我院代表队获全国信息安全竞赛一等奖一项、二等奖两项

近日，由教育部信息安全专业教学指导委员会主办、由东北大学承办的第八届全国大学生信息安全竞赛近日在东北大学落下帷幕。我院共有三支队伍参赛，并获得了一个国家一等奖和两个国家二等奖的好成绩。

图说：ダファベット 入金不要参赛队部分队员与我院石文昌教授合影

据悉，第八届全国大学生信息安全竞赛共有来自127所高校的774支队伍参赛。我院获得一等奖（最高奖）的参赛作品名称为《SMEC: 一种安全移动电子健康信息访问控制系统》，该作品通过云端存储、数据加密、访问控制技术保护了用户隐私不被窃取。支持从智能穿戴设备安全采集用户健康数据并对用户进行全天候健康保障，同时，进行灵活的移动数据访问与共享。提高了电子医疗系统的安全性便捷性和智能性，并且具有良好的用户体验。该参赛队由唐秋楠、王美琪、黄瑾、张雅暄等四位同学组成，指导教师为我院信息安全专业教师秦波博士。

获得二等奖的参赛作品之一为《基于安全三维码的票务实名认证系统》，集安全三维码的生成、手持终端的识别、服务器端的身份认证和权限检查于一体，着重保护用户的个人隐私，为售票方和购票者提供了安全有效的实名认证环境。该参赛队由陈鹏、陈李昌豪、王嘉炜、吴旭锋等四位同学组成，指导教师为我院信息安全专业教师秦波博士。

另一个二等奖获奖作品《针对UXSS漏洞攻击的防御机制》，设计了一种安全有效的漏洞攻击防御机制，并在Chromium上实现了该防御机制的原型系统。在防御机制下，即使浏览器存在未披露UXSS漏洞，攻击者也无法利用其绕开同源策略进行攻击。此防御机制不仅安全强度高，且高效简洁，对浏览器性能不会产生较大影响。此防御机制对Web应用和用户使用透明，足以满足终端用户的相关安全需求，完全可以在实际应用中加以推广使用。该参赛队由余霞玉、李红程、王瀚达、吴贻芳等四位同学组成，指导教师我院信息安全专业教师梁彬副教授。

全国大学生信息安全竞赛的主要目标是提高大学生的信息安全技术水平和综合设计能力，促进高等学校信息安全专业课程体系、教学内容和方法的改革，自2008年起，每年举行一届，每届历时四个月，分初赛和决赛。参赛作品由参赛队自主命题，自主设计，以信息安全技术与应用设计为主要内容，涉及密码算法、安全芯片、防火墙、入侵检测系统、电子商务与电子政务系统安全、VPN、计算机病毒防护等。竞赛采用开放式，参赛队利用课余时间，在规定时间内完成作品的设计、调试及设计文档，提交大赛专家委员会评议。