活动类别：网络信息安全系列学术报告

活动时间：8:30-17:30

活动日期：2018-06-15

地点：长安校区 文津楼三段6层628报告厅

主办单位：永利yl23411 网络信息安全团队

活动日程安排:

讲座题目一：Authentication Key Exchange Protocol for Strangers in Social Network with Blockchain

讲座时间：8:30-9:40

讲座人：王彩芬 教授

讲座内容简介

在分析已有基于区块链的分布式系统的体系结构和相关特性的基础上，设计了一种基于区块链的社交网络中陌生人之间的认证密钥协商协议，并给出了该协议的安全模型和安全证明。

报告人简介

王彩芬，西北师范大学计算机科学与工程学院教授，博士生导师。中国密码学会理事，中国密码学会密码算法专委会委员。2008年5月至2009年5月公派美国佐治亚州立大学计算机系访问学者一年，2015年2月至2016年2月任台湾勤益科技大学专任客座教授一年。主持和参与国家自然科学基金项目4项，主持教育部科学技术重点资助项目和甘肃省科技攻关项目等多项。在《IEEE Transactions on Services Computing》、《Chinese Journal of Electronics》、《计算机学报》、《电子学报》等国内外刊物和会议发表论文多篇。

讲座题目二：RSA公钥密码体制侧信道攻击与防御技术

讲座时间：9:40-10:50

讲座人：李子臣 教授

讲座内容简介

RSA是众所周知的公钥密码体制，当前仍被广泛应用。密码的设计与实现，包括密码算法和密码工程（实现）。侧信道攻击（Side Channel Attack）利用密码算法实现过程中泄露的额外信息，如时间、能量、声音等，实现对密钥的分析破解。本报告首先介绍RSA密码实现中的计时攻击、能量攻击、故障注入攻击等，其次介绍侧信道攻击防御技术：包含如下：（1）针对计时攻击防御的增加延时、对运算数据采取盲化处理。（2）针对能量攻击防御的消除与密钥相关的条件、将密钥分割为多个子密钥、插入随机计算，混淆能量消耗、改变芯片的设计模式，降低能量消耗与内部操作的相关性。（3）针对故障攻击防御的验证操作结果、对信息采取随机位填充、采取入侵检测或自检测模式等。

讲座人简介

李子臣，教授，博士，博士生导师。北京邮电大学密码学专业毕业博士，清华大学计算机科学与技术系出站博士后。香港“优才计划”获得者。

曾担任河南理工大学永利yl23411经理、教务处长，河南省信息学科专家。河南焦作计算机学会会长。国家Linux技术培训与推广中心负责人。河南省创新人才，河南省级骨干教师，学科学术带头人。中央办公厅电子科技学院信息安全系主任。北京印刷学院教务处长。

现为北京印刷学院教授，中国密码学会理事，中国密码学会教育与科普工作委员会副主任，北京市信息安全与密码优秀教学团队负责人。长期从事信息安全和密码学的教学和科研工作。带领团队，先后主持完成科研国家级、省部级等项目15项，发表学术论文200多篇。主持编写教材5部，发明专利2项。

讲座题目三：格上可证安全的基于验证元的口令认证密钥交换协议

讲座时间：10:50-12:00

讲座人：汤永利 教授

讲座内容简介：

针对现有基于验证元的口令认证密钥交换协议不能抵抗量子攻击的缺陷，该文提出一种格上基于验证元的口令认证密钥交换协议。该协议将基于格的随机口令哈希方案和零知识口令策略检查机制相结合，利用基于格的近似平滑投射哈希函数构造方案，并给出了严格的安全性证明，同时实现用户与服务器的双向认证。

讲座人简介

汤永利，教授，硕士生导师，河南理工大学计算机科学与技术学院网络工程系主任，北京邮电大学信息安全专业博士，清华大学计算机系博士后，爱尔兰都柏林城市大学访问学者；中国密码学会先进工作者，教育部全国老员工信息安全竞赛评审专家，河南省综合评标专家，焦作市优秀青年科技专家，焦作市纪委监委专家咨询委员会成员。主要从事密码学与信息安全、计算机安全体系结构等方面的教学与科研工作；主持完成、参与或在研的课题有国家自然科学基金、中国密码学会“十三五”国家密码发展基金密码理论课题、河南省科技厅重点科技攻关课题、省科技厅国际合作课题、省教育厅自然科学重点项目等；获得省级教学成果一等奖、中国密码学会教研成果特等奖；在国内外重要期刊及国际会议上发表论文30多篇，出版教材4部。指导研究生、本科生参加密码学或信息安全类竞赛，多次获优秀指导教师奖。

讲座题目四：区块链技术及应用

讲座时间：15:00-16:15

讲座人：马春光 教授

讲座内容简介

区块链是分布式数据存储、点对点传输、共识机制、密码算法等技术在互联网时代的创新应用模式。区块链技术被认为是继大型机、个人电脑、互联网之后计算模式的颠覆式创新。以区块链为基础的价值互联网，被认为是传输文字的互联网、多媒体互联网、移动互联网、物联网和工业互联网，之后的互联网5.0。基于区块链的应用，也从最初的去中心化电子货币系统，扩展到金融保险等服务业，并正在迅速扩展到实体经济的方方面面。本报告将介绍区块链的技术来源、应用发展的演进路径、与新一代信息技术的关系、以及典型应用场景。

讲座人简介

马春光，哈尔滨工程大学计算机科学与技术学科教授、博士生导师，黑龙江省领军人才梯队“数据安全与计算机安全”后备带头人，黑龙江省网信专家咨询委员会委员，中国密码学会理事、教育与科普工作委员会副主任委员、安全协议专业委员会委员，中国保密协会理事、保密科技分会委员，中国计算机学会信息保密专业委员会委员，《密码学报》、《网络与信息安全学报》、《信息网络安全》编委。

1996年获黑龙江大学应用数学理学学士学位，2002年获齐齐哈尔大学计算机应用技术工学硕士学位，2005年获北京邮电大学大学密码学军事学博士学位。1996年7月至2005年6月，在齐齐哈尔大学计算机系工作。2005年7月，以引进人才方式到哈尔滨工程大学工作至今，2005年至2007年任网络与信息安全教研室主任，2008年至2010年任计算机实验教学中心副主任兼党支部书记，2010年至2015年，任哈尔滨工程大学国家保密学院副经理、信息委员会委员、国家保密教育基地哈尔滨分基地副主任。2008年破格晋升教授，2009年遴选为博士生导师。现任哈工程智能计算与安全研究室主任、中科院信工所—哈工程保密科技联合实验室技术负责人。

2007年，作为专业负责人，建设了哈工程“十一五”国防特色紧缺学科专业—信息安全（保密特色）。2010年，作为执行副经理，建设了哈工程国家保密学院（全国第二家、理工背景第一家国家保密学院）。

作为项目负责人，完成国家基金面上项目1项、在研1项，完成高校学校博士学科点专项资金资助课题（博导类）、国家博士后科学基金、国家保密局保密科研项目、黑龙江省自然科学基金、哈尔滨市创新人才专项资金（优秀学科带头人项目）、信息安全国家重点实验室开放基金、网络与交换国家重点实验室开放基金、四川省网络安全重点实验室开放基金、福建省密码与网络安全重点实验室开放基金各1项。

讲座题目五：物联网安全研究现状、机遇与挑战

讲座时间：16:15-17:30

讲座人：张玉清 教授

讲座内容简介

近年随着物联网应用如智能家居、智能医疗等快速发展与普及，其安全问题也受到越来越多研究人员的关注。目前，物联网安全的相关研究尚在起步阶段，整个物联网安全研究还未形成成熟的理论体系。为了使研究人员可以快速了解把握物联网安全研究现状和发展方向，通过对近五年物联网安全研究论文进行全面的总结和深入分析，本报告将首先从物联网攻击实例出发介绍物联网安全现状，然后阐述物联网各个层次和应用场景的安全研究现状与主要问题。其次，归纳分析了现有研究工作中的不足与安全问题产生的主要原因，指出物联网安全面临的机遇与挑战。另外，由于物联网操作系统在物联网应用中起着承上启下的重要支撑作用，我们将再分析物联网操作系统安全研究的一些重点研究问题。最后，对所有物联网安全研究论文的进行统计分析，为研究人员指出了物联网安全的发展规律。

讲座人简介

张玉清，中国科学院大学教授，博士生导师，国家计算机网络入侵防范中心主任。主要从事网络与信息系统安全方面的研究与开发工作，在国内外重要学术刊物和学术会议上发表学术论文100余篇，制定国家标准3个。先后承担国家重点研发计划项目、国家信息安全专项（国家发改委）、国家高科技发展计划（863）项目、中国科学院知识创新工程重要方向项目、中央网信办、国家242信息安全计划课题、国家自然科学基金等课题。