主要研究分布异构环境下多数据源的信息获取及安全管理技术，包括安全策略的协调、身份认证及访问控制、安全事务处理、安全审计等。