活動日程安排:講座題目一：用戶習(xí)慣與基于口令的身份認(rèn)證

講座時間：9:00-10:15

講座人：黃欣沂教授

講座內(nèi)容簡介：

報告從用戶選擇口令的習(xí)慣和使用口令的習(xí)慣分析基于口令身份認(rèn)證協(xié)議的安全性: (1)通過對五千六百萬個真實口令的分析，我們發(fā)現(xiàn)常用口令的分布滿足齊普夫定律(Zipf's Law)。這將有助于我們更加合理地判讀單個口令的強弱、定義基于口令身份認(rèn)證協(xié)議的安全性、并衡量口令數(shù)據(jù)庫的整體強度; (2)由于同一用戶通常為多個服務(wù)注冊賬號和口令，所以忘記口令的現(xiàn)象時常發(fā)生。當(dāng)忘記口令時，賬號持有人極有可能對自己的口令進行在線猜測。由于這些猜測的口令很有可能是該用戶在其它服務(wù)上的正確口令，所以這些口令的私密性也需要保護。我們定義了兩個安全要求，并討論了已有設(shè)計在這兩個定義下的安全性。

講座人簡介：

黃欣沂,男，1981年3月生，福建師范大學(xué)數(shù)學(xué)與計算機科學(xué)學(xué)院教授，博士生導(dǎo)師，福建省網(wǎng)絡(luò)安全與密碼技術(shù)重點實驗室副主任，中國密碼學(xué)會青年工作委員會副主任委員，“福建青年五四獎?wù)隆鲍@得者。研究興趣為信息安全，發(fā)表學(xué)術(shù)論文100多篇（含CCF A類論文19篇）,根據(jù)“Google學(xué)術(shù)”統(tǒng)計，論文累計被引超過2000次（H-Index: 25）；主持國家自然科學(xué)基金、霍英東青年教師基金等科研項目；擔(dān)任TDSC (CCF A類期刊)、IJIS (中國密碼學(xué)會B類期刊)等學(xué)術(shù)期刊編委，AsiaCCS2016等10多個學(xué)術(shù)會議主席，ESORICS (2015,2014)等70多個學(xué)術(shù)會議程序委員會委員。

講座題目二：基于身份的云數(shù)據(jù)審計

講座時間：10:30-11:45

講座人：禹勇副教授

講座內(nèi)容簡介：

云存儲服務(wù)大大減輕了用戶的數(shù)據(jù)管理負(fù)擔(dān)。然而，云服務(wù)提供商不是完全可信的，數(shù)據(jù)在云端是否完好保存即云數(shù)據(jù)完整性成為用戶最大的擔(dān)憂。云數(shù)據(jù)審計協(xié)議是一種在無需下載云數(shù)據(jù)的前提下實現(xiàn)云數(shù)據(jù)完整性檢測的輕量型協(xié)議。報告介紹簡化密鑰管理的云數(shù)據(jù)審計協(xié)議：基于身份云數(shù)據(jù)審計協(xié)議；內(nèi)容包括對現(xiàn)有協(xié)議的分析，以及提出的一般性構(gòu)造和具有數(shù)據(jù)隱私保護的新型構(gòu)造。

講座人簡介：

禹勇，男，1980年5月生，2002年畢業(yè)于西安理工大學(xué)計算數(shù)學(xué)及其應(yīng)用軟件專業(yè)，獲理學(xué)碩士學(xué)位，2005年畢業(yè)于西安理工大學(xué)應(yīng)用數(shù)學(xué)專業(yè)，獲理學(xué)碩士學(xué)位，2008年畢業(yè)于西安電子科技大學(xué)密碼學(xué)專業(yè)，獲工學(xué)博士學(xué)位。2010年起任電子科技大學(xué)副教授，2012年獲得澳大利亞Wollongong大學(xué)執(zhí)行校長研究員職位，在澳大利亞從事3年博士后研究。主要研究方向是：公鑰密碼理論及其應(yīng)用。發(fā)表學(xué)術(shù)論文40篇，其中SCI論文28篇。主持國家自然科學(xué)基金項目2項，中國科學(xué)院信息安全國家重點實驗室開放課題等項目6項。國際會議LSNS 2014、CS 2015等大會主席，擔(dān)任ComputerStandards & Interface等3個SCI期刊的專刊編輯，30多個國際和國內(nèi)期刊、會議的審稿人。