報告主題：口令分布研究新進展
主講專家：汪定
主 持 人：周曉誼（副院長）
報告時間：2023年06月30日 下午15:00-17:00
報告地點：991-957-991（騰訊會議）
專家簡介：汪定，南開大學教授，博士生導師，國家優秀青年科學基金獲得者。現任南開大學密碼系主任，教育部數據與智能系統安全重點實驗室副主任，研究方向為口令密鑰安全。近年來以第一作者（或通訊作者）在IEEE S&P、ACM CCS、USENIX Security、NDSS和IEEE TDSC等國内外刊物發表論文80餘篇，被引用5000餘次，H-index為34。主持國家重點研發計劃課題、中國工程院戰略咨詢項目、國家自然科學基金等項目17項。擔任CCF推薦期刊WCMC、IJISP等7個國内外期刊的編委/執行編委；擔任NDSS 2023&2024、ACM CCS 2022等會議的程序委員會委員。獲教育部自然科學獎一等獎（排名第2）、CCF優博、ACM中國優博、中國密碼學會優秀青年獎。2020-2022連續三年入選愛思唯爾“中國高被引學者”, 2022年入選“強國青年科學家提名”，2023年入選“中國智能計算科技創新人物”。
報告摘要：“口令服從什麼分布”是口令安全領域最為基礎性的問題之一，長期懸而未決。關于口令分布的不合實際假設常常引起嚴重的安全性和可用性問題。2017年，本團隊發現口令服從CDF-Zipf分布并給出了精确的分布函數。2020年，将分布模型的拟合效率提升了14倍；2022年，将最大累積分布誤差從1.91%降到1.25%。目前，這一發現已被MIT、EPFL、普渡大學、解放軍信息工程大學等國内外機構的學者應用于口令安全協議、口令Hash函數、口令加密算法等領域，對口令安全研究産生了基礎性影響。特别地，指出當前廣泛使用的可證明安全口令密碼協議的攻擊者優勢函數存在嚴重偏差；基于口令CDF-Zipf分布函數，将攻擊者優勢函數精度提高了2~4個數量級。
