深耕密码研究二十载 做信息安全“守门人”

□记者 陈菲茜

2003年，他打开了“密码”的大门。20多年来，他始终深耕密码检测行业，兢兢业业，为网络信息安全保驾护航。他就是智巡密码（上海）检测技术有限公司副总经理刘军荣。

刘军荣先后主持国家自然科学基金、联合基金，参与国家973计划、国家自然科学基金、国家863计划等多项密码与安全领域课题的研究，被授予2023年“上海工匠”称号。在国内外相关领域学术期刊和会议上，刘军荣发表论文10余篇、专利文章8篇，他的研究成果更是先后获得国家科技进步二等奖、上海市科技进步一等奖。在他的带领下，密码测评团队获得2022年度“上海市工人先锋号”、2020年度“松江区岗位建工先进集体（工人先锋号）”等荣誉。

面对未知，始终迎难而上

2003年，刘军荣来到上海交通大学Loccs实验室，从事分组密码、流密码、公钥密码的研究。虽然是学数学出身，但“密码”专业对刘军荣而言还是有些陌生。“再难，往前冲就对了！”刘军荣常常把这句话挂在嘴边，这也成为了他克服一切困难的秘诀。

进入“密码世界”后，2006年，刘军荣将研究方向定位为实际密码的应用安全。“在密码运行过程中，密码电路会放射一些电磁、功耗，通过研究这些泄露的信息，把密码破解出来。”刘军荣介绍道。

然而，当时国内研究这方面的专家较少。刘军荣坦言，如何研究出来，甚至能否取得研究成果依然是未知。为此，他大量阅读国内外相关期刊文件，并忘我地投入实际研究中。经过持续性的研究，刘军荣当时所在的团队研究出一套从功耗、电磁采集至数据研究的密码破解办法。

作为国内密码行业的领军团队成员，刘军荣在针对实际密码硬件产品的分析上，取得了多项重大突破，包括研究分析并破解了多项国内外的USIM卡、某ID卡等实际密码芯片的分析，相关论文还获得了上海计算机学会的信息安全最佳论文奖，并在2015白帽子大会、2015Blackhat大会上展示，在行业内引起了轰动。

肩负使命，护航信息安全

随着网络信息技术的进步和社会信息化程度的不断提高，信息安全问题也日益突出。2018年，机遇使然，刘军荣与另外几名同仁成立了智巡密码（上海）检测技术有限公司，为国家各个信息化部门以及大量的企业提供包括商用密码产品检测、商用密码应用安全性评估、密码咨询和培训，以及前瞻性创新研究的服务。

令刘军荣感到自豪的是，在他的带领下，团队建设了一套行业领先的密评演练系统，通过服务器密码机、SSLVPN等密码设备可以模拟密码应用场景、研究密码技术的实地部署使用情况，并提供风险分析。

刘军荣还积极培养创新人员，带领团队参与各项密码竞赛，获得第二届全国密码技术竞赛一等奖、第七届全国密码技术竞赛二等奖、全国密码科普竞赛二等奖、“金融密码杯”二等奖及党政密码科学技术奖励（省部级）三等奖等多项全国密码方面竞赛奖项。

“信息安全永远在路上。”刘军荣说，他将继续带领团队积极参与国家及省部级科研目攻关，为信息安全保驾护航。