浙大任奎：產學研協作 布局未來安全生態

　　任奎教授：現任浙江大學網絡空間安全研究中心主任，本科與碩士階段就讀于浙江大學，之后赴美深造，2007年于美國伍斯特理工學院獲博士學位，2016年當選IEEE會士， 2017年當選ACM杰出科學家，主要從事云安全、物聯網安全與隱私保護等領域的前沿研究工作。

 

　　任奎教授認為：“螞蟻金服在產學研結合領域的探索和經驗證明，以產業需求為出發點，以企業設立基金的形式來支持專業的學術研究，是卓有成效的。”
 

　　2018年初，由螞蟻金服作為發起單位的 IFAA(互聯網金融身份認證聯盟)聯合CCF(中國計算機學會)發布的“CCF-IFAA科研基金”正式揭曉評選結果。經過19位學界知名專家及IFAA聯盟技術專家的兩輪評審，共有8位申報學者從來自北京大學、上海交通大學、中科院、丹麥科技大學等國內外頂級知名高校和科研機構的45位學者申報課題中脫穎而出，獲得資助。此后，該項目的推進成果頗豐，目前已有5篇論文在CCF(中國計算機協會)認定的A類國際會議上發表。
 

　　2018年，螞蟻金服又投入近千萬元，設立了“2018安全專項科研基金”。任奎教授在這兩次的基金評審過程中都擔任了專家評委一職，參與了課題的評選工作。有緣于此，這一項目也引出了他圍繞身份認證領域對產、學、研協作的思考。

 

　　產學研合作的“他山之石”
 

　　在領導浙江大學網絡空間安全研究中心之前，任奎教授已在業內聲名遠播。2016年，他當選IEEE會士， 2017年又當選ACM杰出科學家。同時，他還獲得了IEEE通信分會安全技術委員會技術成就獎 、紐約州立大學校長杰出獎、紐約州立大學布法羅分校資深學者獎 、美國國家自然科學基金的青年成就獎 、伊利諾伊理工學院卓越研究獎等獎項。
 

　　其間，任奎教授發表了200多篇國際期刊和學術會議的論文，并獲得了ACM ASIACCS'18, IEEE ICDCS'17、IWQoS'17、ICNP'11等會議的最佳論文獎。根據谷歌學者的最新統計，他的H-index指數(編者：學術界評價論文引用度的指標)為62(全球H-Index指數超過40的計算機科學研究人員只有近千人)，文章的引用次數已經超過26000，最高單篇引用數超過2000。
 

　　相比于學術成就，任奎教授同樣重視的是產學研的合作經驗。任奎教授認為，美國院校中的成熟模式與經驗，對中國的產學研界而言，有很多值得借鑒的地方。例如科技公司的科研實驗室向大學教授開放——這和螞蟻金服等公司所推動的“科研基金”類的嘗試非常近似。在這類產學研合作中，根據科研項目的規模、周期，以及距離實際落地應用的程度，相應的具體的合作方式會各有不同。
 

　　任奎教授指出，科技公司與高校的實習對接，可依據不同級別向本科生、碩士生和博士生開放，其中博士生對接的實驗室通常可以支持研究者更貼近科技前沿的探索，為未來5-10年的商用做好準備。他認為，在產學研維度，美國有一些不錯的模式值得中國的業界參考。例如美國的自然科學基金機構，會提供專項的基金支持，專門用于推動大學教授與企業公司的科技合作。
 

　　“通過小金額短周期的投放，讓整個項目能夠聚焦針對性的技術問題，這種做法對于科研成果的快速落地，以及扶持和推動科技公司的前沿創新，都有著較高的效率。”任奎教授說。
 

　　此外，一些基金還提供了在指定科研領域內推動科研成果落地的通道，例如通過指定企業導師的形式，讓研究始終契合工業應用需求、與市場商用環節接軌，推動實現科研成果的產品化。
 

　　“多因子”，面向未來的安全錨點
 

　　“在國內，‘2017CCS-IFAA 科研基金’項目是一個很好的開端。它是第一個圍繞身份認證技術設立的基金項目。通過研究領域的聚焦，集合了學界一批核心力量，為中國未來自有的安全核心技術，做出積極的推進。同時借助IFAA良好的聯盟背景，基金將產業聯合起來，梳理行業共性的需求，并最終把問題引入學術界，也讓學界的研究與產業應用需求接軌。”任奎教授說。
 

　　基于這個良好的開端，產學研未來的協作模式在中國還有很多橫向與縱向的探索空間。任奎教授建議說，身份認證技術研究方面，通過IFAA聯盟搭建的行業平臺，可以推動其成員貢獻更多實際的業務場景，以提升學界與產業間協作關系的緊密度。“目前，IFAA聯盟成員貢獻更多的是抽象出來的共性業務場景。”他認為，在確保IFAA成員自身利益的前提下，繼續探索產學研在合作上的縱深拓展，必將帶來更豐碩的互惠互利的成果。
 

　　科研和教育界對具體業務場景的需求之所以迫切，很大程度上來自于生物認證的“云安全”需求，以及即將到來的物聯網時代的“人與物”之間的識別認證，這些都與復雜而具體的業務場景緊密相關。
 

　　任奎教授早期關于安全認證方面的研究，是基于密碼學的協議與認證方案的設計。這是一個在確認認證的“錨點”之后，保證認證過程不受攻擊的過程。整個過程的實質，就是用密碼學的基本模塊，搭建一個安全的協議組合。“這并不容易。”他舉例說，“就像OpenSSL至今還存在很多潛在威脅一樣，隨著技術的發展，科技人員還需要去關注信任錨點的問題——包括指紋、人臉、虹膜、心跳，甚至腦電波等。”
 

　　“多因子”識別認證已經成為當下行業內趨勢性的探索方向。任奎教授認為，在未來研究方向上，一方面需要研究更多的新因子，另一方面也需要確保基于新因子的安全協議可以有效防泄漏、防偽造。未來不同場景下，“多因子”認證的大規模安全應用，很大程度上將有賴于這兩個基本問題的解決;而隨著萬物互聯時代的到來，這樣的需求將會變得更為迫切。“無論這個錨點基于生物的，還是基于硬件的，或是基于不同通訊通道的，它一定都要落地在具體和復雜的實際業務場景中。”他認為，多因子識別認證趨勢在規避單因子認證風險的同時，也提升了對信息安全的挑戰。
 

　　產業聯盟可在多維度提升安全等級
 

　　談到產業發展對于學術研究的重要意義時，任奎教授表示，一個完整的、健康運作的生態系統對于產業的價值是顯而易見的。“學術界和產業界同樣面臨的問題是，無法確認某項技術，例如某種類型的生物識別認證是否真正可以有效的落地。”任奎教授舉例說，此前在與阿里巴巴等互聯網企業的交流中就談及，某項生物識別認證技術在“萬級”與“億級”不同用戶體量的背景下，很可能就是兩個不同的安全問題。“這就是IFAA聯盟一個重要的存在價值與意義，也是聯盟未來發展的一個重要方向，對于萬物互聯時代安全問題的探索也具備重要的指導意義。“，任奎教授數說。
 

　　浙江大學網絡空間安全研究中心成立之初，任奎教授對浙大與安全相關的學術資源進行了整合，同時也開始嘗試引入海內外學者，以及加強學術合作交流等方式，來增加中心的科研實力。
 

　　“我們希望中心能與包括阿里巴巴在內的產業界，在圍繞安全的需求上進行有效的交流與對接，”任奎教授說，“IFAA聯盟中，阿里巴巴、螞蟻金服等成員可以提出具體的應用場景與需求，而浙江大學網絡空間安全研究中心則提供學術經驗和成果。未來，以聯合實驗室或者聯合項目等深度合作的形式，都可以發揮出產學研 ‘聯合’的優勢”;當聯盟可以提煉共性需求時，這種交流將可以變得更為高效。”同時，考慮到政府在制定相關政策法規上的需要，類似IFAA聯盟的先天優勢也將起到一個技術支撐的作用;另外，在國內甚至國際標準的制定上，聯盟的發展也可以做出重要的貢獻。
 

　　任奎教授認為，生態系統中最薄弱的安全“短板”，決定了整個生態鏈的安全水平。在美國，網絡攝像頭遭受入侵的案例很清楚地說明了這個問題——由于攝像頭供應商普遍缺乏安全意識，相關軟件或固件方面出現了明顯的安全漏洞。這是整個生態鏈的一塊“短板”，如果法律法規等要求其在設計時必須達到一個安全標準，這種問題就不至于如此嚴重。
 

　　“從信息采集，到傳輸;從單應用的系統開發，到整個系統;甚至從芯片開始，每一層都需要在應用層面上符合整體的安全邏輯。”任奎教授認為，法規、政策和標準在其中將發揮重要的作用，“不可能讓一個下游廠商去說服上游廠商，如何加強安全。”
 

　　聯盟平臺的“進化論”
 

　　“科技領域一些前沿的探索往往是有趣的”，任奎教授舉例說，比如基于DNA進行信息存儲的探索。該項技術在過去幾年中不斷有所突破，2017年，哈佛大學醫學院的研究人員甚至將5幀動畫存入了活細胞的DNA中。但是，信息技術與生物科學的結合在讓人們倍感興奮的同時，也暴露出傳統維度的安全問題。“研究人員同時也證明：在變成數字信號前，往DNA里存儲的信息中混入病毒是可行的，”任奎教授說，“盡管目前還只是概念性的證明。”
 

　　在此之前，任奎教授團隊和合作者們已經在如何將信息技術與生物科學的安全結合方面做出了諸多有影響力的研究工作。 這其中包括基于眼球震顫、心臟跳動等生物信號特征的識別與認證，以及生物體植入芯片在安全通信機制方面的基礎研究等等，相關成果也有部分落地。他認為，面向未來，信息安全所需探索的領域一定是跨學科的。事實上，目前的研究現狀已經呈現出了這樣的趨勢，不僅涉及傳統的應用密碼學、信息安全、軟硬件安全，也涵蓋了分布式系統、計算機網絡，軟件工程、通信原理、信號處理、多媒體技術、甚至基因科學和自然語言處理等等。
 

　　與之相對應，推動產學研協作的相關聯盟也需要持續不斷地努力，不斷地進化。他再次以IFAA聯盟舉例，盡管IFAA所根植的領域是互聯網金融安全，但隨著前沿科學的進步，IFAA未來完全可以演進成為不同領域內的綜合性平臺組織。因此，相關產學研協作的推動，必須緊隨時代步伐，才能不斷引領行業的發展。

     轉自：中華網

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀