天博官方网站【中国科学报】做科研“不揉沙子”不留遗憾

　　——习在致中国科学院建院70周年贺信中作出的“两加快一努力”重要指示要求

　　1949年，伴随着新中国的诞生，中国科学院成立。作为国家在科学技术方面的最高学术机构和全国自然科学与高新技术的综合研究与发展中心，建院以来，中国科学院时刻牢记使命，与科学共进，与祖国同行，以国家富强、人民幸福为己任，人才辈出，硕果累累，为我国科技进步、经济社会发展和国家安全做出了不可替代的重要贡献。更多简介 +

　　中国科学院院级科技专项体系包括战略性先导科技专项、重点部署科研专项、科技人才专项、科技合作专项、科技平台专项5类一级专项，实行分类定位、分级管理。

　　为方便科研人员全面快捷了解院级科技专项信息并进行项目申报等相关操作，特搭建中国科学院院级科技专项信息管理服务平台。了解科技专项更多内容，→

　　中国科学技术大学（简称“中科大”）于1958年由中国科学院创建于北京，1970年学校迁至安徽省合肥市。中科大坚持“全院办校、所系结合”的办学方针，是一所以前沿科学和高新技术为主、兼有特色管理与人文学科的研究型大学。

　　中国科学院大学（简称“国科大”）始建于1978年，其前身为中国科学院研究生院，2012年更名为中国科学院大学。国科大实行“科教融合”的办学体制，与中国科学院直属研究机构在管理体制、师资队伍、培养体系、科研工作等方面共有、共治、共享、共赢，是一所以研究生教育为主的独具特色的研究型大学。

　　上海科技大学（简称“上科大”），由上海市人民政府与中国科学院共同举办、共同建设，由上海市人民政府主管，2013年经教育部正式批准。上科大秉持“服务国家发展战略，培养创新创业人才”的办学方针，实现科技与教育、科教与产业、科教与创业的融合，是一所小规模、高水平、国际化的研究型、创新型大学。

　　在今年的中国科学院大学（以下简称国科大）毕业典礼上，荆继武继续作为导师代表为学生拨穗。

　　荆继武是国科大密码学院院长、教授，还是密码学院平台团队的带头人。成立密码学院的初衷就是为我国密码研究培养高端人才，如今看着越来越多的年轻人从这里毕业，投身密码事业，他感到很欣慰。

　　密码学院平台团队不常出现在公众视野里，但他们的研究却常常出现于密码学顶级学术期刊和会议论坛。由于科研工作的特殊性，他们并不被太多人所了解，但其科研成果却和每个人的生活息息相关。

　　近期，国科大密码学院平台团队获得了第五届中国科学院“科苑名匠”（团队）称号。

　　虽然密码学院2020年才成立，但国科大密码学研究已有40多年历史。20世纪80年代，著名密码学家曾肯成领衔的研究团队在此开创了我国社会力量密码研究的先河，创办了信息安全国家重点实验室。

　　1990年，硕士毕业的荆继武加入这一团队。“当时团队里的人并不多，经费也有限，但我们实验室每5年至少能拿一个国家科技进步奖二等奖，做到了国内顶尖。”荆继武回忆说。

　　后来，在中国科学院的统一部署下，荆继武调入2011年新成立的信息工程研究所，任总工程师、副所长，后任中国科学院控股有限公司副总经理。

　　几年过去，荆继武发现这些工作并不适合自己，面对繁重的行政事务，他总觉得心有余而力不足。2019年前后，荆继武重新回到国科大，成为一名教授。

　　随着我国数字化的发展，密码成为我国网络信息安全的重要方向，相关产业发展迅猛，亟须培养一批密码专业人才。

　　2020年，国科大密码学院成立，荆继武担任院长，带领团队朝着密码理论与算法设计、密码分析与系统测评、数据安全与隐私保护等七大研究方向进军。

　　“没有网络安全就没有国家安全。密码是保障网络与信息安全的核心技术和基础支撑。”给学生讲课或作报告时，荆继武总是这样强调。

　　如今，密码应用遍及经济社会生活的各个方面，如人们熟知的手机通信、网络交易、身份认证中，都有密码的身影。可以说，在当今数字世界，要想保障安全和保护隐私，就离不开密码。

　　近年来，骚扰欺诈电话无孔不入，已经成为全球性问题。2020年，我国电信网络诈骗案件涉及财产损失达353.7亿元。

　　对于通信中的欺骗与假冒，目前有两种解决方法，一种是黑名单，通过标记或拉黑识别出“坏人”；一种是白名单，先把所有人拉黑，确定身份后，只让“好人”的电话接入。

　　“长期以来，大家都采用黑名单的方式，但随着骚扰欺诈电话的增加，标记识别‘坏人’对运营商和用户来说成了一种负担，我们希望采用白名单的方式，建立一套基于密码令牌的可信通信方案。”荆继武说。

　　举例来说，如果A想和B通话，首先A需要连接自己的运营商网络，再经过中间网络连接B的运营商网络，而后呼叫B的手机终端。但B仅通过手机上显示的号码，无法判断A是否可信，因此B就有了上当受骗的风险。

　　而荆继武带领团队开发的这套可信通信方案，相当于在主叫终端A和被叫终端B之间直接架起一座桥梁，即通过植入软件密码模块实现令牌消息传送服务。

　　假设A事先通过了身份可信体系的验证，如被身份凭证签发中心认定为教授、公务员、网约车司机等，其身份就会顺着这座桥梁到达B的手机上，B的手机自动通过身份凭证查询系统对其进行验证，整个验证时间只需100毫秒。

　　那么，由谁来签发身份凭证呢？荆继武表示，可由政府部门、学校、正规企业等签发。因此，一个人可能有多个身份信息，在通信时根据需要进行选择。

　　目前，团队与多家单位联合起草的这项网络安全技术标准已通过国家认定，于今年4月发布，并将于11月1日起正式实施。

　　事实上，上述软件密码模块的研发从2019年就开始了。那时的荆继武刚刚调回国科大，一边筹建密码学院，一边进行软件密码模块的研发。

　　“最初的团队就我一个人，真是孤军奋战，但我从没怀疑过密码的重要性。说到底，它是个基础设施，我们开发的软件密码模块，如果只植入100人、1000人的手机是没有效果的，只有推广到所有运营商、让大家都用上才算成功，但这是非常难的。”荆继武说，“我们国家未来的数字经济发展如果缺乏相应的密码保障，就可能是为别人做嫁衣。”

　　后来，两个人、三个人……团队逐步建立起来。从密码基础理论到密码关键技术研发，这个年轻的团队取得了一系列受国内外认可的成果。

　　“我们有很多创新性的想法和思路，证明起来非常复杂。在短短两个小时里讲清楚20页的证明思路，这给评审专家带来了较大压力。因此，我们很难找到第三方来证明其安全性。”荆继武说。

　　这该怎么解决？团队目前采取的办法是，将其写成论文投到国际期刊、国际会议上发表，经由国际同行证明其价值。“这样一来，势必会拉长检验、推广的周期。但我们想走到国际前列，就必须经受住国际上的质疑。”荆继武说。

　　“科研过程中，我们一直坚持‘不揉沙子’、不留遗憾。密码工作不仅是具有创造性的工作，还是应用性极强的工作，需要坚实的技术支撑。一个技术点出问题，整体的安全性就无法保障；一行代码编译不通过，可能整个设备就不运行；一次交互效率不足，可能导致并发条件下的拒绝服务攻击。”国科大密码学院研究员、团队成员王跃武说。

　　最近，团队在研制一款密码软件时，需要证明其中产生的是随机数。反复进行的理论证明都没问题，但测试指标中有一项总也通不过。

　　“我们讨论了很多次，仍然找不出原因，其实在操作时稍微变通一下就能过，但我们坚持不做任何变通，一定要找出原因且解释清楚。不然，就可能在日后形成安全隐患。”荆继武说。

　　未来，他们将面向国家抗量子密码迁移、数据安全、可信身份、数字防伪等战略需求，继续进行人才培养与科研攻关，在密码算法设计和工程技术方案制定中持续贡献力量。

　　国科大密码学院平台团队，后排左二为荆继武。受访者供图在今年的中国科学院大学（以下简称国科大）毕业典礼上，荆继武继续作为导师代表为学生拨穗。荆继武是国科大密码学院院长、教授，还是密码学院平台团队的带头人。成立密码学院的初衷就是为我国密码研究培养高端人才，如今看着越来越多的年轻人从这里毕业，投身密码事业，他感到很欣慰。密码学院平台团队不常出现在公众视野里，但他们的研究却常常出现于密码学顶级学术期刊和会议论坛。由于科研工作的特殊性，他们并不被太多人所了解，但其科研成果却和每个人的生活息息相关。近期，国科大密码学院平台团队获得了第五届中国科学院“科苑名匠”（团队）称号。当教授的吸引力更大虽然密码学院2020年才成立，但国科大密码学研究已有40多年历史。20世纪80年代，著名密码学家曾肯成领衔的研究团队在此开创了我国社会力量密码研究的先河，创办了信息安全国家重点实验室。1990年，硕士毕业的荆继武加入这一团队。“当时团队里的人并不多，经费也有限，但我们实验室每5年至少能拿一个国家科技进步奖二等奖，做到了国内顶尖。”荆继武回忆说。后来，在中国科学院的统一部署下，荆继武调入2011年新成立的信息工程研究所，任总工程师、副所长，后任中国科学院控股有限公司副总经理。几年过去，荆继武发现这些工作并不适合自己，面对繁重的行政事务，他总觉得心有余而力不足。2019年前后，荆继武重新回到国科大，成为一名教授。随着我国数字化的发展，密码成为我国网络信息安全的重要方向，相关产业发展迅猛，亟须培养一批密码专业人才。2020年，国科大密码学院成立，荆继武担任院长，带领团队朝着密码理论与算法设计、密码分析与系统测评、数据安全与隐私保护等七大研究方向进军天博官方网站1。将黑名单变为白名单“没有网络安全就没有国家安全。密码是保障网络与信息安全的核心技术和基础支撑。”给学生讲课或作报告时，荆继武总是这样强调。如今，密码应用遍及经济社会生活的各个方面，如人们熟知的手机通信、网络交易、身份认证中，都有密码的身影。可以说，在当今数字世界，要想保障安全和保护隐私，就离不开密码。近年来，骚扰欺诈电话无孔不入，已经成为全球性问题。2020年，我国电信网络诈骗案件涉及财产损失达353.7亿元。对于通信中的欺骗与假冒，目前有两种解决方法，一种是黑名单，通过标记或拉黑识别出“坏人”；一种是白名单，先把所有人拉黑，确定身份后，只让“好人”的电话接入。“长期以来，大家都采用黑名单的方式，但随着骚扰欺诈电话的增加，标记识别‘坏人’对运营商和用户来说成了一种负担，我们希望采用白名单的方式，建立一套基于密码令牌的可信通信方案。”荆继武说。举例来说，如果A想和B通话，首先A需要连接自己的运营商网络，再经过中间网络连接B的运营商网络，而后呼叫B的手机终端。但B仅通过手机上显示的号码，无法判断A是否可信，因此B就有了上当受骗的风险。而荆继武带领团队开发的这套可信通信方案，相当于在主叫终端A和被叫终端B之间直接架起一座桥梁，即通过植入软件密码模块实现令牌消息传送服务。假设A事先通过了身份可信体系的验证，如被身份凭证签发中心认定为教授、公务员、网约车司机等，其身份就会顺着这座桥梁到达B的手机上，B的手机自动通过身份凭证查询系统对其进行验证，整个验证时间只需100毫秒。那么，由谁来签发身份凭证呢？荆继武表示，可由政府部门、学校、正规企业等签发。因此，一个人可能有多个身份信息，在通信时根据需要进行选择。目前，团队与多家单位联合起草的这项网络安全技术标准已通过国家认定，于今年4月发布，并将于11月1日起正式实施。从孤军奋战到集体作战事实上，上述软件密码模块的研发从2019年就开始了。那时的荆继武刚刚调回国科大，一边筹建密码学院，一边进行软件密码模块的研发。“最初的团队就我一个人，真是孤军奋战，但我从没怀疑过密码的重要性。说到底，它是个基础设施，我们开发的软件密码模块，如果只植入100人、1000人的手机是没有效果的，只有推广到所有运营商、让大家都用上才算成功，但这是非常难的。”荆继武说，“我们国家未来的数字经济发展如果缺乏相应的密码保障，就可能是为别人做嫁衣。”后来，两个人、三个人……团队逐步建立起来。从密码基础理论到密码关键技术研发，这个年轻的团队取得了一系列受国内外认可的成果。集体作战过程中，最让团队苦恼的是评价的难题。“我们有很多创新性的想法和思路，证明起来非常复杂。在短短两个小时里讲清楚20页的证明思路，这给评审专家带来了较大压力。因此，我们很难找到第三方来证明其安全性。”荆继武说。这该怎么解决？团队目前采取的办法是，将其写成论文投到国际期刊、国际会议上发表，经由国际同行证明其价值。“这样一来，势必会拉长检验、推广的周期。但我们想走到国际前列，就必须经受住国际上的质疑。”荆继武说。要顶住质疑的压力，就要有追求完美的工匠精神。“科研过程中，我们一直坚持‘不揉沙子’、不留遗憾。密码工作不仅是具有创造性的工作，还是应用性极强的工作，需要坚实的技术支撑。一个技术点出问题，整体的安全性就无法保障；一行代码编译不通过，可能整个设备就不运行；一次交互效率不足，可能导致并发条件下的拒绝服务攻击。”国科大密码学院研究员、团队成员王跃武说。最近，团队在研制一款密码软件时，需要证明其中产生的是随机数。反复进行的理论证明都没问题，但测试指标中有一项总也通不过。“我们讨论了很多次，仍然找不出原因，其实在操作时稍微变通一下就能过，但我们坚持不做任何变通，一定要找出原因且解释清楚。不然，就可能在日后形成安全隐患。”荆继武说。未来，他们将面向国家抗量子密码迁移、数据安全、可信身份、数字防伪等战略需求，继续进行人才培养与科研攻关，在密码算法设计和工程技术方案制定中持续贡献力量。（原载于《中国科学报》 2024-08-14 第1版 要闻）