[ 導讀 ] 2012年12月21日，國家金卡工程第十五次全國IC卡、RFID及物聯網應用工作會暨國家金卡工程物聯網應用聯盟成果報告會在北京舉行。本文是RFID中國網根據虎符科技有限公司技術總監許豐在會上的發言整理的，供業界分享。

　　2012年12月21日，國家金卡工程第十五次全國IC卡、RFID及物聯網應用工作會暨國家金卡工程物聯網應用聯盟成果報告會在北京舉行。本文是RFID中國網根據虎符科技有限公司技術總監許豐在會上的發言整理的，供業界分享。

虎符科技有限公司技術總監許豐

　　全文如下：
　　
　　在我匯報之前就剛才聽講的感觸講兩點，我本人最早也是參與了金融IC卡第一代POS的研發，隨著行業的融合，變革也不斷在進行中，像電信、金融、證券等很多行業的邊界都會消失。以后的金融服務是以什么樣的方式呈現，可能是很值得我們思考的問題，所以下一步需要我們具有更開拓的思維。從行業的發展角度講，從芯片、算法到系統都有各個層面的問題，我本身也有一套類量子加密的方式可以解決掉現有破解方式的手段，在企業的融合和合作過程中，也歡迎大家和我們隨時交流。
　　
　　簡單說一下標識認證。今天很多行業邊界消失了，標識認證提供了一個逆向思維，如果我們通過可信的標識，來提供一個可以公共的安全接入方式，可以大大簡化系統的負擔。標識認證是基于我們國家完全自主的創新安全技術，是目前世界上唯一能抵抗量子攻擊的超大規模自證安全系統，在跨域認證和海量標識認證服務商中具有不可替代性，是下一代互聯網的安全支撐技術。可廣泛應用于移動互聯網、云計算、RFID、物聯網、數字版權保護等領域。
　　
　　為什么我們提出了認證、加密和簽名的層次。實際上加密本身并不是最重要的，我們在一個廣場上很難用一種語言和全世界的人交流，認證是降低系統風險和提供更可靠服務的第一步，加密只是這中間可選的選項之一，什么速度最快就選用什么樣的方式加密。簡單地說，認證就是使用戶相信與他通信的那一方就是他本人而不是其他人。
　　
　　第一代安全技術，用戶名+密碼。我們目前正在推廣的金融IC卡正處于第二代到第三代的過程中，這個技術本身已經不是時代最前沿的技術，下一步的發展，我們需要引進更好的安全技術和思想。金融IC卡在未來的發展、存不存在金融卡、金融服務延伸的應用，使得我們需要有更高的思路。第三代是非對稱加密和U盾。密鑰本身是和用戶無關的，必須通過第三方的認證保證用戶身份的識別。這個系統本身漏洞缺陷逐步暴露出來，我們現在世界上兩大公開的算法，RSA和ECC。傳統的PKI系統里，必須靠分層來實施用戶管理的規范。
　　
　　我們講的標識認證是新一代的綜合公鑰技術，這是目前國際領先的一套體系，公鑰要真正認證必須要通過標識認證，標識認證目前怎么[FS:PAGE]實現呢？全世界有三套系統，只有CPK完全達到了標識認證。
　　
　　任何一個用戶現有的標識，無論身份證號，還是銀行賬號，通過運算之后形成一個多項式，多項式里的每一個值是公鑰里的坐標，它使得用戶的標識就代表了用戶的公鑰，而不需要再去第三方目錄里查詢。在跨越認證和超大規模的應用方面，CPK是具有不可替代性的。目前網絡攻擊發生之后，才把補丁打到防火墻里，但攻擊永遠是無窮無盡的，因為現在地址底層沒有連接認證。早期電話系統是一個很安全的，每一個號碼都是注冊實名的，但隨著互聯網對各個行業的沖擊，電話網已經不可信了。標識認證在系統底層的構建可以大大簡化系統級和應用級的負擔。
　　
　　技術創新性：規模化標識認證，超億億級，達10的77次方。它可以完全擺脫第三方，實現點對點的認證。CPK本身也是我們國家批準的商密系統。在國際上，國外專家也對標識認證給予了最高的評價。CPK認證技術可以應用的領域是非常廣泛的，在物聯網方面我們可以實現防篡改防偽方案，CPK能夠提供一種保證安全性得到延續的方式。CPK從感知層到網絡層、再到應用層都可以實現非常好的保護。
　　
　　我們今天的很多含義應用系統是大同小異的，如果把這些系統統一起來，這些小結構是可以享用比大的集團和企業更好的系統。本身業務系統可以不做任何改變，通過標識認證就可以進入現有的業務系統當中，實現公共的托管服務。

　　我的演講就到這里，謝謝大家！

【聲明】物流產品網轉載本文目的在于傳遞信息，并不代表贊同其觀點或對真實性負責，物流產品網倡導尊重與保護知識產權。如發現文章存在版權問題，煩請聯系小編電話：010-82387008，我們將及時進行處理。