讲述“格上可证明安全的基于验证元的口令认证密钥交换协议”

西电新闻网讯6月13日，通信工程学院国家重点实验室承办的密码学术交流研讨会在西安电子科技大学北校区新科技楼1012会议室举行。河南理工大学计算机科学与技术学院网络工程系主任，北京邮电大学信息安全专业专家，清华大学计算机系博士后汤永利为广大师生做了一场题为“格上可证明安全的基于验证元的口令认证密钥交换协议”的学术报告，报告会由通信工程学院王保仓教授主持。

讲座中，汤教授主要分享了实验室关于如何在格上构建基于验证元的口令认证密钥交换协议的研究成果。汤教授首先介绍了以Diffie-Hellman为代表的密钥交换协议，分析了密钥交换协议达到安全应具备的条件，如可抵抗窃听、重放、修改及拒绝服务等攻击手段；随后介绍了格在密码领域的优势，并已被广泛应用于各种密码领域，如构造公钥加密体制、数字签名、密钥交换等；口令认证密钥交换作为一个格应用重要领域，通过预先共享信息来认证参与者，从而建立一个高熵及安全的会话密钥，具有操作简便、方便记忆、成本低等显著的优点，有着广阔的发展前景。

汤教授随之又介绍了近年来可验证的密钥交换协议的相关工作，指出了现有工作存在的一系列值得改进的问题：如用户与服务器共享口令，服务器被恶意攻击，用户信息存在泄露的风险；现存的大部分工作无法抵抗量子攻击；现有方案存在计算代价大、效率低的问题，在格基础上结合随机口令哈希方案与零知识口令策略检查实现一种口令安全与认证的方案，利用基于LWE问题的CCA安全的公钥加密码方案与近似平滑投射哈希实现了更加安全的口令认证密钥交换协议，并提供了严格的安全性证明，同时实现用户与服务器的双向认证。随后，汤教授又对方案中随机口令哈希方案、零知识口令策略检查、CCA安全加密方案和近似平滑投射哈希进行了详细的介绍，为师生研究格上的密钥交换协议提高了新的思路。

在提问互动环节，汤教授与在场师生积极互动，耐心细致地答疑解惑。汤教授和蔼可亲的人格魅力给在场师生留下了深刻印象，同学们纷纷表示收获颇丰。

人物简介：

汤永利教授1972年出生于河南焦作，中共党员，教授，硕士生导师，河南理工大学计算机科学与技术学院网络工程系主任，北京邮电大学信息安全专业博士，清华大学计算机系博士后，爱尔兰都柏林城市大学访问学者，中国密码学会先进工作者，教育部全国大学生信息安全竞赛评审专家，河南省综合评标专家，焦作市优秀青年科技专家，焦作市纪委监委专家咨询委员会会员。主要从事密码学与信息安全、计算机安全体系结构等方面的教学与科研工作；主要完成参与或在研的课题有国家自然科学基金、中国密码学会“十三五”国家密码发展基金密码理论课题、河南省科技厅重点科技攻关课题、省科技厅国际合作课题、省教育厅自然科学重点项目等；获得省级教学成果一等奖、中国密码学会教研成果特等奖；在国内外主要期刊及国际会议上发表论文30多篇，出版教材4部。指导研究生、本科生参加密码学或信息安全竞赛，多次获优秀指导教师奖。