密码学与硬件安全形式化方法及设计自动化博士

项目概览

CWI招聘密码学与硬件安全博士，属于NWO Gravitation计划Challenges in Cyber Security（CiCS）。组负责人为Marten van Dijk教授，直接指导者为Chenglu Jin博士。工作位于Amsterdam Science Park。首期合同18个月，积极评价后延长30个月；全职税前月薪第一年3115欧元，四年内增至3989欧元，不能当作税后报价或初次无条件四年合同。

项目详情

密码协议和安全硬件中，错误代价高、也难以检测，但设计、优化和验证仍依赖大量人工专家工作。课题拟发展形式化方法及设计自动化，让安全系统更高效且更可信。具体方向将按候选人兴趣与背景共同确定，以下是可能方向，不要求一名博士同时完成全部。

一是安全计算逻辑综合。多方安全计算MPC、全同态加密FHE的成本模型不同于普通硬件，研究可面向特定计算范式和平台提出成本指标，再综合优化电路。二是计算机辅助密码学与硬件安全，用形式化方法、自动推理支持密码构造设计分析验证，以及侧信道泄漏等硬件安全属性。三是隐私保护形式化验证：在不公开软硬件设计本身时，结合零知识证明等密码工具，向他人证明机密设计符合正确性与安全规范。

工作包括提出形式模型、算法和安全证明等理论基础，开发原型工具并在现实基准上评估，与CiCS联盟及国际伙伴合作，在国际会议交流并发表。招聘举出团队相关工作Proving Circuit Functional Equivalence in Zero Knowledge（ACM CCS2026）和Think Locally Before Computing Jointly: Efficient Secure Multi-Party Computation via Maximizing Local Processing（IACR TCHES2027），这些是招聘列出的相关论文，不代表本次译文已外部核验其全文或将其成果移交学生。

研究组结合严格密码学推理与安全工程，涉及安全计算、硬件安全、安全处理器体系结构及安全保证的形式化推理。CWI是NWO研究所组织的一部分，约160名研究人员来自27个国家，定位为荷兰国家数学与计算机科学研究所。毗邻Amsterdam大学科学设施和其他研究所并不自动建立本博士的授位或联合学位关系。

申请要点

须具有计算机科学、数学、计算机工程或相关硕士；有逻辑、离散数学、密码学或形式化方法等扎实理论与分析基础；具备Python和/或C++等编程能力，并愿开发研究原型。另要求能在国际跨学科团队工作，并有与联盟和海外伙伴合作的兴趣。

模型检查、SAT/SMT、定理证明、逻辑综合、MPC/FHE/零知识证明或含侧信道分析的硬件安全知识是优势，不要求所有方法已经掌握。可证明的科研潜力、出色英语、学术写作和报告能力列为优先资格，不能自行补考试分数或发表数量。

劳动条件遵循荷兰研究机构集体协议，另有年工资8%的假期津贴、8.33%的年终奖金，提供灵活安排和外籍雇员住房协助；不是保证免费房屋或将津贴并入每月到手数额。

材料包括详细简历、动机信、硕士课程及成绩清单、硕士论文副本，优先附发表清单。10月17日采集的招聘记录写截止2026年12月31日23:59（Europe/Amsterdam）；评估立即开始，持续至招满，开始日期灵活，合适候选人会获邮件联系。应保留“截止日期”和“持续评估至招满”两个条件，不推定一定等到最后一天才选拔。

CWI希望把新产生的数学与计算机科学知识传递给工商界及社会，机构交流较直接，并有组织下班活动的委员会及女性网络。其多样性工作自2010年起持续推进，包括重视女性研究者申请，介绍称近期终身轨岗位招聘中女性占多数；这描述的是机构整体经历，不是本博士限定性别或承诺优先录取某一申请者。

研究三条可能路线之间的共同点，是把原本依赖专家手工构造和检查的设计与安全论证，转为具有形式基础和可评估工具的研究。理论模型、算法、安全证明和原型基准评估都是明确职责，不能只把岗位概括成实现现有密码软件。

需要进一步确认

具体入职时间、授位大学、博士注册、导师分工及个人课题范围尚未列明。联系人Chenglu Jin：chenglu.jin@cwi.nl。机构鼓励符合资格的不同年龄、出身、性取向及身体条件者申请，持续推进性别平衡与多样性，这不是对任何个人录取或资源使用的保证。

CWI 博士岗位：用形式化方法研究密码与硬件安全

阿姆斯特丹 CWI 的这个岗位研究形式化推理、密码安全保证与面向硬件的设计自动化之间的联系。建议有相关基础的申请者重点考虑，并核实研究匹配与个人条款：适合喜欢数学模型与证明，也愿意编写和评估原型的申请者。公告列出的三个方向可结合个人兴趣选择，无须一个人同时完成三套课题。

当前官方岗位提供初签十八个月、通过积极评估后延长三十个月的聘用安排。首年月税前工资为 3,115 欧元，在四年期间逐步升至 3,989 欧元，另有公告列明的津贴。截止日期为 2026 年 12 月 31 日，但会立即开始评估申请，招满即止。CWI 是研究机构和雇主；具体由哪所大学授予博士学位、如何注册及处理相关费用，仍需与正式录用安排一起确认。

研究问题与博士日常

几个方向共同关注：数学上的安全保证如何落实到实际计算和设计。一套密码协议可能在给定假设下安全，具体实现却泄露模型没有覆盖的信息；一个设计也可能满足功能规范，却不适合高效地进行隐私计算。研究需要同时考虑形式化推理、自动化设计和实现层面的评估。

第一类方向是安全计算中的逻辑综合，面向安全多方计算，即 MPC，或全同态加密，即 FHE，优化电路。此时需要优化的成本与普通硬件综合不同。第二类是计算机辅助密码与硬件安全，通过形式模型和自动推理支持安全证明及抗泄露设计。第三类是保护隐私的形式验证，结合零知识证明，在不公开机密设计的情况下证明其满足规范。最终重点会结合申请者的兴趣与优势确定。

日常工作预计包括建立模型、设计算法与安全证明、实现原型、开展基准评估，以及参与合作、会议和论文写作。面试时值得讨论：某项安全保证依赖哪些假设，选定的成本指标衡量什么，哪些实现观察会挑战模型。可用这些问题准备面试；公告没有把它们列为额外作业，研究结果也仍有待探索。

CiCS 项目公告介绍了这一荷兰网络安全合作计划。2,150 万欧元用于整个合作计划；个人研究经费和聘期应另按具体安排确认。判断个人支持期限，应以本岗位的聘用条款为依据。

招聘介绍还提到 ZKCEC 以及安全计算中增加本地处理的工作，并使用 CCS 2026、TCHES 2027 等标识。这些例子的最终出版版本本次尚未核实，下文三篇最终原创论文采用另外三项已核实记录。可用公告主题表达研究兴趣，再向导师确认最适合起步的问题和阅读版本；具体论文题目、工具和基准仍有讨论空间。

研究所、学位与博士培养

CWI 是荷兰国家数学与计算机科学研究所，属于 NWO-I，博士学位由合作大学授予。CWI 博士培养介绍说明了 CWI 导师兼职大学教授与授位大学之间的安排。本岗位未明确具体授位大学与具有正式指导资格的 promotor。阿姆斯特丹大学的地理位置、组长在 VU 的任职，都不足以确认本人的注册大学。

接受录用前应取得授位大学名称、博士准入流程、境外学位评估方式、指导协议及培养要求。CWI 聘用与大学博士录取是相关但不同的决定。学费及减免、课程学分、语言证明均应按具体大学的适用规定核实。注册、答辩、论文制作的费用及支付方也需要分别核实。

研究实力应主要结合团队、原创研究和外部评估判断。NWO-I 评估框架采用独立国际专家的定性评价，与大学数值排行榜的用途不同，不能据此给 CWI 排 QS 名次或套用附近大学的排名。

CWI SEP 评估的已读相关段落针对 2017—2022 年研究，并包含 2023 年实地访问，报告于 2024 年形成。它肯定研究质量和博士支持，同时建议改善沟通、建立更一致的辅导机制。报告描述了双导师、其中一位有大学授位指导资格、入职早期形成个人教育与指导计划，以及十八个月内的评估。这些观察适用于当时的评估范围，2027 年个人培养要求仍需确认；当前招聘则独立确认了十八个月合同评估。

CWI 工作环境介绍列有职业规划和培训支持。个人仍需问清日常反馈由谁负责、第二导师如何参与、要修哪些大学课程，以及是否承担教学或服务工作。研究所介绍的整体大学教学比例，并未明确适用于本岗位。最终工作量应写入个人计划。

导师与三篇近期原创研究

Chenglu Jin 的当前官方主页将其列为长聘研究员。公告明确他是直接导师，Marten van Dijk 教授是 Computer Security 组负责人。Jin 此前曾任纽约大学 research assistant professor；当前头衔以 CWI 主页为准。研究组页面展示了形式模型、安全工程、密码推理与实现问题的联系。团队方向和软件链接说明了研究背景，个人设备、工具经费与硬件平台仍需具体约定。

以下三篇是不同的最终原创会议论文，均已核实 Jin 的作者身份，并实际读完 CWI 机构记录中的最终作者摘要：

• PG: Byzantine fault-tolerant and privacy-preserving sensor fusion with guaranteed output delivery，CCS 2024，DOI：10.1145/3658644.3670343。最终机构记录列出七位作者，Jin 为第一作者，van Dijk 为第三作者。研究在明确的对手模型下讨论隐私、完整性与输出交付，并包含云端及资源受限传感器的实现评估。其保证依赖所设模型，对其他物理实现泄露的适用性需要另行研究。
• Reading it like an open book: Single-trace blind side-channel attacks on garbled circuit frameworks，ACSAC 2024，DOI：10.1109/ACSAC63791.2024.00045。最终机构记录作者为 Sirui Shen 和 Jin。完整摘要展示了协议层安全与物理实现之间的假设差距，所报成功率属于具体评估场景，不能视为普遍风险比例。机构记录于 2025 年 3 月收录，会议出版年份仍为 2024 年。对申请判断有价值的重点是：证明依赖哪些实现假设。
• CacheGuardian: A timing side-channel resilient LLC design，ICCAD 2025，DOI：10.1109/ICCAD66269.2025.11241011。最终机构记录共有八位作者，Jin 排第七。它通过 gem5 和 SPEC2017 工作负载评估防御性末级缓存设计。摘要报告：被评估攻击的成功率最多降低约 256 倍，正常工作负载平均性能改善 2.26%，存储开销为 2.4%。这些指标来自模拟与基准评估，已读摘要没有提供已流片芯片实测或生产环境保证。

三篇都实际读完了最终摘要，并核实作者、DOI 与会议身份；没有读论文正文、完整方法—结果—结论、整篇论文或补充材料。链接中的最终 PDF 或作者稿未打开。这些研究与岗位的形式模型、实现边界和防御设计方向相符；公告目标的完成情况和导师可投入的时间仍需分别了解。面试宜讨论证明、自动化与原型评估的比例，以及如何补足个人背景短板。

聘用资助、博士费用与生活开支

初始十八个月合同在积极评估后可延长三十个月，总计四十八个月，续签取决于评估结果。首年及后续月薪数字都是税前，另有按年税前工资计算的 8% 假期津贴和 8.33% 年终津贴。个人到手金额与超过四年的支持均未公开。

CWI 雇佣条件明确适用研究所集体劳动协议。NWO-I 条款框架也说明有自身协议和实施规则，应按研究所条款核对个人待遇。CWI 列有员工和雇主共同缴纳的 ABP 养老金、工时与培训安排。工资税、养老金及其他扣除意味着税前收入不等于可支配收入。完整集体协议文件本次未读，未来工资调整应以届时协议及合同为准。

CWI 通用页面提及搬迁费用，以及初始临时合同至少两年、试用期后适用的 2,450 欧元搬迁补贴。本岗位初始只有十八个月，尚不能确认享有这笔补贴。附条件税收安排是否适用、涉及多少收入，应请 HR 核算。页面明确提示不能据此取得权利，应请 HR 给出当前书面条款和个人测算。

授位大学及个人博士收费尚未明确。现有证据未显示聘期缺口或必须自付的国际学费差额，个人收费仍需查明。公开条款支持四年有条件受薪的判断；各类费用是否覆盖、个人家庭与搬迁预算是否足够，须结合正式安排核实。应分别确认注册、答辩、论文制作、会议差旅和研究硬件费用由谁承担。

CWI 住房支持介绍称多数外籍博士可获得附近学生公寓，但未为个人预留房间，也未报价。Nuffic 学生开支指南给出的全国月均开支为 1,000—1,500 欧元，房间约 450—1,000 欧元，并说明阿姆斯特丹更贵。分项表明确采用 Nibud 2024 数据，合计每月 1,285 欧元。其范围是全国学生开支，不能直接当作 2027 年阿姆斯特丹雇员预算；实际房租、水电、押金和临时住宿应另取报价。

政府医保说明要求来荷生活或工作者从抵达日起有相应荷兰保险，并在四个月内办妥。个人保费、自付额和补助资格仍需核实。在工资单与住房条件明确前，不宜预测每月能存多少钱。

申请资格与材料准备

公告要求计算机科学、数学、计算机工程或相关领域硕士，有较强理论和分析基础，并能编程实现原型；Python、C++ 是例子。逻辑、离散数学、密码学与形式化方法构成相关基础。适合能把清楚的模型转成代码，也能说明评估到底证明什么的申请者。

模型检验、SAT/SMT、定理证明、综合、安全计算、零知识、硬件或侧信道安全经验均属优势经历，无须同时具备全部背景。研究潜力、优秀英语及学术交流能力表述为优先考虑的素质。岗位没有公开雅思、托福、GRE 分数，没有最低论文篇数或强制推荐人数。具体大学以后可能要求博士准入证明，须在授位机构确定后再核实。

申请材料为简历、动机信、硕士课程及成绩概览、硕士论文；发表列表为优先材料。通过当前官方公告的申请链接提交，并以门户届时要求为准。咨询联系人为 chenglu.jin@cwi.nl。本次没有发送邮件、咨询或提交申请。

动机信可用一个已完成项目连接一个公告方向，说明自己的贡献、模型假设、实现选择与局限。理论较强、系统经验较少者可解释如何学习原型开发；有硬件背景者则应展示数学推理能力。这些建议用于梳理个人经历，公告未要求额外附件，最终仍由招聘方选拔。不必为了覆盖公告广度而声称掌握每一项工具。

对于中国硕士，本岗位没有建立自动等值认定。雇主为移民目的进行的资格判断，与最终大学的学术录取应分别确认。先准备准确的学历和成绩记录，再按各阶段清单确认原件、翻译与核验。中国文件用于荷兰的官方认证说明介绍了在中国公证英文翻译、对需要认证的文件取得附加证明书的流程。附加证明书不等于学术等值证明。页面中的家庭文件示例不是额外招聘附件。本岗位的 APS 要求与中国分数换算规则本次均无证据，不应自行添加。

时间、居留与接受录用前的核实

当前公告列出 2026 年 12 月 31 日，本次未独立核实具体截止小时。十月采集记录中的 23:59、Europe/Amsterdam 属于当时的采集记录，当前官网本次仅确认了日期。滚动评估、招满即止意味着不宜等到最后一天。起始时间灵活，应先确认职位仍开放，再协商可行的入职与搬迁日期。

IND 的 2016/801 研究人员居留规则涵盖欧盟、欧洲经济区及瑞士以外的博士研究者，要求认可担保机构、雇主判断适合博士研究的学历、已批准的项目、合同或接收协议及足够收入。应由雇主确认适用的研究人员手续。研究类别担保登记中可见 NWO 研究所基金会名称，但个人合同实际使用哪个法律雇主和担保实体，应由 HR 确认。

当前 IND 页面列出 254 欧元申请费，由雇主自动扣款支付，并规定可延长的六十天审理期。个人最终费用安排及以后费率仍需确认。居留通常随研究合同，最长五年，持续符合条件时无须另办 TWV 工作许可。初始居留时长仍应与十八个月首份合同及 IND 决定对应。

在中国办理 MVV 贴签的说明适用于 IND 批准并允许在中国领签之后，列有使领馆、按决定信准备的材料及护照要求。最长十个工作日的护照处理，不是整个招聘、录取与移民流程时长。应按 HR 清单准备翻译和认证，再遵循决定信办理；本次没有预约或提交移民申请。

接受录用前，应书面问清授位大学、正式导师、录取与培养计划、教学或服务任务、博士费用及支付方、三十个月续约标准、个人工资与住房、移民担保，以及选定方向的研究资源。还要确认超过资助期未完成论文时的安排。个人条款尚未明确，应向招聘方逐项确认后判断。

本项目可形成严谨建模、证明推理、设计自动化、原型开发和安全评估能力。CWI 有研究转化为工具及其他应用的机构案例，但没有据此建立毕业去向比例、行业工资或后续工作许可保证。其价值主要在于具体研究环境是否符合个人目标，以及是否能取得清楚的学位与聘用安排。

证据与来源

研究与导师

• CWI 当前博士招聘
• Chenglu Jin 当前官方简介
• Computer Security 研究组
• CiCS 国家合作计划公告
• 2024 年 PG 传感器融合原创论文
• 2024 年混淆电路实现安全原创论文
• 2025 年 CacheGuardian 原创论文

机构、学位与雇佣

• CWI 博士培养与授位安排
• CWI 工作与职业支持
• CWI 待遇与住房支持
• CWI 雇佣条件
• NWO-I 集体协议框架
• NWO-I 独立评估框架
• CWI SEP 评估中的培养与研究评价

中国申请者入境与生活成本

• IND 研究人员居留规则
• IND 研究担保机构登记
• 中国文件用于荷兰的认证规则
• 荷兰工作者医保要求
• Nuffic 全国学生开支参考
• 中国 MVV 贴签手续