā)現(xiàn)，自己錢包的零錢，半個(gè)月一元未動(dòng)。
網(wǎng)購用支付寶、出門吃飯微信支付、開車加油用翼支付、給人還錢掃碼付款，甚至公交卡都能直接綁定在帶有NFC（近場(chǎng)通訊）的手機(jī)上，現(xiàn)金交易的機(jī)會(huì)確實(shí)越來越少。各種云支付技術(shù)，已經(jīng)“亂花漸欲迷人眼”。
“在錢包里掏錢，左翻右翻，十分麻煩。新支付方式的推廣，讓一部手機(jī)就整合了所有難題，還有大量的優(yōu)惠活動(dòng)可以享受。”王文輝說。
“云支付”便利之余，安全性依然受到了人們的普遍關(guān)注。“就支付認(rèn)證來說，目前主要有傳統(tǒng)的POS機(jī)、圖形碼技術(shù)、RFID（射頻識(shí)別）技術(shù)。但就認(rèn)證安全性來說，POS機(jī)要更勝一籌”，桂小林說，“木馬軟件都能知曉手機(jī)在‘干什么’，盜取支付密碼、轉(zhuǎn)移資金并不困難。當(dāng)然，在小額支付方面，射頻識(shí)別技術(shù)又比圖形碼安全性要強(qiáng)。”
圖形碼所能承載的內(nèi)容有限，需要復(fù)雜的內(nèi)容載體時(shí)射頻識(shí)別技術(shù)必不可少。不過，射頻識(shí)別技術(shù)，依然需要手機(jī)具有射頻芯片或近場(chǎng)通訊線圈。圖形碼的低成本與便捷性，決定了其會(huì)長(zhǎng)期與射頻識(shí)別技術(shù)共存。
京公網(wǎng)安備 11010502049343號(hào)