Microsoft SEAL 是一個易于使用的同態(tài)加密庫，由微軟的 Cryptography Research 小組開發(fā)。Microsoft SEAL 使用現(xiàn)代標(biāo)準(zhǔn) C++ 編寫，沒有外部依賴，因此可以在許多不同的環(huán)境中輕松編譯和運(yùn)行。

Microsoft SEAL 提供了一組加密庫，允許直接在加密數(shù)據(jù)上執(zhí)行計(jì)算。這使軟件工程師能夠構(gòu)建端到端的加密數(shù)據(jù)存儲和計(jì)算服務(wù)，客戶永遠(yuǎn)不需要與服務(wù)共享密鑰。

大多數(shù)加密方案包括三個功能：密鑰生成、加密和解密。對稱密鑰加密方案對加密和解密使用相同的密鑰；公鑰加密方案分別使用用于加密的公鑰和用于解密的私鑰。因此，公鑰加密方案允許知道公鑰的任何人加密數(shù)據(jù)，但只有知道私鑰的人才能解密和讀取數(shù)據(jù)。

對稱密鑰加密可用于有效加密大量數(shù)據(jù)，并實(shí)現(xiàn)安全的外包云存儲。公鑰加密是當(dāng)今實(shí)現(xiàn)安全在線通信的基本概念，但通常比對稱密鑰加密效率低得多。雖然傳統(tǒng)的對稱和公鑰加密可用于安全存儲和通信，但任何外包計(jì)算都必然要求在計(jì)算發(fā)生之前移除這樣的加密層。因此，提供外包計(jì)算功能的云服務(wù)必須能夠訪問密鑰，并實(shí)施訪問策略以防止未經(jīng)授權(quán)的員工訪問這些密鑰。

于是出現(xiàn)了同態(tài)加密技術(shù)，它的理論基礎(chǔ)是一種復(fù)雜的數(shù)學(xué)算法，對經(jīng)過同態(tài)加密的數(shù)據(jù)進(jìn)行處理得到一個輸出，將這一輸出進(jìn)行解密，其結(jié)果與用同一方法處理未加密的原始數(shù)據(jù)得到的輸出結(jié)果是一樣的。它允許直接在加密數(shù)據(jù)上進(jìn)行計(jì)算，而不需要在過程中進(jìn)行任何解密，這在當(dāng)下云計(jì)算與物聯(lián)網(wǎng)等產(chǎn)業(yè)快速發(fā)展的背景下有深遠(yuǎn)意義。