年移动终端恶意软件取证分析竞赛全球亚军-LoCCS-上海交通大学.PDFVIP

密码与计算机安全实验室 软件与系统安全研究 Lab of Cryptology and Computer Security (LoCCS) 2018.09 概览 • 团队概况 • 科研成果 • 安全服务 软件与系统安全研究 团队概况 软件与系统安全研究 概况 • 上海交通大学密码与计算机安全实验室 – 成立于2003年、专门从事计算机安全分析研究的团队 – 隶属上海交通大学电子信息与电气工程学院计算机系 – 教授、特别研究员、研究科学家、博士、硕士、本科生共60余人 – 实验室主任——谷大武教授、长江学者、网络空间安全人才奖 软件与系统安全研究 LoCCS组织架构 • 密码理论与算法 • 信息与计算理论 • 公钥密码 密码算法理论研究 • 对称加密与认证 • 密码安全协议 • 移动智能安全 软件安全研究 • 程序分析 • 代码审查 • 密码工程 • 旁路攻击基础理论 硬件安全研究 • 硬件系统安全分析 • 实验测评工具研究 软件与系统安全研究 Wir muessen wissen. Wir werden wissen 科研成果 软件与系统安全研究 研究方向 1. 软件自动化安全分析 2. 软件漏洞分析与修复 3. 代码保护与反保护 4. 移动智能终端的安全测试 5. 移动平台APP安全防护 6. 移动支付安全研究 7. 密码算法与密码协议的安全分析 8. 智能家居与智能设备安全 软件与系统安全研究 1 软件自动化安全分析 • 动态程序分析和算法识别系统（LochsEmu、PyXhon、Kscope） – 基于模拟执行和插桩分析 – 针对x86程序和python程序，识别数据变换算法 – E-forensics 2010 最佳论文 • 静态源代码漏洞检测系统（华为合作项目） – 基于Clang Static Analyzer – 分析三类典型的程序内存破坏漏洞 1 软件自动化安全分析 ◼ 支撑国家计算机网络与信息安全管理中 心 ，分析特定恶意软件；破解和还原了 特定恶意软件的核心代码和关键算法 ， 自动化提取秘密数据 ◼ 2006年至今 ，逆向破解了1006个不同版 本恶意软件 ◼ 国家重点研发计划网络空间