联盟动态

AI与密码技术赋能的 “云-网-端”协同安全服务系统

作者:管理员

时间:2025-04-28 10:00:00

微信图片_20250520150854.png

当今世界已跨入“AI+”时代,人工智能技术以其强大动能深度赋能各行各业,推动各领域新生态新业态加速形成。AI深度融入网络安全领域,深刻重塑网络安全格局,革新网络安全攻防对抗态势。由中关村华安关键信息基础设施安全保护联盟(简称“关保联盟”)主办的“AI+低空经济与数字化生态安全”技术研讨会于2025年4月22日在北京召开。西安电子科技大学沈玉龙教授以“AI与密码技术赋能的‘云-网-端’协同安全服务系统”为主题发表演讲,系统阐释了面向低空经济、工业互联网及云计算等领域的安全防护技术突破与实践成果,为智能时代的关键信息基础设施安全提供了创新解决方案。

微信图片_20250520161103.jpg

一、直面挑战:智能系统安全威胁亟需新范式 

随着低空经济、工业互联网等战略新兴产业的快速发展,云-网-端协同系统已成为支撑智能制造、智慧城市、无人运输等场景的核心载体。然而,沈玉龙指出,此类系统面临未知攻击、设备异构性、网络不确定性等多重威胁:

• 低空经济中无人机因资源受限、环境开放,易受固件篡改、通信劫持攻击(如大疆无人机漏洞事件);

• 工业互联网开放互联导致网络入侵频发,2019年英国电网断电、2022年伊朗钢铁厂停工等案例凸显传统防御机制的局限性;

• 云计算与数据共享场景下,数据“可用不可见”与隐私保护矛盾突出,亟需平衡效率与安全性。

沈玉龙强调,传统“外挂式”安全防护难以应对动态威胁,需构建内生安全体系,将安全能力融入系统设计内核,实现主动防御与智能协同。

 

二、技术突破:AI与密码技术融合的内生安全架构 

沈玉龙团队提出“知识内化、约束内嵌、特征内在”的安全理念,从系统、网络、功能、设备四层构建协同防护:

1. 系统层:动态学习与推理决策

• 构建“威胁→知识体系→防御反制”闭环,通过异常检测与知识迭代提升自适应能力;  

• 在青岛国家深海基地等地的测试中,系统累计飞行3600小时,异常检测准确率达98.59%。

2. 网络层:物理层认证与轻量化协议

• 研发通信认证一体化系统,融合射频指纹与国密算法,实现无人机实时认证(精度99%,时延<10ms);

• 针对卫星导航欺骗攻击,推出铱星射频指纹认证系统,在电磁空间抵御“卫星伪装”攻击。

3. 设备层:可信计算与异构鉴权

• 定制国产可信软件栈,降低无人机安全功耗1个数量级;

• 提出区块链+物理层密钥生成技术,确保工业互联网设备间可信通信。

4. 云数据层:密态计算与隐私保护

• 研发“秦盾”云加密数据库系统,支持数据加密存储与透明访问,通过国家密码管理局认证;

• 发布密态数据通用安全计算库NssMPClib,基于函数秘密分享(FSS)突破效率瓶颈,获国际隐私计算赛事iDASH冠军。

 

三、标杆应用:护航低空经济与工业互联网 

低空经济安全防护:

• 无人机集群系统:集成可信飞控、区块链存证与攻击阻断模块,在荆州坠机事件模拟中实现故障精准拦截;

• 广域协同救援:在1280公里跨海救援中,验证异构网络下端到端身份认证与实时监测能力,支撑海洋救援安全执行。

工业互联网安全:

• 安全态势感知平台:应用于国家能源集团等国家关键单位,入选工信部《工业互联网安全标准体系》;

• ICT服务平台:在智慧牧场、楼宇可视化等场景落地,实现设备异常检测与攻击溯源,获山东省级工业互联网平台认证。

数据安全共享:

• 密态数据安全共享系统:支持PB级数据差异化权限管理,应用于贵州数据交易中心,破解跨部门协作隐私难题;

• 协同安全云计算平台:保障无人集群任务执行,在军事科学院“智慧突击”任务中提供内生安全防护。

 

四、产业前景:构建低空经济安全生态链

沈玉龙团队成果已催生低空飞行器安全飞控平台、卫星通信认证芯片等新兴产业,推动形成覆盖“硬件-软件-服务”的安全产业链。其提出的内生安全理论框架被纳入《工业互联网创新发展行动计划》,为低空经济、智慧城市等国家战略提供技术底座。

展望未来,沈玉龙表示,团队将持续探索AI与密码技术的深度融合,突破量子安全、6G内生安全等前沿领域,为数字中国建设筑牢安全屏障。



上一篇: 万物安全郎颂:AIoTSec智能体矩阵重构物联网安全防线,开启“破界·新生”智能时代

下一篇: 知道创宇杨冀龙:大模型都应进行安全评测,核心价值观大模型助力AI应用合规