G.O.S.S.I.P 特别推荐 2026-11-10 Inscrypt 2026 参会手记

安全研究GoSSIP · 2026-11-10 20:52 · 4 阅读

原创 guess 2026-11-10 20:52 上海

Inscrypt 2026参会手记，来自华东师范大学密码学院软件安全研究组（Group of Unique ECNUers on Software Security，GUESS）

本文来自华东师范大学密码学院软件安全研究组（Group of Unique ECNUers on Software Security，GUESS），感谢投递！

第一日

2026年11月7日，上海即将迎来寒潮，而此时GUESS团队的三位成员奔赴香港，入住五星级海景酒店，参加Inscrypt 2026学术会议（划重点，欢迎报考华东师范大学 GUESS 小组，沉浸式体验顶级学术资源）。

Inscrypt 2026学术会议于 11 月 7 日至 9 日在香港理工大学举办，由香港理工大学计算机学系和区块链技术研究中心联合主办，汇聚了来自世界各地的密码学与信息安全领域研究者。GUESS 团队本次有一篇主会论文和一篇Workshop论文录用。在会议第一天的开幕式上，香港理工大学的Prof. Man Ho Allen Au介绍了本届会议的投稿和录用情况。本次会议共收到314篇投稿，最终录用81篇，录用率约为25.8%，竞争相当激烈！

随后本次会议迎来了第一场Keynote，由新加坡南洋理工大学的Prof. Kwok-Yan Lam带来题为Trusting AI-as-a-Service with Privacy-Enhancing Techniques的主题报告。这场报告主要探讨了如何利用隐私增强技术（Privacy-Enhancing Technologies, PETs）提升人工智能即服务（AI-as-a-Service, AIaaS）的可信性，重点介绍了全同态加密（Fully Homomorphic Encryption, FHE）在云端Transformer模型推理与微调中的应用及其性能挑战。值得关注的是，Lam教授还提到了Q-Day（量子计算机具备足以威胁现有公钥密码体系的密码分析能力的时间节点）带来的潜在威胁。其到来时间尚难预测，又鉴于后量子密码迁移的复杂性，相关工作已刻不容缓，尤其需要关注密码组件替换、协议兼容性及计算与存储开销等问题。

经过短暂的茶歇，我们迎来了Inscrypt 2026的首个Session——Systems Security，该Session中汇集了多项有趣的研究成果，其中还诞生了一篇Best Student Paper：EMUHook: Service/Library-Entry Hooks for Android Malware Detection。该工作针对 Android 恶意软件通过识别模拟器环境来隐藏恶意行为、逃避动态检测的问题，提出了 EMUHook 环境伪装框架。传统方法需要逐一 Hook 不同的 Android API，不仅容易遗漏检测路径，还可能导致同一设备信息（如手机型号）通过不同接口查询时出现不一致，从而暴露模拟器环境。EMUHook 则通过在系统服务及库函数的公共入口统一进行 Hook，集中管理伪造的设备信息，在减少 Hook 维护开销的同时，提高了环境伪装的一致性与恶意软件检测效果。

上午的 Session 结束后，就进入了快乐的干饭环节！一顿狂炫广式经典美食（烧腊、烧鸭、烧鸡、虾饺、叉烧等等），当然也少不了宝总最爱的干炒牛河（《繁花》不会还有人没看过吧～）~~为的就是回上海复兴至真园~~。

吃饱喝足后，下午的 Session 也即将拉开帷幕。我们的前线记者马不停蹄地赶回会场，迅速调整状态，开始聚精会神地 ~~畅想晚上的Welcome Dinner又有什么好吃的~~ 聆听精彩的学术报告。下午的 AI and Network Security Session 中有我们的重点介绍——来自GUESS小组成员苏凯林同学带来的文章SM2 vs. Non-SM2: A Comparative Study Against S/MIME and HTTPS Certificate Ecosystem，该研究围绕 SM2 数字证书的实际部署与安全状况，选取 S/MIME 和 HTTPS 两种应用场景，构建大规模证书数据集，对 SM2 与非 SM2 证书的属性、有效期、证书链、公钥安全性及证书复用情况进行了对比分析。研究发现，两类证书在部署和管理方面存在一定差异，部分证书存在公钥异常、弱密钥及扩展信息覆盖不足等问题。

第一天的会议结束后，我们就跟随主办方开启了香港的吃喝玩乐之旅。下午的第一站来到了香港故宫博物院，欣赏文物之余，也找到了最适合维港/中环出片的打卡点——博物院3、4楼观景台，并拍到了著名的~~丁达尔~~“达利园”效应！（祝福大家论文多多中稿～）

到了晚上，就是大家最期待的晚餐环节（夹杂了被美食光环掩盖的Best Paper 颁奖仪式）！废话不多说直接上图！（理工男有限审美下努力拍出的图～勿喷）

第二日

会议第二天，GUESS 前线记者继续营业！上午首先迎来了一场精彩的 Panel Discussion，主题为 Security and Cryptography in the Age of AI: Challenges and Opportunities，由 Prof. Weizhi Meng 主持，邀请了来自清华大学、香港科技大学、新加坡管理大学等高校的五位专家。专家们认为，随着 AI Agent 的能力越来越强，如何衡量其安全风险、限制系统权限以及保障敏感数据安全，也成为了值得关注的问题。当然，讨论也少不了大家关心的 “AI 焦虑”，专家们普遍鼓励年轻研究者积极拥抱 AI，将其作为提升科研效率的工具。

随后，GUESS 小组的叶伟豪同学在 SCIEN 2026 Workshop 上登场，带来了我们的研究成果PQCheck: Differential Testing of Post Quantum Cryptography Standards in Cryptographic Software Implementations，这篇论文介绍了PQCheck，它是一个面向后量子密码软件的差分测试框架。它通过统一适配器连接不同编程语言的密码库，开展跨库互操作和边界输入测试。该工作在 25 个开源项目中执行了超过 1,349 万次测试，发现了输入校验、语言绑定和接口语义等方面的问题，为后量子密码软件的正确性与兼容性评估提供了实践依据。

午饭过后，我们首先参加了AI Security and Applications Session，了解了车载固件漏洞挖掘、加密流量分类、钓鱼邮件检测等方向的最新研究。随后迅速切换频道，移步Workshop on Cybersecurity in the Era of LLM，继续探索当下最热门的 AI 与网络安全研究！这场 Workshop 可谓干货满满！来自清华大学的张超老师介绍了大模型辅助二进制程序分析的研究；Prof. Chenxiong Qian 分享了 R1-Fuzz 和 NAFuzz，探索如何利用大模型提升模糊测试效率；港中文的孟玮老师介绍了结合程序分析与 LLM 的自动化漏洞修复；Prof. Kun Hu 探讨了基础模型的泛化能力与可控性；最后，Prof. Xiaogang Zhu 则围绕 LLM 辅助漏洞挖掘展开讨论，思考在 AI 时代，人类研究者究竟应该扮演怎样的角色。欢迎感兴趣的读者朋友去仔细阅读各位老师的研究论文～