6月5日上午,，應(yīng)我院邀請,，南開大學(xué)賈春福教授為我院師生作題為《Chosen-Instruction Attack against Commercial Code Virtualization Obfuscators》的學(xué)術(shù)報告。報告會由張恩副院長主持,，相關(guān)科研教師及研究生近80人聆聽了本次報告,。

賈春福教授首先回顧了惡意代碼變遷歷史、惡意代碼攻防態(tài)勢,，對惡意代碼最新的自動化生成,、對抗網(wǎng)絡(luò)等攻防技術(shù)做了詳細分析，并給出了惡意代碼發(fā)展趨勢判斷,。隨后介紹了代碼虛擬化技術(shù)及其原理,，此技術(shù)被用于保護惡意代碼的關(guān)鍵邏輯。最后借鑒“選擇明文攻擊”思想,，構(gòu)造了一個代碼虛擬化混淆器的威脅模型,，并設(shè)計了相應(yīng)的攻擊方案。此項研究使得當前流行的商用代碼虛擬化混淆器面臨嚴重威脅,。

代碼虛擬化是學(xué)術(shù)界和工業(yè)界公認的保護強度最高的代碼混淆技術(shù),，普遍用于保護程序核心邏輯和關(guān)鍵代碼。此次報告有助于師生了解軟件安全與惡意代碼分析技術(shù)的發(fā)展前沿以及最新科技成果,，開拓了師生學(xué)術(shù)視野,。

專家簡介：

賈春福，南開大學(xué)教授,、博士生導(dǎo)師,，天津市網(wǎng)絡(luò)與數(shù)據(jù)安全重點實驗室主任,。研究領(lǐng)域系統(tǒng)與網(wǎng)絡(luò)安全、軟件安全與惡意代碼分析,、密碼學(xué)及應(yīng)用等,。承擔973計劃、863計劃,、重點研發(fā)和國家基金項目等18項,，發(fā)表論文120余篇（其中頂會頂刊論文20余篇），獲天津市自然科學(xué)和科技進步獎二等獎各1項,。榮獲“國家網(wǎng)絡(luò)安全優(yōu)秀教師獎”,、入選“2021年度高校計算機專業(yè)優(yōu)秀教師獎勵計劃”和“寶鋼優(yōu)秀教師獎”等。社會兼職包括教育部網(wǎng)絡(luò)空間安全專業(yè)教指委委員,、天津市人民政府學(xué)科評議組成員、天津市網(wǎng)絡(luò)安全與信息化工作特聘專家,、天津市政策咨詢專家等,。

（計算機與信息工程學(xué)院 李濤）