金年会信誉至上 | 金字招牌

　　消息和平规模的斟酌目标和代外人物，这个问题自身特殊大。看前面的解答有方向于操纵的有方向于外面的，且相互之间并不重叠，足以看出这个题目笼盖面确实有些大。

　　我是公钥暗码学的斟酌职员，是以我只可从方向公钥暗码学外面与技能方面解答这个题目。但是对待其他方面，能够从我供给的会论说文鸠集找到少许目标。倘使念了然全部的暗码学最新斟酌进步，能够参考中邦计较机学会(CCF)推选的顶级集会和期刊中，收集与消息安齐备分对应的集会和期刊论文。

　　暗码学外面的最新斟酌目标能够从三大暗码学集会的论文中呈现，这三个集会分辨为CRYPTO，EUROCRYPT以及ASIACRYPT。接下来凭据差别的外面目标尚有差别的顶级集会，如纯暗码学外面的TCC(Theory of Cryptography)，公钥暗码学的PKC(Public Key Cryptography)，操纵暗码学的ESORICS，疾速加密的FSE，物理和平的ACSAC等等了。

　　暗码学操纵的最顶级集会是CCS，Security and Privacy以及Usenix Security.。往下凭据差别的操纵需求，正在差别计较机规模的集会中也存正在和平干系的论文。如通讯规模的INFOCOM，MOBICOM，SIGCOMM这三大集会；数据库规模的SIGMOD，VLDB，ICDE等等。究竟现正在消息和平应有尽有，计较机涉及到数据的规模都逐步涌现了和平类的斟酌目标了。

　　下面回到正题：公钥暗码学的斟酌目标和代外人物。公钥暗码学的本原外面现正在根本一经被几局部垄断了，况且他们相互之间尚有种种各样的合营。正在此我不绸缪先容各个规模的本原观点，由于界说起来太烦杂，况且很笼统。我只给着名词，有乐趣的同伴能够张开举办搜刮。

　　守旧公钥暗码体例，即咱们领略的RSA，ElGamal加密和具名，一经是三十年前的斟酌成绩了。守旧公钥暗码学现正在的斟酌实质，首要鸠集正在采用密文和平(chosen ciphertext security)的加密计划构制。这一规模的祖师爷是Cramer和Shoup。随后，种种各样知足如许的和平计划被提了出来。近期，大约是2007年下手，学者们的目标是selective opening security的公钥加密计划。由于这个名词还没有威望的翻译，我也不敢乱翻了。这一个规模的威望是Bellare。值失当心的是，正在这个规模，中邦的学者Junzuo Lai正在EUROCRYPT 2014上宣告了论文，这是邦内暗码学界很值得道喜的一个事故。

　　接下来是函数加密(Functional Encryption)。函数加密以前的本原是双线应对(bilinear map)，现正在一经扩展了，这点我后面会说。函数加密的头领者是我特殊崇敬的斯坦福大学的Boneh传授。Boneh根本统领了公钥暗码学，后面的良众代外人物都是他的学生或者是学生的学生。他起首提出了身份基加密(identity-based encryption)，随后他和他的学生沿途斟酌了良众具有众种成效的加密计划，最终将他们统沿途来，界说为了函数加密。正在函数加密中，有一种兴味的加密计划是属性基加密(attribute-based encryption)，这是一个正在现有云存储和平中比拟适用的一类加密计划，是以孑立罗列出来。这个子规模的代外人物是Waters。

　　前面有解答者说到可搜刮加密(searchable encryption)。这种加密分为单钥可搜刮加密和公钥可搜刮加密。单钥方面我了然的不众，公钥可搜刮加密是函数加密的特例，称作密文属性藏匿加密(ciphertext attribute hiding encryption)，是以我也不但列目标了。值失当心的是，公钥可搜刮加密的提出者也是Boneh。

　　随后是同态加密。这是一个大概会调动计较机兴盛的加密形式。我的导师人工同态加密的构制者有大概是图灵奖的候选人。同态加密的提出者是Gentry，他是Boneh的一个学生，但我感想他一经后来居上而胜于蓝了。同态加密现正在的本原是格暗码学(lattice based cryptography)。现正在，斟酌者一方面进一步构制效能更高的同态加密计划，另一方面也转向了演化而来的新暗码学东西：众线性对(multilinear map)的构制和操纵中。这个是公钥暗码学现正在最热的斟酌目标。

　　有些人会说为何没有提具名(signature)呢？现正在具名计划一经被交融到了函数加密中。本质上，一经有基于函数加密的具名计划的日常性构制。即知足条目的函数加密都能够转化成等价的具名计划。

　　其他方面尚有良众，如和平众方计较，众方密钥商榷等等，迎接解答者们添补～终归打完了，手机输入真是累…

　　别的coursera上面，Boneh新的公然课Cryptography II要下手啦～念做这方面斟酌的同伴发起听一下，但是稍微有少许难度。

　　起首，AI Security首要网罗两个方面: (1) AI for security 和 (2) security of AI。前者是应用新的技能来更好的处理守旧收集和平题目，后者是斟酌新的技能带来的新和平隐患（而这些和平隐患是守旧收集和平技能所无法处理的）。我的斟酌首要鸠集正在第二个规模，我就简易的先容一下这个规模首要斟酌的实质吧：

　　相对而言，数据和平性与守旧的和平斟酌规模更亲昵干系。比方，群众会体贴数据的隐私性题目（e.g., 差分隐私、加密、水印）和数据的成睹题目(e.g., 数据的符号给模子带来的成睹，比方一个超分的模子更容易把希奇隐隐的黑人超分为白人)。前者是和平规模连续往后的斟酌题目，然后者是愈加新兴的（也许也是更具潜力的）斟酌题目。

　　相反，模子的和平性与守旧收集和平规模的斟酌就存正在有较大的分别。根本上这个规模缠绕AI模子从磨练到安顿到预测的各个阶段大概存正在的和平性题目张开。比方，正在测试阶段，群众斟酌模子的反抗鲁棒性 (adversarial robustness), 正在磨练流程群众斟酌数据投毒 (data poisoning)、后门攻击 (backdoor attack)等。针对全豹枢纽的和平性题目咱们比来也撰写了业内第一个较为所有的白皮书，感乐趣的话能够refer：

　　其余，AI和平的干系实质也能够闭心咱们的干系专栏。临时摸鱼的时期依然会上来更新的, hhh

　　当然，正在这些规模中，后门攻击是较新且我局部以为很有潜力的斟酌目标，感乐趣的小伙伴们能够refer咱们之前撰写的知乎先容，open talk，和survey。迎接感乐趣的小伙伴们沿途接头、合营、游戏~

　　良众人说消息和平都要提暗码学，本质上暗码学只可防治中心人攻击和暴力破解攻击，正在本质情景下黑客有众数的攻击本领能够一律渺视这些暗码学的保卫，是以，消息和平行业首要交易不是由暗码学催生的，而是由黑客催生的。

　　以众年正在消息和平的从业经本来说说局部观点：消息和平根本上都是都是攻与防的反抗，恰是这种反抗促使了消息和平的兴盛，是以攻也属于消息和平特殊首要的一块。因此前沿的东西都正在攻防这一块儿，这也是为什么各大和平公司都有攻防试验室的道理。因为各类道理，攻击技能远远超前于防护技能，比来几年通行的恫吓谍报也是为了然决何如更疾的展现攻击并做谍报共享，堵住同类型攻击。

　　大潘还把消息和平划分为北向和南向，北向偏外面，务虚，感想即是少许外面、观点、思绪、框架之类的东东，不太熟；南向偏技能，务实，即是纯搞技能斟酌的，能落地的斟酌。当然自己属于南向。

　　闭心blackhat、四大顶会；闭心新技能自己的和平，如5G、AI、IPV6、芯片、FPGA等等；闭心新的斟酌手法，如电磁消息吐露（比拟热的侧信道）等。

　　操纵和平：机械练习和深度练习正在消息和平中的行使，大数据和云计较正在消息和平规模的行使等；场景和平：智能硬件配置的和平，物联网和平，智能家居和平，车联网和平，工控和平等等。这些规模目前还都处于攻击技能领先的形态。

　　念要了然消息和平规模前沿的斟酌目标，以及斟酌成绩，我发起直接跑去和平四大顶会上看最新的著作。

　　你很容易通过集会accepted papers里供给的问题和摘要，来了然现正在最顶端的学者都正在什么目标做斟酌，他们的斟酌实质和成绩分辨都是些什么。

　　@白小鱼解答里写了联邦练习（FL, Federated Learning）这个前沿的斟酌目标，倘使你常去这些集会的paper list里看看，你对子邦练习这个观点肯定不会目生。

　　上面这篇著作对针对机械练习模子的差别推理攻击举办了具体的危害评估，静心于四种攻击——即成员揣摸、模子颠倒、属性揣摸和模子盗取——并创设了恫吓模子分类法。

　　你还能够正在list找找到更众AI Security方面的劳动，都是很前沿和簇新的~

　　其余，集会里还能够找到良众新的斟酌目标和胜利，如物联网和平、AI模子的反抗性攻击、量子暗码等。

　　其余，消息和平尚有暗码学、隐私等更方向数学和外面方面的集会，如美密（Crypto）、欧密（Eurocrypt）与亚密（Asiacrypt）等，我对暗码学前沿了然不众，能够看看其他同伴的解答，也能够去这几个集会网站瞧瞧~

　　由于这块首要跟物理干系,是以跟摩登物理斟酌雷同,都附庸于斟酌所,不再是局部的单打独斗.

　　价格所正在:外面上讲,倘使量子通信小型化和牢靠性抵达一个水准,摩登暗码学的一大题目,正在担心全的公然信道的和平通讯这块就一律处理了,庞杂的众方和平允诺用于暗码交流和商榷,就不再必要了.目前牢靠性还是正在抬高中.

　　除暗码学外，日常外洋学术界认定的消息和平规模四大邦际顶级学术集会分辨是：

　　个中S&P是公认的最难的，邦内一作单元宣告的应当依然个位数。纵观近几年会论说文，从学术的角度来看，有以下几大目标：

　　Data Security & Privacy，当然网罗炒的炎热的大数据和平和数据驱动的和平，前者闭心大数据自身的和平和隐私题目，后者本来即是应用数据统治的手法（机械练习，深度练习等）处理和平和隐私题目。代外人物良众，由于群众都正在做，操纵比拟广，没有一家独大！

　　Privacy：Differential Privacy手法，很火的隐私处理手法，比拟外面； 大牛：普渡大学的李宁辉先生，上面集会ACM CCS 两年的chair，绝对的大牛！

　　Applied Cryptograph：当然网罗很火的Bitcoin和Blockchain的和平题目

　　寰宇一体化、AI赋能和平运营、自愿化攻防、自愿化缝隙发掘、加密流量检测等，都是相比照较前沿的和平斟酌。

　　恕我直言，消息和平技能的各个规模，看着光鲜，本来看到内里去，大个别都很糙很土，一点都不“高科技”

　　也许某个全邦有名的0day，损失某黑客大牛数月时光的艰巨逆向明白，其根底道理只是当初某个小码农漏写了一个数据长度的剖断语句。这是高精尖的科技，依然初级舛错？

　　很奇特，对待军事等非常和平需求的规模大概比拟有价格，可是对待大个别的民用消息和平规模来说本来价格不大，由于目今的守旧暗码学一经很成熟，并非消息和平规模的短板，更容易出题目的是体例级、操纵级、代码级，以及和人干系的种种成分

　　算是新的和平技能，可是我感触根底目标上有题目，更实用于面临日常用户和自愿攻击的恶意用户，处理风控题目，而不适合面临想方设法、技能深邃的真正黑客。真正的和平攻防反抗，一个语句，一个字符，以至一个bit的舛讹，即是成与败的分别

　　坊镳跟大数据和平有个别交集，也是大而化之的一种技能。对待政府、业界、机构、大型的云办事供给商是有价格的，能够掌管大鸿沟具体的和平态势，以此辅助和平防御方面的决议。可是对待的确一个消息体例、一个人贴和平的互联网公司而言，态势感知的直接纳益，还远不如花点时光把WAF的规矩针对性的调一调更简易有用

　　撤除一步说，消息和平规模，根本的、骨子性的技能进取，新的和平技能、和平产物，真是少的可怜。

　　一经众少年了？占和平墟市出售份额最大的依然守旧的收集防火墙，只但是加上个“下一代” 的前缀装饰一下，以免自身都感触尴尬，感触无聊。

　　每年RSA大会，各家公司各样产物种种观点如过江之鲫，真是晃眼。我只问一句：可得真和平？

　　局部更方向于正在做 system 目标的和平斟酌，现正在展现本来 TEE (Trusted Execution Environment) 是一个比拟炎热的规模之一。这是由于起首云计较的进取导致办事商方向于行使愈加容易且容易安顿的云为用户供给计较，可是用户的隐私数据仅通过 crypto 保卫还远远不足，比方 access pattern leakage就会给adversary 供给少许 side-channel，通过statistical inference吐露少许敏锐消息。其次云自己处于不行托境况，云的 component很容易被 compromise 掉使得和平顾虑依然存正在。可是TEE 的和平模子为处理这些题目供给了很好的计划。由于只须 CPU 是可托的，通过 CPU 构修的和平境况即是可托的，用户创设可托信道之后，就能基于 TEE 做少许计较了。像 SGX SEV TrustZone 之类的技能也都正在振作兴盛。

　　其余 crypto 也有很众热门（灌水）目标。比方差分隐私，同态加密，零常识证据，MPC，尚有少许允诺计划干系的东西，网罗（也许一经过气了的）ORAM 和 SSE。四大顶会和暗码会上面每每望睹种种兴味的 topic。固然我也学了一点差分隐私，但由于局部不太心爱做外面，是以只限于懂一点的水准。这个目标美邦、以色列的人做的特殊好。比拟着名的就有 Yehuda Lindell (现正在应当正在 BIU，是 Oded Goldreich的学生)、Jonathan Katz（UMD）、Xiao Wang（正在 NWU，Katz 的学生）、Elaine Shi (CMU)、Daniel Boneh (Stanford)。每每高频出镜的尚有 yale 的papamanthou （不太会拼希腊人的名字） rising star 也良众的，比方 Yupeng Zhang (TAMU)，但是数学（抽代、泛函之类）好的人上手本来不难，阅读少许暗码学初学书就够了（墙裂推选katz的introduction to modern cryptography）。

　　请试念以下场景：某农药上线了全新体例，通过明白阿珂的史乘数据，展现玩家开局时期拿红蓝buff、开局掉线和直接送塔三种举止会导致胜率的阶梯性降落，从而自愿天生以下规矩：

　　1. 倘使阿珂开局涌现正在红蓝buff或者线. 倘使阿珂开局直接掉线，则本局自愿结局，群众重开

　　3. 倘使阿珂开局直接送塔，则本局自愿结局，阿珂自愿成为你本周神坑队友并自愿拉黑

　　这是一个庞大的脑洞，本来也是一个通过机械练习优化体验的设念。但是消息和平规模，通过机械练习保卫消息和平且告竣了大界限商用一经成为了实际。

　　AWS 比来就正在 AWS 技能峰会 2017 纽约站上揭橥了一款救援机械练习，用于展现、分类和保卫敏锐数据的和平办事—— Amazon Macie。

　　Amazon Macie 的根本道理是应用机械练习，自愿且延续展现、分类并智能确凿地为存储正在 Amazon S3（AWS供给的成效宏大的对象存储平台）存储的数据分拨交易价格，而且通过了然实质的资产价格和拜候办法，针对差别危害创修上下文干系的描绘性和平警报。唯有当高价格实质被以会对企业交易变成危害的办法举办拜候时，才会发出警报。

　　当确定行使 Amazon Macie 办事时，不必要手动界说和按期更新庞杂数据分类，Amazon Macie 会通过自然说话统治 (Natural Language Processing, 简称 NLP) 手法来对S3 存储桶中的对象实质流式传输到内存中举办明白，从而磨练其神经收集。

　　一朝告终明白，Macie 会自愿凭据数据的价格分拨危害品级，从1级最低至10级最高，而且全部的监控都市汇总正在Macie Dashboard。

　　Amazon Macie 可救援 20 个警报种别， 一朝启用，企业随即下手接纳和平性与合规性警报，并创修自愿化战术，以便正在检测到可疑运动时保卫数据和平。当然也救援正在 Macie 的驾御面板凭据和平需求来配置自身的警报和战术界说。

　　Amazon Macie 的用户数据明白引擎能够识别 AWS 办事 API 挪用的危害或可疑运动，以及拜候高价格实质。还可以检测到高危害 API 运动的突增、正在众个场所或短时光内经常爆发格外 API 运动，以及对大概激发数据损失的实质的拜候弥补。

　　• 不测数据吐露、内部恫吓或针对性攻击的敏锐数据相闭的用户、操纵标准和办事账户的运动；

　　• 被盗用的用户账户从不寻常的 IP 所在罗列和下载豪爽敏锐实质) 或一般不拜候此类敏锐实质的用户账户下载豪爽源代码的举止发出警报。

　　发出警报时，您能够行使 Amazon Macie 举办事情反映，并行使 Amazon CloudWatch 事情敏捷选取活跃，比方取消拜候或触发暗码重置战术金年会官方陪玩，以保卫数据和平。

　　这套办事目前一经告竣了大界限商用，而且正在日后会逐步增添到 AWS 其它的存储办事。

　　根本上无论产物依然技能兴盛，跟着邦策也好其他的目标性及兴盛性也好，大差不差归类为这几个目标。

　　倘使依据种别划分，除了消息和平产物依然还好的时势下，良众公司转型也正在做消息和平办事规模（搞搞加固、攻防排泄、做做风评测评什么的、再即是搞搞培训）。

　　从消息和平统治工程师角度或是思科CISSP角度划分的话，前面的大神们一经说的很透彻了。

　　几个门类：收集和平技能（根本的OSI参考形式、TCP/IP、寻址及子网划分、VLAN、无线AP等个别、常用交流机号召、802.1X、SNMP允诺什么的总要懂少许）、消息因素、保密外面、收集和平产物、和平办事中排泄（逆向工程、暗码学等）、邦度和平品级保卫、危害评估、消息和平事情明白、缝隙外面等.....

　　反正暗码学是中心一个大框架，身为一个消息和平狗，做不来排泄，依然有些痛惜的。

　　1.种种云计较体例（IaaS/PaaS/SaaS）自身的和平计划，这是守旧的收集和平技能正在云计较规模的延迟和从新分散，但并没有引入革命性的和平技能；

　　2.应用云计较技能来增强守旧的和平处理计划，如终端防病毒编制弥补云查杀、云防火墙（告竣防火墙集群的联动和动态和平战术更新）；

　　3.正在云计较IaaS境况中告竣可托计较的普及（基于虚拟TPM，逐级具名与相信转达，保卫虚拟OS及重心折务的完备性）；

　　4.正在云计较IaaS境况中告竣和平处理计划的虚拟化，如虚拟防火墙、虚拟收集准入驾御（NAC），告竣租户自正在组网及自界说拜候驾御；

　　这是和平从业者和交易都容易马虎的方面，我以为和平职员要主动担起这一块的职责，逼近交易，个人定制，将和平与交易慎密连接。