设为首页加入收藏网站地图 ENGLISH 信息门户
      通知信息
      当前位置: 首页 >> 学术信息 >> 正文

      关于举办林璟锵研究员学术报告的通知 —2019西邮学术讲座第170讲

      发布时间:2019年12月17日 15时14分19秒  浏览次数:

      各部门、各单位:

      应我校网络空间安全平台邀请,中国科平台信息工程研究所林璟锵研究员将于12月19日来我校做专题学术讲座,欢迎广大师生参加!报告的具体安排如下:

      报告时间:2019年12月19日(周四)下午16:00—17:30。

      报告地点:网络空间安全平台会议室。

      报告题目:Certificate Transparency in the Wild: Exploring the Reliability of Monitors(林璟锵 研究员)12月19日下午16:00-17:30

      摘    要:To detect fraudulent TLS server certificates and improve the accountabilityof certification authorities (CAs), certificate transparency(CT) is proposed to record certificates in publicly-visible logs,from which the monitors fetch all certificates and watch for suspiciousones. However, if the monitors, either domain owners themselvesor third-party services, fail to return a complete set of certificatesissued for a domain of interest, potentially fraudulent certificatesmay not be detected and then the CT framework becomesless reliable. This paper presents the first systematic study on CTmonitors. We analyze the data in 88 public logs and the servicesof 5 active third-party monitors regarding 3,000,431 certificates of6,000 selected Alexa Top-1M websites. We find that although CTallows ordinary domain owners to act as monitors, it is impracticalfor them to perform reliable processing by themselves, due to therapidly increasing volume of certificates in public logs (e.g., on average5 million records or 28.29 GB daily for the minimal set of logsthat need to be monitored). Moreover, our study discloses that (a)none of the third-party monitors guarantees to return the completeset of certificates for a domain, and (b) for some domains, even theunion of the certificates returned by the five third-party monitorscan probably be incomplete. As a result, the certificates acceptedby CT-enabled browsers are not absolutely visible to the claimeddomain owners, even when CT is adopted with well-functioninglogs. The risk of invisible fraudulent certificates in public logs raisesdoubts on the reliability of CT in practice.

      报告人简介:林璟锵,博士,中国科平台信息工程研究所研究员、博导,信息安全国家重点实验室副主任,中国科平台大学网络空间安全平台教授。2001年在中国科学技术大学电子工程与信息科学系获学士学位,2004年和2009年在中国科平台研究生院分别获硕士和博士学位,2010年由美方资助赴美国宾夕法尼亚州立大学访问。长期致力于网络空间安全研究,尤其是密码技术在计算机网络系统的安全应用。论文发表在IEEE S&P、ACM CCS、NDSS、AsiaCrypt、ESORICS、CHES、FSE、IPDPS、SRDS、ACSAC、RAID、IEEE TDSC、IEEE TKDE、IEEE TIFS等国际会议和期刊,包括ACSAC 2017 Outstanding Paper和ISC 2014 Best Student Paper。

      2017年,作为项目负责人承担国家重点研发计划项目;承担和参加了国家973计划、国家863计划、国家自然科学基金、国家科技支撑计划、国家密码发展基金、发改委信息安全专项等科研课题。2017年获中国科平台朱李月华优秀教师奖,2016年获中国密码学会密码创新二等奖,2015年获密码科技进步一等奖,2005年获国家科技进步二等奖,2004年获北京市科技进步二等奖。

      特此通知。


      科研处

      网络空间安全平台

      2019年12月17日



      上一条:关于举办韩银和研究员、尹首一教授、蒋力副教授、陈晓明副研究员、叶靖副研究员学术报告的通知—2019西邮学术讲座第171讲、第172讲、第173讲、第174讲、第175讲

      下一条:关于举办薛靓博士学术报告的通知

      关闭页面

      雁塔校区

      电话:029-85383106

      邮政编码:710061

      雁塔校区地址:西安市长安南路563号

      长安校区

      电话:029-88166105

      邮政编码:710121

      长安校区地址:西安市长安区西长安街618号

      版权所有:西安邮电大学 2011-2017 中国西安长安南路563号 陕ICP备040096号
      亚博活动优惠