談劍峰,1976年1月出生于上海,祖籍江蘇常州。全國政協(xié)委員、上海市政協(xié)常委,眾人科技董事長。
他倡導(dǎo)“互聯(lián)網(wǎng)+安全”產(chǎn)業(yè)模式,堅持“自主可控”核心技術(shù)的創(chuàng)新發(fā)展模式,研發(fā)的多項密碼技術(shù)填補國內(nèi)空白,獲得多項國際發(fā)明專利,有效解決移動支付中安全與便捷的平衡性問題,并牽頭制定了動態(tài)密碼技術(shù)的相關(guān)國家和行業(yè)標準。
1994年,談劍峰在互聯(lián)網(wǎng)進入中國伊始就開始接觸網(wǎng)絡(luò)。
1997年,他和另外兩位成員創(chuàng)建了被稱為中國黑客黃埔軍校的“綠色兵團”。“在外國人網(wǎng)站插五星紅旗的事情都干過?!闭剟Ψ逭f到當時的自己,笑言“只能算是愛國技術(shù)小憤青”。
2005年,談劍峰從美國回國,積累了一些原始資金。
2006年,談劍峰受國外一次性密碼卡的啟發(fā),看到了動態(tài)密碼技術(shù)的前景。于是,他和游戲團隊中另外五個成員一起建立團隊,開始了漫長的創(chuàng)業(yè)。
從2007年他帶領(lǐng)團隊創(chuàng)業(yè),研發(fā)出完全自主知識產(chǎn)權(quán)的動態(tài)密碼技術(shù)和產(chǎn)品,一路走來,帶動了國產(chǎn)動態(tài)密碼產(chǎn)業(yè)的整體發(fā)展,打破了境外產(chǎn)品充斥國內(nèi)市場的局面,見證了國家互聯(lián)網(wǎng)信息安全的自主創(chuàng)新之路。
談劍峰在軍校讀書
1976年,我出生在上海一個軍人家庭,從小就夢想著要“保家衛(wèi)國”。80年代的上海,伴隨著全國改革開放的浪潮,幾乎每年都會發(fā)生很大的變化。受父親工作的影響,我從小學(xué)四年級便開始接觸計算機,當時,計算機是很奢侈的設(shè)備,家里沒有,我就去少科站上機。潛移默化中,我對計算機產(chǎn)生了濃厚的興趣。1994年,中國開始接入互聯(lián)網(wǎng),當時的網(wǎng)速很慢,一般只能看看BBS和WEB聊聊天,而網(wǎng)吧里的大多數(shù)人,都在玩局域網(wǎng)游戲,打“紅色警戒”。
我后來的創(chuàng)業(yè),與“密碼”相關(guān),契機便源自打網(wǎng)游。1997年,我和兩個在WEB聊天中結(jié)識的小伙伴一起,創(chuàng)立了國內(nèi)第一代民間安全技術(shù)平臺“綠色兵團”。2005年,我玩了整整一年當時最火的網(wǎng)游《魔獸世界》,沒想到和團隊打出了“世界第一”。但是,在玩游戲的過程中,不少團隊成員都曾被盜號,價值上萬元的裝備瞬間蒸發(fā)。當時國內(nèi)的密碼保護產(chǎn)品普遍使用U盾,而國外普遍采用的是動態(tài)密碼產(chǎn)品,用起來更便捷安全。
我開始思考,怎樣才能把賬號密碼保護起來?2007年,我找了從游戲里認識的五個小伙伴,開始了“密碼”創(chuàng)業(yè)之路。那時,國內(nèi)沒有相關(guān)技術(shù)標準,國外資料也極為有限,我們只能從零開始研發(fā)。我和團隊夜以繼日,查資料、編程序、補漏洞,困了就找個角落瞇一會兒,醒了繼續(xù)。通過近一年的研發(fā),我們終于推出了在動態(tài)密碼技術(shù)中使用的安全芯片和產(chǎn)品。
密碼技術(shù)是信息安全的核心,與核技術(shù)、航天技術(shù)并稱為國家安全三大支撐技術(shù),國家對此有很高的準入門檻。當時動態(tài)密碼技術(shù)在國內(nèi)還是空白,產(chǎn)品要想進入市場,必須通過層層安全評審和檢測,光是技術(shù)測試就有297項?;私哪?,我們才把相關(guān)許可證照拿到手。在這四年里,公司沒有一分錢收入,有一段時間,我?guī)缀趺恐芏家鋈ソ桢X。多次想放棄,但是團隊給了我力量。連續(xù)四個月發(fā)不出工資時,50多個員工沒有一個離職,大家還不斷鼓勵我。
“中國芯”在這里初創(chuàng)
2011年,我們的iKEY動態(tài)密碼身份認證技術(shù)獲得國家密碼局、國家保密局等相關(guān)部門的許可,并被中科院認定為“填補國內(nèi)空白,國際先進水平”。我一直認為,安全是基石。網(wǎng)絡(luò)安全關(guān)系國家安全,一味采用國外技術(shù),就等于自己的命脈被別人掌握,必須走自主創(chuàng)新的路子。
但是,新的難題又擺在了我們面前。由于是新技術(shù)、新產(chǎn)品,開拓市場十分艱難,尤其進入金融領(lǐng)域更為敏感。我們的主要目標客戶是政府和金融系統(tǒng),2011年,上海浦東一家知名券商給了我苦苦盼望的第一個訂單,盡管金額不多,但我們有案例了!如今,使用我們“中國芯”的用戶越來越多,已超過3億,在國內(nèi)動態(tài)密碼市場占有率超過60%。
我們還牽頭制定了動態(tài)密碼領(lǐng)域的國家標準和相關(guān)行業(yè)標準,其中“國家標準”還成為國內(nèi)首個被國際上采用的身份認證領(lǐng)域的技術(shù)標準。2015年12月,我們自主研發(fā)的創(chuàng)新性密碼體制——SOTP技術(shù)誕生,這項技術(shù)再次填補了國內(nèi)空白,并獲得了多項國際發(fā)明專利。
起初,談劍峰已經(jīng)從美國的朋友那里融資了500萬美元,打算立即大干一場。然而,信息安全尤其是密碼技術(shù)在我國屬于高門檻管控行業(yè),根本不允許外資介入。于是,談劍峰退回全部500萬美元,湊了100萬元人民幣的積蓄,重新來過。
2007年,在張江一所農(nóng)民宅基地房內(nèi),六人創(chuàng)業(yè)小分隊每天吃喝拉撒睡在一起,每人每月發(fā)500元工資,算是補貼。公司成立了,除了要對著顯示屏和主機干活搞研發(fā),六人還要輪流燒飯,一人負責(zé)一天,每周評選燒得最難吃的那位負責(zé)星期天的伙食……
“公司之所以起名眾人科技,就是因為‘眾人’代表了一個公司的成長離不開人的團結(jié),萬眾一心是企業(yè)的終極向往?!?/p>
黑暗中期待“光線”
可是,團結(jié)并沒有阻止公司走入長時間的黑暗。眾人科技的動態(tài)密碼技術(shù)想要被國家認可,必須經(jīng)過層層評審和檢測。眾人的主管部門是國家密碼局,但在安全行業(yè)有個說法,叫“宮保雞丁”,即公安、保密局、機要局、安全局。要想把產(chǎn)品投入市場,必須經(jīng)過這四大機構(gòu)的認可,集齊全部四張牌照才有機會召喚市場這條神龍。
結(jié)果,為了跨過機構(gòu)這道坎,眾人科技用了將近四年。談劍峰坦言,最大的難處并非技術(shù)研發(fā),而是到“宮保雞丁”檢測。2008年前后,我國動態(tài)密碼技術(shù)依舊處于一片空白,國家當時并沒有清晰的檢測標準,甚至連檢測方法都無從下手。于是,談劍峰帶領(lǐng)公司當時不到30人的團隊,一家一家地磨合,終于在2009年拿到第一張國家密碼局的證書,爾后于2010年獲得全部四家機構(gòu)的許可。
談劍峰并不避諱談到創(chuàng)業(yè)的前兩三年,公司沒有一分收入。需要資金就問朋友借,再慢慢轉(zhuǎn)成公司股份。也是在那一年夏天,公司連續(xù)三個月發(fā)不出工資。錢燒完了,牌照是有了,但是市場卻不聽從召喚。
“怎么辦?自己跑唄!”由于主要客戶都在金融領(lǐng)域,而銀行和證券公司的大本營有相當部分在北京,于是早在2010年初談劍峰就開始在京滬兩地穿梭,去各個銀行總部探尋市場。
但是,動態(tài)密碼技術(shù)當時在國內(nèi)還沒有大范圍使用的先例。金融領(lǐng)域中系統(tǒng)安全是重中之重,沒有銀行和券商敢當?shù)谝粋€吃螃蟹的人?!爱敃r苦到什么程度?我對銀行、證券公司說,我送你們一批產(chǎn)品免費使用,但還是被拒絕。”不是錢的問題,而是銀行系統(tǒng)能否接納的問題。
就在這時,黑暗中終于等來一道光線。2011年4月,證監(jiān)會對證券網(wǎng)上交易提出雙因素認證的新要求,金融賬戶必須要經(jīng)過雙重認證。政策變化帶來了新的市場需求,上海東方證券給眾人科技帶來了第一筆訂單。談劍峰說,自己不會把公司搬離上海,不僅僅因為自己在這里出生、成長、創(chuàng)業(yè),也因為給自己帶來莫大信心的第一個機會也是上海給予的。
安全公司將來的方向在哪
如何用經(jīng)濟標桿來衡量個人信息安全的價值?談劍峰又給出了兩組數(shù)據(jù)。
2013年1月到6月,全國網(wǎng)銀交易支付被盜人民幣達308億元,主要發(fā)生在第三方支付;美國剛剛公布,去年全球信用卡賬戶被盜金額達3萬億美元,談劍峰認為,當今互聯(lián)網(wǎng)公司競爭可謂慘烈,人人都想搶占C端市場,為了減少“點擊”次數(shù)、用便捷吸引客戶,很多企業(yè)根本無法顧及信息安全的重要性,才有了這些數(shù)字的產(chǎn)生。
現(xiàn)在,眾人科技的主推核心業(yè)務(wù)是WiFi(無線網(wǎng)絡(luò))的身份認證技術(shù)。簡單地說,當你進入一個新環(huán)境,需要登錄本地?zé)o線網(wǎng)絡(luò)時,你只需輸入眾人WiFi 認證系統(tǒng)發(fā)送的密碼與本地網(wǎng)絡(luò)對接,就能立即上網(wǎng)。第一次使用需要實名制注冊,以后再進入系統(tǒng)就能無感知地直接登錄,而你的身份信息不會被登錄網(wǎng)站或是其他任何一個第三方機構(gòu)獲取。
眾人的這一新技術(shù)名叫 SOTP (Super/Soft One-time Password),中文可理解為增強型動態(tài)密碼技術(shù),在沒有安全芯片的條件下可以達到很高的安全等級,填補了這一領(lǐng)域的國際空白。目前,眾人的研發(fā)成本主要在人力資源上,技術(shù)運營和維護人員依舊是眾人科技最大的構(gòu)成,始終保持在50%以上,大部分員工都在35歲以下。
談劍峰告訴記者,網(wǎng)絡(luò)安全的第一道門就是用戶身份,身份即是網(wǎng)絡(luò)世界的根。在無法面對面接觸的“二次元”網(wǎng)絡(luò)世界里,如果沒有身份認證,任何人都將寸步難行。
如何讓新技術(shù)為公司盈利,為研發(fā)提供更多經(jīng)濟幫助?迅速給出了答案:不賣單一產(chǎn)品,而是賣一整套密碼服務(wù)。假設(shè)公司每年收取每一位網(wǎng)民1元人民幣作為密碼服務(wù)費,針對所有移動互聯(lián)網(wǎng)、手機和PC(個人電腦)用戶,中國有6億多網(wǎng)民,已然是一筆不小的生意。
“安全公司將來走的方向不應(yīng)該是產(chǎn)品,而是服務(wù)?!?/p>
上海不需要依賴或復(fù)
制BAT模式
常言道,最好的企業(yè)做標準。談劍峰驕傲地告訴記者,目前我國動態(tài)密碼技術(shù)的所有國家標準、行業(yè)標準、人民銀行標準、工信部標準、銀聯(lián)標準等等,都是由眾人科技作為組長單位起草的。
不為做老大,只為做最好。
今天,只要上網(wǎng),動態(tài)密碼就無處不在。動態(tài)密碼的產(chǎn)品和服務(wù)可以看似很普通,但談劍峰認為正是這樣才奧妙無窮,“科技的普及是用戶的接受度,而非產(chǎn)品如何前衛(wèi)?!彼硎?,公司的目標從來都不是搞科研,諸如惠普、IBM這樣有研發(fā)機構(gòu)的大公司是為了引導(dǎo)市場走向,而像眾人科技這樣的公司,根基在于搞技術(shù)創(chuàng)新,把知識轉(zhuǎn)化為經(jīng)濟動力,惠及大眾。
談到目前全民熱議的科創(chuàng)中心建設(shè),談劍峰認為應(yīng)該冷靜一些看待“互聯(lián)網(wǎng)+”。他認為,中國目前有一批很火的互聯(lián)網(wǎng)公司,但擁有像 Google、Facebook這樣全球影響力的公司卻屈指可數(shù),或者說幾乎沒有?!拔覀儽仨氺o下心來,培養(yǎng)一批真正有價值的互聯(lián)網(wǎng)公司?!比绱?,才能真正把關(guān)鍵技術(shù)握在自己手里。
在談劍峰看來,國內(nèi)互聯(lián)網(wǎng)公司不能僅僅滿足于中國人口紅利,否則五年、十年后,中國的互聯(lián)網(wǎng)企業(yè)沒有核心技術(shù)沉淀,將始終依賴外國技術(shù),這對我國網(wǎng)絡(luò)安全甚至國家安全無疑是巨大威脅。
2017年5月27日,作為全國6位代表之一,談劍鋒在人民大會堂向黨和國家領(lǐng)導(dǎo)人作“全國年輕一代民營企業(yè)家理想信念”主題報告
創(chuàng)業(yè)十年,也是國家網(wǎng)絡(luò)安全巨變的十年,網(wǎng)絡(luò)安全已經(jīng)不僅是國家政府的事,而與我們企業(yè)、與百姓的生活息息相關(guān)。2014年,國家網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立,***在“4?19”和“4?21”幾次全國網(wǎng)絡(luò)安全與信息化工作會議上把網(wǎng)絡(luò)安全信息產(chǎn)業(yè)提高到國家戰(zhàn)略的高度。作為一名在信息安全領(lǐng)域創(chuàng)業(yè)的老兵,我已在國產(chǎn)密碼核心技術(shù)上奮斗堅守了十余年。一路走來,離不開黨和政府的關(guān)心和支持。2017年5月27日,我作為6名企業(yè)家代表之一,在人民大會堂向黨和國家領(lǐng)導(dǎo)人,以及全國各地的青年企業(yè)家代表們作了題為《把信息安全核心技術(shù)掌握在中國人自己手中》的報告。最近的中興事件我們才知道,在很多核心技術(shù)方面,我們都受制于人的,我們國家的網(wǎng)絡(luò)安全人才也有很大的缺口,這讓我更加堅定地在這條道路上走下去。
評論
查看更多