悉尼大学科学家开发Git 服务端到端加密技术 为全球代码打造“安全保护箱”
创始人
2025-10-16 15:45:27
0

IT时报记者 孙妍

对于软件开发者来说,无论是大型科技公司和创业团队,还是计算机科学专业学生和独立开发者,都离不开一种在线代码仓库——Git 服务。

近来,Git服务频繁成为网络攻击的目标,攻击者可能在开发者不知情的情况下,将恶意代码插入现有项目中。而此项端到端加密技术的原理是从传输起点到终点全程保护数据,即使服务平台被黑客入侵,数据仍无法被解密。初步测试结果显示,该加密系统在现有Git服务和公开代码库,即供研究人员测试算法的数据源上运行成功。

近日,由悉尼大学的研究人员参与的一个国际团队开发了用于保护Git服务的端到端加密技术,可与现有的众多Git服务平台兼容。研究人员表示,当该加密系统部署后,数据在设备与Git服务器之间的存储与同步时间几乎不受影响,可实现无缝运行。

左侧是原始文本,右侧是加密版本,就像是一堵随机字符组成的“文字墙”

“Git服务平台之所以不可或缺,是因为它能让大量协作者同时在一个项目上工作,而不影响效率,但这种优势恰恰也是阻碍端到端加密实现的关键难题。”悉尼大学工程学院计算机科学系副教授唐强(Qiang Tang)表示。他介绍道,目前的Git安全方案仍存在不足,且计算资源开销较大。在 Git服务平台上,无数行代码正以极快速度被修改与更新,这就造成占用过多的处理时间、带宽和存储空间等问题,传统的端到端加密难以跟上节奏,需要不断刷新加密版本。

“我们必须在‘安全’与‘效率’之间取得平衡,既要保护代码,又不能让用户计算机因加密过程而性能大幅下降。”唐强表示。目前,研究团队采用逐字符加密,仅将修改的部分视为新增数据进行加密和追加,从而显著减少通信与存储负担。换句话说,如果你在文档中删除了一个单词,系统只会加密那处改动,而不是重新加密整份文件。这种方式大大节省了带宽和存储空间。

悉尼大学的共同作者李雅楠博士(Yanan Li) 表示,另一个挑战是确定哪些安全需求是必须的,因为有些需求非常微妙,例如何时允许追踪和公开验证所有编辑来源。“如果没有妥善解决这一问题,Git 服务器就可能面临恶意代码注入的风险,有时甚至会直接威胁系统的保密性。”他说。

研究团队希望未来能将该加密代码正式引入主流Git服务,或以开源形式向全球发布。相关成果将于今年10 月在 ACM 计算机与通信安全国际会议(ACM CCS) 上发表。

该研究部分得到了Google“数字未来计划(Digital Future Initiative)”的支持。该计划旨在通过投资基础设施、科研和合作项目,推动澳大利亚的数字化未来。来自 Google 的著名研究科学家、合作作者莫提·杨(Moti Yung)博士表示:“计算生态系统的演进总是从一项面向可信参与者的新工具开始,例如互联网、移动网络、聊天应用等。但随着这些系统的成熟与扩展,不可避免地出现不可信或恶意的参与者。Git 服务同样如此——它最初是为了促进合作与版本控制,却未充分考虑潜在的恶意行为者。如今这一系统正是其走向成熟的必要一步。”

相关内容

北交所首批非公开发行公司债...
观点网讯:7月10日,北京证券交易所首批非公开发行公司债券挂牌仪式...
2026-07-10 19:35:54
浙商证券中标:衢州市产业投...
证券之星消息,根据天眼查APP-财产线索数据整理,根据衢州市产业投...
2026-07-10 19:34:05
期货大洗牌:中信、国泰君安...
文|韭菜财经v 2026年期货市场,告别了“手续费躺赚”的蛮荒时...
2026-07-10 19:15:18
美元和通胀如何共同影响黄金...
黄金作为一种重要的投资资产,其价格受到多种因素的综合影响,其中美元...
2026-07-10 19:11:17
黄金与美元通胀历史走势如何...
黄金和美元在全球金融体系中占据着重要地位,它们的表现与通胀水平密切...
2026-07-10 19:10:11

热门资讯

美国拟加征301关税遭强烈反对... 【环球时报报道 记者 倪浩】美国贸易代表办公室(USTR)以所谓“强迫劳动”问题为由,提议对全球60...
中策橡胶:受双反关税影响产品主... 证券之星消息,中策橡胶(603049)07月10日在投资者关系平台上答复投资者关心的问题。 投资者提...
招商基金的A500ETF招商(... 7月10日,A500ETF招商(560610)报收1.259元,收跌1.41%,成交金额1.37亿元...
国泰基金的芯片ETF国泰(51... 7月10日,芯片ETF国泰(512760)报收1.448元,收跌6.58%,成交金额12.25亿元。...
嘉实基金的科创创业ETF嘉实(... 7月10日,科创创业ETF嘉实(588400)报收1.335元,收跌4.78%,成交金额3855.3...
嘉实基金的证券ETF嘉实(56... 7月10日,证券ETF嘉实(562870)报收0.938元,收跌1.99%,成交金额2197.9万元...
字节跳动公益基金会捐赠2000... 7月10日,北京字节跳动公益基金会宣布捐赠2000万元,支援广西、湖北、甘肃灾区,用于开展应急救助、...
基金运作哪些因素申赎安排更清晰... 在基金投资过程中,清晰的申赎安排是投资者做出决策的重要参考依据。那么,哪些因素会让基金的申赎安排更加...
基金托管哪些因素申赎安排更稳妥... 在基金投资中,申赎安排的稳妥性至关重要,而基金托管涉及的多个因素会对其产生影响。下面我们来详细探讨这...
怎样根据市场趋势调整基金投资仓... 在基金投资中,依据市场趋势合理调整投资仓位是一项关键技能,它能帮助投资者更好地应对市场变化,实现资产...