CCF-IFAA基金海外参展 全球安全盛会迎来中国声音
如果告诉你，智能设备中的麦克风存在硬件漏洞，利用这个漏洞，黑客可以黑进智能设备的语音助手系统，让语音助手接收并执行超声波指令，你首先想到的会是啥？宅男们也许只想用来调戏妹子的智能手机，黑客却可能对使用语音遥控的自动驾驶汽车构成威胁。
这是11月1日，在ACM CCS大会上，浙大徐文渊团队展示的海豚音攻击的研究成果。作为与IEEE SP、Usenix Security和NDSS并称的、网络安全领域的四大顶级会议之一，CCS大会每年都有来自国内外N多高校以及研究机构的研究人员蜂拥投稿，论文选题集中在信息安全领域，从纯粹密码学的文章到非常应用性的文章都有。但是，自1993年以来，入选论文成果方面，就鲜有大陆学者的身影，甚至能够参与大会的企业组织团队也是凤毛麟角。
不明觉厉？那就对了！
今年的CCS大会，在美国达拉斯举办。对，就是当年美国总统肯尼迪遇刺的那个城市。几千名全球计算机安全领域的专家学者云集于此，来自各知名高校和实验室的论文投稿达到了846篇。值得欣喜的是，中国学者的投稿数量首次攀升到了第二名，甚至拿下了最佳论文奖(Best Paper Award)。为中国学者实力打call！
除了有亮眼的中国学者，今年的CCS大会上，还有引人瞩目的中国组织和企业。国内目前主流的身份识别认证行业标准的提供方，互联网金融身份认证联盟(IFAA)首次参展。这也是国际信息安全盛会CCS上第一次出现中国组织的身影。
说起身份识别认证，你也许并不陌生。作为安全防御措施的第一步，身份识别能够证明输入密码或指纹等生物信息的人，真的是那个Mr.Right。一旦身份识别系统受到攻击，系统里其他的安全措施都将失效。这就好比，隔壁老王一旦被你家的智能门锁误认成了你，那你也就别指望防盗警报装置还能起效了。因此黑客入侵，一般都是先攻破身份识别系统。安全地证明你是你，已经成为网络安全的第一道防线。
如果告诉你，智能设备中的麦克风存在硬件漏洞，利用这个漏洞，黑客可以黑进智能设备的语音助手系统，让语音助手接收并执行超声波指令，你首先想到的会是啥？宅男们也许只想用来调戏妹子的智能手机，黑客却可能对使用语音遥控的自动驾驶汽车构成威胁。
这是11月1日，在ACM CCS大会上，浙大徐文渊团队展示的海豚音攻击的研究成果。作为与IEEE SP、Usenix Security和NDSS并称的、网络安全领域的四大顶级会议之一，CCS大会每年都有来自国内外N多高校以及研究机构的研究人员蜂拥投稿，论文选题集中在信息安全领域，从纯粹密码学的文章到非常应用性的文章都有。但是，自1993年以来，入选论文成果方面，就鲜有大陆学者的身影，甚至能够参与大会的企业组织团队也是凤毛麟角。
不明觉厉？那就对了！
今年的CCS大会，在美国达拉斯举办。对，就是当年美国总统肯尼迪遇刺的那个城市。几千名全球计算机安全领域的专家学者云集于此，来自各知名高校和实验室的论文投稿达到了846篇。值得欣喜的是，中国学者的投稿数量首次攀升到了第二名，甚至拿下了最佳论文奖(Best Paper Award)。为中国学者实力打call！
除了有亮眼的中国学者，今年的CCS大会上，还有引人瞩目的中国组织和企业。国内目前主流的身份识别认证行业标准的提供方，互联网金融身份认证联盟(IFAA)首次参展。这也是国际信息安全盛会CCS上第一次出现中国组织的身影。
说起身份识别认证，你也许并不陌生。作为安全防御措施的第一步，身份识别能够证明输入密码或指纹等生物信息的人，真的是那个Mr.Right。一旦身份识别系统受到攻击，系统里其他的安全措施都将失效。这就好比，隔壁老王一旦被你家的智能门锁误认成了你，那你也就别指望防盗警报装置还能起效了。因此黑客入侵，一般都是先攻破身份识别系统。安全地证明你是你，已经成为网络安全的第一道防线。
那么IFAA又是什么来头？
互联网金融身份认证联盟(IFAA)成立于2015年，发起这个组织的理事单位有蚂蚁金服、中国通信研究院、华为、三星、中兴。中字头和几家中国科技界的实力扛把子一起玩，还拉上了包括手机厂商、芯片厂商、应用方、测试认证机构、行业安全厂商、硬件厂商、智能设备厂商等上下游超过140家不同角色的会员企业参与，组队实力爆棚！
目前，IFAA推出的金融级的(达到银行所需的安全级别)、全链路的(产业上下游联动)、标准化的身份识别认证行业安全解决方案，目前已经成为中国目前覆盖机型最广泛的、主流身份识别认证方案。超过36个品牌230款手机已经接入了IFAA的本地免密协议，全面支持浦发、苏宁、以及阿里巴巴经济体旗下的各大主流应用，覆盖设备超过10亿台。
首次到CCS参展，IFAA表现出了浓浓的诚意，不仅有对国内身份识别认证技术的展示介绍，还带来了CCF-IFAA科研基金。
CCF是中国计算机学会的缩写。作为中国顶级的计算机及相关领域的研究团体，长期致力于推动科研进步。而IFAA作为一个产业联盟，会涉及到生物识别、行为识别、人工智能、物联网等多项前沿技术，希望依靠科研基金的模式，吸引更多科研人员参与，匹配更多合适的专家学者，引入更多技术力量以应对接下来的行业变化，同时也帮助科研人员将研究成果更快商业应用。
IFAA与CCF联合发布的科研基金，围绕身份识别认证领域的8个科研课题展开，在推动产学研结合进步的同时，也揭示了作为主流的、身份识别认证行业标准的提供方，IFAA对行业未来的前瞻性思考。
例如，通过采集你拿起手机的倾斜角度、手指滑动屏幕的力度、幅度、速度、收起点位置等独特的行为特征数据，可以在人脸识别、指纹识别等生物识别的基础上，增加行为识别辅助，进一步提高身份识别的安全性。这叫行为建模技术。而开发商们热衷描绘的智能家居生活在你回家开门时自动播放你喜欢的电视节目、放好热水等你洗澡，则需要在物联网中，建立人与设备、设备与设备之间的可信赖的链接。
CCF-IFAA科研基金要求研究者可以在行为建模技术生物识别技术终端安全技术的三个方向上，自由衍生和扩展，提出自己独特的研究目标和路线。作为身份识别领域的专项研究基金，CCF-IFAA科研基金在大会现场，一经发布就吸引了不少的眼球。
网络信息安全防御，是场永不停歇的攻防战。通关的路上，他山之石可以攻玉。科研基金在全球技术舞台上的推出，需要的不仅是中国组织和企业的经济实力，更是广纳天下技术人才的眼光和底气。未来的行业发展，让我们拭目以待。
加载全文
[an error occurred while processing this directive]
