小组成员罗正雄的学位论文入选CCF嵌入式系统博士学位论文激励计划
CCF嵌入式系统博士学位论文激励计划,旨在加强嵌入式系统领域高层次创造性人才的培养工作,鼓励创新精神,提高嵌入式系统领域博士生教育的质量,激励年轻学者做出更多的优秀成果,表彰做出成果的年轻学者而设立。
罗正雄博士的学位论文《网络协议的模糊测试技术研究》入选2024年度CCF嵌入式系统博士学位论文激励计划。该学位论文针对当前协议模糊测试技术所面临的易用性不足及测试效果有限的问题,对协议模糊测试中的测试初始化、测试报文生成和状态空间探索三个方面展开研究,提出了基于动态协议逆向的测试初始化方法,语义感知的协议测试报文生成方法和面向报文序列的协议模糊测试方法。基于这些研究,实现了协议安全性分析工具,在广泛使用的开源协议项目上挖掘出了多个安全漏洞。
罗正雄博士的研究方向包括网络协议的模糊测试和逆向分析,在 ACM DAC,EMSOFT,USENIX Security,NDSS等国际期刊和会议上发表了学术论文10篇,在核心网络协议代码库中累计发现90余个安全攸关的零日漏洞,其中55个漏洞作为CVE被收录到中美国家信息安全漏洞库中,涉及的协议包括安全传输协议TLS,工业控制网络协议IEC 61850、IEC 104和物联网协议MQTT、CoAP等。 担任TDSC,JSME等CCF-A/B类期刊的审稿人,以及CCF-A类会议NDSS Artifact的程序委员会委员,参与了科技部重点研发计划、华为创新研究计划等项目。获得ACM SIGBED Frank Anger Memorial Award,嵌入式系统旗舰会议EMSOFT'19和EMSOFT'22的最佳论文提名奖,清华软件奖等荣誉。
CCF嵌入式系统专委会将于2024年9月20日-22日在深圳市举办第22届CCF全国嵌入式系统大会(ESTC 2024),届时入选学者将在青年学者论坛中作报告。