标题: Re: [新闻] 张善政批禁华为「抓错方向」学者点出关1 ※ 引述《ordonez (如夫人不如夫人)》之铭言： : 标题: Re: [新闻] 张善政批禁华为「抓错方向」学者点出关1 : 张善政本身的专业是土木， 张善政待台大电算中心时, 因国高(国网)中心大楼营建及建置需要而出任主任. : 就算他当年在Google工作过， : 做的是亚洲硬体营运总监。 : 根本跟通讯八竿子打不着关系。 国高成立後因实质上的用户需要, 就是与全国各大学建立快速连线通信通道. : 他来对资讯安全说三道四， : 我认为是很不恰当的。 他当科技政委及部长时是靠III的资安团队. Data center是当时的台湾科技研发 必须提供高速存储与计算. 但实质问题是台湾自从生产相容PC後, 没有在利用资 讯设备方面做出开创性的带领应用. 主要是产业没有想在世界上发挥带头发展的眼光, 大陆的行动支付就在"台湾想不 到的地方" 以行动手机代替"免带钱的交易信用卡"而发展起来. 固然, 大陆有落 後缺电信线路与信用卡设备的背景, 但台湾欠缺自发自强的雄心才是主要原因. 大陆的 5G高速通信 具价廉物美的市场优势, 但老美攻其"资讯窃密"的软肋. 假借 的理由就是大陆的整个体制不可靠. 但同样的, 先进的英美也未必可信赖. 这是整 个资讯存储与通信的必要性需求. 如同台积电的代工必须保证不会对客户的设计电 路发生设计图泄密的保护作用. 台湾在机会与角色上, 提供安全且无法泄密的外挂软硬封装通信管道就是最佳的利 用. 整个台湾的机会就是扮演中国在亚太地区成为无害又能做出有益各方(包含有利 於大陆)的脚色. 本质上, 台湾就是要能发挥其必然存在且被各方必须依仗的角色. 资安软硬体是个 可以发挥的机会. 在通信通道上提供干扰及客户可解干扰的简易可信任第三方途迳. 就是台湾在经济 与政治上的唯一出路. 简单说就是让 5G通信设备先有 类似 VPN 的功能, 而这功能 的提供方, 不在世界强权的任一方, 必须是出现在大陆无法降服的一方. 台湾提供可干扰手段, 藉以消除不必要存在的无害通讯通道, 但保证只能让用户得到 解干扰的技术服务. 即使是杀了供应技术的台湾也一样无法破解. 这个需求与解法才是台湾政治带领人该提出的解方. 这才是保证一国两制必然持续, 不会是一方吃掉另一方. 必须达到世界各方永远能和平共存的要件, 一方毁灭保证让 全体各方无法获利取用或生存. ======================================= 要走上禁用之途, 代表的就是禁用方毫无对策, 可说根本上是毫无招架之力. 1.只要通信通道存在, 这个通道就能被用以通信泄密. 有些必要的防备就毫无 选择的, 必须完全禁用 有些行业例如晶圆代工, 先天上就必须保证对代工生产的电路图绝无泄密. 所以台积电绝不会让照相手机在生产线上使用, 也不能对外通信. 2.禁止使用无线电通道只是限缩自己无法防止谍报人员透过加密技术利用既有 的通信通道进行讯息沟通. 要消除通讯通道, 就是让通道无法被使用. 阻止无线泄密的手段就是使用持续性强力干扰, 即使加密通讯依然无法对付 干扰. 若是在厂区四周(含天空)装设无线干扰机, 就无法让无线通道存在. 以上两点 表示 台湾可以制造无线干扰机抢到特殊产业的资安商机. 当然, 台湾 不能没有无线通信人才. 工研院是科技研发单位, 在资安问题上需有高明的技术方案. 但就禁止使用华为手 机在院内连通其内部网路言, 这显现其 "无能" 与怠惰. 上面两点应可推论若研发单位只会用政治方法做事, 给经费是白养的. 若要验证某些特定产品的功能规范, 对这些产品很容易就可造出正反两种产品, 这 两种都会有其销路, 也可验证硬体途径与软体增删的可能防范性. 若要制造碟报用的秘密通信装置, 特殊设计的硬体当然是可能的. 若要利用现有的 硬体与通信通道(如手机或个人电脑), 当然是一种可方便插接与使用的外部装置, 这个装置可以是硬体. 但若要避免被禁止插接, 手机上最公然的设备是行动电源装置. 加密通讯的软体当 然是做成 APP 软体装置在 行动电源装置里的 flash ram. 不论是工研院, 资策会或国研院 应该要能利用华为5G通信带来的机会! 价廉物美的基地台, 通信设备或手机一定会有其需要与需求, 与其让购买的使用者担 忧产品制造商会有窃密泄密的可能性, 不如让其意识形态敌对手加入来使用, 让台湾 这些对抗共党的死硬派来提供消除资安威胁的资安通信产品. 如此一来, 台湾可以在 目前的5G产品打开一条可以求存的经济机会. 若要进行利用手机的碟报工作, 现有的通信通道都设置有gateway, 这是一种电脑 控制的通信设备, 会对通信来往的目的地与对象进行黑白名单的比对与过滤动作, 这动作类似传统的人工总机, 接线总机人员可以监听通信内容与来往对象. 若在 gateway 对传送给不信任对象的讯息都做做加密干扰, 就足以阻断通信. 3.如同任何防毒软体, 电脑设备的管制制高点一定在开机时立即掌控对外的通讯通 道, 就如同 personal firewall, 对不明来路的通信点可要求其提供安全凭证, 管控的通信 gateway 才会协助通信. 如果台湾提供这类凭证登录与认证就能透 过正反加密服务提供安全通信通道. 当然, 这个产品要由中国的死敌来供应才有安全性. 4.一国两制, 和平统一. 关键点就在互为死敌的这种两制并存上. 需要持续不怠惰的攻防对抗, 是保证能和平统一的必要条件, 也是创造和平共存的 要件! 这个事当然是可能的. A.web 网页在传送 帐密 资料时, 对 server 是使用 https 对帐密加密传送. 这是 end to end 加密, 防止帐密在传送过程中被复制窃密泄密. B.所有对 server 端使用帐密response check 的 access control 都是. C.上述 A,B 都要两端使用同样公开的加解密规范, 因为server端要知道client端的需求. ===== D.云端储存资料只要client端用户才需要取回资料再重新再利用, 所以加解密的 key 只要用户持有即可, 这种用户专用的资料就只跟用户绑在一起. 这种资料不须公开的 规范协定. 传输过程就是相当於传送的讯息是被加密干扰, 所用的 key 可以是任意且 随机的. 只有用户才有专用的 key 可自行解开. E.有些资讯例如有智财权保护的程式或煤体内容, 这类资讯是被限制重制或修改的. 通 常是靠公众检视以防止被篡改窃据, 这种资讯可以不加密或 license 证明用可公开的 public key加密. 特定收方就必须表明身份才能取得可解开的 key. ===== E,E 都需要跟身份或缴费的有权利身份者才能取得 private key 解开加密. 智财权都有保护的期限, 越期就应自动解密公开. 软体也有免费试用期, 试用期满就被 加密保护. 这些事都是能解的. 也是台湾目前该先去做的. --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.137.107.87 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1548741304.A.572.html ※ 编辑: ggg12345 (220.137.107.87), 01/29/2019 13:56:13 手机加装硬体的最终端通话用干扰(加密)解干扰(解密)装置可以用混音器在收送两 端随机指定同步播放任一首歌, 接收方只要消除干扰音就成了. 这是在耳机插孔就 能用外加装置办到. 监察单位就购置一台同样的外加装置即可. 通讯监察主要靠记 录, 只要让他破解时间延长即可. 资安问题本就是风险与机率问题, 而机率与经济机会是能用技术方法操控的. 既然资本 主义讲竞争, 弱肉强食, 联合弱者吃掉强者就是增强的办法, 弱者不愿被强者欺凌, 强 者怕被弱者胜过, 那就是强弱斗争永不会停. 双方既联合又斗争那就是和平共处. 断了敌对方的来往那就是孤立自己, 无法因斗争而演进. ※ 编辑: ggg12345 (220.137.107.87), 01/30/2019 13:12:25