悉尼大学科学家开发Git 服务端到端加密技术 为全球代码打造“安全保护箱”
创始人
2025-10-16 15:45:27
0

IT时报记者 孙妍

对于软件开发者来说,无论是大型科技公司和创业团队,还是计算机科学专业学生和独立开发者,都离不开一种在线代码仓库——Git 服务。

近来,Git服务频繁成为网络攻击的目标,攻击者可能在开发者不知情的情况下,将恶意代码插入现有项目中。而此项端到端加密技术的原理是从传输起点到终点全程保护数据,即使服务平台被黑客入侵,数据仍无法被解密。初步测试结果显示,该加密系统在现有Git服务和公开代码库,即供研究人员测试算法的数据源上运行成功。

近日,由悉尼大学的研究人员参与的一个国际团队开发了用于保护Git服务的端到端加密技术,可与现有的众多Git服务平台兼容。研究人员表示,当该加密系统部署后,数据在设备与Git服务器之间的存储与同步时间几乎不受影响,可实现无缝运行。

左侧是原始文本,右侧是加密版本,就像是一堵随机字符组成的“文字墙”

“Git服务平台之所以不可或缺,是因为它能让大量协作者同时在一个项目上工作,而不影响效率,但这种优势恰恰也是阻碍端到端加密实现的关键难题。”悉尼大学工程学院计算机科学系副教授唐强(Qiang Tang)表示。他介绍道,目前的Git安全方案仍存在不足,且计算资源开销较大。在 Git服务平台上,无数行代码正以极快速度被修改与更新,这就造成占用过多的处理时间、带宽和存储空间等问题,传统的端到端加密难以跟上节奏,需要不断刷新加密版本。

“我们必须在‘安全’与‘效率’之间取得平衡,既要保护代码,又不能让用户计算机因加密过程而性能大幅下降。”唐强表示。目前,研究团队采用逐字符加密,仅将修改的部分视为新增数据进行加密和追加,从而显著减少通信与存储负担。换句话说,如果你在文档中删除了一个单词,系统只会加密那处改动,而不是重新加密整份文件。这种方式大大节省了带宽和存储空间。

悉尼大学的共同作者李雅楠博士(Yanan Li) 表示,另一个挑战是确定哪些安全需求是必须的,因为有些需求非常微妙,例如何时允许追踪和公开验证所有编辑来源。“如果没有妥善解决这一问题,Git 服务器就可能面临恶意代码注入的风险,有时甚至会直接威胁系统的保密性。”他说。

研究团队希望未来能将该加密代码正式引入主流Git服务,或以开源形式向全球发布。相关成果将于今年10 月在 ACM 计算机与通信安全国际会议(ACM CCS) 上发表。

该研究部分得到了Google“数字未来计划(Digital Future Initiative)”的支持。该计划旨在通过投资基础设施、科研和合作项目,推动澳大利亚的数字化未来。来自 Google 的著名研究科学家、合作作者莫提·杨(Moti Yung)博士表示:“计算生态系统的演进总是从一项面向可信参与者的新工具开始,例如互联网、移动网络、聊天应用等。但随着这些系统的成熟与扩展,不可避免地出现不可信或恶意的参与者。Git 服务同样如此——它最初是为了促进合作与版本控制,却未充分考虑潜在的恶意行为者。如今这一系统正是其走向成熟的必要一步。”

相关内容

惠民举措落到实处!山东民政...
“写书法,要掌握好‘提’与‘按’的变化……”5月28日下午,在德州...
2026-06-02 13:31:55
国泰基金:指定多只基金主流...
国泰基金公告称,自2026年6月1日起,指定如下流动性服务商为相关...
2026-06-02 13:27:26
一周重磅日程:美非农、Co...
06月01日 - 06月07日当周重磅财经事件一览,以下均为北京时...
2026-06-02 13:22:14
从个人到机构:Solsti...
如果你认为Solstice只是一个给个人用户“薅羊毛”的工具,那你...
2026-06-02 13:14:30
华夏基金总经理李一梅:新范...
【导读】华夏基金总经理李一梅发表主题演讲,详解华夏基金的“智能进化...
2026-06-02 13:11:12
东方证券中标:湖州市交通投...
证券之星消息,根据天眼查APP-财产线索数据整理,根据湖州市交通投...
2026-06-02 13:09:59

热门资讯

新海航海南航空引进封关后首架零... 观点网讯:5月31日,新海航海南航空在空客德国交付中心接收一架全新空客A321neo飞机。这是海南自...
40万亿临门与基金经理“出走潮... 这一周,基金圈几个事情,放在一起魔幻又现实。 一是,4月底的公募管理总规模39.3万亿,距离40万亿...
惠民举措落到实处!山东民政“进... “写书法,要掌握好‘提’与‘按’的变化……”5月28日下午,在德州市德城区二屯镇北厂社区,71岁的退...
原创 第... 2026第十届集微大会期间,2026第三届“创芯海门”发展大会也在张江科学会堂成功举办。大会邀请到了...
东吴基金:上海分公司完成工商注... 北京商报讯(记者 刘宇阳 实习生 王思奕)5月31日,东吴基金发布公告称,经东吴基金董事会批准,公司...
中欧基金窦玉明:AI赋能时代,... 【导读】中欧基金窦玉明:AI赋能时代,“三化”协同夯实长期业绩根基 中国基金报记者 曹雯璟 “未来资...
广东千亿“永续”母基金,来了 关注投资家,⭐,您会收到最新推送 作者|黄蓉 2026年的一级市场,暖风一吹再吹。从中央到地方,积极...
国泰基金:指定多只基金主流动性... 国泰基金公告称,自2026年6月1日起,指定如下流动性服务商为相关证券投资基金的主流动性服务商:国泰...
纪念币破圈最大“拦路虎”!这些... 明明大家对新发行的品种热情很高,但真到了交易环节,却处处碰壁。很多资深的纪念币爱好者心里跟明镜儿似的...