由人民郵電報社、CNII中國信息產(chǎn)業(yè)網(wǎng)主辦、埃普威承辦的“2010中國通信行業(yè)與數(shù)據(jù)中心峰會” 4月22、23日在北京舉行,會上,中國信息產(chǎn)業(yè)部電信研究院通信標(biāo)準(zhǔn)研究所主任何寶宏做了主題為“云計算標(biāo)準(zhǔn)化現(xiàn)狀與挑戰(zhàn)”的演講。
他分析了云計算面臨的安全和隱私等諸多挑戰(zhàn),他指出“云計算有可能使密碼學(xué)崩潰”。
他談到,云計算的特點之一就是,為存儲和管理數(shù)據(jù)提供了幾乎無限多的空間,也為我們完成各類應(yīng)用提供了幾乎無限強大的計算能力。然而,云計算的這種無限擴展和超強的計算能力,一旦被不法分子用于暴力破解密碼,將造成無法彌補的后果。
在密碼學(xué)中,沒有絕對安全的密碼,也就是沒有不能破譯的密碼,只是破譯時間的長短問題。一般而言,一種先進(jìn)的密碼被設(shè)計出來后,要破解需要10年左右的時間,而設(shè)計一種新的密碼大約需要8年的時間。密碼學(xué)就是在這種不斷的創(chuàng)立和破解中發(fā)展的。
密碼之所以不能在短時間內(nèi)破解主要有兩個方面的原因:
一方面,計算能力不夠強。MD5密碼算法,運算量達(dá)到2的80次方。即使采用現(xiàn)在最快的巨型計算機,也要運算100萬年以上才能破解。
另一方面,快速破解的代價太大。想要短時間破譯代碼,就需要大量的高性能計算機協(xié)同工作。而購買這些高性能計算機的代價往往比破譯密碼所獲得的大很多。
然而,云計算的出現(xiàn)剛好解決了這兩大難題。首先,云計算具有超強的可無限擴展的計算能力,這就解決了計算能力不夠的問題;其次,云計算是按需付費,無需花很多錢去購買超強性能的計算機。
由此可見,云計算真的是一把“雙刃劍”,它在為信息產(chǎn)業(yè)帶來機遇的同時,也伴隨著帶來了極大的安全隱患,到底該如何把握好這把“雙刃劍”,讓它為人類造福呢?現(xiàn)在還是一個很棘手的問題。