讲座题目:基于SCAP与电子取证的移动设备隐私保护
讲座人: 杨中皇 教授
讲座时间:10:00
讲座日期:2014-4-16
地点:长安校区 文津楼四层计算机学院报告厅
主办单位:8188www威尼斯
讲座内容:
智能手机与平板电脑等移动设备迅速的发展,越来越多的个人资料不可避免地存放在此设备中,移动设备内部个人资料的隐私保护是重要的议题。本研究采用以下两种技术进行移动设备的信息安全软件实践:SCAP (Security Content Automation Protocol)与电子取证(digital forensics)。
SCAP可提供设备组态配置(configuration)安控及状态自动化监测,我们以iPhone作为建立配置自动化检测方法实证平台,并依照美国国家安全局(NSA) 2012年所发布的组态设定建议,透过OVAL (OpenVulnerability and Assessment Language)对移动设备配置档来做评估。最后,本研究开发移动设备的电子取证软件让使用者了解装置内部的隐私资料且将研究延伸到安卓设备。
讲座人简介:
杨中皇 (Chung-Huang Yang),台湾台北人,于1990年取得美国University ofLouisiana at Lafayette计算机工程博士,曾任美国信息安全公司RSA Data Security, Inc.软件研发工程师(1991)、日本电信电话公司(NTT)博士后研究员(1991-1993)、中华电信研究所「信息安全与密码技术」计画主持人(1996-1997)、高雄第一科技大学信息管理系系主任(1998-2000)、高雄师范大学信息教育研究所所长(2006-2009)。此外,杨教授担任过SCI期刊IEICE Trans. Communications编辑委员(Associate Editor)、台湾高等教育评鉴中心基金会大学校院系所评鉴委员、2010国际计算机会议(ICS) Workshop ofInformation Security程序委员会主席、International Conference on Convergence and Hybrid Information Technology(ICHIT 2009, ICHIT 2010, ICHIT 2011) 国际会议程序委员会共同主席、International Conference on Computer Convergence Technology (ICCCT 2011) 国际会议程序委员会共同主席、Asia JointConference on Information Security (AsiaJCIS 2013, AsiaJCIS 2014) 大會共同主席、韩国信息安全学会(KIISC)访问理事(Visiting Member of the Boardof Directors)等,目前杨教授也是台湾的信息安全学会理事長并负责举办第二届海峡两岸信息安全研讨会(已于2013年9月高雄召开)。出版专著「网路安全理论与实务」(学贯行销股份有限公司2008年9月出版)。详细学经历及著作请参见http://security.nknu.edu.tw/。