EISS-2021北京站PPT | 黄智聪/阿里巴巴安全专家（基于机器学习的密码学误用的检测）

2021年5月14日，由安世加主办的“EISS-2021企业信息安全峰会之北京站”在北京诺金酒店成功举办。峰会以”直面信息安全挑战，创造最佳实践案例“为主题，总共吸引了近500位来自各行业的企业安全负责人，安全专家出席。

本届峰会是安世加在北京连续举办的第四次峰会，大会由原先下午两个分会场增加至四个，分会场主题分别调整为安全运营专场、数据安全专场、零信任专场、开发安全专场，每个分会场诚邀资深安全负责人担任出品人，议程紧扣行业热点话题，选题方向更加明确，为与会者带来更多具有实践与借鉴意义的干货分享。

黄智聪，阿里安全双子座实验室安全专家。北京大学学士，瑞士洛桑联邦理工学院（EPFL）博士，在数据安全与隐私保护领域有多年研究与工程经验，在CCS，S&P等国际顶级安全会议发表过多项研究成果。

《基于机器学习的密码学误用检测》相当一部分数据安全问题来自于密码学的错误使用，例如过时的加解密算法、不安全的加解密模式等。本分享将从Java密码学API（JCA）的密码学误用问题出发，介绍现有的各类检测器的优缺点，并且分享阿里安全最新设计的基于机器学习模型的检测系统。