决战之巅 勇夺桂冠!第七届(2022年)全国高校密码数学挑战赛总决赛完美收官

VSole2022-08-19 18:28:40

8月19日,由教育部高等教育司、中央网信办网络安全协调局指导,中国密码学会密码数学理论专业委员会、教育部高等学校数学类专业教学指导委员会、天融信科技集团联合主办,华中科技大学网络空间安全学院、湖北省商用密码协会承办,工业与应用数学学会编码密码与组合相关理论专委会、高等教育出版社、‍武汉市网安基地校企联合会协办的第七届(2022)全国高校密码数学挑战赛总决赛完美收官。

比赛现场,来自华中科技大学、中国科学院大学、中山大学、国防科技大学等高校的参赛战队通过线上、线下公开答辩、现场提问、专家集中审议等环节争夺全国总决赛各大奖项。教育部高等学校数学类专业教学指导委员会副主任吴泉水教授、中国密码学会理事长、中国科学院王小云院士、华中科技大学校党委副书记马建辉教授、湖北省密码管理局王兴国副局长、天融信科技集团董事长兼CEO李雪莹博士出席活动并致辞,指出密码技术是网络安全的核心技术和基础支撑,对个人和国家安全发挥着不可替代的重要安保作用。人才是数字化时代的关键竞争力之一,中国网络安全产业正迎来高速发展时期,网络安全人才的培养工作迫在眉睫。本次活动由中国科学院信息工程研究所林东岱教授、华中科技大学网络空间安全学院常务副院长邹德清教授、信息工程大学戚文峰教授、天融信科技集团副总裁马腾辉担任主持人。

密码筑基 • 安全赋能

在大数据、人工智能、物联网等网络安全的新态势、新需求、新发展环境下,密码技术在身份安全、设备安全、通信安全、应用安全及数据安全等领域都发挥着重要作用。《密码法》施行两年多以来,社会对于密码应用和密码安全的意识和认识普遍提升,加之商用密码系列政策的出台,使得商用密码行业进入有法可依、供需互促、创新发展的新阶段,更推动着密码产业加速发展。活动现场,中国密码学会理事长、中国科学院王小云院士天融信科技集团董事长兼CEO李雪莹博士、中国科学院信息工程研究所路献辉研究员发表主题演讲。

中国密码学会理事长、中国科学院王小云院士在《高维格理论与格密码前沿研究》主题报告中表示,密码是保障网络安全和信息安全的核心技术与基础支撑,伴随区块链、人工智能、大数据等领域的高速发展,密码基础理论研究与技术研究边界不断扩大。回顾密码技术的发展历史,王小云院士指出数学是密码学的关键理论,密码安全基于数学难题。当下,抗量子计算攻击公钥密码是目前国际研究热点,在这其中格密码是最具优势的一类抗量子计算攻击公钥密码。格密码研究现已进入理论到实用发展阶段,但在算法参数偏大、同态计算的提速与安全性精准控制、基于标准格数学难题的格密码设计等方面仍面临挑战。未来,随着算法标准化的推进,格密码具有被广泛部署、使用的美好前景

天融信科技集团董事长兼CEO李雪莹博士在《口令密码智能破解初步研究》主题报告中表示,基于口令的认证方式是当前应用最为广泛的身份认证方式,口令安全在网络空间安全领域有着基础性的重要地位,口令猜测攻击经历了启发式口令理论、概率攻击理论体系、机器学习攻击体系3个阶段。天融信从攻击对抗的角度对口令密码安全威胁开展研究,利用深度学习的方法探索口令猜测破解的有效性,一方面开展基于字典生成的漫步口令猜测研究,重点突破基于深度学习的轻量级口令猜测攻击模型;另一方面开展基于先验知识的定向口令猜测研究,利用模型对用户残缺的口令集进行有条件的定向口令猜测。最后,李雪莹博士提出希望通过产业互动、人才互动等方式,加快产学研合作创新,持续探索密码研究领域的更多场景运用落地。

中国科学院信息工程研究所路献辉研究员在《抗量子密码研究进展》主题报告中表示,量子计算对现代密码体系产生了深远的影响,指出代数结构是实现丰富的密码功能的关键,也是量子计算带来威胁的一个关键。ITU、AIEE、IRE、IEEE、NIST、IEC、ISO、IETF、ETSI、3GPP等国际标准化组织都在积极推进国际后量子密码标准化,以NIST PQC项目为例,从项目启动并经历密钥封装、数字签名等多轮的密码算法筛选之后,作为当前抗量子标准算法具有优势的一类算法——格密码成为最后胜出最多的算法。量子计算对密码理论模型、数据困难以及密码核心设计结构都产生了影响,正是这些影响推进了量子计算的演进,新思想、新理论不断涌现。他提出抗量子公钥密钥的3个主要设计结构,并指出抗量子密码仍面临尺寸、安全性、量子计算安全性等方面的挑战。

展示数学魅力 • 发掘密码人才

第七届(2022年)全国高校密码数学挑战赛自启动以来,共收到来自全国90所高校、212支队伍、600余名选手报名参赛,经竞赛专家委员会权威审议,共评选出41支队伍晋级全国线下总决赛。最终,经过线上、线下公开答辩、现场公开提问、专家集中审议等环节,评选出特等奖战队1支、一等奖战队2支、二等奖战队12支、三等奖战队26支、最佳现场表现奖战队1支!

网络安全数学
本作品采用《CC 协议》,转载必须注明作者和本文链接
调查发现,85%的企业报告称,网络安全人手短缺影响到了企业保护自身IT系统和网络安全的能力。30%的受访者认为所在组织机构领导人员并未充分了解供应链风险。据司法部称,SSNDOB列出了美国约2400万人的个人信息,包括姓名、出生日期、SSN和信用卡号码,并借此产生了超过1900万美元的收入。该州居民需在9月24日前填写表格提出索赔申请。
网络安全应急响应
2022-07-21 10:18:08
网络安全应急响应就是要对网络安全有清晰认识,有所预估和准备,从而在一旦发生突发网络安全事件时,有序应对、妥善处理。实际上,我国网络安全应急响应体系建设也是建立在原有应急响应体系基础上的,并经过实践不断改进完善。2014年2月27日,习总书记在中央网络安全与信息化领导小组成立的讲话中指出“没有网络安全,就没有国家安全”。
近年来,以AI、大数据技术以及第五代移动通信网络技术等为代表的新一轮数字革命迅速发展。然而,人们在享受自动驾驶、高频金融交易、刷脸支付等AI新技术发展带来的便利同时,AI不断进化、自我训练式成长和变异的特征,以及基于机器学习和深度搜索提升攻击效果的能力,也带来了新的攻击面和攻击手段,数字经济时代下的AI安全机遇与挑战,已成为时下最具研究价值的热点之一。
最高人民法院发布《关于审理使用人脸识别技术处理个人信息 相关民事案件适用法律若干问题的规定》
近年来机器学习的快速发展使人工智能的潜在能力显而易见。在十几次采访过程中,研究人员、投资者、政府官员和网络安全高管绝大多数表示,他们正以怀疑和兴奋的心情关注生成式人工智能的防御潜力。他们的怀疑源于一种怀疑,即营销炒作歪曲了该技术的实际功能,并且认为AI甚至可能引入一组新的、人们知之甚少的安全漏洞。但这种怀疑被真正的兴奋所掩盖和缓和。这在很大程度上是由于行业领导者OpenAI发布其生成AI产品的积极性。
攻击路径是指网络攻击者潜入到企业内部网络应用系统所采取的路径,换句话说,也就是攻击者进行攻击时所采取的相关措施。用户名和密码是目前主要的身份验证形式,很容易被攻击者通过网络钓鱼、数据泄露和窃取凭据的恶意软件加以滥用,从而可以轻松访问应用系统和商业数据。通过了解“攻击者”的想法,有助于防止网络安全事件造成的破坏后果和实际影响。
全国高校密码数学挑战赛工作委员会第二届换届大会暨竞赛工作研讨会成功召开
美国国家网络安全学术卓越中心(NCAE-C)计划在 1999 年创立,已经长达二十余年,目前有 365 所机构已经加入该计划。这可能是高等教育机构培养美国网络安全人才的主要途径,那么该计划是否为美国的人才培养提供了帮助呢?
以色列政府大力投资教育,据统计,以色列对国民教育的资金投入仅略低于其军事投入。这一系列举措为高质量的网络安全教育提供了基本保障。培养网络安全人才成为以色列建成网络安全强国的重要支撑。据统计,以色列的研发投资占比 GDP 全球最高,其中网络安全科研投入居世界前茅。2016 年底,以色列政府推出“创新签证计划”,海外创业者能够利用以色列的技术设施、商业系统以及工作空间创业,极大吸引了国际网络安全人才。
新赛季将继续对获奖的参赛学生毕业后入职天融信,给予特等奖15万元奖励、一等奖10万元奖励、二等奖8万元奖励、三等奖5万元奖励。作为该项赛事连续六届的联合主办单位和独家赞助单位,天融信将持续支持全国高校密码数学挑战赛,为数学、密码、网络安全领域人才培育作出贡献。
VSole
网络安全专家