近日，第十八届全国大学生信息安全竞赛作品赛全国总决赛在西安圆满落幕。由网络信息中心王峰老师指导学生团队作品《PassSlayer——零信任全覆盖无密码认证系统》荣获全国一等奖，王峰获优秀指导教师奖。
学生团队（队长：曾健斌，队员：李鹏飞、韩昊辰、娄黔闽）聚焦园区网络、应用和云基础设施普遍面临的账号盗用、证书滥用、横向渗透等突出安全挑战，创新性地提出了“网络层—应用层—基础设施层”三层统一无密码认证体系，系统在网络层通过证书实现设备级安全接入、在应用层通过Passkey实现无密码安全单点认证、在基础设施层通过短期证书实现全链路最小权限控制，并结合动态用户行为风险引擎与多维证书滥用检测算法，有效提升了园区认证系统的安全性与可用性。作品依托我校统一身份认证系统进行纵向拓展，为学校网络认证和云基础设施认证提供了新的思路，展现出良好的实用价值与推广前景。
全国大学生信息安全竞赛是全国普通高校大学生竞赛A级赛事，已连续成功举办十八届，是我国级别最高、覆盖范围最广、影响力最大的大学生信息安全类竞赛。本届比赛由教育部高等学校网络空间安全专业教学指导委员会主办，西安交通大学承办。大赛吸引了来自全国众多高校的积极参与，共征集作品800余项，参赛人数达3000余人。
