姓名：兰晓

导师类别：硕士生导师

职称/职务：副研究员

电子邮件：lanxiao@scu.edu.cn

办公地点：江安校区多学科交叉研究创新大楼1016

个人主页：lanxiao123.github.io

研究方向：应用密码学，隐私计算

个人简介

2012年获杭州雪酷网络科技有限公司工学学士学位（信息安全专业），2018年获得中国科公司信息工程研究所博士学位（信息安全专业），2019年8月到2020年8月在美国西北大学（计算机科学与技术系）访问交流。截至目前，先后主持和参与国家自然科学基金项目、科技部重点研发项目、教育部科技项目、四川省科技厅项目10余项，累计在国内外期刊和会议上发表学术论文20余篇，其中CCF A类论文4篇。获四川省科技进步一等奖1项，国家发明专利授权3项。2021年获四川省海外高层次人才称号。长期围绕应用密码学开展研究工作，侧重于借助密码学知识解决实际场景中面临的安全问题，并利用公钥密码理论相关知识、安全协议模型和分析技术、安全多方计算技术优化理论提供可证明安全的高效解决方案，具有丰富的隐私保护应用实践。

人才培养

[1].为本科生讲授《应用密码学》、《网络空间安全新技术专题》、《专业写作》等课程。

[2].担任本科生班主任。

[3].协助指导团队部分硕、博士生的科研工作和学术论文写作。

[4].指导国家级大创项目1项，校级大创项目3项，院级大创项目3项。

主持科研项目情况

[1].四川省科学技术厅，四川省自然科学基金项目，24NSFSC6713，数据库常见分析算法在分布式场景下的安全计算技术研究，2024-01至2025-12，10万，在研，负责人

[2].中华人民共和国科学技术部，国家重点研发计划青年项目，2022YFB3102500，数字身份密码协议的安全设计与分析理论，2022-11至2025-10，54万，在研，子任务负责人

[3].密码科学技术国家重点实验室开放课题，面上项目，安全多方计算技术在数据安全聚合方面的应用研究，2022-07至2024-06，10万，在研，负责人

[4].国家自然科学基金委员会，青年基金，61802270，面向大数据平台的服务认证协议的可证明安全及效率优化研究，2019-01至2021-12，26万，已结题，负责人

[5].杭州雪酷网络科技有限公司博士后基金，2019SCU12069，面向超级账本的私有链若干关键安全问题研究，2019-01至2020-12，15万，已结题，负责人

代表性论文、专利、标准及著作

代表性论文

[1]. Xiao Lan, Hongjian Jin, Hui Guo, Xiao Wang. Efficient and Secure Quantile Aggregation of Private Data Streams. IEEE Transactions on Information Forensics and Security (TIFS), 2023 (CCF-A期刊)

[2]. Min Yang, Xingshu Chen*, Liuyan Tan, Xiao Lan*, Yonggang Luo. Listen Carefully to Experts When You Classify Data: A Generic Data Classification Ontology Encoded from Regulations. Information Processing & Management (IP&M), 2023 (CCF-B期刊)

[3]. Xiao Lan, Jing Xu, Zhenfeng Zhang, Xingshu Chen, Yonggang Luo. A Systematic Security Analysis of EMV Protocol. Computer Standards & Interfaces, 2022 (JCR Q1,中科院二区)

[4]. Hui Guo, Zhenfeng Zhang, Jing Xu, Ningyu An, Xiao Lan. Accountable Proxy Re-Encryption for Secure Data Sharing. IEEE Transactions on Dependable and Secure Computing (TDSC), 2021 (CCF-A期刊)

[5]. Kang Yang, Chenkai Weng, Xiao Lan, Jiang Zhang, Xiao Wang. Ferret: Fast Extension for Correlated OT with Small Communication. ACM Conference on Computer and Communications Security (ACM CCS), 2020 (CCF-A会议)

[6]. Xinyu Li, Jing Xu, Zhenfeng Zhang, Xiao Lan, Yuchen Wang. Modular Security Analysis of OAuth 2.0 in the Three-Party Setting. 5th IEEE European Symposium on Security and Privacy (EuroS&P), 2020 (CCF-C会议)

[7]. Hongxia Zhang, Xingshu Chen*, Xiao Lan*, Hongjian Jin, Qi Cao. BTCAS: A Blockchain-Based Thoroughly Cross-Domain Authentication Scheme. Journal of Information Security and Applications (JISA), 2020 (CCF- C期刊)

[8]. Xiao Lan, Jing Xu, Zhenfeng Zhang, Wentao Zhu. Investigating the Multi-Ciphersuite and Backwards-Compatibility Security of the Upcoming TLS 1.3. IEEE Transactions on Dependable and Secure Computing (TDSC), 2019 (CCF-A期刊)

[9].冯登国,徐静,兰晓. 5G移动通信网络安全研究.软件学报, 2018 (CCF中文T1期刊)

[10]. Xiao Lan, Jing Xu, Hui Guo, Zhenfeng Zhang. One-Round Cross-Domain Group Key Exchange Protocol in the Standard Model. 12th China International Conference on Information Security and Cryptology (Inscrypt), 2016 (CCF-C会议)

专利

[1].兰晓,陈兴蜀.一种面向私有数据集的安全高效分位数聚合方法及装置, 2022-09-23, ZL202110777290.0

[2].兰晓,张红霞,陈兴蜀,金泓键,曹琪.一种基于区块链技术的完全跨域身份认证方法, 2021-09-28, ZL 202010511018.3.

[3].兰晓,金泓键,张红霞,曹琪,陈兴蜀,罗永刚,王文贤,殷明勇.用于超级账本多链场景下交易数据来源的检测方法, 2020-01-07, ZL 201811235189.7.

获奖情况

[1].2021年四川省科学技术进步奖一等奖（个人排名第七），基于可信计算和内核增强的云虚拟化综合防御关键技术及应用。

学术活动

[1].密码学会会员，ACM会员，IEEE会员

[2].EAI SPNCE2020程序委员

[3].IEEE Transactions on Dependable and Secure Computing (TDSC)、IEEE Transactions on Information Forensics and Security (TIFS)、European Symposium on Research in Computer Security (ESORICS) 2020等期刊、会议审稿人