标准创新贡献奖 | “小巨人”的创新“远征”

中国消费者报报道（记者徐文智）2017年，小巨人新西兰汉密尔顿市。标准国际标准组织ISO/IEC JTC1/SC27（信息安全分技术委员会）会议上发生一场激烈辩论。创新创新现场图板上，贡献中国专家杜志强清晰演示了多可信第三方实体鉴别技术的远征应用场景，回答了美国网络安全专家Mike现场提出的小巨人质疑。经过双方30多分钟的标准“切磋”，Mike接受了杜志强的创新创新技术与应用分析。最终，贡献中国新提交的远征自主研发的3项三元对等实体鉴别技术（TePA-EA）标准提案在本次会议上获得了全票通过，2019年被发布为国际标准（ISO/IEC 9798-3:2019）。小巨人今年4月，标准国际标准ISO/IEC 9798—3:2019《IT安全技术 实体鉴别 第3部分：采用数字签名技术的创新创新机制》被市场监管总局授予2022年度中国标准创新贡献奖标准项目奖一等奖。

据悉，贡献牵头制定该项国际标准并荣获标准化领域国家最高荣誉的远征企业，是位于陕西省西安市的西安西电捷通无线网络通信股份有限公司（以下简称西电捷通）。

凝视“两面墙”，初识“小巨人”

专利墙和TePA-EA技术转移墙。徐文智/摄

西电捷通网络安全架构师、国际标准项目编辑杜志强博士在TePA-EA技术转移墙前。徐文智/摄

5月18日上午，西安软件园秦风阁办公楼。刚走进西电捷通一层经纶区，由各种专利证书镶嵌而成的“专利墙”和演示TePA-EA技术应用图景的“TePA-EA技术转移墙”，迅即扑面而来，恍若两位向导，从科技自立自强和技术现代化两个方面，向《中国消费者报》记者娓娓“讲述”着这家公司的艰辛远征。

2000年，伴随着“西部大开发”国家战略，西电捷通呱呱坠地。100多人规模的“小”公司，诞生之初其貌不扬；经历23年磨砺，这家“小”企业已手握900多项高价值全球专利，持有的国际标准化组织（ISO）标准必要专利位列全球企业第20位，国内企业首位。如今，西电捷通向全球100余家厂商发放了专利许可，其中发达国家企业占比超五成，成长为专业领域在全球具有重大影响的“大”企业。

截至2022年12月，西电捷通系列技术发明已被ISO/IEC国际标准（15项）、ECMA欧洲标准（3项）、国家标准（45项）采纳发布，这些技术或已成为该领域全球两项标准之一，或目前是全球唯一，初步缓解了我国在这些领域被“卡脖子”的被动状况。

据了解，全球累计已有500余款型号、超过240亿颗无线局域网芯片，近千项产品种类，3万多个移动智能终端和网络设备型号使用了TePA-EA国际标准技术，仅中国范围内移动智能终端的销售数量就已超过50亿部，TePA-EA技术为关键信息基础设施安全保护和个人信息安全提供了基础保障。迄今为止，该项技术也是在芯片和信息设备领域被采用数量最多的中国技术。

一边聆听着“专利墙”上每一张证书背后的涵义，一边询问着“TePA-EA技术转移墙”上每一块芯片使用的场景，记者在“两面墙”前久久站立，耳边传来西电捷通标准主管郑骊的话语：“现在，西电捷通先进、可信赖的技术发明正在物联网、工业互联网、车联网、人工智能网络等新业态中得到发展，为万物互联赋予新的安全内涵。技术应用的背后，饱含着公司技术研发团队从0到1的创新和多年的坚守。”

拿起“两本标准”，领略“创新基因”

西电捷通的标准之路。徐文智/摄

三元对等实体鉴别技术（TePA-EA）的最显著特点就是引入了在线可信第三方（TTP）的概念。西电捷通网络安全架构师、国际标准项目编辑杜志强博士的通俗演绎，为记者打开了一扇认知窗口。

“两个陌生人见面，掏出身份证互认，这在一定程度上解决了彼此间的互信问题，但是它依然存在安全隐患，毕竟身份证有可能造假，也有可能失效。所以，如果现场还有一个公安身份的人，并能够当场验证两个人的身份证真实有效，并把结果反馈给二人，那么这个‘陌生——互信’的过程就比较完美了。在这里，公安身份的人就是‘在线可信第三方’。”目睹桌面上摆放的笔记薄、矿泉水瓶和签字笔等演示“道具”，记者脑海中闪现出杜志强“舌战”外方专家的生动场景。

咕咚咚喝上几口水后，杜志强继续耐心地向记者描述“三元对等”的技术理念。“两个陌生人相认过程中，没有任何一个人可以有免检或额外的特权，即‘对等’鉴别。网络安全领域常说‘不假定任何事情，不相信任何人，检验所有的东西’。‘可信第三方’加上‘对等’鉴别的概念，这就是我们提出的‘三元对等实体鉴别’。”

采访期间，郑骊的一则话语吸引了记者注意。“从2001年公司开创性提出在线可信第三方参与实体鉴别的技术框架，到2010年2项TePA-EA技术作为ISO/IEC 9798-3的补篇被正式发布为国际标准，再到2019年3项TePA-EA技术被国际标准组织正式发布，公司在实体鉴别领域的创新技术之路就浓缩在两本国际标准文本中。”

2006年，含有西电捷通自主研发的2项TePA-EA技术作为标准提案，向国际标准组织ISO/IEC JTC1/SC27（信息安全分技术委员会）正式提交。3年后，该项目在2010年6月以全票通过成为我国在基础信息安全领域提交并获通过的第一个国际标准。

2016年4月，中国国家成员体向国际标准组织ISO/IEC JTC1 /SC27提交了含西电捷通自主研发的3项TePA-EA技术标准提案。在标准草案的投票过程中，发生了本文开头中美专家激烈交锋的一幕场景。2019年，这3项实体鉴别技术被国际标准组织正式发布。至此，已公布的国际标准在线实体鉴别技术全部由来自中国的西电捷通贡献。

西电捷通TePA-EA系列技术标准在网络通信领域的最大价值是什么？结束采访之际，《中国消费者报》记者提出最后一个问题。“开创性地引入了在线可信第三方参与实体鉴别的技术框架，解决了网络通信中接入实体没有独立身份，无法保障终端实体和接入实体双向鉴别的重大问题。”杜志强博士说。

自主创新，开拓远征。23年的坚守与匠心追求，以西电捷通为代表的广大高科技企业，甘于寂寞、敢于挑战、乐于奉献，正在标准化技术自主开发之路上持续书写着瑰丽的创新篇章。