科研合作

与北京大学开展横向课题合作

Casbin 和 Casdoor 的发起人在北京大学软件工程国家工程研究中心带领课题组。除了购买产品，企事业单位也可以通过横向课题与北京大学合作，一起研究身份认证、访问控制和 AI 智能体安全中的难题。

联系课题负责人购买产品看这里

合作过的单位：华为、联想、中国联通

研究方向

AI 智能体身份与授权

智能体和 MCP 工具调用的身份、授权与委托，最小权限、运行时权限监察和越权行为检测。

访问控制模型与策略

RBAC、ABAC 等模型和策略语言，策略的自动生成、形式化验证、冲突检测与审计，基于 Casbin 落地。

国密与零信任身份

SM2、SM3、SM4 在身份系统中的应用，密评与等保要求下的认证方案，持续认证和设备信任。

系统与云原生安全

容器与沙箱隔离、操作系统和云平台的权限管控，系统权限的自动化检查。

可信数据共享

跨机构数据共享中的身份与访问控制，属性加密、区块链存证和隐私计算的结合。

合作方式

技术开发

贵单位提出要解决的技术问题，北京大学团队研究并交付方案、原型系统、论文或专利，可以委托开发，也可以双方合作开发。

技术服务

用团队已有的技术和平台为贵单位解决具体问题，例如身份系统的安全评估、测评与改造方案。

技术咨询

可行性论证、技术选型、架构评审和技术路线规划，交付咨询报告。

联合实验室

面向多年、多课题的长期合作，按北京大学校企联合研发平台的规定共建，设学术委员会统一立项和评审。

合作流程

1沟通需求：说明业务场景、要解决的问题和期望的成果。
2确定课题：双方商定研究内容、交付物、周期和经费，形成课题任务书。
3签订合同：使用北京大学的技术合同文本，经学院和北京大学科技开发部审核后签订，合同乙方为北京大学。
4拨付经费：经费按合同约定汇入北京大学账户，由学校统一管理。
5执行与验收：按计划开展研究、定期汇报进展，按任务书约定的指标验收。

科研合作和购买产品是两件事

科研合作是与北京大学签订的技术合同，研究的是还没有现成答案的问题，交付的是研究成果：方案、原型、论文、专利，以及按约定贡献到开源 Casdoor、Casbin 的代码。

Casdoor 商业版、企业版和信创版是现成的软件产品，授权、部署和技术支持请向 Casdoor 团队购买，见版本与价格页。两种合作可以同时进行，但合同、经费和交付物分开。

常见问题

合同和发票由谁出？

科研合作的合同乙方和收款方都是北京大学，由北京大学科技开发部审核签署、管理经费，票据按学校规定开具。

研究成果的知识产权归谁？

按合同约定。合作开发的成果一般由双方共有，签约前已有的技术归原持有方；具体的归属、论文署名和专利申请方式在合同里写明。

可以和购买企业版同时进行吗？

可以。常见的做法是企业版解决眼前的上线需求，横向课题研究更前沿的问题，例如智能体的授权模型。两者分别签合同、分别付款。

研究成果会进入开源 Casdoor 吗？

通用的改进可以按约定贡献到开源 Casdoor 或 Casbin，由社区一起维护，贵单位后续升级时不用自己维护分支；涉及贵单位业务和保密的内容不会公开。

对贵单位有什么财税上的好处？

委托外部研发的费用一般可以按规定计入研发费用加计扣除，技术开发合同登记后可按规定享受增值税优惠。能否适用请以贵单位财税部门的意见为准。

联系课题负责人

课题负责人是 Casbin 和 Casdoor 的发起人，在北京大学软件工程国家工程研究中心工作。
邮件请写明单位、业务场景和想研究的问题：admin@casdoor.org