中國消費者報報道（記者徐文智）2017年，新西蘭漢密爾頓市。國際標準組織ISO/IEC JTC1/SC27（信息安全分技術委員會）會議上發生一場激烈辯論。現場圖板上，中國專家杜志強清晰演示了多可信第三方實體鑒別技術的應用場景，回答了美國網絡安全專家Mike現場提出的質疑。經過雙方30多分鐘的“切磋”，Mike接受了杜志強的技術與應用分析。最終，中國新提交的自主研發的3項三元對等實體鑒別技術（TePA-EA）標準提案在本次會議上獲得了全票通過，2019年被發布為國際標準（ISO/IEC 9798-3:2019）。今年4月，國際標準ISO/IEC 9798—3:2019《IT安全技術 實體鑒別 第3部分：采用數字簽名技術的機制》被市場監管總局授予2022年度中國標準創新貢獻獎標準項目獎一等獎。

據悉，牽頭制定該項國際標準并榮獲標準化領域國家最高榮譽的企業，是位于陜西省西安市的西安西電捷通無線網絡通信股份有限公司（以下簡稱西電捷通）。

凝視“兩面墻”，初識“小巨人”

專利墻和TePA-EA技術轉移墻。徐文智/攝

西電捷通網絡安全架構師、國際標準項目編輯杜志強博士在TePA-EA技術轉移墻前。徐文智/攝

5月18日上午，西安軟件園秦風閣辦公樓。剛走進西電捷通一層經綸區，由各種專利證書鑲嵌而成的“專利墻”和演示TePA-EA技術應用圖景的“TePA-EA技術轉移墻”，迅即撲面而來，恍若兩位向導，從科技自立自強和技術現代化兩個方面，向《中國消費者報》記者娓娓“講述”著這家公司的艱辛遠征。

2000年，伴隨著“西部大開發”國家戰略，西電捷通呱呱墜地。100多人規模的“小”公司，誕生之初其貌不揚；經歷23年磨礪，這家“小”企業已手握900多項高價值全球專利，持有的國際標準化組織（ISO）標準必要專利位列全球企業第20位，國內企業首位。如今，西電捷通向全球100余家廠商發放了專利許可，其中發達國家企業占比超五成，成長為專業領域在全球具有重大影響的“大”企業。

截至2022年12月，西電捷通系列技術發明已被ISO/IEC國際標準（15項）、ECMA歐洲標準（3項）、國家標準（45項）采納發布，這些技術或已成為該領域全球兩項標準之一，或目前是全球唯一，初步緩解了我國在這些領域被“卡脖子”的被動狀況。

據了解，全球累計已有500余款型號、超過240億顆無線局域網芯片，近千項產品種類，3萬多個移動智能終端和網絡設備型號使用了TePA-EA國際標準技術，僅中國范圍內移動智能終端的銷售數量就已超過50億部，TePA-EA技術為關鍵信息基礎設施安全保護和個人信息安全提供了基礎保障。迄今為止，該項技術也是在芯片和信息設備領域被采用數量最多的中國技術。

一邊聆聽著“專利墻”上每一張證書背后的涵義，一邊詢問著“TePA-EA技術轉移墻”上每一塊芯片使用的場景，記者在“兩面墻”前久久站立，耳邊傳來西電捷通標準主管鄭驪的話語：“現在，西電捷通先進、可信賴的技術發明正在物聯網、工業互聯網、車聯網、人工智能網絡等新業態中得到發展，為萬物互聯賦予新的安全內涵。技術應用的背后，飽含著公司技術研發團隊從0到1的創新和多年的堅守。”

拿起“兩本標準”，領略“創新基因”

西電捷通的標準之路。徐文智/攝

三元對等實體鑒別技術（TePA-EA）的最顯著特點就是引入了在線可信第三方（TTP）的概念。西電捷通網絡安全架構師、國際標準項目編輯杜志強博士的通俗演繹，為記者打開了一扇認知窗口。

“兩個陌生人見面，掏出身份證互認，這在一定程度上解決了彼此間的互信問題，但是它依然存在安全隱患，畢竟身份證有可能造假，也有可能失效。所以，如果現場還有一個公安身份的人，并能夠當場驗證兩個人的身份證真實有效，并把結果反饋給二人，那么這個‘陌生——互信’的過程就比較完美了。在這里，公安身份的人就是‘在線可信第三方’。”目睹桌面上擺放的筆記薄、礦泉水瓶和簽字筆等演示“道具”，記者腦海中閃現出杜志強“舌戰”外方專家的生動場景。

咕咚咚喝上幾口水后，杜志強繼續耐心地向記者描述“三元對等”的技術理念。“兩個陌生人相認過程中，沒有任何一個人可以有免檢或額外的特權，即‘對等’鑒別。網絡安全領域常說‘不假定任何事情，不相信任何人，檢驗所有的東西’。‘可信第三方’加上‘對等’鑒別的概念，這就是我們提出的‘三元對等實體鑒別’。”

采訪期間，鄭驪的一則話語吸引了記者注意。“從2001年公司開創性提出在線可信第三方參與實體鑒別的技術框架，到2010年2項TePA-EA技術作為ISO/IEC 9798-3的補篇被正式發布為國際標準，再到2019年3項TePA-EA技術被國際標準組織正式發布，公司在實體鑒別領域的創新技術之路就濃縮在兩本國際標準文本中。”

2006年，含有西電捷通自主研發的2項TePA-EA技術作為標準提案，向國際標準組織ISO/IEC JTC1/SC27（信息安全分技術委員會）正式提交。3年后，該項目在2010年6月以全票通過成為我國在基礎信息安全領域提交并獲通過的第一個國際標準。

2016年4月，中國國家成員體向國際標準組織ISO/IEC JTC1 /SC27提交了含西電捷通自主研發的3項TePA-EA技術標準提案。在標準草案的投票過程中，發生了本文開頭中美專家激烈交鋒的一幕場景。2019年，這3項實體鑒別技術被國際標準組織正式發布。至此，已公布的國際標準在線實體鑒別技術全部由來自中國的西電捷通貢獻。

西電捷通TePA-EA系列技術標準在網絡通信領域的最大價值是什么？結束采訪之際，《中國消費者報》記者提出最后一個問題。“開創性地引入了在線可信第三方參與實體鑒別的技術框架，解決了網絡通信中接入實體沒有獨立身份，無法保障終端實體和接入實體雙向鑒別的重大問題。”杜志強博士說。

自主創新，開拓遠征。23年的堅守與匠心追求，以西電捷通為代表的廣大高科技企業，甘于寂寞、敢于挑戰、樂于奉獻，正在標準化技術自主開發之路上持續書寫著瑰麗的創新篇章。