2014年07月07日 星期一
众人科技:打造中国信息化的安全“门禁”
□ 杨珍莹 本报记者 王 春

    ■创新行动派

    网络安全,被称为“没有硝烟的战争”。

    一家位于上海张江高新区的公司,靠着自己过硬的创新技术,开发出了中国首批采用国产算法的动态口令身份认证产品,并推动制定了这一领域的国家标准,填补了中国在动态密码身份认证这一细分领域的空白,用中国人的技术,为中国网络信息安全加上了第一道重要“门禁”。它,就是众人科技。

    护航信息安全:小小“钥匙扣”充任关键“门禁”

    一个“钥匙扣”,看上去平凡无奇,其镶嵌的一个屏幕上滚动显示着不同的数字,这就是众人科技所研发的“ikey”第一代产品——时间型动态密码。

    “‘ikey’与用户实时互动时,屏幕每分钟就会产生一个新的动态密码,这个密码一分钟之后就失效,一旦使用过一次也会失效,且不会留下痕迹,大大降低了风险。”上海众人网络安全技术有限公司董事长兼总裁谈剑峰告诉记者。

    据《2012年中国网站可信验证行业发展报告》显示,截至2012年6月底,全国79%的网站存在高危漏洞,31.8%有网络购物经历的网民曾在网购中碰到过钓鱼网站或诈骗网站。曾经是《魔兽世界》资深玩家的谈剑峰,在网游中感受到的“最不幸的”事件莫过于账号被盗,他说,即使你有密码保护,黑客也随时可以攻击你的网络,以获得你的静态密码。

    在谈剑峰看来,“动态密码”,正是让现代人的密码生活更加便捷和安全的“重要武器”。动态密码之所以安全,其根源在于它的防线设定在用户本身,是将用户的身份与不可逆的时间通过算法获取的一组数字。

    然而,要想在通过密码产品护航国内信息安全,创造中国标准,殊非易事。

    回首创业伊始,众人科技首先就遇到了资金难题。2007年9月,谈剑峰自筹100万元资金成立众人科技,而当时国内投资机构对“动态密码”还几乎没有概念,没有后续投资,他只能通过借钱、用公司股份折价来延续企业发展。2010年,公司资金难以为继,更曾一连3个月发不出工资。然而,却没有一个员工因此离职,大家和谈剑峰一道硬是咬牙坚持了下来。

    而另一件令谈剑峰痛苦的事,就是“跑衙门”。密码产品受国家严格管控,必须获得一系列国家资质,而当时中国在这一领域的标准是空白。为了获得国家相关机构认可,他带着团队经历了无数次技术论证、检验。功夫不负有心人,2009年初,终于拿到了国家密码管理局动态口令类产品资质企业的第一张许可证。

    2011年,公司获得了来自一家证券公司的第一个订单,国产商用密码动态口令产品开始走进中国用户的视野。此后,众人科技的产品不仅首家获得了国家密码管理局的动态口令类产品资质,还获得了公安部信息安全产品销售资质、国家保密局涉密产品资质,产品遍及政府、金融、电信、电商、网游等各类身份认证场景。

    追梦“世界第一”:“有数字按键的地方就有我们的密码产品”

    在互联网金融、移动支付迅速发展的今天,动态密码认证技术以其非接触性和流程简易化,面临着广泛的发展前景。

    2012年11月底,国家密码管理局发布了《中华人民共和国密码行业标准》,对动态口令密码应用技术规范做出明确规定,要求必须是“挑战应答”式动态密码技术,且芯片必须采用具有国家密码管理局批准产品型号证书的安全芯片。所谓“挑战应答”式动态密码是在时间型动态密码的基础上带入一个挑战因子,即某人某一分钟与另一个确定的人交易时产生的密码,要求用户在操作时输入交易对方的交易卡号、交易金额等特定的信息,从而产生这一分钟的实时交易密码。

    这一“挑战码”技术,正是源自众人科技的自主研发,在国内属于首次,在国际上也属于首创。整整7年,众人科技披荆斩棘地走出了一条密码产品国产化的道路。如今,众人科技不仅拥有动态密码专用安全芯片、后台认证系统、全自动化生产线,以及对应不同行业的各类型终端产品的全产业链自主知识产权,申报国家发明专利50多项,更作为组长单位参与了国标GM“动态口令认证密码应用技术规范”的制定,又被工信部遴选为全国基于安全可控软硬件产品云计算解决方案供应商,成为首批入选的11家企业中唯一一家做身份认证的企业。

    除了卡号、磁条、IC芯片,还多了个显示动态密码的小显示屏……这是一张独特的“未来信用卡”。

    “我们的目标就是有数字按键的地方就有我们的密码产品。”谈剑峰介绍,众人科技采用独特的封装技术,把薄如纸张的电池、晶振(用来计算时间)、安全芯片、电子墨水显示屏都集中在了一张信用卡上,这样就能把动态密码身份认证技术应用于工作卡、出入证、信用卡等各种载体,市场将更加宽广。

    “信息安全的第一道‘门’是身份认证,其核心就是密码技术,如果连‘门锁’都不能国产化,那就如同大门彻底敞开。”对于38岁的谈剑峰来说,建立全产业链、拥有完全自主知识产权的身份认证技术和产品,带领团队打造中国信息化的安全之“门”,让中国人的自主网络身份认证产品成为世界第一,正是众人科技在张江追逐的梦想。

京ICP备06005116