北京大學(xué)陳鐘：未來(lái)或出現(xiàn)可信移動(dòng)應(yīng)用商店

北京大學(xué)金融信息化研究中心主任陳鐘

　　和訊科技消息 11月29日，2011中國(guó)移動(dòng)支付產(chǎn)業(yè)年會(huì)在北京舉行。在年會(huì)中，多位嘉賓作出了精彩的演講。北京大學(xué)金融信息化研究中心主任陳鐘在演講中表示，未來(lái)或出現(xiàn)可信應(yīng)用商店，以保證移動(dòng)安全。

　　以下為演講實(shí)錄：

　　謝謝中國(guó)通信協(xié)會(huì)的邀請(qǐng)，也謝謝王主任的介紹！

　　很高興，我也是唯一的產(chǎn)學(xué)研里面學(xué)的代表，當(dāng)老師的，一定控制好時(shí)間。

　　實(shí)際上，在1995年，我本人就參加了國(guó)內(nèi)清算系統(tǒng)的建立，應(yīng)該說(shuō)這是我們國(guó)內(nèi)移動(dòng)支付系統(tǒng)的基礎(chǔ)。近年來(lái)我們?cè)陉P(guān)注安全問(wèn)題，網(wǎng)絡(luò)和軟件的安全保障。網(wǎng)絡(luò)延伸到物聯(lián)網(wǎng)，軟件延伸到云計(jì)算，手機(jī)也是我們非常重要的一個(gè)方面。

　　移動(dòng)支付要談它的安全體系，安全保障，我們就不能泛泛而談，這里面有它的一個(gè)定義。盡管我們說(shuō)移動(dòng)支付是一個(gè)很寬泛的概念，但是前面很多人都提到了，NFC，還有很多的這個(gè)方面。所以，我們看到，移動(dòng)支付以移動(dòng)的通訊設(shè)備作為載體，這還是一個(gè)非常重要的方面。所以我們手上也有銀行卡，公交卡這些東西，它也移動(dòng)，但是不在我們討論的范圍。

　　手機(jī)作為一種計(jì)算的方式，越來(lái)越重要地融入我們的生活當(dāng)中，所以這是一個(gè)大的趨勢(shì)。移動(dòng)支付隨時(shí)、隨地、隨心、隨身，創(chuàng)造這樣一個(gè)良好的環(huán)境。

　　所有人都談到了支付的產(chǎn)業(yè)鏈，我們看到今年的支付產(chǎn)業(yè)年會(huì)，大家都在自己不同的位置上，去闡述對(duì)移動(dòng)支付的理解和他們所能夠提供的產(chǎn)品、服務(wù)、技術(shù)等各方面。但是這個(gè)產(chǎn)業(yè)鏈我們可以看到，在中國(guó)劃分是非常清晰的，但是事實(shí)上，我們可以看到，當(dāng)我們看到谷歌推出它的谷歌錢包的時(shí)候，它在產(chǎn)業(yè)鏈里，它是一個(gè)什么樣的位置。

　　事實(shí)上，我們看到在國(guó)外，以創(chuàng)新引領(lǐng)行業(yè)的特征，相對(duì)中國(guó)來(lái)講，是更有明顯的一個(gè)特點(diǎn)。

　　移動(dòng)支付的分類很多，前面已經(jīng)介紹了，所以在這兒不多說(shuō)了。但是我們看了這里面，我們發(fā)現(xiàn)在這個(gè)里面當(dāng)中，還沒(méi)有討論更多的。比如說(shuō)EFT，以銀行為中心的，和以非銀行為中心的這些業(yè)務(wù)分配。當(dāng)然還有基于標(biāo)準(zhǔn)的硬件設(shè)備，還有基于特定硬件的這些方面。

　　所以我看到國(guó)外，在移動(dòng)支付當(dāng)中有非常多的創(chuàng)新，往往從草根做起。比如像SQUARE，蘋果、谷歌都加入了這個(gè)陣營(yíng)，但是它很多都是收購(gòu)進(jìn)來(lái)了，并不是說(shuō)它自己有多好的創(chuàng)新力，日本、韓國(guó)和歐洲、北美都走在我們前面。我們要營(yíng)造更好的一部法律和生存環(huán)境，包括這個(gè)監(jiān)管，包括移動(dòng)支付管理辦法等等。這也明確了我們這里面的角色，并為技術(shù)應(yīng)用的用戶、服務(wù)的提供商、監(jiān)管商、第三方檢測(cè)等等這些方面的內(nèi)容。對(duì)于中國(guó)的發(fā)展，應(yīng)該說(shuō)到達(dá)了一個(gè)共促移動(dòng)支付啟航的這樣一個(gè)階段。

　　移動(dòng)支付的技術(shù)體系，前面已經(jīng)提到了，包括我們的硬件廠商。硬件提供一個(gè)堅(jiān)強(qiáng)的基礎(chǔ)，這個(gè)也是非常重要的一個(gè)方面。這個(gè)也是我們標(biāo)準(zhǔn)關(guān)注的方面。當(dāng)然我們也注意到，在國(guó)內(nèi)，大多從消費(fèi)者的角度出發(fā)，來(lái)引導(dǎo)這個(gè)創(chuàng)新。但是實(shí)際上，我們看到國(guó)外，像SQUARE，首先用手機(jī)是為廣大的商戶服務(wù)，它們有非常小的一個(gè)能夠刷卡的發(fā)明，就可以使得我們很多人，可以成為實(shí)際收單的方，而不是用它來(lái)作為消費(fèi)的支付等等。這方面也值得我們?nèi)リP(guān)注。

　　這些支付的問(wèn)題，我們不做太多的對(duì)比。

　　實(shí)際上，從我們關(guān)注一個(gè)系統(tǒng)來(lái)看，我們更多關(guān)注一個(gè)整體它的安全性如何。事實(shí)上，我們看一個(gè)軟件部署的分布，我們看到移動(dòng)支付有完全在SIM卡上實(shí)現(xiàn)，有手機(jī)定制應(yīng)用軟件，有手機(jī)操作系統(tǒng)上的應(yīng)用，還有基于瀏覽器。這四大類。這四大類，我們提到安全，有不同的相應(yīng)技術(shù)體系。

　　我們看第一代基于短信的系統(tǒng)，基于WAP的系統(tǒng)，也仍然在使用。但是我們看到基于短信上，在智能手機(jī)上，面臨比普通手機(jī)上更大的安全挑戰(zhàn)。移動(dòng)支付的體系，就像我們剛才李征介紹了，這是打造的移動(dòng)支付的平臺(tái)，把商家、客戶、銀行以及交易支付的第三方，能夠把它融入一個(gè)完整的模型當(dāng)中。

　　基于SMM的系統(tǒng)以及基于WAP的系統(tǒng)，以及基于證書(shū)的體系，構(gòu)成我們這樣一個(gè)大的環(huán)境地當(dāng)然這個(gè)里面，我們籠統(tǒng)地分，會(huì)看到有終端的安全，RFID的安全，傳統(tǒng)電子商務(wù)的安全，還有整個(gè)移動(dòng)支付生態(tài)系統(tǒng)整體的考慮。特別是隨著終端特別多，攻擊者不僅攻擊終端，更多考慮在攻擊后臺(tái)。所以現(xiàn)在說(shuō)沒(méi)有后臺(tái)的方案，幾乎是一個(gè)孤島的方案。但是有后臺(tái)的方案，面臨更多的挑戰(zhàn)。

　　RFID的安全，也面臨著挑戰(zhàn)。我們也進(jìn)行了兩年的研究。下面的三年，重點(diǎn)是基于RFID，基于中間人的模式這樣的研究。實(shí)際上，我們看到包括進(jìn)廠的服務(wù)，如果有一個(gè)中介的方式，攻擊的方式，依然有很多的挑戰(zhàn)，所以也有很多安全的對(duì)策，不多說(shuō)了。

　　空中接口，做通訊的人，是非常有信心說(shuō)我在這方面做得很標(biāo)準(zhǔn)。但是當(dāng)我們的移動(dòng)通訊更多的偏重于數(shù)據(jù)的時(shí)候，作為我們所關(guān)注的移動(dòng)通訊的安全，也面臨著新的挑戰(zhàn)。

　　我想多說(shuō)一點(diǎn)是移動(dòng)終端的安全，我們現(xiàn)在手機(jī)的安全，手機(jī)的病毒木馬的遺失造成了問(wèn)題，信用卡本身的安全，可以有一個(gè)堡壘。但是它構(gòu)成一個(gè)整體，面臨移動(dòng)支付的時(shí)候，有很多的問(wèn)題。即便你的手機(jī)在IPHONE，還是在安卓的平臺(tái)上，也有很大的區(qū)別。我們知道WAP是比較成熟的，電信通訊當(dāng)中，數(shù)據(jù)的一個(gè)主要手段。在北美，也是占主要的很大的比重。它中間也有很多安全的挑戰(zhàn)性的問(wèn)題。

　　所以整個(gè)的移動(dòng)生態(tài)系統(tǒng)當(dāng)中，法律法規(guī)的建立、產(chǎn)業(yè)鏈還有消費(fèi)者所帶來(lái)的很多心理上、消費(fèi)習(xí)慣上，還有對(duì)隱私保護(hù)，你能不能確保的問(wèn)題，都在困擾著我們。所以，我們看到智能手機(jī)移動(dòng)支付安全的問(wèn)題，在終端、通訊，特別是軟件本身帶來(lái)的問(wèn)題，值得我們?nèi)リP(guān)注。我們注意到，通訊技術(shù)的發(fā)展，從01年到現(xiàn)在，到2011年，我們的這個(gè)業(yè)務(wù)內(nèi)容不斷地豐富。比如說(shuō)短信、彩信，WAP的推送，到現(xiàn)在的因特網(wǎng)，再加上我們APP拓展，設(shè)備的能力也在逐漸提升。我們現(xiàn)在可以到1.5G，甚至雙核，在這個(gè)手機(jī)當(dāng)中。我們的GSM，GPRS，到3G，甚至后面的LTE到4G。但是我們看到這里面的一條線，移動(dòng)終端的惡意代碼的發(fā)展也是在加速。

　　大家知道，X臥底可以監(jiān)聽(tīng)通話，能夠竊取手機(jī)的位置信息等等。我們的碎屏軟件，可以把一些矽肺的模塊植入到手機(jī)當(dāng)中去?，F(xiàn)在的惡意代碼隨著APP，大家越來(lái)越多把手機(jī)當(dāng)成一個(gè)娛樂(lè)，當(dāng)成各種各樣好玩的東西的同時(shí)，這個(gè)惡意代碼也誘惑你不知不覺(jué)地安裝。包括一些惡意簽名什么的，惡意代碼也可以誘惑你進(jìn)行簽名，把它放進(jìn)來(lái)。

　　所以這個(gè)黑客的主要在這些管理當(dāng)中，采取了捆綁這樣一些方式。我們看到一些靜態(tài)的串聯(lián)，也能夠竊取到賬戶密碼。我們現(xiàn)在手機(jī)上的手機(jī)銀行、手機(jī)取現(xiàn)的一些功能，那么它也可以通過(guò)木馬，或者惡意代碼，通過(guò)動(dòng)態(tài)來(lái)截取賬戶和密碼。

　　所以，我想后面建議大家關(guān)注三個(gè)方面的機(jī)遇。一個(gè)方面，我們?cè)谥贫?biāo)準(zhǔn)的同時(shí)，要注重系統(tǒng)的安全?，F(xiàn)在有些系統(tǒng)安全的增強(qiáng)方案是非常重要的。我們看到現(xiàn)在很多支付，大家無(wú)論是第三方，還是我們的三大運(yùn)營(yíng)商，還是生產(chǎn)商，過(guò)去很簡(jiǎn)單，輸入密碼就行了，現(xiàn)在有鍵盤捕捉器，所以我們用屏幕點(diǎn)擊的。但是現(xiàn)在有屏幕錄制器，所以依然還可以。那么怎么樣去防，這是很大的問(wèn)題。所以在我們的研究里面，不僅要有安全控制，還要有安全通道的保障，能夠?qū)?yīng)用系統(tǒng)的檢測(cè)，對(duì)軟件的方策，對(duì)通道安全的監(jiān)控等等。如果沒(méi)有這些考慮，我們的TSM可能是一句空話。

　　所以控件安全、通道是很重要的。在這里面，數(shù)據(jù)的防護(hù)，安全的防護(hù)，隔離的防護(hù)都是非常重要的。

　　第二個(gè)方面，建議大家關(guān)注，我們?cè)谖磥?lái)更多要面向一個(gè)網(wǎng)絡(luò)化操作系統(tǒng)的安全體系。也就是說(shuō)，手機(jī)上的操作系統(tǒng)不僅僅是一個(gè)系統(tǒng)，它的后臺(tái)怎么一體化，這也是我們2008年我們國(guó)家部署的核高基的任務(wù)。北大、清華等進(jìn)行了一系列的研究。力圖為未來(lái)的軟件功能，打造一個(gè)軟件化集群。這里面有標(biāo)識(shí)化系統(tǒng)，可以跨越LINUX、安卓，還有蘋果的操作活動(dòng)，WINDOWS，以及瀏覽器，可以跨過(guò)X86，以及ARM，可以配在前端，以及后端的服務(wù)器，也能提供相應(yīng)的標(biāo)識(shí)和認(rèn)證的服務(wù)。因?yàn)檫@個(gè)標(biāo)識(shí)，特別是在今后的物聯(lián)網(wǎng)的環(huán)境下，是一個(gè)最核心，最關(guān)鍵的一個(gè)問(wèn)題。如果你都不能標(biāo)識(shí)到你要被管理的對(duì)象，你更難實(shí)施你的安全策略。防護(hù)是我們要試試安全策略里面最基本的一個(gè)方面，所以因此我們說(shuō)整個(gè)的網(wǎng)絡(luò)化，包括系統(tǒng)前臺(tái)和后臺(tái)，那么你要有相應(yīng)的基礎(chǔ)的設(shè)施的支持。你才能夠?qū)崿F(xiàn)你安全的一個(gè)生態(tài)環(huán)境。

　　值得一提的是，代碼可信分發(fā)的服務(wù)。這一間工作，我們一個(gè)多年的合作。現(xiàn)在我們把它放在安卓，一個(gè)應(yīng)用經(jīng)過(guò)審核可以簽名。經(jīng)過(guò)簽名的應(yīng)用，在下面安裝時(shí)刻和執(zhí)行時(shí)刻，能夠進(jìn)行簽名的驗(yàn)證和檢查。這樣就可以有效防范未經(jīng)授權(quán)代碼的分發(fā)?；谶@樣的技術(shù)，我們也可以看到不久的將來(lái)，包括在移動(dòng)上，我們能夠建立可信應(yīng)用商店。例如說(shuō)我們看到這個(gè)圖標(biāo)上有一個(gè)鎖，這個(gè)應(yīng)用是符合在代碼簽名的標(biāo)準(zhǔn)下的能夠可控的。

　　那么機(jī)遇之三，我們希望大家考慮一下，現(xiàn)在有這么多問(wèn)題，究竟我們安全體系的理論基礎(chǔ)是什么？對(duì)在我們過(guò)去多年的研究過(guò)程當(dāng)中，我們現(xiàn)在提出的生命周圍安全模型這樣的一個(gè)理論，要解決軟件的可信問(wèn)題，要解決軟件的安全問(wèn)題，這個(gè)也在北大建立了高科技軟件的重點(diǎn)實(shí)驗(yàn)室，軟件安全和網(wǎng)絡(luò)保障這樣的重點(diǎn)實(shí)驗(yàn)室。這個(gè)代碼生命周期的安全，包括這個(gè)代碼生成，以及裝入、安全維護(hù)這個(gè)方面的體系。本身有很多的挑戰(zhàn)。

　　數(shù)據(jù)的安全也是非常重要的一個(gè)方面，整個(gè)從生到消亡這個(gè)生命周期里面的安全。舉個(gè)例子，在移動(dòng)支付全生命周期當(dāng)中，我們看到很多關(guān)鍵的數(shù)據(jù)，比如說(shuō)它的號(hào)碼支付的信息，我們對(duì)用戶的標(biāo)識(shí)，它是基于特定格式的標(biāo)識(shí)，它整個(gè)的傳輸、處理和存儲(chǔ)的過(guò)程當(dāng)中，任何一個(gè)狀態(tài)的漏洞，都可以導(dǎo)致數(shù)據(jù)的泄漏。因此我們說(shuō)，在數(shù)據(jù)的全生命周期，任何環(huán)節(jié)，我們到底有什么樣的標(biāo)準(zhǔn)、技術(shù)能夠去支持，我們到底有什么樣的手段能夠去評(píng)估、能夠去確保，對(duì)于我們?cè)趪?guó)際上可靠的安全硬件，和可靠性的代碼，是保障移動(dòng)支付中關(guān)鍵設(shè)施安全的基本措施。

　　我相信，我們雖然有了第三方的檢測(cè)，但是我們還應(yīng)該去進(jìn)一步深入研究我們所面臨的挑戰(zhàn)以及我們能夠進(jìn)行防范的相應(yīng)的策略。

　　實(shí)際上我們看到，今天全平臺(tái)手機(jī)的安全，我們碰到的IPHONE、IPAD，我們幾乎無(wú)能為力，我們銀行發(fā)行了很多的SP，到了手機(jī)上，我們?nèi)疾荒苡?。沒(méi)有這樣的接口。所以，全平臺(tái)的安全應(yīng)用，還需要全平臺(tái)的物理接口。我們實(shí)驗(yàn)室也做了一些相應(yīng)的原形，比如說(shuō)所有的應(yīng)用都要用手機(jī)，就可以在手機(jī)上做一些小的接口，使得你的需求能夠應(yīng)用，用在這個(gè)標(biāo)識(shí)當(dāng)中。

　　我們看到在全球都在關(guān)心安全和隱私，也有很多新的技術(shù)值得我們?nèi)リP(guān)注。比如說(shuō)創(chuàng)建，我們需要客戶端的安全控件，傳輸功能我們需要端到端的加密，需要有標(biāo)識(shí)的密碼系統(tǒng)和CPK的結(jié)合。可搜索加密和同態(tài)加密也是一個(gè)非常熱門的一個(gè)話題。在存儲(chǔ)方面，格式保留的加密，密碼技術(shù)也是一種應(yīng)用。以及在備份當(dāng)中的秘密分割、門限密碼的應(yīng)用，以及在銷毀當(dāng)中密鑰的管理，都是值得我們重視的。

　　所以我想說(shuō)的結(jié)論就是說(shuō)，我們離真正給客戶、給商家一個(gè)可證明、可確保的安全，至少在軟件，在整個(gè)系統(tǒng)來(lái)講，我們還有一定的系統(tǒng)。讓我們繼續(xù)努力。謝謝大家！