13、电子对象安全与同态加密技术

电子对象安全与同态加密技术

1. 复杂系统中的数据泄露问题

电子对象通过内部人员活动、渗透和数据泄露等方式进行转移的问题日益严重。国防机构因内部威胁而丢失机密和非机密文件的情况不断增加，且文件恢复难度极大。追踪盗窃行为的首要步骤是确定哪些人可能接触过被盗物品，可根据对受控访问材料的接触人员信息以及处理记录来确定嫌疑人。若每个电子对象实例都是唯一的，且能追踪到访问该对象的个人，那么确定责任人就会容易得多，这也能起到威慑作用。

应对这一问题可采用两种缓解方法：
- 加密与严格访问控制 ：加密可阻止盗窃行为，或至少增加攻击者获取对象的难度；严格的访问控制能确保盗窃发生时嫌疑人范围最小化。
- 确定嫌疑人与来源 ：让盗窃者知道盗窃行为会追溯到提供电子对象访问权限的个人，可减少盗窃企图。

2. 产品标识符的作用

产品标识符是一种唯一标签，能让贸易伙伴在供应链中轻松追踪单个产品。它包含产品的批次号、有效期、产品代码和序列号等信息，序列号在每个包装或箱子中都不同，形成了人类和机器都可读的唯一标识符，有助于在供应链中追踪产品，并帮助贸易伙伴检测非法产品。

对于药品和食品等易被盗用和伪造的产品，产品标识符尤为重要。若将电子对象视为产品，电子对象标识符在确定盗窃或伪造行为以及追踪来源方面可能具有一定价值。例如，2014 年电影《敢死队 3》从保护不足的云系统被盗并泄露，导致大量非法下载和巨额收入损失。此外，受控电子对象的盗窃和传播还可能损害企业声誉、股价和国家安全。

3. 隐藏消息的应用

隐藏消息并非新鲜事物，常见于广告、产品验证、包