近日，我院張曉均副教授負(fù)責(zé)的網(wǎng)絡(luò)空間安全青年科技校級創(chuàng)新團(tuán)隊(duì)在密碼學(xué)與數(shù)據(jù)安全應(yīng)用領(lǐng)域研究中取得新進(jìn)展，分別在IEEE Transactions on Service Computing, IEEE Transactions on Intelligent Transportation Systems, IEEE Transactions on Cloud Computing 發(fā)表系列學(xué)術(shù)論文。
碩士生王鑫（導(dǎo)師：張曉均）以第一作者身份在CCF A類國際頂級期刊IEEE Transactions on Service Computing發(fā)表學(xué)術(shù)論文“Enabling Anonymous Authorized Auditing over Keyword-Based Searchable Ciphertexts in Cloud Storage Systems”,論文鏈接：https://ieeexplore.ieee.org/abstract/document/10252041。論文提出了適用于云存儲(chǔ)系統(tǒng)的匿名授權(quán)審計(jì)方案，通過設(shè)計(jì)了安全的匿名授權(quán)機(jī)制，確保只有用戶指定的第三方審計(jì)機(jī)構(gòu)（TPA）可以解密用戶的身份信息并進(jìn)行審計(jì)，保護(hù)數(shù)據(jù)所有者的隱私安全。通過基于關(guān)鍵詞的加密搜索技術(shù)，TPA能夠高效驗(yàn)證包含特定關(guān)鍵詞的密文完整性。通過在同態(tài)簽名中集成多項(xiàng)式封裝技術(shù)，使得審計(jì)成本幾乎恒定，不受密文文件數(shù)量的影響。王鑫的碩士學(xué)位論文被評為西南石油大學(xué)優(yōu)秀碩士學(xué)位論文、2024年四川省網(wǎng)絡(luò)空間安全協(xié)會(huì)優(yōu)秀學(xué)位論文，王鑫現(xiàn)在西安電子科技大學(xué)攻讀網(wǎng)絡(luò)空間安全博士學(xué)位。
碩士生張海洋（導(dǎo)師：張曉均）以第一作者身份在中科院1區(qū)TOP期刊IEEE Transactions On Intelligent Transportation Systems發(fā)表學(xué)術(shù)論文“Blockchain-based proxy-oriented data integrity checking mechanism in cloud-assisted intelligent transportation systems” ，論文鏈接：https://ieeexplore.ieee.org/abstract/document/10618924。該論文面向智能交通系統(tǒng)，設(shè)計(jì)了基于區(qū)塊鏈技術(shù)支持代理安全授權(quán)的無證書數(shù)據(jù)完整性檢測機(jī)制，無需進(jìn)行復(fù)雜的公鑰證書管理。基于此機(jī)制，交通信息控制中心的數(shù)據(jù)管理人員可以委托代理員生成加密數(shù)據(jù)的簽名，并將簽名外包上傳給智能交通云服務(wù)器，極大地減輕了數(shù)據(jù)管理人員的工作強(qiáng)度。通過將區(qū)塊鏈集成到此機(jī)制中，可以幫助數(shù)據(jù)管理器驗(yàn)證惡意完整性檢測行為。安全分析和性能評估證明了此機(jī)制在區(qū)塊鏈輔助智能交通系統(tǒng)的部署優(yōu)勢。
碩士生唐偉（導(dǎo)師：張曉均）以第一作者身份在中科院2區(qū)期刊IEEE Transactions on Cloud Computing發(fā)表學(xué)術(shù)論文“Enabling Authorized Fine-Grained Data Retrieval over Aggregated Encrypted Medical Data in Cloud-Assisted E-health Systems”。論文鏈接：https://ieeexplore.ieee.org/abstract/document/10639478。該論文面向云輔助電子醫(yī)療系統(tǒng)，基于雙陷門同態(tài)加密系統(tǒng)，提出基于聚合加密醫(yī)療數(shù)據(jù)的可授權(quán)檢索方案。患者可以靈活訪問和解密個(gè)人數(shù)據(jù)，并授權(quán)數(shù)據(jù)分析中心檢索相應(yīng)的密態(tài)數(shù)據(jù)。通過設(shè)計(jì)一種授權(quán)檢索測試機(jī)制，允許數(shù)據(jù)分析中心從閾值數(shù)量的授權(quán)用戶中提取有價(jià)值的醫(yī)療健康信息。每位患者都可以靈活地檢索不同時(shí)期的細(xì)粒度密態(tài)醫(yī)療數(shù)據(jù)，并將其提交給醫(yī)生進(jìn)行診斷分析。唐偉的碩士學(xué)位論文被評為西南石油大學(xué)優(yōu)秀碩士學(xué)位論文，現(xiàn)在西安交通大學(xué)攻讀網(wǎng)絡(luò)空間安全博士學(xué)位。
碩士生羅抒琴（導(dǎo)師：薛婧婷）在中科院2區(qū)期刊IEEE Transactions On Cloud Computing發(fā)表學(xué)術(shù)論文“Attribute-Based Hierarchical Keyword Auditing with Batch Fault Localization Assisted by Smart Contracts”。該期刊是云計(jì)算領(lǐng)域的國際頂級期刊，由美國電氣和電子工程師協(xié)會(huì)發(fā)行，近年來平均影響因子為5.3。論文合作作者包括中國電子科技集團(tuán)公司第三十研究所張文政總工程師、周宇研究員、電子科技大學(xué)李發(fā)根教授、我院張曉均副教授、劉亮研究生。論文提出了基于屬性的層次關(guān)鍵詞審計(jì)方案，結(jié)合可搜索加密技術(shù)實(shí)現(xiàn)了跨目標(biāo)審計(jì)。在“挑戰(zhàn)-應(yīng)答”環(huán)節(jié)，層次挑戰(zhàn)機(jī)制利用不等式和隸屬關(guān)系來遵循預(yù)定義的訪問策略樹結(jié)構(gòu)，支持用戶發(fā)起交叉挑戰(zhàn)。論文設(shè)計(jì)了基于二分搜索的故障定位算法，在審計(jì)失敗后能夠批量定位故障的云服務(wù)器和損壞的數(shù)據(jù)塊，將顯著增強(qiáng)方案的可行性。此外，智能合約組件能保障方案過程的可監(jiān)控和可調(diào)控，在客戶端和區(qū)塊鏈上能實(shí)現(xiàn)高效部署。羅抒琴連續(xù)兩年獲得西南石油大學(xué)十佳杰出研究生、現(xiàn)在西安電子科技大學(xué)攻讀網(wǎng)絡(luò)空間安全博士學(xué)位。
網(wǎng)絡(luò)空間安全青年科技校級創(chuàng)新團(tuán)隊(duì)介紹
網(wǎng)絡(luò)空間安全青年科技校級創(chuàng)新團(tuán)隊(duì)在2019年被西南石油大學(xué)批準(zhǔn)成立，目前共有7名教師，其中副教授4人，講師3人，碩士生導(dǎo)師7人，具有博士學(xué)位6人，博士后研究經(jīng)歷3人，海外留學(xué)經(jīng)歷6人。該研究團(tuán)隊(duì)自成立以來，已承擔(dān)國家自然科學(xué)青年基金項(xiàng)目2項(xiàng)，中國博士后科學(xué)基金面上項(xiàng)目2項(xiàng)，四川省自然科學(xué)基金項(xiàng)目1項(xiàng)，參與科技部重大專項(xiàng)1項(xiàng)，參與國家自然科學(xué)面上基金4項(xiàng)，承擔(dān)軍民融合、網(wǎng)絡(luò)安全領(lǐng)域若干橫向項(xiàng)目。近年來，該團(tuán)隊(duì)在網(wǎng)絡(luò)與信息安全領(lǐng)域CCF A類、中科院1區(qū)、軟件學(xué)報(bào)等國內(nèi)外發(fā)表60余篇高水平科研論文，已授權(quán)美國、日本、中國發(fā)明專利30余項(xiàng)。網(wǎng)絡(luò)空間安全青年科技校級創(chuàng)新團(tuán)隊(duì)堅(jiān)持立德樹人，近年來培養(yǎng)的碩士生中已有6名學(xué)生考取了哈爾濱工業(yè)大學(xué)、西安交通大學(xué)、北京航空航天大學(xué)、東北大學(xué)、西安電子科技大學(xué)、西南交通大學(xué)網(wǎng)絡(luò)安全領(lǐng)域博士生，獲得國家獎(jiǎng)學(xué)金8人，校長獎(jiǎng)學(xué)金2人，4人獲得西南石油大學(xué)優(yōu)秀碩士學(xué)位論文，3人獲得ACM成都優(yōu)秀碩士學(xué)位論文，1人獲得四川省網(wǎng)絡(luò)空間安全協(xié)會(huì)優(yōu)秀碩士學(xué)位論文，優(yōu)秀畢業(yè)生已錄用到四川省公安廳、成都市公安局、少數(shù)民族地區(qū)公務(wù)員，中電30所，國航、騰訊、電科網(wǎng)安等高質(zhì)量就業(yè)單位。
