中文
新闻动态
首页  >  公司新闻  >  石盾科技CEO韩晟 专访
石盾科技CEO韩晟 专访
作者:石盾科技    发布于:2014-12-30 15:31:11    来源:石盾科技

 人民网胡晓:今天石盾科技推二维令,在互联网安全领域里用二维码来扫描来认证用户身份石盾科技是第一家吗?目前有竞争对手吗?

 韩晟:目前采用硬件令牌的方式,我们肯定是原创的,我们在今年上半年3月份、4月份提出这个方案,当时查询了国内国外相关专利和论文,就没有看到过类似方案,这是真正原创性的产品。我们在论证方案之后6月初就完成了相关专利群的申请,同时开始研发我们自己的硬件和软件产品。目前软件扫码登录也有一些应用,比如微信扫码、淘宝扫码登录,国内也有几家公司做了第三方扫码登录方案,但他们都是基于软件的扫码方案,解决了电脑上密码的安全问题,但是手机上仍然要用密码登录,是靠手机的安全来保证电脑系统的安全。因为我原来有做移动安全的经历,我们知道现在的智能手机也是非常不安全的,特别是Android系统上现在恶意代码数量都是百万量级的,有数百万、数千万用户手机被恶意代码、僵尸网络控制,我们(CNCERT)可以监测到这些被控制的手机号码和手机型号等信息。智能手机已经不安全,可能普通用户还没有太多的感觉,但我们知道只是以纯软件的方案在手机上扫描登录是不够的,所以我们当时提出要做物理隔离的独立硬件令牌解决这个问题。

 

 人民网胡晓:您觉得未来信息安全重要吗?尤其是移动互联网,您认为BAT三大厂商他们怎么布局移动互联网的安全?

 韩晟:我们看到他们的一些动作,微信和阿里支付宝等平台目前还是基于软件方案,主要是基于他的平台和用户数量优势,还没有硬件方案,当然不是说他们做不出来,只是目前没有这个方案。二维令硬件方案是我们先提出来的,有相关的专利群保护,BAT想提供硬件令牌方案是很难自己去做的。

 猎云网范晶晶:二维令的更新计划,它之后的版本有什么更新吗?

 韩晟:这个产品确实是个很新的产品,大家手上拿到的令牌是上周刚刚从工厂量产出来的最新产品,也是试用阶段,现在一些网站正在跟我们做技术对接,过段时间这些网站就可以用我们的方案了。我们自己的研发部门已经完成了第三代硬件方案,现在大家看到的是第一代方案,它的功耗、成本都还比较高,未来我们将会从降低功耗,降低成本,延长它的时间等等方面去考虑,以及加上更安全的指纹识别模块,这方面我们已经在做了,还会和可穿戴设备整合。因为移动互联网时代,大家出门只带个手机就好了,连钱包、钥匙都不要带,拿着手机是最方便的,但我们知道用于身份认证的私钥也不能放在手机里,因为放在手机里是不安全的,而要放在独立的硬件设备里,所以我们正在做手表和手环的方案。这样一个手机、一个手环就可以完成安全的用户身份认证。另外通过与可戴设备的整合,功耗、成本等各方面问题都可以解决。

 行业意见领袖杨孝文:您演讲的时候讲了很多密码的一些发展,一直到二维令的出现,确实觉得很新鲜,另外感觉非常方便,您在考虑这个方案时,刚才您也说了是受微博、微信扫码的启发,您原来就有这个想法

 韩晟:这实际不是受微信扫码的启发,是我们提出这个方案以后才注意到其他不同的扫码登录应用,他们的技术方案和我们不一定完全一样,我做了这个以后和同行朋友交流,也看到过其他的技术方案,解决方式很类似,也是扫描二维码,但和我们二维令的密钥体系不太一样,技术实现原理是不同的,只是应用模式类似,也是拿手机扫一下,扫二维码的方式很多人都看到了它的便利性,很多人已经习惯这个方式了。

 行业意见领袖杨孝文:我感觉用手机好像挺方便,但它的要求是你必须带着手机,如果忘带手机,我想上网怎么办?

 韩晟:现在移动互联网的发展趋势是,手机已经成为人们离不开的必备设备,手机丢了,一天不带手机都会觉得今天很不自在。

 行业意见领袖杨孝文:有没有备用方案,比如我手机没带或手机丢了,我就进不去了?

 韩晟:一般情况下需要重新找到新手机用一下,重新绑定一下就可以在新手机上用,包括令牌丢失,可以马上挂失申请新的令牌。

 行业意见领袖杨孝文:原来黑客通过病毒在网上破了你的密码,现在有没有这样的可能性,就是手机被偷,那怎么办?

 韩晟:偷走令牌或偷走手机任何一个都没办法破解的,你即使不挂失都不会有安全问题,当然我们建议用户挂失,重新拿一个。除非你把令牌和手机同时拿走,手机还没有锁屏,还没有挂失,在这样一些极端情况下他有可能替你扫描登录了,这时候可以马上锁定他,我们有很多方案可以锁定,电话、网站、App,只要你发现手机、令牌全都没了,就像发现你的钥匙、手机、身份证都掉了之后一定不会等着,会采取措施弥补,挂失是很方便的。下一步带指纹的产品出来以后安全性会更高,在令牌上按指纹才会出来二维码,这样丢失也不用担心。


  

 赛迪网祝思雨:这普及的话,需要更多的平台开放石盾这个登录方式,目前石盾科技与哪些平台进行合作?

 韩晟:这是新的技术,整个开源方案上线也是最近一个月的事情,硬件量产上周刚刚完成,现在我们这个方案发布时就已经有一些第三方网站和App有意向进行对接,但这个技术对接的过程需要一定的时间,现在正在做的就是对接的工作。我们现在通过中小网站和合作伙伴网站验证这个技术的可行性和稳定性,有几个案例之后我们下一步会重点往网站方向推广,解决Web安全问题是它显而易见的好处,其次才是支付平台,现在已经有互联网金融产品、第三方支付平台、手机银行对此有很大的兴趣,但涉及金融领域,他们要求不仅有技术方案理论上的安全性,还对系统代码质量、运行维护的稳定性有一定的要求,所以我们会在互联网领域像游戏网站这些没那么高安全要求的场景下先用起来,论证这个方案的稳定性,这样大家就有更大兴趣推动。未来我们还会跟U盾有积累的公司,包括上市公司进行合作,完成和U盾的整合或替换,并通过他们现有的渠道往银行、大客户推广。

 赛迪网祝思雨:您在演讲时也谈到,二维令它可能携带不方便,会植入可穿戴设备,现在研发是不是已经开始做了?

 韩晟:我们硬件研发部门已经往这个方向在做了。

 赛迪网祝思雨:大概什么时候可以量产?

 韩晟:我们在这短短几个月时间里已经完成了三代硬件的研发,现在大家手里拿到的还只是一代的产品,硬件从设计方案到模具到量产整个周期比较漫长,不像软件开发可以快速迭代,所以我们的速度已经非常快了,目前市场上还看不到任何其他的竞争对手。

 砍柴网刘亮亮:石盾科技有天使融资吗?融资的话有哪个方向?

 韩晟:石盾科技成立的时候就完成了天使轮融资。因为我原来已经有一家公司的创业经历,现在算是第二次创业,我2008年研究生期间就创办过一家公司,一直到现在还在做。现在这个公司是做了这个方案以后,拿到了天使投资才成立的,投资人也是投资领域比较资深的一位,他以前是软银中国的商务发展总监,就是刚才的朱大斌副董事长,发布仪式的时候也一块儿上台过。当时孙正义投马云、江南春那些项目的时候他就参与了,是国内很早期的投资人之一。我们在“十一”以前就完成了天使轮融资,现在已经开始启动A轮融资,在下个月差不多就可以告诉大家,目前基本确定的有几家,现在没有最终定下来,所以不方便透露,有几个国内知名的投资人都会在A轮投资里面。

 砍柴网刘亮亮:关于融资的问题,今年众筹特别热,可穿戴设备本来是挺好玩的东西,它会不会采用众筹的模式让年轻人都来参与进去?

 韩晟:我们马上就会在京东众筹上线,相关材料已经提交京东审核,大概下周就会上线,到时候大家就会在京东上看到我们的产品。
 

  主持人:大家如果没有问题就先到这儿,大家辛苦了,希望大家关注我们石盾科技和我们的产品!谢谢大家!