备受关注的“2019首届中国物联网安全高峰论坛”将于1月19日在北京四季青中关村军民融合产业园举行。据论坛主办方介绍，此次活动可谓群星闪耀，科技大咖云集。届时，包括中国工程院院士柴洪峰、沈昌祥、中国科学院院士王小云和加拿大工程院院士杨恩辉等在内的众多专家学者将莅临会场，并就金融、密码、可信计算和移动安全等前瞻性热点领域分别作主旨报告。
柴洪峰：TEE或是一大物联网安全技术方向
中国工程院院士 柴洪峰
在本次论坛上，柴洪峰院士将作主题为《TEE在物联网领域中的创新应用》的主旨报告。
他认为，随着5G时代的到来，物联网将进一步应用于各行各业乃至生活的各个方面，并与国家安全、经济安全息息相关，因此，发展安全物联网迫在眉睫。
未来物联网安全或将直接依托TEE技术进行增强。当前，ARM、华为等国内外各厂商正全面推动基于TEE物联网设备的部署落地工作，产品线涉及物联网芯片、服务器、终端设备等，同时，市面已发行搭载TEE的智能终端更是早就达到了十亿级，可以说，TEE或是最可能的一大物联网安全技术应用方向。
为保障金融业务安全，中国银联于2012年起组建专项团队研究TEE，并率先在业界提出银联自主创新设计的TEEI安全解决方案，还先后基于TEE研发了手机闪付、手机盾和手机POS应用，带动各大产业方成功转型。银联现正联合各产业合作伙伴，共同围绕TEE打造涵盖物联设备、服务器乃至物联网络的可信物联网络框架体系。
TEE将不局限于简单保障智能手机、物联设备和服务器等各物联网节点的安全，还将进一步为各物联设备提供包括安全输入输出、身份认证和设备认证在内多种安全服务，并从Local端到Web端全面提升物联设备的安全性和易用性。未来各物联设备间还将形成一个以TEE为核心的安全网络，并在物联网络层面上形成兼具功能与安全双网络连接模式，进而实现节点网络全闭环的可信物联网络。
柴洪峰，中国工程院院士，电子商务与电子支付国家工程实验室理事长、主任，中国银联股份有限公司董事。从事金融信息工程领域研究多年，柴洪峰院士一直专注金融交易机制设计、金融系统信息化工程研制建设和相应工程管理。在国家相关工程协调领导小组的领导下，带领技术团队，主持并从事研制建成了多项国家级金融改革重大信息工程，取得了一系列开创性成果。其中，银行卡信息交换系统是第一次实现国家级银行卡的联网通用工程，全国银行间资金拆借系统、国债交易和结算系统工程是第一次实现银行间货币市场统一的信息工程，中国黄金交易系统是第一个服务中国黄金交易的信息系统工程，中国外汇交易系统，是银行间人民币汇率形成机制的奠基工程。
沈昌祥：用可信计算3.0筑牢物联网安全防线
中国工程院院士 沈昌祥
在本次论坛上，沈昌祥院士将作主题为《用可信计算3.0筑牢物联网安全防线》的主旨报告。
他认为，伴随着时代的进步，找漏洞、打补丁的传统思路不利于整体安全。传统“老三样”难以完全应对人为攻击，且容易被攻击者利用。面临日益严峻的物联网安全形势，用可信计算3.0构建物联网安全主动免疫保障体系。在计算运算的同时进行安全防护，以密码为基因实施身份识别、状态度量、保密存储等功能。
物联网安全应该按照等级保护来做。这种保护机制的核心主要体现在三大方面：可信：针对计算资源（软硬件）构建保护环境，保护计算资源；可控：针对信息资源（数据及应用）构建业务流程控制链，实行主体（用户）按策略规则访问客体（信息资源）；可管：保证资源安全必须实行科学管理，强调最小权限管理。实践证明，三重防御体系是必要的、可行的。
沈昌祥，中国工程院院士，1965年毕业于浙江大学，从事计算机信息系统、密码工程、信息安全体系结构、系统软件安全（安全操作系统、安全数据库等）、网络安全等方面的研究工作。先后完成了重大科研项目二十多项，取得了一系列重要成果，曾获国家科技进步一等奖2项、二等奖2项、三等奖3项，获军队科技进步奖十多项。1988年被授予“海军模范科技工作者”荣誉称号，曾当选为七届全国人大代表，1995年5月当选为中国工程院院士，1996年获军队首届专业技术重大贡献奖，2002年荣获国家第四届“光华工程科技奖”，2016年获首届中国网络安全杰出人才奖。
王小云：用“王氏算法”重塑密码规则
中国科学院院士 王小云
在本次论坛上，王小云院士将作主题为《物联网中的密码安全技术》的主旨报告，报告核心内容概述如下。
她认为，未来必将是万物互联的，高效能的万物互联必将离不开5G传输、AI分析、区块链存储技术。今天我们看到，在新技术的作用下世界正向更高效、智能、环保、便捷的方向前进，涌现出了无人超市、智能制造、生物特征识别、无人机和无人驾驶等众多高科技产品和应用。
从技术角度回顾信息科学的发展历程看，数据传输技术、数据存储技术和数据分析技术可谓贡献巨大。5G、区块链、人工智能AI是当今影响世界深远，又将引领未来的三大信息技术。5G能够提供高速、低时延、高可靠的数据传输；区块链能够提供不可篡改、机会平等、信任共享的分布式账本存储；人工智能使计算机模拟了人的某些思维过程和智能行为，形成了智能的分析能力。
然而，在人类享受新技术带来的智能和便利的同时，大量个人隐私数据悄无声息的被复制、共享、传播。在无人超市里留下购物记录，在手机里存有众多的个人隐私，在医院里留存疾病的诊断与治疗，智慧城市产生敏感统计信息,生物特征广泛采集……越来越多场景的泄密行为变得更加隐蔽。
幸运的是，从人类文明走上信息化的道路开始，密码技术就担当起信息安全保障的重任，逐渐形成了现代密码学的设计体系与分析体系。通过密码技术进行数据的共享和隔离，构建起安全、有弹性、信息通信技术增强和相互联系的数字化社会。
王小云，清华大学高等研究院“杨振宁讲座”教授，中国科学院院士。兼任中国科协女科技工作者专门委员会委员，中国密码学会副理事长，中国女科技工作者协会常务理事，中国数学学会常务理事。
多年从事密码理论及相关数学问题研究。提出了密码哈希函数的碰撞攻击理论，即模差分比特分析法；破解了包括MD5、SHA-1在内的5个国际通用哈希函数算法；将比特分析法进一步应用于带密钥的密码算法包括消息认证码、对称加密算法、认证加密算法的分析，给出系列重要算法HMAC-MD5、MD5-MAC、Keccak-MAC等重要分析结果；给出了格最短向量求解的启发式算法二重筛法；主持设计了我国哈希函数标准SM3，在金融、交通、国家电网等重要经济领域广泛使用，于2018年10月正式成为ISO/IEC国际标准。
代表论文50余篇，3篇获欧密会、美密会最佳论文。曾获国家自然科学二等奖，求是杰出科学家奖，陈嘉庚科学奖，苏步青应用数学奖，全国优秀科技工作者，全国创新争先奖状，网络安全杰出人才奖，中国青年女科学家奖，中国密码学会密码创新奖特等奖等。
杨恩辉：实现数据自保引领网络安全
加拿大工程院院士 杨恩辉
在本次论坛上，杨恩辉院士将作主题为《实现数据自保 引领网络安全》的主旨报告。
他认为，在如今移动物联一掌天下的大数据时代，如何确保数据安全、智慧世界万物、承受国际风云是我们大家必须要面对的挑战。目前数据安全尤其是移动安全面临的困境用“安全困扰是流血的商业竞争；商业竞争变成了流血的安全困扰”来形容也一点不为过。如何拨雾见日，需要智慧、勇气；需要丢掉幻想，自己创新、掌握核心技术；需要从“危机”中把握机遇。
移动安全挑战，人与数据为要害，数据自保乃常道。以数据自保为核心，操作系统为基础，移动终端为支点。
实现数据自保，才能以不变应万变。从根本上讲，数据自保是从已知的数据和数据的使用情况出发，对数据进行有针对性的保护，而传统方法则更多地在试图发现、查找已知的各种攻击。数据自保技术为移动安全提供了一个全新的维度。
纵观天下大势，是时候搞出并拥有自主先进的操作系统了。依赖我们现有的技术，把数据自保的安全思想及理念推广到操作系统的其他环节，并突破现有操作系统的框架，逐步建立自己的个性化、安全的操作系统。我们目前的思路很明确，是从数据出发，以数据的流通为线索，开发可加载的个性化、密码学安全的各种内核模块，管理数据访问、进程、内存、CPU、I/O等，并跳出单机的框架，落地万物物联的大系统平台。
移动世界，从手机出发。我们要透明公开地让数据自保技术尽快落地手机。这样才能确保在无数据安全之忧的前提下实现从手机到大系统、到人和数据的跨越。
移动数据安全的重要性已经突破了原有的国内网络安全防护和物联网安全的范畴，对国家的发展具有更高的战略意义。在国家引导扶持下，我们能从“危机”中把握机遇，在移动安全领域有所建树。
自1997年6月起，杨恩辉任教于加拿大滑铁卢大学电机与计算机工程系，现任加拿大信息理论与应用的研究主席，加拿大滑铁卢大学终身教授。同时担任中国海外交流协会常务理事、中国国务院侨办海外专家咨询委员会委员、上海市人民政府侨办海外咨询顾问、四川省海外交流协会顾问、华侨大学董事会董事。2008年当选美国电气电子工程协会院士，2009年当选加拿大工程院院士，加拿大皇家科学院院士。他的研究领域包括：信息论、信息安全、多媒体压缩、数字通信、大数据等，其研究成果被用于通信、互联网、智能手机、视频开源代码、视频国际标准。
