信息社會的不斷進(jìn)步，相信大家對于信息安全也愈加重視，那么信息安全技術(shù)必然是直接影響信息安全的重要因素。然而就目前來講信息安全領(lǐng)域(不限于技術(shù)層面)有哪些前沿的研究方向呢？信息安全前沿技術(shù)又有哪些呢？信息安全領(lǐng)域的研究方向和信息安全技術(shù)這個題目本身就非常大，回答這個問題自然也需要覆蓋大的塊面。下面我們就來具體看看信息安全前沿技術(shù)的研究方向。

信息安全技術(shù)的研究方，最新研究方向可以從三大密碼學(xué)會議的論文中體現(xiàn)，這三個會議分別為CRYPTO，EUROCRYPT以及ASIACRYPT。接下來根據(jù)不同的理論方向還有不同的頂級會議，如純密碼學(xué)理論的TCC(Theory of Cryptography)，公鑰密碼學(xué)的PKC(Public Key Cryptography)，應(yīng)用密碼學(xué)的ESORICS，快速加密的FSE，物理安全的ACSAC等等了。

密碼學(xué)應(yīng)用的最頂級會議是CCS，Security and Privacy以及Usenix Security.。往下根據(jù)不同的應(yīng)用需求，在不同計(jì)算機(jī)領(lǐng)域的會議中也存在安全相關(guān)的論文。如通信領(lǐng)域的INFOCOM，MOBICOM，SIGCOMM這三大會議;數(shù)據(jù)庫領(lǐng)域的SIGMOD，VLDB，ICDE等等。畢竟現(xiàn)在信息安全包羅萬象，計(jì)算機(jī)涉及到數(shù)據(jù)的領(lǐng)域都逐漸出現(xiàn)了安全類的研究方向了。

下面回到正題：公鑰密碼學(xué)的研究方向和代表人物。公鑰密碼學(xué)的基礎(chǔ)理論現(xiàn)在基本已經(jīng)被幾個人壟斷了，而且他們互相之間還有各種各樣的合作。在此我不準(zhǔn)備介紹各個領(lǐng)域的基礎(chǔ)概念，因?yàn)槎x起來太麻煩，而且很抽象。我只給出名詞，有興趣的朋友可以展開進(jìn)行搜索。

傳統(tǒng)公鑰密碼體制，即我們知道的RSA，ElGamal加密和簽名，已經(jīng)是三十年前的研究成果了。傳統(tǒng)公鑰密碼學(xué)現(xiàn)在的研究內(nèi)容，主要集中在選擇密文安全(chosen ciphertext security)的加密方案構(gòu)造。這一領(lǐng)域的祖師爺是Cramer和Shoup。隨后，各種各樣滿足這樣的安全方案被提了出來。近期，大約是2007年開始，學(xué)者們的方向是selective opening security的公鑰加密方案。

接下來是函數(shù)加密(Functional Encryption)。函數(shù)加密以前的基礎(chǔ)是雙線應(yīng)對(bilinear map)，現(xiàn)在已經(jīng)擴(kuò)展了，這點(diǎn)我后面會說。Boneh基本統(tǒng)領(lǐng)了公鑰密碼學(xué)，后面的很多代表人物都是他的學(xué)生或者是學(xué)生的學(xué)生。他首先提出了身份基加密(identity-based encryption)，隨后他和他的學(xué)生一起研究了很多具有多種功能的加密方案，最終將他們統(tǒng)一起來，定義為了函數(shù)加密。在函數(shù)加密中，有一種有趣的加密方案是屬性基加密(attribute-based encryption)，這是一個在現(xiàn)有云存儲安全中比較實(shí)用的一類加密方案，因此單獨(dú)列舉出來。這個子領(lǐng)域的代表人物是Waters。

前面有回答者說到可搜索加密(searchable encryption)。這種加密分為單鑰可搜索加密和公鑰可搜索加密。單鑰方面我了解的不多，公鑰可搜索加密是函數(shù)加密的特例，稱作密文屬性隱藏加密(ciphertext attribute hiding encryption)，因此我也不單列方向了。值得注意的是，公鑰可搜索加密的提出者也是Boneh。

隨后是同態(tài)加密。這是一個可能會改變計(jì)算機(jī)發(fā)展的加密模式。我的導(dǎo)師人為同態(tài)加密的構(gòu)造者有可能是圖靈獎的候選人。同態(tài)加密的提出者是Gentry，他是Boneh的一個學(xué)生，但我感覺他已經(jīng)青出于藍(lán)而勝于藍(lán)了。同態(tài)加密現(xiàn)在的基礎(chǔ)是格密碼學(xué)(lattice based cryptography)?，F(xiàn)在，研究者一方面進(jìn)一步構(gòu)造效率更高的同態(tài)加密方案，另一方面也轉(zhuǎn)向了演化而來的新密碼學(xué)工具：多線性對(multilinear map)的構(gòu)造和應(yīng)用中。這個是公鑰密碼學(xué)現(xiàn)在最熱的研究方向。

有些人會說為何沒有提簽名(signature)呢？現(xiàn)在簽名方案已經(jīng)被融合到了函數(shù)加密中。實(shí)際上，已經(jīng)有基于函數(shù)加密的簽名方案的一般性構(gòu)造。即滿足條件的函數(shù)加密都可以轉(zhuǎn)化成等價(jià)的簽名方案。

以上我們介紹了信息安全技術(shù)，至于量子密碼學(xué)，其并不是我的研究方向，因此也不太敢給出具體的熱點(diǎn)。其他方面還有很多，如安全多方計(jì)算，多方密鑰協(xié)商等等。如果您想了解更多相關(guān)信息，請您及時(shí)關(guān)注中培偉業(yè)。