做安全操作系统，这位技术老兵是认真的！

受访者 | 王文东

记者 | 伍杏玲

出品 | CSDN云计算（ID：CSDNcloud）

近年来国际形势变化莫测，基础软件作为建设国家信息系统的核心，其自主研发能力备受关注与热议。作为企业和个人开发者，我们如何打破当前国产基础软件窘境，做出“卡别人脖子”的产品？

际遇风云之时，操作系统领域资深专家王文东和庹凌云，积极关注我国基础软件发展，于2020 年 8 月，布局创办了拥有自主技术的企业——熵核科技，并研发出熵核安全操作系统XCOS，致力于解决智能物联网、车联网与区块链等领域的安全问题。

该如何强化基础软件自主可控体系，更好地创新国产操作系统生态？对此，CSDN 专访熵核科技联合创始人兼 CEO 王文东，聊聊国产安全操作系统的技术创新与思考。

王文东

拒绝“卡脖子”威胁，自研安全操作系统

对于技术创业者而言，如何寻找风口，如何寻找与专业特长契合的大浪潮，始终是世纪难题。拥有高性能编译器Open64 优化、美满科技(Marvell) JavaScript 虚拟机 Kinoma 优化技术经验的王文东，结合近年来大众对底层系统软件自主研发技术的渴望；以及通用安全操作系统市场中80-90% 均被国外厂家所垄断、国产安全操作系统正面临“卡脖子”风险的现状，毅然带领团队敲下第一行 XCOS的代码，开启安全操作系统的创业之旅。

《创能量》一书如此劝告创业者：“不要去跟着市场的尾巴，要站在国家的角度、行业的角度去预测风向。发现有所改变，就尽全力带领公司站在顺风口那里，这是一种智慧也是一种谋略。”

尽管王文东团队拥有操作系统、虚拟机丰富的研发经验，但研发安全操作系统并不是一件容易的事情，王文东坦言有以下三大难题：

在技术上，安全操作系统与通用操作系统存在差异性，安全操作系统最大的特性是安全虚拟机，因此研发人员除了掌握操作系统原理和技术外，还需对 CPU 架构、指令集、编译器等各模块技术深入了解，当前国内同时拥有这些技术经验的人才是相对比较少的。

在人才培养上，王文东观察到，自 2008 年后，上述技术人才存在断层现象。在 2008 年以前，这方面的人才相对多一些，但在 2008 年后，由于移动互联网、电商等潮流席卷，人才的培养更偏向应用层开发，因此出现了底层系统软件人才断层的现象。

在生态上，安全操作系统需适配 GlobalPlatform 等国际安全标准、匹配企业业务需求，促进行业生态健康发展。这要求开发人员在掌握安全操作系统技术外，还需了解相关的行业知识。王文东举例：物联网设备种类众多，各厂家的技术栈存在较大差异，需要的安全解决方案也是各种各样的，因此在对接各个厂商，提供安全操作系统时存在适配难题。

王文东迎难而上，率领 17 人核心研发团队打造的 XCOS拥有以下技术优势：一是完全自主研发，拥有自主知识产权；二是自定义字节码、指令集，适配GlobalPlatform 等国际安全标准，并兼容主流安全操作系统的 API；三是支持多语言开发，XCOS 已支持 Java、C++，未来将支持 JavaScript 、Solidity 等编程语言。另外，熵核科技正与多家国内知名安全芯片厂家交流对接，并携手几家方案提供商，进行深度的合作，打通安全操作系统的上、中、下游，促进国产安全操作系统生态发展。

安全操作系统的技术与应用

据中国信通院发布的《物联网白皮书(2020年)》显示，到 2025 年，全球联网的物联网设备将达到 250 亿台左右，其中中国的物联网设备将达到 80 亿台。随着 5G、AI 等技术的发展，威胁攻击手段不断升级：例如今年美国最大燃油管道受攻击导致美国17个州和华盛顿特区进入紧急状态，2020 年 Ripple20 0day 漏洞曝光，波及数亿台联网设备，CallStrangerUPnP 漏洞影响数十亿台设备……

由于物联网的万物互联特性，物联网安全也是一个宽泛的领域，在设备侧、传输过程、服务侧等方面均有可能受到安全威胁，其中以设备侧最容易发生隐私泄露、恶意代码攻击、数据窃取、数据篡改、固件完整性被破坏等安全事故。

目前在物联网设备侧的安全解决方案中，以安全芯片为基础、搭载通用安全操作系统的 SE 方案已成为物联网端侧安全的最优解决方案。

熵核科技自主研发的安全操作系统 XCOS，可对物联网设备提供固件防护、系统安全引导、数据加密、秘钥保护、远程身份认证等服务，同时提供了高效灵活的 API，便捷开发与集成，保障物联网设备的安全。

王文东举例，物联网设备在数据传输时通常采用 TLS、SSL加密技术，但在远程身份认证中很难识别端侧设备的真实性。熵核科技的基于安全芯片的安全操作系统针对此提供了解决方案，来解决远程身份问题。这相当于在设备上添加一个芯片，当运行安全操作系统后，设备的身份等信息固化在芯片里，并对设备的安全启动做出保护，以达到固件升级防护的效果。

尽管熵核科技才创办一年，王文东却信心满满：他清晰定位熵核的技术边界是安全和虚拟机。计划花费一年时间研发第一款产品 XCOS（已达成），紧接着市场验证一年左右的时间，第三年发力生态，将产品全面推向市场。另外，规划中的第二款安全虚拟机产品将用于区块链场景，第三款虚拟机产品将面向领域的编程语言相关的训练。