上交密码 来学嘉 教授
报告生成时间：2026年8月20日
个人主页：来学嘉
所属团队：上海交通大学网络空间安全学院 / 信息安全与密码研究所(IISeC)
一、学者基本信息
| 项目 | 内容 |
|---|---|
| 姓名 | 来学嘉（Lai Xuejia / Xuejia Lai） |
| 性别 | 男 |
| 国籍 | 瑞士（华人） |
| 出生日期 | 1954年6月 |
| 现任职务 | 上海交通大学教授、博士生导师 |
| 所属单位 | 上海交通大学网络空间安全学院 / 信息安全与密码研究所（IISeC） |
| 曾任职务 | 上海交通大学密码与信息安全研究所所长 |
| 学术称号 | IACR Fellow（国际密码协会会士，2020年5月当选） |
| 邮箱 | laix@sjtu.edu.cn |
| 研究方向 | 密码理论与算法、分组密码设计与分析、白盒密码、Hash函数、密码工程与应用 |
| 代表成果 | IDEA加密算法（Lai-Massey结构）、差分密码分析理论、白盒密码实现 |
二、教育背景与职业履历
来学嘉1954年6月出生于中国，后入籍瑞士，是国际密码学界最具影响力的华人密码学家之一。其学术生涯横跨中国与欧洲，具有深厚的跨文化学术背景。
教育经历
- 1982年：获西北电讯工程学院（现西安电子科技大学）学士学位。西北电讯工程学院是中国密码学教育和研究的重要基地之一，为中国培养了大批密码学人才。
- 1984年：获西北电讯工程学院应用数学硕士学位。在应用数学领域的训练为其后续密码学研究奠定了坚实的数学基础。
- 1992年：获瑞士苏黎世联邦理工学院（ETH Zurich）技术科学博士学位，博士导师为信息论与编码理论大师James L. Massey教授。ETH Zurich是欧洲顶尖的理工科大学，其密码学与信息安全研究在国际上享有盛誉。在Massey教授指导下，来学嘉完成了关于分组密码设计与分析的博士论文，并在此期间与Massey教授合作设计了IDEA加密算法。
职业履历
来学嘉在获得博士学位后长期从事密码学和信息安全研究工作，至今已有30余年。其主要职业经历如下：
- 1992年至2004年：在欧洲从事密码学研究工作，与多所欧洲大学和研究机构保持密切合作关系。
- 2004年：全职加入上海交通大学电子信息与电气工程学院计算机系，任教授、博士生导师。此后担任上海交通大学网络空间安全学院教授、密码与信息安全研究所所长。
- 2020年5月：当选为国际密码协会（IACR）会士（Fellow），以表彰其在密码设计和分析领域做出的奠基性贡献。IACR是国际密码学领域最具权威性的学术组织，其Fellow称号是密码学界的最高荣誉之一。
来学嘉的加入显著提升了上海交通大学在国际密码学领域的学术地位。根据2019年CSRankings排名，上海交通大学的密码学和计算机安全学科方向位列全球第39位、亚洲第2位，其中来学嘉与谷大武等教授的领导作用功不可没。
三、学生培养情况
来学嘉作为博士生导师，长期致力于密码学高级人才的培养工作。他自2004年全职加入上海交通大学以来，依托IISeC研究所平台，指导了多届博士和硕士研究生，涵盖分组密码设计、密码分析、白盒密码、Hash函数安全等多个研究方向。
来学嘉的培养学生理念深受其在ETH Zurich的学术经历影响，强调理论与实践并重，注重培养学生的数学功底和工程实现能力。其培养的学生在CRYPTO、EUROCRYPT、ASIACRYPT等国际顶级密码学会议上发表多篇论文，部分毕业生已成为国内高校和科研机构的密码学骨干力量。
来学嘉与谷大武教授联合指导的博士生中，有多位获得中国密码学会优秀博士论文奖。IISeC研究所整体团队在人才培养方面成绩斐然，先后获得了国家科技进步二等奖、上海市科技进步一等奖、中央密码科技进步奖、国家网络安全人才奖、中国密码学会密码创新奖以及优秀博士论文奖等国家和省部级科研及人才奖励10余项。
此外，来学嘉还积极参与研究生课程建设，为上海交通大学密码学方向的研究生培养体系构建做出了重要贡献。他与团队成员合作开设了多门密码学核心课程，将国际前沿的密码学理论引入教学体系。
四、学术合作网络
4.1 内部合作网络（上海交通大学IISeC研究所）
来学嘉所在的上海交通大学信息安全与密码研究所（IISeC）是一个实力雄厚的密码学研究团队，由多位在国际密码学界具有重要影响力的学者组成。IISeC研究所由邢朝平担任负责人，核心成员包括：
谷大武：讲席教授，博士生导师，网络空间安全学院院长、密码学院院长。1988年至1998年在西安电子科技大学学习并获密码学博士学位，1998年加入上海交通大学。谷大武与来学嘉同属IISeC核心成员，长期在密码学与信息系统安全领域开展合作研究。谷大武创建的密码与计算机安全实验室（LoCCS）是IISeC的重要研究力量，在密码旁路分析、后量子密码、隐私保护计算等方向取得了一系列领先成果。谷大武于2017年作为第一完成人获国家科技进步二等奖，2025年当选中国密码学会会士。值得注意的是，谷大武与来学嘉同样毕业于西安电子科技大学，两人在学术渊源上具有深厚的母校纽带。
邢朝平：讲席教授，IISeC负责人。1990年在中国科学技术大学获博士学位，曾在德国Essen大学、奥地利科学院从事研究工作，后任新加坡国立大学教授、南洋理工大学教授，2019年加盟上海交通大学。邢朝平长期从事密码、编码、安全多方计算、代数数论等方面的研究，在FOCS、STOC、SODA、CRYPTO、EUROCRYPT、ASIACRYPT等顶级会议发表论文40余篇，获新加坡国家科学奖、德国洪堡学者等荣誉。邢朝平的加入进一步增强了IISeC在编码理论与密码学交叉领域的实力。
刘胜利：特聘教授，双聘于IISeC研究所。刘胜利在密码协议与安全分析方面具有深厚的研究积累，与来学嘉在密码理论方向形成互补。
郁昱：特聘教授，计算机学院副院长。2003年获复旦大学学士学位，2006年获南洋理工大学博士学位，曾在比利时鲁汶大学从事博士后研究。郁昱主要研究后量子密码、隐私保护计算等方向，在国际三大密码旗舰年会发表20余篇文章，获得教育部青年长江学者、科学探索奖、中国青年科技奖等多项荣誉，担任ASIACRYPT和PKC指导委员会委员。郁昱的研究方向与来学嘉的密码理论基础形成有效衔接，共同推动了IISeC在后量子密码领域的发展。
王磊：教授，双聘于IISeC研究所。2006年获上海交通大学学士学位，2011年获日本国立电气通信大学博士学位，2024年晋升为上海交通大学教授。王磊在密码学领域的研究成果多次发表于CRYPTO、EUROCRYPT、ASIACRYPT等学术会议。
此外，IISeC研究所还包括唐灯、袁晨、邵硕、孙士锋、韩帅、刘盛云、王浩洋、汪哲东等多位青年教师和研究人员，形成了从资深教授到青年学者的完整人才梯队。IISeC的代表性研究方向涵盖密码理论与算法、信息论与编码、密码工程与应用、软件与系统安全、区块链与金融安全、智能安全、隐私计算等多个领域。
4.2 跨机构合作网络
来学嘉的学术影响力不仅局限于上海交通大学内部，其跨机构合作网络覆盖了国内外多所知名高校和研究机构：
西安电子科技大学：来学嘉的母校西北电讯工程学院（现西安电子科技大学）是其学术生涯的起点。值得注意的是，谷大武同样毕业于西安电子科技大学密码学专业，两人在学术传承上具有同源关系。西安电子科技大学是中国密码学教育的重要基地，来学嘉与该校的学术联系至今仍在延续。谷大武曾于2018年至2019年挂职担任西安电子科技大学校长助理，进一步深化了两校在密码学领域的合作关系。
ETH Zurich（苏黎世联邦理工学院）：来学嘉的博士培养单位，也是其与导师James L. Massey合作设计IDEA算法的学术摇篮。ETH Zurich至今仍是世界密码学研究的重镇，来学嘉与该校保持着长期的学术联系。
比利时鲁汶大学（KU Leuven / UCLouvain）：IISeC团队成员谷大武曾于2008年在KU Leuven担任高级研究学者，郁昱也曾在UCLouvain的UCL Crypto Group从事博士后研究。两所鲁汶大学（荷兰语鲁汶大学与法语鲁汶大学）的密码学研究在欧洲具有重要地位，与来学嘉团队形成了稳定的学术交流通道。
新加坡南洋理工大学：郁昱曾在南洋理工大学攻读博士学位，邢朝平曾任职于南洋理工大学教授。这一新加坡学术脉络为来学嘉团队与东南亚密码学界的合作搭建了桥梁。
国内合作高校：来学嘉与清华大学、复旦大学、中国科学院等国内密码学研究重镇保持着合作关系。郁昱回国后曾先后在华东师范大学和清华大学任教，这些经历为IISeC与国内高校的学术合作奠定了基础。
华为、蚂蚁金服等企业合作：谷大武牵头的LoCCS实验室与华为、蚂蚁金服等知名企业开展深度合作，来学嘉的白盒密码研究成果在这一产学研合作框架下得到了工程应用转化。
4.3 国际合作网络
来学嘉的国际学术网络是全球密码学领域最具影响力的华人学者网络之一，其国际合作涵盖了学术导师、学术组织、国际标准等多个层面：
James L. Massey教授（博士导师，已故）：来学嘉的博士导师James L. Massey是20世纪信息论与编码理论领域的泰斗级人物。Massey教授曾任ETH Zurich教授，在信息论、编码理论和密码学领域做出了开创性贡献。来学嘉与Massey教授于1990年联合提出IDEA（International Data Encryption Algorithm）加密算法，该算法采用128位密钥对64位数据块进行加密，基于"相异代数群上的混合运算"设计思想，其设计方法被国际密码学界称为"Lai-Massey结构"（Lai-Massey Scheme）。IDEA算法被纳入多个国际标准，并被广泛收录于密码学教科书，至今仍是分组密码设计教学中的经典案例。来学嘉1994年发表的"Higher Order Derivatives and Differential Cryptanalysis"论文正是在Massey教授60岁生日纪念研讨会上发表的，体现了师生之间深厚的学术情谊。
IACR（国际密码协会）：来学嘉于2020年5月当选为IACR Fellow，这是对其在密码设计和分析领域终身贡献的国际认可。IACR是密码学领域最权威的国际学术组织，负责组织CRYPTO、EUROCRYPT、ASIACRYPT三大密码学旗舰会议。来学嘉曾担任ASIACRYPT（亚密会）指导委员会主席，以及亚密会、AsiaCCS 2012、ISC等10多个国际学术会议的大会主席或程序委员会主席，在国际密码学学术共同体中发挥了重要的组织和领导作用。
国际标准与产业化影响：IDEA算法被广泛应用于PGP（Pretty Good Privacy）加密软件中，成为全球电子邮件加密领域最重要的算法之一。PGP软件长期将IDEA作为默认对称加密算法，使得来学嘉的算法成果直接影响了全球数以百万计的用户的信息安全。此外，IDEA算法还被纳入ISO/IEC等国际标准。来学嘉后来设计的SM4、AES白盒密码实现，在金融支付、移动安全、物联网等领域的工程应用中发挥了重要作用。
五、业界合作关系深度分析
来学嘉的学术研究不仅停留在理论层面，其多项成果具有重大的产业应用价值，形成了从理论创新到工程落地的完整转化链条。
IDEA算法的产业化
IDEA算法是来学嘉最具影响力的产业化成果。该算法自1991年正式提出以来，被广泛应用于PGP加密软件体系，成为全球个人信息安全保护的核心技术之一。PGP软件将IDEA算法作为对称加密组件，用于加密邮件内容和会话密钥，其128位密钥长度在当时提供了极高的安全强度。IDEA算法的产业化应用覆盖了个人通信安全、企业数据保护、金融信息加密等多个领域，其影响力持续了二十余年。
SM4白盒密码的工程应用
来学嘉设计了SM4和AES的白盒密码实现方案，这一成果在密码工程领域具有重要的应用价值。白盒密码技术旨在攻击者完全控制执行环境的情况下确保密钥安全性，在金融支付、移动终端、物联网设备等不可信运行环境中具有迫切的应用需求。来学嘉的白盒密码研究成果为商用密码在开放环境中的安全部署提供了关键技术支撑，与海泰方圆等安全企业的SM4隐式白盒实现方案研究形成了理论与实践的有效衔接。
密码标准制定参与
来学嘉作为IACR Fellow和国际密码学领域的权威学者，长期参与密码标准的制定和评审工作。其设计的IDEA算法被纳入多个国际标准，白盒密码研究为中国商用密码标准体系的完善提供了理论支撑。来学嘉还担任JCST（计算机科学技术学报）、JISE（信息安全学报）和《密码学报》的编委，在学术评价和标准制定方面发挥着重要作用。
产学研合作生态
在上海交通大学IISeC研究所的框架下，来学嘉与谷大武教授联合构建了密码学的产学研合作生态。谷大武牵头创建的国家级商用密码检测（上海）中心（首席科学家）和上海浦东密码研究院（首席科学家），与华为、蚂蚁金服等知名企业开展深度合作，为来学嘉的白盒密码等研究成果提供了产业化落地平台。这一产学研合作模式使IISeC研究所成为连接密码学理论研究与工程应用的重要枢纽。
六、重要奖项与学术兼职
重要荣誉与奖项
- IACR Fellow（2020年）：国际密码协会会士，密码学领域最高国际荣誉，表彰其在IDEA算法设计、差分密码分析理论、白盒密码等方面的奠基性贡献。
- CSRankings排名贡献：上海交通大学密码学和计算机安全学科方向在2019年CSRankings排名中位列全球第39位、亚洲第2位，来学嘉是这一排名的核心贡献者之一。
学术兼职
来学嘉在国内外学术组织中担任了多项重要职务：
国际会议领导职务： - ASIACRYPT（亚洲密码年会）指导委员会主席 - 亚密会大会主席或程序委员会主席 - AsiaCCS 2012（ACM亚洲计算机与通信安全会议）大会主席 - ISC（信息安全会议）主席或程序委员会主席 - 先后担任10多个国际学术会议的大会主席或程序委员会主席
期刊编委： - JCST（Journal of Computer Science and Technology，计算机科学技术学报） - JISE（Journal of Information Science and Engineering，信息科学与工程学报） - 《密码学报》
七、Connection圈层总结
来学嘉教授的学术关系网络呈现出鲜明的多层次、国际化特征，可以从以下几个维度进行总结：
核心圈层：IISeC研究所
来学嘉所在的上海交通大学IISeC研究所是其学术合作网络的核心圈层。该研究所汇聚了邢朝平（讲席教授、负责人）、谷大武（讲席教授、院长）、刘胜利（特聘教授）、郁昱（特聘教授、副院长）、王磊（教授）等多位密码学领域的顶尖学者，加上十余位青年教师和博士后，形成了从密码理论、编码理论到密码工程、系统安全的完整研究链。来学嘉与谷大武同为西安电子科技大学校友，这一母校纽带进一步增强了团队内部的学术凝聚力。IISeC研究所在2019年CSRankings排名中位列全球第39位、亚洲第2位，是亚洲密码学研究的重要高地。
师承圈层：Massey学术谱系
来学嘉的博士导师James L. Massey是信息论与编码理论领域的历史级大师，其学术谱系在全球密码学界具有广泛影响。来学嘉作为Massey的学生，继承了其在ETH Zurich的学术传统，并将这一传承带回中国，使上海交通大学成为Massey学术谱系在亚洲的重要延伸。师生合作的IDEA算法和Lai-Massey结构已成为密码学史上的经典成果。
国际圈层：IACR与ASIACRYPT
来学嘉作为IACR Fellow和ASIACRYPT指导委员会主席，在国际密码学学术共同体中占据重要位置。其担任的10多个国际会议主席/程序委员会主席职务，使其与全球密码学界的顶尖学者建立了广泛的合作关系。来学嘉是少数在国际密码学三大旗舰会议（CRYPTO、EUROCRYPT、ASIACRYPT）体系中担任领导职务的华人学者之一，其国际影响力为中国密码学界赢得了重要的学术话语权。
产业圈层：从IDEA到白盒密码
来学嘉的产业合作网络从IDEA算法在PGP中的应用延伸到SM4白盒密码在金融安全领域的工程实践。通过与谷大武教授的产学研合作框架，来学嘉的研究成果经由华为、蚂蚁金服等企业以及海泰方圆等安全厂商转化为实际应用。其学术成果的产业化路径覆盖了从国际加密标准（IDEA/PGP）到中国商用密码标准（SM4白盒）的完整谱系，体现了理论研究与工程应用的深度融合。
总体评价
来学嘉教授是国际密码学界最具影响力的华人密码学家之一，其学术关系网络以上海交通大学IISeC研究所为核心，以ETH Zurich的Massey学术谱系为根基，以IACR和ASIACRYPT的国际学术平台为辐射面，以IDEA算法和SM4白盒密码的产业化为应用端，构建了一个横跨理论创新、人才培养、国际学术服务和产业应用的完整学术生态系统。作为IACR Fellow和Lai-Massey结构的提出者，来学嘉的学术影响力超越了单纯的论文发表和引用，深刻地塑造了现代分组密码设计和密码分析的理论框架与实践范式。