PLA 即时通信生态系统：加密与监控的双重架构分析
PLA 即时通信生态系统安全架构技术分析一、新闻概述1. 标题PLA 即时通信生态系统：加密与监控的双重架构分析2. 发布时间2026 年 1 月 7 日3. 来源China: Technosphere二、核心内容1. 事件摘要A. 主要内容中国解放军（PLA）使用定制设计的即时通信平台，尽管声称采用强加密技术，但通过监控工具保留后门访问权限，用于监控士兵的在线行为。B. 核心亮点PLA 采用国产加密算法（SM9、SM2、SM4）与 AES-256 混合加密方案多家私营企业为 PLA 提供定制化即时通信解决方案监控系统可实时追踪士兵的心理特征、社交关系、应用使用等全方位数据指掌易的美国子公司 Amovatech 向全球企业推销移动安全解决方案，同时其母公司直接服务于 PLA2. 关键信息A. 涉及企业西安奉道网络科技有限公司杭州九麒科技有限公司（BigAnt）360 智驭（360 Zhiyu）深圳恒拓高科信息技术有限公司（BeeWorks）杭州安司源科技有限公司（Ansiyuan）北京指掌易科技有限公司（Zhizhangyi/Amovatech）B. 技术特征使用 SM9 国密算法和 AES-256 混合加密支持大规模战场地图传输（2GB/18 秒）部署后门监控系统进行全方位行为监控三、详细报道1. PLA 即时通信供应商生态A. 西安奉道网络科技提供军营、训练场和任务环境中的视频、音频和文本通信平台。技术能力：可在 18 秒内传输 2GB 战场地图采用分组密码模式操作使用国密 SM9 算法与 AES-256 混合加密B. BigAnt（杭州九麒）为福建军事单位提供即时通信平台。C. 360 智驭（360 Zhiyu）2020 年为 PLA 空军提供即时通信平台加密方案：AES+RSA 混合 或 国密 SM2+SM4 混合同一产品被秘密军事研究所使用D. BeeWorks（深圳恒拓高科）客户包括：中国航天科工集团（导弹武器系统生产）PLA商业客户：嘉士伯、华晨宝马E. Ansiyuan（杭州安司源）为 PLA 武器装备采购网络开发即时通信平台，应用程序名为「军采通」，可在 Apple App Store 下载。F. 供应商关系图graph TB PLA[PLA 各军种] --> FD[西安奉道 SM9+AES256] PLA --> BigAnt[BigAnt 福建军事单位] PLA --> Zhiyu[360智驭 AES+RSA/SM2+SM4] PLA --> BeeWorks[BeeWorks 航天科工] PLA --> Ansiyuan[安司源 军采通] BeeWorks -.商业客户.-> Carlsberg[嘉士伯] BeeWorks -.商业客户.-> BMW[华晨宝马]2. 后门监控系统架构A. 问题背景PLA 在为士兵提供互联网接入后面临管理挑战：移动游戏在线赌博颠覆性信息成人内容军事装备照片和位置的无意或有意泄露B. 监控解决方案：指掌易科技北京指掌易科技有限公司为 PLA 提供「军用移动终端安全解决方案」，监控系统架构如下：graph TB subgraph 士兵终端 A[手机/平板] B[IM应用] C[其他应用] end subgraph 监控层 D[指掌易监控SDK] E[数据采集模块] end subgraph 数据处理 F[大数据感知平台] G[心理特征分析] H[社交关系分析] I[行为模式分析] end subgraph 监控界面 J[指挥官监控面板] end A --> D B --> D C --> D D --> E E --> F F --> G F --> H F --> I G --> J H --> J I --> JC. 监控数据维度系统可采集的士兵数据包括：维度数据类型心理特征心理状态画像社交关系好友数量、联系人列表言语行为聊天内容分析网站偏好访问网站记录消费特征消费行为分析娱乐偏好娱乐应用使用社交偏好社交应用使用应用排行Top 10 应用使用时长地理位置联系人地理位置分布D. 服务客户范围指掌易科技服务的客户包括：PLA 陆军PLA 海军PLA 空军PLA 火箭军PLA 信息支援部队中国人民武装警察部队新疆维吾尔自治区公安厅新疆国土资源厅新疆移动新疆电信乌鲁木齐银行台湾友达光电3. Amovatech：美国子公司与军事服务的双面性A. 公司关系Amovatech 是指掌易科技有限公司的子公司，两家公司：共享同一品牌 LogoAmovatech 英文网站直接链接到指掌易中文网站B. 主体信息主体地址业务定位指掌易科技（中国母公司）北京市朝阳区北苑路 58 号航空科技大学楼 7 层军用/政府监控解决方案Amovatech（美国子公司）350 S. Main Street, Suite 300, Ann Arbor, Michigan移动安全解决方案C. 宣传与实际Amovatech 在 LinkedIn 上的宣传：提供军事产品，但不说明是哪国军队声称与微软、苹果、三星合作另一网站添加谷歌、IBM、英特尔、软银为合作伙伴自称获得太古可口可乐、通力电梯、美国 CBC Companies 信任D. 公司架构图graph LR subgraph 中国母公司 ZZY[指掌易科技 北京朝阳] ZZY --> PLA[PLA 各军种] ZZY --> XJ[新疆公安/政府部门] ZZY --> Commercial[商业客户] end subgraph 美国子公司 AMO[Amovatech 密歇根州安娜堡] AMO -.声称合作.-> Microsoft[微软] AMO -.声称合作.-> Apple[苹果] AMO -.声称合作.-> Samsung[三星] AMO -.声称信任.-> Swire[太古可口可乐] end ZZY -.子公司.-> AMO AMO -.隐瞒.-> PLAE. 高级军官监控根据一篇文章，团级以上高级军官配备特殊军用手机，采用端到端加密，监控应用仅安装在普通手机上。但考虑到近期多名三星将军因经济问题被免职，高级军官无论使用何种设备，都可能因政权安全顾虑受到更严密的监控。四、技术分析1. 加密方案分析A. 国密算法体系算法用途说明SM2椭圆曲线公钥密码替代 RSA/ECC，用于密钥交换和数字签名SM3密码杂凑算法替代 SHA-256SM4分组密码算法替代 AES，对称加密SM9基于标识的密码算法无需证书体系，简化密钥管理B. 混合加密策略PLA 即时通信系统采用的混合加密方案：数据传输流程： 明文数据 ↓ SM4/AES-256 对称加密（使用会话密钥） ↓ 密文数据 ↓ SM2/RSA 公钥加密会话密钥 ↓ 加密密钥 + 密文数据打包传输C. 加密与后门的矛盾尽管声称使用强加密，但监控系统后门的存在意味着：加密仅在传输层面有效终端层面的监控可获取明文数据PLA 可以查看士兵通信，其他方理论上也可利用相同后门2. 监控技术架构分析A. 数据采集层指掌易监控 SDK 需要获取以下系统权限：权限类型用途网络访问权限监控访问的网站和网络流量应用列表权限统计应用使用情况通讯录权限分析社交关系短信/通话记录监控通信行为地理位置追踪位置信息B. 数据分析层大数据感知平台可能使用的技术：自然语言处理（NLP）：分析聊天内容社交网络分析（SNA）：构建关系图谱行为模式识别：异常行为检测心理特征建模：基于行为数据推测心理状态C. 系统安全风险监控后门带来的安全风险：单点故障：后门一旦被利用，所有数据暴露权限提升：攻击者可利用监控机制获取更高权限数据泄露：监控数据本身成为攻击目标信任问题：用户对系统安全性失去信心五、影响分析1. 军事影响A. 作战安全风险后门可能被敌方利用，获取战场通信士兵位置和装备信息泄露作战计划暴露风险B. 内部控制实现了对士兵行为的全面监控有助于维护内部纪律但可能影响士兵信任和士气2. 商业影响A. 全球企业风险Amovatech 未披露其与 PLA 的关联全球企业可能在不知情的情况下使用与军事有关的监控技术供应链安全审查需求增加B. 声誉风险企业与 PLA 关联一旦曝光，可能面临：客户流失监管审查投资者撤资3. 地缘政治影响A. 技术出口管制中国监控技术通过美国子公司间接出口规避了美国对中国的技术出口限制B. 数据主权跨国企业的数据可能通过监控技术流向中国各国可能加强对中国科技企业的审查六、各方反应1. 业内关注全球企业需要重新评估与中国科技公司的合作关系供应链安全审查成为必需2. 监管层面美国等国家可能加强对中国科技企业的审查出口管制政策可能收紧七、相关链接原文章：Why PLA Instant Messengers Are and Will Remain Insecure参考资料China: Technosphere - Why PLA Instant Messengers Are and Will Remain Insecure