 【產(chǎn)通社,7月3日訊】中國科學(xué)技術(shù)大學(xué)(University of Science and Technology of China, USTC)官網(wǎng)消息,IEEE通信學(xué)會(huì)(IEEE Communication Society)旗艦會(huì)議2025 IEEE ICC(IEEE International Conference on Communications,國際通信大會(huì))6月8日至12日在加拿大蒙特利爾召開。中國科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)空間安全學(xué)院張燁同學(xué)(指導(dǎo)老師為薛開平教授)在該會(huì)議上發(fā)表的研究論文《User Behavior-Based Dynamic Authentication Design for Enhanced Identity Security》榮獲大會(huì)最佳論文獎(jiǎng)(Best Paper Award)。 IEEE ICC自1965年創(chuàng)辦以來,已發(fā)展成為世界通信領(lǐng)域規(guī)模最大、最具影響力的學(xué)術(shù)會(huì)議之一,每年吸引約2000名科學(xué)家、研究者和工業(yè)界人士參會(huì)。本次大會(huì)共收到約2500篇來自不同國家和地區(qū)的投稿論文,最終評(píng)選出17篇論文獲最佳論文獎(jiǎng),占總投稿論文數(shù)的0.68%。 論文聚焦于動(dòng)態(tài)風(fēng)險(xiǎn)感知下的用戶身份認(rèn)證機(jī)制設(shè)計(jì)。傳統(tǒng)的多因子認(rèn)證在提升系統(tǒng)安全性的同時(shí),往往顯著降低用戶體驗(yàn);而基于風(fēng)險(xiǎn)感知的用戶認(rèn)證被提出用于在安全性與可用性之間尋求更優(yōu)平衡。區(qū)別于以往依賴靜態(tài)規(guī)則進(jìn)行風(fēng)險(xiǎn)識(shí)別的方案,本研究提出的基于用戶行為感知的動(dòng)態(tài)身份認(rèn)證方案,通過多維度信息采集顯著提高了身份偽造的攻擊難度,并結(jié)合概率學(xué)習(xí)方法對(duì)用戶行為習(xí)慣進(jìn)行動(dòng)態(tài)建模,實(shí)現(xiàn)認(rèn)證策略自適應(yīng)更新。該方案在保障系統(tǒng)安全的同時(shí),最大程度地降低了用戶認(rèn)證過程中的感知成本。 該研究不僅在身份認(rèn)證領(lǐng)域具有顯著的理論創(chuàng)新價(jià)值,更直接應(yīng)用于我校統(tǒng)一身份認(rèn)證系統(tǒng)的建設(shè)實(shí)踐,為全校各類信息系統(tǒng)提供了更安全、用戶無感、易用的身份保障機(jī)制。2025年5月,我校新版統(tǒng)一身份認(rèn)證系統(tǒng)憑借先進(jìn)的架構(gòu)設(shè)計(jì)與卓越的用戶體驗(yàn),入選《2025年中國高校數(shù)字化優(yōu)秀案例》,進(jìn)一步驗(yàn)證了本項(xiàng)成果的技術(shù)領(lǐng)先性與廣泛的推廣潛力。 網(wǎng)絡(luò)空間安全學(xué)院張燁同學(xué)為論文的第一作者,王峰(網(wǎng)絡(luò)信息中心)和薛開平(網(wǎng)絡(luò)空間安全學(xué)院/網(wǎng)絡(luò)信息中心)為該論文的通訊作者。查詢進(jìn)一步信息,請?jiān)L問官方網(wǎng)站 http://news.ustc.edu.cn/info/1055/92093.htm。(Robin Zhang,產(chǎn)通數(shù)造) (完)
|