五千年(敝帚自珍)

主题:【原创】云里雾里的云计算 [1] -- 邓侃

共:💬620 🌺1262
全看分页树展 · 主题 跟帖
家园 你这个两个办法都过于复杂并且有漏洞,感觉是为了解决一个问

感觉是为了解决一个问题,制造出更多的问题

如果用密码的方案有两个绕不开的问题

1、从加密原则来看,如果一个密钥(比如说你这个方案中的公钥)为多个人所知,那么加密的意义就要大打折扣,3个人以上知道的密钥,那么密文的意义就很值得怀疑了。 比如你说的这个方案,如果离开公司的某人拷贝了一份公司内共享的公钥X,那么除非公司在他离开后更换密钥,并对所有文件重新加密,那么原来的文件他仍然可以看到。

用一套新概念的密钥体系也许可以解决问题,但是我认为在现有公钥-私钥体系上小补的这个方案缺乏实用性。

另外,邓兄要注意一点,公钥是可以被拷贝走的。这个问题很麻烦。

大家可以参考下一般公司内的钥匙管理,多个人有钥匙的门,很多情况下就形同虚设了。

2、加密一般来说只适合于保存文档文件。对于数据库中的数据,与业务流程结合紧密需要频繁处理的数据实际上都无法加密。比如一个ERP系统,需要应付不同用户随时对各类数据的查询、修改、插入。无法想象如何对其中的数据加密,就算是CPU等计算资源很充分,但加密后的数据无法检索、排序这一条就决定了加密的解决方案无法用于重要业务系统。

如果加密只是解决重要文档保存的问题到还是有一些办法的。但是这是云的目标或者意义吗?

3、如果确实需要保密的文件,加密和解密都必须在客户端完成,云只能起到存储的作用。这样云的意义大打折扣。

另外,说到云,我感觉,首先要能为中小企业创造价值,单纯的说降低成本可能吸引力不够。因为大部分中小企业IT成本可能实际上并不高。我觉得必须如淘宝或阿里巴巴那样,让企业在云上获得价值才有吸引力,相对于盈利,保密是个较小的问题。

比如大部分小企业为什么信任阿里巴巴?或者及时不那么信任也还是把很多的信息放在网上?

也许云能创造新的商业模式,这种商业模式下云的运营公司和依赖云的公司本身就是共生的。比如给大鱼剔牙齿的小鱼虽然很危险但是他们仍然能和睦相处。

没有绝对的安全、或者保密。公司的目的在于盈利一切都围绕与此,商业秘密只是盈利的衍生物。

我更期待云能产生某些新的商业模式,或者改造某些商业模式。正如亚马逊、淘宝、阿里巴巴那样。

另外的另外,我觉得云还比较模糊,另外也不是我等小鱼小虾可以玩的,那是大象的草地,很危险

全看分页树展 · 主题 跟帖


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河