联邦实验室联盟(FLC)已将2023年国家级卓越技术转让奖授予麻省理工学院林肯实验室为提高安全性而开发的两个软件产品:Keylime和法医视频开发与分析(FOVEA)工具套件。Keylime提高了云中数据和服务的安全性和隐私性,而FOVEA则加快了从现有监控视频中审查和提取有用信息的过程。这些技术之前都获得了FLC东北地区卓越技术转移奖,以及研发100奖。
“林肯实验室很荣幸获得这两个国家FLC奖,这证明了政府-非营利-行业合作伙伴关系增强我们国家安全的同时推动新的经济增长的能力,”实验室代理首席技术风险官路易斯·贝莱尔(Louis Bellaire)说。“这些奖项特别有意义,因为它们展示了林肯实验室团队的最佳状态,开发变革性的研发(研究和开发),并转移这些成果,为国家实现最大的利益。”
FLC是一个由300多个政府实验室、机构和研究中心组成的全国网络,帮助促进技术从研究实验室转移到市场。FLC成立于1974年,并由1986年的《联邦技术转让法案》正式授权,其最终目标是“增强联邦实验室技术转让的影响,以造福美国经济、社会和国家安全。”每年,FLC都会颁发奖项,表彰FLC成员实验室的员工及其来自行业、学术界、非营利组织或州和地方政府的合作伙伴在技术转移方面做出的杰出贡献。卓越技术转让奖表彰在转让联邦开发的技术方面的模范工作。
Keylime:启用云中的信任
云计算服务是组织存储、处理和传播数据和信息的一种越来越方便的方式。这些服务允许组织从云提供商那里租用计算资源,由云提供商处理这些租用机器的管理和安全。尽管云提供商声称这些机器是安全的,但客户没有办法验证这种安全性。
因此,拥有敏感数据的组织(如美国政府机构和金融机构)不愿享受商业云提供商提供的灵活性和低成本带来的好处。
Keylime是一款开源软件,可使拥有敏感数据的客户持续验证云机器、边缘和物联网(IoT)设备的安全性。为了实施持续的安全检查,Keylime利用了一种称为可信平台模块(TPM)的硬件。TPM生成一个散列(表示数据的字符串),如果数据被篡改,该散列将发生重大变化。Keylime旨在使TPM与云技术兼容,并在几秒钟内对TPM哈希更改做出反应,以关闭受损的计算机。
Keylime还允许用户安全地引导秘密(换句话说,将加密密钥、密码和证书上传到租用的机器中),而不会将这些秘密泄露给云提供商。
林肯实验室通过开放源代码的许可和分销策略将Keylime推向了公众,其中包括一系列的合作伙伴关系。2015年,在完成Keylime的原型后,实验室研究人员Charles Munson和Nabil Schear与波士顿大学和东北大学合作,将其作为大规模开放云(MOC)联盟的核心安全组件,这是一个支持该州数千名研究人员的公共云服务。这一经历使团队与红帽公司合作(在美国国土安全部资助的一个试点项目下),使开源社区的技术成熟。
通过红帽合作伙伴的努力,2019年,Keylime被Linux基金会高度选择性的云原生计算基金会(Cloud Native Computing Foundation)接纳为沙盒项目技术,这是建立该技术声望的重要一步。来自世界各地的50多名开源开发人员正在为Keylime做出贡献,包括IBM在内的大型组织正在将该技术部署到他们的云机器上。最近,红帽公司在其Enterprise Linux 9.1操作系统中发布了Keylime。
“我们为Keylime团队、我们的合作伙伴和开源开发者的辛勤工作和奉献精神获得国家FLC奖而感到自豪。我们期待着保持和建立有影响力的合作,并帮助Keylime开源社区继续发展。”Munson说。‘
获得FLC奖的团队成员是Munson和shear(林肯实验室Keylime的创造者);Orran Krieger (MOC和波士顿大学);卢克·海因兹和迈克尔·彼得斯(红帽);格奥尔基·阿尔马西(IBM);以及丹·达达尼(前麻省理工学院技术许可办公室)。
FOVEA:加快视频监控审查
虽然大量投资改善了摄像头覆盖范围和视频质量,但视频运营商从监控录像中分析并获得有意义的见解的负担(主要仍是手工操作)已大大增加。在公共和商业场所巡逻的大型闭路电视系统可能包含数百或数千个摄像头,使日常调查任务变得繁重。这些任务的例子包括搜索感兴趣的事件,调查废弃的物体,以及从多个摄像机中拼凑人们的活动。与任何调查一样,在相关人员造成广泛伤害之前逮捕他们,时间是至关重要的。
FOVEA极大地减少了这种法医视频分析所需的时间。有了FOVEA,安全人员可以在几分钟内查看数小时的视频,并在几小时内(而不是几天)完成复杂的调查,从而对正在发生的事件做出更快的反应,并增强整体安全态势。无需预分析视频管理或专有服务器设备;视频分析功能的附加套件可以按需应用于任何视频流,并支持日常调查和不可预见的或灾难性的情况,如恐怖主义威胁。该套件包括跳回功能,可以自动倒带视频到关键时间,并检测一般场景变化;视频总结,将所有运动活动从长原始视频浓缩成短的视觉总结;多摄像头导航和路径重建,跟踪活动的地点和时间,相机到相机的时间顺序;以及按需人物搜索,通过扫描邻近摄像头寻找相似外貌的人。
林肯实验室在美国国土安全部的赞助下开始开发FOVEA,以满足公共交通安全中心安全操作员的关键需求。通过基于国家科学基金会创新团队的创业培训计划,林肯实验室进行了广泛的客户访谈,最终导致Doradus实验室授权FOVEA。这家总部位于科罗拉多州的软件开发和技术支持小型企业向他们的两个赌场客户提供了FOVEA,现在正在向教育和交通行业的客户介绍这项技术。
获得FLC奖的实验室团队成员是Marianne DeAngelus和Jason Thornton(技术发明和与Doradus的主要接触);Natalya Luciw, Diane Staheli, Sanjeev Mohindra和(以前)Tyler Shube(客户发现);Ronald Duarte, Zach Elko, Brett Levasseur(软件设计和技术演示);Jesslyn Alekseyev、Heather Griffin、Kimberlee Chang和(以前)Christine Russ、Aaron Yahr和Marc Valliant(算法和软件开发);Dan Dardani(前麻省理工学院技术授权办公室)和Louis Bellaire(授权);以及Drinalda Kume、Jayme Selinger和Zach Sweet(承包服务)。
DeAngelus说:“很高兴看到软件团队的努力获得了这个奖项。“我很感谢林肯实验室和麻省理工学院的许多友好的人,他们使这一转变成为现实——尤其是许可、合同和通信办公室。”
FLC 2023获奖者将于3月29日在FLC全国会议期间的颁奖招待会和仪式上获得认可。
注:本文由院校官方新闻直译,仅供参考,不代表指南者留学态度观点。