第二百四十二章 技术问题，技术解决
“来，小江，我给你介绍一下，这位是牟院士，国家科学院的院士；这位是夏院士，国家工程院的院士，这两位都是‘国宝’级的技术专家。”魏局指着牟国栋和夏立旻向江飞宇介绍道。
“牟院士、夏院士，二位前辈好，我作为后进晚辈，很荣幸能够得到二位国内最权威专家的当面教诲！”江飞宇恭敬地向两人问好，姿态放得很低，首先在礼节上让人挑不出毛病，实在是这两位院士的地位和辈分太高了。
“江同学，你客气了，我们痴长你几十岁，虽然在各自的领域内是权威，但是在新事物和新技术上未必有你专业。”夏立旻和蔼可亲地向江飞宇说道，完全没有摆大佬的谱，一下子就获得了江飞宇的好感。
夏立旻50多岁的样子，戴着一副黑框眼镜，个子不高，但是面相很和善，虽然满头银发了，脸上却没多少皱纹，精神头还是很好。
牟国栋也是差不多的年纪，不过他看起来比同龄人苍老一些，暗黄色的皮肤上老年斑堆积，江飞宇猜测应该跟他的职业有关，经常接触各种药品、试剂导致的。
“你们公司承建了公安哪些系统项目？” 牟国栋用审视的目光向江飞宇问道。
他没有在江飞宇的身份上纠结，国家科学院少年班的天才少年牟国栋也见了不少，江飞宇这个年龄取得的成绩虽然令人瞩目，但是还没到很夸张的范畴。
江飞宇不敢怠慢，把正在给公安部做的几个系统的功能用途，和跟帝都市局合作的警企合作实验室的模式都简单介绍了一下。
牟国栋认真地打量了江飞宇的样貌，他原本以为这个年轻人是凭借关系承接了一些公安的项目，听对方这么一说，哪怕他不懂计算机方面的技术，他也能判断出来对方公司给公安部现在做的几个系统，都是对刑侦工作有很大帮助的系统。
最值得赞赏的还是对方跟帝都市局这种合作机制，先开发出来免费试用，产品有效果了再向其他公安机关推广，这样不仅丰富了公安机关的侦查手段，还在很大程度上减小了政府资源浪费的风险。
我们都知道新技术日新月异，但是如何鉴别哪些技术对我们是有用的，按照伟人们的说法：只有实践才能出真理。
现在宇依科技的做法，等于企业方承担了产品实验失败的风险，这在一定程度上来说是在节约国家资源。
牟国栋：“你做得很不错！”
出乎江飞宇的意料，牟国栋并没有刁难他，反而夸了他一句。
江飞宇谦虚道：“谢谢牟院士您的夸奖，跟各位前辈相比，我所做的还远远不够！”
牟国栋：“你也不用谦虚，做得好就是值得表扬，能够在你这个年纪有这样的胸怀的人不多！刚才我跟夏院士的争执的点你也听到，既然魏局想让你来做说客，我愿意听你讲一下你的观点，看能不能说服我们这些反对的专家。”
听到这话，江飞宇心中一喜，想不到这位牟院士比想象中的还要好说话。
江飞宇说道：“牟院士，在我阐述自己观点之前，咱们先定一个基调：这个系统确实对公安机关破案有帮助，您和其他专家只是担忧办案民警职权的滥用和没有监督。我们换一个思维，现在要讨论的不是建不建系统的问题，而是如何防止职权的滥用，和解决没有监督的问题，您同意这种说法吗？”
牟国栋和其他反对的专家小声交谈了几句，同意了江飞宇的说法。
夏立旻看着江飞宇露出了满意的笑容，这个年轻人换了一个思维，一下就把问题的矛盾点转移了，原先一群人纠结到底要不要建，现在变成了怎么建，才能防止职权的滥用和没有监督的问题，高下立判！
“江老弟，今天整个会场都将是你一个人表演的舞台，尽情地发挥吧！”台下的曹瑞章看着江飞宇，念叨了一句。
江飞宇继续说道：“首先，我认为牟院士与其他专家担忧的也有道理，系统的用户权限不能下放到每一个办案民警，只能是下放到区/县级公安分局的少部分技术民警，有办案需要的时候，普通派出所民警在局里提交申请，领导审批后再由有权限的技术民警提供实时的查询数据反馈，这个需要我们公安机关出台相应的管理制度进行规范。”
“其次，针对有查询权限的技术民警，我们需要解决的是两个问题：一个是他的账号只能他自己使用；二是每次查询的时间、目标、内容都能有迹可查，便于事后监督审计，防止夹带私活，这就是如何防止有权限的系统管理删除操作日志了。”
牟国栋饶有兴趣地问道：“你说的第一条建议我认为可行，那么你打算怎么解决第二条呢？”
江飞宇信心满满地说道：“我习惯于技术的问题，用技术来解决！”
牟国栋：“愿闻其详！”
其他人也期待地看着江飞宇，看他能用什么办法解决这个问题，很快，整个会议室内只剩下江飞宇一个人的声音。
“要解决冒名使用他人账号登录的问题，有两种解决办法，第一种是使用基于pki体系的数字签名技术，做登录实名认证，给有权限的民警颁发一个带芯片的数字证书，类似于登录的密码钥匙，这种模式在国外已经很成熟；第二种是基于我们的人脸识别系统，每次登录进行活体人脸识别认证，不过需要额外采购外接摄像头。”
“要防止有系统管理员权限的人违规删除系统的操作日志，我觉得可以引入‘分布式账本’的概念，这是国外提出的一种技术理念，具体做法就是在公安部建立一个审查系统，各个省市系统的所有操作日志除了在本级系统记录外，还将实时上传到公安部的这个审查系统，防止下面公安机关系统的操作日志被删除后，无法监督审查。”
“实际上这个审查系统公安部可以部署一套，省级也可以部署一套，备份的操作日志都是一样的，地方公安机关的操作日志被违规删除后，直接找省厅调数据就行了。而且，这个审查系统以后可以把所有的系统操作日志都纳入进来，而不仅仅只是针对轨迹比对系统。”