任奎教授：現(xiàn)任浙江大學網(wǎng)絡空間安全研究中心主任，本科與碩士階段就讀于浙江大學，之后赴美深造，2007年于美國伍斯特理工學院獲博士學位，2016年當選IEEE會士， 2017年當選ACM杰出科學家，主要從事云安全、物聯(lián)網(wǎng)安全與隱私保護等領域的前沿研究工作。

　　任奎教授認為：“螞蟻金服在產學研結合領域的探索和經(jīng)驗證明，以產業(yè)需求為出發(fā)點，以企業(yè)設立基金的形式來支持專業(yè)的學術研究，是卓有成效的?！?/p>

　　2018年初，由螞蟻金服作為發(fā)起單位的 IFAA(互聯(lián)網(wǎng)金融身份認證聯(lián)盟)聯(lián)合CCF(中國計算機學會)發(fā)布的“CCF-IFAA科研基金”正式揭曉評選結果。經(jīng)過19位學界知名專家及IFAA聯(lián)盟技術專家的兩輪評審，共有8位申報學者從來自北京大學、上海交通大學、中科院、丹麥科技大學等國內外頂級知名高校和科研機構的45位學者申報課題中脫穎而出，獲得資助。此后，該項目的推進成果頗豐，目前已有5篇論文在CCF(中國計算機協(xié)會)認定的A類國際會議上發(fā)表。

　　2018年，螞蟻金服又投入近千萬元，設立了“2018安全專項科研基金”。任奎教授在這兩次的基金評審過程中都擔任了專家評委一職，參與了課題的評選工作。有緣于此，這一項目也引出了他圍繞身份認證領域對產、學、研協(xié)作的思考。

　　產學研合作的“他山之石”

　　在領導浙江大學網(wǎng)絡空間安全研究中心之前，任奎教授已在業(yè)內聲名遠播。2016年，他當選IEEE會士， 2017年又當選ACM杰出科學家。同時，他還獲得了IEEE通信分會安全技術委員會技術成就獎 、紐約州立大學校長杰出獎、紐約州立大學布法羅分校資深學者獎 、美國國家自然科學基金的青年成就獎 、伊利諾伊理工學院卓越研究獎等獎項。

　　其間，任奎教授發(fā)表了200多篇國際期刊和學術會議的論文，并獲得了ACM ASIACCS'18, IEEE ICDCS'17、IWQoS'17、ICNP'11等會議的最佳論文獎。根據(jù)谷歌學者的最新統(tǒng)計，他的H-index指數(shù)(編者：學術界評價論文引用度的指標)為62(全球H-Index指數(shù)超過40的計算機科學研究人員只有近千人)，文章的引用次數(shù)已經(jīng)超過26000，最高單篇引用數(shù)超過2000。

　　相比于學術成就，任奎教授同樣重視的是產學研的合作經(jīng)驗。任奎教授認為，美國院校中的成熟模式與經(jīng)驗，對中國的產學研界而言，有很多值得借鑒的地方。例如科技公司的科研實驗室向大學教授開放——這和螞蟻金服等公司所推動的“科研基金”類的嘗試非常近似。在這類產學研合作中，根據(jù)科研項目的規(guī)模、周期，以及距離實際落地應用的程度，相應的具體的合作方式會各有不同。

　　任奎教授指出，科技公司與高校的實習對接，可依據(jù)不同級別向本科生、碩士生和博士生開放，其中博士生對接的實驗室通常可以支持研究者更貼近科技前沿的探索，為未來5-10年的商用做好準備。他認為，在產學研維度，美國有一些不錯的模式值得中國的業(yè)界參考。例如美國的自然科學基金機構，會提供專項的基金支持，專門用于推動大學教授與企業(yè)公司的科技合作。

　　“通過小金額短周期的投放，讓整個項目能夠聚焦針對性的技術問題，這種做法對于科研成果的快速落地，以及扶持和推動科技公司的前沿創(chuàng)新，都有著較高的效率。”任奎教授說。

　　此外，一些基金還提供了在指定科研領域內推動科研成果落地的通道，例如通過指定企業(yè)導師的形式，讓研究始終契合工業(yè)應用需求、與市場商用環(huán)節(jié)接軌，推動實現(xiàn)科研成果的產品化。

　　“多因子”，面向未來的安全錨點

　　“在國內，‘2017CCS-IFAA 科研基金’項目是一個很好的開端。它是第一個圍繞身份認證技術設立的基金項目。通過研究領域的聚焦，集合了學界一批核心力量，為中國未來自有的安全核心技術，做出積極的推進。同時借助IFAA良好的聯(lián)盟背景，基金將產業(yè)聯(lián)合起來，梳理行業(yè)共性的需求，并最終把問題引入學術界，也讓學界的研究與產業(yè)應用需求接軌。”任奎教授說。

　　基于這個良好的開端，產學研未來的協(xié)作模式在中國還有很多橫向與縱向的探索空間。任奎教授建議說，身份認證技術研究方面，通過IFAA聯(lián)盟搭建的行業(yè)平臺，可以推動其成員貢獻更多實際的業(yè)務場景，以提升學界與產業(yè)間協(xié)作關系的緊密度。“目前，IFAA聯(lián)盟成員貢獻更多的是抽象出來的共性業(yè)務場景。”他認為，在確保IFAA成員自身利益的前提下，繼續(xù)探索產學研在合作上的縱深拓展，必將帶來更豐碩的互惠互利的成果。

　　科研和教育界對具體業(yè)務場景的需求之所以迫切，很大程度上來自于生物認證的“云安全”需求，以及即將到來的物聯(lián)網(wǎng)時代的“人與物”之間的識別認證，這些都與復雜而具體的業(yè)務場景緊密相關。

　　任奎教授早期關于安全認證方面的研究，是基于密碼學的協(xié)議與認證方案的設計。這是一個在確認認證的“錨點”之后，保證認證過程不受攻擊的過程。整個過程的實質，就是用密碼學的基本模塊，搭建一個安全的協(xié)議組合?！斑@并不容易?！彼e例說，“就像OpenSSL至今還存在很多潛在威脅一樣，隨著技術的發(fā)展，科技人員還需要去關注信任錨點的問題——包括指紋、人臉、虹膜、心跳，甚至腦電波等?！?/p>

　　“多因子”識別認證已經(jīng)成為當下行業(yè)內趨勢性的探索方向。任奎教授認為，在未來研究方向上，一方面需要研究更多的新因子，另一方面也需要確?；谛乱蜃拥陌踩珔f(xié)議可以有效防泄漏、防偽造。未來不同場景下，“多因子”認證的大規(guī)模安全應用，很大程度上將有賴于這兩個基本問題的解決;而隨著萬物互聯(lián)時代的到來，這樣的需求將會變得更為迫切?！盁o論這個錨點基于生物的，還是基于硬件的，或是基于不同通訊通道的，它一定都要落地在具體和復雜的實際業(yè)務場景中?！彼J為，多因子識別認證趨勢在規(guī)避單因子認證風險的同時，也提升了對信息安全的挑戰(zhàn)。

　　產業(yè)聯(lián)盟可在多維度提升安全等級

　　談到產業(yè)發(fā)展對于學術研究的重要意義時，任奎教授表示，一個完整的、健康運作的生態(tài)系統(tǒng)對于產業(yè)的價值是顯而易見的?！皩W術界和產業(yè)界同樣面臨的問題是，無法確認某項技術，例如某種類型的生物識別認證是否真正可以有效的落地?！比慰淌谂e例說，此前在與阿里巴巴等互聯(lián)網(wǎng)企業(yè)的交流中就談及，某項生物識別認證技術在“萬級”與“億級”不同用戶體量的背景下，很可能就是兩個不同的安全問題?！斑@就是IFAA聯(lián)盟一個重要的存在價值與意義，也是聯(lián)盟未來發(fā)展的一個重要方向，對于萬物互聯(lián)時代安全問題的探索也具備重要的指導意義。“，任奎教授數(shù)說。

　　浙江大學網(wǎng)絡空間安全研究中心成立之初，任奎教授對浙大與安全相關的學術資源進行了整合，同時也開始嘗試引入海內外學者，以及加強學術合作交流等方式，來增加中心的科研實力。

　　“我們希望中心能與包括阿里巴巴在內的產業(yè)界，在圍繞安全的需求上進行有效的交流與對接，”任奎教授說，“IFAA聯(lián)盟中，阿里巴巴、螞蟻金服等成員可以提出具體的應用場景與需求，而浙江大學網(wǎng)絡空間安全研究中心則提供學術經(jīng)驗和成果。未來，以聯(lián)合實驗室或者聯(lián)合項目等深度合作的形式，都可以發(fā)揮出產學研 ‘聯(lián)合’的優(yōu)勢”;當聯(lián)盟可以提煉共性需求時，這種交流將可以變得更為高效?！蓖瑫r，考慮到政府在制定相關政策法規(guī)上的需要，類似IFAA聯(lián)盟的先天優(yōu)勢也將起到一個技術支撐的作用;另外，在國內甚至國際標準的制定上，聯(lián)盟的發(fā)展也可以做出重要的貢獻。

　　任奎教授認為，生態(tài)系統(tǒng)中最薄弱的安全“短板”，決定了整個生態(tài)鏈的安全水平。在美國，網(wǎng)絡攝像頭遭受入侵的案例很清楚地說明了這個問題——由于攝像頭供應商普遍缺乏安全意識，相關軟件或固件方面出現(xiàn)了明顯的安全漏洞。這是整個生態(tài)鏈的一塊“短板”，如果法律法規(guī)等要求其在設計時必須達到一個安全標準，這種問題就不至于如此嚴重。

　　“從信息采集，到傳輸;從單應用的系統(tǒng)開發(fā)，到整個系統(tǒng);甚至從芯片開始，每一層都需要在應用層面上符合整體的安全邏輯?！比慰淌谡J為，法規(guī)、政策和標準在其中將發(fā)揮重要的作用，“不可能讓一個下游廠商去說服上游廠商，如何加強安全。”

　　聯(lián)盟平臺的“進化論”

　　“科技領域一些前沿的探索往往是有趣的”，任奎教授舉例說，比如基于DNA進行信息存儲的探索。該項技術在過去幾年中不斷有所突破，2017年，哈佛大學醫(yī)學院的研究人員甚至將5幀動畫存入了活細胞的DNA中。但是，信息技術與生物科學的結合在讓人們倍感興奮的同時，也暴露出傳統(tǒng)維度的安全問題?！把芯咳藛T同時也證明：在變成數(shù)字信號前，往DNA里存儲的信息中混入病毒是可行的，”任奎教授說，“盡管目前還只是概念性的證明?！?/p>

　　在此之前，任奎教授團隊和合作者們已經(jīng)在如何將信息技術與生物科學的安全結合方面做出了諸多有影響力的研究工作。 這其中包括基于眼球震顫、心臟跳動等生物信號特征的識別與認證，以及生物體植入芯片在安全通信機制方面的基礎研究等等，相關成果也有部分落地。他認為，面向未來，信息安全所需探索的領域一定是跨學科的。事實上，目前的研究現(xiàn)狀已經(jīng)呈現(xiàn)出了這樣的趨勢，不僅涉及傳統(tǒng)的應用密碼學、信息安全、軟硬件安全，也涵蓋了分布式系統(tǒng)、計算機網(wǎng)絡，軟件工程、通信原理、信號處理、多媒體技術、甚至基因科學和自然語言處理等等。

　　與之相對應，推動產學研協(xié)作的相關聯(lián)盟也需要持續(xù)不斷地努力，不斷地進化。他再次以IFAA聯(lián)盟舉例，盡管IFAA所根植的領域是互聯(lián)網(wǎng)金融安全，但隨著前沿科學的進步，IFAA未來完全可以演進成為不同領域內的綜合性平臺組織。因此，相關產學研協(xié)作的推動，必須緊隨時代步伐，才能不斷引領行業(yè)的發(fā)展。

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。