瑞士安全科技公司Duokey研发加密和密钥管理产品，保障云端敏感数据安全性 瑞士创新100强

　　图源Duokey

　　瑞士安全科技公司Duokey成立于2020年，公司致力于研发加密和密钥管理产品。该产品基于多方计算技术，专门为各类云环境提供密钥管理和加密服务，即使在发生未经授权的访问或数据泄露的情况下，也能确保敏感数据的高安全级别。

　　Duokey由Nagib Aouini创立。Nagib Aouini为公司首席执行官，拥有法国格勒诺布尔大学计算机科学、应用数学和密码学硕士学位，在数字身份和智能卡领域拥有20多年的丰富经验，曾担任AMINA银行的首席信息安全官，该银行是首批获得许可的加密银行之一。同时，Nagib Aouini曾与各国政府合作开展大型身份识别项目，包括法国内政部的生物识别电子护照项目和美国国防部的CAC门禁卡项目等。

　　图源Challenges

　　云端的采用和普及极大便利了数字时代企业和个人的生活，随之而来的，是无处不在的数据安全威胁。物联网行业的工业设备受攻击可能性不断提升，汽车行业的车辆安全、用户隐私和数据完整性面临操纵和窃取风险，医疗的患者数据和金融行业的财务信息的安全性也面临极大挑战。大多数云数据泄露都是由于安全凭证薄弱或被盗以及访问安全配置错误造成的，这给企业和个人带来了巨大的损失。但许多利益相关者由于并不了解现代数据泄露的成因及动态，因此无法从根本上防范恶意攻击。

　　图源Duokey

　　Duokey通过应用多方计算技术，研发了具备高安全性与隐私性的加密和密钥管理产品，通过双密钥加密为云数据提供双层保护，保障用户密钥所有权与控制权以及数据机密性与完整性，消除数据泄露风险。

　　多方计算基于密码学原理，指在无可信第三方的前提下，多个参与方对约定函数展开协同计算，每一方仅可获取自己的计算结果，无法获得其他参与方的输入与输出数据。 传统加密技术依赖单个密钥和实体存储，数据泄露风险较高，基于多方计算的加密技术则是将加密密钥拆分为多个部分，安全地分配给多方独立服务器，集体执行计算，任何一方都无法完全查看或访问敏感数据，从而保护加密密钥，避免其遭盗窃或滥用。

　　Duokey利用多方计算，专门为Microsoft365、Salesforce、Google和AWS等云环境提供先进的密钥管理和加密服务。Duokey突破了传统密钥的限制，通过数学方式将加密密钥拆分成多份，并将其储存在不同地理位置的安全位置，确保任一位置都不保有完整的加密密钥。同时，Duokey还提供自自动密钥生成、轮换至安全归档与销毁的密钥全生命周期管理服务，有效消除了单点入侵风险，让用户能够始终完全控制加密密钥，确保敏感数据的高安全级别。

　　如在Microsoft365中，Duokey的密钥加密产品的一个密钥由Microsoft保存在Azure密钥保管库中，而另一个密钥则由用户独家管理。DuoKey采用零信任访问控制，会根据IP地址、地理位置、Azure Active Directory组、个人用户和设备身份等在内的多个条件对密钥访问进行筛选，并提供增强的多方计算保障安全性，密钥永远不会以纯文本形式存在，用户可以放心地将敏感数据迁移到Azure云。对于Vault、SQL等数据库软件及Salesforce、AWS与Servicenow等云服务软件，Duokey同样可保证用户对密钥的所有权与控制权，保障数据安全。

　　DuoKey的高级加密和分布式密钥管理功能够让用户创建和管理整个组织的访问权限，在所有云环境中都可完全控制自有数据；能够在不暴露的情况下对加密数据进行安全的数据处理与计算，实现安全的人工智能计算和分析，并实现跨辖区与云环境部署的一致性，确保数据合规性。

　　Duokey的加密和密钥管理产品可应用于金融、医疗、汽车、物联网与人工智能等领域。在金融和医疗领域，Duokey能够安全处理交易与客户数据、研究与患者数据，满足HIPAA合规性及数据隐私要求。在汽车行业，Duokey能够确保车辆在全生命周期内的安全组件身份验证，保护汽车系统免受网络威胁。在物联网行业，Duokey能够提供自动化的PKI与证书管理，及时修补和更新固件，主动监控IOT设备，保障设备安全性。而在人工智能领域，Duokey能够帮助企业对加密敏感数据开展机器学习，用于开发和训练大模型，并实现模型部署与跨组织协作。