第三十章：安全工程的未来

“未来已来，只是分布不均。安全工程的未来，就在我们今天的选择中。”

        mindmap
  root((安全的未来))
    无密码认证
      Passkey
      FIDO2
      生物识别
    去中心化身份
      DID
      VC
      SSI
    AI 与安全
      威胁检测
      代码审查
      LLM 安全
    后量子密码
      CRYSTALS-Kyber
      Dilithium
      Crypto Agility
    隐私增强
      同态加密
      MPC
      ZKP
    供应链安全
      SLSA
      Sigstore
      SBOM
    

30.1 无密码认证

Passkey（基于 FIDO2/WebAuthn）正在成为主流：

2023-2025 Passkey 采用时间线：
├── Apple：iCloud Keychain 同步 Passkey
├── Google：Chrome + Android 原生支持
├── Microsoft：Windows Hello + Edge 支持
├── GitHub：支持 Passkey 登录
├── 各大银行：逐步采用
└── 企业：Okta/Auth0 提供 Passkey 集成

Passkey 的优势：
✅ 防钓鱼（绑定域名）
✅ 防重放（挑战-响应）
✅ 无密码泄露风险
✅ 跨设备同步
✅ 用户体验优秀（指纹/面部识别）

30.2 去中心化身份（DID/VC/SSI）

传统身份模型：
用户 ──▶ 中心化 IdP ──▶ 服务提供者
         (Google/Okta)
         控制你的身份

去中心化身份模型：
┌──────────┐    ┌──────────┐    ┌──────────┐
│  签发者   │    │  持有者   │    │  验证者   │
│ (Issuer)  │───▶│ (Holder)  │───▶│(Verifier) │
│ 大学/政府 │    │  用户自己  │    │  雇主/银行│
└──────────┘    └──────────┘    └──────────┘
                     │
                     ▼
              用户完全控制
              自己的身份数据
              选择性披露

核心概念

概念	说明
DID	去中心化标识符，用户自主创建
VC	可验证凭证，数字化的证书/证明
VP	可验证展示，选择性披露 VC 中的信息
SSI	自主主权身份，用户控制自己的身份

30.3 AI 与安全

AI 增强安全

应用	描述	工具
威胁检测	AI 分析日志，发现异常行为	SIEM + ML
代码审查	AI 发现代码中的安全漏洞	GitHub Copilot、CodeQL
漏洞修复	AI 自动生成修复补丁	Snyk AI Fix
钓鱼检测	AI 识别钓鱼邮件和网站	邮件安全网关
身份验证	AI 行为分析，自适应认证	风险引擎

LLM 安全挑战

LLM 特有的安全威胁：
┌─────────────────────────────────────────┐
│  Prompt Injection                        │
│  攻击者通过精心构造的输入操纵 LLM 行为    │
├─────────────────────────────────────────┤
│  Data Poisoning                          │
│  污染训练数据，影响模型输出               │
├─────────────────────────────────────────┤
│  Model Extraction                        │
│  通过大量查询窃取模型参数                 │
├─────────────────────────────────────────┤
│  Sensitive Data Exposure                 │
│  LLM 泄露训练数据中的敏感信息            │
├─────────────────────────────────────────┤
│  Insecure Output Handling                │
│  直接执行 LLM 输出导致注入攻击           │
└─────────────────────────────────────────┘

防御措施：
✅ 输入过滤和验证
✅ 输出审查和沙箱
✅ 最小权限（LLM 不应有过多系统权限）
✅ 人工审核关键操作
✅ 监控和审计 LLM 交互

30.4 后量子密码学

量子计算机将威胁现有的公钥密码体系：

算法	量子安全	替代方案
RSA	❌ Shor 算法可破解	CRYSTALS-Kyber（密钥交换）
ECDSA	❌ Shor 算法可破解	CRYSTALS-Dilithium（签名）
AES-256	✅ Grover 算法仅减半安全性	继续使用
SHA-256	✅ 安全	继续使用

Crypto Agility（密码敏捷性）

密码敏捷性 = 能够快速切换密码算法的能力

实践建议：
1. 不要硬编码算法名称
2. 使用配置驱动的密码选择
3. 支持多算法并存（迁移期间）
4. 定期评估算法安全性
5. 准备后量子迁移计划

30.5 隐私增强技术

技术	原理	应用场景
同态加密	在加密数据上直接计算	云计算隐私保护
MPC	多方联合计算，不暴露各自数据	联合风控、隐私求交
差分隐私	添加噪声保护个体隐私	数据分析、ML 训练
ZKP	证明知道某事而不泄露内容	身份验证、区块链

30.6 供应链安全

软件供应链攻击日益增多：
SolarWinds (2020)、Log4Shell (2021)、XZ Utils (2024)

防御框架：
┌─────────────────────────────────────────┐
│  SLSA（Supply-chain Levels for          │
│       Software Artifacts）              │
│  Level 1: 有构建记录                     │
│  Level 2: 有签名的构建记录               │
│  Level 3: 安全的构建平台                 │
│  Level 4: 双人审查 + 可重现构建          │
├─────────────────────────────────────────┤
│  Sigstore：透明的代码签名                │
│  • Cosign：容器镜像签名                  │
│  • Fulcio：短期证书签发                  │
│  • Rekor：透明日志                       │
├─────────────────────────────────────────┤
│  SBOM（Software Bill of Materials）      │
│  • 列出所有依赖及其版本                  │
│  • 格式：SPDX、CycloneDX               │
│  • 用于漏洞追踪和合规                    │
└─────────────────────────────────────────┘

30.7 安全工程师学习路线图

初级（0-2年）：
├── 网络安全基础（TCP/IP、TLS、DNS）
├── Web 安全（OWASP Top 10）
├── 密码学基础
├── Linux 安全
└── 认证：CompTIA Security+

中级（2-5年）：
├── 身份认证与授权（OAuth2、OIDC、SPIFFE）
├── 云安全（AWS/GCP/Azure）
├── 容器和 K8s 安全
├── 威胁建模
└── 认证：CISSP、CKS

高级（5年+）：
├── 零信任架构设计
├── 安全架构评审
├── 安全团队建设
├── 合规与治理
└── 认证：OSCP、CCSP

30.8 推荐资源

书籍

书名	作者	主题
《零信任网络》	Evan Gilman	零信任架构
《Web 应用安全》	Andrew Hoffman	Web 安全
《密码学工程》	Bruce Schneier	密码学实践
《Kubernetes 安全》	Liz Rice	K8s 安全

在线资源

• OWASP：https://owasp.org

• SPIFFE/SPIRE：https://spiffe.io

• OpenFGA：https://openfga.dev

• OPA：https://www.openpolicyagent.org

30.9 给安全工程师的建议

1. 安全是一个过程，不是一个产品 — 持续改进，永不停歇

2. 理解业务 — 安全服务于业务，不是阻碍业务

3. 自动化一切 — 手动安全检查无法扩展

4. 假设会被攻破 — 设计系统时考虑”被攻破后怎么办”

5. 保持学习 — 安全领域变化极快，持续学习是必须的

6. 与开发者合作 — Security Champion 模式比安全审查更有效

7. 度量安全 — 无法度量就无法改进

8. 分享知识 — 安全不是一个人的事，是整个组织的事

30.10 小结

安全工程的未来充满机遇和挑战：

• 无密码认证（Passkey）将彻底改变用户认证体验

• 去中心化身份（DID/VC）让用户重新掌控自己的身份

• AI 既是安全的利器，也带来新的威胁（Prompt Injection）

• 后量子密码学 需要提前准备，密码敏捷性是关键

• 供应链安全（SLSA/Sigstore/SBOM）应对日益增多的供应链攻击

• 零信任 从理念走向实践，SPIFFE/SPIRE + Service Mesh 是技术基石

安全工程的核心始终不变：保护用户、保护数据、保护系统。技术在变，原则不变。

---

感谢你阅读本书。安全之路，道阻且长，行则将至。