在研和已研项目

在研和已研项目

移动云服务中的隐私保护与安全保障机制研究 (国家自然科学基金重点项目) (U1401258) (2015-2018) (联合负责人)

本项目拟对移动云服务中的隐私保护和安全保障机制进行研究。

云计算环境中的安全服务混搭与优化研究 (国家自然科学基金项目) (61173170) (2012-2015) (项目负责人)

本项目拟对云计算环境中服务混搭的安全性及服务混搭方案的优化选取进行研究。通过感知云计算中的安全上下文，建立面向云计算的服务混搭安全模型，评估安全因素对单一服务及混搭服务安全性的影响；研究服务混搭过程中的安全策略融合方法，消解用户安全策略与服务安全策略之间的冲突，尽可能减少冲突情况下的安全损失；研究安全服务混搭优选方案，根据环境变化和相关反馈促进服务进化。

基于多目标决策的多域安全策略优化模型研究 (国家自然科学基金项目) (60873225) (2009-2011) (项目负责人)

本项目拟对多域环境中的安全和效用进行优化研究。主要内容包括研究多域环境的安全特性，描述和量化多域环境中的效用与安全，制定环境中安全的决策变量，建立环境中有关效用与安全的多目标函数；研究如何由多域环境中有关系统效用和风险的安全元素来表示与具体的互操作业务逻辑相关的约束条件，并进一步分析与评估具体的业务逻辑需求对系统效用与风险的影响；建立动态访问控制模型，根据系统中的实时风险等级、系统整体效用等指标来动态调整主体的访问控制权限。

分布式密文全文检索系统关键技术研究 (国家高技术研究发展计划(863计划)项目) (2007AA01Z403) (2007-2009) (项目负责人)

本项目的目标是结合信息检索、加密和分布式处理技术，研究并解决密文文档和密文索引的分布式存储与访问问题，实现分布式环境下基于密文的高效全文检索系统，为涉密电子文档和内部敏感信息的分布存储、管理和检索等问题提供一套有效的解决方法。

基于逾渗理论的对等网络拓扑控制与搜索方法研究 (国家自然科学基金项目) (60773191) (2008-2008) (项目负责人)

本项目计划利用复杂网络中的逾渗理论，结合数理统计方法对对等网络拓扑结构和资源搜索问题进行研究；探讨基于逾渗理论的对等网动态拓扑结构的管理，探寻节点之间的连接分布及其动态变化与对等网整体网络性质之间的关系；基于逾渗对等网络结构设计相应的逾渗搜索算法，实现对等网中的高效资源查找。

基于多自治域的信息交换风险评估模型研究 (国家自然科学基金项目) (60403027) (2005-2007) (项目负责人)

主要研究适合多种计算模式的分布异构多自治域安全互操作模型；研究在多安全自治域情况下进行域间互操作的安全策略，解决安全代理的域间协作问题；研究将经济学领域的风险过程理论引入多自治域安全互操作管理，建立一种多自治域系统中信息交换的风险评估模型。

密文全文检索理论与关键技术研究 (国家XX发展基金项目) (2006-2009) (项目负责人)

主要研究基于XX的全文检索的理论和核心关键技术。

语义对等网的无标度网络模型研究 (武汉市青年科技晨光计划) (2009-2010) (项目负责人)

主要研究研究语义对等网的无标度和小世界特性，构建语义对等网的无标度网络模型。

基于访问控制的安全搜索引擎 (湖北省软件专项资金项目) (2006-2008) (项目负责人)

主要研究基于安全访问控制的内部网搜索引擎，实现对内部网资源的安全搜索。

分布异构多自治域的信息交换风险评估模型关键技术研究 (湖北省自然科学基金项目) (2005ABA258) (2005-2006) (项目负责人)

主要研究分布式异构环境下多自治域系统中信息交换的风险评估模型的关键技术。

基于策略的多域安全互操作模型研究 (国家重点实验室开放基金项目) (SKLSE05-07) (2006-2007) (项目负责人)

主要研究基于策略的多域安全互操作理论与模型。

多域环境中的单点登录系统 (合作研究项目) (2006-2006) (项目负责人)

主要研究跨多个不同自治域的单点登录理论与技术。

分布异构信息安全交换系统关键技术研究 (国家科技攻关计划项目) (2002BA103A04) (2003-2004) (技术负责人)

主要研究分布异构环境下多数据源的信息获取及安全管理技术，包括安全策略的协调、身份认证及访问控制、安全事务处理、安全审计等。

分布异构信息安全管理系统原型研究 (合作研究项目) (2002-2003) (项目负责人)

主要研究分布异构环境下多数据源的信息获取及安全管理技术，包括安全策略的协调、身份认证及访问控制、密文查询技术等。

分布异构信息安全管理中间件技术研究 (合作研究项目) (2002-2003) (项目负责人)

主要研究分布异构环境中信息集成的安全管理技术，主要包括密文查询技术、身份认证及访问控制、安全事务处理等。

国产安全软件集成系统 (国家863应急计划项目) (863-301-01-03-A) (2000-2001) (参与者)

主要对国产安全操作系统、安全数据库系统、安全中间件软件、大型安全应用系统进行了集成与整合，为电子政务、电子商务等企业级应用提供一整套安全构架和解决方案。该项目的产品为2001年“863计划”十五周年成果展示会（保密馆）参展项目。

布式异构数据源数据获取技术研究 (国家高性能计算基金项目) (99319) (2000-2001) (技术负责人)

主要研究分布异构环境下多数据源的信息获取技术，包括数据抽取、数据转换和数据集成等方面。

Panorama 2003: 基于XML的多数据库原型研究 (2001-2003) (技术负责人)

本项目是Panorama项目的后续项目。主要研究基于XML的多数据库集成技术，主要采用基于XML的公共数据模型对涉及数据库系统、文件系统、Web页面等信息进行集成。

Panorama: 多数据库技术研究 (合作研究项目) (1998-2000) (技术负责人)

本课题组主要对多数据库系统中的模式集成与事务处理进行研究，为数据集成构架底层支撑环境。实验系统Panorama以CORBA（Inprise公司的VisiBroker）为支撑平台，底层数据库采用ORACLE 8.0.3 for Solaris，Sybase 11.0 for Windows NT，DB2 for AIX。本系统实现了异构多库系统的集成模式，对用户提供统一的接口，并在多数据库系统中实现了事务级的处理。

湖北省邮电管理局综合信息服务系统 (湖北省邮电管理局项目) (1998-1999) (参与者)

本项目主要是组建湖北省邮电管理局的内部信息网，并对外进行信息发布。参与该系统中Web信息发布子系统的开发，实现基于Web方式的远程指标数据提取、校核与存储。数据库服务器为ORACLE 8.0.3 for Solaris，Web服务器采用ORACLE Application Server 3.0和Microsoft的IIS 4.0，应用开发使用基于ActiveX的ASP/RDS等技术，开发工具使用了ORACLE Developer 2000，ORACLE PL/SQL，Delphi和Microsoft ProntPage 98。

并行环境下的网格图形生成算法的研究 (国家高性能计算基金项目) (1997-1998) (参与者)

本项目主要是基于曙光1000A研究在并行环境下网格图形生成算法，并与串行方式下多CPU的处理效率进行比较。主要负责将MS-DOS环境下的处理程序移植到曙光机的AIX上，并实现在X-WINDOW方式下工作。

XX异构分布式多数据库系统中事务处理的研究 (XX基金项目) (94J3·4·2·JW0515) (1995-1997) (主要参与者)

在理论方面，提出了能与局部数据库系统和文件系统接口的局部代理模型。在实验系统的开发过程中，参与了从系统的总体设计、详细设计过程，完成了局部代理部分的编码和调试工作，并最终完成了和系统其他部分的联调。实验系统MDBT_1以Windows NT为开发平台，使用Visual C++作为开发工具，所涉及的数据库系统有ORACLE 7.3.2 for Solaris，Sybase 11.0 for Windows NT，Informix Online 7 for SCO Open Server，Microsoft SQL Server 6.5 for Windows NT。本课题于1997年11月通过专家组的鉴定。