信息與數據安全前沿分論壇圓滿舉辦

12月17日，作為2023開放原子開發者大會15場平行分論壇中唯一的一場數據安全論壇，“信息與數據安全前沿論道”分論壇成功召開。該論壇由螞蟻集團密碼學專家楊洋擔任出品人，並邀請了一批國內外在密碼學領域享有盛譽的專家參與討論。本次論壇重點關注互聯網安全領域的前沿技術和議題，旨在針對行業熱點技術發展所引發的新安全挑戰進行深入探討。

銅鎖開源社區Maintainer，螞蟻集團技術專家 張成龍

活動上，基金會旗下孵化期項目——銅鎖/Tongsuo正式成立項目管理委員會（Project Management Committee，簡稱PMC）。這標誌着銅鎖/Tongsuo開源社區從單一主體管理轉變為PMC群體決策的新社區治理方式，有利於提升社區的獨立性、中立性、多元化。來自天威誠信、問天量子、豪符檢測、阿裏雲以及螞蟻集團的代表們在PMC成立儀式上領取項目管理委員會委員證書。

銅鎖/Tongsuo開源項目PMC成立後，將作為社區的最高決策機構，負責項目管理、人員管理、項目發展規劃、項目資金募集、規章制度制定等工作，並在PMC內部採用投票制進行表決。後續銅鎖/Tongsuo PMC將啟動例會制度，並推進完善PMC章程、社區準則、社區治理架構等。

Akamai資深架構師、IETF提名委員會顧問、前主席 Rich Salz

Rich Salz通過視頻的形式發表了主題為《Updates on IETF security realms（IETF安全領域技術發展）》的主題分享，為大家帶來IETF中關於網絡安全和密碼學最前沿的信息，例如標準化工作進展、未來重點發展方向等。

天威誠信首席安全官 武漢仲裁委仲裁 李延昭

作為本次論壇的特邀嘉賓，李延昭是密碼行業資深大咖，他為大家帶來《電子證據與法官的自由心證》議題。他表示，審理案件時，法官會依據法律規定和自己的理性、良知和經驗，對證據的取捨和證明力進行判斷，並據此對案件事實作出裁決。然而，當面對電子文件或代碼等證據時，法官的判斷能力似乎受到了限制。李延昭指出，通過推動電子證據的標準化、系統化和可計算化，能夠促進司法科技的進步，大幅降低證據收集、保全、呈遞和認定的成本，減少司法審判和執行的時間。這樣的發展將有助於提高判決的準確性、客觀性和公平性，最大程度地避免錯誤判決和誤判。

問天量子北京研究院副院長 肖雲松

肖雲松分享了題為《量子密碼的奇妙世界》的分享。他首先解釋了量子的概念以及隨機數對信息安全構成的威脅。接着，他詳細介紹了量子特性在密碼領域的應用，例如基於量子不確定性原理研發的量子隨機數發生器，這是一種物理方法，能高速、安全地産生隨機數。肖雲松表示，隨着我國政策的進一步支持，將會有更多的需求被激發出來。量子通信行業將充分利用産業上下游的資源，進一步豐富應用場景。

螞蟻集團隱私計算的負責人 劉雙

劉雙在本次分享中，為大家帶來了《大模型隱私保護技術創新分享》的主題演講。他表示，隨着大模型應用的火熱，如何在使用用戶信息和數據的同時保護用戶隱私，避免隱私洩露，成為了隱私計算技術需要解決的重要問題。螞蟻的HyperEnclave和HyperGPU，在CPU、GPU提供了通用性的大模型保護方案，並可以部署在公有雲和私有雲上。

螞蟻集團密碼學專家兼銅鎖核心研發 王祖熙

王祖熙分享了《RustyVault簡介和用戶故事》。他表示，隨着Vault的License改成BSL之後，業界使用Vault會面臨一些新的問題，而在國內密鑰管理領域一直有自主創新和國産化的訴求，RustyVault應運而生。RustyVault是一款Rust語言開發的密鑰管理軟體，目標是成為一個完全創新和安全可靠的高性能secret管理開源軟體，填補國內高性能secret管理軟體的空白。此外，王祖熙還分享了對雲原生secret管理的思考，介紹了RustyVault的核心能力、功能特性、架構設計和應用場。

在信息産業的發展過程中，信息安全始終是一個無法忽視的核心議題。隨着科技的快速發展，各類新技術被廣泛應用到各行各業，這也為我們帶來了數據安全方面的新挑戰。本次安全論壇的話題既具有技術深度，又展現了跨界風格，為參會者帶來了獨特的體驗。

至此，2023年開放原子開發者大會“信息與數據安全前沿論道”分論壇圓滿落幕。我們期待更多對信息安全、數據安全感興趣的開發者加入開源技術領域，共同迎接新的機遇。