“如果安全是信息的保险箱，那密码就是锁。门再厚，钢材再好，锁坏了都没用。”kaiyun官网入口网络空间安全学院王伟嘉教授这样形容密码。

他的工作，就是研究这把“锁”：找到它可能被攻破的方式，再让它变得更安全。来到kaiyun官网入口六年，他扎在密码芯片安全这个门槛高、并不“热闹”的方向，也把越来越多学生带进了这个领域。

近日，王伟嘉获评kaiyun官网入口2026年度“优秀青年教师”。从密码攻击到安全防护，从科研一线到本科课堂，他把难事做深，也带着学生走进真实的问题。

六年不变：守一条“不热闹”的路

为什么选择kaiyun官网入口？王伟嘉的回答很直接：“山大的密码学科强，我是做密码的，所以就来了。”六年过去，问起最大的变化，他却说起了“不变”：“还是不忘初心，还是想把科研搞好。”

密码芯片安全并不容易做：密码本身比较有门槛，芯片也有门槛，再加上安全分析，门槛更高。刚回国时，王伟嘉曾尝试过一些关注度更高的方向。两年后，他重新审视自己的选择，决定还是全力深耕积累多年的密码芯片安全。“大家都做，你再挤进去，就没有自己的标签了。”新的尝试拓宽了思路，也让他更加确信，越是有门槛、需要长期积累的方向，越有持续做下去的价值。而网络空间安全学院开放、专注的科研氛围，也给了青年教师足够的空间，让他们能够专注于这些有难度、需要长期投入的问题。

“找方向一定不要从众。”这份专注逐渐有了回响。他在欧密会、亚密会、CHES、FSE、IEEE TIFS等密码学重要会议和期刊发表一作或通讯论文30余篇；在密码芯片安全国际旗舰会议CHES上发表论文14篇，目前为国内最多。

攻守之间：专挑难题做

破解密码这把“锁”，并不只有一种办法。传统密码分析通过数学方法寻找算法弱点，王伟嘉研究的侧信道攻击，则像电影里拿听诊器听保险柜转动的声响，通过设备运行时泄露的信息寻找破绽。他们“听”的是密码芯片的功耗、时间等物理信息。“它运行多长时间、耗多少电，这些信息都有可能泄露秘密。”

他和团队曾对数字货币硬件钱包设备开展安全测试：用户操作产生的细微功耗变化，可能暴露安全风险。“安全芯片和普通芯片不一样。普通芯片通常更关注好不好用、速度快不快，但安全芯片还多了一个安全属性。”在他看来，发现薄弱之处，是提升芯片安全能力的重要一步。

后来，他又把更多精力投向更难的“可证明安全”：通过严格数学方法来推导物理泄漏，回答防护方案为什么安全、安全边界在哪里。“要花很多时间。”王伟嘉说，“反正要做，就做最难的事情，把它做好。”近年来，他与华为、蚂蚁集团等单位开展合作，多项成果实现应用。

把真实问题带进课堂

第一次给本科生上课时，正赶上疫情，课程在线上进行。虽然提前做了很多准备，王伟嘉仍发现，课堂不会完全按预设推进。“真讲起来以后，很多时候还是要自己发挥。”对密码工程教学，他尤其看重实践。

他与华为openHiTLS密码开源社区联合建设本科实践课程，把真实的开源密码库带进课堂。学院对实践教学和校企协同的支持，也让这些工程实践更自然地进入本科课堂。学生面对的不再只是课程作业，而是真正的开源项目，写出的代码需要真正发挥作用。仅通过去年的一门课程，本科生便向社区主仓贡献了约1万行代码。

围绕国产密码算法和安全芯片自主可控，他还指导7名本科生，以基于RISC-V的国密算法指令集为课题参加全国大学生信息安全竞赛，两组学生分获一等奖和三等奖。谈起投入的精力，他先说的是：“学生比较强，我们山大的本科生确实挺厉害。”学生努力，老师也有成就感，“其实学生也在激励老师”。

学生不知道往哪走，就陪他们找方向

王伟嘉很少把所有研究生集中起来开大组会，更习惯每周分别约时间，一对一地聊。学生研究内容不同，单独交流更有针对性，“有些在会上不想说、或者来不及说的问题，沟通起来会更顺畅”。

学生遇到困难、产生挫败感时，他会陪着重新梳理问题。“想放弃、搞不定，很多时候主要是不知道自己能做点啥。”他的办法是“帮他们想办法，让他们知道还能做点什么”。自己曾花两年寻找研究方向，如今，他也愿意陪学生把下一步方向找出来。

硕士生苗鑫就是其中一位。结合研究积累和学生特点，王伟嘉建议苗鑫从国产密码算法SM4的软件实现入手，在一次次讨论中把问题做深。最终，苗鑫的论文获得Inscrypt最佳论文奖，毕业后进入航天系统相关单位工作。王伟嘉却没有特别强调奖项：“我所有学生指导的方式都差不多，每个学生都花了很多时间。”问起优秀学生最突出的品质，他只用了两个字：“认真。”“我觉得认真是最重要的。不管做什么事情，都要认真，只要认真，就能把事情做好。”

六年前来到山大时，王伟嘉想的是把科研做好；六年后，他仍守着密码芯片安全这条路。如今，路上多了一群学生：有人把代码写进开源社区，有人在竞赛中验证想法，也有人从一次次讨论中找到了研究方向。

“做最难的事情，坚持就是胜利。”这句话，他说给科研，也说给学生。