精品国产免费久久久久久,国产99高清一区二区,精品国产福利久久久,日产精品一区二区免费

在網(wǎng)絡(luò )安全領(lǐng)域，西安西電捷通無(wú)線(xiàn)網(wǎng)絡(luò )通信股份有限公司(下稱(chēng)西電捷通)以一項“第一”受到關(guān)注：在國際標準化組織(ISO)發(fā)布的標準必要專(zhuān)利聲明信息中，中國對26項標準作出了專(zhuān)利聲明，其中西電捷通以12項位居國內企業(yè)和研究機構首位。“第一”背后，是一批高質(zhì)量專(zhuān)利的支撐，多件專(zhuān)利獲得中國專(zhuān)利金獎便是最好的印證。

“如果我們以穿越到未來(lái)的心態(tài)去進(jìn)行科技創(chuàng )新的話(huà)，我們會(huì )發(fā)現，有些具有顛覆性、高風(fēng)險，但卻領(lǐng)先于應用場(chǎng)景而誕生的技術(shù)，恰恰是促進(jìn)產(chǎn)業(yè)健康發(fā)展的基礎共性技術(shù)。”第二十一屆中國專(zhuān)利金獎“一種實(shí)現實(shí)體的公鑰獲取、證書(shū)驗證及鑒別的方法”專(zhuān)利(下稱(chēng)三元對等實(shí)體鑒別技術(shù))的發(fā)明人之一鐵滿(mǎn)霞回憶起當年這場(chǎng)腦洞大開(kāi)的“穿越之旅”，仍是意猶未盡。

網(wǎng)絡(luò )安全有挑戰

“假熱點(diǎn)”“釣魚(yú)網(wǎng)站”“銀行卡被盜刷”……長(cháng)期以來(lái)，網(wǎng)絡(luò )安全事件頻發(fā)，究其原因是在網(wǎng)絡(luò )連接和數據交換中，身份認證技術(shù)存在缺陷甚至缺失。西電捷通此次獲獎的三元對等實(shí)體鑒別技術(shù)，正是為破解上述難題而研發(fā)的。

鐵滿(mǎn)霞是2000年西電捷通成立時(shí)第一批入職的技術(shù)專(zhuān)家。彼時(shí)，我國無(wú)線(xiàn)網(wǎng)絡(luò )通信技術(shù)剛剛起步，但鐵滿(mǎn)霞和她所在的團隊非常敏銳地發(fā)現了無(wú)線(xiàn)網(wǎng)絡(luò )連接中的安全隱患，而解決該難題的關(guān)鍵是實(shí)體鑒別機制。

何為實(shí)體鑒別?鐵滿(mǎn)霞舉了一個(gè)非常形象的例子：“兩個(gè)陌生人見(jiàn)面時(shí)，只有‘找對人’才能辦對事。實(shí)體鑒別機制就是在互相確認身份的環(huán)節，解決‘找對人’的問(wèn)題，有效防范‘假冒者’帶來(lái)的安全隱患。”

“當時(shí)，國際上已有兩種實(shí)體鑒別架構，但均無(wú)法實(shí)現安全的連接和訪(fǎng)問(wèn)。”鐵滿(mǎn)霞在接受本報記者采訪(fǎng)時(shí)介紹，第一種是“兩元架構”，網(wǎng)絡(luò )雙方直接交互完成雙向鑒別，這種鑒別架構簡(jiǎn)單，但其安全性和擴展性已無(wú)法適應當時(shí)的發(fā)展需求;第二種是“三元三角形架構”，鑒別雙方借助第三方完成實(shí)體間的身份鑒別，安全級別高，但需要鑒別雙方在建立安全連接前都能獨立連接到第三方，且還需要額外的關(guān)聯(lián)安全保障，難以適應和滿(mǎn)足大規模應用的無(wú)線(xiàn)局域網(wǎng)、移動(dòng)通信等場(chǎng)景。

面對上述兩種鑒別架構存在的弊端，鐵滿(mǎn)霞及團隊開(kāi)始著(zhù)手研發(fā)一種新型的鑒別架構及機制，以使無(wú)線(xiàn)、有線(xiàn)連接和網(wǎng)絡(luò )訪(fǎng)問(wèn)等網(wǎng)絡(luò )應用更安全。于是，三元對等實(shí)體鑒別技術(shù)成為西電捷通技術(shù)專(zhuān)家的研發(fā)重點(diǎn)。

“三元對等實(shí)體鑒別技術(shù)在全球首次提出第三代架構，即三元L形架構，其在引入可信第三方的同時(shí)，通信一方不需要直接連接到第三方，就能和通信的另一方完成相互鑒別，解決了以往實(shí)體鑒別方法存在的網(wǎng)絡(luò )結構受限、終端和網(wǎng)絡(luò )接入點(diǎn)無(wú)法實(shí)現真正意義上的雙向對等鑒別等難題，可確保‘合法終端和應用’訪(fǎng)問(wèn)‘合法網(wǎng)絡(luò )和服務(wù)’。”鐵滿(mǎn)霞介紹。

“盲盒”創(chuàng )新終成功

從理論研究到技術(shù)應用，多年的技術(shù)研發(fā)并非一帆風(fēng)順，研發(fā)進(jìn)程中的“盲盒”階段讓鐵滿(mǎn)霞特別難忘。

盲盒之所以受年輕人追捧，是因為打開(kāi)之前，你永遠不知道里面是什么。2001年，西電捷通的技術(shù)專(zhuān)家開(kāi)始研發(fā)三元對等實(shí)體鑒別技術(shù)，每一次創(chuàng )新都如同打開(kāi)一個(gè)盲盒。

“在研發(fā)階段，我們一直告訴自己，必須窮盡一切找到可能存在的應用模型，不要被常識所左右。”鐵滿(mǎn)霞介紹，那時(shí)，無(wú)線(xiàn)網(wǎng)絡(luò )技術(shù)和互聯(lián)網(wǎng)應用剛剛起步，擁有無(wú)線(xiàn)連接功能的筆記本電腦已經(jīng)是非常時(shí)髦的產(chǎn)品，他們不知道未來(lái)還有哪些終端可能會(huì )接入無(wú)線(xiàn)網(wǎng)絡(luò )，只能腦洞大開(kāi)地想象未來(lái)可能出現的網(wǎng)絡(luò )和互聯(lián)網(wǎng)應用場(chǎng)景，仿佛一場(chǎng)穿越時(shí)空的旅行，這對研發(fā)人員的技術(shù)洞察力和預見(jiàn)力提出了很大挑戰。為此，他們只能不斷推演、改進(jìn)。

十幾年后的現在，物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、人工智能的興起，以及智能手機等終端的普及，使得三元對等實(shí)體鑒別技術(shù)有了更廣闊的用武之地，可以廣泛應用于通信網(wǎng)絡(luò )和互聯(lián)網(wǎng)應用、交通、能源、金融等諸多行業(yè)的網(wǎng)絡(luò )安全領(lǐng)域，并且讓智能家居、車(chē)載設備等智能終端受益。“盲盒”式摸索終于“開(kāi)”出了驚喜。

歷經(jīng)多年研發(fā)，技術(shù)雖已成熟，但其標準化之路卻充滿(mǎn)坎坷。

鐵滿(mǎn)霞介紹，三元對等實(shí)體鑒別技術(shù)體系共有5項技術(shù)，2010年，2項技術(shù)先被國際標準采納，2019年3月，5項技術(shù)全部被采納為國際標準，這個(gè)過(guò)程充滿(mǎn)挑戰。

2014年，ISO信息安全分技術(shù)委員會(huì )決定對1998年版的實(shí)體鑒別國際標準進(jìn)行修訂，西電捷通提交了包含3項三元對等實(shí)體鑒別技術(shù)的國際標準提案。但隨后，美國代表對該提案提出質(zhì)疑，他們認為其中一項多可信第三方的實(shí)體鑒別技術(shù)是極為特定的方案，難以列舉其可能應用的相關(guān)場(chǎng)景。對此，西電捷通專(zhuān)家早有準備，立即用圖板進(jìn)行了一次技術(shù)架構和諸多應用的推演，最終成功說(shuō)服了美國專(zhuān)家，將反對票改成了贊成票。

如今，在標準“加持”下，三元對等實(shí)體鑒別技術(shù)得到愈來(lái)愈多的應用，已成為不可替代的重要技術(shù)，在以太網(wǎng)、無(wú)線(xiàn)局域網(wǎng)、物聯(lián)網(wǎng)等基礎通信網(wǎng)絡(luò )，以及TCP/IP協(xié)議、互聯(lián)網(wǎng)應用訪(fǎng)問(wèn)等技術(shù)領(lǐng)域獲得相關(guān)標準不同程度的采用，并以其安全和可信賴(lài)技術(shù)優(yōu)勢，在網(wǎng)絡(luò )連接安全和訪(fǎng)問(wèn)安全領(lǐng)域發(fā)揮著(zhù)基礎作用，為網(wǎng)絡(luò )通信的基礎安全作出了重要貢獻。(馮飛)