浙江大學(xué)信息與電子工程學(xué)系電子電路與信息系統(tǒng)研究所因科研項目研究需要，現(xiàn)面向國內(nèi)外公開招聘全職博士后1-2名。
一、科研項目介紹
密碼技術(shù)是信息安全與通信保密的基礎(chǔ)，嵌入式密碼芯片是密碼算法實現(xiàn)的載體媒介，是確保信息安全的核心。當(dāng)前，針對密碼算法的差分分析、線性分析等傳統(tǒng)方法主要用于評估密碼算法的理論安全性，因算法設(shè)計水平提升、復(fù)雜度受限等原因難以對其實際安全性構(gòu)成威脅。對于密碼系統(tǒng)而言，一個不容忽視的問題是，密碼算法理論上的設(shè)計安全性不等同于密碼芯片實踐中的實現(xiàn)安全性。密碼算法在嵌入式芯片上運行時會產(chǎn)生執(zhí)行時間、功率消耗、電磁輻射、Cache訪問、聲音、光學(xué)、故障輸出等旁路泄露，利用這些泄露進(jìn)行的密碼分析稱之為旁路攻擊。旁路攻擊打破了傳統(tǒng)密碼分析對攻擊者能力和密碼安全性分析的假設(shè)，攻擊者能夠獲取除明密文以外的旁路泄露信息，密鑰分析的思路由傳統(tǒng)的“整體分析”轉(zhuǎn)變?yōu)?ldquo;分塊分析”，使得在有限復(fù)雜度內(nèi)實現(xiàn)密鑰恢復(fù)成為可能。當(dāng)前，微控制器、微處理器、FPGA、智能卡等嵌入式密碼芯片的安全性均遭受到旁路攻擊的嚴(yán)重威脅。
本研究項目由浙江大學(xué)信息與電子工程學(xué)系、北方電子設(shè)備研究所、美國康涅狄格大學(xué)安全與體系結(jié)構(gòu)實驗室（SALUC）、美國康涅狄格大學(xué)硬件防護(hù)、安全和工程實驗中心（CHASE）多方專家共同合作指導(dǎo)，將研究嵌入式密碼芯片運行過程的執(zhí)行時間、功率消耗、電磁輻射、聲音、光學(xué)、Cache訪問、故障輸出等旁路泄露的機理，構(gòu)建多種旁路泄露模型及形式化描述框架；探索模板旁路分析、碰撞旁路分析、高階旁路分析、代數(shù)旁路分析、旁路立方體分析、多道旁路分析等新型攻擊方法，提升攻擊效率、擴(kuò)展攻擊場景；針對專用密碼芯片、物聯(lián)網(wǎng)、3G移動通信、云計算、金融支付卡等環(huán)境中的典型嵌入式密碼芯片系統(tǒng)開展旁路攻擊實驗，搭建嵌入式密碼芯片旁路攻防實驗平臺，驗證分析方法和密鑰提取的可行性；在此基礎(chǔ)上研究嵌入式密碼芯片安全、旁路攻擊者、旁路分析方法的建模方法，并在多種環(huán)境下評估嵌入式密碼芯片的現(xiàn)實安全性，給出基于消除、弱化、盲化、容忍旁路泄露策略的攻擊防護(hù)措施，為嵌入式密碼芯片抗旁路攻擊安全性評估標(biāo)準(zhǔn)建立提供指導(dǎo)。
二、招聘要求
1. 應(yīng)具有信息安全、計算機、電子工程、數(shù)學(xué)或物理等相關(guān)專業(yè)的博士學(xué)位；年齡35周歲以下（外籍年齡可放寬到40周歲以下），身心健康。
2. 具有良好的計算機、電子工程及數(shù)學(xué)基礎(chǔ)、具有豐富的信息安全的研究經(jīng)驗。
3. 良好的英語讀寫能力，能用英文順利進(jìn)行學(xué)術(shù)論文寫作和學(xué)術(shù)交流。
三、博士后待遇
除享受浙江大學(xué)博士后人員待遇外，實驗室將視博士后工作業(yè)績另發(fā)較優(yōu)獎勵，具體面談。優(yōu)秀海外博士將享受學(xué)校的海外人才政策。
四、申請材料
1. 中英文個人簡歷（需含個人學(xué)習(xí)和工作經(jīng)歷、研究興趣、學(xué)位學(xué)歷證書、英語水平、詳細(xì)聯(lián)系方式等）
2. 科研成果（發(fā)表文章的列表、專著、項目、獲獎等）
五、聯(lián)系方式
應(yīng)聘者請將申請材料以附件形式發(fā)送到fanzhang@zju.edu.cn，并注明“博士后應(yīng)聘”。
招聘有效期：從即日起至2014年12月31日。
一、科研項目介紹
密碼技術(shù)是信息安全與通信保密的基礎(chǔ)，嵌入式密碼芯片是密碼算法實現(xiàn)的載體媒介，是確保信息安全的核心。當(dāng)前，針對密碼算法的差分分析、線性分析等傳統(tǒng)方法主要用于評估密碼算法的理論安全性，因算法設(shè)計水平提升、復(fù)雜度受限等原因難以對其實際安全性構(gòu)成威脅。對于密碼系統(tǒng)而言，一個不容忽視的問題是，密碼算法理論上的設(shè)計安全性不等同于密碼芯片實踐中的實現(xiàn)安全性。密碼算法在嵌入式芯片上運行時會產(chǎn)生執(zhí)行時間、功率消耗、電磁輻射、Cache訪問、聲音、光學(xué)、故障輸出等旁路泄露，利用這些泄露進(jìn)行的密碼分析稱之為旁路攻擊。旁路攻擊打破了傳統(tǒng)密碼分析對攻擊者能力和密碼安全性分析的假設(shè)，攻擊者能夠獲取除明密文以外的旁路泄露信息，密鑰分析的思路由傳統(tǒng)的“整體分析”轉(zhuǎn)變?yōu)?ldquo;分塊分析”，使得在有限復(fù)雜度內(nèi)實現(xiàn)密鑰恢復(fù)成為可能。當(dāng)前，微控制器、微處理器、FPGA、智能卡等嵌入式密碼芯片的安全性均遭受到旁路攻擊的嚴(yán)重威脅。
本研究項目由浙江大學(xué)信息與電子工程學(xué)系、北方電子設(shè)備研究所、美國康涅狄格大學(xué)安全與體系結(jié)構(gòu)實驗室（SALUC）、美國康涅狄格大學(xué)硬件防護(hù)、安全和工程實驗中心（CHASE）多方專家共同合作指導(dǎo)，將研究嵌入式密碼芯片運行過程的執(zhí)行時間、功率消耗、電磁輻射、聲音、光學(xué)、Cache訪問、故障輸出等旁路泄露的機理，構(gòu)建多種旁路泄露模型及形式化描述框架；探索模板旁路分析、碰撞旁路分析、高階旁路分析、代數(shù)旁路分析、旁路立方體分析、多道旁路分析等新型攻擊方法，提升攻擊效率、擴(kuò)展攻擊場景；針對專用密碼芯片、物聯(lián)網(wǎng)、3G移動通信、云計算、金融支付卡等環(huán)境中的典型嵌入式密碼芯片系統(tǒng)開展旁路攻擊實驗，搭建嵌入式密碼芯片旁路攻防實驗平臺，驗證分析方法和密鑰提取的可行性；在此基礎(chǔ)上研究嵌入式密碼芯片安全、旁路攻擊者、旁路分析方法的建模方法，并在多種環(huán)境下評估嵌入式密碼芯片的現(xiàn)實安全性，給出基于消除、弱化、盲化、容忍旁路泄露策略的攻擊防護(hù)措施，為嵌入式密碼芯片抗旁路攻擊安全性評估標(biāo)準(zhǔn)建立提供指導(dǎo)。
二、招聘要求
1. 應(yīng)具有信息安全、計算機、電子工程、數(shù)學(xué)或物理等相關(guān)專業(yè)的博士學(xué)位；年齡35周歲以下（外籍年齡可放寬到40周歲以下），身心健康。
2. 具有良好的計算機、電子工程及數(shù)學(xué)基礎(chǔ)、具有豐富的信息安全的研究經(jīng)驗。
3. 良好的英語讀寫能力，能用英文順利進(jìn)行學(xué)術(shù)論文寫作和學(xué)術(shù)交流。
三、博士后待遇
除享受浙江大學(xué)博士后人員待遇外，實驗室將視博士后工作業(yè)績另發(fā)較優(yōu)獎勵，具體面談。優(yōu)秀海外博士將享受學(xué)校的海外人才政策。
四、申請材料
1. 中英文個人簡歷（需含個人學(xué)習(xí)和工作經(jīng)歷、研究興趣、學(xué)位學(xué)歷證書、英語水平、詳細(xì)聯(lián)系方式等）
2. 科研成果（發(fā)表文章的列表、專著、項目、獲獎等）
五、聯(lián)系方式
應(yīng)聘者請將申請材料以附件形式發(fā)送到fanzhang@zju.edu.cn，并注明“博士后應(yīng)聘”。
招聘有效期：從即日起至2014年12月31日。
為防止簡歷投遞丟失請抄送一份至：boshijob@126.com（郵件標(biāo)題格式：應(yīng)聘職位名稱+姓名+學(xué)歷+專業(yè)+中國博士人才網(wǎng)）
中國-博士人才網(wǎng)發(fā)布
聲明提示：凡本網(wǎng)注明“來源：XXX”的文/圖等稿件，本網(wǎng)轉(zhuǎn)載出于傳遞更多信息及方便產(chǎn)業(yè)探討之目的，并不意味著本站贊同其觀點或證實其內(nèi)容的真實性，文章內(nèi)容僅供參考。
