“任何管理監(jiān)督機(jī)制、規(guī)則約束機(jī)制都不如技術(shù)‘圍欄’可靠。”

見(jiàn)到張振峰研究員是在北京最美麗的秋天，中國(guó)科學(xué)院軟件研究所外的國(guó)槐樹(shù)翻飛起鮮黃的葉子。別人眼中飛舞的葉片，在密碼學(xué)家眼中可能會(huì)瞬間定格，葉片的方向、姿態(tài)均被捕捉，組成一列字符串，用于核驗(yàn)。

“過(guò)去的實(shí)體鑒別技術(shù)，核驗(yàn)時(shí)必須知道‘身份’，現(xiàn)在通過(guò)新的YZ機(jī)制核驗(yàn)，可以不亮明‘身份’就鑒別用戶的合法性。”打個(gè)比方，新機(jī)制能做到核驗(yàn)密碼時(shí)只見(jiàn)“葉片”，卻不知道是哪棵樹(shù)掉下來(lái)的。

近日，張振峰接受科技日?qǐng)?bào)記者專訪。此前不久，他主導(dǎo)的匿名實(shí)體鑒別機(jī)制(YZ機(jī)制)正式發(fā)布為ISO國(guó)際標(biāo)準(zhǔn)，成為我國(guó)在網(wǎng)絡(luò)空間安全領(lǐng)域取得的少數(shù)幾個(gè)自主研制的國(guó)際標(biāo)準(zhǔn)之一。“這是首個(gè)面向口令鑒別的隱私保護(hù)國(guó)際標(biāo)準(zhǔn)，實(shí)現(xiàn)對(duì)用戶隱私最有力的保護(hù)。”張振峰說(shuō)，“口令鑒別是信息世界最常用的實(shí)體鑒別技術(shù)，每天發(fā)生數(shù)億次，以前靠‘管’但也會(huì)有漏洞，技術(shù)手段保護(hù)隱私是最保險(xiǎn)的。”

聽(tīng)！中國(guó)在世界舞臺(tái)發(fā)聲

2015年4月，國(guó)際標(biāo)準(zhǔn)化組織(ISO)信息安全分技術(shù)委員會(huì)的工作會(huì)場(chǎng)震動(dòng)了，因?yàn)橹袊?guó)——

那年，中國(guó)在一次會(huì)議上提出了3個(gè)機(jī)制申請(qǐng)進(jìn)入國(guó)際標(biāo)準(zhǔn)。其中有2個(gè)由張振峰主導(dǎo)參與。

“一向比較安靜的中國(guó)，這是要做什么?”當(dāng)年很多會(huì)議代表對(duì)這突如其來(lái)的轉(zhuǎn)變產(chǎn)生了好奇。他們料想不到，中國(guó)究竟有哪樣的技術(shù)儲(chǔ)備或者還會(huì)有什么奇招。

張振峰回憶，國(guó)際標(biāo)準(zhǔn)的入圍之路不可能通衢平坦。“我們提出申請(qǐng)后，就咨詢了一些資深專家的意見(jiàn)，得到的回復(fù)是，‘目前沒(méi)有從中看到太多的技術(shù)優(yōu)勢(shì)’。”

獲得這樣的反饋?zhàn)審堈穹遄�臥不安。他對(duì)自己主導(dǎo)研發(fā)的密碼技術(shù)很了解，優(yōu)勢(shì)肯定有，但如何讓它被知曉?

不被知曉有兩個(gè)可能。一是自己的表述不夠明晰;二是細(xì)分領(lǐng)域中，各國(guó)代表不一定都是“行家”。無(wú)論哪一種，都應(yīng)想辦法促成信息的傳遞。

回來(lái)之后，張振峰緊急組織實(shí)驗(yàn)室的中堅(jiān)力量，只為一個(gè)任務(wù)——尋找壓倒性優(yōu)勢(shì)，明確地表達(dá)出來(lái)，并刊登在標(biāo)準(zhǔn)化專家重點(diǎn)關(guān)注的刊物上。

幾個(gè)未知的攻關(guān)、一篇論文的寫成和投出、幾輪的審核和等待，所有這些留給張振峰和團(tuán)隊(duì)的只有半年時(shí)間。“在下次的ISO工作組會(huì)議前，要讓各國(guó)專家真正理解新技術(shù)的優(yōu)勢(shì)。”張振峰說(shuō)。

如果說(shuō)機(jī)會(huì)是留給有準(zhǔn)備的人，那么幸運(yùn)是給有實(shí)力的人。

2015年10月，在一次工作組會(huì)議上，中國(guó)工作組的信息準(zhǔn)確而及時(shí)地“以論文之口”傳達(dá)給了專家。“他們看到了我們的研究，也了解了新技術(shù)的優(yōu)勢(shì)。”張振峰松了口氣，信息的有效傳遞，讓中國(guó)提出的標(biāo)準(zhǔn)貢獻(xiàn)在國(guó)際上獲得一致認(rèn)可。

在國(guó)際舞臺(tái)上獲得話語(yǔ)權(quán)，張振峰將其歸結(jié)為明顯的技術(shù)先進(jìn)性。“這是一個(gè)研討技術(shù)的組織，”張振峰說(shuō)，“我們甚至可以在會(huì)議上直接和他國(guó)代表對(duì)算法先進(jìn)性進(jìn)行辯論。”

越辯越明，真正的技術(shù)優(yōu)勢(shì)在辯論中廣而周知，中國(guó)的密碼機(jī)制憑借硬實(shí)力被國(guó)際同行認(rèn)可。

做！應(yīng)用是心心念念的事

今年9月16日，張振峰去山東講演，他用淺顯的語(yǔ)言介紹了YZ機(jī)制的工作原理和主要作用。第二天，就有企業(yè)電話追過(guò)來(lái)問(wèn)：“希望在芯片里實(shí)現(xiàn)這個(gè)技術(shù)，應(yīng)該怎么做。”

“盡管它已是國(guó)際標(biāo)準(zhǔn)，但很少有企業(yè)把這個(gè)技術(shù)用在產(chǎn)品中。”張振峰說(shuō)，現(xiàn)在它成為了國(guó)際標(biāo)準(zhǔn)，就會(huì)啟動(dòng)一個(gè)“新技術(shù)落地應(yīng)用”的倒逼過(guò)程。企業(yè)產(chǎn)品“走出去”，采用國(guó)際標(biāo)準(zhǔn)，在出海過(guò)程中將走得更順暢。

“我們已實(shí)現(xiàn)了一套隱私保護(hù)的在線身份系統(tǒng)，可以提供用戶可控的身份隱私保護(hù)，希望能被應(yīng)用，”張振峰認(rèn)為，好技術(shù)要落地才更有價(jià)值，“YZ機(jī)制不僅能做到周全地保護(hù)，還擺脫了對(duì)專用硬件的依賴，對(duì)于應(yīng)用落地是非常‘友好’的。”

張振峰說(shuō)，之前那些不易被攻破的密碼保護(hù)需要U盾等附加裝置，用這個(gè)算法就不需要了，軟件企業(yè)可做出獨(dú)立的安全方案。

“我們也在推進(jìn)YZ機(jī)制成為國(guó)家標(biāo)準(zhǔn)。”張振峰說(shuō)，這會(huì)便于國(guó)內(nèi)企業(yè)應(yīng)用。

“我們將來(lái)有義務(wù)給業(yè)界講清楚，這些標(biāo)準(zhǔn)是做什么用的，使它在互聯(lián)網(wǎng)上發(fā)揮作用。”張振峰希望未來(lái)會(huì)有不少軟件企業(yè)走出國(guó)門時(shí)發(fā)現(xiàn)：我們已經(jīng)準(zhǔn)備好了。

國(guó)際上，將以嚴(yán)苛的方式保護(hù)公民個(gè)人信息，如歐盟新數(shù)據(jù)隱私法規(guī)即將生效，對(duì)企業(yè)的要求更嚴(yán)。“還好我們未雨綢繆，企業(yè)將不至于鎩羽而歸。”他說(shuō)。

那時(shí)，也許不會(huì)有人記得有人在國(guó)際會(huì)議的演講臺(tái)前侃侃而談，不會(huì)感激有人為“中國(guó)制造”走出國(guó)門掃去了荊棘。張振峰依然感覺(jué)欣慰，十幾年的堅(jiān)守與執(zhí)著有了落地時(shí)踏實(shí)的鏗鏘之音。

堅(jiān)守！十幾年深耕不輟

在中國(guó)科學(xué)院軟件研究所的歷史上，祖沖之密碼曾在國(guó)際舞臺(tái)上發(fā)聲，這是中國(guó)第一個(gè)走出去的密碼算法。

做“頂天、立地”的科學(xué)研究，張振峰說(shuō)，這是軟件所的傳統(tǒng)。

“2014年，我們?cè)诳尚庞?jì)算研究中發(fā)現(xiàn)了國(guó)際標(biāo)準(zhǔn)中存在的若干問(wèn)題。”張振峰回憶，他們當(dāng)即開(kāi)展研究，不僅提出了解決問(wèn)題的理論模型，并給出了可行的設(shè)計(jì)方法。后來(lái)IBM采用這篇論文中的成果推出了新算法，并被FIDO聯(lián)盟和萬(wàn)維網(wǎng)聯(lián)盟的標(biāo)準(zhǔn)采納。

目前，張振峰擔(dān)任主任的中國(guó)科學(xué)院軟件研究所可信計(jì)算與信息保障實(shí)驗(yàn)室下設(shè)9個(gè)方向。“我們的9個(gè)小分隊(duì)，都有自己的方向，而且十幾年來(lái)一直堅(jiān)守。”他說(shuō)。

張振峰喜歡現(xiàn)在的工作，理論創(chuàng)新、技術(shù)攻關(guān)都著眼實(shí)際問(wèn)題。“幾年前的一次改革，讓我們做出了一些轉(zhuǎn)變。”張振峰說(shuō)，轉(zhuǎn)變以后，不講數(shù)量講質(zhì)量，研究成果連續(xù)發(fā)表在S&P、CCS、EUROCRYPT等國(guó)際頂級(jí)會(huì)議上。經(jīng)常會(huì)有國(guó)外學(xué)者來(lái)軟件所訪問(wèn)和交流，他們從這些國(guó)際會(huì)議上了解到這樣一個(gè)團(tuán)隊(duì)，在進(jìn)行著“直擊”核心問(wèn)題的研究工作。

“采用先進(jìn)密碼技術(shù)，我們現(xiàn)在能做到，當(dāng)用戶將數(shù)據(jù)存儲(chǔ)在云服務(wù)器上時(shí)，控制權(quán)仍在自己手中，云服務(wù)提供者無(wú)法獲得服務(wù)器中的數(shù)據(jù)。”張振峰說(shuō)，它的應(yīng)用解決了很多政府機(jī)構(gòu)使用云服務(wù)時(shí)不可避免的“痛點(diǎn)”——政府?dāng)?shù)據(jù)萬(wàn)一通過(guò)云服務(wù)提供商泄露怎么辦。

“任何管理監(jiān)督機(jī)制、規(guī)則約束機(jī)制都不如技術(shù)‘圍欄’可靠。”張振峰說(shuō)。十幾年的堅(jiān)守，他用工匠精神，致力于為信息世界打造一套牢不可破、堅(jiān)實(shí)可信的基礎(chǔ)設(shè)施。

人物檔案

張振峰，生于1972年2月，中國(guó)科學(xué)院軟件研究所副總工程師、可信計(jì)算與信息保障實(shí)驗(yàn)室主任;長(zhǎng)期從事網(wǎng)絡(luò)空間安全研究，主攻方向?yàn)槊艽a學(xué)與安全協(xié)議、網(wǎng)絡(luò)空間信任、區(qū)塊鏈安全、后量子密碼等。

記者手記

好吧，盡管張振峰老師看到可能會(huì)不高興，我還是說(shuō)說(shuō)。

采訪前，我一直以為會(huì)見(jiàn)到一位不茍言笑的教授，甚至是那種眼鏡里會(huì)跑“01001100”字符串、頸前屈、鍵盤肘的高級(jí)碼農(nóng)，只談技術(shù)問(wèn)題，諸如底層架構(gòu)，口中蹦出諸如OpenStack等我完全hold不住的專有詞。

聊了沒(méi)10分鐘，我分明看到了《我的1919》中陳道明扮演的角色。我試圖想象張振峰在國(guó)際演講臺(tái)上的慷慨激昂，想象他為中國(guó)奪得話語(yǔ)權(quán)的正氣凜然。

然而，且慢，這真的只存在于電影中。事實(shí)是，在國(guó)際舞臺(tái)獲得肯定需要“慢工出細(xì)活”的精巧，首先是技術(shù)要過(guò)硬，接著是耐心說(shuō)服評(píng)審。

半小時(shí)后，我試著在腦中將龍永圖的形象放在張振峰身上，我發(fā)現(xiàn)仍舊不對(duì)，張振峰就是張振峰。他用大國(guó)工匠的潛心探索，完成了密碼領(lǐng)域的技術(shù)精磨，而后在國(guó)際舞臺(tái)上“聲如洪鐘”。他獨(dú)一無(wú)二。

(新媒體責(zé)編：wb001)