应银河官网国家安全学交叉学科信息安全方向——密码与网络安全实验室邀请，南开大学的汪定教授于2021年12月9日为银河官网师生讲学。欢迎全校相关教师、博士生、硕士生参加!

报告题目：口令分布研究新进展

报告人：汪定教授

报告人单位：南开大学

时间：2021年12月9日（周四），15:00—16:30

报告地点：腾讯会议号：717 685 104

主办单位：重点建设与发展工作处、4556银河国际在线、数学科学学院

汪定教授简介：汪定，南开大学教授，博士生导师，密码科学与技术系主任，天津市网络与数据安全技术重点实验室副主任，研究方向为数字身份安全。近年来以第一作者（或通讯作者）在IEEE S&P、ACM CCS、USENIX Security、NDSS和IEEE TDSC、IEEE TIFS等国内外刊物发表论文70余篇，被引用3600余次，H-index为29。主持国家重点研发计划课题、国家自然科学基金、装备预研、国家某部社研等项目10余项。担任CCF推荐期刊WCMC、IJISP、《计算机科学》、《电子与信息学报》等7个国内外期刊的编委/执行编委，获教育部自然科学一等奖（排名第2）、天津市科技进步二等奖（排名第4）、CCF优博、ACM中国优博。2021年入选爱思唯尔“中国高被引学者”。

报告摘要：“口令服从什么分布”是口令安全领域最为基础性的问题之一，长期悬而未决。现有口令相关研究(如口令密码协议)，在必须对口令分布做假设时，为便于分析，一般简单地假设口令服从均匀分布或其它经典分布；在不需要依赖明确的口令分布假设时，研究者们往往避免对口令分布作假设，因为不知道口令到底服从什么分布。关于口令分布的不合实际假设常常引起严重的安全性和可用性问题，而规避对口令分布作假设难免导致口令密码系统许多重要的特性和安全目标无法展开研究。

本报告将介绍口令分布研究的最新进展和团队一系列最新的研究成果。相关成果已被MIT、EPFL、Microsoft、普渡大学、解放军信息工程大学等国内外机构的学者应用于口令安全协议、口令猜测算法、口令Hash函数、口令加密算法、口令管理器、口令生成策略等领域，对口令安全研究产生了基础性影响。特别地，指出当前广泛使用的可证明安全口令密码协议的攻击者优势函数，存在严重偏差；基于口令CDF-Zipf分布函数，将攻击者优势函数的精度提高了2~4个数量级。

欢迎各位老师同学届时参加！