最近在密码学和安全和谈领域，，，，，，，，一份象征为“17.c草拟的9.1”的内部草案被不少专业人士关注。。。。。。。这不像是一次幼建幼补，，，，，，，，从流出的会商看，，，，，，，，草拟方试图从更底子的层面，，，，，，，，去解决现有框架里的一些老弊端。。。。。。。

你可能对“17.c」剽个内部代号有点陌生。。。。。。。单一说，，，，，，，，这是一个专一于下一代安全和谈规范草拟的工作组，，，，，，，，他们之前的一些提议已经在某些场景落地了。。。。。。。而“9.1」剽个版本号，，，，，，，，则代表了他们最新、也是最激进的一次思路出现。。。。。。。

草案想解决的主题问题

我们此刻的好多安全和谈，，，，，，，，设计于互联网的“石器时期”。。。。。。。它们像一层层补。。。。。。。，，，，，固然勉强能用，，，，，，，，但汗青包袱很沉，，，，，，，，效能和安全性都在打折。。。。。。。17.c草拟的9.1版草案，，，，，，，，它的野心很大，，，，，，，，不是去建补这些补。。。。。。。，，，，，而是筹算沉新画一张蓝图。。。。。。。? 它试图在和谈的最底层，，，，，，，，就内置一种更动态的信赖评估模型。。。。。。。

从前我们习惯非黑即白：要么齐全信赖，，，，，，，，要么彻底回绝。。。。。。。但这在复杂的网络环境里太僵化了。。。。。。。草案里提出的“渐进式验证”和“高低文感知”机造，，，，，，，，允许系统凭据实时的网络状态、设备行为汗青来动态调整信赖等级。。。。。。。? 说白了，，，，，，，，它让安全和谈变得更“聪明”，，，，，，，，知路什么时辰该严格，，，，，，，，什么时辰能够矫捷。。。。。。。

具体怎么个“聪明”法

举个例子。。。。。。。传统和谈里，，，，，，，，成立一次安全衔接，，，，，，，，握手过程极度固定且耗时。。。。。。。草案里设计了一套“轻量级预验证”流程。。。。。。。在初步接触时，，，，，，，，用极幼的推算开销实现基础身份查对和环境指纹采集。。。。。。。? 这一步快，，，，，，，，并且不露出敏感信息。。。。。。。

关键在于后续。。。。。。。系统会凭据这次“预验证”网络到的轻微数据（好比设备时钟偏移量、和谈栈行为特点等），，，，，，，，结合大数据模型，，，，，，，，实时推算一个风险评分。。。。。。。若是评分很低，，，，，，，，注明对方“很干净”，，，，，，，，那么后续的齐全加密握手就能够用更高效的模式急剧实现。。。。。。。若是评分高，，，，，，，，系统则会自动触发更深度、更耗时的验证流程，，，，，，，，甚至直接回绝衔接。。。。。。。

这种设计，，，，，，，，在物联网（IoT）设备和移动端的海量衔接场景下，，，，，，，，价值就凸显出来了。。。。。。。它能在保障安全的前提下，，，，，，，，显著削减延长和能耗。。。。。。。? 你手机的电池续航，，，，，，，，或许能因而耽搁一点点，，，，，，，，固然微。。。。。。。，，，，，但积少成多。。。。。。。

技术细节与业界的反映

当然，，，，，，，，这种动态模型带来了新的挑战。。。。。。。最大的问题就是那个“风险评分”的算法若何确保公正、通明，，，，，，，，以及不被恶意训练。。。。。。。草案里用了“可验证随机函数”和“零知识证明”的某些变体，，，，，，，，来尝试解决评分过程的可信度问题。。。。。。。

目前，，，，，，，，草案还处于内部会商阶段，，，，，，，，争议不幼。。。。。。。支持方以为这是面向将来的正确方向，，，，，，，，让安全有了适应性。。。。。。。否决方则不安这会引入新的攻击面，，，，，，，，使得和谈变得异常复杂，，，，，，，，难以审计和实现。。。。。。。? 争论的焦点在于：我们是否真的必要把安全和谈做得如此“智能”？？？？？？传统的、足够牢固的“笨法子”是否其实更靠得住？？？？？？

从我的视角看，，，，，，，，不论最终草案能走多远，，，，，，，，它提出的“动态信赖”和“高低文感知”理想，，，，，，，，已经启发了好多人。。。。。。。它迫使各人去思虑，，，，，，，，安全的界说在分歧场景下是不是该有所分歧。。。。。。。也许，，，，，，，，将来的和谈不会是一套代码统治所有设备，，，，，，，，而是能凭据你用的是智能腕表还是主题服务器，，，，，，，，自动切换分歧的安全模式。。。。。。。

这份9.1草案目前还只是一份思想尝试的集中体。。。。。。。但它像一颗石子，，，，，，，，已经在沉静的水面激发了荡漾。。。。。。。它最终会演造成正式尺度，，，，，，，，还是仅作为一个有影响力的思想被借鉴？？？？？？这可能必要功夫来给出答案。。。。。。。但无论若何，，，，，，，，这份由17.c草拟的文件，，，，，，，，已经在安全和谈的发展史上，，，，，，，，留下了值得被纪录的一笔。。。。。。。