并发密码协议博士：形式化描述、安全证明与组合推理

项目概览

阿姆斯特丹自由大学（VU）理学院计算机科学系招聘并发密码协议形式化方法博士，研究怎样系统描述协议，并推理多个会话同时运行时的安全性。Sabine Oechsner 与 Kristina Sojakova为岗位联系人，已有学术介绍宣布联合指导；正式promoter 和日常分工仍须确认。雇主与博士培养机构为VU，工作地点 Amsterdam，原首选2026年9月1日开始已过，允许另行商议。

项目详情

单次协议执行的安全证明，未必覆盖多会话交错、共享状态或通信资源带来的行为。博士主要发展针对并发密码协议的形式化推理原则，不是泛化为一般安全测试或普通应用软件开发。可以比较三个层次：用语义描述哪些并发行为被允许；证明组合或安全论证在什么假设下成立；用机械化证明及清楚案例检验推理规则。它们是理解研究贡献的框架，不是公告指定的三篇论文或固定实验流程。

已有相关研究分别涉及协议等式演算、被检查实现中的并发安全问题、形式化模型与证明假设，以及具体运行时间和攻击者优势界。它们提示要区分模型、证明检查和实现的保证范围；通过检查器不等于现实系统的安全已被证明。项目没有指定唯一证明助手、首个协议、基准、工业实现或完整交付清单，具体课题须与导师商定，不能把论文工具名称当作一律入学条件。

博士还需通过会议和研究访问传播成果，轻量指导本科和／或硕士学生，并担任课程助教，每年最多两个教学时段。研究、传播与教学均是职责，应在培养计划中安排，不能只按无教学的纯理论岗位理解。

学校、学科与培养

计算机系约230名员工，覆盖AI与数据、系统与基础设施、软件、安全与隐私和计算理论；理学院超过8,000名学生、39个专业、10个科学部门及1,400余名员工。这是院系背景，不等于个人已经取得所有设备或合作资源。VU位于Zuidas校园，重视跨学科、社会意义、多样性和包容。学院博士体系包含系级训练、科研诚信课程、独立博士顾问及日常导师／promoter结构，约700名博士的群体规模不是本团队规模；个人课程、考核与指导频率仍需落实。鼓励未完全符合所有列项者申请，不代表硕士学位等博士准入条件普遍豁免。

申请要点

要求计算机科学、数学或相关学科硕士，有函数式编程（如 Haskell）或证明助手（如 Rocq、Agda、Lean）经验，并具备良好英语沟通能力。两个技术类别是“或”，示例不是每项都必须掌握。密码学、安全或并发编程经验为可选优势，不能升级为一律必备。招聘未列荷兰语要求或统一 IELTS分数；个人境外学历、英语证明和博士准入由学校审核。已有博士学位者通常不按一般博士规章再次接收，适用例外须学院确认。

初始合同18个月，具充分发展前景时续至总共4年；第四年末完成博士论文时雇佣结束，不是入职即无条件四年合同。公告全职UFO博士薪资仍为首年税前€3,059（85-0）、第四年€3,881（85-3）；已有2026年7月通用博士P级表为€3,204／€3,706／€3,873／€4,051，两组金额的个人适用及净薪须由HR确认，不把通用表改作确定报价。

38 小时全职周工时对应每年232 小时假期，选择40 小时另增96 小时，兼职按比例；另有8%假期津贴、8.3%年终奖金、ABP养老金、可选个性化福利和通勤支持。学生预算不等于博士员工支出，大学短期住房不保证且可能最多六个月，应准备私人市场与二次搬家。

准确雇主公告截止2026年10月30日，没有列精确关闭钟点。既有雇主职位页资料列有 Apply 链接，表单及认证递交状态未核实；应在确认入口有效后尽早提交。明确材料为CV及两位推荐人联系方式，不是已经要求两封推荐信；表单可能要求其他文件。邮件申请不被考虑，咨询可联系s.a.oechsner@vu.nl和k.sojakova@vu.nl。

需要进一步确认

申请前确认首个技术案例、表单附加材料与个人学历准入；面试核对联合指导分工、18个月评估和困难证明的支持；接受前落实现行薪级与可行开始日期、费用和访问经费、知识安全审核、许可和住房安排。国籍未被公告排除不等于个人资格预先通过，项目总周期也不保证超期完成支持。

并发密码协议形式化方法博士：从单次安全证明走向组合推理

项目判断与申请条件

多个协议会话同时运行时，单次执行的安全证明可能遗漏交错、共享状态与通信带来的行为。VU这项受薪博士研究系统化描述与形式化推理原则，适合用函数式编程或证明助手展示数学推理能力的方向。已有资料明确Oechsner与Sojakova联合指导；正式学位导师与日常分工仍需落实。初聘18个月，满足发展前景条件时可续至总共4年。

既有雇主岗位页资料列截止2026年10月30日及 Apply 链接；没有公布精确关闭时刻，表单及认证提交状态未核实。以雇主较早的10月30日为准，不从其他资料的时间戳推定精确关闭时刻。最初9月1日开始已过，可以协商新日期。当前薪资适用、境外学位准入和住房仍是接受前的重要条件。官方职位

研究问题与博士工作

先区分描述、推理与保证范围

层次	核心问题	判断研究贡献时的边界
并发协议描述	哪些会话、状态与执行交错被模型允许？	清楚说明调度和共享状态假设，避免用孤立执行代替并发语义
形式化推理	怎样从局部论证得到可信的安全或组合结论？	关注规则、定理及适用条件，而不是只罗列证明助手名称
机械化与案例	规则能否在清楚、可检查的案例中使用？	区分模型定义、证明检查、实现相关结论；一个环节通过不等于完整现实系统安全

这是对岗位与已有论文的分析框架，不是新增固定任务。公告要求发展并发密码协议的描述和推理原则，未指定唯一工具、首个协议、工业实现或完整成果清单。可能成果包括演算、可靠性／组合定理、证明库及严格分析的协议案例，具体范围须与导师商定。招聘说明

从已有论文形成可讨论的问题

可以讨论显式刻画调度假设、检查共享随机性或全局状态对组合规则的影响、建立可复用机械化推理，或分析模拟论证与具体安全界的联系。每条路线都要选择范围可控的初始案例；这是研究准备建议，不能升级为申请者必须已经完成的工作。

可靠性的关键不只是检查器接受证明，还包括定义和抽象是否保留了有意义的安全问题、可信计算基和剩余假设是否清楚。反例在揭示过宽定义时同样有研究价值。下述论文分析保留各自模型与版本的限制，不表示所有当前密码实现都有相同问题。IPDL演算论文 SPDZ并发安全研究 LPZK形式化审查 具体安全界预印本 UCFX

明确工作还包括参加会议与研究访问、轻量指导本科／硕士学生，以及每年最多两个教学时段的助教。个人培养计划需给研究、传播与教学留出实际安排。官方职位

学校、学科与培养

两位研究者属于理学院理论计算机科学及Network Institute，周围有逻辑、算法与形式化推理专业能力。理论计算机科学部门比整体校名更直接地反映日常技术环境。理学院博士培养说明介绍约700人的博士群体、系级训练、独立博士顾问、日常导师与promoter结构，以及科研诚信课程。这些属于一般学院安排；本职位课程、评估节点、会面频率和正式第一导师仍须写进培养与指导计划，不能推定已加入某个全国研究学校或有固定课程学分。

Oechsner的VUSec关联提供相邻系统安全环境，MPC in the Wild及UCFX显示校外学术联系，但不能据此承诺产业访学、爱丁堡任职或学生预算。博士核心工作仍可能是构造定理和机械化证明，应比较共享证明基础设施的本地同学群体及研讨反馈。

THE页面列VU在2027世界大学排名并列176，计算机科学为2026学科版201—250。版本不同必须区分；它们不是密码团队排名，也不能衡量具体导师质量或充当准入标准。

导师、论文与研究条件

联合指导与分工

Sabine Oechsner研究密码协议的安全模型和证明技术，包括安全多方计算及零知识；Kristina Sojakova研究分布式密码的组合推理与硬件泄漏。两人的VU简介与Sojakova简介确认当前助理教授身份。Oechsner学术主页明确宣布本次招聘及联合指导。较早INRIA资料只能作历史背景，不能据此判断当前任职地点。

两人的方向互补，但招聘说明尚未列出正式学位导师（promoter）及日常指导分工。现有学生例子和活跃学术参与支持指导投入这一判断，却没有提供整届完成率证据。应询问已有代码库、合作者审阅及证明进展受阻时的支持方式。

四篇技术相关研究

• Gancher、Sojakova、Fan、Shi与Morrisett的2023年“A Core Calculus for Equational Proofs of Cryptographic Protocols”，发表于PACMPL，DOI 10.1145/3571223。它为概率分布式密码协议提出IPDL等式推理及机械化案例，可为组合推理提供基础。尚待研究的是它能覆盖多少相关调度与共享状态，而不是重复既有证明。论文
• Kyster、Nielsen、Oechsner与Scholl的2025年“Rushing at SPDZ”，IEEE S&P，DOI 10.1109/SP61157.2025.00176，揭示并发MAC校验泄漏，并测试实际MPC实现。这说明将安全论证转为运行代码时必须保留攻击者调度假设。结论限于被检查实现和协议条件，不能扩展为所有当前MPC软件都有同样漏洞。论文
• Oechsner、Pereira与Scholl的2025年“Who Verifies the Verifiers?”，IACR CiC，DOI 10.62056/a0wa0lmol，在形式化验证的LPZK开发中发现模型和证明问题。成功通过证明检查器，还需要合理定义和假设；这并不意味着证明助手整体不可靠。论文
• Sojakova、Codescu与Gancher的2025年“Concrete Security Bounds”，DOI 10.48550/arXiv.2507.22705，用Maude方法追踪显式运行时间和攻击者优势界。当前证据未确认同行评审状态，不能把案例中的改进当成这个博士的产出预测。预印本

这些研究共同支持可靠语义、可处理的机械化证明及实现相关安全分析，但没有规定学生必须使用哪种工具或发表什么论文。

资助、截止日期与生活预算

官方时间与申请方式

既有官方招聘页资料列有 Apply 链接；另一所大学的岗位通知也确认2026年10月30日截止。雇主申请入口既有可读资料未显示精确关闭时刻；表单及认证递交状态未核实，应提前提交。明确材料为CV和两位推荐人联系方式，表单可能要求更多文件；邮件用于咨询，不能用作申请提交。

雇主页面首次发布日期为2026年6月11日。首选2026年9月开始已过去，但雇主允许协商另一日期。

合同及两组工资金额

这是全职受薪VU博士雇员岗位。先签18个月，通过续期评估后可延长至总共四年，不能写成入职即无条件四年。招聘仍列首年税前€3,059／月、第四年€3,881，另8%假期津贴、8.3%年终奖金及养老金。

2026年7月1日起的官方薪级表则列博士P级€3,204、€3,706、€3,873、€4,051。这是现行通用薪级，不是个人录用报价。荷兰大学集体劳动协议提供就业背景；实际档位、工资处理及两组数字的适用性必须由HR确认，均不可当作税后可支配收入。

VU区分雇员博士与外部自费博士。准入与岗位类型说明支持雇佣资助路径，本招聘未列按国籍造成的学费差额。不过，项目没有具体费用声明、研究访问预算或报销时序。应书面确认雇员培养和注册收费，不能套用CSC条件或授课硕士国际学费。

阿姆斯特丹住房风险

VU学生生活成本分项合计约每月€1,100—€2,380，是估算而非低价住房保证。博士住房页另列私人一居室房租€1,100—€2,000。以该房租替换学生租金分项，得到示例总预算€1,700—€2,930，还不包括额外水电、市政税、押金及搬迁。应逐项预算，再与HR的个人净薪估算比较。

大学住宿仅覆盖约一半新入职人员，短期studio最多六个月，需要预留私人市场找房和二次搬家的费用。公开信息不能保证住房或工资结余。

必需背景与中国申请路径

必需学历为计算机科学、数学或相关领域硕士，须有函数式编程（如Haskell）或证明助手（如Rocq、Agda、Lean）经验，并能用英语良好沟通。“或”不能误改成两类全部必需。密码学、安全及并发编程经验是可选优势；未列荷兰语要求或统一IELTS门槛。有较强数学与证明编程基础者，即使未专门研究密码学也可能匹配；只有应用开发作品而无语义或证明推理证据，则缺少核心支持。

建议展示的小型代码库可以形式化一个不变量或等价定理，提供复现检查指令及承认的假设；另用一页说明双会话交错及攻击者如何利用共享状态。研究陈述可联系一篇已核论文，无需承诺完整解决通用可组合性。这些是建议补充，不是官方新增材料。完整小定理和诚实局限说明，通常比大型未完成库更有判断价值；推荐人应能说明独立数学工作及应对困难证明义务的能力。

中国学历申请者未见国籍排除。VU博士规章允许等值外国资格，但学院／院长决定准入，可能加附条件。Nuffic中国学历比较将中国硕士视内容比较为HBO或WO硕士，不能保证每个中国硕士自动等值研究型大学硕士。准备已取得的学位和毕业证、成绩、论文或研究写作样本及所需翻译。博士规章通常不接受已取得博士学位者，除非适用例外决定；Nuffic介绍中国硕士入学的年龄等条件，不能移植为VU招聘条件。

非欧盟申请者还需适合的研究人员居留路径、材料及雇主办理。VU国际博士说明建议开始前留三个月处理居留／工作许可。知识安全政策涉及聘用筛查，意味着个人关联和研究访问可能需要审查，不能解释为中国申请者一概被禁或已预先通过。资格及移民时间交由学院博士培养／HR团队判断，研究能力则由导师评估。

领域前景与可迁移能力

MPC、零知识及隐私增强密码研究仍活跃，NIST相关项目包括2026年技术研讨活动。ENISA技能需求及欧洲网络安全技能框架支持安全能力的广泛价值。

更窄的就业判断是：形式化安全推理可迁移到密码研究、高可信软件及隐私技术，尤其配合可用代码和清晰威胁模型时。一般网络安全人才缺口不能证明每个形式化方法细分方向都有同等需求，也不能保证博士后就业。应看最终成果能否让工程人员检查和复用安全论证。

下一步与待确认问题

申请前，以10月30日为截止并尽早提交，核对表单额外材料，确定两位推荐人，准备展示证明／编程经验的小型技术案例。向Oechsner或Sojakova询问首个协议和首选工具；向学院核准中国学位等值，以及证件、翻译、英语证明在招聘还是注册阶段提供。不要把可选密码经历人为变为硬资格。

面试时，明确日常主要导师、正式第一导师、联合指导分工及证明审阅频率；询问18个月续期节点、首个模型或机械化路径失败时的支持，以及预期贡献是新演算、验证框架、具体安全界还是实现相关案例。讨论复现、反例、既有证明库使用和作者署名，比仅数论文更有助于判断环境。

接受录用前，取得写明现行薪级、档位、进阶、养老金扣除、津贴发放和可行新开始日期的合同。核准培养／注册收费、会议访问资助、许可和文件费用由谁支付、合同长度对居留的影响。完成学位和知识安全审核后，才能确定研究访问和签证支持；要求具体住房安排或含押金、水电、六个月后搬迁的私人预算。现有证据不能确认个人净薪、自动准入、保证住房、超过资助期的完成支持或毕业就业。

证据与来源

招聘状态和文献分析沿用既有资料；本次没有重新确认岗位是否仍接受申请，也未新增论文阅读。

核心机构与项目

• VU official concurrent cryptographic protocols vacancy
• UvA ILLC notice linking exact VU vacancy
• VU Theoretical Computer Science organisation
• VU Science doctoral schools and supervision
• THE VU profile: world 2027 and computer science 2026
• VU PhD application/admission and appointment types
• VU Doctorate Regulations currently linked by university
• VU international PhDs and immigration onboarding
• VU knowledge security framework and hiring
• VU legal entity and Netherlands institutional jurisdiction
• VU own application route

导师与论文

• VU profile: Sabine Oechsner
• VU profile: Kristina Sojakova
• Oechsner academic page and current doctoral recruitment
• VUSec research group
• Gancher et al. 2023: A Core Calculus for Equational Proofs of Cryptographic Protocols
• Kyster et al. 2025: Rushing at SPDZ
• Oechsner et al. 2025: Who Verifies the Verifiers?
• Sojakova et al. 2025: Concrete Security Bounds for Simulation-Based Proofs of MPC Protocols
• MPC in the Wild research project
• Universal Composability using Effects and Handlers

领域、资助与申请

• UNL current collective labour agreement
• UNL salary scales effective 1 July 2026
• IND researcher residence/work permit
• Nuffic Chinese higher education and master comparison
• VU international PhD staff housing
• VU official monthly living-cost estimates
• NIST privacy-enhancing cryptography programme
• ENISA cybersecurity skills and competence needs
• ENISA European Cybersecurity Skills Framework