近日，“华为杯”第二届中国研究生网络安全创新大赛决赛在杭州圆满落下帷幕。共吸引了全国153所高校和科研院所的670支队伍、2276名学子报名参赛。经过决赛激烈的角逐，我校研究生荣获全国二等奖2项，全国三等奖3项，学校荣获优秀组织单位奖。

作为中国研究生创新实践系列大赛之一，中国研究生网络安全创新大赛是目前我国唯一被政府认可和指导的专门面向研究生群体的全国性网络安全赛事，旨在通过竞赛方式，发掘网络空间安全领域优秀人才，推动网络空间安全领域人才培养、技术创新、产业发展，助力网络强国建设。大赛以国家战略需求为驱动，紧紧围绕研究生的培养目标，从“产教融合”、“科教融合”、“赛教融合”等维度设立揭榜挑战赛、创意作品赛和实网对抗赛三个赛道，重点锻炼研究生的科学创新能力和工程实践能力，力求解决国家在网络空间安全领域的“卡脖子”问题，为国家培养、选拔和储备一批急需的高层次网络安全人才。本届大赛自2023年6月1日正式启动以来，学校高度重视，由研究生院、研究生工作部、创新创业学院牵头，计算机科学与技术学院（大数据学院）面向校内积极开展项目申报的动员工作，对参赛队伍的作品和答辩报告进行了逐一的培训和指导，最终，参赛队伍取得了优异成绩。

获奖项目简介

全国二等奖项目

基于CNN-BIGUR的工业物联网软件供应链安全检测与评估工具

项目成员：张立孝、马峰、梁莹、张地生（导师：陈永乐）

所属学院：计算机科学与技术学院（大数据学院）

指导老师：陈永乐

赛道组别：创意作品赛

项目介绍

开源组件作为工业物联网软件中各个功能实现的重要组成部分，是物联网设备运行的底层基础。开源组件在开发过程中带有的安全不确定性很容易间接或直接地危害工业物联网设备的安全运行，因此，挖掘物联网软件与开源组件的供应链关系、挖掘开源组件的漏洞并未漏洞提供相应的修复补丁能够消除潜在的物联网安全威胁。本工具可以构建工业物联网“软件-组件-漏洞-补丁”供应链图谱，并评估出该物联网软件的安全情况；帮助企业快速掌握工控设备所面临的安全威胁，有效解决了行业痛点问题，具有广阔的应用前景和市场潜力。

全国二等奖项目

基于细粒度固件版本识别的在线物联网设备安全分析系统

项目成员：刘子硕（导师：武淑红）、雷震（导师：陈永乐）、高妮玲（导师：朱晓军）；

所属学院：计算机科学与技术学院（大数据学院）

指导老师：陈永乐

赛道组别：创意作品赛

项目介绍

大规模发现和识别易受攻击的物联网设备成为物联网设备管理的前提，而设备的固件信息通常与物联网设备的安全漏洞直接相关。因此本项目利用因果推理提取设备的关键特征并根据web文件的差异性设计了型号版本指纹，实现了95.3%的设备型号识别准确率和97.4%的固件版本识别的准确率，证明了系统识别可靠性的同时较过去的方法提升了80%的识别效率。最后通过匹配设备固件版本与漏洞信息实现了物联网设备的安全性分析评估。

全国三等奖项目

基于区块链的众包平台访问控制方案

项目成员：程哲凡，吕喆，王惠（导师：王峥）、毕超鹏（导师：郝晓丽）

所属学院：计算机科学与技术学院（大数据学院）

指导老师：王峥

赛道组别：创意作品赛

项目介绍

针对众包平台存在的用户隐私泄露，数据过度集中和策略更新需求等问题，将区块链技术与属性基加密技术相结合，提出一种基于区块链可追溯可验证支持策略更新的众包平台访问控制方案。区块链多授权节点进行密钥分发，避免单点失效；基于拉格朗日差值定理的可追溯方案，通过重构秘密值追溯用户的身份信息，避免恶意用户访问数据；智能合约验证方案，保证了密钥密文的正确性和完整性；部分密文更新实现策略的更新。该方案具有广阔的的应用前景。

全国三等奖项目

车联网中基于属性加密的可搜索加密方案

项目成员：周雄，宋文静，冀俞锦，李宇昕（导师：王峥）

所属学院：计算机科学与技术学院（大数据学院）

指导老师：王峥

赛道组别：创意作品赛

项目介绍

车联网中基于属性加密的可搜索加密方案实现了高效安全的数据共享和细粒度的访问控制。针对文档和关键词的相关性设计了全局计算方案，提高了搜索的精度和速率；基于K-Means聚类算法构造索引平衡树提高用户的搜索效率；在索引树结构中构造更新算法，实现动态更新，并降低了索引更新的开销；其次，利用中国剩余定理，降低了计算开销的同时实现了车辆用户的撤销；提出的签名认证方案既能保护了用户的身份信息又保证了消息的完整性，还可以依此追踪恶意车辆的身份；同时，还利用虚拟索引隐藏文件和关键词的关系，保护了用户搜索模式下的数据隐私。

全国三等奖项目

基于区块链的医疗健康数据隐私保护

项目成员：王璐（导师：朱晓军）、王慧雯（导师：李海芳）、武辰俞（导师：相洁）、孙霖慧（导师：杨艳丽）；

所属学院：计算机科学与技术学院（大数据学院）

指导老师：朱晓军

赛道组别：创意作品赛

项目介绍

旨在通过运用区块链技术来解决当前医疗行业中存在的数据隐私和安全性问题。区块链技术和IPFS星际文件系统链上链下相结合解决了医疗数据的安全存储问题，属性加密和智能合约的部署实现了用户的权限控制，用户申请自动触发授权，无需等待响应。无证书群签名技术解决了密钥托管的问题，实现了数据的匿名性和可追溯性。可以提高医疗数据的安全性、完整性和隐私保护水平。

近年来，学校高度重视研究生创新实践能力培养，着力构建以立德树人为根本，坚持服务国家战略需求，协同参赛、协同育人、以赛促教、以赛促改、以赛促创的应用实践型和发明创造型人才培养体系。在教育教学、组织管理、经费投入、政策支持等方面持续加大改革力度，引导研究生把科研成果写在祖国大地上，有效激发了广大师生参与技术创新、服务国家战略的使命感和责任感，成为大赛取得优异成绩的坚实基础和保障。