日前,NEC宣布将与法国电信、微软等8家公司和研究机构,共同研究可防止个人信息泄漏的匿名认证技术,该技术通过暗号技术对非接触式通信中的安全和个人隐私进行担保,从而应用于智能手机等小型终端设备,预计2014年可实现应用。
目前的笔记本电脑和智能手机,通过个人设定ID就可认证,实现GPS定位和订单支付,但是终端设备里留下的浏览履历和操作履历,经过一定量的积累并追踪分析之后,面临着个人信息泄漏的危险。
匿名认证技术是应用公开键暗号技术和零知识证明技术,无需确认使用者,而是确认使用者是否拥有正当权限,来实现具体的认证,因其可以隐去本人和设备的ID,仅需确认权限就可实现认证而备受关注。但是这种技术会产生大量复杂的演算和处理步骤,对CPU和存储的计算资源以及耗电量都有很高的要求,目前只有电脑可以满足,应用到智能手机等小型终端设备存在着诸多课题。
为此,NEC与法国电信和微软等知名企业、研究机构共同参与了法国国立研究机构ANR的研发项目,共同研究开发匿名认证技术。因为NEC较早从事匿名认证技术的研究,并一直保持领先水平,所以能参与到重视保护个人隐私的欧洲项目中来,NEC也是参与此次研发的唯一的日本企业。
NEC今后也将在安全技术、个人信息保护技术研究领域继续投入,积极开发可放心使用的技术和产品。参与此次匿名认证技术项目研发的企业和研究机构如下。
1.项目名称
Lightweight privacY-enhancing cRyptography for mobIle Contactless Services(LYRICS)
2.参与企业和研究机构(无先后顺序)
1) Atos Worldline
2) EB LIFO / ENSI de Bourges
3) GREYC/ENSICAEN
4) IRISA / Université de Rennes
5) MoDyCo UMR 7114
6) Microsoft
7) NEC Corporation
8) France Telecom (Orange Labs)
9) Oberthur Technologies