近日，安全公司Enveil發佈其“零洩露計算架構”(ZeroReveal Compute Fabric)技術，為公司企業提供能抵禦國家級黑客威脅的加密數據使用平臺。
Enveil創始人 Ellison Anne Williams 曾作為高級研究員為美國國家安全局(NSA)做了12年保密技術開發工作。2016年，在美國政府情報機構背景的投資公司In-Q-Tel支持下，她基於在NSA時研究的技術創立了這家公司。
“我們專注於保護使用中或處理中的數據。ZeroReveal Compute Fabric 能讓公司企業全面保護自身數據使用，無論這些數據在哪兒。”
在此之前Enveil曾在市場中投放了一款可稱之為前身的產品，含有一個獨立的客戶端應用，可提供數據使用的端到端安全保護。ZeroReveal Compute Fabric 是該初代產品的擴展，以多種部署選項實現整個企業範圍的數據安全保護，包括現場數據和雲端數據。
同態加密
Enveil技術的核心創新點是其同態加密的大範圍實現。同態加密下，包括搜索在內的常見數據使用操作都可以在加密數據上執行，無需先解密數據。同態加密概念早在30年前就出現了，但由於一直以來都要耗費巨大算力且速度很慢，所以很多用例都不適用。
Enveil的主要突破就在於將這30年來都無法實用的加密寶藏做成了商業化產品，解鎖了其實際應用的各種姿勢。
由於公司脫胎於NSA，Enveil平臺中所用加密的等級足以抵禦國家級黑客攻擊，處理過程中不會被解密。除了抵禦國家級黑客威脅，Enveil的技術還有助於金融服務行業。舉個例子，銀行可以使用Enveil對敏感數據執行加密搜索。
Enveil ZeroReveal Cloud Fabric 包括客戶端和服務器應用。客戶端應用能加密公司執行的搜索操作。
服務器應用則相當於指揮全局的大腦，知道該怎麼在不解密的情況下處理收到的加密搜索請求。
Enveil的平臺還允許公司企業使用現有任意密鑰管理系統(KMS)進行加密密鑰的生成與管理。
競爭
市場上有幾家使用中數據加密平臺的供應商。其中一家名為Baffle的在6月4日推出了其“高級數據防護服務”( Advanced Data Protection Service )，同樣能讓用戶搜索和使用加密數據。
與其他供應商相比，Enveil的產品是同態加密的首個實用應用，也是首個在實操環境中具備國家安全認證的商業產品。
未來，Enveil還將繼續擴展其功能並改善性能，將添加除搜索之外的分析類功能以服務不同的客戶用例。
閱讀更多 安全牛 的文章
