解锁密码芯片的奥秘

　　王立辉（右一）带领团队钻研技术难题。■受访对象供图
　　■梁嘉蕾
　　日常生活中，使用银行卡进行密码支付已是多数人消费时的习惯，而在一连串的密码背后，有一套密码芯片安全技术保护着用户的＂6位数密码＂。
　　上海复旦微电子集团股份有限公司安全实验室主任王立辉从事密码芯片安全多年，他从＂专业不对口＂的新人成长为当前密码芯片安全领域的领军人物，勤学、苦练、热爱，让他在新赛道上稳步前行。
　　＂不对口＂的专业里探索方向
　　2004年，王立辉从中国科学技术大学毕业，又历经近6年在中科院上海技术物理研究所的硕博生涯，2010年初，他加入了上海复旦微电子集团股份有限公司。毕业前他攻读研究的一直是卫星遥感红外成像方向，入职后却选择加入了密码芯片安全工作，这在外人看来似乎是一场＂不对口＂的职业转型。
　　＂不对口也正常，密码芯片安全当时还是一个新兴行业，甚至大学里也还没开设这方面的课程。＂王立辉解释了他进入行业的初心，原来早在学生时代，他就对信息安全技术情有独钟。
　　2010年，王立辉入职时，复旦微电子的芯片产品正在经历一代到二代升级转型的关键时期。在复旦微电子，有一支在芯片安全上志同道合的研发团队，王立辉加入其中后，团队如虎添翼，研究进程开启加速。
　　＂一方面我们要让产品能够通过国家的安全测试，获得安全认可，另一方面也想尽量降低代价，毕竟我们做产品也要考虑成本。＂相比其他行业，王立辉的工作更像是进行学术研究并加以实现，他们需要反复研读了解海内外最新的资料，进行技术攻关，面对一个个难以预知的困难，他带领团队成员们夜以继日，不断调研寻找解决办法，反复讨论并修改安全方案，通过近乎严苛的渗透式测试，最终保证了芯片的安全可靠。
　　最终的结果喜人。王立辉带领研发团队开发出了针对多种密码算法的先进攻击技术，研制出了信息安全测试平台，形成了一整套完整的密码芯片新型攻击检测技术，为抗攻击设计提供验证指导。同时突破了密码算法实现中的抗攻击技术，进一步优化算法性能，并形成了多种具有高安全性和抗攻击能力的密码算法IP核，申请了多项国家专利。采用以上IP核的多款密码芯片，不仅通过了IT产品信息安全认证、银联卡芯片产品安全认证、商用密码产品型号认证以及国际CC认证，还承接了多项国家科技重大专项任务，广泛应用于金融、证券、交通、社保、市民、高端证件、移动支付等应用领域，仅最近两年上述研究成果就在安全产品领域实现了8.7亿元的经济效益。
　　信息安全领域里飞速成长
　　夜以继日的努力获得了认可，企业成立安全实验室后，王立辉从一名骨干成员成长为了负责人。现今社会科技发展日新月异，尤其在信息领域，技术不断迭代，为了跟上时代的步伐，他格外注重知识的更新与积累，积极参与继续教育和更深层次的学习、进修。
　　2013年，王立辉进入复旦大学和复旦微电子集团的博士后联合工作站，申请了＂椭圆曲线密码算法的功耗分析攻击及防护方法研究＂的研究课题。出站时他获得了评审专家们的一致认可，后来被推荐并评选为高级工程师。
　　从毕业到今天，王立辉在复旦微电子已度过十多个春秋，这么多年外界并非没有向他抛来过橄榄枝，但感激相遇、热爱这片沃土的他从未想过离开，在一份自己热爱的事业里工作，是他笃定向前迈进的信心和勇气。随着科技的不断进步，信息安全领域也面临新的问题和挑战。王立辉和他的团队将继续努力，为我国的信息安全事业做出新的贡献。