2023年2月18日,由中国人民银行和国家密码管理局指导,国内金融行业最高规格密码大赛——“金融密码杯”全国密码应用和技术创新大赛颁奖活动在苏州举行,yl6809永利派出参赛代表出席,并荣获正式赛三等奖和开幕赛最佳表现奖两项殊荣,继2020年首届大赛获优胜奖后再创佳绩!
本届大赛延续“金融需求引导,密码技术创新”的办赛宗旨,紧扣金融密码创新前沿,全面围绕数字人民币安全、金融科技密码技术应用等实用需求与挑战作为选题,邀请国内知名密码学家、密码应用专家、安全专家、金融科技专家等担任评委,广邀国内优秀的密码技术研究人才,共吸引400多支队伍参赛同台竞技。
大赛设“创新赛”和“挑战赛”两大赛道,挑战赛从解题速度、解题思路、汇报表现、提交材料质量4个方面考察队伍,采用实战演练的方式,要求选手针对模拟场景实施渗透,重点考察选手实战问题分析能力,发掘技术实力扎实、技战法灵活的优秀团队和个人。
挑战赛阶段,yl6809永利战队对主办方提供的模拟金融App从密码应用合规、正确、有效性三方面展开分析和渗透,逐项突破私钥发现、公钥解密、报文完整性破坏、App二次打包、报文篡改伪造等逐级增强关卡。最终yl6809永利战队通过类库脱壳、Java逆向、so动态调试、api函数勾取、签名伪造等技术手段,重写App并二次打包,突破至第四关卡,成功斩获正式赛三等奖、开幕赛最佳表现奖两项殊荣!
“金融密码杯”全国密码技术大赛是密码人才交流学习与密码技术应用创新、合作、发展的重要平台。yl6809永利通过参与行业顶尖赛事,有效锻炼了密码人才队伍,提升了自身密码创新应用能力。未来,yl6809永利将持续聚焦关键信息基础设施安全,为国家数字经济高质量发展提供综合性、跨阶段、一体化保障!