科研学术

　　近日，信息与软件工程学院网络与数据安全实验室在网络与信息安全领域顶级期刊IEEE Transactions on Dependable and Secure Computing上发表题为“Expressive Data Sharing and Self-controlled Fine-grained Data Deletion in Cloud-assisted IoT”的研究论文。博士研究生梅倩为该论文第一作者，熊虎教授为该论文通讯作者，电子科技大学为该论文第一署名单位。

　　作为新兴发展的云辅助物联网技术，丰富的数据共享和高效的数据删除是促进云辅助物联网发展的基础且重要因素。为了应对云服务器安全隐患和不安全的传输性质给物联网的数据安全带来的潜在威胁，属性基技术被广泛采用以确保数据的机密性。然而，长期密钥缺乏抵抗性引起的潜在数据泄露风险和属性基技术中传统访问结构与数据拥有者众多需求之间的矛盾仍然是云辅助物联网发展的两大挑战。为了克服这些挑战，该工作设计了一个无限制且支持算术张成方案的可穿刺密文策略属性基加密方案，并为云辅助物联网环境提供了一个丰富的数据共享和可自控的细粒度数据删除解决方案。该解决方案不仅允许数据拥有者采用多种可计算的访问策略有效进行数据加密和共享，而且能让数据拥有者和数据使用者独立删除存储在云端的特定数据访问权。该工作利用了无限制的属性基加密和可穿刺加密技术，来实现灵活的系统参数更新和特定数据的删除；同时结合算术张成方案访问结构来实现丰富的数据共享。

图1 云辅助的个人健康记录场景图

　　此外，该工作利用双系统证明技术证明了所提方案是标准模型下适应性安全的，同时在理论和仿真实验下证明了所提方案在云辅助物联网环境中的实用性和可扩展性，并与现存最先进解决方案进行比较展示其优越性。

图2 模拟实验计算开销对比结果

　　《IEEE Transactions on Dependable and Secure Computing》影响因子为6.791，是网络与信息安全领域顶级期刊，中国计算机学会(CCF) A类期刊。

　　网络与数据安全实验室一直致力于信息安全领域的学科建设、人才培养、科学研究与技术应用，并于2018年被批准建设网络与数据安全四川省重点实验室，是电子科技大学从事密码学与信息安全研究的重要部门。实验室在网络安全与密码学、移动网络应用与安全、物联网应用与安全、云计算应用安全、自然语言处理与数据挖掘等领域取得了系列研究成果。自成立以来共承担科研项目200余项，其中科技重大专项1项，863主题项目1项、863项目4项，国家自然科学基金重点项目2项、自然科学基金广东省联合重点项目1项、自然科学基金国际联合重点项目1项、面上项目14项、青年基金13项等，在国内外重要学术期刊及国际会议共发表论文600余篇，出版专著10本，获得授权专利18项，软件著作权29项，获得四川省科技进步二等奖2项。