一、题目

格密钥交换在密钥复用条件下的安全性分析

二、主讲人

程池

三、摘要

目前，由美国NIST组织的抗量子密码标准评选已进入第三轮。基于格的密钥交换方案在候选算法中是不可或缺的，在此背景下对其在实际应用中的安全性进行评估，具有重要的意义。在本报告中，我们将介绍针对基于格上困难问题的密钥交换方案在目前NIST第三轮评选中的情况，这些方案的基本原理。在此基础上，我们重点介绍针对基于格的密钥交换方案的密钥复用攻击。将从攻击的基本原理，所需的开销，如何改进攻击等方面详细介绍密钥复用攻击。

四、主讲人简介

程池，中国地质大学（武汉）计算机学院信息安全系主任，智能地学信息处理湖北省重点实验室副主任，副教授，博士生导师，主要研究兴趣为应用密码学特别是格密码学理论及其应用等。主持国家自然科学基金青年项目（已结题）和面上项目（已结题）各一项。2014年入选中国地质大学（武汉）“摇篮计划”，2016年入选“地大学者”。2014年6月至8月作为访问学者访问新加坡科技设计大学；2014年11月至2016年11月受日本学术振兴会（JSPS）资助，在日本九州大学任JSPS博士后研究员，合作导师为Tsuyoshi Takagi教授。在ESORICS 2019、TIFS、TC、JSAC等国内外重要会议以及学术期刊杂志上发表文章多篇。获中国电子学会自然科学类二等奖、广西自然科学二等奖、2019 IET Premium Awards等奖项。

五、邀请人

王明强 数学学院教授

六、时间

4月14日（周三）10:30-11:30

七、地点

中心校区知新楼B座808报告厅

八、主办方

山东大学数学学院