陳 偉
(海軍航空大學(xué),山東 煙臺(tái) 264001)
黨的二十大對(duì)加快實(shí)施創(chuàng)新驅(qū)動(dòng)戰(zhàn)略進(jìn)行了全面部署。保守國(guó)家秘密,更好維護(hù)國(guó)家安全和利益,需要發(fā)揮科技的基礎(chǔ)支撐和引領(lǐng)作用,進(jìn)一步加大保密科技創(chuàng)新力度。當(dāng)前,隨著科技的迅猛發(fā)展和經(jīng)濟(jì)社會(huì)數(shù)字化轉(zhuǎn)型的加速演進(jìn),以人工智能、大數(shù)據(jù)、云計(jì)算、區(qū)塊鏈、量子計(jì)算等為代表的新技術(shù)不斷應(yīng)用于社會(huì)生活各領(lǐng)域,給保密工作帶來(lái)了新的發(fā)展機(jī)遇,也帶來(lái)了較大挑戰(zhàn)。一些國(guó)家加強(qiáng)新技術(shù)在保密領(lǐng)域的應(yīng)用,不斷提升保密水平和維護(hù)國(guó)家安全能力,同時(shí)加快出臺(tái)監(jiān)管政策,規(guī)范新技術(shù)領(lǐng)域發(fā)展,并積極探索安全保密與技術(shù)發(fā)展的平衡,確保信息安全。用好新技術(shù)這把“雙刃劍”,既便利信息資源的傳播利用,又能有效防范潛在的安全風(fēng)險(xiǎn),是新時(shí)代保密工作亟待解決的新課題。
以人工智能、大數(shù)據(jù)、云計(jì)算等為代表的新技術(shù)的廣泛應(yīng)用,給信息安全保密帶來(lái)了較大的挑戰(zhàn)。如何有效統(tǒng)籌發(fā)展與安全,積極應(yīng)對(duì)新技術(shù)帶來(lái)的挑戰(zhàn),是保密科技創(chuàng)新需關(guān)注的現(xiàn)實(shí)課題。從宏觀層面來(lái)看,新技術(shù)應(yīng)用帶來(lái)的保密挑戰(zhàn)主要體現(xiàn)在以下兩個(gè)方面。
利用人工智能、大數(shù)據(jù)等技術(shù)分析開(kāi)源情報(bào)獲取國(guó)家秘密和情報(bào),成為國(guó)際通行做法,特別是大數(shù)據(jù)技術(shù)以先進(jìn)算法和強(qiáng)大算力為支撐,能從大量不敏感信息中發(fā)現(xiàn)國(guó)家秘密和重要情報(bào)。吳蕙同[1]從健身軟件、出行軟件、智能網(wǎng)聯(lián)汽車(chē)等3 個(gè)微觀層面,揭示了新技術(shù)新應(yīng)用潛藏的泄密風(fēng)險(xiǎn)。利用大數(shù)據(jù)技術(shù)對(duì)政府統(tǒng)計(jì)數(shù)據(jù)、各行業(yè)統(tǒng)計(jì)數(shù)據(jù)及社會(huì)團(tuán)體、個(gè)人等分散數(shù)據(jù)進(jìn)行集中挖掘和邏輯推導(dǎo),并從非涉密數(shù)據(jù)中提取涉密價(jià)值信息[2]。近年來(lái),境外勢(shì)力非法獲取國(guó)家秘密和重要情報(bào)的方式日趨多樣,其中大數(shù)據(jù)分析成為境外情報(bào)機(jī)關(guān)搜集信息不可或缺的重要渠道[3]。例如,美國(guó)國(guó)家安全局長(zhǎng)期對(duì)全球通信系統(tǒng)和互聯(lián)網(wǎng)進(jìn)行大數(shù)據(jù)采集、挖掘和分析,從中搜集他國(guó)國(guó)家秘密和重要情報(bào)信息。2013年,美國(guó)情報(bào)機(jī)構(gòu)前雇員斯諾登曝光的“棱鏡計(jì)劃”表明,美國(guó)情報(bào)機(jī)關(guān)早在2007年就開(kāi)始采用大數(shù)據(jù)分析方式獲取情報(bào),通過(guò)監(jiān)控用戶上網(wǎng)行為和社交網(wǎng)絡(luò)資料等數(shù)據(jù)信息,對(duì)日志數(shù)據(jù)、社交網(wǎng)絡(luò)數(shù)據(jù)、智能終端數(shù)據(jù)、傳感網(wǎng)絡(luò)數(shù)據(jù)等海量信息進(jìn)行采集,用于進(jìn)行大數(shù)據(jù)分析竊密。
海量信息匯聚并通過(guò)技術(shù)手段進(jìn)行自動(dòng)分析處理,這給信息公開(kāi)保密審查帶來(lái)極大挑戰(zhàn)。例如,大量關(guān)注和搜集用戶位置信息、交易和瀏覽行為等實(shí)時(shí)產(chǎn)生且具有明顯的場(chǎng)景化特征的數(shù)據(jù),與用于備份存檔、災(zāi)難恢復(fù)的狀態(tài)信息進(jìn)行聚合與意外關(guān)聯(lián),隨著“冷信息”被持續(xù)激活和挖掘,通過(guò)有效疊加與精確應(yīng)用,就能挖掘出隱藏的敏感信息,這在很大程度上會(huì)給國(guó)家安全造成巨大威脅[4]。例如,通過(guò)對(duì)耕地?cái)?shù)據(jù)、氣候數(shù)據(jù)、農(nóng)業(yè)技術(shù)數(shù)據(jù)、農(nóng)產(chǎn)品價(jià)格數(shù)據(jù)、居民營(yíng)養(yǎng)狀況數(shù)據(jù)等海量信息進(jìn)行整合分析,就能對(duì)特定國(guó)家的糧食安全狀況做出準(zhǔn)確判斷,進(jìn)而制定針對(duì)性措施來(lái)影響該國(guó)糧食安全。在處理這類(lèi)信息時(shí),由于我國(guó)涉及大數(shù)據(jù)的政策法規(guī)和標(biāo)準(zhǔn)性文件仍有待豐富完善,如按照“公開(kāi)為原則,不公開(kāi)為例外”的方針進(jìn)行處置,容易形成過(guò)寬或過(guò)緊的不穩(wěn)定態(tài)勢(shì),出現(xiàn)難以預(yù)測(cè)的風(fēng)險(xiǎn)結(jié)果。
面對(duì)數(shù)字時(shí)代新技術(shù)手段竊密的嚴(yán)峻形勢(shì),傳統(tǒng)保密技術(shù)和模式必須緊跟數(shù)字化浪潮,加速進(jìn)行迭代升級(jí)。例如,云計(jì)算作為信息化發(fā)展方向,為大數(shù)據(jù)應(yīng)用、人工智能等提供計(jì)算、網(wǎng)絡(luò)及存儲(chǔ)等各方面資源,已廣泛深入到政務(wù)、金融、交通、能源等各個(gè)行業(yè)領(lǐng)域。云計(jì)算面臨的保密安全威脅,既包括以病毒、木馬、惡意攻擊、網(wǎng)絡(luò)入侵為主的傳統(tǒng)安全威脅,又包括以云平臺(tái)中計(jì)算虛擬化、網(wǎng)絡(luò)邊界化帶來(lái)的新威脅,如資源隔離安全威脅、邊界防護(hù)安全威脅、身份管理安全威脅、數(shù)據(jù)安全威脅、終端安全威脅等[5]。因此,云計(jì)算安全直接關(guān)系到關(guān)鍵信息基礎(chǔ)設(shè)施的安全。由于云計(jì)算所保障的信息安全建立在對(duì)服務(wù)商的信任基礎(chǔ)上,分布式存儲(chǔ)和計(jì)算在某種程度上也加大了控制難度,因此云計(jì)算存在較大的失泄密風(fēng)險(xiǎn)。
基于量子疊加、量子糾纏和量子不確定性等概念研制的量子計(jì)算機(jī)以超高速度進(jìn)行計(jì)算,在密碼分析方面可能會(huì)帶來(lái)潛在的安全威脅。已有研究表明,一些新出現(xiàn)的算法能夠讓足夠規(guī)模的量子計(jì)算機(jī)完全破解現(xiàn)有的公鑰密碼算法[6]。對(duì)稱(chēng)密碼學(xué)的安全性被量子計(jì)算機(jī)大大降低,非對(duì)稱(chēng)密碼學(xué)也將隨著量子計(jì)算資源的發(fā)展而變得過(guò)時(shí)。以傳統(tǒng)密碼技術(shù)來(lái)確保國(guó)家秘密安全的模式面臨量子計(jì)算的極大挑戰(zhàn)。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(National Institute of Standards and Technology,NIST)此前已禁止使用MD5 算法進(jìn)行加密,2022年12月,NIST 又宣布,不再采用SHA-1 算法進(jìn)行加密,并建議相關(guān)機(jī)構(gòu)盡快采用SHA-2 和SHA-3 算法進(jìn)行替代[7]。由此可見(jiàn),量子計(jì)算給傳統(tǒng)保密技術(shù)手段帶來(lái)的風(fēng)險(xiǎn)不容忽視。
積極防范是我國(guó)保密工作的方針之一,也是開(kāi)展保密工作的立足點(diǎn)和著力點(diǎn)。發(fā)展保密技術(shù),不斷提高技術(shù)防范能力和與敵對(duì)勢(shì)力高科技竊密技術(shù)手段相抗衡的能力,實(shí)現(xiàn)保密工作技術(shù)手段現(xiàn)代化,是積極防范方針的應(yīng)有之義,也是提高保密工作效率,有效應(yīng)對(duì)當(dāng)前嚴(yán)峻保密形勢(shì)的有效手段。
定密和密級(jí)確定一向是保密工作的難點(diǎn)問(wèn)題。對(duì)相關(guān)工作人員而言,要準(zhǔn)確判斷某一領(lǐng)域的信息是否關(guān)系到國(guó)家安全和利益、構(gòu)成什么級(jí)別的國(guó)家秘密,具有較大的挑戰(zhàn)性。他們一方面需要對(duì)保密管理規(guī)定具有完整深刻的認(rèn)識(shí)和理解,另一方面還要具備在相關(guān)領(lǐng)域的長(zhǎng)期實(shí)踐經(jīng)驗(yàn)。在很大程度上,我們所面臨的問(wèn)題正好是機(jī)器學(xué)習(xí)技術(shù)的擅長(zhǎng)領(lǐng)域。在確保系統(tǒng)安全的前提下,在限定的專(zhuān)業(yè)范圍內(nèi),把已有的涉密資料作為訓(xùn)練數(shù)據(jù)對(duì)人工智能系統(tǒng)進(jìn)行訓(xùn)練,并不斷地對(duì)模型進(jìn)行反饋和校正,最終完善定型后的系統(tǒng)可以成為該領(lǐng)域的定密專(zhuān)家,可以對(duì)給出的材料是否構(gòu)成國(guó)家秘密、屬于何種級(jí)別的國(guó)家秘密進(jìn)行判斷。使用人工智能處理秘密定級(jí)問(wèn)題,既可以節(jié)省大量時(shí)間精力,又能避免確定密級(jí)的隨意性,提高定密準(zhǔn)確性。
我國(guó)《保守國(guó)家秘密法》規(guī)定,國(guó)家秘密的密級(jí)、保密期限和知悉范圍,應(yīng)當(dāng)根據(jù)情況變化及時(shí)變更。同時(shí)還規(guī)定,國(guó)家秘密的保密期限已滿的,自行解密,并要求機(jī)關(guān)、單位應(yīng)當(dāng)定期審核所確定的國(guó)家秘密。但是,這些工作都需要大量的人力及物力投入。由于涉密信息量大、人手不足等原因,一些機(jī)關(guān)、單位及其責(zé)任人存在“重定密、輕解密”的傾向,變更解密也不及時(shí)主動(dòng),使得上述規(guī)定難以得到有效落實(shí)。而經(jīng)過(guò)大量涉密數(shù)據(jù)訓(xùn)練的人工智能系統(tǒng),能在極短的時(shí)間內(nèi)就完成海量信息的分析判斷,及時(shí)給出變更密級(jí)、保留或解除密級(jí)的建議,大大提高保密管理效率。
當(dāng)前,敵對(duì)勢(shì)力不斷開(kāi)發(fā)新的技術(shù)手段對(duì)我國(guó)進(jìn)行竊密,特別是網(wǎng)絡(luò)失泄密形勢(shì)嚴(yán)峻。涉密載體,尤其是計(jì)算機(jī)、網(wǎng)絡(luò)系統(tǒng)等涉密信息系統(tǒng)管理難度大。因失泄密隱患發(fā)現(xiàn)不及時(shí)、失泄密事故案件發(fā)生后處理不及時(shí),對(duì)國(guó)家安全和利益造成的影響和損失巨大。我國(guó)《保守國(guó)家秘密法》要求,國(guó)家工作人員或者其他公民對(duì)泄露國(guó)家秘密事件有及時(shí)采取補(bǔ)救措施和報(bào)告的義務(wù)。在網(wǎng)絡(luò)空間形成以人工智能技術(shù)為核心的信息系統(tǒng),可以通過(guò)模式訓(xùn)練和學(xué)習(xí),掌握竊密行為的關(guān)鍵特征,對(duì)異常網(wǎng)絡(luò)用戶、數(shù)據(jù)和行為進(jìn)行全天候不間斷地鑒別,達(dá)到對(duì)涉密信息、涉密用戶在網(wǎng)絡(luò)空間進(jìn)行有效監(jiān)管與防護(hù)的效果[8]。同時(shí),在人工處理介入之前,利用人工智能技術(shù),自動(dòng)監(jiān)測(cè)發(fā)現(xiàn)涉密信息,阻斷傳播途徑、控制流轉(zhuǎn)范圍,并及時(shí)上報(bào)查處,進(jìn)行善后補(bǔ)救,消除潛在隱患,盡量將失泄密帶來(lái)的危害降到最低限度。
當(dāng)前發(fā)生的過(guò)失泄密案件中,留下的操作記錄有限,難以及時(shí)對(duì)當(dāng)事人進(jìn)行追責(zé)。運(yùn)用區(qū)塊鏈技術(shù)中的數(shù)字簽名技術(shù),可以使工作人員在進(jìn)行數(shù)據(jù)處理時(shí)產(chǎn)生相應(yīng)的數(shù)字簽名,相應(yīng)工作的責(zé)任主體十分清晰。再加上區(qū)塊鏈的不可篡改性,一旦有失泄密情況發(fā)生,可以降低此類(lèi)案件的追責(zé)難度。
新技術(shù)是一把雙刃劍,在為保密科技創(chuàng)新帶來(lái)便利的同時(shí),也可能隱藏著安全隱患和風(fēng)險(xiǎn),甚至給保密工作本身帶來(lái)危害。因此,必須加強(qiáng)新技術(shù)應(yīng)用的安全管理,堅(jiān)持合理應(yīng)用與科學(xué)管理并舉,嚴(yán)守底線思維,防患于未然。
數(shù)據(jù)是信息的載體,既蘊(yùn)含我們當(dāng)前需要的信息,也包含我們尚未發(fā)現(xiàn)的信息,具有潛在的重要價(jià)值。因此,判斷數(shù)據(jù)的價(jià)值不僅要考慮其當(dāng)前的用途,還要考慮到未來(lái)它可能被使用的各種潛在場(chǎng)景。特別是大數(shù)據(jù)時(shí)代,我們不能把眼光僅僅局限在涉密信息的安全上,還要充分考慮元數(shù)據(jù)的安全。隨著大數(shù)據(jù)時(shí)代的來(lái)臨,收集和分析數(shù)據(jù)技術(shù)的不斷進(jìn)步和普及,元數(shù)據(jù)能推導(dǎo)出的信息越來(lái)越多。另外需要注意的是,大數(shù)據(jù)時(shí)代非結(jié)構(gòu)化數(shù)據(jù)的數(shù)量要遠(yuǎn)遠(yuǎn)高于結(jié)構(gòu)化數(shù)據(jù)或半結(jié)構(gòu)化數(shù)據(jù)的數(shù)量。不論何種類(lèi)型的數(shù)據(jù),都具有顯性或者隱性的網(wǎng)絡(luò)化存在,各類(lèi)數(shù)據(jù)之間存在著無(wú)所不在的復(fù)雜關(guān)聯(lián)關(guān)系,如果不高度重視數(shù)據(jù)安全并采取適當(dāng)安全保護(hù)措施,就有可能導(dǎo)致關(guān)系國(guó)家安全和利益的重要信息泄露。在大數(shù)據(jù)時(shí)代,各類(lèi)數(shù)據(jù)中都可能存在涉及國(guó)家安全和利益的信息,要始終堅(jiān)持信息保密與數(shù)據(jù)安全并重,積極利用技術(shù)手段對(duì)關(guān)系國(guó)家安全和利益的數(shù)據(jù)進(jìn)行準(zhǔn)確的判斷和篩選,確保國(guó)家秘密安全。
數(shù)據(jù)已成為國(guó)家的基礎(chǔ)性、戰(zhàn)略性資源,各國(guó)也陸續(xù)將大數(shù)據(jù)上升到國(guó)家戰(zhàn)略層面。我國(guó)“十三五”規(guī)劃建議正式提出實(shí)施國(guó)家大數(shù)據(jù)戰(zhàn)略?!笆奈濉眹?guó)家信息化規(guī)劃進(jìn)一步明確要實(shí)施大數(shù)據(jù)應(yīng)用提升工程。黨的二十大報(bào)告提出,加快建設(shè)數(shù)字中國(guó)。在確保安全的前提下對(duì)大數(shù)據(jù)進(jìn)行最大范圍和限度的共享共用,是實(shí)現(xiàn)數(shù)字經(jīng)濟(jì)長(zhǎng)遠(yuǎn)發(fā)展的關(guān)鍵所在。如何有效平衡大數(shù)據(jù)可能造成的危害和充分地利用大數(shù)據(jù)共享所帶來(lái)的成效,是一個(gè)繞不過(guò)去也回避不了的問(wèn)題。在國(guó)家大數(shù)據(jù)戰(zhàn)略背景下,需要認(rèn)真研究大數(shù)據(jù)互聯(lián)共享可能造成的潛在危害,并根據(jù)當(dāng)前實(shí)際和未來(lái)發(fā)展趨勢(shì),制定相應(yīng)政策法規(guī),采取有效應(yīng)對(duì)措施,將潛在危害控制在最小范圍內(nèi)。在堅(jiān)持大數(shù)據(jù)共享原則的基礎(chǔ)上,把關(guān)系國(guó)家安全和利益的數(shù)據(jù)作為例外情形,將涉及國(guó)家秘密的數(shù)據(jù)控制在最小知悉范圍內(nèi),并采取合理技術(shù)手段,利用保密技術(shù)對(duì)可能危害國(guó)家安全和利益的數(shù)據(jù)進(jìn)行共享限制。
保密科技創(chuàng)新應(yīng)用是信息安全保密的重要保障,但科技創(chuàng)新及運(yùn)用的主體都是人,只有將人防和技防有機(jī)結(jié)合,才能防范潛在風(fēng)險(xiǎn),發(fā)揮出技術(shù)的最大功效。國(guó)家秘密的范圍廣泛,在限定范圍內(nèi),國(guó)家秘密與非國(guó)家秘密之間的區(qū)別在于該事項(xiàng)泄露后是否會(huì)使國(guó)家的安全和利益遭受損害,但相關(guān)判斷標(biāo)準(zhǔn)在實(shí)踐中不好把握,完全交給保密技術(shù)系統(tǒng)來(lái)判斷更是無(wú)法完成的任務(wù)。同時(shí),我國(guó)對(duì)國(guó)家秘密實(shí)行分級(jí)保護(hù),密級(jí)劃分的實(shí)質(zhì)是秘密在沒(méi)有泄露時(shí)預(yù)先進(jìn)行泄密后果損害程度評(píng)估。但是由于我國(guó)定密主體多元,不同部門(mén)的保密范圍并不一致,人工智能等新技術(shù)應(yīng)用給出的密級(jí)定性需要進(jìn)行相應(yīng)人工審核,并按照定密權(quán)限,經(jīng)定密責(zé)任人確認(rèn),以確保定密的準(zhǔn)確性。因此,要始終堅(jiān)持人防技防結(jié)合,既要充分利用人工智能等技術(shù),又不能完全依靠技術(shù),要始終確保人“在決策回路中”(in the loop)[9]。
數(shù)據(jù)的可靠性和準(zhǔn)確性是大數(shù)據(jù)分析實(shí)現(xiàn)價(jià)值的關(guān)鍵因素。如果對(duì)基礎(chǔ)數(shù)據(jù)不仔細(xì)甄別,數(shù)據(jù)也會(huì)誤導(dǎo)分析者的判斷。針對(duì)大數(shù)據(jù)竊密,還可以采取技術(shù)攻防結(jié)合來(lái)進(jìn)行應(yīng)對(duì)。為保護(hù)關(guān)系國(guó)家安全和利益的大數(shù)據(jù),可以開(kāi)發(fā)相關(guān)技術(shù),通過(guò)人為制造“噪聲”,誘導(dǎo)分析者獲取不實(shí)的信息,引導(dǎo)其得到錯(cuò)誤的結(jié)論,使其無(wú)法或者難以從真假混雜的大數(shù)據(jù)中提取出有效的數(shù)據(jù)。
針對(duì)人工智能、區(qū)塊鏈等新技術(shù)使用帶來(lái)的安全風(fēng)險(xiǎn),可以借鑒歐美國(guó)家建立相應(yīng)監(jiān)督法律機(jī)制,通過(guò)建立起相應(yīng)安全法規(guī)制度,確保保密技術(shù)創(chuàng)新的安全。例如,歐盟致力于出臺(tái)全球第一部全面規(guī)范人工智能的綜合性法律《人工智能法》[10]。為確保人工智能安全,該法引入了以風(fēng)險(xiǎn)為導(dǎo)向,針對(duì)人工智能系統(tǒng)的分類(lèi)分級(jí)監(jiān)管制度和算法安全評(píng)估制度,避免人工智能對(duì)國(guó)家安全產(chǎn)生危害。我國(guó)繼國(guó)家新一代人工智能治理專(zhuān)業(yè)委員會(huì)2021年發(fā)布《新一代人工智能倫理規(guī)范》之后,于2023年10月18 日發(fā)布《全球人工智能治理倡議》,重申加強(qiáng)信息交流和技術(shù)合作、共同做好人工智能風(fēng)險(xiǎn)防范的重要性,并提出推動(dòng)建立風(fēng)險(xiǎn)等級(jí)測(cè)試評(píng)估體系,打造可審核、可監(jiān)督、可追溯、可信賴(lài)的人工智能技術(shù)的意見(jiàn)[11]。此外,我國(guó)《密碼法》的頒布實(shí)施為規(guī)范和保障運(yùn)用區(qū)塊鏈實(shí)施保密提供了根本遵循[12]。區(qū)塊鏈等技術(shù)的安全發(fā)展和有效監(jiān)管,也都應(yīng)嚴(yán)格依照法律法規(guī)的規(guī)定進(jìn)行。在將這些新技術(shù)應(yīng)用于保密技術(shù)創(chuàng)新時(shí),應(yīng)建立、完善日志和審計(jì)等日常監(jiān)管、威脅評(píng)估、技術(shù)評(píng)估和安全審查報(bào)告、緊急響應(yīng)和應(yīng)急管理等制度,用完善的制度來(lái)進(jìn)一步確保技術(shù)的安全使用。保密科技的研發(fā)和應(yīng)用,需要完善的政策法規(guī)支持,形成系統(tǒng)規(guī)范的法規(guī)制度體系,確保新技術(shù)在應(yīng)用于國(guó)家秘密保護(hù)的各階段都有銜接緊密的標(biāo)準(zhǔn)和規(guī)范。
隨著人工智能、大數(shù)據(jù)、云計(jì)算、區(qū)塊鏈等技術(shù)的發(fā)展和應(yīng)用的普及,現(xiàn)代社會(huì)信息化、網(wǎng)絡(luò)化、數(shù)字化特征日益凸顯。這些新技術(shù)為國(guó)家經(jīng)濟(jì)社會(huì)發(fā)展提供了巨大的動(dòng)力,同時(shí)也與國(guó)家安全和利益密切相關(guān),特別是人、物、事件、環(huán)境等廣泛以各種“數(shù)據(jù)”形式存在并通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸、匯聚,存在涉及國(guó)家安全和利益的敏感信息,暗藏著較大的失泄密風(fēng)險(xiǎn)。做好新時(shí)代保密工作,應(yīng)加強(qiáng)保密科技創(chuàng)新,既要防范新技術(shù)帶來(lái)的失泄密風(fēng)險(xiǎn),又要積極利用新技術(shù)加強(qiáng)保密工作。