新闻

恭喜刘昕的论文《Latent Knowledge Scalpel: Precise and Massive Knowledge Editing for Large Language Models》被 European Conference on Artificial Intelligence 录用。该工作提出了一种LLM知识编辑器，它通过一个小型神经网络操纵目标实体的内部表示以修改知识，能够支持大规模的知识编辑，且同时保留被编辑LLM的通用能力。

“十羽奇”羽毛球队凭借出色表现在”信工杯”羽毛球比赛中获得了第四名的好成绩。 阅读更多

恭喜高子博的论文《I Know What You Said: Unveiling Hardware Cache Side-Channels in Local Large Language Model Inference》被 USENIX Security 2025 录用。该工作首次发现了本地LLM推理中的硬件缓存侧信道漏洞，设计了新型窃听攻击框架，在多种LLM模型上实现了高准确率的文本重建攻击。

恭喜张志聪的论文《UniContainer: Unlocking the Potential of Unikernel for Secure and Efficient Containerization》被 ACM SIGMETRICS 2025 录用。该工作首次提出Unikernel技术和容器技术结合的安全运行架构。

恭喜姜楠的论文《Chameleon: Towards Building Least-privileged TEE via Functionality-based Resource Re-grouping》被 ACM MobiSys 2025 录用。该工作提出了一种名为Chameleon的新型定制化TOS分区方法，通过基于功能需求的资源重组，将TOS模块封装到不同的Capsules中，为每个可信应用提供独立的执行环境，并引入T-Visor进行访问控制，从而增强TrustZone辅助的可信执行环境(TEE)系统的安全性，有效减少了攻击面并缓解了大部分CVE漏洞。

宋奇阳于2025年2月24日在美国圣迭戈参加ISOC网络和分布式系统安全峰会（ISOC Network and Distributed System Security Symposium, NDSS 2025），在会议上汇报了题为《Silence False Alarms: Identifying Anti-Reentrancy Patterns on Ethereum to Refine Smart Contract Reentrancy Detection》的学术研究成果。 阅读更多

陈家赟于2025年2月24日在美国圣迭戈参加ISOC网络和分布式系统安全峰会（ISOC Network and Distributed System Security Symposium, NDSS 2025），在会议上汇报了题为《RContainer: A Secure Container Architecture through Extending ARM CCA Hardware Primitives》的学术研究成果。 阅读更多

张艺馨于2024年12月17日-21日在海南三亚参加第23届IEEE计算机与通信信任、安全与隐私国际会议（The 23rd IEEE International Conference on Trust, Security and Privacy in Computing and Communications, TrustCom 2024），在会议上汇报了题为《USB Catcher: Detection of Controlled Emissions via Conducted Compromising Emanations》的学术研究成果。 阅读更多

徐少文于2024年12月20日在美国华盛顿参加ACM云计算论坛（Proceedings of the ACM Symposium on Cloud Computing, SoCC 2024），在会议上汇报了题为《ConMonitor: Lightweight Container Protection with Virtualization and VM Functions》的学术研究成果。 阅读更多

姜楠于2024年12月17日-21日在海南三亚参加第23届IEEE计算机与通信信任、安全与隐私国际会议（The 23rd IEEE International Conference on Trust, Security and Privacy in Computing and Communications, TrustCom 2024），在会议上汇报了题为《SeChannel: A Secure and Lightweight Channel Protection Approach for TEE Systems》的学术研究成果。 阅读更多

陈家赟于2024年12月9日在美国夏威夷参加年度计算机安全应用会议（Annual Computer Security Applications Conference, ACSAC 2024），在会议上汇报了题为《CubeVisor: A Multi-realm Architecture Design for Running VM with ARM CCA》的学术研究成果。 阅读更多

恭喜徐少文的论文《ConMonitor: Lightweight Container Protection with Virtualization and VM Functions》被 SoCC 2024 录用。该工作基于VMFUNC机制实现了安全容器架构ConMonitor，其通过为每个容器创建独立的EPT页表，实现容器和容器、容器和内存之间的内存隔离。

恭喜张艺馨和姜楠的论文被 TrustCom 2024 录用！

2024年10月25日，在这个秋高气爽的日子里，实验室的小伙伴们齐聚第六季海鲜自助餐厅，开启了一场欢乐的团建之旅！🎉 阅读更多

张志聪于2024年10月11日在塞尔维亚贝尔格莱德参加IEEE并行和分布式系统国际会议（IEEE International Conference on Parallel and Distributed Systems, IEEE ICPADS 2024），在会议上汇报了题为《SummSlim: A Universal and Automated Approach for Debloating Container Images》的学术研究成果。 阅读更多

恭喜陈家赟的论文《CubeVisor: A Multi-realm Architecture Design for Running VM with ARM CCA》被 ACSAC 2024 录用，该工作提出了基于ARM CCA的新型安全虚拟化架构。

恭喜张志聪的论文《SummSlim: A Universal and Automated Approach for Debloating Container Images》被 IEEE ICPADS 2024 录用。该工作是首个通用性的容器镜像精简方案。

张艺馨于2024年6月26日-29日在法国巴黎参加第29届IEEE计算机与通信研讨会（29th IEEE Symposium on Computers and Communications，ISCC 2024），在会议上汇报了题为《A Conducted Compromising Emanations Method on High-Speed USB Devices via USB Hubs》的学术研究成果。 阅读更多

姜楠于2024年6月12日在英国爱丁堡参加IFIP国际信息安全会议（IFIP Information Security Conference，IFIPSEC 2024），在会议上汇报了题为《LightArmor: A Lightweight Trusted Operating System Isolation Approach for Mobile Systems》的学术研究成果。 阅读更多

李亚凯于2024年5月25日在新加坡参加新极棒·国际站（GeekCon 2024 International Cybersecurity Contest and Conference, GeekCon International 2024），在会议上汇报了题为《The Art of Deception: Experience-Based Jailbreak Risk Continuous Tracking Framework》的学术研究成果。 阅读更多

陈家赟于2024年5月6日在美国费城参加IEEE/ACM集群、云、网格计算国际会议（IEEE/ACM International Symposium on Cluster, Cloud and Grid Computing, CCGrid 2024），在会议上汇报了题为《vASP: Full VM Life-cycle Protection Based on Active Security Processor Architecture》的学术研究成果。 阅读更多

恭喜张艺馨的论文《A Conducted Compromising Emanations Method on High-Speed USB Devices via USB Hubs》被 ISCC 2024 录用，该工作提出了一种通过USB集线器对高速USB设备进行传导泄漏发射攻击的方法，实验达到99.69%的比特级准确率。

恭喜陈家赟的论文《vASP: Full VM Life-cycle Protection Based on Active Security Processor Architecture》被 CCGrid 2024 录用。该工作提出了一种新型可信虚拟化架构，建立从硬件可信基到虚拟机内部的完整可信链，设计了一系列保证主动动态度量连续性的方法，保护虚拟机在全生命周期的完整性。该工作还在内建ASP的测试平台上实现实验原型，评估结果表明，vASP架构有较好的安全性和性能。

徐少文于2023年12月7日线上参加年度计算机安全应用会议（Annual Computer Security Applications Conference, ACSAC 2024），在会议上汇报了题为《Log2Policy: An Approach to Generate Fine-Grained Access Control Rules for Microservices from Scratch》的学术研究成果。 阅读更多

2023年10月15日，实验室的小伙伴们相约聚点串吧，开启了一场别开生面的团建活动！🔥 阅读更多

恭喜徐少文的论文《Log2Policy: An Approach to Generate Fine-Grained Access Control Rules for Microservices from Scratch》被 ACSAC 2023 录用。该工作通过微服务应用的日志进行分析，为微服务应用从零生成了准确、细粒度的访问控制规则。