# 密码研究与工程 岗位方向；职业资料版本 2026-10-21.careers.2；核查 2026-10-20 研究或实现密码构造与协议，并检验其安全假设和系统使用条件。 密码研究、实现与系统集成是相邻分工；不是设计自定义加密即可成为安全方案。 本页按职责提供公开参照；地域、职级和准入以目标组织的现行要求另核。 名称/别名：密码研究、密码算法、密码工程、密码协议、密码分析 来源状态：active ## 职业工作范围 按本职业主要交付组织工作范围；多个目标可以由同一结果包接收。职责来源用于核对工作定义，AI采用、工具可得性和实际表现按各项具体证据判断。这里不是所有地区与细分岗位的完整清单。 ### 安全问题与威胁模型 产物：安全定义、攻击能力和假设；威胁模型/安全游戏或符号模型；原方案—模型—目标对照 内容覆盖：documented；对应工作：交付安全定义与攻击者模型。 任务应用：/careers/cryptography-researcher#work-cryptography-researcher-delivery-1 变体：符号协议模型；既有构造的计算安全模型 ### 密码构造与协议 产物：算法、参数和安全论证；构造/参数与安全界；完整形式开发与假设清单 内容覆盖：documented；对应工作：交付构造/协议的安全论证。 任务应用：/careers/cryptography-researcher#work-cryptography-researcher-delivery-2 变体：既有构造的计算安全模型；新构造/密码分析 ### 密码分析与反例 产物：攻击路径、复杂性及适用范围；攻击trace/程序或反例；复杂性/概率与适用范围 内容覆盖：documented；对应工作：交付有效攻击或可定位反例。 任务应用：/careers/cryptography-researcher#work-cryptography-researcher-delivery-3 变体：符号协议模型；新构造/密码分析 ### 实现与测试 产物：标准对照、测试向量和互操作证据；固定库/实现与向量/差分；互操作、错误处理与版本 内容覆盖：partial；标准库/测试/实现接收路径完整；AI集成安全为显式迁移判断，需本任务实测。 任务应用：/careers/cryptography-researcher#work-cryptography-researcher-delivery-4 变体：标准构件常规集成 ### 实现安全评估 产物：侧信道、随机性、密钥使用和泄漏风险；并发重启/轮换控制；平台泄漏诊断及覆盖限制 内容覆盖：partial；给出真实设备与状态验证路径；没有本包直接AI侧信道/密钥安全端到端结果。 任务应用：/careers/cryptography-researcher#work-cryptography-researcher-delivery-5 变体：目标硬件/侧信道 ### 系统集成与迁移 产物：协议选择、密钥生命周期和兼容验证；迁移/兼容/回退演练；key版本/协商与资源影响 内容覆盖：partial；完整集成/迁移交付与拒收已给，现实系统证据仍待；不以工具可下载作为迁移成功。 任务应用：/careers/cryptography-researcher#work-cryptography-researcher-delivery-6 变体：既有协议与密钥系统的版本迁移；后量子迁移 范围来源：https://www.onetonline.org/link/summary/15-2021.00；https://www.onetonline.org/link/summary/15-1221.00；https://www.onetonline.org/link/summary/15-1212.00 当前范围以外： - 自定义密码方案不会因可运行自动获安全认可 - 未经授权实际攻击不纳入 待补： - 密码形式模型/引理证据不覆盖AI端到端实现、key生命周期、侧信道与现场迁移。 - Shannon10月源码分解范围较v1论文更宽，需独立验证；目标平台/协议版本与标准另核。 ## 主要工作与 AI 当前变化 以下条件评估与局部证据分别标示，不表示整项职业已验证。 ### 交付安全定义与攻击者模型 把安全问题、角色/消息、查询/腐化能力与假设固定下来。 交付物：威胁模型/安全游戏或符号模型；原方案—模型—目标对照 判断依据：外部报告结果、有条件的编辑推断 当前变化：CrypFormBench有密码专属形式分析，支持模型候选与语义核对；输入安全模型仍需独立接收，不以可编译判安全。 - 密码安全论证包：威胁模型、协议与证明/攻击对照：/work-units/W-M11?version=2026-10-21.workunits.2 按符号/计算安全输入核对模型，不强制原方案是新构造或局部证明补全。（partial；workunits/work-unit/W-M11@2026-10-21.workunits.2） 应用范围：按符号/计算安全输入核对模型，不强制原方案是新构造或局部证明补全。 AI工作组织：代理可搜索中间游戏、引理和证明并响应checker；来源/安全定义与最终游戏连接独立核对，不固定所有密码任务用同一工具。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：密码专属评估和Shannon个案支持自动证明工程；它们都不能替代模型选择与部署条件。因此给代理完整论证目标，按语义/最终证明和有效攻击接收，保留未解出口。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - Shannon Prover：https://github.com/SkyShannonProver/shannon-prover/tree/60701dbe37ee72075e60e655a076e282efe7485e 60701dbe…；vendored EasyCrypt及locked Python；macOS/Linux、opam/Python≥3.12/uv及模型key；严格live eval需Linux+bubblewrap，未运行。 - CrypFormBench：https://github.com/Secbrain/CrypFormBench/tree/b5540654533dbb7a491ece75e50c8da67defc604 b5540654…；论文v1；公开数据/实验及多语言工具，非统一即用协议安全产品。 ### CrypFormBench专门评估密码模型解释、生成、补全、转换和修正，语法可执行与安全语义需分开看。 依据身份：外部报告结果；状态：active - CrypFormBench v1：密码形式模型能力：https://arxiv.org/html/2606.25561v1 定位：§3任务；§5评估；§6语义错误；关系：direct 支持：密码形式分析专属的能力/失败证据。 限制：不是生产代码、硬件泄漏或任意新密码安全性；历史模型/题集限定。 核查：2026-10-20；来源状态：active 配置：v1；9模型、7工具语言，符号与计算模型；任务类型及分母依论文分开，本文不把总体分当任务完成概率。 适用限制：不是生产代码、硬件泄漏或任意新密码安全性；历史模型/题集限定。 相关进展（本条判断）： - 密码模型的生成/转换开始独立于通用编码测量：/explore?purpose=understand&domain=math&window=all#P-M-CRYPFORM 首次公开 2026-06-24 ### 给出可核对安全目标后，委派完整论证候选并以模型、最终目标和攻击控制接收；代码部署另验。 依据身份：有条件的编辑推断；状态：active - CrypFormBench v1：密码形式模型能力：https://arxiv.org/html/2606.25561v1 定位：semantic alignment/error analysis；关系：adjacent 支持：模型语义失配决定验收边界。 限制：本AEAD变体为设计例，未执行。 核查：2026-10-20；来源状态：active 适用限制：本AEAD变体为设计例，未执行。 ## 情境变化 ### 符号协议模型 输入变化：秘密/认证目标与Dolev-Yao式理想化。 判断变化：可交模型/trace候选，不套计算安全证明。 验收变化：角色/消息绑定、可达性和攻击者能力，有限搜索界与无界保证分开。 ### 既有构造的计算安全模型 输入变化：对已有原语/协议定义或核对计算安全游戏、查询/腐化能力与安全界，不要求先提出新构造或仅补局部引理。 判断变化：可委派模型/游戏及论证候选，语义先核再查最终安全目标。 验收变化：假设/参数/攻击者查询、nonce/随机性和游戏跃迁逐项对应原方案；局部证明和完整安全界分开。 研究前沿：论文v1在专家给模型与引理分解下完成证明工程；10月固定源码进一步声明项目级分解搜索，属于可检实现入口，需另试验，不能冒称论文已验证更宽能力。 下一项验证：固定一个公开协议或AEAD安全游戏，隐藏参考证明，对照已知nonce复用不安全变体；独立重建全部目标及模型对应，保存未解引理和总预算。 未来改判信号： - 扩大：未见协议/游戏分解下，完整安全目标在固定攻击者模型中通过，独立密码分析一致。 - 收缩：只会补语法，漏nonce/腐化假设、改变目标或跳过最终目标；缩到固定引理补全。 接收/拒收： - 安全模型忠实：独立核对角色、密钥、nonce、消息绑定和攻击者查询/腐化能力；用已知不安全变体作为负控制，验证模型能暴露攻击。 拒收：删去重放/腐化能力使协议“安全”；加理想信道而原实现没有。 - 完整形式结果不藏未证部分：固定环境重放全部目标，核对admit/axiom/假设/solver与证明依赖；游戏跃迁和引理连接到最终目标，局部通过单列。 拒收：多个引理通过但最终安全界未证；把构造安全假设直接当最终定理。 - 攻击/反例在原模型内：重放trace/代码，检查前提、复杂性、概率、参数和预算；区分符号攻击与可实现计算攻击。 拒收：攻击需要超出允许查询或不现实时间，却写破坏目标安全级别。 - 保证与部署不混淆：核对报告只声称已证模型/参数；理论保证到代码/随机源/侧信道/密钥管理缺口必须可见。 拒收：IND-CPA证明被说成认证加密/抗侧信道；nonce重复时仍套原安全界。 失败处理：不能证明时列最小未解引理和已证范围；发现攻击保留可重放输入/trace；模型歧义先给相异解释及影响，不偷偷削弱攻击者。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：攻击者/随机预言机/信道理想化会改变主张。 验证方法：核角色/密钥/nonce/消息绑定与攻击者能力，已知不安全变体必须暴露问题，防删攻击者能力求通过。 ### 交付构造/协议的安全论证 从锁定目标交付游戏跃迁、引理及完整证明，或条件性未解范围。 交付物：构造/参数与安全界；完整形式开发与假设清单 判断依据：外部报告结果、工具与方法依据、有条件的编辑推断 当前变化：ShannonProver直接展示密码证明工程；论文给定引理分解，10月源码更宽的游戏分解搜索只作当前入口声明，未继承论文成绩。 - 密码安全论证包：威胁模型、协议与证明/攻击对照：/work-units/W-M11?version=2026-10-21.workunits.2 已有方案完整游戏和新构造研究分开；不是所有构造论证都仅补固定局部引理。（partial；workunits/work-unit/W-M11@2026-10-21.workunits.2） 应用范围：已有方案完整游戏和新构造研究分开；不是所有构造论证都仅补固定局部引理。 AI工作组织：代理可搜索中间游戏、引理和证明并响应checker；来源/安全定义与最终游戏连接独立核对，不固定所有密码任务用同一工具。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：密码专属评估和Shannon个案支持自动证明工程；它们都不能替代模型选择与部署条件。因此给代理完整论证目标，按语义/最终证明和有效攻击接收，保留未解出口。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - Shannon Prover：https://github.com/SkyShannonProver/shannon-prover/tree/60701dbe37ee72075e60e655a076e282efe7485e 60701dbe…；vendored EasyCrypt及locked Python；macOS/Linux、opam/Python≥3.12/uv及模型key；严格live eval需Linux+bubblewrap，未运行。 - CrypFormBench：https://github.com/Secbrain/CrypFormBench/tree/b5540654533dbb7a491ece75e50c8da67defc604 b5540654…；论文v1；公开数据/实验及多语言工具，非统一即用协议安全产品。 ### ShannonProver v1在专家给定安全模型及引理级分解后自动构建EasyCrypt证明，含部署协议相关个案。 依据身份：外部报告结果；状态：active - ShannonProver v1：密码引理级形式证明：https://arxiv.org/html/2607.02847v1 定位：Abstract；evaluation/case studies；AppendixC；关系：direct 支持：明确的密码证明工程成果与输入边界。 限制：不是独立设计完整安全模型，也不是代码/物理安全证明；部分污染控制材料不公开。 核查：2026-10-20；来源状态：active 配置：arXiv2607.02847v1；专家供模型/分解；EasyCrypt checker与多分支调度；不同任务预算/可获得材料按原文，不推本例成本。 适用限制：不是独立设计完整安全模型，也不是代码/物理安全证明；部分污染控制材料不公开。 相关进展（本条判断）： - 密码引理证明工程已有EasyCrypt代理案例：/explore?purpose=understand&domain=math&window=all#P-M-SHANNON 首次公开 2026-07-03；判断变化 2026-07-03 ### 10月固定源码提供游戏/辅助引理分解搜索与完整文件检查入口，比v1论文输入范围更宽的声明需另验证。 依据身份：工具与方法依据；状态：active - Shannon Prover固定源码与项目级入口：https://github.com/SkyShannonProver/shannon-prover/blob/60701dbe37ee72075e60e655a076e282efe7485e/README.md 定位：What does Shannon automate / project-level guide；关系：direct 支持：当前实现可检查及运行入口。 限制：源码方法声明不是该宽范围已测成功率。 核查：2026-10-20；来源状态：active 适用限制：源码方法声明不是该宽范围已测成功率。 ### 给出可核对安全目标后，委派完整论证候选并以模型、最终目标和攻击控制接收；代码部署另验。 依据身份：有条件的编辑推断；状态：active - CrypFormBench v1：密码形式模型能力：https://arxiv.org/html/2606.25561v1 定位：semantic alignment/error analysis；关系：adjacent 支持：模型语义失配决定验收边界。 限制：本AEAD变体为设计例，未执行。 核查：2026-10-20；来源状态：active 适用限制：本AEAD变体为设计例，未执行。 ## 情境变化 ### 新构造/密码分析 输入变化：模型和构造都可变，可能研究新攻击。 判断变化：探索候选与反例；需要独立文献/复杂性及原模型核对。 验收变化：假设/参数/复杂性/攻击成功定义，未解不等于安全。 ### 既有构造的计算安全模型 输入变化：对已有原语/协议定义或核对计算安全游戏、查询/腐化能力与安全界，不要求先提出新构造或仅补局部引理。 判断变化：可委派模型/游戏及论证候选，语义先核再查最终安全目标。 验收变化：假设/参数/攻击者查询、nonce/随机性和游戏跃迁逐项对应原方案；局部证明和完整安全界分开。 研究前沿：论文v1在专家给模型与引理分解下完成证明工程；10月固定源码进一步声明项目级分解搜索，属于可检实现入口，需另试验，不能冒称论文已验证更宽能力。 下一项验证：固定一个公开协议或AEAD安全游戏，隐藏参考证明，对照已知nonce复用不安全变体；独立重建全部目标及模型对应，保存未解引理和总预算。 未来改判信号： - 扩大：未见协议/游戏分解下，完整安全目标在固定攻击者模型中通过，独立密码分析一致。 - 收缩：只会补语法，漏nonce/腐化假设、改变目标或跳过最终目标；缩到固定引理补全。 接收/拒收： - 安全模型忠实：独立核对角色、密钥、nonce、消息绑定和攻击者查询/腐化能力；用已知不安全变体作为负控制，验证模型能暴露攻击。 拒收：删去重放/腐化能力使协议“安全”；加理想信道而原实现没有。 - 完整形式结果不藏未证部分：固定环境重放全部目标，核对admit/axiom/假设/solver与证明依赖；游戏跃迁和引理连接到最终目标，局部通过单列。 拒收：多个引理通过但最终安全界未证；把构造安全假设直接当最终定理。 - 攻击/反例在原模型内：重放trace/代码，检查前提、复杂性、概率、参数和预算；区分符号攻击与可实现计算攻击。 拒收：攻击需要超出允许查询或不现实时间，却写破坏目标安全级别。 - 保证与部署不混淆：核对报告只声称已证模型/参数；理论保证到代码/随机源/侧信道/密钥管理缺口必须可见。 拒收：IND-CPA证明被说成认证加密/抗侧信道；nonce重复时仍套原安全界。 失败处理：不能证明时列最小未解引理和已证范围；发现攻击保留可重放输入/trace；模型歧义先给相异解释及影响，不偷偷削弱攻击者。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：部分污染控制材料不公开；完整模型及部署不因引理通过自动成立。 验证方法：独立重建完整目标和依赖/假设，游戏条件/安全界与参数对应；局部引理不写主定理已证。 ### 交付有效攻击或可定位反例 在明确安全模型/参数内检验构造，给可重放路径和成本。 交付物：攻击trace/程序或反例；复杂性/概率与适用范围 判断依据：外部报告结果、有条件的编辑推断 当前变化：可委派符号/计算攻击候选和解释；未发现攻击不等于安全，实际操作须在授权环境。 - 密码安全论证包：威胁模型、协议与证明/攻击对照：/work-units/W-M11?version=2026-10-21.workunits.2 仅选形式分析/语义证据，不给现实攻击普适成功率。（partial；workunits/work-unit/W-M11@2026-10-21.workunits.2） 应用范围：仅选形式分析/语义证据，不给现实攻击普适成功率。 AI工作组织：代理可搜索中间游戏、引理和证明并响应checker；来源/安全定义与最终游戏连接独立核对，不固定所有密码任务用同一工具。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：密码专属评估和Shannon个案支持自动证明工程；它们都不能替代模型选择与部署条件。因此给代理完整论证目标，按语义/最终证明和有效攻击接收，保留未解出口。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - Shannon Prover：https://github.com/SkyShannonProver/shannon-prover/tree/60701dbe37ee72075e60e655a076e282efe7485e 60701dbe…；vendored EasyCrypt及locked Python；macOS/Linux、opam/Python≥3.12/uv及模型key；严格live eval需Linux+bubblewrap，未运行。 - CrypFormBench：https://github.com/Secbrain/CrypFormBench/tree/b5540654533dbb7a491ece75e50c8da67defc604 b5540654…；论文v1；公开数据/实验及多语言工具，非统一即用协议安全产品。 ### CrypFormBench专门评估密码模型解释、生成、补全、转换和修正，语法可执行与安全语义需分开看。 依据身份：外部报告结果；状态：active - CrypFormBench v1：密码形式模型能力：https://arxiv.org/html/2606.25561v1 定位：§3任务；§5评估；§6语义错误；关系：direct 支持：密码形式分析专属的能力/失败证据。 限制：不是生产代码、硬件泄漏或任意新密码安全性；历史模型/题集限定。 核查：2026-10-20；来源状态：active 配置：v1；9模型、7工具语言，符号与计算模型；任务类型及分母依论文分开，本文不把总体分当任务完成概率。 适用限制：不是生产代码、硬件泄漏或任意新密码安全性；历史模型/题集限定。 相关进展（本条判断）： - 密码模型的生成/转换开始独立于通用编码测量：/explore?purpose=understand&domain=math&window=all#P-M-CRYPFORM 首次公开 2026-06-24 ### 给出可核对安全目标后，委派完整论证候选并以模型、最终目标和攻击控制接收；代码部署另验。 依据身份：有条件的编辑推断；状态：active - CrypFormBench v1：密码形式模型能力：https://arxiv.org/html/2606.25561v1 定位：semantic alignment/error analysis；关系：adjacent 支持：模型语义失配决定验收边界。 限制：本AEAD变体为设计例，未执行。 核查：2026-10-20；来源状态：active 适用限制：本AEAD变体为设计例，未执行。 ## 情境变化 ### 符号协议模型 输入变化：秘密/认证目标与Dolev-Yao式理想化。 判断变化：可交模型/trace候选，不套计算安全证明。 验收变化：角色/消息绑定、可达性和攻击者能力，有限搜索界与无界保证分开。 ### 新构造/密码分析 输入变化：模型和构造都可变，可能研究新攻击。 判断变化：探索候选与反例；需要独立文献/复杂性及原模型核对。 验收变化：假设/参数/复杂性/攻击成功定义，未解不等于安全。 研究前沿：论文v1在专家给模型与引理分解下完成证明工程；10月固定源码进一步声明项目级分解搜索，属于可检实现入口，需另试验，不能冒称论文已验证更宽能力。 下一项验证：固定一个公开协议或AEAD安全游戏，隐藏参考证明，对照已知nonce复用不安全变体；独立重建全部目标及模型对应，保存未解引理和总预算。 未来改判信号： - 扩大：未见协议/游戏分解下，完整安全目标在固定攻击者模型中通过，独立密码分析一致。 - 收缩：只会补语法，漏nonce/腐化假设、改变目标或跳过最终目标；缩到固定引理补全。 接收/拒收： - 安全模型忠实：独立核对角色、密钥、nonce、消息绑定和攻击者查询/腐化能力；用已知不安全变体作为负控制，验证模型能暴露攻击。 拒收：删去重放/腐化能力使协议“安全”；加理想信道而原实现没有。 - 完整形式结果不藏未证部分：固定环境重放全部目标，核对admit/axiom/假设/solver与证明依赖；游戏跃迁和引理连接到最终目标，局部通过单列。 拒收：多个引理通过但最终安全界未证；把构造安全假设直接当最终定理。 - 攻击/反例在原模型内：重放trace/代码，检查前提、复杂性、概率、参数和预算；区分符号攻击与可实现计算攻击。 拒收：攻击需要超出允许查询或不现实时间，却写破坏目标安全级别。 - 保证与部署不混淆：核对报告只声称已证模型/参数；理论保证到代码/随机源/侧信道/密钥管理缺口必须可见。 拒收：IND-CPA证明被说成认证加密/抗侧信道；nonce重复时仍套原安全界。 失败处理：不能证明时列最小未解引理和已证范围；发现攻击保留可重放输入/trace；模型歧义先给相异解释及影响，不偷偷削弱攻击者。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：符号trace与可实现计算攻击不同。 验证方法：重放前提、查询/腐化预算、参数、概率/复杂性；不现实时间或超出攻击者能力不得称破坏目标安全级别。 ### 交付标准实现与互操作 把已接受原语/协议接入目标系统，并验证失败路径。 交付物：固定库/实现与向量/差分；互操作、错误处理与版本 判断依据：工具与方法依据、有条件的编辑推断 当前变化：可委派使用高保证标准构件的候选集成；HACL*是工具/保证资产，不是AI实现安全试验。 - 密码实现交付：标准构件、密钥条件与目标平台验证：/work-units/W-M12?version=2026-10-21.workunits.2 普通标准库/协议接入可为经典AEAD，不以PQC迁移为前提。（partial；workunits/work-unit/W-M12@2026-10-21.workunits.2） 应用范围：普通标准库/协议接入可为经典AEAD，不以PQC迁移为前提。 AI工作组织：代理围绕目标系统组织标准库集成、向量/差分、生命周期和迁移实验；确定性向量直接执行，异常定位到调用/状态而非重造算法。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：HACL*等工具提供高保证构件，不能证明代理集成无误；密码形式分析只是相邻能力证据。可委派候选补丁和检查执行，关键采用由真实系统证据决定，而非代码像标准或模型声称安全。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - HACL*固定研究库：https://github.com/hacl-star/hacl-star/tree/504c2987452f87fe44bce9b9f12e19d6e051761f 504c2987…；F*/KaRaMeL链按项目锁定；开源研究代码/生成C；实际生产发布/绑定查hacl-packages再固定版本，不使用浮动main冒称可复现。 - 生产packages入口：https://github.com/cryspen/hacl-packages/ 官方研究库指向，具体release尚未为目标系统选定；尚未构建/目标平台测试；工具可获取不代表任务通过。 ### HACL*固定代码提供限定算法的内存安全、功能正确和secret independence说明，生产集成入口另指向packages。 依据身份：工具与方法依据；状态：active - HACL*固定高保证密码库方法：https://github.com/hacl-star/hacl-star/blob/504c2987452f87fe44bce9b9f12e19d6e051761f/README.md 定位：README HACL* / ValeCrypt / Status；关系：method 支持：可复用高保证构件及保证范围。 限制：不是AI成绩；只抵抗某些定时侧信道，包装/编译/硬件条件仍需核查。 核查：2026-10-20；来源状态：active 适用限制：不是AI成绩；只抵抗某些定时侧信道，包装/编译/硬件条件仍需核查。 ### 可让代理整包产出标准库集成与验证材料，但没有直接证据把密码形式模型成绩转成端到端实现安全可靠性。 依据身份：有条件的编辑推断；状态：active - CrypFormBench v1：密码形式模型能力：https://arxiv.org/html/2606.25561v1 定位：§3任务定义及§6模型语义错误；关系：adjacent 支持：相邻模型/语义能力提示需要核对安全前提。 限制：该来源不评AI实现、key生命周期、侧信道或迁移；推荐是待验证工程迁移。 核查：2026-10-20；来源状态：active 适用限制：该来源不评AI实现、key生命周期、侧信道或迁移；推荐是待验证工程迁移。 ### 接收依赖真实平台上独立功能、key/nonce和迁移控制，库形式保证不能单独覆盖集成。 依据身份：有条件的编辑推断；状态：active - HACL*固定高保证密码库方法：https://github.com/hacl-star/hacl-star/blob/504c2987452f87fe44bce9b9f12e19d6e051761f/README.md 定位：README verification scope / production packages；关系：method 支持：限定代码保证与集成条件分开。 限制：本AEAD迁移为设计例，平台测量需另授权与提供环境。 核查：2026-10-20；来源状态：active 适用限制：本AEAD迁移为设计例，平台测量需另授权与提供环境。 ## 情境变化 ### 标准构件常规集成 输入变化：在目标系统使用已接受的经典或既定标准库/协议；不要求后量子替换、尺寸变化或旧版迁移。 判断变化：可交标准构件包装与独立向量/互操作/失败检查候选，安全接收仍查实际key/nonce条件。 验收变化：固定库/平台/接口，标准向量、差分、坏tag/截断、key/nonce生命周期及保证覆盖；同一错误实现的往返一致不够。 研究前沿：可用高保证库与形式密码代理是不同资产；本轮没有直接覆盖AI端到端生成、侧信道测试和生产迁移的试验，保留这一迁移缺口。 下一项验证：在授权样板系统集成固定AEAD库，加入坏tag、并发重启nonce复用、key轮换和版本回退负控制；独立检查真实编译产物与平台泄漏范围。 未来改判信号： - 扩大：未见系统/平台下库保证连接清楚，生命周期/迁移/泄漏检查可独立复现。 - 收缩：自动生成原语、隐含nonce/随机假设或降级回退；缩到已审库包装与测试候选。 接收/拒收： - 功能/互操作正确：独立标准向量、边界/空消息/大消息、差分实现、对端互操作；篡改标签/重放/截断按契约拒绝。 拒收：能加解密互通却接受坏tag；自测同一错误算法彼此一致。 - 密钥/nonce条件实际维持：在并发、进程重启、重试和轮换下检查唯一性与生命周期；失败不泄露明文/密钥，随机源故障可观察。 拒收：重启后计数nonce归零；错误路径写密钥日志或释放未认证明文。 - 理论/代码/平台证据分开：核对所选库对应源码/编译产物和保证范围；目标平台做适用的静态/动态泄漏检查并记录统计条件，未测项不宣称无侧信道。 拒收：HACL*源码保证被外推到所有编译器/调用包装/硬件；一次无显著泄漏被当证明。 - 迁移和回退可运行：授权测试环境演练旧新数据/对端、key版本、部分失败和回退；验证不能降级到不安全算法或混用格式。 拒收：回退丢失key标识导致旧数据不可读；协商降级重开漏洞。 失败处理：向量不符先拒收功能；nonce或随机源条件未满足则拒收安全接入；无法做平台测量明确交付限制，不用理论证明补平台空缺。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：无直接AI端到端安全实现评估，不能用形式模型成绩填空。 验证方法：独立向量/边界/差分/对端，坏tag与截断拒绝；固定编译产物，往返一致不能替标准正确。 ### 交付实现安全与密钥条件证据 检查随机源、nonce/key生命周期、秘密依赖和目标平台泄漏。 交付物：并发重启/轮换控制；平台泄漏诊断及覆盖限制 判断依据：工具与方法依据、有条件的编辑推断 当前变化：可委派检查执行与候选修复；库secret independence只涵盖部分时间侧信道，不能宣称任意硬件安全。 - 密码实现交付：标准构件、密钥条件与目标平台验证：/work-units/W-M12?version=2026-10-21.workunits.2 工具保证范围直接可查；平台/生命周期AI效果不冒充已测。（partial；workunits/work-unit/W-M12@2026-10-21.workunits.2） 应用范围：工具保证范围直接可查；平台/生命周期AI效果不冒充已测。 AI工作组织：代理围绕目标系统组织标准库集成、向量/差分、生命周期和迁移实验；确定性向量直接执行，异常定位到调用/状态而非重造算法。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：HACL*等工具提供高保证构件，不能证明代理集成无误；密码形式分析只是相邻能力证据。可委派候选补丁和检查执行，关键采用由真实系统证据决定，而非代码像标准或模型声称安全。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - HACL*固定研究库：https://github.com/hacl-star/hacl-star/tree/504c2987452f87fe44bce9b9f12e19d6e051761f 504c2987…；F*/KaRaMeL链按项目锁定；开源研究代码/生成C；实际生产发布/绑定查hacl-packages再固定版本，不使用浮动main冒称可复现。 - 生产packages入口：https://github.com/cryspen/hacl-packages/ 官方研究库指向，具体release尚未为目标系统选定；尚未构建/目标平台测试；工具可获取不代表任务通过。 ### HACL*固定代码提供限定算法的内存安全、功能正确和secret independence说明，生产集成入口另指向packages。 依据身份：工具与方法依据；状态：active - HACL*固定高保证密码库方法：https://github.com/hacl-star/hacl-star/blob/504c2987452f87fe44bce9b9f12e19d6e051761f/README.md 定位：README HACL* / ValeCrypt / Status；关系：method 支持：可复用高保证构件及保证范围。 限制：不是AI成绩；只抵抗某些定时侧信道，包装/编译/硬件条件仍需核查。 核查：2026-10-20；来源状态：active 适用限制：不是AI成绩；只抵抗某些定时侧信道，包装/编译/硬件条件仍需核查。 ### 接收依赖真实平台上独立功能、key/nonce和迁移控制，库形式保证不能单独覆盖集成。 依据身份：有条件的编辑推断；状态：active - HACL*固定高保证密码库方法：https://github.com/hacl-star/hacl-star/blob/504c2987452f87fe44bce9b9f12e19d6e051761f/README.md 定位：README verification scope / production packages；关系：method 支持：限定代码保证与集成条件分开。 限制：本AEAD迁移为设计例，平台测量需另授权与提供环境。 核查：2026-10-20；来源状态：active 适用限制：本AEAD迁移为设计例，平台测量需另授权与提供环境。 ## 情境变化 ### 目标硬件/侧信道 输入变化：有功耗/电磁/时序泄漏威胁。 判断变化：可委派工具配置、分析和候选修复；未有本例AI测量成绩，不能只给安全标签。 验收变化：实际设备/编译器、采集方法、统计功效/攻击验证和覆盖限制；secret independence不等于全物理泄漏。 研究前沿：可用高保证库与形式密码代理是不同资产；本轮没有直接覆盖AI端到端生成、侧信道测试和生产迁移的试验，保留这一迁移缺口。 下一项验证：在授权样板系统集成固定AEAD库，加入坏tag、并发重启nonce复用、key轮换和版本回退负控制；独立检查真实编译产物与平台泄漏范围。 未来改判信号： - 扩大：未见系统/平台下库保证连接清楚，生命周期/迁移/泄漏检查可独立复现。 - 收缩：自动生成原语、隐含nonce/随机假设或降级回退；缩到已审库包装与测试候选。 接收/拒收： - 功能/互操作正确：独立标准向量、边界/空消息/大消息、差分实现、对端互操作；篡改标签/重放/截断按契约拒绝。 拒收：能加解密互通却接受坏tag；自测同一错误算法彼此一致。 - 密钥/nonce条件实际维持：在并发、进程重启、重试和轮换下检查唯一性与生命周期；失败不泄露明文/密钥，随机源故障可观察。 拒收：重启后计数nonce归零；错误路径写密钥日志或释放未认证明文。 - 理论/代码/平台证据分开：核对所选库对应源码/编译产物和保证范围；目标平台做适用的静态/动态泄漏检查并记录统计条件，未测项不宣称无侧信道。 拒收：HACL*源码保证被外推到所有编译器/调用包装/硬件；一次无显著泄漏被当证明。 - 迁移和回退可运行：授权测试环境演练旧新数据/对端、key版本、部分失败和回退；验证不能降级到不安全算法或混用格式。 拒收：回退丢失key标识导致旧数据不可读；协商降级重开漏洞。 失败处理：向量不符先拒收功能；nonce或随机源条件未满足则拒收安全接入；无法做平台测量明确交付限制，不用理论证明补平台空缺。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：目标硬件、编译、泄漏采集和统计功效需真实环境。 验证方法：并发/重启nonce唯一、key隔离/轮换、随机源失效，适用静态/动态泄漏与攻击验证；无显著泄漏不是无泄漏证明。 ### 交付协议集成与可回退迁移 系统内替换算法/参数，维持旧数据/对端可读和key可追溯。 交付物：迁移/兼容/回退演练；key版本/协商与资源影响 判断依据：有条件的编辑推断 当前变化：可分阶段委派候选迁移和验证；后量子/混合协议先核标准与库，不自定义组合并自动冠以安全。 - 密码实现交付：标准构件、密钥条件与目标平台验证：/work-units/W-M12?version=2026-10-21.workunits.2 普通版本/key迁移与后量子尺寸/握手情景分开，只有实际PQC输入才选后者。（partial；workunits/work-unit/W-M12@2026-10-21.workunits.2） 应用范围：普通版本/key迁移与后量子尺寸/握手情景分开，只有实际PQC输入才选后者。 AI工作组织：代理围绕目标系统组织标准库集成、向量/差分、生命周期和迁移实验；确定性向量直接执行，异常定位到调用/状态而非重造算法。 ## 任务级判断与证据 采用方式：分阶段接收 从证据到建议：HACL*等工具提供高保证构件，不能证明代理集成无误；密码形式分析只是相邻能力证据。可委派候选补丁和检查执行，关键采用由真实系统证据决定，而非代码像标准或模型声称安全。 当前可用性：mixed；公开资料和工具入口已核对；论文配置、当前实现声明及本任务成绩分别记录，未运行本任务。 - HACL*固定研究库：https://github.com/hacl-star/hacl-star/tree/504c2987452f87fe44bce9b9f12e19d6e051761f 504c2987…；F*/KaRaMeL链按项目锁定；开源研究代码/生成C；实际生产发布/绑定查hacl-packages再固定版本，不使用浮动main冒称可复现。 - 生产packages入口：https://github.com/cryspen/hacl-packages/ 官方研究库指向，具体release尚未为目标系统选定；尚未构建/目标平台测试；工具可获取不代表任务通过。 ### 可让代理整包产出标准库集成与验证材料，但没有直接证据把密码形式模型成绩转成端到端实现安全可靠性。 依据身份：有条件的编辑推断；状态：active - CrypFormBench v1：密码形式模型能力：https://arxiv.org/html/2606.25561v1 定位：§3任务定义及§6模型语义错误；关系：adjacent 支持：相邻模型/语义能力提示需要核对安全前提。 限制：该来源不评AI实现、key生命周期、侧信道或迁移；推荐是待验证工程迁移。 核查：2026-10-20；来源状态：active 适用限制：该来源不评AI实现、key生命周期、侧信道或迁移；推荐是待验证工程迁移。 ### 接收依赖真实平台上独立功能、key/nonce和迁移控制，库形式保证不能单独覆盖集成。 依据身份：有条件的编辑推断；状态：active - HACL*固定高保证密码库方法：https://github.com/hacl-star/hacl-star/blob/504c2987452f87fe44bce9b9f12e19d6e051761f/README.md 定位：README verification scope / production packages；关系：method 支持：限定代码保证与集成条件分开。 限制：本AEAD迁移为设计例，平台测量需另授权与提供环境。 核查：2026-10-20；来源状态：active 适用限制：本AEAD迁移为设计例，平台测量需另授权与提供环境。 ## 情境变化 ### 后量子迁移 输入变化：参数/证书大小、握手、混合方案和兼容约束变化。 判断变化：标准/库/协议版本先核定，再交候选实现与迁移实验，不自定义组合。 验收变化：跨对端、降级/回退、key格式/尺寸与资源消耗；理论PQC证明不能代替互操作。 ### 既有协议与密钥系统的版本迁移 输入变化：经典算法/协议/参数或key系统版本更新，需旧数据/对端兼容与可回退，不必是后量子方案。 判断变化：可分阶段委派迁移候选及测试；先明确新旧保证、状态和回退允许范围。 验收变化：旧新数据/对端、key版本/轮换、部分失败及降级控制重放，回退不得恢复已知不安全模式。 研究前沿：可用高保证库与形式密码代理是不同资产；本轮没有直接覆盖AI端到端生成、侧信道测试和生产迁移的试验，保留这一迁移缺口。 下一项验证：在授权样板系统集成固定AEAD库，加入坏tag、并发重启nonce复用、key轮换和版本回退负控制；独立检查真实编译产物与平台泄漏范围。 未来改判信号： - 扩大：未见系统/平台下库保证连接清楚，生命周期/迁移/泄漏检查可独立复现。 - 收缩：自动生成原语、隐含nonce/随机假设或降级回退；缩到已审库包装与测试候选。 接收/拒收： - 功能/互操作正确：独立标准向量、边界/空消息/大消息、差分实现、对端互操作；篡改标签/重放/截断按契约拒绝。 拒收：能加解密互通却接受坏tag；自测同一错误算法彼此一致。 - 密钥/nonce条件实际维持：在并发、进程重启、重试和轮换下检查唯一性与生命周期；失败不泄露明文/密钥，随机源故障可观察。 拒收：重启后计数nonce归零；错误路径写密钥日志或释放未认证明文。 - 理论/代码/平台证据分开：核对所选库对应源码/编译产物和保证范围；目标平台做适用的静态/动态泄漏检查并记录统计条件，未测项不宣称无侧信道。 拒收：HACL*源码保证被外推到所有编译器/调用包装/硬件；一次无显著泄漏被当证明。 - 迁移和回退可运行：授权测试环境演练旧新数据/对端、key版本、部分失败和回退；验证不能降级到不安全算法或混用格式。 拒收：回退丢失key标识导致旧数据不可读；协商降级重开漏洞。 失败处理：向量不符先拒收功能；nonce或随机源条件未满足则拒收安全接入；无法做平台测量明确交付限制，不用理论证明补平台空缺。 本站记录：本站本任务AI运行数、成功率、实际成本及人工介入量均为null；代表例为交付设计，未执行。 尚未覆盖：标准/产品当前可用和实际对端行为需要目标系统核验。 验证方法：跨版本/对端、部分失败、key轮换及降级控制，回退不丢数据/重开漏洞，测尺寸/资源和延迟。 ## 与工作关联的进展 ### 密码引理证明工程已有EasyCrypt代理案例 公开 2026-07-03；判断变化 2026-07-03 给定模型和引理分解后可以委派证明脚本搜索。 支持范围：10月源码更宽分解能力不继承v1已测范围。 来源状态：active /explore?purpose=understand&domain=math&window=all#P-M-SHANNON ### 密码模型的生成/转换开始独立于通用编码测量 公开 2026-06-24 符号与计算安全模型有专属形式分析评价。 支持范围：不覆盖生产代码/硬件泄漏或现实部署可靠性。 来源状态：active /explore?purpose=understand&domain=math&window=all#P-M-CRYPFORM ## 未来3–5年条件情景 未来 3–5 年（2029–2031） 未来 3–5 年是编辑条件情景，不是就业数量预测。每项均列基准、加速、受限路径和需观察的信号；职业职责来源不等于 AI 能力证据。 基准：形式密码证明工程与标准库集成更易委派，模型、实现和部署保证分别接收。 加速：若新安全模型/完整证明与目标平台实现能共同独立验证，代理可参与更大构造与迁移任务。 受限：若只补语法或借库保证掩盖nonce/泄漏/部署条件，缩到固定引理和已审构件包装。 改判信号： - 模型/安全目标语义与最终证明覆盖 - 未见协议/变体下证明或有效攻击的可重放性 - 平台泄漏/key生命周期及互操作迁移结果 ## 进入与成长的公开能力证据 本页主要提供工作与作品证据；基础课程、责任级别和中国准入尚未完成专题整理。 完整交付作品证据： - 明确安全游戏/攻击者、构造与完整论证或有效攻击 - 标准库、密钥/nonce条件与目标平台/迁移实际验证 具体地区、职级和组织要求按目标岗位核对；美国资料不自动作为中国资格要求。 ## 相邻方向及区别 - 信息安全分析：/careers/security-analyst.md?version=2026-10-21.careers.2 密码关注安全构造与实现条件；信息安全分析还覆盖人员、系统、配置和响应。 - 数学研究：/careers/mathematics-researcher.md?version=2026-10-21.careers.2 密码研究使用数学论证，但还要满足具体攻击模型、实现与协议条件。 ## 职业名称与分类映射 - O*NET-SOC 15-2021.00 Mathematicians；O*NET-SOC 2019；OnLine Updated 2026；US；related 共享部分方法或工作对象，不能据此认定岗位与该编码完全相同。；定位 Definition / Tasks - O*NET-SOC 15-1221.00 Computer and Information Research Scientists；O*NET-SOC 2019；OnLine Updated 2026；US；related 共享部分方法或工作对象，不能据此认定岗位与该编码完全相同。；定位 Definition / Tasks - O*NET-SOC 15-1212.00 Information Security Analysts；O*NET-SOC 2019；OnLine Updated 2026；US；related 共享部分方法或工作对象，不能据此认定岗位与该编码完全相同。；定位 Definition / Tasks ## 工作资料与来源 - 密码安全论证包：威胁模型、协议与证明/攻击对照：/work-units/W-M11?version=2026-10-21.workunits.2 仅选形式分析/语义证据，不给现实攻击普适成功率。（partial；workunits/work-unit/W-M11@2026-10-21.workunits.2） - 密码实现交付：标准构件、密钥条件与目标平台验证：/work-units/W-M12?version=2026-10-21.workunits.2 普通版本/key迁移与后量子尺寸/握手情景分开，只有实际PQC输入才选后者。（partial；workunits/work-unit/W-M12@2026-10-21.workunits.2） - Mathematicians：https://www.onetonline.org/link/summary/15-2021.00 O*NET / 美国劳工部职业信息网络；US；O*NET OnLine / Updated 2026 / 2026-10-20访问快照；核查 2026-10-20；状态 active 定位：职业定义、Tasks、Work Activities；不采用薪酬和学历比例 范围：美国 O*NET-SOC 职业职责参照；中文标题及导航由编辑按工作内容映射 限制：不证明中国岗位数量、准入资格或在招需求；不提供该职业的 AI 实测结论。 - Computer and Information Research Scientists：https://www.onetonline.org/link/summary/15-1221.00 O*NET / 美国劳工部职业信息网络；US；O*NET OnLine / Updated 2026 / 2026-10-20访问快照；核查 2026-10-20；状态 active 定位：职业定义、Tasks、Work Activities；不采用薪酬和学历比例 范围：美国 O*NET-SOC 职业职责参照；中文标题及导航由编辑按工作内容映射 限制：不证明中国岗位数量、准入资格或在招需求；不提供该职业的 AI 实测结论。 - Information Security Analysts：https://www.onetonline.org/link/summary/15-1212.00 O*NET / 美国劳工部职业信息网络；US；O*NET OnLine / Updated 2026 / 2026-10-20访问快照；核查 2026-10-20；状态 active 定位：职业定义、Tasks、Work Activities；不采用薪酬和学历比例 范围：美国 O*NET-SOC 职业职责参照；中文标题及导航由编辑按工作内容映射 限制：不证明中国岗位数量、准入资格或在招需求；不提供该职业的 AI 实测结论。 ## 用于自己的问题 个人适配、具体岗位判断与计划由用户自己的 Agent 结合已有材料处理。复用已知上下文，仅追问影响结论的缺口；目录不是全部选项。阅读或比较公开工作本身无需档案、固定二选一、保存记录或行动计划。