第45章 我有點想法
幾位老師和王總討論的聲音越來越響，倒也不是在吵，只是單純的聲音大了點而已，每個人都有自己的觀點，
主要還是圍繞著第一個子課題，其它幾個問題雖然沒有現成的解決辦法，但是在相關領域都有一些相近的研究，突破起來不算困難。
「核心問題還是那些存量的、算力孱弱的老舊設備，」王總皺眉點了點自己筆記本上記著的幾行小字，「雖然我們公司是做通信起家，
但是也有一部分業務範圍著眼於工控領域，什麼手機智能家電領域都好說，算力也都能跟得上時代，但是像一些水錶電錶這種工控領域的物聯網設備，
先拋開其他方面的東西不談，這些設備跑個輕量級的MQTT都夠嗆，你還想讓它上DTLS？我覺得不現實，這樣的話通信延遲飆升，絕對達不到使用要求。」
另一位高校的李教授扶了扶眼鏡搖了搖頭：「安全基線不能妥協。這些設備可能傳輸的是用水量、甚至閥門控制信號，一旦被中間人攻擊篡改或竊聽，後果可大可小，不能因為設備老舊，算力不夠咱們就不做了。」
王總嘆了口氣：「我也知道，但是現在就是有很多工控物聯網設備滿足不了要求，理論方面的事情我並不是非常清楚，
以我知道的現有技術來看，很難實現項目書里的要求，至少我們公司做不到，而且據我所知，國內應該也沒有其他公司能做到。」
鄧永華點點頭：「所以我們現在需要一個安全且資源消耗極低的方案，用於老舊設備和強安全網關之間的通信。
PSK是最常見的，但密鑰管理是一個問題，硬編碼更是等於給自己埋雷。」
「那用IBC呢？設備只需要一個公開的標識符，私鑰由網關或PKG管理？」
李教授搖搖頭：「不行的，IBC的私鑰託管本身就有安全風險，而且IBC的運算對老舊MCU來說依然太重，還是不現實。」
王總聳了聳肩：「看吧，這就是死循環，安全方案要麼太重跑不動，要麼太輕不安全。
我們總不能給每個水錶、電錶都換上和智能家電一樣的高性能晶片吧？那成本翻上兩三倍都不止了。」
幾人都皺著眉，翻動著手裡的筆記。
另外兩位學生也在思考，時不時在本子上寫寫畫畫，顯然是知道其中的技術難點，只不過也沒什麼思路。
周昀雖然沒有他們那麼精通網安的技術，但是根據他的經驗，其實在很多的領域，雖然實現形式可能會有所不同，但是最基本的思想都是能夠通用的。
那麼現在的問題經過討論已經變成了如何在資源受限的情況下設計一種安全性能較高的加密方式的問題。
這不由得讓他想到了自己那篇AgileEdge論文，雖然以他現在的水平來看，這篇文章其實做的已經不是那麼完美了，至少他現在就能想出幾種優化方法。
但是如果光看解決思路的話，這和現在的問題其實有著異曲同工之妙。
鄧永華瞥了一眼周昀，似乎察覺到他想說什麼：「周昀，你有什麼想法？」
他剛一說話，其餘兩位教授還有他們的學生和王總就看向周昀，兩位學生還眨了眨眼，有些好奇周昀能想出什麼辦法，至少他們暫時沒想到什麼好辦法。
「我是有點想法。」
「有想法就說，也不用怕說錯，反正這只是研討階段，不管是誰都可以暢所欲言。」鄧永華倒是對周昀有些期待。
周昀點點頭，翻開自己的本子，上面記錄了一些他剛剛思考的思路：「我剛剛聽了大家的討論，有一些不成熟的想法，希望大家批評指正，
雖然我的主要研究方向並不在網安，但是就剛剛那個問題，我是否可以把它簡化成——我們需要研究一種能夠在資源極度受限情況下的通信方案？
簡單來說就是，拿最少的錢，辦最多的事。」
幾位教授都笑了笑，周昀這說法倒是直白，不過話糙理不糙，意思大概就是這麼個意思。
「沒錯，你可以這樣理解。」
「那我覺得我的思路應該會有一些參考性，這在AI領域是一個非常典型的問題，就是怎麼能夠在資源不足的情況下，讓模型擁有越好的性能。
而解決這類問題的一個核心思想就是——分層！把這個思想遷移到我們當前的問題上，我認為可以嘗試構建一個分層的安全方案，
核心目標是將老舊設備端的計算負擔降到最低，同時利用網關的算力優勢來彌補和增強整體安全性。」
一旁的李教授點點頭，提出了一個新的問題：「那照你所說，我們該怎麼解決端側設備到網關之間的安全性呢？」
「我對網絡安全懂的肯定不如各位前輩多，但是我想，要攻擊一個網絡至少需要一個入口吧？
假如我們能從硬體層面杜絕這個入口的產生，那我們就只需要專注於網關的加密就行，而網關相比於一些端側設備來說，算力上可以說是多了不止一星半點。」
幾位教授聽著周昀的解釋都不由得點頭：「雖然細節上還需要商討，比如在一些老舊設備上實現硬體入口隔離可能不太現實，但是我感覺這個大方向上應該是可行的。」
「沒錯，這麼一想的話，資源這個問題就被變相解決了，那我們只需要關注安全性問題就好了。」
「鄧教授，你這個學生可真的是幫了大忙啊！」
王總也點點頭：「我也覺得這個方法可行，我們這些搞工程的還是不如你們搞科研的思路活。」
至於角落裡坐著的兩個學生，都感覺周昀非常厲害。
本來大家都是來學習的，你倒好，直接來指點上了？
兩位教授看了看自家學生，又看了看周昀，都不由嘆了口氣。
果然，優秀的都是別人家的學生。
鄧永華自然也注意到了兩人的目光，心裡有點高興。
做老師的最喜歡看到什麼？還不就是自家學生被其他老師夸的時候嗎？
主要還是圍繞著第一個子課題，其它幾個問題雖然沒有現成的解決辦法，但是在相關領域都有一些相近的研究，突破起來不算困難。
「核心問題還是那些存量的、算力孱弱的老舊設備，」王總皺眉點了點自己筆記本上記著的幾行小字，「雖然我們公司是做通信起家，
但是也有一部分業務範圍著眼於工控領域，什麼手機智能家電領域都好說，算力也都能跟得上時代，但是像一些水錶電錶這種工控領域的物聯網設備，
先拋開其他方面的東西不談，這些設備跑個輕量級的MQTT都夠嗆，你還想讓它上DTLS？我覺得不現實，這樣的話通信延遲飆升，絕對達不到使用要求。」
另一位高校的李教授扶了扶眼鏡搖了搖頭：「安全基線不能妥協。這些設備可能傳輸的是用水量、甚至閥門控制信號，一旦被中間人攻擊篡改或竊聽，後果可大可小，不能因為設備老舊，算力不夠咱們就不做了。」
王總嘆了口氣：「我也知道，但是現在就是有很多工控物聯網設備滿足不了要求，理論方面的事情我並不是非常清楚，
以我知道的現有技術來看，很難實現項目書里的要求，至少我們公司做不到，而且據我所知，國內應該也沒有其他公司能做到。」
鄧永華點點頭：「所以我們現在需要一個安全且資源消耗極低的方案，用於老舊設備和強安全網關之間的通信。
PSK是最常見的，但密鑰管理是一個問題，硬編碼更是等於給自己埋雷。」
「那用IBC呢？設備只需要一個公開的標識符，私鑰由網關或PKG管理？」
李教授搖搖頭：「不行的，IBC的私鑰託管本身就有安全風險，而且IBC的運算對老舊MCU來說依然太重，還是不現實。」
王總聳了聳肩：「看吧，這就是死循環，安全方案要麼太重跑不動，要麼太輕不安全。
我們總不能給每個水錶、電錶都換上和智能家電一樣的高性能晶片吧？那成本翻上兩三倍都不止了。」
幾人都皺著眉，翻動著手裡的筆記。
另外兩位學生也在思考，時不時在本子上寫寫畫畫，顯然是知道其中的技術難點，只不過也沒什麼思路。
周昀雖然沒有他們那麼精通網安的技術，但是根據他的經驗，其實在很多的領域，雖然實現形式可能會有所不同，但是最基本的思想都是能夠通用的。
那麼現在的問題經過討論已經變成了如何在資源受限的情況下設計一種安全性能較高的加密方式的問題。
這不由得讓他想到了自己那篇AgileEdge論文，雖然以他現在的水平來看，這篇文章其實做的已經不是那麼完美了，至少他現在就能想出幾種優化方法。
但是如果光看解決思路的話，這和現在的問題其實有著異曲同工之妙。
鄧永華瞥了一眼周昀，似乎察覺到他想說什麼：「周昀，你有什麼想法？」
他剛一說話，其餘兩位教授還有他們的學生和王總就看向周昀，兩位學生還眨了眨眼，有些好奇周昀能想出什麼辦法，至少他們暫時沒想到什麼好辦法。
「我是有點想法。」
「有想法就說，也不用怕說錯，反正這只是研討階段，不管是誰都可以暢所欲言。」鄧永華倒是對周昀有些期待。
周昀點點頭，翻開自己的本子，上面記錄了一些他剛剛思考的思路：「我剛剛聽了大家的討論，有一些不成熟的想法，希望大家批評指正，
雖然我的主要研究方向並不在網安，但是就剛剛那個問題，我是否可以把它簡化成——我們需要研究一種能夠在資源極度受限情況下的通信方案？
簡單來說就是，拿最少的錢，辦最多的事。」
幾位教授都笑了笑，周昀這說法倒是直白，不過話糙理不糙，意思大概就是這麼個意思。
「沒錯，你可以這樣理解。」
「那我覺得我的思路應該會有一些參考性，這在AI領域是一個非常典型的問題，就是怎麼能夠在資源不足的情況下，讓模型擁有越好的性能。
而解決這類問題的一個核心思想就是——分層！把這個思想遷移到我們當前的問題上，我認為可以嘗試構建一個分層的安全方案，
核心目標是將老舊設備端的計算負擔降到最低，同時利用網關的算力優勢來彌補和增強整體安全性。」
一旁的李教授點點頭，提出了一個新的問題：「那照你所說，我們該怎麼解決端側設備到網關之間的安全性呢？」
「我對網絡安全懂的肯定不如各位前輩多，但是我想，要攻擊一個網絡至少需要一個入口吧？
假如我們能從硬體層面杜絕這個入口的產生，那我們就只需要專注於網關的加密就行，而網關相比於一些端側設備來說，算力上可以說是多了不止一星半點。」
幾位教授聽著周昀的解釋都不由得點頭：「雖然細節上還需要商討，比如在一些老舊設備上實現硬體入口隔離可能不太現實，但是我感覺這個大方向上應該是可行的。」
「沒錯，這麼一想的話，資源這個問題就被變相解決了，那我們只需要關注安全性問題就好了。」
「鄧教授，你這個學生可真的是幫了大忙啊！」
王總也點點頭：「我也覺得這個方法可行，我們這些搞工程的還是不如你們搞科研的思路活。」
至於角落裡坐著的兩個學生，都感覺周昀非常厲害。
本來大家都是來學習的，你倒好，直接來指點上了？
兩位教授看了看自家學生，又看了看周昀，都不由嘆了口氣。
果然，優秀的都是別人家的學生。
鄧永華自然也注意到了兩人的目光，心裡有點高興。
做老師的最喜歡看到什麼？還不就是自家學生被其他老師夸的時候嗎？