奥尔登堡大学博士：医疗系统应用密码学与隐私可信AI

项目概览

奥尔登堡大学在计算机系School II招聘应用密码学与可信AI博士研究人员，由PATAI负责人Dr. Federico Mazzone与SSI负责人Prof. Dr. Andreas Peter共同指导。课题面向医院、医疗服务商与居家照护之间的数据处理和通信，研究怎样在可运行的基础设施中同时处理隐私、安全与可信机器学习。

岗位为100% E13 TV-L雇佣，可协商非全日制；计划尽快入职，合同固定至2030年9月30日。已保存的大学精确职位页列有招募及申请要求，截止为2026年11月8日，未独立确认关闭钟点或时区；应按11月8日安排提交，精确受理时刻可向招聘方确认。

项目详情

PATAI（Privacy-Aware Trustworthy AI）嵌入Safety-Security-Interaction（SSI）组，参与Connected Health Nordwest AI孵化平台。平台连接大学医学、计算机系、OFFIS与DFKI，重点应用为医疗系统；参与关系不代表这些伙伴共同授予学位，也不自动提供医院数据权限。

可能方向包括同态加密、安全多方计算、差分隐私、安全协作机器学习，以及稳健性、可解释性、公平性和可审计性。这是可塑造课题的方向清单，不是同一博士必须完成的全部技术。隐私计算关注谁能看到数据、参数或计算中间结果；可信AI还要考察模型行为及可检查性。数据留在本地、计算被加密，都不能单独证明其他可信属性成立。

研究需要把具体医疗协作场景、参与方可见信息和待保护输出说明白，再选择可完成的技术问题，比较隐私假设、模型效用、通信计算和部署成本。这样的准备有助于展示研究判断，但招聘没有指定某套模型、算法或数据集。团队近期工作涵盖CKKS密文排序、协作学习中的选择性模型加密，以及密文时间序列变点检测；这些成果提供相关方法经验，不代表该博士已获得临床验证或确定课题。

介绍以安全、隐私、密码学和机器学习主流会议与期刊成果为目标；完整岗位还要求协助指导学生、与PATAI／SSI及平台内外团队开展合作研究和联合论文、在项目活动与研讨中归纳分析跨学科结果，并共同建设平台安全可信基础设施。因此它同时包含独立研究、协作和研究平台建设，应在面试明确三者工作量。项目介绍提到会议差旅和国际交流的充分支持，也有学术与非学术伙伴合作机会，但具体预算、审批与可报项目仍须落实；不承诺固定发表数量或就业结果。

【学校、学科与培养】

奥尔登堡大学是雇主和大学博士培养主体，PATAI年轻组长的技术专长与Peter的教授指导互补，介绍强调较密切研究指导，日常反馈和分工仍须明确。具体博士称号、正式指导协议、外国学位认定及博士录取顺序仍由计算机系确认。OLTECH当前会员自愿加入，提供研究问题与项目管理、科研诚信、数据管理及职业训练；不能把旧结构化项目的30ECTS或三年安排套成本岗位统一要求。博士咨询服务可提供保密支持，雇佣录取不等于自动完成大学博士准入。

申请要点

• 必需：已完成计算机科学Diplom／硕士、具有适当计算机专门方向的数学学位或可比领域；学习中须有可证明的网络安全与机器学习内容，两者均作宽泛解释。另需很好的编程、优秀书面口头英语及读博意愿。没有列指定德语或英语考试分数。

• 加分：学术研究实践（相关同行评审论文只是示例）、ML个人项目、较强ML数学理解，以及应用密码学和隐私增强技术知识。不要把优先经历改成统一发表门槛。

• 递交：向applications.ssi@uni-oldenburg.de发邮件，主题为“Secure and Trustworthy AI”，共两个附件：独立可编辑官方表格（例如XLSX）；以及一份合并PDF，含CV、本科和硕士完整成绩单、两阶段学位证书，证书尚未取得时提交在读证明。允许在读证明不等于取消已完成学位的正式条件，毕业时点应确认。职位与材料 官方表格

• 薪资：100% E13 TV-L，含年度特别支付、职业养老金及30天年假，弹性工时和部分远程可安排。下萨克森2026年4月1日至12月31日E13第1档为税前€4,759.37／月，是有日期的参照，不是个人起档或税后承诺；HR确认可认定工龄和入职适用表。非全日制的比例、期限和完成计划须另商定。

• 招聘无明示国籍排除。中国学历的认可、博士录取、雇佣与工作居留分别审核。女性及残障申请者同等资格优先是优先条款，不是只限这些人申请。

需要进一步确认

申请前核对表格问题、学位完成／外国材料、英语证明及截止精度；面试明确首个研究问题、导师反馈、医疗数据／伦理、公共数据备选、算力软件、学生指导与平台职责。接受前落实固定2030年9月期限内的完成计划、工资档次、博士注册及学期费、搬迁居留和会议预算。当地约€1,000／月是交换生预算参照，不能直接作为雇佣博士支出或与税前工资相减预测结余。咨询可联系federico.mazzone@uni-oldenburg.de、andreas.peter@uni-oldenburg.de；申请材料应寄正式申请邮箱。

PhD项目深度调研报告：医疗系统中的应用密码学与隐私可信AI

快速判断：先明确保护什么，再选择博士主线

这项博士把应用密码学、隐私增强技术与可信机器学习放进医疗数据基础设施。最有辨识度的问题是：医院、医疗服务商与居家照护需要协作时，怎样限定参与者能看到的信息，并在这些保护条件下保持有用、可运行的模型。适合能以课程和项目同时证明网络安全、机器学习及编程基础的计算机或数学相关硕士。项目判断：有吸引力，需核实方法与场景匹配度。官方岗位记录

已保存的大学精确职位页列有招募信息，明确 100% E13 TV-L、可协商非全日制、尽快入职、固定至2030年9月30日；截止为 2026年11月8日，未独立确认关闭钟点或时区。先备齐两个附件和安全／ML学习证据，再商定研究主线；较晚到岗不意味着重新拥有四年。中国国籍未被明示排除，个人学历、博士准入及工作居留仍各自审核。官方岗位与申请记录

研究问题与博士工作

方法各自保护什么

数据留在医院本地不自动保证隐私；计算过程加密也不自动带来稳健、公平或有用解释。招聘列的是一组可选择方向，需与团队共同收敛为可完成的论文问题，不能要求一名博士把全部技术同时做完。岗位研究范围 PATAI

方向	主要研究对象	比较时需要问清
同态加密、安全多方计算	参与方输入保密的计算与协作	谁持有密钥、哪些参与者可信、通信与计算成本
差分隐私	发布结果对个体信息的保护	输出什么、噪声／效用与其他机制的假设是否可比
安全协作机器学习	多方训练时可见的模型与中间信息	本地保存数据之外，哪些信息仍暴露
稳健性、可解释性、公平性、可审计性	模型行为与可检查的证据	选择哪种属性、如何评价，是否与隐私保护相冲突

表中的区别用于理解课题选择，不是招聘指定方案。三篇相关研究分别显示：密文基础运算存在规模和内存边界；选择性保护必须说明泄漏目标；时间序列分析还要区分定位变化与判断是否发生变化。博士贡献应在这些边界下定义，而不能把“使用加密”直接写成医疗系统已可信。USENIX研究 DBSec研究 PoPETs研究

研究、协作与平台建设

正式职责包括提出隐私与可信AI交叉问题、发表国际会议论文、协助指导学生、与PATAI／SSI及孵化平台内外研究者合作论文、在活动和研讨中归纳分析跨学科成果，并共同建设安全可信基础设施。介绍同时以主流期刊成果和学术／非学术伙伴合作为目标；它需要独立论文主线，也包含协作与研究工程，应确认各项工作量和可计入论文的贡献。项目介绍提到会议差旅及国际交流的充分支持，实际预算、审批和可报项目仍应落实。医疗数据、伦理、医院接口和具体算力并未因职位发布而自动到位。完整职责

NIST AI风险管理框架提供可信度评价背景，EHDS展示医疗数据交换与再利用需求。前者自愿采用，后者分阶段实施；二者都不证明本项目已取得医疗数据许可或符合全部监管要求。NIST背景 EHDS背景

学校、学科与培养

奥尔登堡大学是雇主和大学博士培养主体。 岗位在School II计算机系，PATAI嵌入SSI；Connected Health Nordwest连接大学医学、计算机系、OFFIS与DFKI。SSI关注安全关键系统、物联网中IT安全与功能安全的相互作用，PATAI更集中于隐私与可信AI，医疗是主要应用背景。合作伙伴与导师过往任职不构成联合学位；具体博士称号、现行计算机系规程、指导协议及外国学位认定仍应确认。官招机构分工 PATAI SSI

可核实材料尚不足以给出可靠年份的当前综合或计算机学科排名，不据此编造数字或顶尖定位。更直接的学科信号是团队持续的密码学／隐私计算成果及医疗协作机会。PATAI是年轻研究组，相关论文经验与本人长期博士毕业记录应分别评价。

OLTECH当前会员 自愿加入，提供独立研究问题、项目管理、跨学科技能、数据管理、科研诚信和职业训练。其网页的V／VI学院差旅资助不能自动算作本School II岗位福利；2022年特定结构化项目准入文件也不能推出本岗强制30ECTS或三年学制。博士咨询服务可就从申请到答辩的困难提供保密支持。招聘雇佣和正式大学博士录取须分别完成。OLTECH 2022文件的有限适用范围 博士咨询

导师与相关论文

Federico Mazzone 现为PATAI负责人及SSI博士后：官方履历列数学／密码学背景、2025年10月特温特博士、2026年6月起在奥尔登堡任职；特温特答辩记录主题为全同态加密与隐私协作ML。Andreas Peter 是SSI教授和另一位指导者，履历包括Darmstadt计算机博士、特温特教授及2022年起奥尔登堡教授。组合提供直接技术经验和教授支持，不能据此假定固定每周指导频率、正式主／共同导师分工或完成率。Mazzone履历 Peter履历 特温特答辩记录

三项研究的贡献与边界

1．USENIX Security 2025：Efficient Ranking, Order Statistics, and Sorting under CKKS。 Federico Mazzone、Maarten Everts、Florian Hahn与Andreas Peter通过密文矩阵重编码和SIMD并行比较，降低排序／顺序统计需要串行执行的比较层数；“比较深度至多2”不等于整个加密计算只需两步。它提供隐私ML可复用的基础运算，也显示必须同时评价时间和内存。论文与正式PDF入口

正式论文第6节和6.4节说明：二次空间复杂度使长向量需要拆分为更多密文，比较数量增加；当并行资源耗尽，优势会下降。实验采用随机有界向量和指定服务器，未使用真实医疗数据；CKKS近似比较对相近值还存在精度与耗时取舍。因此论文支持研究能力与设计思路，不证明任意医院规模的排序都更快或精确。

2．DBSec 2025：Encrypt What Matters。 Federico Mazzone、Ahmad Al Badawi、Yuriy Polyakov、Maarten Everts、Florian Hahn、Andreas Peter研究选择性模型加密，最终论文摘要将保护目标界定为训练阶段泄漏不高于预测接口泄漏；深层模型可能需要保护更多部分，输出的黑箱泄漏仍在。它提示申请者：先说明信息暴露和对手能力，再谈节省加密开销，而非承诺最后一层加密普遍足够。机构正式书目 出版方摘要与版本说明

出版方明确称终版大幅改写了2024年预印本。终版正文暂未取得，实质选读来自该早期版本：其SmartCryptNN以不同可见层及对手能力讨论隐私／性能取舍，半诚实证明不覆盖任意恶意偏离；原型实验强调相对比较，存在明显通信成本，不能把早期数值当作终版基准。这里保留版本区别，不以早期方法冒充已读终版。实际选读的2024年预印本

3．PoPETs 2026(2)：Secure Change-Point Detection for Time Series under Homomorphic Encryption，127–142页。 Federico Mazzone与Giorgio Micali共同第一作者，Massimiliano Pronesti共同署名。正式论文把分块统计／序模式与密文比较、CUSUM和argmax连接，研究均值、方差或频率变化的位置。原报告记录已取得正式出版记录与PDF。正式出版记录 作者预印本

正式版2.1节采用单数据提供者兼结果接收者、诚实但好奇服务器；不保护解密结果再交第三方的泄漏。实验含合成数据、EEG片段、单名受试者的心搏间隔及网络记录，接近明文统计基线不等于临床有效性。百万点约3分钟指指定服务器侧处理，还需计入客户端和传输，内存与密文体积也重要。尤其第5节说明 假定已经存在变点：多变点和含“没有变化”的完整假设检验仍是待解决问题。FHE保护计算中可见信息，DP约束发布结果，二者信任与保护目标不同，不能把该实验写成FHE全面优于DP。

这些成果与岗位的医疗隐私基础设施紧密相关，但不涵盖招聘清单上的每项可信AI属性。面试应讨论如何从已有计算技术延伸到一项可验证的博士贡献，是否有数据许可、公共数据备选、必要算力及软件维护支持。

薪资、费用与生活预算

雇主给出 100% E13 TV-L，含年度特别支付、职业养老金、30天年假、弹性工时和部分远程安排。下萨克森官方2026年4月1日至12月31日表中，E13第1档为 税前€4,759.37／月。它是当前有日期的参照，不是个人起档或到手收入；HR仍须确认相关工龄及入职适用表。官方另公布2027年3月、2028年1月调薪节点，不能假设2026工资表贯穿合同。工资表 调整日程

参照	金额与范围	对博士预算的限制
Oldenburg交换生生活预算，2026年10月更新	约€1,000／月，即年化€12,000；住房€200–€450、食品€250–€350	学生／交换生口径，不是雇员住房报价或含费承诺
其中学生医保	约€140／月	不应在雇员税后工资已扣社保后直接再加一次
学校费用说明	多数课程无学费，注册学生仍有学期分摊费	本岗位注册身份、博士费率和搬迁／签证报销尚待确认

房源、租期、含费、押金和搬迁都会改变个人预算。税前薪资与学生预算相减不能得出可储蓄额。平台获得的机构经费也不是个人奖学金；“全额资助”不等于所有到达与注册开支均报销。当地生活成本 学费与学期费

资格、材料与下一步

正式必需条件是已完成相应Diplom／硕士、学习中有可证明的网络安全与ML内容、很好的编程、优秀英语和读博意愿；数学需具适当计算机专门方向，可比领域也考虑。相关论文是加分研究经历的例子，ML个人项目、ML数学和密码学／PET知识也属加分项。招聘未列德语或具体考试分数，应确认接受的英语与外国学历材料。完整遴选条件

在 2026年11月8日 截止前，向 applications.ssi@uni-oldenburg.de 寄送邮件，主题 Secure and Trustworthy AI，附件为：

1. 独立可编辑官方表格，例如XLSX，须完整真实填写。表格全部题目尚待下载后逐项核对。官方表格
2. 一份合并PDF，含CV、本科和硕士完整成绩单、两阶段学位证书；证书尚未取得时交在读证明。此安排不取消“已完成学位”的正式条件，毕业时点须与招聘方确认。

已保存的大学职位页列出上述申请邮箱和材料；关闭钟点、时区及邮件实际受理未测试。科研咨询为 federico.mazzone@uni-oldenburg.de 及 andreas.peter@uni-oldenburg.de，咨询与正式投递地址不同。精确职位与申请

申请前：下载核对表格，将安全和ML课程证据清楚对应岗位，确认毕业、英语及外国学历材料。面试时：展示一项可复现研究／编程经验，说明保护目标、假设、基线和成本；核对首个问题、导师反馈、数据与算力、学生协助指导和平台职责。接受前：落实固定2030年9月期限内的完成计划、正式博士准入／指导协议、工资档次／净薪、学期费、居留搬迁和会议预算。女性及残障申请者同等资格优先，不构成排他申请范围。

可迁移技能涉及密码学／隐私研发、安全ML工程、医疗数据基础设施与可信AI评价。ENISA的研究与架构职业框架支持这样的技能比较，不能由此推算本组岗位数量、薪资或毕业就业率。ENISA职业角色

证据与来源

原报告记录在 2026年10月25日UTC 核验了更新于 10月22日 的雇主精确职位页；已保存招聘摘要采集于 10月23日。本次只复用这些报告和记录，未新增名额、政策或论文核验。摘要同时含“EXPIRED”标记，而原报告记录雇主页在当次核验时仍邀请申请；两份历史记录本身都不能代替当前实际受理确认。

较晚报告记录了USENIX终版评价与局限、PoPETs终版威胁模型／评价／结论选读，并区分DBSec终版摘要与2024年早期稿选读；较早来源档案仍保留摘要层级、正式出版未核实的阶段。本次不改写原史，也不将这些阶段当成新的全文、证明、代码或基准审查。精确博士规程、可靠年份排名和表格完整题目仍有缺口。

岗位与培养

• S01 — Exact Oldenburg Trustworthy AI doctorate vacancy
• S02 — PATAI official research group scope
• S03 — SSI official research and recent academic activity
• S10 — OLTECH voluntary doctoral training
• S11 — 2022 OLTECH special admission reference and nonEU recognition
• S12 — Oldenburg doctorate counselling
• S20 — Mandatory editable application template identity

导师与近期论文

• S04 — Federico Mazzone official biography
• S05 — Andreas Peter official cryptography professor biography
• S06 — Twente records Mazzone’s 2025 FHE doctorate
• S07 — USENIX 2025 encrypted ranking/order statistics/sorting
• S08 — DBSec 2025 selective model encryption for federated learning
• S09 — 2026 encrypted time-series change-point detection

薪资、生活成本与职业

• S13 — Oldenburg local living-cost comparator
• S14 — Oldenburg tuition versus semester contribution
• S15 — Lower Saxony official TV-L 2026 pay table
• S16 — Lower Saxony official pay update schedule
• S17 — NIST trustworthy AI risk-management context
• S18 — European Commission health-data infrastructure transition
• S19 — ENISA cybersecurity researcher and architecture role profiles

既有版本与实质阅读范围

• DBSec出版方摘要及改写说明
• 实际选读的2024年SmartCryptNN预印本
• PoPETs2026正式出版记录