对软件代码的安全审查-LabofCryptologyandComputerSecurity.PDF

GoSSIP ：密码软件安全小组 谷大武 博士/教授 张媛媛 博士/讲师 2014/9/18 密码与计算机安全实验室LoCCS 上海交通大学计算机系 研究方向一览 软件安全工程；软件逆向工程；Web安全； 程序分析；协议分析；漏洞挖掘和利用 操作系统安全；文件系统安全；可信计算 系统安全和程序分析；移动设备取证技术； 系统安全检测和加固 LoCCS软件安全研究进展 在研项目 • 国家科技重大专项（03专项 ） – “移动智能终端安全评估技术研究”，2012.1-2013.12. • 国家科技支撑计划(2012BAH42XXXX)密 – 2012-2015. • 上海市科委2013年度“科技创新行动计划”信息技术领域项 目 – “移动智能终端安全防护技术研究与原型系统研制”，2013.07- 2015.07 • 国家自然科学基金 青年基金 (2012.1-2014.12) LoCCS软件安全研究进展 2014年发表论文 • Wenbo Yang, Juanru Li, Yuanyuan Zhang, Yong Li, Junliang Shu and Dawu Gu. APKLancet: Tumor Payload Diagnosis and Purification for Android Applications. ASIACCS 2014. Kyoto, Japan, Jun. 2014. • Junliang Shu, Juanru Li, Yuanyuan Zhang and Dawu Gu. Android App Protection via Interpretation Obfuscation. DASC 2014. Dalian, China, Aug. 2014. • Yong Li, Yuanyuan Zhang, Juanru Li and Dawu Gu. iCryptoTracer: Dynamic Analysis on Misuse of Cryptographic Functions in iOS Applications. NSS 2014. Xi’an, China, Oct. 2014. • Juanru Li, Yuanyuan Zhang, Wenbo Yang, Junliang Shu and Dawu Gu. DIAS: Automated Online Analysis for Android Applications. CIT 2014. Xi’an, China, Aug. 2014. LoCCS软件安全研究进展 往年发表论文 • Ruoxu Zhao, Dawu Gu, Juanru Li, Ran Yu. “Detection and Analysis of Cryptographic Data Inside Software”. ISC 2011, LNCS, Volume 7001/2011, pp. 182-196, 2011. • Ruoxu Zhao, Dawu Gu, Juanru Li, Liu Hui. “Detecting Encryption Functions via Process Emulation and IL-based Program Analysis”.Information and Communications Security . Lecture Notes in Computer Science Volume 7618, 2012, pp 252-263 • Ruoxu Zhao, Dawu Gu, Juanru Li and Yuanyuan Zhang, Automatic Detection and Analysis of Encrypted Messages in Malware. In