1. 大数据的安全存储技术:支持全密文操作、细粒度访问控制和数据灵活共享的数据库加密技术

技术思路:数据库加密技术聚焦于云端数据库加密存储系统研发,解决数据库中面临的数据安全问题,提出基于安全代理重加密的密文存储/计算通用架构、轻量级安全通信协议、密文数据代理重加密技术,实现数据在处理过程中的全密文,保证数据存储安全;通过代理服务器实现密钥管理、用户定制加密管理、数据验证管理、元数据管理等功能;具有极好的可扩展性和灵活的部署模式。

2. 密文检索技术:支持查询结果可验证的范围查询、多关键字组合查询、模糊查询等多模式检索

技术思路:研究恶意服务器模型下检索结果的完备性验证问题,提出构建高效可验证密文检索系统框架及可验证密文索引结构方法,突破支持范围查询/多关键字组合查询/模糊查询等多模式检索的完备性验证等关键技术,解决恶意服务器模型下检索结果的完备性验证问题; 研究可支持非关系型数据库的可搜索加密技术,数据库文件的动态更新技术;研究针对可搜索加密的攻击技术等。

3. 大数据的隐私保护技术:适用于大数据场景的数据匿名、防泄漏和主动防护技术

技术思路:以数据发布匿名保护为核心,研究大数据场景下的用户身份和其他感敏属性(如地理位置信息等)的匿名保护、数据脱敏、数据防泄露等有关用户隐私保护的关键性问题,力求就当前大数据场景下所存在的数据匿名保护不足、数据泄露的动态和主动防护等问题,提出创新性的解决方案。