昨日一条「iPhone iCloud 生产制造总流量割接至中国电信网云计算存储服务」的新浪微博造成了网民的留意，在分享评价中许多 人都对中国电信网的贞操表明了忧虑。但iPhone的安全防范措施确实能让中国电信网随便为之吗？

先看来这则新闻报道：

8月8日零晨5时，前后左右经历十五个月，历经积放苛刻的技术性检测和审查，美国苹果公司刚开始将iCloud我国客户数据信息生产制造总流量割接至中国电信网云计算存储服务，意味着中国电信网宣布为苹果iCloud我国客户出示云计算存储服务，变成美国苹果公司在中国内地地域唯一的云计算存储服务服务提供商。

在本次协作中，美国苹果公司明确提出了十分苛刻的、做到国际性一流水准的技术标准。关键包含三个层面：第一，资源池互联网的易用性做到99.99%/月，即每个月只有有四分19秒的终断，因为四分钟時间难以修复网络问题，99.99%事实上代表着资源池互联网基本上不可以出常见故障。第二，云计算存储服务的易用性做到99.9%，每客户服务要求解决時间超出一定标值即视作服务项目不能用，远远地超过了业内的一般规定。第三，数据信息的易用性做到99.99999999999%（13个9），这代表着“不可以丢数据信息”。最后中国电信网储存服务项目以“分布式系统和极低错误差”获得美国苹果公司的认同。　

预估将来美国苹果公司iCloud我国客户数据信息的储存要求将做到百余PB，本次协作的取得成功落地式不但将为中国电信网产生极大的经济收益，也是证实了中国电信网云计算存储服务有工作能力承揽国际级顾客和业务流程，为天翼云业务拓展出示了极好的榜样。除此之外，根据性能指标逐步推进，中国电信网云计算存储服务品质拥有实际性提高，坚定不移了自主研发的自信心，商品的可操控性大大的提高。

小编的见解是：iPhone把在我国的 iCloud 数据信息生产制造总流量割接至中国电信网云计算存储服务，可能为中国客户产生更强的应用感受，网站打开速度更快。但这仅仅「使用」了中国电信网的資源，针对通讯、数据储存等全过程，依然是由iPhone操纵，安全性层面大能安心。

iPhone针对其云服务器有很高的检测标准，小编在本文中会关键详细介绍iCloud 应用的数据信息加密技术与优化算法安全系数，让诸位阅读者对 iCloud 的安全系数有简易的了解。在文中中牵涉到的信息论定义，小编会以非常简单的方法详细介绍，忽视繁杂的界定、优化算法关键点和数学原理。

1. 前言

iPhone的诸多服务项目上都有信息论的影子，比如可靠正确引导链（也就是启动的全过程）、系统更新受权、Touch ID 和Secure Enclave（A7 CPU中储存指纹识别信息内容的可信计算控制模块）、运用安全性、通信网络安全性、信息服务安全性、机器设备操纵这些，网络信息安全是每一个服务项目的头等大事。尽管你一直在平时应用中很有可能觉得不上，但在畅顺、靠谱服务项目的身后，网络信息安全尤其是信息论是这一切的主心骨。

文中对 iCloud 云服务器中应用的信息论优化算法开展简易详细介绍，期待根据文中，能让阅读者对 iCloud 的安全系数有简易的了解，不必被一些观点所欺诈。

2. 什么叫 iCloud？

iCloud 是美国苹果公司所出示的云端服务，客户能在 iCloud 中储存歌曲、相片、运用数据信息、手机联系人、日历表、记事本、iCloud KeyChain、备份与恢复信息内容这些，并将这种数据信息无线网络消息推送到客户全部适用 iCloud 同歩的机器设备上。iCloud 还能够备份数据 iOS 机器设备，协助客户搜索遗失的机器设备，并简单化相片共享资源。

客户根据 Apple ID 和登陆密码来对自身的 iCloud 开展设定，这一切数据信息都储存云端，因而云空间的网络信息安全尤为重要。云空间的网络信息安全包含文档数据库（Metadata，包含文件夹名称、后缀名、管理权限这些）和文档內容的安全性。

3. iCloud 的文档安全性

客户在 iCloud 储存的每一个文档都被分为数个块，每一块应用 128 位密匙的 AES 加密技术开展数据加密，每一个 128 位的密匙依据文档块的內容转化成。这种內容都和 Apple ID 相关，储存在第三方的储存服务项目上，比如 Amazon S3 和 Windows Azure。

AES（Advanced Encryption Standard） 是英国国家行业标准技术性研究室（NIST）在 2001 年公布的高級数据加密规范，用于替代密匙短、安全系数差的 DES（Data Encryption Standard，数据信息加密技术）。AES 是一种对称性登陆密码，在数据加密和破译时应用同样的密匙，与公匙登陆密码对比，规定彼此获得同样的密匙是对称性密匙数据加密的关键缺陷之一。因为对称加密的速率比公匙数据加密快许多，因而针对文档加密，对称性密码是最好的选择。AES 在 GF(2^8) 有限域上开展测算，包含诸多的数学概念和计算，故不进行详细描述。AES 具备很高的安全系数，2003 年 6 月，美政府公布 AES 能够用以数据加密绝密文件。AES 的密匙长短有 128 位、192 位、256 位，针对数据加密一般文档，128 位的 AES 足够确保其安全系数。

▲ AES 加密技术简单化步骤

我们在认知能力上的一个错误观念是：密匙长短越长，安全系数越高，因此应当密匙越久越好。从理论上而言没有问题，但过高安全系数产生的一个难题就是云计算服务器的过多耗费和时间计算的提高。这就是信息论和控制系统设计完成中必须考虑到的安全系数和耗损的均衡难题。

因为 AES 的密匙被数据库存储在客户的 iCloud 帐户中，服务提供商没法获得，而且 AES 自身具备很高的安全系数，小编觉得客户在 iCloud 的文档很安全性，与服务提供商沒有一切关联。

4. iCloud 备份数据

iCloud 备份数据包含机器设备的设定、运用数据信息、相片、手机铃声、iMessage 和短消息这些，在发送到互联网技术开展传送前早已被 iOS 机器设备数据加密，iCloud 云空间接受到数据信息后立即储存，因而储存的也是数据加密后的数据信息。iCloud 还应用安全令牌来认证客户的浏览。

iCloud 备份数据数据加密应用公开密钥优化算法中的椭圆曲线优化算法中的Curve25519 曲线图转化成密匙。Curve25519 曲线图在Cryptocat、Open SSH、Tor（你知道）、Apple Homekit 等服务项目中普遍应用，遵照Diffie–Hellman椭圆曲线密匙互换标准。

椭圆曲线信息论是根据椭圆曲线数学课的一种公匙登陆密码的方式 ，关键优点是在一些状况下它比别的的方式 应用更小的密匙——例如 RSA 加密技术——出示非常的或更高级的安全性。但是椭圆曲线一个缺陷是数据加密和破译实际操作的完成比别的体制花销的时间长。

密匙互换是一种安全协议书。它能够让彼此在彻底沒有另一方一切事先信息内容的标准下根据不安全无线信道创建起一个密匙，这一密匙能够在事后的通信中做为对称性密匙来数据加密通信內容。具备这般优质特性（不在安全性无线信道上创建起安全性通讯）的协议书有极其宽阔的运用。

▲ Diffie-Hellman 密匙互换协议书步骤

iCloud 备份数据储存在客户的 iCloud 帐户中，并被一个任意的密匙数据加密后维护。客户的 iCloud 登陆密码不被用以数据加密，因而服务提供商没法对数据加密后的数据信息动手脚。在备份数据到云空间后，iCloud 还储存着一个与客户 Apple ID 关系的密匙，当客户在不一样机器设备上登录自身的 Apple ID 时，这种备份数据才能够被消息推送至已登陆的机器设备上。iPhone制订了这种优化算法，但没法依据客户的 Apple ID 来反复获得这种密匙。密匙全是每一次新转化成的，没法播放获得。

5. iCloud Keychain

iCloud Keychain 容许客户在 iOS 和 Mac 机器设备间安全性的同歩这种登陆密码，在同歩全过程中，登陆密码不容易曝露给iPhone，都根据加密算法和登陆密码协议书传送并测算。在下列黑客攻击的状况下，仍能确保客户的登陆密码不被泄漏：

1. 客户的 iCloud 帐户被攻克

2. iCloud 被外界网络攻击或內部职工进攻

3. 第三方对管理员账户的浏览

iCloud Keychain 同歩一样应用了公开密钥中的椭圆曲线优化算法（P256）、AES-256 等加密技术。椭圆曲线优化算法的公与私钥对的转化成和储存于客户的 iCloud 登陆密码有关。尽管转化成和储存与客户的 iCloud 登陆密码有关，但并不是立即载入客户的登陆密码再开展转化成。在历经放盐和迭代更新实际操作后，同歩密匙被转化成。在历经多个繁杂的流程，进行密匙的同歩。在全部全过程中，服务提供商或iPhone都没法查询到客户的登陆密码和同歩密匙，合理确保了安全系数。

除此之外，iCloud 还出示了安全设备，确保同歩全过程只有在被受权的机器设备上开展。依据iPhone的安全性市场研究报告，小编发觉 iCloud Keychain 同歩是 iCloud 服务项目中更为繁杂的全过程，包含了 10 次之上的密钥生成、互换、消毁等全过程，每一步全是用了最靠谱的加密技术来确保安全系数。除此之外，通讯全过程也是用规范的安全协议书进行。这种都合理确保了 iCloud Keychain 服务项目的安全系数。

总结

网络信息安全有三个关键总体目标：安全性、一致性、易用性。在其中，安全性和一致性是信息论科学研究的关键难题之一，也是信息论的关键运用方位。信息论是科学研究怎样隐秘地信息传递的课程，也是网络信息安全等有关议案，如验证、密钥管理的关键。信息论是要掩藏信息的含义，而不是掩藏信息内容的存有。信息论优化算法、安全协议书、安全设置这些在各类云服务器中被大范畴应用，iCloud 都不除外。

iCloud 是现阶段安全系数最大的云服务器之一，用户不必担心其安全系数，也不用了解哪些的信息论內容被应用来确保数据的安全系数，安心使用就可以。

小编对信息论和 iCloud 安全性了解比较有限，原文中若有疏忽无可避免，请诸位阅读者不吝赐教。

▼点一下「阅读」可获得运用下载地址。