图 安全“存储、搜索、计算”为核心的云计算数据安全与隐私保护理论与方法

　　云计算数据安全与隐私保护是云计算领域的重要研究方向，为云计算的安全应用与服务提供关键保障，近年来持续成为安全领域的研究热点。

　　在国家自然科学基金项目（批准号：62032021、U20A20182、61772236）资助下，浙江大学任奎教授项目组围绕云计算系统中的存储、搜索、计算三个核心服务开展安全基础理论与核心方法研究，持续发表诸多解决云数据安全新挑战的开创性成果，逐步建立并奠定了云数据完整性验证、加密数据搜索、加密数据访问控制、加密数据计算等众多前沿重点研究方向。在保障数据“完整、私密、可用”的学术思想指导下，项目组聚焦“外包数据存储失控、加密数据搜索障碍、加密数据计算困难”三个科学问题，揭示了数据外包服务效率与安全性之间平衡的相关规律，提出了远程数据安全存储、搜索、计算的新理论、技术和方法，突破了用户数据上云后安全性保障严重不足的难题，理论意义重大。

　　这一系列奠基性的创新贡献自早期发表开始，持续获得业内同行的认可，并被当今大量云安全研究工作所采纳和拓展，得到图灵奖得主、ACM/IEEE Fellow等众多知名学者的正面评价，累计获得谷歌学术引用超30,000次。相关成果获多项国内外学术奖项与荣誉，包括久负盛名的IEEE INFOCOM时间考验论文奖等，在学术界和工业界均产生了深远影响，为国内外学术界培养了大量领域人才，并落地应用于华为、杭州城市大脑、新华三等企业。由任奎教授牵头撰写的英文专著《加密搜索：从理论到实践》于2023年初在Springer出版社发行，该书汇聚总结了项目团队过去十五年来在加密数据库领域的创新研究成果。任奎教授项目组的研究成果《云计算数据安全与隐私保护理论与方法》荣获2022年度浙江省自然科学奖一等奖。

　　该项工作诸多创新成果，例如数据安全存储、数据安全搜索、数据安全计算等，将有助于构建保障数据要素安全流通的技术体系，为相关前沿研究方向发展与应用落地，如隐私计算、大模型安全与隐私保护等，提供重要理论指引。项目组将持续深耕数据安全领域，从基础理论、共性技术、应用平台等多个维度，大力推动数据安全战略布局，提升数据安全监管能力，为进一步充分释放数据要素的价值，提供有益的理论基础和科学支撑。