最近在安全圈內有許多關于點到點加密（point-to-point encryption，P2PE）技術的議論，以及在高風險環境中該技術將敏感信息泄漏最小化的潛力。在本文中，我們會審視P2P加密給企業安全帶來的好處，并指出一些延誤P2P加密技術應用的懸而未決的問題。

P2P加密如何運作

點到點加密技術允許企業在眾多設備、或設備內的組件間創建安全的通信鏈接，防止中間設備在網絡上傳輸過程中泄漏敏感信息。P2PE最常作為滿足支付卡行業數據安全標準（PCI DSS）的解決方案被部署，但它也可能用于其它敏感數據。

比如，想想一家在全國分布有許多零售商店的服裝連鎖店，它通過位于市中心的數據中心處理所有的金融交易。對于零售商來說，確保每家商店的局域網物理安全十分困難，取決于這些網絡的絕對數量以及零售店位置的公共性質。再者，也不太可能在每家零售商店都有經過培訓的安全人員在現場監控網絡。

通過部署P2P加密技術，零售商能限制在商品銷售環境中流轉的信用卡號被泄漏的范圍。例如，通過部署一個使用加密信用卡掃描器的POS系統（a point of sale，銷售時點信息系統），由位于家庭辦公室中支持點到點加密的后端系統支撐，整個零售店的網絡與外界隔絕。因為硬件信用卡掃描器在數據到達POS終端前對其加密，所以在零售店網絡上沒有設備能解密信用卡號。這可保護信用卡免遭各種類型的攻擊，包括未授權設備的竊聽以及POS終端上的惡意軟件感染。諸如這樣的設備無法訪問加密密鑰，所以它們不能訪問信用卡號。

為什么使用P2P加密技術？

點到點加密技術主要的好處是它能夠減少安全工作的范圍。在上面描述的零售店情況中，如果零售商能夠確保硬件信用卡掃描器的完整性，只需要對易于被解密的集中式后臺系統應用最嚴格的安全控制。在高度監管要求的環境中，這個策略能極大地減少必須滿足的繁重的合規及監控要求的系統和網絡數量。

P2P加密技術的局限

盡管點到點加密是一項很有前途的安全技術，但它仍沒有被廣泛地部署，主要是由于市場上只有少數成熟的產品。在PCI安全標準委員會（PCI SCC）為這類產品批準簡化的驗證過程不久后，有幾個組織想部署它，但是無法找到滿足PCI SSC指導的產品。許多情況下，廠商聲稱他們正開始著手測試產品，但是還不能用于商用。現在這些產品開始在市場上找尋商機，且隨著商家升級他們的系統被緩慢地投入上線。

合規遵從的推遲是P2P加密技術第二個主要的限制，它（合規遵從）通常要求可觀的經濟投資以便建立并運行。這包括對POS硬件、軟件的升級，以及來自廠商可能的費用增長。商家們正尋求限制他們合規遵從所需承擔的責任，廠商們渴求在這些意外的業務需求上大賺一筆。

最后記住P2P加密不是萬能藥，這十分重要。盡管它在一定程度上減少了確保遠程網絡安全的需要，但不能消除安全控制的需要。這方面最重要的例子就是需要采用強大的加密密鑰管理實踐。如果攻擊者能夠獲得解密密鑰，這個解決方案就毫無用處了。這意味著，要禁止任何被認為是超出范圍的設備訪問用于保護敏感信息的密鑰。

總而言之，點到點加密是一項很有前途的技術，企業正開始利用它來加強數據安全并減少合規管理措施的范圍，特別是在支付系統環境中。然而，它目前有好幾個重大的局限，希望使用該技術的安全專業人員們務必考慮到，不過，未來幾年隨著商業P2P產品的不斷改進，或許會引起企業增長性的使用。