+86-21-3420-5440laix@sjtu.edu.cn电院3-423个人主页
来学嘉教授 1982年获西北电讯工程学院学士学位，1984年获应用数学硕士学位，1992年获得瑞士苏黎世高工技术科学博士学位。现任上海交通大学教授、博导。从事密码学和信息安全工作30多年。与Massey教授合作设计了IDEA加密算法,已为多个国际标准采用,是教科书中的常规内容，设计方法被称为Lai-Massey结构.在密码分析中,提出差分，高阶差分，马尔科夫密码的概念, 在hash函数研究中明确了MD构造的必要性，提出了自由起始攻击的概念。提出DNA公钥密码及离散对数的DNA算法。设计了SM4，AES的白盒密码实现。出版了《分组密码的设计和安全》专著并发表论文100多篇。IACR Fellow，曽任亚密指导委员会主席，亚密会，AsiaCCS 2012, ISC 等10多个国际学术会议主席或程序委员会主席。期刊JCST，JISE，密码学报编委。

研究兴趣
教育背景
工作经验
教授课程
论文发表
项目资助
获奖信息
学术服务


加密算法，hash函数，DNA密码，白盒密码，区块链



密码学与信息安全基础(计算机系 本科)
密码工程(计算机系 研究生)
高级密码工程(网安 研究生)
密码算法(网安 研究生)

lX. Lai, J. L. Massey and S. Murphy, ''Markov Ciphers and Differential Cryptanalysis'', Advances in Cryptology -- EUROCRYPT'91, Proceedings, LNCS 547, pp. 17-38, Springer-Verlag, Berlin, 1992
lX. Lai and J. L. Massey, ''Hash Functions based on Block Ciphers'', Advances in Cryptology -- EUROCRYPT'92 Proceedings, LNCS 658, pp. 55-70, Springer-Verlag, 1993
lX. Lai, "Higher order derivatives and differential cryptanalysis'', pp. 227-233 in Communications and Cryptography, Edt. R.E. Blahut, Kluwer Academic Publishers, 1994
lL. Knudsen, X. Lai and B. Preneel, "Attacks on fast double block length hash functions", J. Cryptology, (1998) 11: 59-72
lXiaoyun Wang, Xuejia Lai, Dengguo Feng: Cryptanalysis of the Hash Functions MD4 and RIPEMD, EUROCRYPT 2005, LNCS 3494, pp.1-18, Springer-Verlag, 2005
lXiaorui Sun and Xuejia Lai, The Key-Dependent Attack on Block Ciphers,Proceedings ofAsiacrypt2009，LNCS5912, pp19-36.Springer，2009
lXueJiaLai, MingXinLu, LeiQin, JunSongHan & XiWenFang，Asymmetric encryption and signature method with DNA technology, ScienceChina Information Sciences, Volume 53 Number 3, 506 – 514, 2010
lYaying Xiao and Xuejia Lai，A Secure Implementation of White-Box AES，2nd International Conference onComputer Science and its Applications 10-12 Dec. 2009，CSA '09
lMing Duan, Mohan Yang, Xiaorui Sun,Bo Zhu, Xuejia Lai, Distinguishing Properties and Applications of Higher Order Derivatives of Boolean Functions，Information Sciences, 271(224-235)，2014
lYiyuan Luo; Xuejia Lai; Zhongming Wu; Guang Gong，A Unified Method for FindingImpossible Differentials of Block CipherStructures. Information Sciences 263 (2014) 211–220，10.1016
lJialin Huang and Xuejia Lai, ”Revisiting Key Schedule’s Diffusion In Relation With Round Function’sDiffusion”, Designs, Codes and Cryptography.(2014) 73:85–103.
lJialin Huang and Xuejia Lai, What is the Effective Key Length for a Block Cipher: an Attack on Every Block Cipher, SCIENCE CHINA Information Sciences, 57(7): 1-11.


自然科学基金面上项目《基于密钥编排和轮函数相关性的分组密码设计》，2020.1.1-2023.12.31。
深圳壹账通智能科技有限公司《基于区块链的密码算法应用与研发技术咨询》，2020。
中国银联项目《密码算法及EMV安全研究》，2018-2020。
密码科学技术国家重点实验室2019年度开放课题 《基于密钥编排和轮函数相关性的分组密码设计》, 2019-2020.