云计算环境下数据安全基础问题研究

随着新型计算模式的不断进步，安全成为制约云计算发展的关键瓶颈。本项目的是针对云计算中的数据安全问题进行研究，特别是数据的安全可靠存储问题、加密数据的高效检索问题、数据的安全分享与隐私保护问题、以及对抗数据泄漏等问题进行深入的研究。通过五年探索，完成如下成果：..1、对基于属性的公钥加密以及可抵御选择打开攻击的公钥加密进行了深入研究。对现有多个方案进行了攻击，设计了多个可抵御更强攻击的安全数据加密方案。.2.提出了针对云数据的外包解密方案以及具有通用性的代理重加密方案，方案可以高效地用于云计算环境下加密数据的共享。.3.提出了多个支持密文检索的公钥加密方案，解决了加密数据的可检索性问题、多用户查询问题、用户授权问题、以及细粒度查询问题。.4.在隐私保护方面，提出了首个能够保护原始数据隐私和数据挖掘结果隐私的解决方案。而为了实现云端数据的审计，提出了一种基于最大级距离编码（MRD码）的证据可回收方案，使得云端仅需要执行异或操作。.5.针对信息加密中的信息泄露问题，提出了新的可抗弹性泄露且具有最高级别安全性的通用方案，并设计了多个可灵活对抗信息泄露的公钥加密系统。新系统具有目前为止国际最高的抗泄露比率。.6.对单向函数、伪随机数发生器、公钥密码安全模型等密码学基础原语的研究取得重大进展。..基于上述研究结果在国际学术界有影响的会议和期刊上发表了72篇论文。其中近30篇发表在CCF A/B类期刊/会议之上。包括两篇CRYPTO论文，一篇EUROCRYPT论文，二篇ASIACRYPT论文，四篇PKC论文以及四篇CT-RSA论文。另有多篇文章发表在IEEE Transactions on Dependable and Secure Computing、IEEE Transactions on Information Forensics and Security等期刊之上。..本项目的研究过程中所使用的一些方法和技术可用于在更强安全性的密码学安全组件的研究和算法设计中。项目组成员已在这些领域解决了一些公开问题，未来几年还将持续在这些领域进行研究。