姓名：蘭曉

導(dǎo)師類別：碩士生導(dǎo)師

職稱/職務(wù)：副研究員

電子郵件：lanxiao@scu.edu.cn

辦公地點：江安校區(qū)多學(xué)科交叉研究創(chuàng)新大樓1016

個人主頁：lanxiao123.github.io

研究方向：應(yīng)用密碼學(xué)，隱私計算

個人簡介

2012年獲永利yl23411官網(wǎng)工學(xué)學(xué)士學(xué)位（信息安全專業(yè)），2018年獲得中國科學(xué)院信息工程研究所博士學(xué)位（信息安全專業(yè)），2019年8月到2020年8月在美國西北大學(xué)（計算機(jī)科學(xué)與技術(shù)系）訪問交流。截至目前，先后主持和參與國家自然科學(xué)基金項目、科技部重點研發(fā)項目、教育部科技項目、四川省科技廳項目10余項，累計在國內(nèi)外期刊和會議上發(fā)表學(xué)術(shù)論文20余篇，其中CCF A類論文4篇。獲四川省科技進(jìn)步一等獎1項，國家發(fā)明專利授權(quán)3項。2021年獲四川省海外高層次人才稱號。長期圍繞應(yīng)用密碼學(xué)開展研究工作，側(cè)重于借助密碼學(xué)知識解決實際場景中面臨的安全問題，并利用公鑰密碼理論相關(guān)知識、安全協(xié)議模型和分析技術(shù)、安全多方計算技術(shù)優(yōu)化理論提供可證明安全的高效解決方案，具有豐富的隱私保護(hù)應(yīng)用實踐。

人才培養(yǎng)

[1].為本科生講授《應(yīng)用密碼學(xué)》、《網(wǎng)絡(luò)空間安全新技術(shù)專題》、《專業(yè)寫作》等課程。

[2].擔(dān)任本科生班主任。

[3].協(xié)助指導(dǎo)團(tuán)隊部分碩、博士生的科研工作和學(xué)術(shù)論文寫作。

[4].指導(dǎo)國家級大創(chuàng)項目1項，校級大創(chuàng)項目3項，院級大創(chuàng)項目3項。

主持科研項目情況

[1].四川省科學(xué)技術(shù)廳，四川省自然科學(xué)基金項目，24NSFSC6713，數(shù)據(jù)庫常見分析算法在分布式場景下的安全計算技術(shù)研究，2024-01至2025-12，10萬，在研，負(fù)責(zé)人

[2].中華人民共和國科學(xué)技術(shù)部，國家重點研發(fā)計劃青年項目，2022YFB3102500，數(shù)字身份密碼協(xié)議的安全設(shè)計與分析理論，2022-11至2025-10，54萬，在研，子任務(wù)負(fù)責(zé)人

[3].密碼科學(xué)技術(shù)國家重點實驗室開放課題，面上項目，安全多方計算技術(shù)在數(shù)據(jù)安全聚合方面的應(yīng)用研究，2022-07至2024-06，10萬，在研，負(fù)責(zé)人

[4].國家自然科學(xué)基金委員會，青年基金，61802270，面向大數(shù)據(jù)平臺的服務(wù)認(rèn)證協(xié)議的可證明安全及效率優(yōu)化研究，2019-01至2021-12，26萬，已結(jié)題，負(fù)責(zé)人

[5].永利yl23411官網(wǎng)博士后基金，2019SCU12069，面向超級賬本的私有鏈若干關(guān)鍵安全問題研究，2019-01至2020-12，15萬，已結(jié)題，負(fù)責(zé)人

代表性論文、專利、標(biāo)準(zhǔn)及著作

代表性論文

[1]. Xiao Lan, Hongjian Jin, Hui Guo, Xiao Wang. Efficient and Secure Quantile Aggregation of Private Data Streams. IEEE Transactions on Information Forensics and Security (TIFS), 2023 (CCF-A期刊)

[2]. Min Yang, Xingshu Chen*, Liuyan Tan, Xiao Lan*, Yonggang Luo. Listen Carefully to Experts When You Classify Data: A Generic Data Classification Ontology Encoded from Regulations. Information Processing & Management (IP&M), 2023 (CCF-B期刊)

[3]. Xiao Lan, Jing Xu, Zhenfeng Zhang, Xingshu Chen, Yonggang Luo. A Systematic Security Analysis of EMV Protocol. Computer Standards & Interfaces, 2022 (JCR Q1,中科院二區(qū))

[4]. Hui Guo, Zhenfeng Zhang, Jing Xu, Ningyu An, Xiao Lan. Accountable Proxy Re-Encryption for Secure Data Sharing. IEEE Transactions on Dependable and Secure Computing (TDSC), 2021 (CCF-A期刊)

[5]. Kang Yang, Chenkai Weng, Xiao Lan, Jiang Zhang, Xiao Wang. Ferret: Fast Extension for Correlated OT with Small Communication. ACM Conference on Computer and Communications Security (ACM CCS), 2020 (CCF-A會議)

[6]. Xinyu Li, Jing Xu, Zhenfeng Zhang, Xiao Lan, Yuchen Wang. Modular Security Analysis of OAuth 2.0 in the Three-Party Setting. 5th IEEE European Symposium on Security and Privacy (EuroS&P), 2020 (CCF-C會議)

[7]. Hongxia Zhang, Xingshu Chen*, Xiao Lan*, Hongjian Jin, Qi Cao. BTCAS: A Blockchain-Based Thoroughly Cross-Domain Authentication Scheme. Journal of Information Security and Applications (JISA), 2020 (CCF- C期刊)

[8]. Xiao Lan, Jing Xu, Zhenfeng Zhang, Wentao Zhu. Investigating the Multi-Ciphersuite and Backwards-Compatibility Security of the Upcoming TLS 1.3. IEEE Transactions on Dependable and Secure Computing (TDSC), 2019 (CCF-A期刊)

[9].馮登國,徐靜,蘭曉. 5G移動通信網(wǎng)絡(luò)安全研究.軟件學(xué)報, 2018 (CCF中文T1期刊)

[10]. Xiao Lan, Jing Xu, Hui Guo, Zhenfeng Zhang. One-Round Cross-Domain Group Key Exchange Protocol in the Standard Model. 12th China International Conference on Information Security and Cryptology (Inscrypt), 2016 (CCF-C會議)

專利

[1].蘭曉,陳興蜀.一種面向私有數(shù)據(jù)集的安全高效分位數(shù)聚合方法及裝置, 2022-09-23, ZL202110777290.0

[2].蘭曉,張紅霞,陳興蜀,金泓鍵,曹琪.一種基于區(qū)塊鏈技術(shù)的完全跨域身份認(rèn)證方法, 2021-09-28, ZL 202010511018.3.

[3].蘭曉,金泓鍵,張紅霞,曹琪,陳興蜀,羅永剛,王文賢,殷明勇.用于超級賬本多鏈場景下交易數(shù)據(jù)來源的檢測方法, 2020-01-07, ZL 201811235189.7.

獲獎情況

[1].2021年四川省科學(xué)技術(shù)進(jìn)步獎一等獎（個人排名第七），基于可信計算和內(nèi)核增強(qiáng)的云虛擬化綜合防御關(guān)鍵技術(shù)及應(yīng)用。

學(xué)術(shù)活動

[1].密碼學(xué)會會員，ACM會員，IEEE會員

[2].EAI SPNCE2020程序委員

[3].IEEE Transactions on Dependable and Secure Computing (TDSC)、IEEE Transactions on Information Forensics and Security (TIFS)、European Symposium on Research in Computer Security (ESORICS) 2020等期刊、會議審稿人