在线博士

PTN项目是由清华大学、北京大学和北京生命科学研究所于2009年10月联合建立的生命科学和生物医学博士研究生项目根据学生兴趣和专业自由选择模块化课程一直是PTN项目的重要创新和特色得到了广大师生一致好评今年春季教学安排PTN课程委员会决定线如期开课鉴于PTN项目模块课程是由不同单位的教授共同授课上课学生也涉及清华、北大两校学籍的学生如何保障PTN春季课程的顺利进行成为了一个新考验PTN项目师生们携手齐心、千里共学堂以高质量的教学活动在初春的抗疫“大考”中勇于创新和尝试收获了良好的课程效果01多种在线授课模式相结合，技术助教助力在线教学网络平台种类繁多、参差不齐，如何挑选？授课老师们仔细甄别，从操作简便与否、播放是否流畅、音质好坏等多个角度筛选，找出了符合自己课程要求的网络平台。同时，PTN课程委员会邀请多个熟悉雨课堂和线上授课模式的技术助教，对授课教师进行了逐一培训和疑难解答。针对PTN课程的特殊性，教务老师多次与研究生院、注册中心沟通，制定了认证课程与自建课程“两手抓”的方案、“两条腿”走路，保证PTN课程的顺利。例如，在清华认证课程“分子细胞生物学专题讨论”中，将春季所有使用雨课堂授课的教师设置为协同教师，同时与注册中心和雨课堂沟通，在班级成员中导入了北大学籍的39名PTN项目学生，以保证所有PTN项目的同学都可以开展课程学习；另一方面，针对模块自建课程，雨课堂管理方为所有授课教师开通会员权限，保证所有教师在自建课中都能使用直播和板书功能。老师们悉心授课（左上：清华大学那洁老师；右下：北京大学林一瀚老师）02模块课程顺利开课，授课教师各显神通在PTN项目师生的共同努力下，开课第一周，5个模块课顺利开课，教学情况整体良好。把课堂从教室搬到屏幕前，这对于大多数老师都是第一次尝试。面对未曾接触过的授课方式，老师们选择迎难而上，从“小白”做起，利用开学前时间积极参加培训，不断摸索探究，以求高质量完成教学任务。张数一老师采用了雨课堂和zoom会议同时直播授课的方式，学生可以通过zoom实时给老师课堂反馈、提出问题，老师及时回答。课下可以通过荷塘雨课堂复习课上不会的知识点，取得了很好的效果。向烨老师采用了腾讯会议投屏，同时结合手写板，旁边的聊天窗口还可以随时提问，学生们表现很积极，课堂进行得很顺利。曹鹏老师在直播授课的同时，考虑到可能存在的网络突发故障情况，将授课内容录制并上传到腾讯微云平台，方便学生重新观看学习。此外，老师们想方设法提高课程吸引力，避免隔着屏幕照本宣科，注重与学生的交流，课堂氛围温馨而幽默。那洁老师还设置了清华专属的上下课铃声，让网络授课充满仪式感。学生们专心听讲03课程助教化身“服务小助手”PTN课程委员会为每一门模块课程都设置了一名课程助教。各位课程助教责任心强，高度投入，用心服务，成为教师和选课学生的桥梁，保障了双方信息的及时沟通。相比于线下授课，线上授课使课程助教的工作量增加了很多。除了要统计选课学生上课次数、作业等，还需要帮助老师探索、测试网络平台，在各个线上平台提前建好班级群，联系未及时进入课堂的学生，为上课过程提供技术支持等。从“实验室小能手”转变为“课堂大助手”，课程助教是特殊时期确保模块课程顺利开展不可忽视的力量。助教们辛勤协调04千里共学堂，师生反馈好本周模块课程的老师大多是第一次采用线上教学这样全新的教学模式，老师们普遍反馈上课效果比想象的要好。学生反应积极，实时互动，随时截图记录知识，课堂进行顺利。对于老师本身而言，此次线上授课不仅使其掌握了一种新的教学方式，而且也有了当“主播”的既视感。学生们表示，宅在家里上课对于他们来说陌生且新鲜，紧张而活泼。跟随老师PPT和讲解，注意力更加集中，有了1对1 授课的“VIP感”；在课堂上与老师实时互动，就像面对面交流一样亲切。有的学生特意做了“宅家上课初体验”的PPT，鲜活而温暖。石以砥焉，化钝为利。新冠肺炎疫情期间，PTN项目师生们共克时艰，使这次特殊教学活动保质保量完成，也为未来的教学活动积累了宝贵的经验。95岁清华物理系教授在线开课公式：71+1=+∞“在线”科研+组会，看清华师生“大显神通”清华如期开课第一日，从升国旗开始！清华湖北籍教师直播3次哽咽，课堂被怒赞！清华教师正在讲课，但讲台下空无一人清华大学面向社会资源大盘点！点击查看图文 | 医学院编辑 | 李华山 赵姝婧头图 | 马跃排版 | 赵姝婧

近日，南京大学正式发布研究生线上答辩申请、答辩流程及公告，与此同时，还公告了一场即将于2月20日举行的线上博士学位论文答辩！全球都能在线上旁听！（具体现文末）机会太难得了！快来旁听！估计这是全球围观人数最多的一场博士论文答辩！千万不要错过！线上答辩流程及要求一、按照申请时间，答辩秘书召集答辩委员、答辩人进入线上会议平台的会议室，允许旁听参会（禁言）；二、按照学位论文答辩流程及要求进行答辩，学位论文（电子版）需提前一周交至答辩委员处：三、答辩过程中，答辩秘书需要对答辩全程（含宣布投票结果）录音录像，同时对关键画面截屏保留2-3张； 四、答辩结束后，立刻进行投票表决，投票讨论过程应该屏蔽答辩人和旁听人员。在学校表决系统没有完成前，可以采用其他投票软件（比如问卷星），匿名投票。投票过程由答辩秘书负责，投票的内容包括以下两个部分：1、答辩结果（1）通过； （2）不通过； （3）有条件通过(如果选择有条件通过，请答辩委员会讨论后，给出修改3或6或12或24个月的建议，以及修改后重新答辩或者指定某一位委员审查后通过的决定，答辩秘书记录)2、答辩成绩(1)A（优秀） (2)B（良好） (3)C（合格） (4)D（不合格）五、答辩秘书将投票结果统计后告知答辩委员会主席，再次开放会议平台，由主席宣布答辩结果和答辩成绩，并对投票结果进行电子签名。六、线上答辩要坚持学术标准，并保证真实、公开、完整、全程可记录, 答辩的研究生必须是在单独空间独立进行答辩。答辩秘书答辩结束前需和主席审查答辩过程是否完整、记录是否完整。纸质的答辩记录仍然需要提供。七、如果因网络原因答辩中断无法进行，需重新安排时间完成答辩。八、答辩结束后，答辩秘书需及时将线上答辩录音录像等相关文件交学院审查，审查合格的，学院对该答辩进行确认并报研究生院。学位办将对线上答辩进行抽查复核。审查不合格的，答辩无效，需重新答辩。研究生院2020年2月16日线上答辩申请流程及要求一、答辩秘书向所在学院提交线上答辩申请，院系审核后将申请（至少提前一周）及答辩公告交研究生院学位办；二、线上答辩申请及答辩公告应包括以下内容：1.答辩人信息（姓名、学号、导师、学科专业名称）2.答辩秘书（姓名、所获学位、校内账号、手机号）3.答辩时间及使用的线上会议平台名称（腾讯或其他）、会议号4.答辩委员名单（姓名、职称、专家工作单位）5.答辩过程使用的录音录像工具，保存方式6.投票表决方式三、在提交申请前，答辩秘书应对使用的会议平台和录音录像方式、表决方式、电子签名方式进行预演、确认，同时要确认委员熟悉线上答辩、表决使用的平台和流程，确保答辩过程不出问题。四、学位办审核后将在研究生院主页动态通知栏目对线上答辩进行公告。研究生院2020年2月16日最后，来看看该院公布了的最新一场博士学位论文线上答辩公告！会议入口已经开放，可以手机注册入会了！！！（本号后台发送关键词“答辩”获取入口链接）会议入口如下图所示，有多种入会选项，包括电话入会和小程序入会，建议使用小程序入会，点一下即可加入！下图为页面展示，真正的入口链接可以在本号后台发送关键词“答辩”获取！（入口链接可以在本号后台发送关键词“来源：南京大学研究生院

编者按疫情防控期间，生活和学习的道路上出现了泥泞，大大小小的挑战随之而来。根据疫情防控工作需要，清华大学提出了「服从大局、精心指导、按时毕业」的毕业工作原则，为毕业生提供了在线答辩的方案。「每临大事有静气」，解汶汶仍从容地推进自己的学术进度。2020年2月27日，解汶汶完成清华大学首次博士生在线学位论文答辩，成为清华首位采用在线方式答辩的毕业生。一场「终身难忘」的线上答辩答辩前，解汶汶才得知自己是清华首位在线学位论文答辩的博士生，她感到「有点小紧张」。虽然受到了很多关注，但解汶汶觉得，只是因为自己「恰巧是第一个」，不是因为「做了什么石破天惊的工作」，所以心态很平和。如果按照正常的时间流程，解汶汶的毕业时间是4月份。由于疫情的影响，2月下旬，她将所需答辩材料编辑后，提交了线上毕业答辩的申请。得到同意答辩的回复后，她像往常一样悉心准备着，对这种特殊的答辩方式并「没有太多顾虑」。学生时代的最后一场答辩，即将在家中进行了。疫情防控期间首场在线学位论文答辩现场像大多数人一样，解汶汶回家前完全没有预料到，开学时回不了学校。她带回家的衣服，似乎都不适合答辩时穿。事情有些突然，好在家人做好了后勤保障，妈妈赶紧去帮她借了衬衣和外套，让这场答辩更有了一些仪式感。考虑到答辩时可能断网的情况，解汶汶需要提前做好答辩报告的有声PPT。航天航空学院的吴子牛老师提醒，如果用PPT自带的功能录制，由于版本不同，可能会没有声音。于是，解汶汶同时使用PPT自带功能和录屏软件进行了录制，并且自己演练了二十多遍。而此时，线上线下也都在紧张地忙碌着学校里，老师们布置好了蒙民伟科技大楼北楼的428会议室，调试了设备，准备了备用网络。线上，解汶汶的导师任祝寅老师提前创建了腾讯会议室，邀请解汶汶、答辩委员会委员及各位参会老师及同学进入会议室。答辩前，学位分委员会主席试用视频会议，检查各项工作是否准备到位，并连线解汶汶了解准备情况。万事俱备。2月27日当天，会议室里，一条横幅挂在最后面：清华大学博士学位论文答辩会。答辩在下午进行，除了北京大学的杨越老师和南京航空航天大学的韩省思老师，其他老师均在现场参加会议。李路明院长和杨斌副校长首先发表了讲话。杨斌与师生在线上交流答辩主席郑丽丽教授宣布答辩开始，录屏同时启动。之后答辩秘书介绍答辩人的基本情况。解汶汶用了35分钟在线汇报学位论文的主要内容。在线提问与在线回答环节用了40分钟。讨论答辩决议和投票时，答辩秘书请解汶汶和在线观看的同学离开了腾讯会议室。45分钟后，答辩秘书请解汶汶再次进入腾讯会议室，答辩主席宣布了评审结果。历时两个半小时，解汶汶顺利通过答辩。答辩过程中没有出现断网和其他情况，视频和音频的效果也良好。当答辩委员会主席宣布答辩委员会全票通过学位论文答辩、建议授予其工学博士学位后，解汶汶动情地说：「很幸运成为疫情期间全校第一个进行在线答辩的博士生，这个特殊的经历将让我终生难忘！我们清华人的本色就是自强不息，在困难面前总会勇往直前！相信我们的祖国一定能够早日战胜疫情，取得疫情防控阻击战的最终胜利！」答辩的背后作为第一位线上答辩的同学，解汶汶分享了自己答辩中的「小经验」。答辩过程中，解汶汶在家录制屏幕，没想到，她的录屏软件满2小时就自动退出了，她当时正在答辩，并不知情。好在答辩秘书在现场也进行了屏幕录制，才将资料得以保存。解汶汶提醒说，最好使用可以录屏的视频会议软件，或者提前确认录屏软件可以工作的时长。在问答环节，解汶汶在向老师解释时，举着白纸放在镜头前，她觉得效果不是很好。解汶汶建议，理工科专业会有比较多的公式，在回答老师问题的时候，最好提前准备小白板，能够更清晰地展示。另外在答辩时，答辩人需要共享屏幕，不太容易看清老师的脸，而老师提问通常会提3到5个问题，最好准备纸笔，将问题记录下来，更方便回答。这场答辩也凝聚了学校与老师们的心血。航天航空学院以及力学、航空宇航学位分委员会为答辩给出了完备的预案。答辩前几天，在学校的老师们进行了演练，对各个环节提前进行了充分的考虑。如果断网，无法连线的委员播放有声PPT，临时连通后继续参加视频会议。如果断网持续到结束，可以通过电话提问等方式完成答辩全部环节。投票采用问卷星的方式，由答辩秘书提前准备并统计票数。而研究生院为了保证在线学位论文答辩的合法性和有效性，在经过认真论证后，制定出了符合要求的、周密的在线答辩和在线投票方案，悉心设计了答辩工作流程和应急保障措施，为毕业生按期顺利毕业提供了有效途径。不曾停止的科研脚步通过答辩，解汶汶即将拿到她的工学博士学位。解汶汶是航天航空学院2015级的博士生，师从任祝寅教授，研究以航空发动机和燃气轮机等高效清洁的能源转换装置的设计和优化为背景，研究方法采用数值模拟，因为它在时间成本和经济成本上有一定的优势。在这些发动机中比较重要的一个过程是两相燃烧，即液体燃料喷入后经过雾化、蒸发，与空气混合后发生化学反应。为了开展高效、高精度的喷雾燃烧数值模拟，解汶汶在研究期间，主要开展了三部分的工作：第一部分是针对稀疏喷雾对冲燃烧的火焰结构的研究，探究了低温化学对火焰结构的影响，发展了基于无量纲参数的燃烧相图；第二部分是在输运概率密度函数方法进行喷雾燃烧数值模拟的体系中，发展了气液两相的双向耦合模型；第三部分是发展了一系列详细化学反应动力学加速算法。解汶汶所在的任祝寅老师课题组属于清华大学航天航空学院/航空发动机研究院/燃烧能源中心，团队自2015年以来承担国家自然科学基金委面上项目、国家自然科学基金委「面向发动机的湍流燃烧基础研究」重大研究计划的重点支持项目和集成项目，开展湍流预混燃烧反应标量小尺度混合规律基础研究、可控宽压力强湍流下点火及火焰传播机理研究、发动机湍流燃烧耦合作用机理和物理建模研究，旨在为我国发动机燃烧室数值仿真平台的构建提供关键的物理模型和高效算法的支撑。2019年3月至8月，解汶汶在国家留学基金委的资助下，前往斯坦福大学机械工程系，开展了为期6个月的访学。在课题组，她感受到了极其紧张的科研节奏，组会前一晚熬夜准备PPT成为常态。在组会的讨论中，解汶汶和同事们思想碰撞，「发现问题，就去解决它」。向同事请教问题，她发现大家不仅对科研兴趣浓厚，而且基础相当扎实。这段日子，解汶汶提升了课题的研究深度，感受了加州的阳光和文化氛围。解汶汶回国前夕，中美贸易较量逐渐升温，有挑战，更要背起行囊，勇往直前，「努力是永恒的号角」。谈及未来，解汶汶打算出国读博后，继续深造。这也促成了她成为今年清华线上答辩的第一位博士生。在这场特殊的论文答辩背后，是清华对于学术的严格要求和对于疫情的坚定信心。作为清华首位在线学位论文答辩的博士生，解汶汶算是「赶上了」。而对于解汶汶的未来，学术的道路还很漫长。人生拥有无限可能，也许路途中会遇到许多坎坷，但是认准了目标，从容地向前走，就能去到目的地，看到绝美的风景。接受平坦，就没有挑战，人生的乐趣或许就是强大的行动力。不断攀登学术高峰，也是清华学子的常态。来源：清华大学 策划｜航天航空学院研团总支 清华研读间 文字｜彩虹金刚 空空 编辑｜一水 责编｜巫山云 一水

“作为疫情期间公管学院第一个完成在线答辩的博士生，特殊时期以特别的方式完成答辩，我感到非常幸运！感恩老师们的无私付出，感恩我的导师胡鞍钢教授和国情院老师们多年来悉心指导，感恩父母的养育。在今后的学习工作中，我将继续发扬清华学子自强不息的精神，不负韶华，为国家和社会贡献力量！”在答辩委员会主席宣布答辩委员会全票通过学位论文答辩、建议授予其管理学博士学位后，清华大学公共管理学院博士生张君忆激动地说。张君忆同学在线博士学位论文答辩现场根据疫情防控工作的需要，在学校提出了“服从大局、精心指导、按时毕业”的毕业工作原则指导下，公共管理学院积极响应学校号召，根据学校毕业生在线答辩方案，周密规划组织了全院首场学位论文答辩，张君忆同学成为公共管理学院首位采用在线方式答辩的毕业生。在此特殊时期，学校研究生院经过认真论证后，制定出符合要求的、周密的在线答辩和在线投票方案，悉心设计了答辩工作流程和应急保障措施，为毕业生按期顺利毕业提供了有效途径。公共管理学院各级领导和老师高度重视，教学办公室为此次答辩的顺利展开做了精心、细致的准备工作，专门布置学位论文在线答辩教室做好技术保障，多次组织答辩秘书和预计4月毕业的毕业生认真学习在线答辩需要准备的材料以及在线答辩的流程，并就可能出现的突发情况，准备了充分的预备方案，并在张君忆同学正式答辩会开始前，教学办组织了两次答辩流程预演，确保了答辩人和答辩委员会委员熟悉答辩当天流程，保证了答辩委员会委员在线匿名投票环节的合法性和有效性，有力地保障了答辩会的圆满成功。学院首场在线博士学位论文答辩现场正式答辩于3月10日早上9点准时举行，答辩委员会两位委员—清华大学公共管理学院周绍杰副教授和高宇宁副教授在清华公管学院的主会场，另外四位委员—清华大学公共管理学院于安教授、经济管理学院施新政副教授，中国人民大学韩军副教授和北京师范大学罗楚亮教授通过网络视频方式参会。张君忆同学在北京家中通过网络进行在线答辩。与此同时，还有12名公管学院的老师和学生旁听了此次答辩会。腾讯会议答辩现场在线答辩程序与线下答辩一致，学院学位分委员会代表首先宣读答辩委员会组成成员名单，答辩委员会主席宣布答辩开始，答辩秘书介绍张君忆同学基本情况，张君忆同学进行论文陈述，就劳动力市场、生育和女性就业等相关问题展开论述，并逐一回答答辩委员会委员提出的问题。北京师范大学罗楚亮教授和中国人民大学韩军副教授高度肯定了这篇论文重要的学术和现实意义，对于张君忆同学扎实的学术研究功底表示赞许，并对于论文进行了细致的点评。答辩委员会委员对答辩过程和结果给予了认真深入的讨论并进行无记名投票。最后答辩委员会主席于安教授宣布，答辩委员会全票通过张君忆同学的学位论文答辩，并建议授予其管理学博士学位。历时两个小时的博士学位论文答辩会圆满结束。导师胡鞍钢教授在家旁听答辩会导师胡鞍钢教授在学位论文答辩会后交流中说到：“祝贺张君忆同学，开启了自己学术生涯一个较高的起点。虽然是在疫情中，但是学院学生培养工作丝毫没有受到影响。这也是我第一次参加线上形式的博士生学位论文答辩，特别有意义，在我们学院开创了先例。再次感谢各位老师，能在疫情中，以线上的形式举办了一场高水平的博士学位论文答辩和讨论会。”疫情防控期间，公共管理学院全体教职工团队全力以赴，多措并举，为2020届毕业生形成了强大有力的支持。供稿 | 教学办

疫情爆发，不能参加现场答辩，怎么办？”“我已经找好了工作，如果因为疫情延期答辩，特别担心工作泡汤……”这些令人困扰的问题，对哈尔滨工业大学化学工程与技术学科博士生苗芃来说，很快就烟消云散了。14日下午2时，苗芃怀着喜悦激动的心情，在甘肃的家里开始了哈工大首场博士学位论文在线视频答辩，并顺利通过，成为了我省首个通过在线方式完成论文答辩的博士，哈工大也成为全国最早一批开展博士在线视频答辩的高校之一。“我在研究中发现了激光切向偏振模式有利于提高基底与吸附分子之间电荷转移……”14日下午2时，答辩准时开始。这场答辩，苗芃导师及其课题组成员、研究生院相关负责人等50余人在线旁听，整个过程清晰流畅，线上答辩进行得很顺利。“建议在今后的工作中利用理想化、模型化的体系对机理进行深入的研究；在论文写作中，应明确实验结论的局限性，下结论应更客观……”经过学位论文陈述、委员提问质询、答辩人作答、休会讨论和无记名投票等环节。下午4点30分，答辩委员会最终一致通过苗芃博士学位论文答辩，全省首次在线博士论文答辩至此画下圆满的句号。“今天对我来说，是最具有纪念意义的日子。在这个特殊时期，特别感谢学校及时组织这次在线视频答辩，让我可以顺利地踏向人生的下一个征途。”苗芃在答辩结束时激动地说，线上隔着屏幕答辩不仅和正式答辩没有太多区别，还给我们带来了很大方便，以前需要自己到师生服务中心办理答辩等手续，现在只需网上操作即可全部完成。早在2月初，省教育厅就对研究生毕业相关工作做出部署，要求探索在线答辩的方式，保证学生高质量完成论文答辩，顺利毕业。哈工大制定相关政策，并成立学位论文线上答辩专项工作组，预演在线答辩过程，并要求答辩人与答辩委员会提前3天开展“实战”预演，确保最终答辩顺利进行。截至目前，除哈工大外，东北林业大学也有林学、机电、生命、工程、交通等5个学院35名博士研究生通过网络远程视频方式，顺利完成博士学位论文预答辩。我省各高校硕士、博士研究生答辩正在稳步推进中。

说起口令，其实大家并不陌生，从我们每天解锁手机、登录邮箱到网络购物，都会涉及到口令。口令俗称“密码”，对应英文 Password，是当前最主要的身份认证方法。8.54 亿中文用户占了世界上 20% 的互联网用户，比美国人口的两倍还多。北京大学汪定博士以第一作者完成的一项研究发现，虽然中文用户的密码构造行为与英文用户有很大差异，但世界各大知名网站对中英文用户采取同样的密码保护措施，都没有考虑中文用户密码的特点。（来源：iStock）汪定说，对于黑客而言，各大网站的密码保护措施无异于皇帝的新衣。今年 8 月，这项针对中英文网民密码比较的研究发表在全球四大顶级信息安全学术会议之一的 USENIX （美国高等计算系统协会）Security 会议上。中文网民常用密码：生日和手机号汪定团队分析了 2009 年到 2012 年间由黑客曝光的 1.06 亿个真实网络密码，其中包括 6 个中文服务器上的 7310 万个密码和 3 个英文服务器上的 3320 万个密码。值得注意的是，虽然这是 2012 年之前的数据，但多年来密码系统进化很慢，其改变是很少的。他们还比较了社交论坛、游戏、电子商务网、程序员论坛以及雅虎英文国际用户的密码。研究发现，与英文互联网用户相比，中文互联网用户的确在密码设置上有特点。中文网民更喜欢用数字作为密码，尤其是手机号和生日，英文网民则更喜欢用纯粹字母作为密码。据汪定此前研究，中文网民的密码有 27% 到 45% 仅由数字构成，英文网民密码仅由数字构成的低于 16%。英文网民倾向于用某些单词和短语，有 25.88％的网民会将 5 个字母以上的单词作为密码模块，如 password（密码）、letmein（让我登录）、sunshine（阳光）、princess（公主），当然也包括“abcdef”“abc123”以及“123456”。研究还发现，16.99％ 的中文网民热衷在密码中插入 6 个日期数字的模块，这个数字更可能是生日。有 30.89％ 的中文网民使用 4 个以上的日期数字，这个比例是英文网民的 3.59 倍。13.49% 的中文网民使用 4 位数的年份数据作为密码模块，是英文网民的 3.55 倍。更有意思的是，如果一个中文用户使用一长串数字做密码，那么这个密码是 11 位手机号的概率是 66.74%。要知道，2.91％ 中文网民使用 11 位手机号码作为密码模块，而 4.36%的中文网民口令含有 11 位以上的数字，因此其概率为 2.91/4.36=66.74%。类似地，如果知道一个中文用户的密码不低于 11 位，那么这个密码含有 11 位手机号的概率是 23.48%。要知道，2.91％ 中文网民使用 11 位手机号码构造密码，同时有 12.39%的中文网民密码长度不低于 11 位，因此其概率为 2.91/12.39=23.48％。中文网民只有 2.41%使用英文单词作为密码模块，但他们更喜欢用拼音名字（11.50%），尤其是全名。此外，爱情主题在中国网民口令中占很大地位，比如“woaini1314”“5201314”。研究发现，一些基于英文字母的所谓“强”密码可能在中文环境中很弱，比如“woaini1314”，这个密码在谷歌、新浪微博等网络平台均被评为强等级，然而中文网络用户很容易猜到这个密码的含义。再比如“brysjhhrhl”，大部分中文网民能猜到这是“白日依山尽，黄河入海流”的缩写。这就让从英文用户视角解决密码安全问题的思路出现偏差。（来源：汪定）据汪定 2016 年的研究，对于具体网站而言，以 126 邮箱为例，前 10 位密码是123456，123456789，111111，password，000000，123123，12345678，5201314，18881888，1234567，这 10 个口令占据总数的 3.53%。而中国铁路 12306 网站的前十位口令是 123456，a123456，5201314，123456a，111111，woaini1314，123123，000000，qq123456，1qaz2wsx。这十位占 1.28%。中文网民密码在小猜测次数下更弱根据密码破解过程中是否需要连网，密码猜测算法分为在线破解和离线破解。在线破解需要连网，但不需要拿到网站服务器上存储的密码库，攻击者只需要通过与服务器进行交互，针对目标帐号依次尝试可能的密码，直到猜测出密码，或因尝试次数过多被服务器阻止。因此，在线猜测一般也称为小猜测次数下的攻击。离线破解不需要连网，但需要拿到网站服务器上存储的密码库，针对目标帐号，在本地依次尝试可能的密码，直到猜测出密码或因算力有限自动放弃猜测。因此，离线猜测不受猜测次数的限制，一般也称为大猜测次数下的攻击。汪定团队的研究显示，中文网民的密码在小猜测次数下（即在线猜测）更弱。在基于概率的上下文无关文法 （PCFG）的攻击实验中，如果允许 100 次猜测，约 10% 的中文用户口令会被破解，而仅有 3.5% 的英文用户口令被破解；如果允许 1000 万次猜测，32%的中文用户口令会被破解，而至少有 43%的英文用户口令被破解。在基于马尔科夫链（一种口令出现概率的计算模型）的攻击实验中，也观测到了类似的情况。这一现象意味着，应针对中文用户采取特别的密码保护措施。比如，针对中文用户定制密码黑名单，设计专门针对中文用户的密码强度评测算法。遗憾的是，当前世界各大主流网站均没有意识到这一点，对中英文用户采用完全相同的密码保护措施。密码更容易被定向破解密码，也就是信息安全学者口中的“口令”，属于网络安全系统中的密钥范畴。更确切地说，密码是密钥类别中人类可记忆的短密钥。人类大脑只能记住有限的 5-7 个密码，可记忆的密码要求尽量短、有规律、不复杂。然而密码太简单或具有共性，也就更容易被破解。要抗猜测的话，密码则应尽量长、无规律、越复杂越好。由于信息化社会的不断推进，越来越多的服务开始联网，用户拥有几十个甚至上百的密码帐号。为了方便记忆，用户不可避免地使用流行密码，在不同网站重复使用同一个密码，在密码中嵌入个人相关信息，如姓名和生日。2016 年，汪定通过对 442 位中文用户的口令使用习惯调查发现，用户在新网站注册口令时，往往会重用（44.8%）现有口令，或者修改（32.6%）现有口令，只有 14.5%的用户会构造全新口令。很多人基于个人信息构造口令，其中包括姓名、生日、用户名、Email 前缀、身份证号、电话号码，甚至地名。（来源：汪定）比如 12306 网站密码中，名字含有率为 22.35%，生日为 24.10%，账号名为 23.60%，Email 前缀为 12.66%，用户名 3.00%，手机号 2.73%。仅以名字为例，12306 网站中，姓名全称的占比 4.68%，姓氏有 11.15%，仅名字 6.49%，名字缩写+姓氏为 13.64%。这就给了黑客很大的破解密码空间。根据破解过程中是否利用用户个人信息，密码猜测算法分为漫步破解和定向破解。前者不关心攻击对象是谁，按照猜测排名依次类推；后者则尽可能利用个人信息，如姓名、生日、年龄、职业、学历、性别，以及该网站的旧口令和其他网站泄露的密码。网络上唾手可得的用户个人信息，以及近年公开泄露的数以千计的口令文件，使定向破解越来越现实。仅 2019 上半年，就发生了数百起口令文件泄露事件。近年曾经发生过泄露事件的著名网站包括 Yahoo、Dropbox、LinkedIn、Adobe、小米、 CSDN 和天涯，等等。依据汪定的解释，传统的漫步破解方式就像盗贼偷来一大串钥匙，然后逐一进行开锁尝试，费时费力；新的定向破解方法相当于是盗贼对目标进行了调查了解后，给目标定制钥匙来开锁，也就是利用用户个人特定的脆弱密码行为来猜测密码。汪定带领团队开发了定向猜测方法。他们验证了定向猜测方法的可行性。如果知道用户的姓名和生日等常见个人信息，仅猜 100 次，成功率就可达 20%；如果还知道用户在其它网站用过的密码，成功率可以达到 73%以上。这项研究引起了美国国家身份认证标准中关于密码安全部分的修改。专访汪定：如何设置你的密码口令安全研究是一个新领域，2017 年拿到北大博士学位的汪定是中国口令安全领域的第一位博士。据他近 10 年的研究和了解，当前口令安全研究仍处于非常初级的阶段，很多看似简单的问题实则因涉及到多学科交叉知识，变得难以入手。这也合理地解释了，为什么当前一提起密码，人人似乎都遇到了很多问题，但又没有可供使用的较完善解决手段。幸运的是，这一领域逐渐受到越来越多的重视，吸引了越来越多的研究力量。自 2009 年社交网站 Rockyou 泄露 3200 万用户帐号信息以来，数以千计的网站发生了口令文件泄露事件。这一方面引起了人们对口令安全问题的高度关注，同时也为口令安全研究提供了原始素材——密码集。一旦口令文件被黑客获得，往往会离线猜测出泄露文件中 80%以上口令帐户，导致用户的隐私、声誉和财务受到损失。需要指出的是，即使网站采用了强健的 Hash 函数（一种从任何一种数据中创建小的数字“指纹”的方法）并加盐（在散列中加入字符串）运算后存储，也只是一定程度上延缓了黑客破解口令的速度，并不能有效消除离线猜测的威胁。汪定的博士题目是《口令安全关键问题研究》，导师是北大王平教授。汪定非常热爱这一研究领域，一谈密码（他口中的“口令”），眼神里便闪烁着光彩。“口令安全领域有太多需要研究的问题，尤其是缺乏一套口令安全理论体系。”为攻克这些既有理论价值，又有现实意义的难题，汪定常常放弃周末和节假日。在导师支持下，他带领的口令安全研究团队每周六举行讨论班，7 年来风雨无阻。“我们周末也要忙碌，赶 deadline（最后期限）熬夜写 paper（论文）、做研究，这么努力的一个原因是我们身在口令安全这一重要的领域，里程碑式贡献如果都是由欧美学者完成，这是多么可惜的一件事。中国学者需要发出声音。”一位著名密码学专家在看到他的博士论文后评价说，“一看这个论文，就知道你没有周末”。他的付出也得到了回报，仅仅这篇博士论文就获得了北京大学优秀博士论文奖、中国计算机学会优秀博士论文奖、ACM SIGSAC 中国优秀博士论文奖、 ACM 中国优秀博士论文奖等多个奖励。博士毕业后，汪定留在北大进行博士后研究（合作导师是中科院院士黄如），继续深耕口令安全，取得了包括前文介绍的 Usenix Security 论文在内的数项成果。这位 1985 年 12 月出生的青年学者虽然没有出国留学经历，但鉴于研究出色，他在今年博士后出站后要迎来另一个身份：南开大学网络空间安全学院教授。图 | 汪定为 DeepTech 编辑讲解口令和密码的关系。（来源：孙滔）DeepTech：我很好奇的是，你们的工作与黑客的工作有什么区别？汪定：首先是动机不同。黑客是从获利的角度，我们是从防御的角度希望更好保护用户、保护网站。另外方法和手段不同，我们主要是采用科学的方法，比较偏理论性的方法，我们追求的是逻辑的严密和方法的科学，甚至是成一套理论体系，而黑客关注的是攻击效果和收益，不关注方法是否成科学体系，各种方法他都可以去尝试。另外，我们的研究结果出来之后，确实会给黑客们提供一些改进的手段。应当说，我们有一定的交集，但实际上交集并不大。我们是研究底层的那些安全理论与机制，在我们得出比较科学的理论之后，才能够辅助网站去设置更好的口令保护策略。网站现有的这些口令保护策略，可以说是“皇帝的新衣”，这也是我们在 2015 年欧洲计算机安全年会上发表过一篇论文的题目：The Emperor's New Password Creation Policies（密码生成策略：皇帝的新衣）。目前的很多口令安全保护策略是延续上世纪 80 年代、90 年代美国的做法，这些做法迄今为止很少有所变化。一些网站要求用户设置口令长度必须大于多少，必须包含大小写字母和数字，定期强制用户修改口令，其实这些没有严密的理论和系统性实验的支撑。我们近期调研了 120 个世界各行业主流网站，它们的口令保护措施非常原始、混乱，包括苹果、微软、雅虎这些大公司，其它也都差不多如此。表面原因是，学术界不知道怎么办，业界也不知道怎么办；根本原因是，学术界研究不足，一些基础性问题没有根本解决。DeepTech：对于普通网民，我们应当如何设置密码？你有哪些建议？汪定：这是一个非常现实的问题。目前关于这个问题的回答五花八门，根据我们对最新研究进展的了解，基本上可以给出两条比较可行的建议：第一个是对帐户分级分类，第二个是密码越长越好。分级分类的意思是，人类的认知能力有限，我们保护账号的精力也是有限的，那么我们把帐号根据重要程度分级，将重要的账户进行重点的保护，那些不怎么重要的账号就可以用简单的密码设置，同类帐户可以密码重用。越长越好的意思是，在符合网站要求的前提下，尽量设置长的密码。这里不对字符类型有要求，那样会增加用户的记忆难度，并且对提高安全性来讲效果并不好，也就是说口令长度要比口令的复杂度更重要。如果要补充的话，就是不能使用个人信息做密码。另外，每过多少天就更换密码的策略不实用，因为现在人们大都有数十个账号，没有那么多精力来管理。DeepTech：这似乎很简单，并没有特殊的招数？汪定：能做到上面两条已经不容易了。如果有余力的话，用户可以使用自己的容易记忆的特殊经历，可以加一些自己的特殊元素。DeepTech：在线猜测是如何破解具体某人密码的，难解的密码可能会需要多久？汪定：对于指定攻击目标的这种攻击属于定向攻击。从公开研究的角度来讲，目前我们的TarGuess 算法框架是先进的。根据用户泄露的个人信息类别的不同，来相应地选择攻击算法，比如说拿到用户的姓名、生日之类可以直接构成口令的信息，那么可以采用相应的 TarGuess-I 攻击方法。如果拿到用户在其他网站的口令，来攻击另一个网站的口令，这时候又是一种方法 TarGuess-II 。如果攻击者把这两种信息都拿到了，他会选择第三种攻击方法 TarGuess-III 。根据得到的不同信息，黑客可以有相应的不同的方法，我们设计了包含了 7 种常见攻击场景的 7 个算法，即 TarGuess I~VII。我们这个 TarGuess 算法框架发表 3 年来，我们又在尝试新的猜测算法，已初步取得了不错的结果。对于黑客来说，现在市面上有很多公开的破解工具。他们肯定会先尝试这些简单的方法，如果破解失败他才会使用学术界的方法，因为学术界的方法对于他们而言有一定的门槛。我们考虑了 3 种最主要的用户口令的脆弱行为。第一个是使用流行口令，第二个是用户在口令当中包含个人信息，第三个是用户重复使用口令。如果说这三种行为都拿来利用的话，我们的成功率在 73% 左右；如果仅仅知道用户的姓名、生日等个人信息，成功率是 20%；如果知道这个用户在其他网站的口令，成功率可高达 70%。DeepTech：你说的暴力破解是指的拿到网站口令文件库来破解，对吧？汪定：暴力破解一般是指拿到网站口令文件库，然后在本地破解。因为往往网站存储的不是明文，有可能是采用了 Hash 函数并加盐运算后存储，需要把它恢复出来，那就需要反向的破解，包括基于猜测字典的破解和暴力破解。后者一般不关注破解效率，适用于算力强大的攻击者。根据我们的经验，一台普通的 PC 机加上 GPU，对于百万量级的口令文件库，如果使用传统加盐哈希（如SHA-1, MD5），没有使用慢哈希（如PBKDF2, Scrypt）的话，一两星期可以恢复 90% 以上。DeepTech：是不是计算速度越快就会破解越快？汪定：是的。这跟计算机速度有很大的关系，这个硬件速度的提升对攻击者更有利。DeepTech：如果发生大规模泄露事件，会有哪些可能的补救措施？汪定：目前绝大部分网站都把保护口令帐户的责任推给用户，要让用户生成所谓的强口令，如果帐户出现安全问题，那是因为用户自己的口令强度不够。而现在学术界的共识是，应让网站承担更多的责任，网站可以把用户的口令保护得更好，做到别让口令文件泄漏，即使泄露了也能及时发现，并且通过使用慢哈希（如 Scrypt，Argon2），让黑客也很难将明文口令恢复出来。现在就是慢哈希函数并加盐的基本思路，即使黑客拿到了口令文件口令数据库，他恢复出来口令会很慢，或者耗费大量的内存，导致攻击成本非常高。DeepTech：国家还没有这方面的政策要求吗？汪定：现在没有这么一个明确具体的针对口令帐户的政策，只是说现在学术界逐渐形成一个共识，网站应当来承担责任，这样有利于维持一个健康的口令安全生态。从保护个人信息这一宏观角度来看， 2018 年 5 月 1 日，国家标准《个人信息安全规范》已正式实施，对个人信息的收集、保存、使用及泄露事件处理进行了原则性的规范。DeepTech：指纹识别、面部识别会不会是一种选择呢？加了这些防范措施，是不是更安全呢？汪定：在可预见的未来，口令仍将是最主要的身份认证方法。在口令基础之上防范的方法只是锦上添花。因为指纹可以复制且不可更改，基于深度学习的换脸软件又能绕过面部 3D 识别，那么只有口令在我们大脑当中谁也轻易拿不走，至少目前口令的脑电波还不能无线远距离破译。DeepTech：区块链技术与口令安全有关系吗？汪定：有密切的关系。因为任何一个系统，只要与人打交道，就得进行身份认证，这是第一道防线。口令是最主要的身份认证方法。区块链它也是个信息系统，也需要做身份认证的。比如比特币，是区块链最著名的应用，经常看到新闻里说某某比特币交易所的口令文件被黑客窃取了，丢失巨额资金。很多比特币用户的脑钱包私钥，就是口令，口令被猜测出来，该私钥对应地址上的比特币就会被窃取。DeepTech：那么一些涉密机构以及涉密数据有更好的口令安全措施吗？汪定：不难理解，强力部门往往有更多的资金和技术来执行口令保护措施，但目前是否存在非常完善的口令安全措施，答案大概率应当是否定的。比如说希拉里邮箱密码被破解出来了，导致了机密邮件被泄露。其实很多名人政要的密码也是很容易被猜测出来，甚至弱得超乎你的想象。无论什么机密，只要是涉及人，特别容易出错，尤其是在当前口令安全理论体系还没有建立、很多基础性问题没有解决的情况下。DeepTech：口令安全研究更远的前景是怎样的？汪定：希望口令这个生态系统能够稳健地运转起来，而不是目前这样盲目、无序和混乱。它可能不是 perfect（完美）的，但是建立了基本理论体系，它就能够稳健运转，就像今天我们使用的操作系统。

江苏南京，陈宏坪中的所有单元突然被切断，此时，距离他的博士论文答辩还有不到一个小时！抱着试试看的心态，陈宏坪到附近的派出所求助。南京农业大学资源与环境科学学院博士生陈宏坪介绍，是上午8:30，为博士学位的视频答辩论文！大约在早上7:40左右的时候，我在一个停电的社区，因为线路的维修，我不知道什么时候打电话！因为陈宏坪住的地方离社区派出所很近，他以为有问题可以找警察，于是抱着试试看的心态联系他！毕业季的师生比较忙，六位辩方法官这次已经为辩方留出了时间，很难找到其他时间！陈宏坪联系了警察局！他说警察局的工作人员态度很友好，他们为自己安排了一个接待室，打开了空调，点上了蚊香，给了他们一个很好的防御环境！原来辩护时间是从8:30开始的，因为陈宏坪延迟了一点时间，所以他的辩护时间从9:00开始！因为博士论文答辩时间比较长，陈宏坪结束后！陈宏坪说答辩结束后，会有一个环节，答辩主席会问有没有什么感想或者什么！我在这个时候也和辩方法官提到过，事实上我在社区警察局完成了我的博士论文答辩！我非常感谢派出所工作人员的帮助！得知此事后，陈宏坪学院给派出所写了一封感谢信！

［本站讯］3月11日下午，山东大学首场学位论文“云答辩”在线上顺利举行，机械工程学院2015级博士研究生高翔的在线博士学位论文答辩获全票通过。此次答辩委员会成员由来自中国科学院声学研究所、山东大学机械工程学院、山东大学控制科学与工程学院的5位教授（研究员）组成。中国科学院声学研究所隋富生研究员任答辩委员会主席并主持答辩。本次答辩主要利用腾讯会议远程视频进行，全程有专人负责录屏和记录答辩纪要，并建立微信答辩群作为辅助和应急平台。答辩表决投票采用在线无记名投票的方式进行，由答辩秘书提前准备并统计票数。答辩会上，机械工程学院院长、学院学位评定分委员会主席黄传真教授宣布答辩委员会成员名单并致辞，高翔的指导教师牛军川教授介绍申请人的基本情况，高翔在线进行了30分钟的论文内容汇报，各位答辩委员会成员对高翔进行了近1小时的提问。随后，答辩委员会召开内部会议，通过微信匿名投票的形式进行表决。重新进入会议后，隋富生研究员宣布了答辩结果。这场历时三个多小时的线上答辩吸引了30余位师生线上旁听，过程紧张，内容丰富，秩序井然，效果良好，所有程序与流程均与线下答辩相同。此次博士论文线上答辩，体现了山东大学对学术的严格要求。学校、学院为准备此次答辩做了大量准备工作。研究生院逐一核实申请毕业学生的情况，研究制定详细的指导方案，探索和规范“云答辩”模式，力保研究生顺利毕业。机械工程学院学位评定分委员会为答辩做了完备的预案，组织学生进行了预先演练，针对可能出现的各种突发情况制定断网预案。学校和学院协同，悉心设计了答辩工作流程和应急保障措施，为保证在线答辩的合法性和有效性、保障学生如期毕业提供了坚实的保障。作为山东大学首位在线学位论文答辩的博士生，高翔对母校和学院精心准备和改革探索表示感谢，并表示将会带着这份感恩继续在学术道路上坚定走下去。供稿单位：机械学院 研究生院 作者：高翔 宋小霞 韩笑晨 徐先蓬 编辑：白婷

2016年的初春是我到柏林的日子，依稀记得那是个雨后略带些寒意的傍晚。看着传送带上形形色色的行李箱，我有些愣神，所谓的背井离乡并没什么实感。就好像，只要我不去认领那些装载着父母的不舍和担心的物件，一切就还有退路。说起这段感触的时候，竟被向来寡言的挚友笑了很久，末了她还要补一句：“你呀，还是太矫情。你算过竞争比率吗？你知道有多少人羡慕你可以公派去读书吗？”经历了自14年年末至15年五月上旬的层层考核，我有幸成为“国家建设高水平大学公派研究生项目”的一员，带着同龄人的艳羡、父母老师的希冀以及藏匿于心的点点彷徨开启了我的留学生活。读到这里，你可能觉得挚友那句“太矫情”于我是再恰当不过的。但你要知道，在他乡求学的日子里，除了知识，能让我们成长的还有很多。自本科至读博，我的专业变更了三次，我读过金融、修过国际法，来德国前的身份是工学硕士，如今却成为即将从社会学系毕业的一分子。让人眼花缭乱的各种学科交织的背后，是“门门通、门门松”的现实，这一点所带来的波折在读博的初期尤为凸显。即使手握教授亲笔签名的录取函，却并不等同于我在洪堡的博士生活的顺利开展，为了达到校评审委员会相较于导师而言更为严苛的标准，那份出国前被反复修改的研修计划竟全部作废，与学校审核结果相关联的签证临近到期日、以及被贴了三次退房通知的学生宿舍，无一不是在考验我那点微薄的社会学基础。好在我们中国学生特长之一就是“坐得住”，两个月的文献和书籍突击，连带几轮的修修改改，新一版的研修报告终于在所有截止日到来之际得以审核通过。至此，我的在德博士之旅正式拉开帷幕。修改研修计划的日子里，我被导师反复问起：“你感兴趣的科学问题是什么？”对于一个只擅长答题的学生来说，自主地开启“寻找问题-设计方案-解决问题”的科研模式确实是需要一个过程的。反思是这一过程中我最常做的事，也曾怀疑过“好学生”的定义，甚至是对个人的能力有了不确定，大抵是应了勒内·夏尔的那句——理解得越多，就越痛苦。知道的越多，就越撕裂。但是，也有与这痛苦相对称的清澈，与绝望相均衡的坚韧，生活与科研皆是。国内外，不同的是做科研的环境，而无差别的是做科研的心境，很多事努力了、且是不懈的，那结果便不会太糟。说到环境的不同，导师和学生之间的相处模式于我而言也是新颖的。相较于国内我所经历过的那种导师亲力亲为的“家长式”辅导，德国导师一封邮件两周回、三个月难见一面的特点着实让我慌了神，偏不凑巧，我还是个急性子。为了在“快慢”间找到折中，我学会了及时查看导师的日程，会把超过两周未得到回复的邮件打印出来默默放在他的办公桌上，也会花上几天的时间整理好谈话的要点，只为了在仅有的十五分钟饭后闲聊里争取到自己想要的答案。三年零两个月，在毕业论文顺利提交的那个傍晚，导师第一次笑着和我说起：“你是我学生里毕业用时最短的一个，也是我三年里最常见的人。在你适应新环境的同时，我也在适应你所带来的改变。”原来这一段旅程里，被时间推着走的人并非我自己。年过六旬的他，每天仍保持八小时以上的工作时间，报刊和书籍是他闲暇时最好的伴侣。可也就是这样忙碌的人，甘愿在我的每一页论文上写满批注，给我的年终报告附上整页的评语，若是不知感恩，那便是无心了。也是如此严谨的人，会给我讲解风土人情，会在我有所得时小酌庆祝，也会在我失落时悉心开解，若还是不能治愈，那便是无能了。当然，这所有都需要一个前提，学会适度沟通和主动寻求帮助。很多事，一旦开了口，便没有预想的那么难。初来时，柏林还只是一个与家相隔甚远的域名；而今，这二字俨然已是日后需缓解疲乏时心头常驻的小世界。三年里，我面对过恐袭时的慌乱，也经历过被人尾随的惧怕，拾起过地上他人丢弃的垃圾，也同情过沿街乞讨的人们，时不时还会感受下“外人”的不公待遇。同样的，我也见过警戒线周边堆放的鲜花和蜡烛，也被路过的司机大声提醒小心身后，遇到过在脏乱面前重复我相同动作的天真孩童，也见证过流浪汉与宠物间的不离不弃，大多时从陌生人言语里接收到的是善意。完美的国度，终究是相对的。你没来过，你便可以肆意想象它的优越；而我在这儿，我亦不能言明与它百态有关的细节。这方小世界告诉我的，不是好与坏，也不是对和错。是于消极而言，糟糕的源头不是环境，而是人心；同幸福而语，奏效的根本并非制度，而是自我。就像毛不易在《牧马城市》里唱着“天外有天有无常，山外有山有他乡”，也唱着“心还是回老地方”。这一段经历赠予我的，是看待事物的宽容，也是经受起伏的甘愿，还有念起家乡时内心的向往和温热。