活动时间：2020年6月25日 09：15-18：00

活动地点：腾讯会议(ID：876650521)

活动组织：太阳成集团tyc4633 网络信息安全团队

活动日程：

09:15-10:00 陈克非：基于深度学习的网络攻击智能检测与场景构建

10:00-10:15 休息

10:15-11:00 吴文玲：uBlock分组密码

11:00-11:45 张文政：动态分组密码算法研究

14:30-15:15 郑东：区块链技术及其在溯源系统中的应用

15:15-16:00 李艳楠：基于区块链的证书管理

16:00-16:20 休息

16:20-17:05 秦宝东：可搜索公钥认证加密技术研究

17:05-18:00 学术讨论

报告信息

报告一：基于深度学习的网络攻击智能检测与场景构建

摘  要：随着5G等IT技术的迅速发展，高通量环境中的网络安全正面临着前所未有的挑战:攻击的手段更隐蔽，破坏性更强，持续时间更长。如何高效且智能地检测出网络攻击并能溯源取证等问题，受到了国 内外政府、企业和研究机构的高度重视。我们讨论如何利用深度学习等前沿技术，研究面向高通量网络攻 击的智能感知、安全检测和攻击场景构建方法，包括：(1) 高通量网络数据的智能感知与多源融合方 法研究，解决数据的关联性问题；(2) 面向网络攻击行为知识图谱的构建与推理方法研究，提升攻击 行为表征和挖掘的准确性；(3) 基于增量学习的网络攻击检测方法研究，应对高通量网络攻击巨量、 动态等挑战；(4) 基于图结构的深度学习的场景构建与推演方法研究，解决网络溯源取证难的问题；(5) 进行实证研究和应用示范。本项目的研究成果对于高通量实时网络攻击检测、溯源评估、互联网 攻防演练等方面具有重要的应用前景、较高的理论意义和实用价值。

讲座人：陈克非，杭州师范大学教授。1982年和1985年在西北电讯工程学院分别获得应用数学学士、硕士学位，1994年在德国Justus-Liebig-University Giessen获得博士学位。1982年至1990年在西北电讯工程学院/西安电子科技大学应用数学系和信息保密研究所工作，1996年至2013年上海交通大学计算机科学与工程系任教授，2013年3月起调入杭州师范大学。目前担任中国密码学会副理事长、《密码学报》、《软件学报》、《计算机学报》，《计算机科学与探索》等学术期刊编委，信息安全国家重点实验室的学术委员会委员。另外，曾担任国家自然科学基金委员会第十届、第十一届专家评审组专家。主要方向为密码理论与应用、网络与信息安全技术、编码理论。近几年主要承担的科研项目包括国家自然科学基金重点项目、国家重点研发计划项目等。发表学术论文300多篇。

报告二：uBlock分组密码

摘  要：本报告首先简要介绍分组密码算法的一般性设计原理，其次梳理分组密码算法设计以及安全性自动分析评估的研究现状、研究进展和存在问题，最后介绍uBlock分组密码算法，包括其设计理念、设计目标、安全性分析以及性能评估等。

讲座人：吴文玲，中国科学院软件研究所研究员、博士生导师，中国密码学会副理事长。长期从事对称密码算法设计与分析研究，研究成果曾获国家技术发明二等奖，国家科技进步二等奖，以及多项省部级科技进步奖。在人才培养方面，曾多次荣获中国科学院软件研究所优秀指导教师，以及中国科学院优秀研究生指导教师奖和朱李月华优秀教师奖。

报告三：动态分组密码算法研究

摘  要：主要介绍动态分组密码概念，我们取得的研究进展，下一步工作的展望。

讲座人：张文政，研究员，中国电子科技集团公司首席专家，中国网安副总工程师，30所副总工程师，上海交通大学、四川大学的兼职教授，2004年获“国务院政府特殊津贴”。曾获得“密码新技术研究”省部级二等奖、“通用密钥发生器”省部级二等奖、“XXX TCP/IP加密机”省部级二等奖、“XXX密码专用芯片”省部级一等奖。作为课题负责人承担过三十多项国家密码基金、863项目、重点实验室基金项目、“十五”预研、“十一五”预研、“十二五”预研、29大项、创新探索项目、出口项目、XX协同项目。申请发明专利6项。编著的《密码学的基本原理与技术》、《安全协议的设计与分析》、《网络中的信任管理体系》、《密码前沿技术-从量子不可精确克隆到DNA完美复制》已由国防工业出版社出版；翻译了《密码学理论和实践》，《应用密码学》和《现代密码分析学-破译高级密码的技术》，编写了十三本密码学英文培训教材用于外方培训。在国际、国内多种期刊、年会上发表学术论文60余篇。

报告四：区块链技术及其在溯源系统中的应用

摘  要：区块链技术利用时间戳、数字签名等技术手段，实现了数据的不可篡改以及可完整追溯等特性，为跨机构溯源体系的建立提供了技术支持，打破信息孤岛，防止恶意窜货导致的商业竞争问题，以技术+模式的形式建立一套更加成熟的溯源生态体系，有效推动溯源防伪产业发展。本报告提出采用基于区块链技术的商品溯源平台系统，集IoT技术、防伪技术、信息系统和溯源机制为一体，以RFID、二维码、条形码等技术为载体，记录和传输商品生产和流转信息，采用Hyperledger联盟链进行企业间的身份认证管理和溯源信息流动的记录，通过企业间的分布式网络存储，与链码（智能合约）相结合，从原材料、加工、包装、运输、销售等各环节对商品信息进行全方位的跟踪记录，实现数据信息的“上链”，确保了数据的不可篡改并维护其真实性。同时也开发了针对商品溯源防伪的区块链浏览器，与本溯源系统对接，提供商品从原材料到生产到消费的整个溯源过程，可供消费者随时对商品生命周期的每个过程进行查询验证，消费者和商家不再是传统的买卖关系，而是合作共赢的伙伴关系，为溯源行业的发展指明了方向并提供了发展平台。

讲座人：郑东，西安邮电大学网络空间安全学院经理，教授，博士生导师。1999年毕业于西安电子科技大学通信工程学院获得密码学博士学位,主要研究密码学理论与网络安全。2001年9月至2012年12月,在上海交通大学电子信息学院任教授、博士生导师。2012年至今，西安邮电大学教授，陕西省特聘教授。2019年7月任西安邮电大学网络空间安全学院经理。中国密码学会会员，中国通讯学会会员。曾先后主持军方保密项目,国家自然科学基金项目,国家863科技公关项目，十一五国家密码发展基金项目等10多项国家级科研项目。

报告五：基于区块链的分布式数字证书系统

摘  要：数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方的身份，因此数字证书又称为数字标识。数字证书对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性。以X.509为代表的传统数字证书使用了公钥基础设施PKI，这是一种中心化的设计，数字证书权威CA容易成为整个系统的瓶颈。本报告介绍如何用区块链技术设计去中心化的数字证书系统，包括分布式证书管理系统的架构，其中用到的关键技术如分布式存储、零知识证明和证书撤销技术等。

讲座人：李艳楠，澳大利亚Wollongong大学博士，研究方向为区块链安全，2014年、2017年从电子科技大学获得学士和硕士学位。在IEEE TIFS、IEEE TDSC、IEEE JSAC、IEEE Wireless Communications、IEEE Network、ACISP等国际期刊和会议发表学术论文30余篇，论文被引用500余次，2篇论文入选ESI热点论文，4篇论文入选ESI高倍引论文。获中国国家留学基金委员会2019年度国家优秀自费职工奖学金。

报告六：可搜索公钥认证加密技术研究

摘  要：2017年，Huang和Li提出了可搜索公钥认证加密(Public-key Authenticated Encryption with Keyword Search，简称PAEKS)的概念及其语义安全模型，包括关键字密文不可区分性和检索陷门不可区分性，以抵抗内部关键字猜测攻击。2019，Noooozi和Eslami将该模型推广到多用户环境。本报告将回顾可搜索公钥加密领域中几种抵抗关键字猜测攻击的技术，分析上述PAEKS安全模型及方案存在的优缺点，介绍一种强安全的PAEKS模型及相应的方案构造方法。

讲座人：秦宝东，男，博士，教授。2015年6月获得上海交通大学计算机科学与技术专业博士学位。2017年获中国密码学会优秀博士学位论文奖，2018年获党政密码科学技术进步奖三等奖（省部级）。主持国家自然科学基金面上项目、青年基金、陕西省自然科学基金、密码科学技术国家重点实验室开放课题等科研项目。在IEEE TIFS、IEEE TSC、AsiaCrypt、PKC、ESORICS等国际期刊和会议发表学术论文40余篇，其中被SCI/EI检索30余篇。主要研究方向为公钥密码学的基础理论及应用。