h次元

时段

环节

个人简介

报告内容

14:00-14:10

领导致辞

14:10-14:50

高鸣宇

高鸣宇现为清华大学交叉信息研究院长聘副教授，院长助理。于美国斯坦福大学获得博士学位。研究方向为计算机体系结构与系统，尤其关注针对人工智能和大数据分析等数据密集型应用的新型存储架构、专用计算系统、硬件系统安全等方面。已发表多篇国际顶级学术会议（ISCA、ASPLOS、MICRO、HPCA、OSDI、SIGMOD、VLDB等）论文，也常年担任ISCA、ASPLOS、MICRO、HPCA等多个顶级会议的程序委员会成员。

学术报告：基于统一硬件架构和灵活算子映射的隐私计算专用加速

当前，以现代密码学理论为基础的隐私计算方法一般涉及全同态加密（FHE）、多方安全计算（MPC）、零知识证明（ZKP）等密码学算法。但是，相比普通明文计算，密码学算法过高的计算代价已经成为隐私计算现实应用的关键瓶颈。虽然面向每种算法分别设计专用加速芯片可以缓解此性能问题，但算法协议的快速演进和芯片设计开发的成本都使得过于专用的芯片难以实际落地。我们提出利用统一硬件架构结合灵活算子映射的方法加速包括全同态加密和零知识证明在内的多种密码学算法。统一硬件架构可以分摊芯片成本，灵活算子映射能够支持多种算法协议，由此实现双赢。在本次报告中，我们将以近期发表在HPCA 2026和ISCA 2026的两项相关工作为例，介绍上述研究思路。

14:50-15:30

赵路坦

赵路坦，中国科学院信息工程研究所研究员，主要研究方向是处理器芯片安全、隐私保护计算加速。在体系结构和安全领域CCF A类会议和期刊HPCA、MICRO、ASPLOS、CCS等发表论文18篇，研究工作曾获得A类期刊IEEE TC/TPDS期刊亮点论文。

学术报告：面向数据安全保护场景的系统性能优化

数据要素流通成为促进数据要素市场化配置，充分释放数据要素价值的重要环节。隐私保护计算为保障数据要素安全流通，实现数据“可用不可见”提供了关键技术支撑。然而严重的性能瓶颈阻碍了隐私保护计算技术的规模化应用。本报告将系统梳理隐私保护计算的性能优化路径，探讨安全协议优化、软硬件协同加速等关键技术，探索在联邦学习、隐私信息检索，大模型隐私推理等典型应用场景的系统性能优化。

15:30-15:45

茶歇

15:45-16:25

王文浩

王文浩，中国科学院信息工程研究所副研究员，主要从事机密计算体系结构研究。曾发现英特尔商业处理器机密计算架构的新型侧信道泄露，并提出系统性的防御方案。承担和参与中国科学院战略性先导科技专项及“抢占科技制高点”攻坚专项等科研任务，主持国家自然科学基金面上项目以及多项与华为、蚂蚁集团等企业的合作项目。累计发表学术论文50余篇，其中CCF-A类论文20余篇。相关机密计算架构方案已在蚂蚁集团、阿里云、华为等企业实现规模化商业应用。

学术报告：大模型服务隐私安全：侧信道泄露与密态推理

随着大语言模型（LLMs）在云端推理服务中的广泛应用，其隐私与安全问题日益受到关注。然而，现有研究多集中于模型本身的对抗鲁棒性，对服务系统层面的隐私风险关注仍相对有限。本报告围绕大模型服务系统的隐私保护问题，介绍两方面研究工作。首先，我们揭示了大模型服务系统中的一种新型侧信道攻击路径。攻击者无需访问模型内部，仅通过分析请求响应时间等外部可观测信息，即可逐步恢复用户输入内容（包括系统提示词），对包括 OpenAI、DeepSeek、Fireworks AI 等主流大模型服务提供商构成潜在威胁。其次，针对推理阶段的隐私保护需求，介绍一种面向密态推理的参数高效微调（PEFT）架构设计。该方法在保持主干模型公开可用的前提下，将任务相关能力封装于轻量级适配器中，并结合安全多方计算等技术，实现用户输入与适配器参数的双重隐私保护。

16:25-17:05

李想

李想博士，现任天翼云科技有限公司密态计算创新实验室负责人，公有云事业部研发专家。博士毕业于清华大学信息研究院，曾先后在蚂蚁集团、华为、阿里云等头部企业实习，研究方向为机密计算、隐私计算、系统安全，在IEEE S&P, VLDB, EuroSys, SIGMOD, CHES，NSR，TDSC等国际顶级会议或期刊录用或发表十余篇论文，其中以独立第一作者录用或发表6篇。加入天翼云后，致力于密态计算相关落地工作，牵头研发业界首款海光CSV3公有云服务器，曾获天翼云新时代青年先锋、清华大学启航奖、清华大学特等奖学金提名奖（蒋南翔奖学金）、东南大学最具影响力本科生等荣誉。

学术报告：密态计算在国家云的初步实践

密态计算作为实现“数据可用不可见”的关键技术，正成为构建可信数据空间、支撑国家数据要素战略的核心底座。然而，其从理论走向规模化落地仍面临性能、兼容性、生态适配等多重挑战。本报告主要分享将密态计算技术在云厂商的落地实践过程中遇到的挑战与对应的解决方案，并简要分享相关学术工作。