活动介绍:
OpenSSL是互联网加密传输的核心基础组件,当前互联网安全传输的大部分场景(如HTTPS)均使用OpenSSL开源项目。本次OpenSSL团队来华交流,除介绍OpenSSL项目中已实现的加密形式、算法外,还将与中国的开发者群体共同探讨“量子加密”“后量子时代的密码学”等行业前沿议题,探索“未来密码”,解锁未来互联网的无限可能。
在本次会议上,白山将首次披露最新研发的HTTPS新功能 ,包括支持多素数RSA、TLSv1.3、HTTPS可视化运维等。现场还将有中国安全领域巨头公司代表出席,与OpenSSL团队及现场的开发者们进行交流。
到场嘉宾:
Steve Marquess
OpenSSL创始人之一,管理委员会成员,OpenSSL团队“大管家”,毕业于约翰霍普金斯大学,美国国防部前顾问,目前作为董事长和CEO运营Veridical Systems公司,为美国国防部提供咨询服务。
Matt Caswell
OpenSSL专职核心研发工程师,管理委员会成员,毕业于英国罗浮堡大学,在多种领域具有20年开发以及IT咨询经验,OpenSSL代码贡献榜排名第1,OpenSSL 中TLS1.3协议主要开发者。
Tim Hudson
OpenSSL前身SSLeay创建者,OpenSSL创始人之一,管理委员会成员,早年在RSA Security公司工作,负责RSA Security澳大利亚分公司的创建,目前在Cryptsoft公司担任CTO。在密码学前沿技术方面造诣颇深,擅长区块链、同态加密、量子加密等多领域。
Rich Salz
OpenSSL管理委员会成员,毕业于麻省理工学院,曾供职于IBM、The Open Group等公司和组织,目前作为Akamai高级架构师,负责Akamai的安全规划以及参与多种互联网安全标准的制定。
Richard Levitte
OpenSSL创始人之一,管理委员会成员,OpenSSL专职核心开发人员,毕业于瑞典皇家理工学院,拥有超过25年的软件开发经验,OpenSSL代码贡献榜排名第2。
杨洋
白山架构师,“潜伏”于OpenSSL的中国力量,OpenSSL代码贡献榜排名18,是亚洲参与OpenSSL项目的代表人物。
神秘重量级嘉宾
中国安全领域顶尖大牛,暂时保密。
议题设置:
1.OpenSSL社区和文化介绍
本议题将分享OpenSSL项目从1995年成立至今的历史、文化、如何参与贡献等。此外OpenSSL团队成员将首次在中国面对面复盘OpenSSL发展历史中遭遇的最严重漏洞——“心脏出血”的细节和前因后果等。
2.IETF工作流程及同态加密
IETF,即互联网工程任务小组,负责当今全球互联网标准的开发和制定,具体体现在其负责编制的网络协议RFC文档;同态加密,可以实现在加密的数据中进行诸如检索、比较等操作,其意义在于从根本上解决将数据委托给第三方(如云计算场景)的保密问题。
3.TLSv1.3协议及其在OpenSSL中的实现
TLSv1.3是TLS协议的最新版本,目前正在被IETF标准化过程中,是互联网加密流量的未来标准。TLSv1.3在多个方面对现有的TLS协议进行了改进,活动中将分享TLSv1.3的协议细节,优势以及当前在OpenSSL中的实现情况。
4.量子加密和后量子时代的密码学
量子加密,可以理解为将现代密码学和量子力学的特性结合起来,从而达到现有密码学理论无法企及的效果;后量子时代密码学,旨在研究量子攻击防御问题,是否在量子时代到来之后,现有的密码系统都会被瞬间破解,OpenSSL这类当下占有统治地位的密码工具库未来的发展将会何去何从。
5.OpenSSL Roadmap和新版本特性规划
将分享OpenSSL项目的技术发展路线以及版本规划,此环节会涉及到很多亟需贡献的内容,有志于为OpenSSL贡献力量的英雄豪杰不要错过。
6.HTTPS性能全新升级
白山将首次披露最新研发的HTTPS新功能详情,包括支持多素数RSA、TLSv1.3和HTTPS可视化运维等。
OpenSSL创始人之一
OpenSSL管理委员会成员,毕业于麻省理工学院,曾供职于IBM、The Open Group等公司和组织,目前作为Akamai高级架构师,负责Akamai的安全规划以及参与多种互联网安全标准的制定。
OpenSSL管理委员会成员
OpenSSL前身SSLeay创建者
OpenSSL专职核心研发工程师
OpenSSL创始人之一
时间:09-23 13:30 - 18:00
地点:北京 朝阳