中國消費者報報道(記者徐文智)2017年,新西蘭漢密爾頓市,。國際標準組織ISO/IEC JTC1/SC27(信息安全分技術(shù)委員會)會議上發(fā)生一場激烈辯論?,F(xiàn)場圖板上,中國專家杜志強清晰演示了多可信第三方實體鑒別技術(shù)的應用場景,,回答了美國網(wǎng)絡安全專家Mike現(xiàn)場提出的質(zhì)疑,。經(jīng)過雙方30多分鐘的“切磋”,Mike接受了杜志強的技術(shù)與應用分析,。最終,,中國新提交的自主研發(fā)的3項三元對等實體鑒別技術(shù)(TePA-EA)標準提案在本次會議上獲得了全票通過,2019年被發(fā)布為國際標準(ISO/IEC 9798-3:2019),。今年4月,,國際標準ISO/IEC 9798—3:2019《IT安全技術(shù) 實體鑒別 第3部分:采用數(shù)字簽名技術(shù)的機制》被市場監(jiān)管總局授予2022年度中國標準創(chuàng)新貢獻獎標準項目獎一等獎。
據(jù)悉,,牽頭制定該項國際標準并榮獲標準化領域國家最高榮譽的企業(yè),,是位于陜西省西安市的西安西電捷通無線網(wǎng)絡通信股份有限公司(以下簡稱西電捷通)。
凝視“兩面墻”,,初識“小巨人”
專利墻和TePA-EA技術(shù)轉(zhuǎn)移墻。徐文智/攝
西電捷通網(wǎng)絡安全架構(gòu)師,、國際標準項目編輯杜志強博士在TePA-EA技術(shù)轉(zhuǎn)移墻前,。徐文智/攝
5月18日上午,西安軟件園秦風閣辦公樓,。剛走進西電捷通一層經(jīng)綸區(qū),,由各種專利證書鑲嵌而成的“專利墻”和演示TePA-EA技術(shù)應用圖景的“TePA-EA技術(shù)轉(zhuǎn)移墻”,迅即撲面而來,,恍若兩位向?qū)?,從科技自立自強和技術(shù)現(xiàn)代化兩個方面,向《中國消費者報》記者娓娓“講述”著這家公司的艱辛遠征,。
2000年,,伴隨著“西部大開發(fā)”國家戰(zhàn)略,西電捷通呱呱墜地,。100多人規(guī)模的“小”公司,,誕生之初其貌不揚,;經(jīng)歷23年磨礪,這家“小”企業(yè)已手握900多項高價值全球?qū)@?,持有的國際標準化組織(ISO)標準必要專利位列全球企業(yè)第20位,,國內(nèi)企業(yè)首位。如今,,西電捷通向全球100余家廠商發(fā)放了專利許可,,其中發(fā)達國家企業(yè)占比超五成,成長為專業(yè)領域在全球具有重大影響的“大”企業(yè),。
截至2022年12月,,西電捷通系列技術(shù)發(fā)明已被ISO/IEC國際標準(15項)、ECMA歐洲標準(3項),、國家標準(45項)采納發(fā)布,,這些技術(shù)或已成為該領域全球兩項標準之一,或目前是全球唯一,,初步緩解了我國在這些領域被“卡脖子”的被動狀況,。
據(jù)了解,全球累計已有500余款型號,、超過240億顆無線局域網(wǎng)芯片,,近千項產(chǎn)品種類,3萬多個移動智能終端和網(wǎng)絡設備型號使用了TePA-EA國際標準技術(shù),,僅中國范圍內(nèi)移動智能終端的銷售數(shù)量就已超過50億部,,TePA-EA技術(shù)為關鍵信息基礎設施安全保護和個人信息安全提供了基礎保障。迄今為止,,該項技術(shù)也是在芯片和信息設備領域被采用數(shù)量最多的中國技術(shù),。
一邊聆聽著“專利墻”上每一張證書背后的涵義,一邊詢問著“TePA-EA技術(shù)轉(zhuǎn)移墻”上每一塊芯片使用的場景,,記者在“兩面墻”前久久站立,,耳邊傳來西電捷通標準主管鄭驪的話語:“現(xiàn)在,西電捷通先進,、可信賴的技術(shù)發(fā)明正在物聯(lián)網(wǎng),、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng),、人工智能網(wǎng)絡等新業(yè)態(tài)中得到發(fā)展,,為萬物互聯(lián)賦予新的安全內(nèi)涵。技術(shù)應用的背后,,飽含著公司技術(shù)研發(fā)團隊從0到1的創(chuàng)新和多年的堅守,。”
拿起“兩本標準”,領略“創(chuàng)新基因”
西電捷通的標準之路,。徐文智/攝
三元對等實體鑒別技術(shù)(TePA-EA)的最顯著特點就是引入了在線可信第三方(TTP)的概念,。西電捷通網(wǎng)絡安全架構(gòu)師、國際標準項目編輯杜志強博士的通俗演繹,,為記者打開了一扇認知窗口,。
“兩個陌生人見面,掏出身份證互認,,這在一定程度上解決了彼此間的互信問題,,但是它依然存在安全隱患,畢竟身份證有可能造假,,也有可能失效,。所以,如果現(xiàn)場還有一個公安身份的人,,并能夠當場驗證兩個人的身份證真實有效,,并把結(jié)果反饋給二人,那么這個‘陌生——互信’的過程就比較完美了,。在這里,,公安身份的人就是‘在線可信第三方’?!蹦慷米烂嫔蠑[放的筆記薄,、礦泉水瓶和簽字筆等演示“道具”,記者腦海中閃現(xiàn)出杜志強“舌戰(zhàn)”外方專家的生動場景,。
咕咚咚喝上幾口水后,,杜志強繼續(xù)耐心地向記者描述“三元對等”的技術(shù)理念?!皟蓚€陌生人相認過程中,,沒有任何一個人可以有免檢或額外的特權(quán),即‘對等’鑒別,。網(wǎng)絡安全領域常說‘不假定任何事情,,不相信任何人,檢驗所有的東西’,。‘可信第三方’加上‘對等’鑒別的概念,,這就是我們提出的‘三元對等實體鑒別’,。”
采訪期間,,鄭驪的一則話語吸引了記者注意,。“從2001年公司開創(chuàng)性提出在線可信第三方參與實體鑒別的技術(shù)框架,,到2010年2項TePA-EA技術(shù)作為ISO/IEC 9798-3的補篇被正式發(fā)布為國際標準,,再到2019年3項TePA-EA技術(shù)被國際標準組織正式發(fā)布,,公司在實體鑒別領域的創(chuàng)新技術(shù)之路就濃縮在兩本國際標準文本中?!?/p>
2006年,,含有西電捷通自主研發(fā)的2項TePA-EA技術(shù)作為標準提案,向國際標準組織ISO/IEC JTC1/SC27(信息安全分技術(shù)委員會)正式提交,。3年后,,該項目在2010年6月以全票通過成為我國在基礎信息安全領域提交并獲通過的第一個國際標準。
2016年4月,,中國國家成員體向國際標準組織ISO/IEC JTC1 /SC27提交了含西電捷通自主研發(fā)的3項TePA-EA技術(shù)標準提案,。在標準草案的投票過程中,發(fā)生了本文開頭中美專家激烈交鋒的一幕場景,。2019年,,這3項實體鑒別技術(shù)被國際標準組織正式發(fā)布。至此,,已公布的國際標準在線實體鑒別技術(shù)全部由來自中國的西電捷通貢獻,。
西電捷通TePA-EA系列技術(shù)標準在網(wǎng)絡通信領域的最大價值是什么?結(jié)束采訪之際,,《中國消費者報》記者提出最后一個問題,。“開創(chuàng)性地引入了在線可信第三方參與實體鑒別的技術(shù)框架,,解決了網(wǎng)絡通信中接入實體沒有獨立身份,,無法保障終端實體和接入實體雙向鑒別的重大問題?!倍胖緩姴┦空f,。
自主創(chuàng)新,開拓遠征,。23年的堅守與匠心追求,,以西電捷通為代表的廣大高科技企業(yè),甘于寂寞,、敢于挑戰(zhàn),、樂于奉獻,正在標準化技術(shù)自主開發(fā)之路上持續(xù)書寫著瑰麗的創(chuàng)新篇章,。
