2026年，atsec推动创立Crypto-V联盟（Crypto-V Alliance，CVA），旨在汇集密码学专家，并助力刚刚踏入这一领域的新人成长。如今，CVA首届FIPS ‘n’ Chips会议已圆满落幕，我们可以满怀信心地说：我们朝着目标迈出了重要一步。
为期两天的会议邀请了来自学术界、政府部门、测试实验室和供应商的专家发表演讲，探讨的议题既宏观又具体：人工智能正在如何影响网络安全？如何让FIPS安全级别适用于更多产品？美国国家标准与技术研究院（NIST）的重点工作和目标是什么？我们应如何为后量子时代做好准备？
围绕这些议题的演讲，只是当今密码学界诸多重要问题讨论中的一部分。CVA还发布了一篇新闻报道，对大会整体情况作了更详尽的介绍，内容十分精彩。不过，我们认为，为学生、初入行的网络安全分析师以及不熟悉FIPS的密码学从业者提供学习机会和相关知识，正变得越来越重要。因此，今天我们希望更多聚焦于这项工作：探讨本次会议的“可及性”。
以可及性为基础
筹办会议时，我们从多个角度考量了“可及性”：场地是否方便到达？现场是否便于行动和寻找方向？残障人士能否方便、舒适地参会？演讲内容的门槛是否足够低，以便非专业人士也能听懂？
在筹划2026年FIPS ‘n’ Chips会议时，针对会议的可及性，我们首要考虑的一个因素就是参会费用。想比大家都有所体会，专业会议往往费用高昂，通常默认由公司承担参会费，借此帮助派出的代表获取知识或拓展人脉。那么，学生群体该怎么办呢？那些有参会意愿、但所在公司没有预算的人又该怎么办？遗憾的现实是，这类群体常因此被排除在会议之外。
因此，CVA作出了决定：普通门票定价为250美元，学生票则为40美元。降低参会费用能够让每一个有参会意愿的人都有机会参加，也让整个社群都能从交流和演讲中受益。我们很高兴能够迎来文理科学学院（Liberal Arts and Science Academy，LASA）的12名学生，使他们有机会亲身接触这一专业性较强的领域；如果按照常规会议定价，这样的体验恐怕会与他们失之交臂。
除此之外，本次会议的议程不应只惠及专家，更应提供对专业人士以外的群体也有价值的内容。假如演讲的内容无法帮助您深化对相关主题的理解，那么参会成本再低也不值得。
要在演讲内容的专业深度与易理解性之间取得平衡并不容易。不过，atsec在解决这一问题上恰好独具优势：我们专门撰写过一本书，介绍多个密码学概念，目标同样是让内容更易于理解。我们向员工征集主题，并安排了半天的演讲，为学生以及刚开始接触FIPS的从业者打下密码学和FIPS知识基础，形成了精彩的“入门培训”专题（Beginner Training track）。
入门培训专题由Swapneela Unkule开场，讲解了FIPS 140-3验证生命周期入门指南，帮助大家了解相关要求和流程，为上午场后续深入讨论相关主题做好准备。当天的每场演讲都不应止于理论知识，而是提供切实可用的收获；Swapneela的分享恰到好处地为整个专题奠定了基调。
随后，Alessandro Fazio、Francesco Paolo D’Erme和Joachim Vandersmissen分别围绕三个主题进行了深入讲解：消息认证码与数字签名、密钥派生函数，以及敏感安全参数与自测试。演讲还介绍了这些内容在FIPS评估中的典型应用方式，使听众不仅理解相关知识，也能进一步掌握如何将其应用于实际工作。
上午的议程由Greg Burlea和Renaudt Nuñez收尾，两位分享了开展验证工作时的实用建议。Greg展示了atsec用于帮助供应商高效测试其密码模块的工具；Renaudt则就如何开展硬件安全工作提供了务实建议。
在各场演讲后的问答环节中，听众提出了不少后续问题。由此可见，大家已经对密码学在FIPS 140-3合规密码模块中的应用建立了扎实认识，便也自然地衔接到午餐后的“深度探讨”专题（Deep Dive track）：有了这些新知识，听众便能更好地理解和参与其中更为具体、深入的主题分享。
交流与庆祝
在会议中，拓展人脉的机会往往与获取知识同样重要，因此，为参会者创造交流空间也是本次活动的重要目标。FIPS ‘n’ Chips 2026期间，CVA专门预留了一个完整的晚间时段作为交流晚宴，让大家在轻松的氛围中享用美食、彼此熟悉。
这也给学生和新入行的密码学从业者创造了机会，让他们能够结识多家知名机构和企业的代表，了解当前的就业市场，并询问相关机会，而不必担心交谈显得刻意或尴尬。在这一预期下，大家都获得了愉快的体验，并提议未来的活动中能留出更多时间与同行深入交流。
此外，参会者还希望有更多额外的时间纯粹用于趣味活动或庆祝环节。今年，会议举办了颁奖仪式，向那些为获得密码学验证计划（Cryptographic Validation Program，CVP）认证或推动密码模块通过FIPS认证而付出努力的个人和企业致敬。结束了一整天忙碌的筹备工作后，大家也很享受回顾这一年共同取得的成果。展望未来，我们都希望延续并进一步发扬这种精神。
总结与展望
当CVA思考下一步的发展方向时，一个词始终萦绕在我们心头：社群。
与大家齐聚一堂、面对面交流，一起欢笑、相互学习，与同事分享并讨论遇到的挑战，还能有组织地与同行建立联系——人与人之间真实互动的价值，正是FIPS ‘n’ Chips这类活动不可或缺的原因。
无论是专业人士还是学生，相信你早已习惯每天进行大量的数字化交流，无论是电子邮件、短信、Slack消息还是电话会议。这些方式确实能让你我保持联系，却难以真正建立人与人之间意义深刻的联结。
atsec认为，这样的联结至关重要。因此，在未来各类活动中，我们希望将触手可及性、人际交流和庆祝活动作为核心组成部分。
随着FIPS ‘n’ Chips会议大获成功，我们很高兴看到大家也有相同的感受。
