谈剑峰:技术创业10年,不靠风口也能长胜

采访/樊丽娜 受访/谈剑峰  发布于:2018年3月23日 09:25

采访/樊丽娜    受访/谈剑峰


2017年是上海众人网络安全技术有限公司(以下简称“众人科技”)创立的第10个年头。作为一家从事网络信息安全技术研发和产品生产的高新技术企业,众人科技的发展踩准了互联网发展的节点,公司规模不断扩大,技术不断升级,逐渐发展成为中国信息安全身份认证领域的领航企业。

众人科技.jpg

自主研发,技术创新

创立一家以信息安全为关键词的公司并非偶然。2007年,网络游戏在中国红极一时。众人科技的创始人、董事长谈剑峰发现,网络游戏“账号+静态密码”的登录方式安全级别太低,动态密码相对来说更加安全方便。然而,当时中国还没有独立的动态密码技术,于是他决定创业。

谈剑峰及其团队一直坚持“自主研发、自主设计、自主生产”的“国产化”发展战略,经历了创业初期的艰难,成功开发出了“iKEY多因素动态密码身份认证系统”,打破了国内市场被国外同类产品垄断的局面。中国科学院技术查新中心称该技术“填补国内空白,达到国际先进水平”,该技术也成为该领域国内首个被国际采用的认证技术和标准。

谈剑峰和众人科技并未止步于此,早在几年前他就预见到,随着智能手机和无线网络逐渐在中国普及,未来移动支付必将成为人们的主要消费方式。

谈剑峰的判断没有错。艾瑞咨询(iResearch)统计数据显示,2016年第二季度,中国第三方移动支付交易规模达到9.4万亿元,较第一季度增长52.1%。而移动支付市场交易结构中,个人应用占64.2%。巨大的市场空间蕴含着安全认证的刚性需求。

科技的发展、社会的进步迫使信息安全技术要符合用户的便捷应用习惯,“好用的技术”才是历史和市场的选择。因此,便捷与安全的平衡共存——这个信息安全技术的创新之巅,就成了众人科技孜孜以求的目标。其自主研发的移动互联网创新密码技术SOTP(Super One-Time Password),能够有效解决快速发展的移动支付中安全与便捷的平衡问题,满足这个行业巨大的安全需求。由于众人科技的创新技术研发秉承科学发展的理念,不仅解决了移动金融领域的现实问题,更从网络空间顶层设计的角度拓展了现代密码学在多领域的技术供给能力。因此,众人科技为工业4.0、物联网、5G通信、航空航天、智慧医疗、文化教育等多个领域提供了基础信息技术支撑。信息化的顶层设计、创新型商业模式的建立、高端技术生态的构建⋯⋯这些传奇般的历程背后,是谈剑峰与众人科技的不断突破与创新。

风险中的安全思考

眼下,各种互联网产品在我们的生活中渗透,无论是网购,还是线下的手机支付,都需要通过手机验证码等方式来确认身份。这看起来安全无误,实际上却存在严重的安全问题。

“黑客可以通过短信截获、微机站截获、木马截获、钓鱼网站等各种方法,拿到验证码,然后转出资金。”谈剑峰说,“我们每天都在使用手机,却不知道信息、隐私都是从这里泄露的。”于是他想,为何不通过密码技术手段,把手机本身变成密码器、密码发射器?

“其实,只有通过密码技术产生密钥、安全传输密码、完成身份认证,才能实现安全支付。”谈剑峰说,“我们就是希望解决这个安全和便捷平衡的问题。”

基于这样的市场洞察和技术分析,谈剑峰和团队研发出SOTP技术。SOTP可以实现密钥与算法的融合,在不需要增加硬件安全载体(SE)的前提下,采用软件方式解决了移动设备中存储密钥的关键性问题,并具有“一人一机一算法”和“一次一密”的特点。SOTP将极高安全特性,与风险感知、大数据风险控制、主动防御机制、多因素认证等要素相结合,能够有效保护移动互联网用户的身份认证安全、个人信息安全以及应用数据安全,并实现云端统一化认证。

与基于单一时间因子的动态密码口令相比,众人科技的动态密码技术可以做到双重保险。此外,谈剑峰和团队根据国内消费现状和市场环境做出了优化与改良,从而达到了金融系统风险控制的高要求,帮助众多金融机构从被动安全管理转向主动安全防护。


安全服务化,创造无限价值

近年来,“互联网+”持续升温,一些产品加上互联网思维的字眼,便开始在资本市场上通过炒作吸引关注。这些所谓的“互联网思维”最终还是在卖产品,且产品的可复制性强,竞争能力较弱。

谈剑峰不希望安全认证技术只是一个产品。“安全应该服务化,不是简单的产品化。”谈剑峰说,“产品化是卖一个东西,天天卖,年年卖。客户是有限的,但服务市场是无限的,服务每年可以更新进步。”在他看来,一家创业公司的持续发展,需要通过服务思维去运作,为双方带来价值,从而持续创新,进行技术迭代。

正是这种安全服务化的模式,使得众人科技的安全服务不仅仅适用于互联网,在物联网等众多需要安全认证的领域,众人科技都发挥着巨大的商业及社会价值。


把握趋势,以安全守护创新

虽然物联网在中国仍处于市场培育阶段,但是谈剑峰早已认识到其巨大的发展态势。“如果说互联网时代让我们没有隐私,那么物联网时代我们将失去安全。”谈剑峰说。他认为,物联网实现了物与物的相联、人与物的对话。与互联网相比,物联网拥有更大的市场空间和产业机遇。但是,物联网在迅猛发展的同时,作为一个复杂庞大的系统,也面临更大的安全挑战。

一如曾经对互联网发展做出预判那样,谈剑峰正在瞄准科技领域的下一个爆发点——物联网,以及物联网背景下巨大的安全需求和面临的技术挑战。他的判断不无根据,2016年5月,一群中国黑客声称,他们入侵了特斯拉汽车Model S系统,并且在不需要对特斯拉汽车进行事先物理接触的情况下,远程实现对转向灯、座椅位置以及门锁系统的控制。“无人驾驶汽车的操作中,车辆驾驶是完全交给车载系统的。这个车又是联在网络上的,万一这个系统出现安全问题,后果难以想象。”谈剑峰说,“物联网技术的变革不可阻挡,但不能以原有的安全技术生搬硬套进物联网的新场景。”众人科技对物联网安全的技术革新,则为守卫物联网安全带来巨大的创新价值。

谈剑峰认为,在物联网场景里,设施设备的身份认证,就是个体标识化的问题。要在网络里标识个体的信息,就需要通过密码加密的方式,来保护每个物联网介入设备的准确性、安全性和隐私性。而这正是众人科技的技术强项。

商业领域中有一个著名的“S型曲线”理论。随着企业的发展,其发展进步的速度会呈现一个S形的路径。两条S曲线交叠的部分会存在一个裂口,这便是企业发展的危机所在。任何企业都必须找到第一条S曲线上升时的动因,反思现状才可以继续向前发展,进入第二条S曲线。许多创业公司会在这个裂口之中失败。谈剑峰以安全服务化的逻辑去运作,通过把握科技发展趋势开拓新兴领域,快速找到公司新的发展机会,扩展公司的业务范围,让众人科技找到持续发展的创新路径。

“众人科技是做身份认证标识化技术的,这个是核心。”谈剑峰表示,“从企业角度来讲,众人科技要打破原来一贯的安全产业观念。安全产业是B2B产业,卖产品的模式很容易遇到瓶颈。做安全领域应该包含在互联网的服务体系里,所以应该走出一条新途径。”


不在风口,却能长胜

见过谈剑峰的人大多认为他文质彬彬,其儒雅的外表下却不乏清晰的商业思考。他时常说,自己做的安全领域是以技术作为核心竞争力,这一领域的特殊性决定了自己不能够随波逐流。

“随波逐流”的情况在创业者中并不少见。北京中关村的咖啡店内随处可见创业者拿着商业策划书与投资人洽谈的场景。诸多商业模式被包裹上了互联网思维的外衣便以为自己站在了风口之上,吸引大量的资本进入。很多创业公司可能一直无法形成自己的核心竞争力,而难以持续发展。

“众人科技的核心竞争力体现在两个方面。”谈剑峰说,“第一是技术门槛高,但凡在安全领域创业,没有一个不是带有技术的,甚至带有一些核心技术。第二是许可门槛高,任何国家都对安全产品严密把控,密码更是如此。没有国家有关部门许可,不能随便把安全产品推向市场。”这两个门槛的建立是谈剑峰沉稳的创业模式带来的。

当炒作、爆款产品和热钱充斥着创业领域时,众人科技却通过长达10年的沉淀,建立了自己的商业模式与技术制高点。这种做法不仅给互联网安全认证带来价值,也让众人科技的技术本身实现长尾效应与爆发式增长。

“年轻人应该脚踏实地创业,真正去积累一些社会经验。没有人可以不经历尝试与失败就达到最后的成功。”谈剑峰说,“不要看那些企业家现在很成功,他们每个人都曾经历各式各样的困难,都是磨炼出来的。”

从2007年创业至今,谈剑峰深感创业之艰难,技术研发之不易。低调与沉稳是众人科技成功的基础,而核心技术与商业模式是它发展的主推力。在10年这个时间点上,谈剑峰不忘初心,继续坚持对核心技术的执着追求,以精准的眼光和前瞻的布局,为众人科技的创新发展谱写新的篇章。


谈剑峰,上海众人网络安全技术有限公司创始人、董事长,上海市信息安全行业协会会长,中国中小企业协会副会长,全国信息安全标准化技术委员会委员,北京大学电子政务研究院特邀研究员,上海交通大学信息安全工程学院顾问教授。