中國消費者報報道（記者徐文智）2017年，新西蘭漢密爾頓市。國際標準組織ISO/IEC JTC1/SC27（信息安全分技術(shù)委員會）會議上發(fā)生一場激烈辯論。現(xiàn)場圖板上，中國專家杜志強清晰演示了多可信第三方實體鑒別技術(shù)的應用場景，回答了美國網(wǎng)絡安全專家Mike現(xiàn)場提出的質(zhì)疑。經(jīng)過雙方30多分鐘的“切磋”，Mike接受了杜志強的技術(shù)與應用分析。最終，中國新提交的自主研發(fā)的3項三元對等實體鑒別技術(shù)（TePA-EA）標準提案在本次會議上獲得了全票通過，2019年被發(fā)布為國際標準（ISO/IEC 9798-3:2019）。今年4月，國際標準ISO/IEC 9798—3:2019《IT安全技術(shù) 實體鑒別 第3部分：采用數(shù)字簽名技術(shù)的機制》被市場監(jiān)管總局授予2022年度中國標準創(chuàng)新貢獻獎標準項目獎一等獎。

據(jù)悉，牽頭制定該項國際標準并榮獲標準化領(lǐng)域國家最高榮譽的企業(yè)，是位于陜西省西安市的西安西電捷通無線網(wǎng)絡通信股份有限公司（以下簡稱西電捷通）。

凝視“兩面墻”，初識“小巨人”

專利墻和TePA-EA技術(shù)轉(zhuǎn)移墻。徐文智/攝

西電捷通網(wǎng)絡安全架構(gòu)師、國際標準項目編輯杜志強博士在TePA-EA技術(shù)轉(zhuǎn)移墻前。徐文智/攝

5月18日上午，西安軟件園秦風閣辦公樓。剛走進西電捷通一層經(jīng)綸區(qū)，由各種專利證書鑲嵌而成的“專利墻”和演示TePA-EA技術(shù)應用圖景的“TePA-EA技術(shù)轉(zhuǎn)移墻”，迅即撲面而來，恍若兩位向?qū)?，從科技自立自強和技術(shù)現(xiàn)代化兩個方面，向《中國消費者報》記者娓娓“講述”著這家公司的艱辛遠征。

2000年，伴隨著“西部大開發(fā)”國家戰(zhàn)略，西電捷通呱呱墜地。100多人規(guī)模的“小”公司，誕生之初其貌不揚；經(jīng)歷23年磨礪，這家“小”企業(yè)已手握900多項高價值全球?qū)＠?，持有的國際標準化組織（ISO）標準必要專利位列全球企業(yè)第20位，國內(nèi)企業(yè)首位。如今，西電捷通向全球100余家廠商發(fā)放了專利許可，其中發(fā)達國家企業(yè)占比超五成，成長為專業(yè)領(lǐng)域在全球具有重大影響的“大”企業(yè)。

截至2022年12月，西電捷通系列技術(shù)發(fā)明已被ISO/IEC國際標準（15項）、ECMA歐洲標準（3項）、國家標準（45項）采納發(fā)布，這些技術(shù)或已成為該領(lǐng)域全球兩項標準之一，或目前是全球唯一，初步緩解了我國在這些領(lǐng)域被“卡脖子”的被動狀況。

據(jù)了解，全球累計已有500余款型號、超過240億顆無線局域網(wǎng)芯片，近千項產(chǎn)品種類，3萬多個移動智能終端和網(wǎng)絡設備型號使用了TePA-EA國際標準技術(shù)，僅中國范圍內(nèi)移動智能終端的銷售數(shù)量就已超過50億部，TePA-EA技術(shù)為關(guān)鍵信息基礎(chǔ)設施安全保護和個人信息安全提供了基礎(chǔ)保障。迄今為止，該項技術(shù)也是在芯片和信息設備領(lǐng)域被采用數(shù)量最多的中國技術(shù)。

一邊聆聽著“專利墻”上每一張證書背后的涵義，一邊詢問著“TePA-EA技術(shù)轉(zhuǎn)移墻”上每一塊芯片使用的場景，記者在“兩面墻”前久久站立，耳邊傳來西電捷通標準主管鄭驪的話語：“現(xiàn)在，西電捷通先進、可信賴的技術(shù)發(fā)明正在物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、人工智能網(wǎng)絡等新業(yè)態(tài)中得到發(fā)展，為萬物互聯(lián)賦予新的安全內(nèi)涵。技術(shù)應用的背后，飽含著公司技術(shù)研發(fā)團隊從0到1的創(chuàng)新和多年的堅守?！?/p>

拿起“兩本標準”，領(lǐng)略“創(chuàng)新基因”

西電捷通的標準之路。徐文智/攝

三元對等實體鑒別技術(shù)（TePA-EA）的最顯著特點就是引入了在線可信第三方（TTP）的概念。西電捷通網(wǎng)絡安全架構(gòu)師、國際標準項目編輯杜志強博士的通俗演繹，為記者打開了一扇認知窗口。

“兩個陌生人見面，掏出身份證互認，這在一定程度上解決了彼此間的互信問題，但是它依然存在安全隱患，畢竟身份證有可能造假，也有可能失效。所以，如果現(xiàn)場還有一個公安身份的人，并能夠當場驗證兩個人的身份證真實有效，并把結(jié)果反饋給二人，那么這個‘陌生——互信’的過程就比較完美了。在這里，公安身份的人就是‘在線可信第三方’?！蹦慷米烂嫔蠑[放的筆記薄、礦泉水瓶和簽字筆等演示“道具”，記者腦海中閃現(xiàn)出杜志強“舌戰(zhàn)”外方專家的生動場景。

咕咚咚喝上幾口水后，杜志強繼續(xù)耐心地向記者描述“三元對等”的技術(shù)理念?！皟蓚€陌生人相認過程中，沒有任何一個人可以有免檢或額外的特權(quán)，即‘對等’鑒別。網(wǎng)絡安全領(lǐng)域常說‘不假定任何事情，不相信任何人，檢驗所有的東西’?！尚诺谌健由稀畬Φ取b別的概念，這就是我們提出的‘三元對等實體鑒別’?！?/p>

采訪期間，鄭驪的一則話語吸引了記者注意。“從2001年公司開創(chuàng)性提出在線可信第三方參與實體鑒別的技術(shù)框架，到2010年2項TePA-EA技術(shù)作為ISO/IEC 9798-3的補篇被正式發(fā)布為國際標準，再到2019年3項TePA-EA技術(shù)被國際標準組織正式發(fā)布，公司在實體鑒別領(lǐng)域的創(chuàng)新技術(shù)之路就濃縮在兩本國際標準文本中?！?/p>

2006年，含有西電捷通自主研發(fā)的2項TePA-EA技術(shù)作為標準提案，向國際標準組織ISO/IEC JTC1/SC27（信息安全分技術(shù)委員會）正式提交。3年后，該項目在2010年6月以全票通過成為我國在基礎(chǔ)信息安全領(lǐng)域提交并獲通過的第一個國際標準。

2016年4月，中國國家成員體向國際標準組織ISO/IEC JTC1 /SC27提交了含西電捷通自主研發(fā)的3項TePA-EA技術(shù)標準提案。在標準草案的投票過程中，發(fā)生了本文開頭中美專家激烈交鋒的一幕場景。2019年，這3項實體鑒別技術(shù)被國際標準組織正式發(fā)布。至此，已公布的國際標準在線實體鑒別技術(shù)全部由來自中國的西電捷通貢獻。

西電捷通TePA-EA系列技術(shù)標準在網(wǎng)絡通信領(lǐng)域的最大價值是什么？結(jié)束采訪之際，《中國消費者報》記者提出最后一個問題?！伴_創(chuàng)性地引入了在線可信第三方參與實體鑒別的技術(shù)框架，解決了網(wǎng)絡通信中接入實體沒有獨立身份，無法保障終端實體和接入實體雙向鑒別的重大問題?！倍胖緩姴┦空f。

自主創(chuàng)新，開拓遠征。23年的堅守與匠心追求，以西電捷通為代表的廣大高科技企業(yè)，甘于寂寞、敢于挑戰(zhàn)、樂于奉獻，正在標準化技術(shù)自主開發(fā)之路上持續(xù)書寫著瑰麗的創(chuàng)新篇章。