活動日程安排:講座題目一：用戶習慣與基于口令的身份認證

講座時間：9:00-10:15

講座人：黃欣沂教授

講座內(nèi)容簡介：

報告從用戶選擇口令的習慣和使用口令的習慣分析基于口令身份認證協(xié)議的安全性: (1)通過對五千六百萬個真實口令的分析，我們發(fā)現(xiàn)常用口令的分布滿足齊普夫定律(Zipf's Law)。這將有助于我們更加合理地判讀單個口令的強弱、定義基于口令身份認證協(xié)議的安全性、并衡量口令數(shù)據(jù)庫的整體強度; (2)由于同一用戶通常為多個服務(wù)注冊賬號和口令，所以忘記口令的現(xiàn)象時常發(fā)生。當忘記口令時，賬號持有人極有可能對自己的口令進行在線猜測。由于這些猜測的口令很有可能是該用戶在其它服務(wù)上的正確口令，所以這些口令的私密性也需要保護。我們定義了兩個安全要求，并討論了已有設(shè)計在這兩個定義下的安全性。

講座人簡介：

黃欣沂,男，1981年3月生，福建師范大學數(shù)學與計算機科學學院教授，博士生導師，福建省網(wǎng)絡(luò)安全與密碼技術(shù)重點實驗室副主任，中國密碼學會青年工作委員會副主任委員，“福建青年五四獎?wù)隆鲍@得者。研究興趣為信息安全，發(fā)表學術(shù)論文100多篇（含CCF A類論文19篇）,根據(jù)“Google學術(shù)”統(tǒng)計，論文累計被引超過2000次（H-Index: 25）；主持國家自然科學基金、霍英東青年教師基金等科研項目；擔任TDSC (CCF A類期刊)、IJIS (中國密碼學會B類期刊)等學術(shù)期刊編委，AsiaCCS2016等10多個學術(shù)會議主席，ESORICS (2015,2014)等70多個學術(shù)會議程序委員會委員。

講座題目二：基于身份的云數(shù)據(jù)審計

講座時間：10:30-11:45

講座人：禹勇副教授

講座內(nèi)容簡介：

云存儲服務(wù)大大減輕了用戶的數(shù)據(jù)管理負擔。然而，云服務(wù)提供商不是完全可信的，數(shù)據(jù)在云端是否完好保存即云數(shù)據(jù)完整性成為用戶最大的擔憂。云數(shù)據(jù)審計協(xié)議是一種在無需下載云數(shù)據(jù)的前提下實現(xiàn)云數(shù)據(jù)完整性檢測的輕量型協(xié)議。報告介紹簡化密鑰管理的云數(shù)據(jù)審計協(xié)議：基于身份云數(shù)據(jù)審計協(xié)議；內(nèi)容包括對現(xiàn)有協(xié)議的分析，以及提出的一般性構(gòu)造和具有數(shù)據(jù)隱私保護的新型構(gòu)造。

講座人簡介：

禹勇，男，1980年5月生，2002年畢業(yè)于西安理工大學計算數(shù)學及其應(yīng)用軟件專業(yè)，獲理學碩士學位，2005年畢業(yè)于西安理工大學應(yīng)用數(shù)學專業(yè)，獲理學碩士學位，2008年畢業(yè)于西安電子科技大學密碼學專業(yè)，獲工學博士學位。2010年起任電子科技大學副教授，2012年獲得澳大利亞Wollongong大學執(zhí)行校長研究員職位，在澳大利亞從事3年博士后研究。主要研究方向是：公鑰密碼理論及其應(yīng)用。發(fā)表學術(shù)論文40篇，其中SCI論文28篇。主持國家自然科學基金項目2項，中國科學院信息安全國家重點實驗室開放課題等項目6項。國際會議LSNS 2014、CS 2015等大會主席，擔任ComputerStandards & Interface等3個SCI期刊的專刊編輯，30多個國際和國內(nèi)期刊、會議的審稿人。