【51CTO.com 獨家特稿】作為RSA公司的首席科學(xué)家，Burt Kaliski博士在密碼學(xué)領(lǐng)域中有著很多獨到的見解和研究成果，目前國際上流行的加密算法和公匙標(biāo)準(zhǔn)的制定，幾乎都能看到Kaliski博士名字。 除了領(lǐng)導(dǎo)了公鑰密碼標(biāo)準(zhǔn)（PKCS）的制定之外，Kaliski博士還是密碼學(xué)和安全百科全書顧問委員會成員。

另外，值得一提的是，Kaliski博士還是北京大學(xué)軟件與微電子學(xué)院和武漢大學(xué)計算機學(xué)院的客座教授和顧問委員會成員?？梢哉f，Kaliski在加密與密碼學(xué)領(lǐng)域中，做出了很多重要貢獻。

2009年11月，51CTO記者有幸采訪到這位，現(xiàn)任EMC技術(shù)總裁辦公室，全球創(chuàng)新網(wǎng)絡(luò)高級總監(jiān)的Burt Kaliski 博士。就當(dāng)前安全領(lǐng)域中的熱點話題進行了深入溝通。當(dāng)記者提及自EMC收購RSA后，Kaliski博士的官方博客鮮有更新時，Kaliski開玩笑稱：“或許我的博客和諧了”。 

[[7715]] 

RSA公司的首席科學(xué)家 Burt Kaliski博士

這顯然是Kaliski博士的美國式幽默，他坦言，之所以博客中鮮有研究成果的分享，并非自己不關(guān)注了，而是工作的重點轉(zhuǎn)移了。他說：“我隨RSA加入EMC，職責(zé)有了新的變化。我雖然非常愛好密碼學(xué)方面的研究，但是，我現(xiàn)在的責(zé)任是做有利于EMC更廣的研究，我必須要在這方面花工夫。”

緊密地國際合作交流是密碼學(xué)發(fā)展的基礎(chǔ)

在中國，有位密碼學(xué)領(lǐng)域中的名人，讓Kaliski博士絕得很欽佩，她就是中國密碼學(xué)專家王小云博士。在他看來，王小云教授所獲得的成就對密碼學(xué)領(lǐng)域中有非常重要的意義。他表示，有幸作為武漢大學(xué)的客座教授，在最近一次討論中，與中國密碼學(xué)的一些專家學(xué)者共同討論了密碼學(xué)面臨新的挑戰(zhàn)。像這樣的交流，能夠促進密碼學(xué)的發(fā)展，同時，Kaliski博士多次強調(diào)，不光是密碼學(xué)，對于任何學(xué)術(shù)研究來說，國際合作、國際交流都顯得非常重要。他認為在密碼學(xué)標(biāo)準(zhǔn)算法方面，標(biāo)準(zhǔn)的形成必須是全球科學(xué)家合作。令他欣喜的是：新的密碼學(xué)算法、方法，正在不斷地被提出。

不過，目前很多現(xiàn)有的加密算法并沒有得到很好的應(yīng)用，這對于不斷推陳出新的密碼學(xué)算法來說，不得不說是個尷尬。Kaliski博士認為將現(xiàn)成的密碼算法運用到新的應(yīng)用當(dāng)中，也是非常重要的。由于新的基礎(chǔ)架構(gòu)不斷的發(fā)展，怎樣將可信計算、虛擬化與密碼學(xué)結(jié)合起來，證在保護新的基礎(chǔ)架構(gòu)方面有重要、很好的應(yīng)用也是IT領(lǐng)域應(yīng)該重視的。在Kaliski博士看來，中國在新的信息基礎(chǔ)架構(gòu)方面走在世界的前端，中國正在發(fā)現(xiàn)新的應(yīng)用，這也得益于中國開展廣泛的國際合作和交流。

的確，在Kaliski博士這樣的密碼學(xué)家眼里，有責(zé)任將現(xiàn)成的、久經(jīng)考驗的密碼算法，應(yīng)用到不同的領(lǐng)域中。因為，在這個過程中，很有可能發(fā)現(xiàn)一種新的知識，比如正在中國開展的“道里”（Daoli）項目。

據(jù)Kaliski博士介紹，三年前，他在和現(xiàn)任EMC中國實驗室主任及首席科學(xué)家毛文波博士一起定義中國實驗室工作的時候，發(fā)現(xiàn)中國可信計算的研究是很了不起的。當(dāng)時決定在這方面把它作為中國實驗室的一個長期工作。這就是“道里”項目的由來。

在51CTO記者看來，EMC本身在轉(zhuǎn)向云計算、云基礎(chǔ)架構(gòu)的過程中，并購了在安全領(lǐng)域內(nèi)頗具影響力的RSA，于此同時EMC還并購了VMware的虛擬化，這對于EMC來說，相當(dāng)于基礎(chǔ)架構(gòu)中的虛擬化、云計算、安全都是現(xiàn)成的，而且是領(lǐng)先的技術(shù)。而“道里”項目就是完全在這三個方面的結(jié)合部，所以在Kaliski博士看來非常重要，在這方面也增強了EMC技術(shù)上的領(lǐng)先性和信心。

對于“道里”項目中的精華：可信計算+虛擬架構(gòu)、虛擬化技術(shù)，在任何人看來都是一個“潛力股”， Kaliski博士欣喜的向51CTO.com記者介紹，這些方法多數(shù)都是中國研究出來的?？梢哉f，這是了不起的應(yīng)用。因為它將各方面的研究人員，所掌握的多方面知識和技術(shù)組合在一起，形成新的應(yīng)用，同時發(fā)現(xiàn)新的方法和現(xiàn)有方法進行組合。

“道里”項目詮釋創(chuàng)新網(wǎng)絡(luò)

在EMC有一句格言：在局部地區(qū)產(chǎn)生知識，把知識傳播到全球，分布于EMC全球的各個部門。而對于安全、可信計算、虛擬化，EMC得益于這些知識在中國的生存、擴大，現(xiàn)在這些新的知識和技術(shù)已經(jīng)傳播到EMC在全球的各個部門。

其實在記者看來，這也是創(chuàng)新網(wǎng)絡(luò)的一個很好的詮釋，作為EMC創(chuàng)新網(wǎng)絡(luò)的第一個研究團體，EMC中國實驗室證明我們這種做法是很有成效的。（注：EMC中國實驗室由毛文波博士領(lǐng)導(dǎo)，設(shè)在擁有“中國硅谷”之稱的北京中關(guān)村地區(qū)，附近有多所著名的大學(xué)。）

創(chuàng)新網(wǎng)絡(luò)計劃遵循一個簡單的模式：“在當(dāng)?shù)赝卣怪R，向全球傳播知識。” EMC中國實驗室進行的前沿研究，與EMC在北京、上海、圣克拉拉、西雅圖、劍橋和霍普金頓的實驗室進行的產(chǎn)品研發(fā)之間，有著清晰的聯(lián)系。

Kaliski博士向記者透露：EMC的研究人員有兩頂任務(wù)。第一，他們在EMC的戰(zhàn)略性技術(shù)領(lǐng)域擴展知識（例如，EMC中國實驗室正在探索的兩大領(lǐng)域是云信息管理和可信虛擬基礎(chǔ)設(shè)施）。第二，他們向EMC產(chǎn)品開發(fā)部門轉(zhuǎn)化知識。例如，他們將把對可信基礎(chǔ)設(shè)施的研究創(chuàng)新轉(zhuǎn)化到驗證效用計算的系統(tǒng)中。

Kaliski博士說“我們不需要一個大型研究組織來從事前沿研究。我們需要的是寬廣的研究視野，它能在EMC更大的、已有的聚焦于產(chǎn)品研發(fā)的業(yè)務(wù)中開花。我們需要的是EMC的前沿技術(shù)研究人員、產(chǎn)品開發(fā)人員相互合作，與學(xué)術(shù)機構(gòu)合作，加速創(chuàng)新。”

據(jù)記者了解，EMC中國實驗室與復(fù)旦大學(xué)、華中科技大學(xué)、清華大學(xué)、武漢大學(xué)協(xié)作，開展“道里”可信虛擬基礎(chǔ)設(shè)施研究項目已經(jīng)有幾年了。該研究項目致力于在云計算這樣多租戶的計算環(huán)境中，實現(xiàn)租戶之間的隔離，并且保護平臺提供者不受惡意租戶的攻擊。（多租戶的計算環(huán)境有點像IT“公寓樓”。只不過它不提供“住房”，而是為大量獨立租戶提供IT平臺。）

顯然，“道里”項目就是創(chuàng)新網(wǎng)絡(luò)一個很好的詮釋。由中國實驗室開創(chuàng)并領(lǐng)導(dǎo)的“道里”研究項目正以不同的方式體現(xiàn)它的價值和影響。“道里”項目的開放式網(wǎng)站（www.daoliproject.org）展示了該項目的研究資料，并使得大學(xué)和工業(yè)界的合作者通過Web 2.0的方式討論項目的發(fā)展。“道里”項目的諸多合作單位還贊助了由華中科技大學(xué)組織并在中國舉辦了“2008年度亞太可信基礎(chǔ)架構(gòu)技術(shù)”國際會議。

在采訪結(jié)束時，Kaliski博士坦言，他現(xiàn)在仍然繼續(xù)做安全領(lǐng)域方面的研究，比如量子密碼學(xué)等，而對于如何保護更重要的應(yīng)用數(shù)據(jù)，Kaliski博士提出了三條建議：1、密鑰越長越好。2、不光用一種算法來假定，用多種算法來假定。3、如果對于特殊需要的，加上更多物理方面的保護。