致公眾以及擊鍵動力學領域專家學者的公開信

時間：2020-09-12 09:28:26 公開信我要投稿

　　致公眾以及擊鍵動力學領域專家學者的公開信說了些什么呢?和小編一起閱讀吧!

　　各位朋友：

　　你們好!

　　我叫戴燾強，今年18歲，是一名浙江籍高三學生。

　　現在是2016年6月7日8點整，我正坐在書桌前開始撰寫這封信。

　　此時此刻，全國各地的高三學子正帶著或喜或悲或激動或絕望的心情走進考場，他們是今天的主角，無論結局如何，我想這都是一份榮耀。

　　首先祝我的同學們好運，可以考上理想的大學。

　　至于我，我是一個被命運遺忘的人。至少現在，沒有人在校外等我。

　　我沒有參加今年高考，原因很簡單，我的考試成績不足以使我進入一個滿意的大學。

　　所以我干脆放棄了這次機會，來這里把事情講講清楚，關于這些年來我的經歷。我不指望所有人都能夠理解，只是希望某些我身邊的人看完之后不要再為難我。我從來就不是一個好學生，這一點，毋庸置疑。

　　我不知道我是怎么愛上網絡的，大概是從小學五年級第一次接觸電腦開始吧，后來，那個永恒的Windows XP，就一直刻在了我的心里。時不時的，它就會在我的腦子中冒出來，把我引到各種黑網吧。

　　幾年后，我上初中，每次電腦課，我都是第一個沖到機房的。那個時候，雖然家里還沒有買電腦，但我已經是一名職業白帽子，受雇于某家網絡安全公司旗下的非營利性極客團隊。

　　這期間發生了很多事，暫且不表，我至今也想不通他們為什么會看中我。不過，我的網費總算是有著落了，光這一點，就值得當時的我為他們做事。

　　那時，我還沒有寫日記的習慣，所以諸多細節已經淡忘。不過我唯一能夠確定的是，他們自始至終也沒有涉足灰色產業、沒有作惡，這一點令我萬分傾佩，明明有如此之大的實力。要知道，在當時的大環境下，做到這一點是非常難得的。

　　我的隊長常說：能力越大，責任便越大。我們始終需要肩負起、身為新時代好青年的責任。每當這時，總有一幫人會跟著附和。

　　我當時并沒有精通某項技術，只是略作培訓以后，在其中扮演起了一個引路人的角色。說實話，工作十分無聊，就是收集信息、尋找能人異士，把全世界所有優秀的、正義的有志青年，都招募到我們團隊。

　　然后共同，為集體的目標而奮斗。

　　雖然我的工作沒有什么挑戰性，但當時青澀的我，還是認真地干了一年。我雖然沒有能力向他們那樣，做一名網絡世界的俠客。但至少我可以做好自己的事情，不是嗎?

　　起初的我真的什么也不懂，像只無頭蒼蠅一樣找不到方向，但是我的隊長經常鼓勵我：別著急，慢慢來，你總會有所收獲。后來，我又得遇前任組長指點，然后初窺門徑，繼而深陷其中、不可自拔。那段時間，我的業務能力有了一個質的飛躍，從無到有，從有到多，短短幾個月時間，我管理的小組成員已經遍布全球。不過與此同時，我的精神狀況也隨之變得越來越差，當我意識到自己頻繁地面對空氣說話的時候，我知道應該就此罷手了。

　　那天是一個陽光明媚的日子，比特幣的價格正水漲船高。當我做完最后一筆，從所扮演的角色中抽身而退的時候，我拿到了第四季度的酬金：20比特幣，折合人民幣約95000元(按當時成交價計算)。

　　這筆錢，我知道肯定又是隊長自掏腰包的。因為我們作為一個非盈利性團隊，僅靠幫助企業挖掘修復漏洞，不可能有這么高的收入。

　　我的家庭并不富裕，這筆錢對當時的我來說是一筆非常非常可觀的收入(現在依然如此)。正當我感概隊長有錢任性并對未來無限憧憬之時，我做了這輩子最后悔的一件事：將其全部存入了某交易平臺的Hot wallet，靜候升值。

　　一周后，該網站宣稱遭受黑客攻擊，所有其名下托管的比特幣全部丟失。此時，比特幣的交易價格突破了900美元。

　　我因此直接損失了112680元人民幣(按當時匯率計算)，這一突如其來的狀況使我不知所措。

　　后來我了解到，此次事件的起因是因為其VPS提供商的服務器的超級管理密碼泄露。由于資金斷流，在此之后我不得不尋找其他可以賺錢的機會，以抵消我從事極客活動所產生的各種債務，那時我已經深陷其中。要知道，無償幫助別人挖掘漏洞，是需要付出代價的。

　　不久以后，我所在的團隊也終于因為經濟壓力宣布解散，因為許多企業沒有在規定期限內支付我們承諾的報酬。財產清償后，我得到了10比特幣補償金。加上成員們的幫助，終于償還結清了所有債務。

　　我還記得那天，我問他：為什么我們要做這種總是被人誤解、吃力不討好的事情?

　　他沒有回答。

　　此后，我退出江湖，他們也銷聲匿跡，我的職業生涯就到此為止。

　　俗話說春夢了無痕，年少輕狂也不見得沒有一點代價。那些年正是意氣風發的時候，幡然醒悟之時，發現回頭不晚，這恐怕是我懵懂的青春期里最大的幸運。此后，2013年，我順利考入高中，然后過著和普通學生一樣的生活。

　　光陰荏苒，歲月如梭。轉眼間，我進入高中已有一年。

　　這一年間，我體驗了寄宿生活，結實了許多朋友，分享了珍藏的電影，吹過了各種牛B。我從不善言談到滿嘴跑火車，漸漸的淡忘了過去發生的一切，好像真的就融入了這個集體。

　　我的日子過得很充實，只是常常面對黑板發呆。我不明白自己想要什么、在干什么，只能寫寫小說排解我內心的苦悶，在每一次晚自習上。

　　高一下學期結束以后，我知道應該做出點改變了。而后，我利用暑假的時間自學了HTML，XML，CSS，JavaScript，PHP等Web編程語言，由于之前接觸過并且掌握Java、Python等相關語言，我的學習進展很快。

　　返校之后，我立即產生了輟學的念頭，并且變得一發不可收拾。獨立開發一個網站，是我一直以來的心愿。

　　看著課堂上畫出來的精美的交互稿，我常常感到十分滿足，仿佛在不經意間看到了未來。

　　于是我請假，然后在家里反省了一周。經過父母的苦苦勸說，最終我又回到了學校。

　　這次我租住在校外，一邊開發網站，一邊學校讀書。用我爸的話來說：兩頭兼顧。

　　這種情況一直持續到高二下學期，期間我保持了相對不錯的學習成績。但是網站方面卻遲遲沒有進展。隨著各種新奇想法的涌入，網站結構變得愈發復雜，整體布局也已經遠遠超出最初的設想，龐大的架構僅憑我一人之力難以完成，繁重的開發工作也總是讓我精疲力竭。

　　到了高三暑假，我對Web技術的研究接連取得若干重大突破，并且證實之前大膽的設想可以被實現。但我知道，這還遠遠不夠。對于某些企業來說，新奇的點子、獨到的創意，就像是長在路邊的野花，而他們則是過往的游人，或者采花賊。

　　于是我決定減少學習和休息時間，以開發網站為主要任務。開學之后，我便全身心的投入到網站的開發工作中，白天課間腦子里想的都是各種各樣的點子。放學之后，下午7點到凌晨3點是我設計UI、敲代碼的時間，長此以往，難免缺少睡眠，于是我逐漸養成了在課堂上保持坐姿睡覺的壞習慣。

　　這種生活又持續了一個學期，談不上舒服，可我總是樂此不疲，終于也在不知不覺中徹底荒廢了學業。新年過后，正月十六，我意識到一個嚴重的問題。

　　此時距離高考還有100多天，我似乎走到了人生的岔路口，陷入一個兩難的境地：要么專心讀書，備戰高考;要么放棄學業，專攻網站。

　　有人說，網站你可以等到大學再搞，但是高考卻只有一次。的確，這話非常有道理。思想體悟和人生階段的不契合可能是我最大的不幸，也許是有幸，誰知道呢?我選擇了后者，因為我覺得人生當中最有活力最有創造力的時候就是當下，我不想把我最美好的青春浪費在我不喜歡的事情上，趁著年輕還有理想，我為什么不去試一試呢?

　　所以，開學之后我并未回去上課，而是獨居校外，專心研究網站和相關技術。我不敢回家，因為這一切只有我的父母大概知道。我不曉得應該怎么跟其他人解釋，我也不想解釋，更怕看到他們責難的目光。

　　然而時間不等人，你看，這一天來的是如此之快，明明在記憶中是那么久。

　　此時窗外艷陽高照，想必已是正午，我還沒有吃飯，因為心有不甘。況且方便面真的不好吃，無論什么牌子。

　　又想起剛才早晨的時候了，我透過顯示器看到了公路上警車開道的車隊，心里真是百味雜陳吶!恐怕人生的第一階段已經走到最后了，我想，但是太陽好像才剛剛升起。

　　我不是非常在乎別人的看法，但是此時此刻，寒窗苦讀十二年，我想我必須給自己和家人一個交代。

　　不能用學習成績證明自己，那我只好想想辦法另尋出路。

　　也許創業對我來說是一個比較好的選擇，就像外面傳言的那樣。但是作為農民的孩子，家里沒錢，創業哪有那么簡單呢?

　　我不可能再去冒險從事極客活動，畢竟前車之鑒，我的職業生涯曾給我帶來過相當沉重的經濟壓力以及心理上的負擔。更何況，極客、黑客、駭客，皆是一念之間，一旦沒有忍住誘惑，走上違法犯罪的道路……法網恢恢，疏而不漏。結局注定會非常悲慘。

　　好在也不是沒有辦法。大概一年之前，我了解到天使投資，懂得了普通人也有機會創業。特別是在互聯網領域，創業初期拿到天使投資并非是一件遙不可及的事情。

　　于是我一直在默默盤算著，產品，團隊，市場，壁壘……

　　一年下來，雖然網站還沒能完成，但心中已經確立了完整的框架，擁有一個還算看得過去的DEMO。除了網站，期間也有很多意外收獲，其中更是憑借以往的技術積累發明了幾項我認為足以轟動業界的技術。

　　幾周前，我將其中一項關于“利用用戶的擊鍵特征進行身份認證識別”的技術申請了發明專利，我認為此舉意義重大，該發明將有望替代目前業內主流的技術方案，即采用口令(密碼)作為用戶身份憑證的安全機制。

　　首先聲明，截止2016年6月7日11時30分，我尚未看到任何相關類似文獻，如有雷同，實屬巧合。

　　然而，對于擊鍵特征的研究早已有之，近年來業內也有了許多的突破。但是，就好像霧里看花，翻遍這兩年的相關文獻，也始終沒有找到我想要的東西。事實上，這也是今天我寫這封公開信的主要目的：向業內人士闡明我的觀點，并公開發明專利的部分內容。根據我的技術方案來看，使用擊鍵特征充當身份憑證將是簡單可行的，在提升用戶體驗的同時，也有著不弱于口令機制的安全性。

　　以下內容僅代表個人觀點。

　　大言不慚的說，目前所有的擊鍵動力學研究，可能從根本方向上就是錯誤的。這種錯誤導致了在擊鍵動力學問世后的三十多年間，鮮有成熟的商業應用實例。

　　請原諒我將是否商用作為擊鍵動力學研究方向上是否正誤的評判標準，但是在我看來某項技術研究了幾十年(1977-2016)還停留在實驗室階段，這樣的事實已經充分說明了一些問題。

　　擊鍵動力學研究的具體進展這里不再贅述，各位肯定比我更加清楚。我想說的是，根據我所掌握的資料來看，你們的研究好像陷入了某種誤區。

　　我認為，單純依靠改進算法來推進擊鍵特征的大規模應用是行不通的，通過非侵入式的手段來被動采集用戶的擊鍵特征然后進行分析配對的身份認證方法并不可取。

　　理由如下(斜體字體摘自發明專利)：

　　1.擊鍵特征作為一種行為特征，難以量化，而且在實際應用中，這種行為特征表現的并不十分穩定，容易受到用戶自身(如心理狀態)和各種外界因素(如輸入設備)的干擾，這意味著算法本身必定存在冗余。

　　2.大多數針對識別算法的研究都依賴于實驗室苛刻的環境條件下采集的樣本，實用效果未知，缺乏實際意義。

　　3.紙上談兵，過于局限，很少有人研究如何將擊鍵特征應用到計算機系統，沒有一個完整的技術方案。

　　4.商用需要考慮諸多因素，比如成本。很多擊鍵特征的預處理算法和識別算法非常耗時，需要占用較多的計算資源。大規模并行訪問下，將可能極大增加系統性能開銷。

　　5.擊鍵特征非常容易采集，這是它的`優點也是缺點。不能輕易改變，意味著難以應對隱私威脅。這幾乎是所有生物特征的共性。但對于擊鍵特征來說，采集過程是非常簡單的，只需要監聽鍵盤事件即可。Tey等人研究了使用計算機模擬用戶擊鍵特征的可行性，他們發現如果有足夠的用戶擊鍵特征數據，計算機可以通過算法模擬該用戶的擊鍵特征，而且現有的擊鍵特征分析模型將無法分辨這些由計算機模擬的擊鍵特征。

　　6.可靠性難以驗證，很難直觀的感受其安全性。這一點對于擊鍵特征的推廣十分不利。

　　由此可見，雖然近幾年的擊鍵動力學研究在各種識別算法上取得了長足的進步，但距離擊鍵特征的大規模商業應用似乎還有很長的一段距離。而且，按照現在的趨勢發展，不難想象，在可預見的未來，即使擊鍵特征作為一種生物特征得到應用，那么應該也只能作為一種輔助的手段，比如附加在用戶名和口令之上，可以增強安全性能，擴展現有的機制。這種做法極大程度上削弱了擊鍵特征作為一種生物特征的優勢，并且技術復雜、缺乏實用價值。

　　理想的做法是，用戶登錄，只需輸入用戶名即可。擊鍵特征完全可以由用戶鍵入用戶名得到體現。

　　為此，請大膽設想，如果用戶的擊鍵特征是可控的，我們可以在短時間內使用某種方法改變用戶的擊鍵特征，那么以上問題是否將迎刃而解了呢?

　　本發明提出了一種全新的思路，即：使用某種方法約束用戶的擊鍵行為，從而影響其擊鍵特征的表達，并使之呈現的擊鍵形態符合某種需要，而不只是針對擊鍵特征進行被動的采集和辨識。

　　以上是我發明專利的核心理念。在經過大量實驗之后，我又得出以下結論：

　　擊鍵特征作為一種行為特征，不是可以獨立存在的實體，一般只能體現在用戶的擊鍵行為中。但是，用戶發生擊鍵行為，并不一定包含擊鍵特征，存在擊鍵特征的擊鍵行為是用戶擊鍵特征的表達。也就是說：

　　1.擊鍵行為和擊鍵特征是兩個相互聯系而又彼此獨立的個體，擊鍵特征的存在決定了與之對應擊鍵行為的相對特殊地位，擊鍵行為的發生是擊鍵特征存在的先決條件。

　　2.擊鍵特征不能被直接改變，但是通過約束用戶的擊鍵行為可以間接影響其擊鍵特征的表達。

　　其次是大致的做法：

　　……所以，本發明從主觀意識和目標文本入手，輔以擊鍵姿態，通過相關流程，利用用戶本身的擊鍵習慣，對其擊鍵形態進行全方位的調控。

　　需要注意的是，改變擊鍵形態的目的是為了使其符合某種需要，而且這一過程并非一蹴而就。這意味著大多數情況下，這將是一個有計劃的、系統性的工程，需要精心規劃、有序推進、穩步實施。對于可能出現的問題，需要提前做好應對措施。

　　然后是具體做法：

　　……本發明通過“限制條件”來改變用戶的擊鍵特征，并且使其可以憑借限制條件來保持擊鍵特征。限制條件可以理解為用戶無意識的擊鍵行為和主觀意識干預后的擊鍵特征之間的一座橋梁。

　　本發明將限制條件傳達用戶，用戶主觀意識理解后使用限制條件約束無意識的擊鍵行為從而形成某種擊鍵特征。后續的每一次重復，用戶憑借限制條件還原擊鍵行為，繼而達到改變和保持擊鍵特征的目的。

　　限制條件的定義：

　　限制條件是指與用戶事先約定的、用來約束其擊鍵行為的系列規則。包括兩個部分：作用對象以及作用方法。

　　不同類型的目標文本，限制條件的意義有所不同。

　　對于固定文本來說，作用對象通常是指其中字符或字符間隔所處的位置;作用方法是指對其中字符或字符間隔所做的特殊按鍵操作。

　　對于自由文本來說，作用對象通常是指某個按鍵的位置或者特殊片段所在位置。作用方法是指對此按鍵的按鍵動作或者特殊片段的一系列按鍵操作。

　　再然后：

　　……在這種情況之下，除了擊鍵特征這種生物特征以外，限制條件作用的擊鍵行為也可以視為身份憑證，而后擊鍵行為又反過來影響擊鍵特征的表達，最終表現出來的擊鍵形態是它們共同作用的結果。

　　簡單來說，本發明對于擊鍵特征的應用，是將其與限制條件相結合，使最終的擊鍵形態符合某種要求。

　　簡單的舉個例子：

　　這是某一用戶多次鍵入同一字符串的擊鍵持續時間：

　　引入限制條件，用戶練習5分鐘后：

　　由于擊鍵特征的存在，即使限制條件泄露：

　　這種方法的安全性非常直觀：

　　……一般從兩個方向上進行評估：用戶重復鍵入目標文本，其擊鍵行為是否將限制條件的要求準確執行，其誤差是否收斂到某一閾值;從最終擊鍵形態評估安全性能，公式如下。

　　致公眾以及擊鍵動力學領域專家學者的公開信

　　其中，Q表示安全性能的量化數值，越大越好。每一個大括號代表一個限制條件，這里有m個限制條件。參數MAX1指第一個限制條件的最大化可執行程度;參數MIN1指第一個限制條件的最小化可執行程度;參數MAX2指第二個限制條件的最大化可執行程度;參數MIN2指第二個限制條件的最小化可執行程度，以此類推。參數ns表示第s個限制條件中的可作用對象個數。Hks表示第s個限制條件中的第k個可作用對象上擊鍵行為的誤差。參數Zks表示第s個限制條件中的第k個可作用對象的安全系數，安全系數由經驗得到，越大則允許的誤差越小，Q就越小。根號中的內容表示每一個可作用對象上擊鍵行為的標準差，其中參數qks表示地s個限制條件中第k個可作用對象上擊鍵行為的標準差的指數，該值由經驗得到，一般位于1到2之間，建議的值是1.35。xiks 表示第s個限制條件中的第k個作用對象的第i次擊鍵行為的值，如持續時間、間隔時間、壓力等等，tks表示第s個限制條件中第k個可作用對象的擊鍵行為次數，μks為第s個限制條件中的第k個可作用對象上的擊鍵行為的平均值。

　　以上。

　　言盡于此，我想各位或多或少已經明白了我想表達的意思。若有興趣，請關注近期公開的發明專利。若有不足之處，也請見諒。畢竟，作為一名中學生，我的學識十分有限。

　　至此，本公開信已近尾聲。

　　其實我原本想跟公眾說的是，目前單純的口令機制可能已經不再適用了，我們迫切需要一種更加安全的身份認證方法。我不再詳細的展開說下去，按照我的經驗來看，普通人設置的口令可能根本不堪一擊，無論長度如何。而且很多時候，黑客入侵根本不需要窮舉口令，只需要利用各種社工庫搜索一下即可。

　　我的人生因為一個密碼而改變，相信在不久的未來，我也會親手將它終結。

　　另外，正如上文所說，本人正尋求一筆巨額天使投資，而且要求可能比較過分，有意向的、感性的天使投資人，歡迎與我聯系。我非常期待與您的會面，并且有信心打動你。本人除了該技術之外，還有一個配套的網站平臺，一個網站DEMO，一個身份認證領域的非營利性計劃，兩項其他技術，七個有潛在價值的域名以及若干個idea(笑)。兩項技術的其中一項的發明專利正在起草中，另一項技術有關搜索引擎。關于搜索引擎的技術，原理很簡單：提供通用的語言和框架、利用用戶的檢索行為來編制索引。這需要駐入一批高端用戶，如果現實問題能夠解決，我個人認為有望重新定義搜索引擎。

　　然后，在互聯網和影視制作(音樂、視頻、廣告策劃)領域有足夠造詣并且心懷理想的小伙伴們，非常期待你們可以加入我的團隊，雖然此時團隊里沒有什么人，但未來是要靠我們共同創造的，不是么?

　　最后，此時天已漸黑，我還沒有吃飯呢。我不確定你們何時能夠看到這封信，但請相信，這是一名即將走上社會的高三學子此時此刻最真實的內心獨白。我不知道未來會是怎樣，管他呢，時間會證明一切。但愿我不只是你們飯后閑談的笑點。

　　好吧，今天就這樣，感謝各位捧場。最后的最后，引用一首詩來結束我的學習生涯吧!

　　所有的結局都已寫好，

　　所有的淚水都已啟程。

　　卻忽然忘了是怎么樣的一個開始，

　　在那個古老的、不再回來的夏日。

　　我是戴燾強，年輕且任性。

　　謝謝!

　　一名高中畢業生、網站站長，戴燾強

　　2016年6月7日

【致公眾以及擊鍵動力學領域專家學者的公開信】相關文章：