中国移动研究院耿慧拯：多云协同下的数据安全技术

在近日召开的“云网智联大会-云网智联安全分论坛”上，中国移动研究院技术经理耿慧拯发表题为“多云协同下的数据安全技术”主题演讲，对当前多云协同技术的形态和应用场景进行了总结和介绍，并分析了多云协同业务开展所面临的关键数据安全问题。演讲从多云协同业务的前、中、后三个维度对数据安全风险进行了分析，包括云间权证体系的互联互通问题、数据跨云传输的存算安全问题和数据流转之后的确权溯源问题。

中国移动研究院自主研发的多云协同数据安全解决方案首先应用区块链技术来解决云间信任问题，借助区块链公开可验证、可跨域的技术特性，构建云间权证系统，实现不同云平台间身份和权限信息的互联互通。对于数据跨云传输时的存算安全问题，方案基于隐私计算和白盒加密技术，实现了安全的协同计算和数据外包存储。最后，对于数据流转后的确权和溯源问题，方案借助数据水印技术，提出了一种数据确权溯源的技术路线，解决了出现数据泄露事件时的权责定位问题。

演讲最后介绍了中国移动研究院在多云协同数据安全领域所开展的工作，包括标准化工作的推进、高水平论文专利的发表和相关产品能力的落地推广情况。同时也介绍了下一步工作的规划，号召产业界伙伴一起开展相关合作。

中国移动研究院积极开展云安全、算网安全等技术的研究，着力在云安全、算网安全领域构建可信内生安全体系，解决算、网、数安全问题，助力云网安全及可信内生安全体系的发展。