综合新闻
上海交大学子在第十五届全国大学生信息安全竞赛作品赛获佳绩
8月22日,第十五届全国大学生信息安全竞赛作品赛决赛在湖南大学落下帷幕。上海交通大学电子信息与电气工程学院参赛团队取得佳绩,获得了全国一等奖2项、二等奖1项、三等奖3项。谷大武、李高磊两位老师获得优秀指导教师奖。
一等奖作品简介
针对蓝牙设备的远程无线侧信道分析系统
物联网时代,蓝牙、WiFi等无线通信技术快速发展,无线通信设备日渐普及,无线通信安全问题越来越需要得到人们的重视。
该作品使用无线侧信道分析技术对蓝牙设备完成硬件层面安全测试,成功恢复出蓝牙射频芯片nRF52832上运行的TinyAES加密程序的固定密钥。在此基础上,作品通过加入中继器及相应信号传播模型设计,有效增加无线侧信道分析距离,提升无线侧信道分析技术的实用性。最终,作品设计并形成针对蓝牙设备的远程无线侧信道分析系统,该系统软硬件结合,具有成本低、易搭建、易操作等特点,能够对蓝牙设备完成远程高质量无线侧信道安全分析,可作为蓝牙通信产品正向设计的安全测评工具,帮助生产商设计、生产出安全性能更高的蓝牙通信产品。
可信AI一体化安全评测系统
“可信AI一体化安全评测系统”针对当前人工智能安全事件频发且尚未形成共识的度量基准和高效可扩展的实用评测工具的痛点,提出构建可信AI一体化安全评测系统。
系统提出了“AI评测即服务”的新理念,建立组件化、深度可交互的在线评测服务框架;融合AI威胁矩阵,从攻击视角建立攻击行为描述方法和自动化评测模板,不仅支持黑/白盒对抗鲁棒性评测,还支持多阶段的模型后门评测;同时,借鉴了《等级保护2.0指南》,构建细粒度、标准化的可信能力评测指标,支持从数据集构建到模型训练,再到模型部署与运维的全生命周期的安全评测。与现有的“以算法选型为目的”的评测服务不同,所构建的评测系统能够为用户提供定制化的用户评测报告,并实时关联处置响应策略。
第十五届全国大学生信息安全竞赛作品赛由中国互联网发展基金会和国家网络安全人才与创新基地主办,湖南大学承办,浙江大学协办。今年3月开赛以来,全国共有191所高校、728支队伍、2000多名学生报名参赛。经过线上初赛和线上答辩,最终评出一等奖40项,二等奖61项,三等奖79项。
3月开赛后,交大电院网安学院多次组织老师在线上为同学们提供参赛指导,并协助同学们解决了疫情管控期间的设备调配、资源供应等问题。决赛前夕,网安学院以谷大武老师为主的竞赛指导团队对决赛项目进行了线上答辩辅导,帮助同学们打磨作品。
在8月20-21日两天的线上决赛答辩中,交大电院参赛作品以准确的作品定位、创新的方案设计、专业的技术讲解和优秀的现场应对获得了专家评委的认可,取得了优异成绩。
第十五届全国大学生信息安全竞赛作品赛上海交通大学获奖名单