金秋11月，移动互联网安全111 学术创新引智基地2017年度学术年会隆重开幕。基地学术大师、美国普渡大学Elisa Bertino教授和基地科学家美国哥伦比亚大学Moti Yung教授、澳大利亚斯威本科技大学项阳教授、弗罗茨瓦夫理工大学Miros?aw Kuty?owski教授来我校进行学术交流，并在学术报告厅（新科技楼609）分别作了题目为“Security and Privacy in the IoT”、“Generic Semantic Security Against A Kleptograhic Adversary”、“AI-Driven Cyber Security”和“On Crossroads of Privacy Protection”的系列学术报告，同时，复旦大学赵运磊教授及南京信息工程大学沈剑教授也受邀参加了本次学术年会。

移动互联网安全111基地学术年会

在本次学术年会中，Elisa Bertino教授首先进行报告。她指出，物联网（IoT）范例是指嵌入有电子、软件、传感器和连接的物理对象或“事物”的网络，以使得对象能够与服务器，集中式系统和/或其他连接的设备各种通信基础设施。物联网使得感知和控制对象成为可能，从而在物理世界和基于计算机的系统之间进行更直接的整合。由于IoT具有细粒度，连续和普遍的数据采集和控制能力，因此引起了对安全和隐私的高度关注。因设备的异构性、高度动态和未保护的环境，以及大规模等特性，将现有的安全解决方案迁移到物联网并不现实。在概述物联网安全和隐私面临的主要挑战之后，Elisa Bertino教授又重点介绍了保护物联网数据的初始方法，其中包括防止物联网设备被僵尸网络入侵和使用的防火墙技术。

Elisa Bertino教授（左）和Moti Yung教授（右）

随后，Moti Yung教授在报告中首先给出Kleptography的定义，之后通过利用随机生成的例子以及颠覆传统意义的随机生成来引出加密危机，并给出一些真实世界的案例。随后又提出潜意识信道攻击方面的主要进展、最先进的加密技术以及Clipto-IND-CPA安全性。接下来，Moti Yung教授深入浅出地介绍了摧毁潜意识信道以及两个实例化示例和相关启示。最后，Moti Yung教授提出了隐藏触发攻击。

接下来，项阳教授在报告中指出，如今我们已经证明大规模的网络攻击，如WannaCry勒索软件已经袭击了涉及150多个国家的数百万人，造成数十亿美元的损失。网络安全已经成为全球研发议程的首要任务之一。近年来，人工智能（AI）已经广泛应用于金融、医疗、教育和交通等众多领域和行业。在这次报告中，项阳教授带领与会人员共同探论了人工智能驱动网络安全的概念，以及如何利用数据分析来解决网络空间中的安全和隐私问题，以适应新型的安全范式。

项阳教授（左）和Miros?aw Kuty?owski教授（右）

最后，Miros?aw Kuty?owski教授在报告中指出，长期以来隐私保护被理解为保护私人领域以及公共生活与私人生活的隔离。然而，物联网技术的快速扩展使得隐私保护问题变得愈加困难。Miros?aw Kuty?owski教授强调指出，在物联网环境下，强认证的必要性和用户的隐私保护是天然存在的一对矛盾。然而，幸运的是，现存的一些密码方案为有效地解决这个问题提供了坚实基础。我们可以根据这种方案，设计用户持有用于创建假名身份的个人密钥。因此，可以使用相同的密钥通过与其相对应的签名来证明这些身份的所有权。

本次111 基地学术年会由网络与信息安全学院陈晓峰教授主持，学校部分青年教师和博士研究生参加了此次年会。在提问互动环节中，众位教授与在场师生积极互动，耐心细致地答疑解惑，与会的老师和同学们纷纷表示收获颇丰。在最后的讨论中，基地的科学家还对111基地的进一步发展和深入合作提出了宝贵的建议。