认证加密的设计模式

摘 要：围绕CAESAR密码算法设计竞赛，介绍认证加密研究的发展历史，总结归纳认证加密几类常用的设计模式，同时结合我们最近的几项具体设计工作，探讨认证加密新的设计方法，并对未来的研究做出展望。

报告人简介：王鹏，中国科学院信息工程研究所副研究员，长期从事密码学中对称密码方案的设计与分析。参加了两项国家密码标准的起草工作，以及ZUC 系列算法中基于ZUC的128-EIA3 认证方案的研制工作。其设计的可用于磁盘扇区加密的HCTR 方案引起了国内外学术界和工业界广泛关注，分析了TAE、MEM、2-Key XCBC、OKH 等一系列对称密码方案，推翻了若干原有的安全性结论。目前主持国家自然科学基金项目1项（《认证加密方案的设计与分析》），参加973等项目等若干项。