北京大学软件与微电子学院教授翟起滨：谈谈密码研究从黑屋子走向民间后的革命效应

　　2017年9月22日，由陕西省委网络安全与信息化领导小组办公室、陕西公安厅、陕西省密码管理局、陕西电子政务办公室指导、陕西省信息网络安全协会支持，得安信息技术有限公司承办，西安惠安云动网络科技有限公司协办的“网络安全与密码应用研讨会”在西安唐隆国际酒店举行。北京大学软件与微电子学院教授翟起滨就“谈谈密码研究从黑屋子走向民间后的革命效应”发表了演讲。

　　朝鲜战争刚结束,美国军方干了两件大事

　　1.成立了国家安全局(NSA)，从大学里调进一大批优秀的专家和教授;

　　2.建立军民融合(Civil-Military Integration)的特别机构-国防部高级研究计划署(Defence Advanced Research Projects Agency)简记为DARPA,它的使命是推动技术创新，使美国的国防技术总是领先其它国家。这个机构促进美国军方积极向民间公司提出军用项目的需求,并且大量采购相应的产品。IBM、Intel、AT&T等民间公司,在上世纪60年代初参与了这个高级研究计划署DARPA的计算机网络项目，到1969年建立起ARPA网络,这正是Internet的雠型。网络很快推向学校和科研机构，利用网络通讯进行交流成为十分方便的形式。

　　上世纪70年代初IBM得到英国金融和保险业关于有保密功能的计算设备订单，NSA帮助IBM设计商用密码，于是密码从美国军方流向民间!

　　中国军方在1972年，在密码分析方面开始与北京大学、中国科学院合作!0177会议-丁、曾、万，78-华罗庚，84国际群论会议，86-628会议!“中国民间的力量不可估量!”

　　美国的大学师生开始公开研究密码学问题，信息革命的火种在美国点燃!

　　20岁出头的Ralph Merkle给出在不安全的信道上商议新的加密密钥方法

　　●1974年秋季，Ralph Merkle在加州大学伯克力分校选修 Lance Hoffman教授开设的计算机安全课程，Merkle提出的选题是“不安全网络上的安全通信”，试图解决通信双方的密钥交换问题。Hoffman不理解，让他重选，他不干!他退选了课程，写出研究论文《多用户加密技术》投搞ACM的通讯杂志，被退稿!

　　●1975年秋季，斯坦福大学 : 数学博士Diffie 和电机系教授Hellman应邀 为1976年的美国计算机会议撰写论文，这期间他们收到了Merkle被拒的论文。Diffie和Hellman收到Merkle的文章后深受启发，建立数学模型写出了划时代的论文：密码学的新方向!

　　信息革命的实践

　　信息革命的先锋用 “数学”点燃了用以前进的明灯,1976年11月D-H公开发表 “密码学的新方向”,数学家Whit Diffie 起了最关键的作用,因为他用数学理论清晰地把所解决的问题表达出来,让人心服口服!

　　1986年2月 Jim Bidzos, 收购了RSA数据安全公司,给出公司经营策略,打造新产品: RSAtoolket, RSAengine ,RSAbisave… ;86年6月与Lotus签署合同赚了第一笔大钱!紧接着与Motorola , Digital,Novell……,都签了大单。

　　●1989年2月,美国政府的计算机网络技术委员会指定RSA公司为其会员提供公钥密码产品.Bidzos坚持不断与美国政府谈判,于1990年2月,美国NSA为RSA加密软件颁发了许可证。

　　● 1991年11月Bidzos发起了一个论坛: “密码学，标准与公共政策” held in Hotel Sofitel in Redwood City with 50

　　attendees: the “Conference” starts at 9:00 a.m. and ends at 3:00 p.m.这就是首届RSA会议!同年，赵战生力挺曾肯成研究团队DCS的力量，办起了“中科院研究生院信息安全国家重点实验室!

　　● Bidzos1995年访问中国外经部和中国科学院信息安全国家重点实验室。1996年元月，赵战生、裴定一、翟起滨参加RSA1996会议，与RSA公司签署“理解备忘录”!

　　美国政府1993年颁布了EES标准 (Escrow EncryptIon Standard),目的是通过代理机构对用户密钥实行法定托管。如果监视机构向法院提供的证据表明,密码使用者是利用密码在进行危及国家安全和违反法律规定的事,经过法院许可,政府可以从托管代理机构取来密钥直接侦听通信。然而,美国民众利用信息自由法案,隐私法案强烈反对美国政府的做法, EES流产! (美国人称 “第一次密码战” .)

　　美国年青人所投入的史无前例的信息技术大革命,直接挑战了美国国家安全局NSA 对数据的处理能力。事实上：

　　1. 70年代,NSA失去了对加密技术的垄断权;

　　2. 80年代通讯信号从模拟向数字转化。一个数据包所含的比特数据量猛增,很难从数据包里窃听到内容。

　　3.90年代信息超载,也就是海量数据现象，NSA已经很难处理窃听到的数据，于是所谓密钥托管的芯片问题提出来….

　　4. 以往卫星通讯主宰全球的信息传递，现在的光纤将全球的各个站点包括卫星地面站都连接起来。

　　●1987年:中国发送首封电子邮件。1990年：中国顶级域名CN注册成功，中国的网络有了自己的身份标识。1994年：中国实现了Internet的全功能连接。从此，我国被国际上正式承认为“租用美国Internet的国家”。1995年8月8日，建在中国教育和科研计算机网上的水木清华BBS正式开通，成为中国大陆第一个联在美国Internet上的BBS。

　　政府是否采购神州网信的“Win10政府版”?令人纠结!

　　我们知道在1975年美国信息革命涌动的日子里的，19岁的比尔·盖茨从美国哈佛大学退学，和他的高中校友保罗·艾伦成立了微软公司，这个公司开发出的windows操作系统有一个不断积累技术的过程，生态系统相当完善，几乎支持了全世界的所有优秀的软硬件厂商。分析微软的操作系统是一个非常艰难、非常耗时耗力的系统工程。微软的Windows XP系统有4000万行代码，Windows Vista和Windows 7则达到了5000万行，win10的代码行数虽然没有明确公布，但业界人士估计在5000-7000万行之间。在短短的两年时间内吃透win10,并将其改造成中国政府能够掌控的中国政府可采购的安全可靠的中国win10,你真的相信吗?

　　●“ On the Possibility of a Back Door in the NIST SP800-90 Dual Ec Prng.”(2006NIST/NSA) from CRYPTO-2007

　　● RSA-06,比尔.盖茨在会上声称微软近年来已经投入了六十亿美圆用以研发电脑安全问题,对即将上市的Windows Vista操作系统做了最大一笔投资。

　　由人工智能引起的一场机器革命已经开始

　　●美国白宫科技政策办公室于2016年10月发布了题为《为人工智能的未来做好准备》和《国家人工智能研发战略规划》两份重要报告。报告认为,人工智能技术对社会各领域的影响越来越深刻,教育是人工智能应用的一个重要领域。教育人工智能(Educational Artificial Intelligence)是人工智能与学习科学相结合的一个新领域,目前,教育人工智能的关键技术主要体现在知识的表示方法、机器学习与深度学习、自然语言处理、智能代理、情感计算等方面,其应用与发展趋势集中在智能导师与助手、智能测评、学习伙伴、数据挖掘与学习分析等领域。基于此,迫切需要在各级各类教育中强化人工智能方面的人才培养,以应对人工智能的快速发展。

　　● Quantum computers pose a huge threat to security, and the NIST wants your help!NIST请公众提出和测试“量子抵抗”加密方案如果大规模量子计算机被建立，他们将能够破译目前使用的许多公钥密码系统。一旦这种机器广泛可用,则将严重损害互联网中的数字通信的保密性和完整性。NIST在征求关于“新的公钥密码技术标准”的工作，方案提交截止日期是2017年11月30日。增加了研制会思维机器的迫切性!