独家 再获投千万牛津博士用可信计算建公链解决10家用户数据安全

八分量本是气象学中计算云覆盖天空程度的度量单位。阮安邦希望他创办的八分量可以成为评估一家互联网云安全能力的单位。

文 ｜铅笔道记者　南柯

“‘云物移大智’时代里，数据成为金矿资源，数据泄露和篡改等成为个人和企业信息安全的主要威胁。”八分量创始人阮安邦说。随着高级威胁手段的增加、终端节点数指数级增长、云中数据越来越多，传统信息安全技术已难以满足需求。云安全与数据安全、身份与访问控制、安全智能与分析等下一代网络安全技术，逐渐成为个人和企业的刚需。阮安邦在2016年创办的八分量便主要解决这个问题。八分量是一家基于可信计算和区块链技术的安全方案服务商，以“主动免疫”的可信计算技术为基础，结合区块链技术的不可篡改性，解决传统工业数据化时所面临的数据泄露和数据篡改问题。成立2年来，团队已与银行、证券、政务、教育、医疗领域等10余家客户建立合作关系，其中为东吴证券搭建的电子合同区块链存证系统已经投入使用。2016年底，八分量曾获得洪泰基金千万级天使轮融资。去年9月，团队再次获得数千万元pre-a轮融资。现阶段，八分量正在寻求a轮融资，资金用途是团队建设和市场推广。

注：阮安邦承诺文中数据无误，为内容真实性负责。铅笔道作客观真实记录，已备份速记录音。

十年可信计算研究

阮安邦与计算机结缘，始于1997年。

当时，12岁的阮安邦就显露出在计算机领域的天赋。虽然他刚开始接触计算机，但只用了一天时间，他就破解了计算机老师所留下的一周的作业。

十年后，阮安邦进入北大计算机系读研，开始系统接触可信计算。“北大两年，我差不多每天都待在实验室里研究可信计算相关技术原理。”

在计算机系统中，软件和硬件都有可能存在恶意程序或受到非法破坏。传统的信息安全防护主要采用防火墙、入侵监测和病毒防范技术，对发现的漏洞进行封堵查杀。漏洞被发现后才能解决，这在安全防护上相对被动。

“相较之下，可信计算则是主动防护。它通过采用运算和防御两套架构，在计算运算的同时进行安全防护，实现计算全程可测可控，不被干扰，使计算结果总是与预期一样。”阮安邦解释。

可信计算的研究贯穿阮安邦读研和读博期间。在他看来，可信计算是信息安全的基础。因此，在牛津大学读博期间，他就开始主要研究云计算的可信执行，包括可信计算、可信云平台、云计算安全以及虚拟化平台等安全领域，还曾发表多篇相关论文。

博士毕业后，阮安邦选择留在牛津大学oerc研究中心做研究员，曾参与包括fp7欧盟重大项目在内的多个可信云、可信大数据平台方向项目。其中，在由英国政府领导的产学研融合的一个基金项目里，阮安邦的工作重点是进行科研成果的转化。

在阮安邦攻读博士期间，全球的云计算产业开始逐渐升温，这让他看到了可信计算更大的发展空间。2016年，适逢国内出台多项鼓励海归精英人才参与“双创”的政策。阮安邦回国创业，决心将实验室的可信计算技术产业化。

创立初期，阮安邦的八分量项目是以可信计算为核心技术做企业数据安全解决方案，产品是以可信计算为基础的持续免疫系统，帮助企业用户解决“内网安全”的问题，让企业能够清楚地知道“谁动了我的数据”“谁动了我的机器”。

接入区块链技术

因计算全程可测、可控、不被干扰，可信计算可以构建信任环境，使按照程序进行的执行总能实现预期行为。但如何保证可信计算本身的数据不会被篡改和窃取呢？

区块链技术给阮安邦带来新的想法。

“区块链技术因分布式账本实现数据不可篡改，这与可信计算技术建构的信任环境能够实现优势互补”。阮安邦解释，区块链虽可以保证数据难篡改，但其达到共识时需要每个节点的确认，使得共识效率很低。由于可信计算是完全按照程序执行，其结果安全可信。

于是，阮安邦认为，结合了区块链后，可信计算相当于给区块链每个节点戴上测谎仪，来保障其每个节点都非常难撒谎，这样就可以缩短共识确认的时间，提高应用效率。如此一来，八分量因为结合了区块链技术，它不仅能解决企业的内网安全，还能保障每一台机器的数据安全。引入区块链，融合可信计算的积累， trias区块链项目应运而生。

在阮安邦看来，产业互联网已是大势所趋，各行业的传统企业线上化的数据安全防范正是trias应用落地的空间，“trias可为全行业的产业互联网提供可信数据基础设施。”

去年11月，团队利用trias为东吴证券开发了“电子合同区块链存证”项目。众所周知，券商的日常网络业务涉及期权电子合同、股权电子合同和资产管理电子合同等存证出证管理。合同数据一旦丢失或被篡改，券商将面临严重的经济损失。

在网络攻击日益频繁的信息环境中，八分量利用可信计算+区块链技术打造定制化模块，把电子合同的区块链存证模块通过api接入到东吴证券原有的系统中去，在不破坏原有流程的情况下，帮助其实现了电子合同区块链存证、出证服务规范化和可信化。

同时，八分量团队也在安全方面为其进行关键数据的防病毒防攻击设置。现阶段，trias已服务银行、证券、政务、教育、医疗、海洋、农业等领域10余家客户。其主要的盈利模式是技术服务的付费收入。

2016年底，八分量获得洪泰基金千万级天使轮融资。去年9月，团队再次获得数千万元pre-a轮融资。现在，八分量正在寻求a轮融资，资金用途是团队建设和市场推广。

“未来，人们会越来越依靠机器，那么如何相信机器，可信计算和区块链正是解决‘信任’这个问题的核心技术，我们要做的事情就是让人能够充分相信机器、信任机器。”阮安邦说。

编辑 | 吴晋娜

校对 | 刘小倩