Uncategorized

“大数据环境下的网络空间安全国际学术系列研讨会” 第四场:王晓峰教授作报告

信息安全系近期举办“大数据环境下的网络空间安全国际学术系列研讨会”,邀请国际著名青年学者来作报告并参加交流。8 月 1 日,系列研讨会第四场邀请美国印第安纳大学王晓峰教授作报告。研讨会由计算机学院副院长刘吉强主持。信息安全系部分师生参加了研讨会。王教授报告题目是“Staying Secure and Unprepared: Understanding and Mitigating the Security Risks of Apple ZeroConf”。 报告介绍了王教授团队针对苹果(iOS,Mac OS X)系统中 ZeroConf 机制的安全漏洞挖掘和分析1。王教授指出,ZeroConf 机制设计时缺乏安全方面的考量,包括核心蓝牙框架,Multipeer Connectivity 以及 Bonjour 在内多个协议缺乏有效保护;导致包括腾讯 QQ,Apple Handoff,打印机发现和 AirDrop 等应用程序或系统服务存在漏洞,可能面临中间人(MITM)攻击。恶意设备可能借此窃取用户短消息、邮件通知、待打印文件或者传输给其他设备(通过 AirDrop)的文件,产生严重后果。 王教授不仅揭露了这些安全问题,还研究了其背后原因并提出解决方案。ZeroConf 技术面临的安全挑战是:设备交互之前要完成的不单纯是设备之间的认证,而且是人与人之间的认证。 ZeroConf 依赖苹果所签发的公钥证书,但找到一个标识符将人与证书绑定是困难的。王教授分析了姓名、Apple ID、照片等标识符应用到认证时存在的问题,进一步提出了一种新的认证机制 SPYC(SPeak out Your Certificate)。SPYC…

“信息安全铁人三项赛”北交大+启明星辰战队启动仪式在北京交通大学盛大召开

来源:信息安全铁人三项赛 7月27下午,“信息安全铁人三项赛”北交大+启明星辰战队启动仪式在北京交通大学盛大召开。中国信息产业商会信息安全产业分会副秘书长位华、北京交通大学计算机与信息技术学院/保密学院副院长刘吉强、中国信息产业商会信息安全产业分会人才建设专业委员会秘书长王建、启明星辰首席战略官潘柱廷、北京交通大学计算机与信息技术学院院长助理黎妹红、启明星辰产业智能分析总监吴晶以及北京交通大学信息安全专业的学生共同出席了此次会议。 会议伊始,位华为在场学生介绍了信息安全铁人三项赛的概况,他说,此次举办的“信息安全铁人三项赛”,是大型的、公益性质的信息安全人才培养大赛,也是全国规模的以典型实际应用环境为背景的实战技能大赛。通过“信息安全铁人三项赛”的信息安全数据分析对抗赛、企业计算环境安全对抗赛、个人计算环境安全对抗赛,从不同侧面和重点考量学生的能力,从而挖掘出实践能力更强、岗位知识更全面、攻坚能力更强的英才,真正从校园开始发掘和培养一批“白帽子少侠”,为国家的网络空间安全和企业个人的信息安全保驾护航。 接下来,王建为现场学生详细介绍了大赛具体内容、价值以及9月份即将开赛的华北地区赛事日程,他表示,此次大赛强调贴近实战,采用基于真实应用场景下的安全对抗来检验参赛学生的信息安全工程能力和攻防技术能力。同时他还告诉大家,本次大赛分别设置个人环境赛、企业环境赛和数据分析赛的单项冠军奖以及总成绩冠军、亚军、季军奖,按积分高低排列顺序,颁发相应奖项,奖金十分可观。 最后,潘柱廷简要介绍了启明星辰的公司概况以及公司能为学生们提供的深入服务,他相信,此次“信息安全铁人三项赛”能够使信息安全的学子们实现从“运动员”到“特战队员”的跨越。他特别强调,希望此次与北交大达成深度合作,可以充分发挥学校与企业双方优势,通过大赛,为社会、为企业培养高素质、高技能的应用型人才。他的讲话也获得在场学生的热烈掌声。 会后,王建接受记者采访时说道,“信息安全铁人三项赛”就是在一种新的竞赛环境下,通过校企结合,来批量培养、选拔优秀的信息安全人才。构建“信息安全铁人三项赛”这样体系化的培养和选拔平台,不仅可以大幅加强学校对信息安全技能基础能力的教育,还可以加强企业和学校的深度合作,让学生也可以了解企业和行业,对未来的学习和发展大有裨益。最后他祝愿北交大信息安全专业的学生们能在大赛中取得优秀的成绩。

“大数据环境下的网络空间安全国际学术系列研讨会”第二场:任奎教授作报告

信息安全系近期举办“大数据环境下的网络空间安全国际学术系列研讨会”,邀请国际著名青年学者来作报告并参加交流。6 月 22 日,系列研讨会第二场邀请美国纽约州立大学布法罗分校(State University of New York at Buffalo)任奎教授作报告。报告题目是“安全搜索:挑战与进展”。 任何大数据存储系统都必须支持高效的搜索功能。但出于数据机密性考虑,用户外包存储在云服务器中的数据通常是密文形式。传统加密方案不允许在密文上进行任何有意义的操作,特别是无法提供密文上的搜索能力。数据加密存储与可搜索之间的根本冲突使加密数据上的搜索问题受到广泛的关注。 围绕此问题,任奎教授在报告中介绍了近年来该领域研究人员在提供加密搜索功能、提高加密搜索性能、解决分布式数据存储带来的困难以及应对加密搜索中的安全性问题等多个方面的努力和工作。 如何在加密数据上提供与在明文上一样的搜索功能是一个极富挑战的问题。研究人员近年来提出了支持丰富搜索条件和功能的密文搜索方案,例如单关键词和多关键词密文搜索,布尔条件搜索,搜索结果排序以及相似搜索和范围搜索等。此外,加密数据搜索是一个非常实际的应用问题,如何提高应用到实际系统中时搜索方案的性能,如何处理云环境中分布式数据存储带来的实际困难,如何满足用户在数据安全和隐私方面的需求,都是设计加密数据搜索方案所要权衡的问题。最后,任教授分享了他对该领域未来研究方向的想法和建议。 信息安全实验室与任老师的合作和交流由来已久,博士生张骁将于下半年到任老师课题组交流学习 1 年,相关的研究工作已经在进行之中。   任奎是纽约州立大学布法罗分校计算机科学与工程系教授,UbiSec 实验室主任与创办人,IEEE Fellow。他目前的研究兴趣包括云计算与外包安全,无线与可穿戴设备安全,以及移动感知与众包(Mobile Sensing & Crowdsourcing)等。他的研究工作受到 NSF,DoE,AFRL,MSR,以及 Amazon 等部门或公司的支持。他曾获得纽约州立大学布法罗分校工程学院年度资深学者奖(UB SEAS Senior Researcher of the Year Award,2015),美国伊利诺伊理工学院青年教授卓越研究奖(Sigma Xi/IIT Research Excellence Award,2012)以及美国国家自然科学基金的青年成就奖(NSF CAREER Award,2011)。他已经发表期刊和会议论文 160 多篇,获得过包括…

我校举办网络空间安全学科建设研讨会

        3月4日下午,网络空间安全学科建设研讨会在我校红果园宾馆多功能厅成功举办。校长宁滨、副校长余祖俊,中国工程院院士、我校兼职博士生导师沈昌祥等出席活动。国家保密学院常务副院长韩臻教授主持,研究生学院、计算机学院、电信学院部分负责人及学科方向的部分责任教授与会参加研讨。         宁滨在发言中指出,信息学科是我校传统优势学科,网络空间安全一级学科博士授权点获批增列对我校学科发展具有重要的意义,下一步要结合我校优势特色学科走出建设的新路,服务国家重大需求,聚焦传统与非传统网络空间安全领域面临的重大问题,产出一流的成果、培养一流的人才,为相关学科的发展提供启示和示范。         沈昌祥教授作了题为“用可信计算构筑网络安全”的学术报告。随后张宏科教授、唐涛教授及吴昊教授分别作了题为“智慧协同网络体系及关键技术”、“轨道交通列车运行控制系统信息安全”及“轨道交通系统网络空间安全”的学术报告。         这是我校获批新增网络空间安全一级学科博士学位授权点之后举办的首次研讨会,对学校建设网络空间安全一级学科建设具有指导意义。         新闻出处:http://news.bjtu.edu.cn/zongheyaowen/2016-03-09/107719.html

北京交通大学获批成为全国首批29所拥有网络空间安全一级学科博士学位授权点高校

日前,北京交通大学收到《国务院学位委员会关于同意增列网络空间安全一级学科博士学位授权点的通知》,通知同意北京交通大学增列网络空间安全一级学科博士学位授权点,从而成为全国首批29所拥有网络空间安全一级学科博士学位授权点的高校(其中27所增列,2所为调整)。信息安全系作为牵头单位及主要申请单位,将为开展该学科的人才培养工作贡献力量。

信息安全系召开学生发表高水平论文表彰会

新年伊始,为了鼓励信息安全系学生发表高水平论文,并与国内著名高校计算机专业学术评价接轨,在学校和学院对研究生发表高水平论文奖励的基础上,信息安全系制定了学生发表高水平学术论文奖励办法(初稿)[信息安全系学生发表高水平论文奖励办法2016]。 2016.1.19日,信息安全系召开首次学生发表高水平论文表彰会。按照奖励办法(初稿),2015年度共有3名博士生及1名硕士生获得表彰,表彰名单如下: 姓名 奖金 期刊或会议名称 类别 施炎峰(博士生) 3000元 Information Science B类期刊 邱硕 (博士生) 3000元 IEEE Transactions on Cloud Computing 等同于B类期刊 杨扬(硕士生) 3000元 IEEE Transactions on Cloud Computing 等同于B类期刊 刘行(博士生) 2000元 IPCCC 会议 C类会议 国家保密学院常务副院长韩臻、计算机学院副院长刘吉强、信息安全系领导和部分青年教师王伟、黎琳、张大伟、吴同及部分博士生、一年级与二年级部分研究生参加表彰会。

“大数据与移动计算安全”学术研讨会成功举办

12月24日,由计算机学院及信息安全系举办的“大数据与移动计算安全”学术研讨会在交大科技大厦国家保密学院会议室成功举办。这也是继去年“大数据安全与隐私保护技术”序列研讨会之后又一次成功举办高水平学术研讨会。会议紧扣网络空间安全主题,邀请到华东师范大学的何道敬教授,沙特阿卜杜拉国王科技大学的张响亮助理教授,奇虎360科技有限公司的周亚金研究员,中科院信息工程研究所的陈恺副研究员,法国高等电信学院的张宗华副教授,清华大学的王之梁副教授,以及美国伊利诺伊大学香槟分校的谢涛副教授等七位学术青年才俊做学术报告。 本次学术研讨会以圆桌会议为主要形式,以学术报告及讨论为重点,注重实效。研讨会免收注册费,并为所有参会人提供免费的自助午餐。受邀的报告人都是40岁以内在学术上有非常突出表现的青年才俊。学术报告会通过微信等形式小范围传播之后共有47人参会,其中超过一半的参会人都来自外校或公司,包括复旦大学、西安交通大学、湘潭大学、解放军理工大学、北京航空航天大学、中科院、北京电子科技学院等。国家保密学院常务副院长韩臻出席学术研讨会,计算机学院副院长刘吉强出席并主持上午的研讨会,信息安全系副主任王伟主持下午的研讨会。计算机学院及信息安全系部分教师及学生参加研讨会。

“大数据与移动计算安全” 学术研讨会日程

“大数据与移动计算安全”学术研讨会  主办:北京交通大学计算机与信息技术学院 2015年12月24日 会议日程下载:大数据与移动计算安全学术研讨会日程 会议日程 时间 报告专家 报告题目 主持人 9:25-9:30 研讨会开幕 刘吉强 9:30-10:20 何道敬 (华东师范大学) 网络与移动终端安全 刘吉强 10:20-11:10 张响亮 (沙特阿卜杜拉国王科技大学,KAUST) Adversarial Reverse Engineering of Linear Classifiers: Attack & Defense Strategies 刘吉强 11:10-12:00 周亚金 (奇虎360科技有限公司) 移动安全:挑战与应对 刘吉强 午餐(为所有参会者提供简单午餐) 13:30-14:20 陈恺 (中科院信息工程研究所)…

信息安全系承办的国际学术会议ATIS成功召开

2015年11月6日,由北京交通大学信息安全系承办、澳大利亚迪肯大学以及中科院信息工程研究所联合主办的第六届信息安全应用与技术国际会议(The 6th International Conference on Applications and Techniques for Information Security -ATIS)在北京交通大学圆满落幕。 会议邀请到印度工程院院士Pandu Rangan教授以及北京大学特聘研究员袁晓如博士作特邀报告。会议共同荣誉主席北京交通大学国家保密学院常务副院长韩臻教授、共同主席计算机学院副院长刘吉强教授、程序委员会主席迪肯大学李刚博士及信工所牛温佳副研究员、信息安全系领导以及会议论文作者、计算机学院的部分师生约100余人出席了大会开幕式。 本次会议收到投稿105篇,最终接受论文35篇,录用率约33%。录用论文由Springer Communications in Computer and Information Science Series出版。部分优秀论文将被推荐到国际期刊Concurrency and Computation: Practice and Experience发表。

李强博士与解男男博士入职信息安全系

近日,李强博士与解男男博士加入信息安全系。李强博士于2015年夏天毕业于中科院信息工程研究所并获博士学位,主要研究方向为移动计算与物联网。解男男博士于2015年夏天毕业于吉林大学并获博士学位,主要研究方向为网络安全。欢迎他们!