中国人民大学信息学院代表队获全国信息安全竞赛一等奖一项、二等奖两项,中国人民大学信息学院共有三支队伍参赛,并获得了一个国家一等奖和两个国家二等奖的好成绩。
中国人民大学信息学院拥有数学、计算机科学与技术2个一级学科博士学位授权点;拥有系统科学、管理科学与工程、软件工程3个一级学科相关证书授权点;计算机专业是国家级特色专业建设点,北京市重点学科。
据悉,第八届全国大学生信息安全竞赛共有来自127所高校的774支队伍参赛。中国人民大学信息学院获得一等奖(最高奖)的参赛作品名称为《SMEC: 一种安全移动电子健康信息访问控制系统》,该作品通过云端存储、数据加密、访问控制技术保护了用户隐私不被窃取。支持从智能穿戴设备安全采集用户健康数据并对用户进行全天候健康保障,同时,进行灵活的移动数据访问与共享。提高了电子医疗系统的安全性便捷性和智能性,并且具有良好的用户体验。
获得二等奖的参赛作品之一为中国人民大学信息学院的《基于安全三维码的票务实名认证系统》,集安全三维码的生成、手持终端的识别、服务器端的身份认证和权限检查于一体,着重保护用户的个人隐私,为售票方和购票者提供了安全有效的实名认证环境。
另一个二等奖获奖作品是中国人民大学信息学院的《针对UXSS漏洞攻击的防御机制》,设计了一种安全有效的漏洞攻击防御机制,并在Chromium上实现了该防御机制的原型系统。在防御机制下,即使浏览器存在未披露UXSS漏洞,攻击者也无法利用其绕开同源策略进行攻击。此防御机制不仅安全强度高,且高效简洁,对浏览器性能不会产生较大影响。此防御机制对Web应用和用户使用透明,足以满足终端用户的相关安全需求,完全可以在实际应用中加以推广使用。
全国大学生信息安全竞赛的主要目标是提高大学生的信息安全技术水平和综合设计能力,促进高等学校信息安全专业课程体系、教学内容和方法的改革,参赛作品由参赛队自主命题,自主设计,以信息安全技术与应用设计为主要内容,涉及密码算法、安全芯片、防火墙、入侵检测系统、电子商务与电子政务系统安全、VPN、计算机病毒防护等。竞赛采用开放式,参赛队利用课余时间,在规定时间内完成作品的设计、调试及设计文档,提交大赛专家委员会评议。