《中国经济周刊》记者 程子彦 | 上海报道

（本文刊发于《中国经济周刊》2017年第13期）

“信息安全的核心就是密码技术，如果连‘门锁’都用国外技术、国外制造，那就如同大门彻底敞开，更多的安全事件我们将无法阻挡。为了实现网络强国，技术方面我们有责任也必须自主创新，实现可控范围内的应用。”上海众人网络安全技术有限公司（下称“众人科技”）创始人、董事长谈剑峰表示。

2007年，谈剑峰发起成立众人科技，投身于中国第一代动态密码产品的研发和生产。众人科技成立10年来，坚持“自主研发、 自主设计、 自主生产”的“国产化”发展战略，申报国家专利过百项，核心技术填补多项国内空白，达到国际同类产品先进水平，是国产信息安全标准制定的积极参与者和推动者。

谈起创办众人科技的初衷，谈剑峰笑称是打游戏打出来的。

“国产化”动态密码第一人

1997年，作为核心创始人之一，谈剑峰创建了当时被称为中国网络安全界“黄埔军校”的民间网络安全技术组织“绿色兵团”。之后他创办过网站，到香港做过投行。2005年，网游“魔兽世界”登陆中国，谈剑峰也和朋友们组队竞技。然而，打游戏的过程中，他发现“账号+静态密码”的安全级别太低，“队员经常玩着玩着人就没了，一问才知道，号被盗了！”

受到国外动态密码技术的启发，谈剑峰决定创业。

像绝大多数的创业公司一样，众人科技初创之路很艰辛。谈剑峰和他的团队窝在一个民宅里没日没夜地开发技术，当产品初具模型之后，后续的资质问题却成了跨不过去的坎儿。

“当时国内对信息安全的投入和重视都不够。”谈剑峰向《中国经济周刊》记者回忆道。

网络安全密码技术是个特殊的领域，国家有很高的准入门槛，当时众人科技的动态密码技术在国内尚属首家，产品要想进入市场，必须通过层层评审和检测，获得各个主管部门的许可。

谈剑峰带领着他的团队，跑了专家评审会、参加各项答辩，仅有关部门的技术测试，就做过297项。经过整整4年的努力，2010年，谈剑峰终于拿齐所有牌照。

“iKEY多因素动态密码身份认证系统”成为了中国第一代自主研发的动态密码技术和产品，并通过中国科学院科技查新中心评定， 属“填补国内空白”，达到“国际同类先进水平”。随后，众人科技又成功设计出国内第一款可应用于动态口令产品和挑战应答产品的超低功耗专用安全芯片。

“填补空白”意味着是新技术、新产品，也必然会遭遇市场的质疑，尤其是在重要的金融领域。谈客户时，谈剑峰被问到最多的一个问题就是：“你们有没有案例？”他当时的回答很无奈：“你们不给我们机会，我们就永远没有案例啊！”

但是，怀着对自主研发的核心技术的信心，谈剑峰选择了坚持。终于，他成功将动态密码技术和产品引入金融等各行业，实现了这一国产新技术从无到有，并最终广泛应用，带动了国产动态密码产业的整体发展。作为动态密码国产化的第一家企业，谈剑峰带领众人科技，牵头制定了该领域的国家标准和相关行业标准。“国家标准”荣获2014年“国家党政密码科学技术进步三等奖”，并成为国内身份认证领域首个被国际上采用的技术标准。

SOTP技术填补国内空白

此后，众人科技自主研发了基于云技术的统一身份认证平台、智慧城市公共区域安全网络系统等，均获得业内好评。其中，SOTP移动互联网创新密码技术更是创新地实现了密钥与算法的融合，再次填补了国内空白，并获得国际发明专利，实现了认证安全性与便捷性的平衡。

1994年，中国第一次全功能接入国际互联网，自此我国不断加快互联网建设的步伐。数据显示，当前中国网民已逾7亿，规模跃居世界第一。在网络快速发展的今天，网络身份管理体系正是网络空间安全的基石。

然而，网络身份管理体系面临着个人信息泄露、身份冒用、账号盗窃等一系列安全问题。据谈剑峰提供的安全检测平台的数据显示，2015年扫描的231.2万个各类网站中，存在安全漏洞的网站有101.5万个，占扫描总数的43.9％；存在高危安全漏洞的网站有30.8万个，占扫描总数的13％。

《中国网民权益保护调查报告(2016)》显示，2016年，有37%的网民因收到各类诈骗信息而遭受经济损失，近一年来全国网民因权益被侵犯造成的经济损失人均133元，总体经济损失高达915亿元。

谈剑峰介绍，在我国网络安全领域，一些重要网络安全产品和技术依然有赖于进口，由于技术不掌握，很难做到安全可控的管理。保障互联网安全，就必须突破核心技术这个难题。

众人科技于2015年年底发明创新密码技术SOTP（Super One-Time-Password），即多因素动态可重构的确定真实性认证技术，在无需增加硬件SE的前提下，采用软件方式解决了移动设备中存储密钥的关键性问题。同时基于“一人一密”+“一次一密”+“一时一密”的安全特性，保护移动互联网用户的身份认证安全、个人信息安全以及应用数据安全，并实现了云端统一化认证。

谈剑峰表示：“SOTP技术为移动互联网安全认证技术带来了新的变革，实现了安全与便捷的平衡。众人科技一直力求凭借不断升级的身份认证技术，抵御来自网络的各类威胁，为企业和个人的信息安全提供强大的技术支持与保障，共建安全的网络空间。”

谈剑峰介绍，在物联网时代，身份安全识别将不只限于人，一切连入网络的“物”都需要身份安全的认证。下一步，物联网标识安全认证将成为众人科技关注的重点。

————————————————————————————————————————

2017年第13期《中国经济周刊》封面