12 月 17 日，作為 2023 開放原子開發者大會 15 場平行分論壇中唯一的一場數據安全論壇，“信息與數據安全前沿論道”分論壇成功召開。該論壇由螞蟻集團密碼學專家楊洋擔任出品人，并邀請了一批國內外在密碼學領域享有盛譽的專家參與討論。本次論壇重點關注互聯網安全領域的前沿技術和議題，旨在針對行業熱點技術發展所引發的新安全挑戰進行深入探討。

銅鎖開源社區 Maintainer，螞蟻集團技術專家 張成龍

活動上，基金會旗下孵化期項目——銅鎖/Tongsuo 正式成立項目管理委員會（Project Management Committee，簡稱 PMC）。這標志著銅鎖/Tongsuo 開源社區從單一主體管理轉變為 PMC 群體決策的新社區治理方式，有利于提升社區的獨立性、中立性、多元化。來自天威誠信、問天量子、豪符檢測、阿里云以及螞蟻集團的代表們在 PMC 成立儀式上領取項目管理委員會委員證書。

銅鎖/Tongsuo 開源項目 PMC 成立后，將作為社區的最高決策機構，負責項目管理、人員管理、項目發展規劃、項目資金募集、規章制度制定等工作，并在 PMC 內部采用投票制進行表決。后續銅鎖/Tongsuo PMC 將啟動例會制度，并推進完善 PMC 章程、社區準則、社區治理架構等。

Akamai 資深架構師、IETF 提名委員會顧問、前主席 Rich Salz

Rich Salz 通過視頻的形式發表了主題為《Updates on IETF security realms（IETF 安全領域技術發展）》的主題分享，為大家帶來 IETF 中關于網絡安全和密碼學最前沿的信息，例如標準化工作進展、未來重點發展方向等。

天威誠信首席安全官 武漢仲裁委仲裁 李延昭

作為本次論壇的特邀嘉賓，李延昭是密碼行業資深大咖，他為大家帶來《電子證據與法官的自由心證》議題。他表示，審理案件時，法官會依據法律規定和自己的理性、良知和經驗，對證據的取舍和證明力進行判斷，并據此對案件事實作出裁決。然而，當面對電子文件或代碼等證據時，法官的判斷能力似乎受到了限制。李延昭指出，通過推動電子證據的標準化、系統化和可計算化，能夠促進司法科技的進步，大幅降低證據收集、保全、呈遞和認定的成本，減少司法審判和執行的時間。這樣的發展將有助于提高判決的準確性、客觀性和公平性，最大程度地避免錯誤判決和誤判。

問天量子北京研究院副院長 肖云松

肖云松分享了題為《量子密碼的奇妙世界》的分享。他首先解釋了量子的概念以及隨機數對信息安全構成的威脅。接著，他詳細介紹了量子特性在密碼領域的應用，例如基于量子不確定性原理研發的量子隨機數發生器，這是一種物理方法，能高速、安全地產生隨機數。肖云松表示，隨著我國政策的進一步支持，將會有更多的需求被激發出來。量子通信行業將充分利用產業上下游的資源，進一步豐富應用場景。

螞蟻集團隱私計算的負責人 劉雙

劉雙在本次分享中，為大家帶來了《大模型隱私保護技術創新分享》的主題演講。他表示，隨著大模型應用的火熱，如何在使用用戶信息和數據的同時保護用戶隱私，避免隱私泄露，成為了隱私計算技術需要解決的重要問題。螞蟻的 HyperEnclave 和 HyperGPU，在 CPU、GPU 提供了通用性的大模型保護方案，并可以部署在公有云和私有云上。

螞蟻集團密碼學專家兼銅鎖核心研發 王祖熙

王祖熙分享了《RustyVault 簡介和用戶故事》。他表示，隨著 Vault 的 License 改成 BSL 之后，業界使用 Vault 會面臨一些新的問題，而在國內密鑰管理領域一直有自主創新和國產化的訴求，RustyVault 應運而生。RustyVault 是一款 Rust 語言開發的密鑰管理軟件，目標是成為一個完全創新和安全可靠的高性能 secret 管理開源軟件，填補國內高性能 secret 管理軟件的空白。此外，王祖熙還分享了對云原生 secret 管理的思考，介紹了 RustyVault 的核心能力、功能特性、架構設計和應用場。

在信息產業的發展過程中，信息安全始終是一個無法忽視的核心議題。隨著科技的快速發展，各類新技術被廣泛應用到各行各業，這也為我們帶來了數據安全方面的新挑戰。本次安全論壇的話題既具有技術深度，又展現了跨界風格，為參會者帶來了獨特的體驗。

至此，2023 年開放原子開發者大會“信息與數據安全前沿論道”分論壇圓滿落幕。我們期待更多對信息安全、數據安全感興趣的開發者加入開源技術領域，共同迎接新的機遇。

審核編輯 黃宇