如何看待雲舒對「可信計算」與「密碼學」的評價?

時間 2021-05-05 18:32:08

1樓:

可信計算兩個主要主導者,乙個是可信模組tpm,乙個是可信執行環境tee。

前者已經被整合到桌面系統中;後者已經被整合到手機終端晶元中。高通高階晶元已經支援多年了。現在很多手機的指紋識別,錄入的指紋就存在tee中,指紋錄入識別等等都是執行在可信執行環境中。

另外,可信環境也常用於儲存加密根金鑰並提供根金鑰的加密和解密能力。根金鑰儲存和計算都整合在同乙個晶元中。而根金鑰本身從來不會出現在匯流排上、記憶體中,所以稱為可信計算。

每乙個裝置的根金鑰不同且繫結了手機的某些模組,所以手機上的資料離開手機就不能解密。保證資料安全。

可信計算還有乙個大規模的應用就是用在遠端驗證,用遠端系統中儲存的資訊來保證本地的資料完整性可信性。尤其在資料中心和雲計算中經常用。

很多人沒有搞明白可信計算到底是什麼內涵,隨口就來。說什麼可信計算沒有用途。殊不知,他已經在保護你的資料多年了。

2樓:Weib

不要以偏概全,也不要以為某個方法或者技術是萬能的可以解決一切問題。

可信計算的乙個領域可信網路連線還是很有用的。可信網路連線(Trusted Network Connection)首先被微軟成功開發出來並得到成功應用,後來微軟把技術開放並推薦給可信計算聯盟,成為可信計算聯盟標準的一部分。

TNC解決了在網路環境下如何識別可信賴的計算機,並授權可信賴的計算機訪問網路資源。

TNC技術在很多公司的網路裡得到了成功應用。

舉乙個簡單例子,某人使用非公司認證的電腦連上了該公司的VPN,但是因為TNC驗證沒通過,仍然不可以訪問被限制的z

3樓:豈克文

相當於古代的哨兵對造長城的工兵說:懂造長城有什麼用,長城又不會天天造,以後不好找工作;懂挖長城漏洞,懂防禦攻擊才是王道。更多深入的理解請參見這篇,https://

zhuanlan /p/24

336743

4樓:徐辰

然而iPhone上的touch ID背後就是tpm晶元,不知道雲舒有沒有用過。

要是沒有tpm我不知道誰(在充分了解風險後)還願意把自己的指紋用在手機上,密碼洩漏了還能改,指紋……

5樓:

不說別的,就針對提到的乙個核心觀點:乙個技術從提出到現在20年了還沒被應用,所以肯定不靠譜。

Neural network(神經網路)最早在1940s被提出,1980s重新發光,直到近幾年才成為CS應用/研究領域的重要方法。

2010 - 1940 = 70 >> 20---edit: 刪掉了一些沒必要說的廢話

6樓:落地窗

你們一直都在黑做應用的不會去關心底層系統是怎麼實現的,嫌他們LOW。怎麼到了雲舒頭上某些人就開始打圓場了?

密碼學提供了安全行業的理論基礎,要是沒這些加密演算法沒這些理論上的安全方案你還做個蛋?

王小雲提出的雜湊衝撞演算法在你們這些搞「技術」的眼裡只是把2^69步改進為2^63步,你看看這還是很大嘛!有個卵用嘛!

我建議雲舒去系統學學密碼學,然後再發表他的意見

7樓:

產業界搞得安全和學術界搞得安全確實是兩個東西,脫節的比較厲害。產業界看不上學術界搞的很多東西陽春白雪、理想化,各種安全性定義、安全性證明和分析過於苛刻。由於學術界為了滿足這些苛刻的安全條件而導致效率遠遠不如產業界的安全實現。

故產業界經常看不上學術界。

產業界搞得很多東西在學術界有很多是不符合安全性分析的,而通過其他的途經來保證足夠的安全性或者讓攻擊者的代價大於收益。

學術界搞的那些理想化的東西其實是產業界安全實現的基礎,類似於物理化學等學科的理論研究,理論轉化為實踐的時間其實很漫長。不能由於都屬於資訊行業就想當然的覺得這個時間應該大大縮短。學術界搞的東西提供了理論上的可能性,雖然現有的效率很低,但是在未來計算效能足夠高的時候,學術界搞的理論就變得實用,會在產業界中實踐。

不得不說,@雲舒是有偏見的,說他是民科,就有點過了。

不過我覺得他也是一片好心,搞資訊保安其實直接投入到產業界的收入會比較好。如果投入到學術界適合有學術追求的人。

如何看待雲計算以後的前景?

喜歡李尋歡呀 雲計算行業是朝陽產業,具體我就不解釋了,看圖 雲計算崗位,那真是太多了,大廠進不去,可以進小廠或者大廠的合作夥伴,對於學歷要求沒那麼高,崗位也很豐富,從開發 運維 DBA到銷售 運營都有。 千鋒雲計算學院 雲計算是一種基於網際網路的超級計算模式,在遠端的資料中心裡,成千上萬臺電腦和伺服...

如何看待知乎大V雲舒朋友圈宣布離婚,全力投入創業?

小陌 沒有永遠的愛情,只有永恆的利益,再好的模範夫妻也不過是合作夥伴,離婚只是合作失敗。一對夫妻,即使是自由戀愛自主成婚的,如果婚後雙方矛盾甚深,埋怨不斷,感情已經完全破裂,相互之間形同水火,形存實亡,貌合神離,情侶變成冤家,視若路人,如果強行維持這種婚姻關係,使雙方共守牢籠,非但不能使死亡的婚姻起...

如何看待高校計算機老師在碼雲OSChina上託管學生作業被噴?

我不是我沒有 除了學號姓名這些肯定是問題的問題,為什麼要在git 中用pptx pdf等格式內容,竟然還有doc。用markdown不好麼。還有說新接觸git感覺挺好的,幹這專業的到現在才聽說並使用git不覺得太不靠譜了麼 已經死去的貓 我覺得噴這件事的人有可能是那位老師的學生之一,不愛學習的那種,...