谈剑峰,1976年1月出生于上海,祖籍江苏常州。全国政协委员、上海市政协常委,众人科技董事长。
他倡导“互联网+安全”产业模式,坚持“自主可控”核心技术的创新发展模式,研发的多项密码技术填补国内空白,获得多项国际发明专利,有效解决移动支付中安全与便捷的平衡性问题,并牵头制定了动态密码技术的相关国家和行业标准。
1994年,谈剑峰在互联网进入中国伊始就开始接触网络。
1997年,他和另外两位成员创建了被称为中国黑客黄埔军校的“绿色兵团”。“在外国人网站插五星红旗的事情都干过。”谈剑峰说到当时的自己,笑言“只能算是爱国技术小愤青”。
2005年,谈剑峰从美国回国,积累了一些原始资金。
2006年,谈剑峰受国外一次性密码卡的启发,看到了动态密码技术的前景。于是,他和游戏团队中另外五个成员一起建立团队,开始了漫长的创业。
从2007年他带领团队创业,研发出完全自主知识产权的动态密码技术和产品,一路走来,带动了国产动态密码产业的整体发展,打破了境外产品充斥国内市场的局面,见证了国家互联网信息安全的自主创新之路。
谈剑峰在军校读书
1976年,我出生在上海一个军人家庭,从小就梦想着要“保家卫国”。80年代的上海,伴随着全国改革开放的浪潮,几乎每年都会发生很大的变化。受父亲工作的影响,我从小学四年级便开始接触计算机,当时,计算机是很奢侈的设备,家里没有,我就去少科站上机。潜移默化中,我对计算机产生了浓厚的兴趣。1994年,中国开始接入互联网,当时的网速很慢,一般只能看看BBS和WEB聊聊天,而网吧里的大多数人,都在玩局域网游戏,打“红色警戒”。
我后来的创业,与“密码”相关,契机便源自打网游。1997年,我和两个在WEB聊天中结识的小伙伴一起,创立了国内第一代民间安全技术平台“绿色兵团”。2005年,我玩了整整一年当时最火的网游《魔兽世界》,没想到和团队打出了“世界第一”。但是,在玩游戏的过程中,不少团队成员都曾被盗号,价值上万元的装备瞬间蒸发。当时国内的密码保护产品普遍使用U盾,而国外普遍采用的是动态密码产品,用起来更便捷安全。
我开始思考,怎样才能把账号密码保护起来?2007年,我找了从游戏里认识的五个小伙伴,开始了“密码”创业之路。那时,国内没有相关技术标准,国外资料也极为有限,我们只能从零开始研发。我和团队夜以继日,查资料、编程序、补漏洞,困了就找个角落眯一会儿,醒了继续。通过近一年的研发,我们终于推出了在动态密码技术中使用的安全芯片和产品。
密码技术是信息安全的核心,与核技术、航天技术并称为国家安全三大支撑技术,国家对此有很高的准入门槛。当时动态密码技术在国内还是空白,产品要想进入市场,必须通过层层安全评审和检测,光是技术测试就有297项。花了近四年,我们才把相关许可证照拿到手。在这四年里,公司没有一分钱收入,有一段时间,我几乎每周都要出去借钱。多次想放弃,但是团队给了我力量。连续四个月发不出工资时,50多个员工没有一个离职,大家还不断鼓励我。
“中国芯”在这里初创
2011年,我们的iKEY动态密码身份认证技术获得国家密码局、国家保密局等相关部门的许可,并被中科院认定为“填补国内空白,国际先进水平”。我一直认为,安全是基石。网络安全关系国家安全,一味采用国外技术,就等于自己的命脉被别人掌握,必须走自主创新的路子。
但是,新的难题又摆在了我们面前。由于是新技术、新产品,开拓市场十分艰难,尤其进入金融领域更为敏感。我们的主要目标客户是政府和金融系统,2011年,上海浦东一家知名券商给了我苦苦盼望的第一个订单,尽管金额不多,但我们有案例了!如今,使用我们“中国芯”的用户越来越多,已超过3亿,在国内动态密码市场占有率超过60%。
我们还牵头制定了动态密码领域的国家标准和相关行业标准,其中“国家标准”还成为国内首个被国际上采用的身份认证领域的技术标准。2015年12月,我们自主研发的创新性密码体制——SOTP技术诞生,这项技术再次填补了国内空白,并获得了多项国际发明专利。
起初,谈剑峰已经从美国的朋友那里融资了500万美元,打算立即大干一场。然而,信息安全尤其是密码技术在我国属于高门槛管控行业,根本不允许外资介入。于是,谈剑峰退回全部500万美元,凑了100万元人民币的积蓄,重新来过。
2007年,在张江一所农民宅基地房内,六人创业小分队每天吃喝拉撒睡在一起,每人每月发500元工资,算是补贴。公司成立了,除了要对着显示屏和主机干活搞研发,六人还要轮流烧饭,一人负责一天,每周评选烧得最难吃的那位负责星期天的伙食……
“公司之所以起名众人科技,就是因为‘众人’代表了一个公司的成长离不开人的团结,万众一心是企业的终极向往。”
黑暗中期待“光线”
可是,团结并没有阻止公司走入长时间的黑暗。众人科技的动态密码技术想要被国家认可,必须经过层层评审和检测。众人的主管部门是国家密码局,但在安全行业有个说法,叫“宫保鸡丁”,即公安、保密局、机要局、安全局。要想把产品投入市场,必须经过这四大机构的认可,集齐全部四张牌照才有机会召唤市场这条神龙。
结果,为了跨过机构这道坎,众人科技用了将近四年。谈剑峰坦言,最大的难处并非技术研发,而是到“宫保鸡丁”检测。2008年前后,我国动态密码技术依旧处于一片空白,国家当时并没有清晰的检测标准,甚至连检测方法都无从下手。于是,谈剑峰带领公司当时不到30人的团队,一家一家地磨合,终于在2009年拿到第一张国家密码局的证书,尔后于2010年获得全部四家机构的许可。
谈剑峰并不避讳谈到创业的前两三年,公司没有一分收入。需要资金就问朋友借,再慢慢转成公司股份。也是在那一年夏天,公司连续三个月发不出工资。钱烧完了,牌照是有了,但是市场却不听从召唤。
“怎么办?自己跑呗!”由于主要客户都在金融领域,而银行和证券公司的大本营有相当部分在北京,于是早在2010年初谈剑峰就开始在京沪两地穿梭,去各个银行总部探寻市场。
但是,动态密码技术当时在国内还没有大范围使用的先例。金融领域中系统安全是重中之重,没有银行和券商敢当第一个吃螃蟹的人。“当时苦到什么程度?我对银行、证券公司说,我送你们一批产品免费使用,但还是被拒绝。”不是钱的问题,而是银行系统能否接纳的问题。
就在这时,黑暗中终于等来一道光线。2011年4月,证监会对证券网上交易提出双因素认证的新要求,金融账户必须要经过双重认证。政策变化带来了新的市场需求,上海东方证券给众人科技带来了第一笔订单。谈剑峰说,自己不会把公司搬离上海,不仅仅因为自己在这里出生、成长、创业,也因为给自己带来莫大信心的第一个机会也是上海给予的。
安全公司将来的方向在哪
如何用经济标杆来衡量个人信息安全的价值?谈剑峰又给出了两组数据。
2013年1月到6月,全国网银交易支付被盗人民币达308亿元,主要发生在第三方支付;美国刚刚公布,去年全球信用卡账户被盗金额达3万亿美元,谈剑峰认为,当今互联网公司竞争可谓惨烈,人人都想抢占C端市场,为了减少“点击”次数、用便捷吸引客户,很多企业根本无法顾及信息安全的重要性,才有了这些数字的产生。
现在,众人科技的主推核心业务是WiFi(无线网络)的身份认证技术。简单地说,当你进入一个新环境,需要登录本地无线网络时,你只需输入众人WiFi 认证系统发送的密码与本地网络对接,就能立即上网。第一次使用需要实名制注册,以后再进入系统就能无感知地直接登录,而你的身份信息不会被登录网站或是其他任何一个第三方机构获取。
众人的这一新技术名叫 SOTP (Super/Soft One-time Password),中文可理解为增强型动态密码技术,在没有安全芯片的条件下可以达到很高的安全等级,填补了这一领域的国际空白。目前,众人的研发成本主要在人力资源上,技术运营和维护人员依旧是众人科技最大的构成,始终保持在50%以上,大部分员工都在35岁以下。
谈剑峰告诉记者,网络安全的第一道门就是用户身份,身份即是网络世界的根。在无法面对面接触的“二次元”网络世界里,如果没有身份认证,任何人都将寸步难行。
如何让新技术为公司盈利,为研发提供更多经济帮助?迅速给出了答案:不卖单一产品,而是卖一整套密码服务。假设公司每年收取每一位网民1元人民币作为密码服务费,针对所有移动互联网、手机和PC(个人电脑)用户,中国有6亿多网民,已然是一笔不小的生意。
“安全公司将来走的方向不应该是产品,而是服务。”
上海不需要依赖或复
制BAT模式
常言道,最好的企业做标准。谈剑峰骄傲地告诉记者,目前我国动态密码技术的所有国家标准、行业标准、人民银行标准、工信部标准、银联标准等等,都是由众人科技作为组长单位起草的。
不为做老大,只为做最好。
今天,只要上网,动态密码就无处不在。动态密码的产品和服务可以看似很普通,但谈剑峰认为正是这样才奥妙无穷,“科技的普及是用户的接受度,而非产品如何前卫。”他表示,公司的目标从来都不是搞科研,诸如惠普、IBM这样有研发机构的大公司是为了引导市场走向,而像众人科技这样的公司,根基在于搞技术创新,把知识转化为经济动力,惠及大众。
谈到目前全民热议的科创中心建设,谈剑峰认为应该冷静一些看待“互联网+”。他认为,中国目前有一批很火的互联网公司,但拥有像 Google、Facebook这样全球影响力的公司却屈指可数,或者说几乎没有。“我们必须静下心来,培养一批真正有价值的互联网公司。”如此,才能真正把关键技术握在自己手里。
在谈剑峰看来,国内互联网公司不能仅仅满足于中国人口红利,否则五年、十年后,中国的互联网企业没有核心技术沉淀,将始终依赖外国技术,这对我国网络安全甚至国家安全无疑是巨大威胁。
2017年5月27日,作为全国6位代表之一,谈剑锋在人民大会堂向党和国家领导人作“全国年轻一代民营企业家理想信念”主题报告
创业十年,也是国家网络安全巨变的十年,网络安全已经不仅是国家政府的事,而与我们企业、与百姓的生活息息相关。2014年,国家网络安全和信息化领导小组成立,***在“4•19”和“4•21”几次全国网络安全与信息化工作会议上把网络安全信息产业提高到国家战略的高度。作为一名在信息安全领域创业的老兵,我已在国产密码核心技术上奋斗坚守了十余年。一路走来,离不开党和政府的关心和支持。2017年5月27日,我作为6名企业家代表之一,在人民大会堂向党和国家领导人,以及全国各地的青年企业家代表们作了题为《把信息安全核心技术掌握在中国人自己手中》的报告。最近的中兴事件我们才知道,在很多核心技术方面,我们都受制于人的,我们国家的网络安全人才也有很大的缺口,这让我更加坚定地在这条道路上走下去。
评论
查看更多