臺科大研發惡意軟體檢測器、智能合約漏洞掃描系統 包攬資訊競賽前2

臺科大資工系學生以作品「機器學習驅動之惡意軟體檢測器穩健性評估平臺」獲得資訊創新競賽第1名。(臺科大提供/林志成臺北傳真)

臺灣科技大學資工系學生以作品「機器學習驅動之惡意軟體檢測器穩健性評估平臺」及「合約守門員 - 智能合約漏洞掃描及分析」,獲得今年大專院校資訊應用服務創新競賽,資安創新應用組第一、二名。指導老師王紹睿指出,資工系強調「理論與實務並重」,培育學生成爲擁有創新能量的資訊工程領導人才。

由數位發展部、教育部及中華民國資訊管理學會主辦的大專院校資訊應用服務創新競賽,今年是第28屆,共吸引102校、1382隊次、7,059人次報名,創下歷年新高。

獲得資安創新應用組第一名的「機器學習驅動之惡意軟體檢測器穩健性評估平臺」由資工系學生陳彥合、廖唯任、施加鈞、蔡湘瑩、鄭依淳及張昭駿聯合開發,目前就讀資工所碩二的隊長陳彥合說,惡意軟體檢測平臺提供一個開放式環境,讓用戶上傳檢測器,並選擇不同的對抗式攻擊樣本來進行測試,讓用戶瞭解檢測器的優缺點並進行改進。

陳彥合笑說,團隊所有人「都是以輕鬆隨緣的心態參加比賽,完全沒有預料到會得獎,頒完第二名後大家其實都已經背好包包要準備離開了」,但沒想到會獎落自家,當下的心情既驚訝又感動。

雖然在本次的比賽中獲得第1名,但陳彥合謙虛表示,惡意軟體檢測平臺應該可以再新增更多上傳規格、繼續擴大應用範圍,降低用戶在使用上的限制並提高方便性。他也感謝所有成員的努力才能收穫甜美的果實。

近年區塊鏈技術蓬勃發展,爲了避免駭客針對加密貨幣及NFT等交易的智能合約漏洞進行修改而造成他人經濟損失,因此王柏鈞、賴品境、王新翌就決定開發一款「智能合約漏洞掃描及分析」系統,獲得第2名。

隊長王柏鈞解釋,智能合約是區塊鏈所使用的一種特殊協議,由開發方部署智能合約後,就完全由區塊鏈來運行、處理交易,所以只要達到協議中的條件,就會自動執行交易, 讓系統的資安強度更加完善。