CNCC | 密态数据可控计算技术与应用-走近数据可用不可见时代

彭长根

CCF贵阳主席

贵州大学二级教授/博导

CCF杰出会员，贵州大学学科学术带头人，享受国务院特殊津贴专家，贵州省核心专家、省管专家，贵州省科协常委。现为贵州大学密码学与数据安全研究所所长；贵州省公共大数据安全与隐私保护科技创新团队和贵州省教育厅密码学与安全协议创新团队领衔人，中国密码学会理事兼应用工作委员会、组织工作委员会、科普工作委员会和区块链专委会委员，中国保密协会隐私保护专委会常务委员，中国中文信息学会大数据安全与隐私保护专委会常务委员，贵州省计算机学会理事长。

曹珍富

华东师范大学教授

CCF专业会员，华东师范大学教授，之江实验室特骋专家，国家首批二级教授，国家自然科学基金杰出青年基金获得者，上海市领军人才。发表500余篇高水平学术论文，其中SCI检索200余篇，EI检索300余篇，总引用超过15000次。出版专著9部（包括1部CRC出版的英文专著）。主持国家自然科学基金各类项目（包括A3前瞻计划项目、重点项目、杰出青年基金项目5项）等，获省部级以上奖励10项。获中国科学院青年奖励研究基金、霍英东教育基金会青年教师奖、上海徐光启科技奖章金奖、华东地区IT英才奖、国际旗舰会议IEEE ICC最佳论文奖等。

密态数据计算4.0

主要介绍密态数据计算从1.0到4.0的演化与发展，介绍了密态数据计算4.0的部分结果，提出未来密态数据计算4.0的研究方向。

马建峰

CCF会士

西安电子科技大学网络空问安全学部主任、二级教授/博导

长江学者特聘教授。制定国际ITU标准3项、国家标准1项、中国电子行业标准2项；获国家技术发明二等奖2项、国家教学成果二等奖2项、教育部科技进步一等奖1项，陕西省技术发明一等奖1项。

“云-网-端”协同安全：无线网络安全的新范式

随着无线通信的物联网化与服务化，无线网络与云计算深度融合，产生“云-网-端”协同的服务架构，围绕“云-网-端”协同架构建立体系化安全防护成为无线网络安全的必然趋势，而“云-网-端”协同安全将成为无线网络安全的新范式。报告从“端-端”协同安全、“端-云”协同安全和端系统安全等三个方面分析了无线网络“云-网-端”协同安全的必然性、可行性与困难性，介绍了团队在无线网络安全方面的最新进展。

徐茂智

北京大学教授、网络空间安全研究院院长、教授/博导

中国密码学会会士、中国密码学会副理事长，数学、密码学及信息安全工程领域的知名专家。发表论文200余篇，出版专著4部，多次主持国家973课题、863课题、国家自然科学基金重大项目研究计划、国家重点研发计划等国家级重大科研项目的研究，并取得了一系列突破性的成果。在密码应用领域，设计和实现了多项密码设备，获得省部级科技进步奖二等奖4项。

区块链共识算法与隐私保护

区块链中有两项核心技术，共识算法和隐私保护。本报告回顾主流共识算法，从理论层面和应用层面对共识算法展开讨论。同时对区块链的隐私保护策略和机制进行系统性分析。

付章杰

南京信息工程大学网络空间安全学院院长、计算机学院执行院长、数字取证教育部工程研究中心主任、教授/博导

CCF高级会员，教育部青年长江学者，国家重点研发计划青年首席科学家，江苏省杰出青年基金获得者。主要研究方向为信息安全和数字取证。近年来主持国家重点研发“区块链”重点专项青年科学家项目、国家信息安全专项、国家自然科学基金重点项目等国家级项目6项，以第一作者或通信作者在国内外顶级期刊和会议发表论文50余篇。授权国家发明专利20余项。科研成果“密文检索与取证”获2019年度江苏省科学技术（基础类）一等奖。

基于Intel SGX的高性能密文查询方案

为了抵御针对密文查询过程中的推断攻击，通常将密码学原语ORAM与对称可搜索加密方案结合设计不经意的密文查询方案。由于在查询过程中底层ORAM技术需要客户端与服务器多次交互且需要解密与重加密操作，不经意密文查询方案通常计算开销较大，难以在实际应用中使用。为此，已有的研究工作将可信硬件Intel SGX与不经意的密文查询方案结合提高搜索效率。然而，由于Intel SGX在内存中创建的可信飞地存储空间有限，导致针对大规模的密文查询有页置换开销与飞地与不可信空间之间的上下文切换开销，而降低了搜索速度。为此，我们设计了基于Intel SGX的不经意连接查询方案，方案的核心思想是在可信空间中设计压缩的数据结构减少ORAM读取数据的次数。实验结果表明，我们的方案比已有的不经意查询方案在搜索性能上提升了至少一个数量级。

李朋林

上海同态信息科技有限责任公司创始人&首席执行官

全面负责公司的战略规划、业务发展和管理工作，带领团队先后设计了基于同态加密的标准化数据可信流通共享架构，以及相关产品化工作。实现了多数据来源、多应用场景的密文流通应用模块化与标准化。落地完成了部委级首例数据标准化开放与应用，多个国家级、省市级数据交易平台建设，工业互联网数据安全共享，船舶数据跨域共享与应用等众多重大项目。

密态数据的可信流通与应用研究

围绕基于同态加密形成密文数据的自由流通及安全应用的整体能力展开。通过国产化高性能同态加密技术研发，在场景需求中形成的模块化应用能力，探讨为各行业构建基于密码创新的数据流通新型基础设施方法，并对典型场景应用进行分析与解读。