密碼技術(shù)若依賴進(jìn)口，如同大門徹底打開

程子彥

“信息安全的核心就是密碼技術(shù)，如果連‘門鎖都用國(guó)外技術(shù)、國(guó)外制造，那就如同大門徹底敞開，更多的安全事件我們將無法阻擋。為了實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國(guó)，技術(shù)方面我們有責(zé)任也必須自主創(chuàng)新，實(shí)現(xiàn)可控范圍內(nèi)的應(yīng)用?！鄙虾１娙司W(wǎng)絡(luò)安全技術(shù)有限公司（下稱“眾人科技”）創(chuàng)始人、董事長(zhǎng)談劍峰表示。

2007年，談劍峰發(fā)起成立眾人科技，投身于中國(guó)第一代動(dòng)態(tài)密碼產(chǎn)品的研發(fā)和生產(chǎn)。眾人科技成立10年來，堅(jiān)持“自主研發(fā)、 自主設(shè)計(jì)、 自主生產(chǎn)”的“國(guó)產(chǎn)化”發(fā)展戰(zhàn)略，申報(bào)國(guó)家專利過百項(xiàng)，核心技術(shù)填補(bǔ)多項(xiàng)國(guó)內(nèi)空白，達(dá)到國(guó)際同類產(chǎn)品先進(jìn)水平，是國(guó)產(chǎn)信息安全標(biāo)準(zhǔn)制定的積極參與者和推動(dòng)者。

談起創(chuàng)辦眾人科技的初衷，談劍峰笑稱是打游戲打出來的。

“國(guó)產(chǎn)化”動(dòng)態(tài)密碼第一人

1997年，作為核心創(chuàng)始人之一，談劍峰創(chuàng)建了當(dāng)時(shí)被稱為中國(guó)網(wǎng)絡(luò)安全界“黃埔軍校”的民間網(wǎng)絡(luò)安全技術(shù)組織“綠色兵團(tuán)”。之后他創(chuàng)辦過網(wǎng)站，到香港做過投行。2005年，網(wǎng)游“魔獸世界”登陸中國(guó)，談劍峰也和朋友們組隊(duì)競(jìng)技。然而，打游戲的過程中，他發(fā)現(xiàn)“賬號(hào)+靜態(tài)密碼”的安全級(jí)別太低，“隊(duì)員經(jīng)常玩著玩著人就沒了，一問才知道，號(hào)被盜了！”

受到國(guó)外動(dòng)態(tài)密碼技術(shù)的啟發(fā)，談劍峰決定創(chuàng)業(yè)。

像絕大多數(shù)的創(chuàng)業(yè)公司一樣，眾人科技初創(chuàng)之路很艱辛。談劍峰和他的團(tuán)隊(duì)窩在一個(gè)民宅里沒日沒夜地開發(fā)技術(shù)，當(dāng)產(chǎn)品初具模型之后，后續(xù)的資質(zhì)問題卻成了跨不過去的坎兒。

。“當(dāng)時(shí)國(guó)內(nèi)對(duì)信息安全的投入和重視都不夠。”談劍峰向《中國(guó)經(jīng)濟(jì)周刊》記者回憶道。

網(wǎng)絡(luò)安全密碼技術(shù)是個(gè)特殊的領(lǐng)域，國(guó)家有很高的準(zhǔn)入門檻，當(dāng)時(shí)眾人科技的動(dòng)態(tài)密碼技術(shù)在國(guó)內(nèi)尚屬首家，產(chǎn)品要想進(jìn)入市場(chǎng)，必須通過層層評(píng)審和檢測(cè)，獲得各個(gè)主管部門的許可。

談劍峰帶領(lǐng)著他的團(tuán)隊(duì)，跑了專家評(píng)審會(huì)、參加各項(xiàng)答辯，僅有關(guān)部門的技術(shù)測(cè)試，就做過297項(xiàng)。經(jīng)過整整4年的努力，2010年，談劍峰終于拿齊所有牌照。

“iKEY多因素動(dòng)態(tài)密碼身份認(rèn)證系統(tǒng)”成為了中國(guó)第一代自主研發(fā)的動(dòng)態(tài)密碼技術(shù)和產(chǎn)品，并通過中國(guó)科學(xué)院科技查新中心評(píng)定， 屬“填補(bǔ)國(guó)內(nèi)空白”，達(dá)到“國(guó)際同類先進(jìn)水平”。隨后，眾人科技又成功設(shè)計(jì)出國(guó)內(nèi)第一款可應(yīng)用于動(dòng)態(tài)口令產(chǎn)品和挑戰(zhàn)應(yīng)答產(chǎn)品的超低功耗專用安全芯片。

“填補(bǔ)空白”意味著是新技術(shù)、新產(chǎn)品，也必然會(huì)遭遇市場(chǎng)的質(zhì)疑，尤其是在重要的金融領(lǐng)域。談客戶時(shí)，談劍峰被問到最多的一個(gè)問題就是：“你們有沒有案例？”他當(dāng)時(shí)的回答很無奈：“你們不給我們機(jī)會(huì)，我們就永遠(yuǎn)沒有案例啊！”

但是，懷著對(duì)自主研發(fā)的核心技術(shù)的信心，談劍峰選擇了堅(jiān)持。終于，他成功將動(dòng)態(tài)密碼技術(shù)和產(chǎn)品引入金融等各行業(yè)，實(shí)現(xiàn)了這一國(guó)產(chǎn)新技術(shù)從無到有，并最終廣泛應(yīng)用，帶動(dòng)了國(guó)產(chǎn)動(dòng)態(tài)密碼產(chǎn)業(yè)的整體發(fā)展。作為動(dòng)態(tài)密碼國(guó)產(chǎn)化的第一家企業(yè)，談劍峰帶領(lǐng)眾人科技，牽頭制定了該領(lǐng)域的國(guó)家標(biāo)準(zhǔn)和相關(guān)行業(yè)標(biāo)準(zhǔn)。“國(guó)家標(biāo)準(zhǔn)”榮獲2014年“國(guó)家黨政密碼科學(xué)技術(shù)進(jìn)步三等獎(jiǎng)”，并成為國(guó)內(nèi)身份認(rèn)證領(lǐng)域首個(gè)被國(guó)際上采用的技術(shù)標(biāo)準(zhǔn)。

SOTP技術(shù)填補(bǔ)國(guó)內(nèi)空白

此后，眾人科技自主研發(fā)了基于云技術(shù)的統(tǒng)一身份認(rèn)證平臺(tái)、智慧城市公共區(qū)域安全網(wǎng)絡(luò)系統(tǒng)等，均獲得業(yè)內(nèi)好評(píng)。其中，SOTP移動(dòng)互聯(lián)網(wǎng)創(chuàng)新密碼技術(shù)更是創(chuàng)新地實(shí)現(xiàn)了密鑰與算法的融合，再次填補(bǔ)了國(guó)內(nèi)空白，并獲得國(guó)際發(fā)明專利，實(shí)現(xiàn)了認(rèn)證安全性與便捷性的平衡。

1994年，中國(guó)第一次全功能接入國(guó)際互聯(lián)網(wǎng)，自此我國(guó)不斷加快互聯(lián)網(wǎng)建設(shè)的步伐。數(shù)據(jù)顯示，當(dāng)前中國(guó)網(wǎng)民已逾7億，規(guī)模躍居世界第一。在網(wǎng)絡(luò)快速發(fā)展的今天，網(wǎng)絡(luò)身份管理體系正是網(wǎng)絡(luò)空間安全的基石。

然而，網(wǎng)絡(luò)身份管理體系面臨著個(gè)人信息泄露、身份冒用、賬號(hào)盜竊等一系列安全問題。據(jù)談劍峰提供的安全檢測(cè)平臺(tái)的數(shù)據(jù)顯示，2015年掃描的231.2萬個(gè)各類網(wǎng)站中，存在安全漏洞的網(wǎng)站有101.5萬個(gè)，占掃描總數(shù)的43.9%；存在高危安全漏洞的網(wǎng)站有30.8萬個(gè)，占掃描總數(shù)的13%。

《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告（2016）》顯示，2016年，有37%的網(wǎng)民因收到各類詐騙信息而遭受經(jīng)濟(jì)損失，近一年來全國(guó)網(wǎng)民因權(quán)益被侵犯造成的經(jīng)濟(jì)損失人均133元，總體經(jīng)濟(jì)損失高達(dá)915億元。

談劍峰介紹，在我國(guó)網(wǎng)絡(luò)安全領(lǐng)域，一些重要網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)依然有賴于進(jìn)口，由于技術(shù)不掌握，很難做到安全可控的管理。保障互聯(lián)網(wǎng)安全，就必須突破核心技術(shù)這個(gè)難題。

眾人科技于2015年年底發(fā)明創(chuàng)新密碼技術(shù)SOTP（Super One-Time-Password），即多因素動(dòng)態(tài)可重構(gòu)的確定真實(shí)性認(rèn)證技術(shù)，在無需增加硬件SE的前提下，采用軟件方式解決了移動(dòng)設(shè)備中存儲(chǔ)密鑰的關(guān)鍵性問題。同時(shí)基于“一人一密”+“一次一密”+“一時(shí)一密”的安全特性，保護(hù)移動(dòng)互聯(lián)網(wǎng)用戶的身份認(rèn)證安全、個(gè)人信息安全以及應(yīng)用數(shù)據(jù)安全，并實(shí)現(xiàn)了云端統(tǒng)一化認(rèn)證。

談劍峰表示：“SOTP技術(shù)為移動(dòng)互聯(lián)網(wǎng)安全認(rèn)證技術(shù)帶來了新的變革，實(shí)現(xiàn)了安全與便捷的平衡。眾人科技一直力求憑借不斷升級(jí)的身份認(rèn)證技術(shù)，抵御來自網(wǎng)絡(luò)的各類威脅，為企業(yè)和個(gè)人的信息安全提供強(qiáng)大的技術(shù)支持與保障，共建安全的網(wǎng)絡(luò)空間。”

談劍峰介紹，在物聯(lián)網(wǎng)時(shí)代，身份安全識(shí)別將不只限于人，一切連入網(wǎng)絡(luò)的“物”都需要身份安全的認(rèn)證。下一步，物聯(lián)網(wǎng)標(biāo)識(shí)安全認(rèn)證將成為眾人科技關(guān)注的重點(diǎn)。