上海眾人科技創始人談劍峰：信息安全核心技術必須掌握在國人手中

宋杰

畢業于軍校，做過老師，歷任國企老總和美國上市公司中國區副總裁，曾是國內著名網絡安全組織的創始人之一，還是網絡游戲中的傳奇玩家。眼前的談劍峰儒雅而文質彬彬，很容易被打上“IT技術男”的標簽。他所從事的網絡信息安全領域，需要高端技術，而且必須是屬于自己的核心技術。按照他的話來說，從事行業的特殊性決定了他不能隨波逐流，自主研發核心技術代替業已打入中國國門的國外技術，這是他正在做并一直努力要做的事。

眼下，他的努力已有所收獲。談劍峰率領上海眾人網絡安全技術有限公司（下稱“眾人科技”）最新研發的移動互聯網創新密碼技術SOTP（Super One-time Password），能有效解決快速發展的移動支付中安全與便捷的平衡問題，不僅填補了國內空白，也填補了國際上該領域的空白，這使談劍峰成為我國在網絡安全身份認證領域的第一人。

今年年初，上海市委書記韓正邀請8位上海市民營企業家代表到市委座談，聽取他們對上海科創中心建設和經濟社會發展的建議，談劍峰正是其中之一。在現場，他提出，“互聯網+”不能成為沙漠上的海市蜃樓，需要從具有核心技術的產業中尋求融合發展之路，而基石正是安全。

動態密碼國產化首家企業

1994年，互聯網進入中國伊始，談劍峰就開始接觸網絡。

1997年，他和另外兩位成員一起創建了“綠色兵團”，這個組織后來被稱為“中國黑客界的黃埔軍?！?，可見其影響力。

隨后，他創辦過網站，不久便被一家美國公司收購。再后來，他去香港做投行。2006年回到上海，他給自己放了一年假，做起了網游《魔獸世界》的玩家。談劍峰表示，“最風光時成了世界60-70升級第一人（玩家名：銀龍），那一周全球所有的游戲網站頭條都是我們團隊。”

玩《魔獸世界》需要組織團隊，在這個過程中，談劍峰的不少團隊伙伴被盜號，價值上萬元的裝備瞬間蒸發。做技術出身的他，開始思考網游賬號的安全問題：“賬號+靜態密碼”的安全級別太低，隨便一個木馬就能輕松盜取。放眼當時的中國，絕大多數網民都和網游玩家一樣，存在被盜號的風險。

經過一番摸索，談劍峰最終認定，用動態密碼技術相對來說最安全、最方便。而那時這個領域還沒有中國產品，談劍峰開始又一次創業。

由眾人科技自主研發的多因素動態密碼，是一把運用“時間+挑戰因子”的網絡鑰匙，即通過認證事件的不同，加上實時產生的即時密碼結果，來提高網絡認證的安全性。

終于，在2009年初，眾人科技拿到了國家密碼管理局動態口令類產品資質企業的第一張許可證。如今，他們的“iKEY”產品已被國家相關機構認定為“填補國內空白，國際先進水平”。

與國外基于單一時間因子的動態密碼口令相比，眾人科技的密碼技術像一把雙重保險，根據國內消費現狀和市場環境而做出了優化和改良，能防止用戶密碼被“釣魚”，達到了金融系統風控的高要求，也成為首個被國際采用的認證技術和標準。

作為動態密碼國產化的第一家企業，談劍峰率領眾人科技還牽頭制定了該領域的國家標準和相關行業標準，在完善網絡安全標準方面扮演了重要的角色。

談劍峰告訴記者，公司啟動了全員股權激勵計劃。對于公司而言，每一位員工的創新力、執行力、主動性、使命感是公司取得成功的關鍵因素。希望大家與公司共同成長、共赴未來、共享收益。他要將公司打造成大家的“眾人”科技。而現如今，眾人科技已儼然成為行業的標桿企業，其研發的身份認證技術也已被金融、電信、航空、醫療、教育和公安等各行業和系統廣泛應用。

SOTP技術有望下半年上線

采訪談劍峰之時，恰巧他正在為赴德國參加全球最大規模的ICT（Information Communications Technology，信息與通信技術）科技展做準備?！斑@次是我們的技術和產品第一次走出國門，我想借此機會，讓國外企業了解中國在信息安全領域的技術水平。同時，我也抱著學習的心態，去了解國際上的最新科技，提高公司未來的價值和競爭力，為公司今后的發展開拓視野。” 談劍峰告訴記者。

據估計，在通過國家相關單位的最后審批后，眾人科技研發的SOTP技術將有望于今年下半年全面上線。

當前移動互聯網的安全需求對以往基于PKI（Public Key Infrastructure，公鑰基礎設施）的密碼技術提出了挑戰，無卡去介質化必將成為發展趨勢。SOTP技術創新地實現了密鑰與算法的融合，在無需增加硬件SE的前提下，采用軟件方式解決了移動設備中存儲密鑰的關鍵性問題。同時基于“一人一密”+“一次一密”的安全特性，保護了移動互聯網用戶的身份認證安全、個人信息安全以及應用數據安全，并實現了云端統一化認證。

上海眾人網絡安全技術有限公司創始人談劍峰

“我相信未來是去介質的時代，不只是移動支付，還會是無卡支付。”談劍峰表示，“如果哪一天我們不需要銀行卡了，網絡支付變成了虛擬動態卡號，這樣的場景是否比傳統的綁定銀行卡號更為安全？”

長期以來，我國IT業基本沒有核心技術的留存，仍處在“商業模式+人口紅利”的互聯網經濟發展的初級階段。隨著消費互聯網向產業互聯網的不斷演變，必須要從具有核心技術的產業中尋求融合發展。

談劍峰對中國信息安全市場充滿信心，他向記者表示，“作為信息安全領域的一員，我對于信息安全領域得到國家的重視而深感鼓舞。眾人科技從創業就堅持自主研發，堅持國產化道路。在不久的將來，我們會看到行業發展的新光芒。其實任何事，只要是選對方向，堅持走下去，就一定會成功。堅持自主可控方針，堅持自主創新，堅持信息安全領域里的核心技術和產品掌握在中國人自己的手中，就一定能在信息安全領域占有一席之地并領跑行業，堅持必有所回報?！?/p>

身為上海市信息安全行業協會會長和“中國最具影響力的信息安全十大領軍人物”及“上海十大杰出青年”，談劍峰時刻關心中國信息安全發展。他說，網絡安全關乎國計民生，更關乎一個國家的安全，要想保證國家的網絡安全，就一定要有自己的核心技術。同時，對于我國網絡安全面臨的難題，談劍峰表示，網民快速增長，而我國網絡安全專業人才缺口仍然很大;網絡信息安全技術只能起到輔助作用，而真正的治本之方就是要喚起民眾對自身信息安全的保護意識。