科研项目由以下资助:
- 中国国家自然科学基金NSFC
- 科技部网络空间安全重点专项
- 芬兰科学院
- 国家教育部
- 陕西省自然科学基金
- 诺基亚等资助。
NSFC61672410:基于信任管理的普适社交网安全和隐私保护关键技术研究
普适社交网是指由异构网络支撑的普适存在且支持即时社交活动的社交网络。普适社交网的安全和隐私保护是关系其发展的重要课题,但目前仍缺乏针对性和系统性研究。本项目从普适社交网结构特性和信任在社交中的作用出发,研究基于信任管理的普适社交网安全和隐私保护关键技术。具体包括:研究具有隐私保护的可信信任评估方法,增强信任管理的理论基础;探索基于信任评估和管理的自适应数据访问控制协议,为普适社交网安全通信提供理论基础和关键技术支撑;研制匿名信任认证协议,在保护社交身份隐私的同时支持可信普适社交。研发安全和隐私保护原型系统、实现以上研究所形成的算法和协议,测试其实际性能,并进行应用演示和用户测试。从而解决信任评估自身的信任及隐私保护、数据访问控制的自适应和信任的匿名认证三个难题。项目获得一系列基于信任管理的普适社交网安全和隐私保护算法和协议,具体包括:具有隐私保护的密文数据处理方案、上下文自适应的可验证计算技术、基于数据融合和挖掘的信任评估方法、基于区块链的去中心化信任评估方法、多维信任等级控制的数据访问方案、D2D安全通信协议、中心化/半中心化/去中心化的匿名信任认证方案等。项目执行期间获得最佳期刊和会议论文各一项,发表和录用了30篇论文,中科院二区及以上或CCF-B类及以上21篇,ESI高被引论文一篇、成果已经被他人多次引用。授权国际专利9项,申请PCT国际专利5项和中国发明专利3项,所有国际专利均被工业界采纳。研发完成5个原型验证系统。项目成果为建立可信普适社交环境提供理论和方法参考,应用于普适社交网信任管理、可信通信、隐私保护和攻击检测防御,并为构建自组可信网络提供了可靠依据。
NSFC62072351: 零信任安全模型下去中心化信任管理理论及关键技术研究
面向现代网络空间大规模分布式系统,传统的中心化信任管理不再适用。本项目聚焦零信任安全模型下去中心化信任管理理论及关键技术,秉承“信任驱动管理,自保自组自治”的指导思想,凝练出去中心化信任共识、信任评估的隐私保护、自组织信任管理的激励三个科学问题;针对这三个科学问题,本项目拟从可信信任评估、信任共识、自治信任管理、身份隐私保护、隐私保护的信任评估、博弈激励模型、公平合作协议等七个方面开展研究,构建基于区块链的去中心化信任管理原型验证系统。最终实现具有隐私保护的并自我激励的去中心化信任管理服务平台,为建立网络空间信任提供基础理论和方法依据。项目提出了一系列具有隐私保护和内生激励的去中心化信任管理方案,如:去中心化信任的匿名认证、去中心化信任评估与共识、智能化可信信任预测、隐私保护的跨域切换认证、隐私保护的去中心化信任评估共识、去中心化的信任值和匿名管理、去中心化信任管理的多目标激励、隐私保护的链下计算的分层激励等。具体成果如下:在重要国际期刊、会议发表学术论文79篇,其中CCF A/中科院1区一类贡献度论文46篇;申请PCT国际专利1项和国家发明专利36项;其中13项专利已授权;PCT专利和6项国家发明专利被诺基亚和华为采纳;开发原型验证和演示系统3个;培养2人晋升副教授、2人晋升硕士生导师;培养18名博士生(6名博士答辩毕业),48名硕士生(24名答辩毕业),3人次获得IEEE优秀博士论文奖、1人次获得中国电子教育协会优秀博士论文提名奖、2人次获得校级优秀博士论文、4人次获得国家级奖学金,8人获CSC和海外资助访学1年到2年;主办和参办21个国际会议;荣誉和获奖26项,包括IEEE会士;国际会议主旨和特邀学术报告20次;邀请国内外知名院士、IEEE/ACM/AAAS会士等报告16人次、博士生国外访学1-2年8人次、教师海外访学4人次、参加重要国际会议并做论文报告21人次。