动类别：网络信息安全系列学术报告

活动时间：8:30-17:20

活动日期：2018-10-12

地点：长安校区 文津楼三段6层628报告厅

主办单位：永利yl23411 网络信息安全团队

活动日程安排:

报告题目一：认证加密算法MORUS的安全性新分析

报告时间：8:30-9:40

报告人：韦永壮 教授

报告内容简介

认证加密算法MORUS由Wu等人设计，具有算法结构简洁、新颖、适合各种软硬件平台实现等优点。该算法家族包含MORUS-640-128, MORUS-1280-128, 及MORUS-1280-256三种版本，提供了128比特及256比特安全级别的密钥长度；然而仅有MORUS-640-128能够满足资源受限环境下的轻量化需求。目前MORUS已经入选凯撒(CAESAR)密码计划的最新一轮算法，因此其安全性备受业界广泛关注。本讲首先回顾对称密码分析中可分性的概念及其在立方攻击中应用的最新研究进展；其次提出一种检测超级多项式中不存在项的新方法；并由此讨论如何在超级多项式恢复阶段进一步地减少攻击所需的时间复杂度。基于该分析方法，针对MORUS-640-128分别给出简化6步及7步的密钥恢复新攻击方法 (已有的最好分析结果仅为针对MORUS-640-128简化5.5步的攻击)。此外，还进一步证实了MORUS-640-128存在多个简化7步的积分区分器。

报告人简介

韦永壮，博士、教授、博士生导师。2009年12月毕业于西安电子科技大学密码学专业，获军事学博士学位。2011年至2015年间：曾在中国科学院软件研究所从事博士后研究；随后获国家留学基金委项目资助到赫瑞瓦特大学（英国）进行一年的学术访问。2016年至今为桂林电子科技大学计算机与信息安全学院教授。目前主要研究方向：对称密码算法设计与分析、密码芯片安全防护技术。主要学术兼职：中国密码学会算法专委会委员、美国数学杂志《数学评论》(Mathematical Reviews)评论员、担任国内外权威期刊：Information Sciences、IEEE Transactions on Wireless Communications等的评审人。主持承担国家自然科学基金(面上)项目，广西自然科学基金（杰出青年基金）项目等。发表学术论文50余篇，其中SCI、EI收录30余篇，包含多篇论文发表在本领域重要刊物IEEE Transactions on Information Theory.

报告题目二：可更新密码研究

报告时间：9:40-10:50

报告人：刘振华 教授

报告内容简介

 密态数据存储在云存储服务器中，考虑到用户私钥的泄露或者安全需求，需要撤销和更新密钥与密文，为此出现了可更新密码的概念。本报告首先介绍具有可更新功能密码方案的研究进展，包括可撤销与更新的身份加密、属性加密和函数加密等方案的设计与安全性证明；然后介绍可追踪与撤销的属性加密方案的设计。

报告人简介

刘振华，男，博士，西安电子科技大学数学与统计学院教授、国镇密码研究中心成员。2009年获得西安电子科技大学密码学专业博士学位，2013年8月至2014年8月获国家留学基金委资助在日本九州大学进行博士后研究。主要研究方向是高级密码算法的数学设计、分析与应用，发表论文40余篇，主持/参与科研项目10余项，包括国家自然科学基金面上项目1项、青年项目1项、国家重点研发计划项目1项（参与），获得陕西省科学技术奖三等奖1项、陕西省高等学校科学技术奖一等奖1项，指导国际老员工数学建模竞赛获得特等奖1项（并被冠名欧拉奖Leonhard Euler Award）。

报告题目三：高非线性密码函数的设计及应用

报告时间：10:50-12:00

报告人：张卫国 教授

报告内容简介

  介绍报告人近年来在高非线性布尔函数设计及应用方面的主要研究成果。内容主要包括：1）针对流密码领域的公开难题——弹性布尔函数的非线性度的紧上界，提出多种构造高非线性度弹性密码函数的方法，实现了非线性度和弹性阶的折中优化；2）提出一种新型密码函数设计方法——GMM构造法，采用这种构造方法可以使布尔函数同时具有多种密码学性质；3）利用不相交线性码技术首次构造出非线性度严格几乎最优的弹性S盒，解决了是否“是否存在非线性度严格几乎最优的弹性S盒”是这一公开难题。并进一步采用新方法提高了S盒的输出维数；4）给出两种用于Feistel型分组密码的低差分均匀度、高非线性平衡S盒的设计方案，可有效抵抗针对分组密码的差分攻击和线性攻击；5）将多输出密码函数应用在大正交序列集设计中，解决了CDMA系统中蜂窝序列复用距离和序列集中序列个数的折中难题。

报告人简介

张卫国 西安电子科技大学教授、博士生导师。分别于2001年7月和2007年3月在西安电子科技大学获学士和博士学位。2007年6月开始在西安电子科技大学科技大学通信工程学院工作。主要研究兴趣包括，对称密码学中的布尔函数、伪随机序列及其构造。个人主页：http://web.xidian.edu.cn/wgzhang 。

报告题目四：具有较低重量的线性码设计

报告时间：15:00-16:10

报告人：杜小妮 教授

报告内容简介

线性码在数据存储系统, 通信系统和秘密共享等领域有广泛的应用。 确定线性码的参数是编码理论中的一个重要研究方向。本报告介绍线性码的发展，线性码的一般构造方法和具有低重量分布线性码的最新研究进展。

报告人简介

杜小妮，女，博士，教授，博士生导师。2008年于西安电子科技大学获密码学博士学位。 2011年破格晋升为教授。2012年教育部“新世纪优秀人才计划”入选者。现为西北师范大学数学与统计学院信息研究所副所长。2011年1月至2012年1月在美国肯塔基大学计算机科学系做访问学者。2014年3月至6月在香港科技大学计算机科学系做访问学者。主要学术职务有：中国密码学会组织工作委员会委员、中国密码学会密码数学理论专业委员会委员、美国《Math. Rev.》评论员。先后获兰州市青年科技奖以及中国密码学会优秀会员称号。研究方向为序列密码和编码理论，在国内外学术期刊和会议上发表学术论文70多篇，其中被SCI/EI/ISTP收录50余篇，软件成果登记1项。研究成果先后获国防科学进步三等奖和甘肃省高校教师科技进步一、二等奖等7项奖励。主持（完成）国家自然科学基金项目4项，并先后主持完成人社部留学回国人员择优资助项目、甘肃省自然科学基金项目、信息安全国家重点实验室开放基金项目、ISN国家重点实验室开放课题等8项科研项目。

报告题目五：轻量MDS变换及组件化研究

报告时间：16:10-17:20

报告人：王金波 研究员

报告内容简介

随着移动互联网、云计算、大数据、物联网的快速融合发展，需要密码算法具有轻量化、低时延、超高速、灵活部署等应用能力，满足上述能力需求的分组密码设计很大程度上取决于密码扩散层的创新。本报告首先简要回顾分组密码轻量级概念与设计策略，然后介绍作者基于循环移位、移位与异或运算构建MDS 变换在轻量化、组件化方面的研究进展及主要结果。

报告人简介

王金波，研究员，中国网安公司专家。长期从事密码基础理论及其应用研究工作，先后主持完成 2 个重大工程的方案设计和 10 余项重要科研项目，主持和主要参与完成 2 个专项研究，组织完成2017科技部重点研发计划《新型数据保护密码算法研究》项目申报书编写工作。曾获得省部级一等奖1项、二等奖1项，发表学术论文20余篇，提出复向量有理插值理论、基于RX的MDS 构造、模乘迭代结构控制等公开成果，获得发明专利3项，是三十所保密通信重点实验室资深专家。