软件学院举办信息安全学术讲座
发布时间:2015-07-15 点击:

    7月13日下午16:00,软件学院邀请李志伟博士,在海韵园科研1号楼310报告厅,做了一场主题为“皇帝的新密码管理器——密码管理工具安全分析”的学术讲座。许多软件学院师生出席了报告会。讲座开始之前,软件学院党委副书记史亮宣布聘用李志伟博士为学院兼职教授。软件学院院长廖明宏为其颁发了聘用证书。

    李志伟博士毕业于美国北卡罗来纳大学夏洛特分校(博士),2011年曾在法国科学院从事安全通讯协议研究,2012-2013年在美国加州大学伯克利分校从事网页安全及身份验证研究。现任硅谷安全公司Shape Security的信息安全科学家。其研究成果被CNN、计算机世界、TechCrunch等多家媒体报道。

    李志伟博士的讲座主要讨论了目前在密码管理方面存在的信息安全问题。李博士首先介绍了当今社会用户的密码设置状况以及频频发生的密码泄露事件,指出个人信息的保护仍然是不容忽视的网络安全问题。随后他从四个方面分析了主流密码管理工具中存在的漏洞:小书签漏洞、传统网页安全漏洞、授权安全漏洞和用户界面安全漏洞。针对每种情况结合相应的密码管理软件,讲解原理,并指出漏洞所在。李博士强调信息安全领域分为“攻”和“守”两面,只有深入地了解黑客攻击密码安全的方式,才能更好地进行密码保护。

    讲座的最后,李志伟博士和与会师生进行了热烈的互动,耐心回答了许多的有关网络信息安全方面的问题。通过这次讲座,同学们对信息安全领域有了更进一步的了解。此次讲座深受广大师生的欢迎。